Domínio ou Workgroup com o Samba - quais as diferenças?

Olá pessoal,

Gostaria de saber quais as diferenças práticas em montar um servidor Samba como Workgroup ao invés de configurá-lo como PDC da rede. Ninguém?? O pessoal, ninguém para dar uam opinião...?

Eu gostaria de tirar esta dúvida, visto que muita gente, inclusive eu, tem muitos problemas para fazer o Win2k e XP logarem num domínio com o Samba...mas configurando o Samba como Workgroup, ele funciona perfeitamente ..... não tenho certeza mas montando como um pdc vc vai precizar de um usuário pra se logar, com isso é possível acessar a sua home fora q as permissões poderáo ser feitas por usuário

o workgroup é apenas um compartilhamento de pastas e as permissões são definidas por compartilhamento, vc poderá acessar sua home porém todos os outros usuários da rede tbm poderão o q é ruim se vc possuir arquivos importantes ou q não quer q outras pessoas vejam

espero ter ajudado

té + Use o PDC se você for ligar uma rede grande, onde autenticações, grupos de usuários e permissões seja importante.

Use o Workgroup se você for ligar uma rede pequena (até uns 20 micros), por ter menos detalhes esta opção é mais rápida de configurar e possui um funcionamento mais simples (=performance). É calro que a segurança será menor. Continuo com dúvidas...

Se eu configurar um servidor Samba como Workgroup mas em modo "user" cada usuário tb só poderá acessar sua pasta home, além de outras pastas comuns...isso é idêntico quando se configura como domínio, não? pelo q lembro não, em workgroup vc poderá compartilhar sua pasta home:

[sua_pasta]
path = /home/sua_pasta
browseable = yes
writeable = yes
public = yes

porém vc não pode fazer como no PDC:

[homes]
browseable = no
comment = Diretorio Home
writable = no
public = no

por que no workgroup, todos da rede poderão ver e escrever na sua pasta pois em workgroup vc não tá logando no sistema, no PDC como vc digita lá seu nome "FVM", por exemplo, para se logar a sessão [homes] diz ao seu computador q vc pode única e exclusivamente acessar o seu home

tentei explicar melhor, qualquer coisa posta mais mensagens q a gente responde

té + Realmente continuo não entendendo....

Aqui configurei um Workgroup onde a configuração dos compartilhamentos está exatamente como vc colocou no exemplo do PDC, e para acessar o servidor, tenho que fornecer, pelo Windows, o login e senha do usuário para que ele acesse sua pasta home e outras pastas que ele tem permissão. Mas, como usuário normal, não consigo acessar a pasta home de outro usuário, mesmo configurado como Workgroup....daí minha dúvida a respeito das diferenças práticas PDC X Workgroup.... PDC tem script de logon, pode ser compartilhado ou personalizado por usuário. So compartilhar sem logon não tem isso. Tá...o script de logo eu entendi, mas o que seria esse "compartilhado ou personalizado por usuário"?
Também não entendi a parte de compartilhar sem logon. Como Workgroup, para acessa-lo, eu preciso de login e senha do usuário cadastrado no Linux/Samba, não? A não ser que eu configure compartilhamentos em modo share, não consigo acessar o servidor sem entrar com login e senha.....Então, qual a diferença nisso?? O que eu entendo é que em Workgroup, cada máquina [oferecendo compartilhamento] tem sua própria base de usuários, e essa base só autentica os acessos a ela.

Já em um domínio, a base de usuários do PDC é a única válida, e todas as máquinas [oferecendo compartilhamento] consultam o PDC para autenticar seus acessos.

Estou certo? Ok,

É que o que eu precisaria num servidor seria:

- Criar usuários e grupos, cada usuário com sua própria pasta (sem acesso para outros usuários)
- Uma pasta comum a todos os usuários
- Uma pasta comum para determinado grupo
- Definir quotas de disco para cada usuário
- Definir as devidas permissões de leitura, gravação, etc, para cada usuário

Isso tudo daria para fazer sem colocar o Samba como PDC da rede, não? Se vc só tem um servidor(*), não faz diferença ser domínio ou Workgroup. Agora, com dois ou mais servidores, faz todo sentido usar um PDC, pois evita ter de duplicar a base de usuários.

(*) servidor == máquina que oferece serviços (**) na rede Samba.
(**) serviço == compartilhamento de arquivo ou de impressora Ahhh, agora começou a clarear as diéias aqui :idea:

MAs esses outros servidores seriam apenas os que desempenhassem função parecida na rede, certo? Não envolveriam servidores Web, Compartilhamento de conexão, proxy, email, etc, né?

Sendo assim então, procede o que nosso colega danpeig disse sobre o uso de workgroup e PDC:

- Rede pequena (entenda-se rede com servidor único) - usar Workgroup

- Rede maior - usar PDC. Só precisa levar em conta as máquinas que oferecem serviços na rede Samba. Web server, email, proxy, se não tiver compartilhamento Samba, é como se não existisse. Não entendi.... ops: Digamos que vc tem quatro servidores: um Web Server, um Mail Server, um Proxy Server e um File Server. E que só no último vc instalou/configurou/ativou o Samba. Então, pra fins de decidir se precisa de PDC ou de Workgroup, vc só conta 1 servidor (o file server). Nesse caso pode colocar Workgroup.

Mas se, por exemplo, vc quer que os usuários acessem os arquivos do WebServer por compartilhamento da rede Samba, então vc tem que instalar/configurar/ativar o Samba nessa máquina. Essa será a segunda; como vc quer usar a mesma base de usuários da 1a máquina, nesse caso vc precisa que uma delas seja PDC. Ah, ok....agora sim ficou claro...

Então a principal diferença prática PDC x Workgroup seria a inconveniência de ser obrigado a duplicar a base de dados dos usuários no Samba no caso da rede possuir mais de um servidor Samba (ou NT/2k)?
Fora isso, poderia configurar uma rede com único servidorSamba (Workgroup) numa boa, e mesmo assim aproveitar todos os recursos de segurança que o Linux/Samba oferecem como autenticação de usuários, etc?

Outra dúvida, configurando o Samba como PDC, eu teria cadastrar os usuários do Samba no XP tb ou não? Exatamente!!! Deixa eu meter meu bedelho aqui...

Você somente precisa criar o usuário no Win2000 ou WinXP se você não colocar ele em um domínio, isto é, não usar o Samba como PDC dessa rede. Se você inscrever a(s) máquina(s) Win2000 e/ou WinXP no domínio do Samba você não precisa criar os usuários locais nessa(s) máquina(s).

Vou dar um exemplo prático: tenho uma rede com um servidor Linux e uma estação Win2000. Nessa máquina Win2000 somente tem um usuário local: o administrador. Ao liga-la aparece uma tela pedindo usuário, senha e domínio. Se eu entrar como administrador, senha e domínio win2000 (nome da máquina), eu logarei localmente. Mas, se eu entrar com luiz, senha e domínio lgr (nome do meu dominio no Samba), o Win2000 vai logar na rede e executará o login script. Não é necessário criar o usuário luiz localmente no Win2000. Ok?

Mas, um detalhe: se eu fizer o login local (usando o usuário administrador e domínio o próprio nome da máquina) ainda assim eu poderei entrar na rede. Ou pelo "Meus locais de rede" ou pelo comando NET USE, você poderá tentar acessar o servidor Samba, a diferença é que será pedido um novo login e senha (estes sim devem existir no cadastro do Samba).

Compliquei ou ajudei? :wink: