Primeiro, instale o Samba, e libpam-smbpass para sincronizar as contas de usuário, digitando o seguinte em um terminal:

sudo apt-get install samba libpam-smbpass

A seguir, configure o Samba editando /etc/samba/smb.conf. O modo de segurança deve estar configurado para usuário, e o grupo de trabalho deve relacionar-se a sua organização.

   workgroup = EXAMPLE
   ...
   security = domain

Nos “Domínios” comentados seção adicionar ou descomentar o seguinte:

   domain logons = yes
   logon path = \\%N\%U\profile
   logon drive = H:
   logon home = \\%N\%U
   logon script = logon.cmd
   add machine script = sudo /usr/sbin/useradd -n -g machines -c Machine -d /var/lib/samba -s /bin/false %u

	Se você deseja usar Perfil Ambulante deixe as opções de logon home d logon path comentadas.

Descomente o [homes] compartilhamento para permitir o logon home a ser mapeado:

[homes]
   comment = Diretório Pessoal
   browseable = no
   read only = no
   create mask = 0700
   directory mask = 0700
   valid users = %S

Quando configurado como controlador de domínio um compartilhamento [netlogon] deve ser configurado. Para permitir o compartilhamento, descomente:

[netlogon]
   comment = Serviço de Logon da Rede
   path = /srv/samba/netlogon
   guest ok = yes
   read only = yes
   share modes = no

	O caminho original de compartilhamento do netlogon é /home/samba/netlogon, mas de acordo com o Padrão de Hierarquia de Sistema de Arquivos (FHS), /srv é o lugar correto para dados específicos do site, fornecidos pelo sistema.

Agora crie o diretório netlogon, e um arquivo de script vazio (por enquanto) logon.cmd:

sudo mkdir -p /srv/samba/netlogon
sudo touch /srv/samba/netlogon/logon.cmd

Você pode adicionar os comandos de qualquer script de logon normal do Windows em logon.cmd para modificar o ambiente do cliente.

Com root estando desativado por padrão, para adicionar uma estação de trabalho ao domínio, um grupo do sistema deve estar mapeado ao grupo do Windows Administradores de Domínio. Utilizando o utilitário net , digite em um terminal:

sudo net groupmap add ntgroup="Domain Admins" unixgroup=sysadmin rid=512 type=d

	Troque sysadmin para qualquer grupo que você preferir. Além disso, o usuário utilizado para entrar no domínio deve ser um membro do grupo sysadmin , e também do grupo do sistema admin. O grupo admin permite o uso de sudo.

Finalmente, reinicie o Samba para habilitar o novo controlador de domínio:

sudo /etc/init.d/samba restart

Você agora deverá ser capaz de adicionar clientes Windows ao Domínio da mesma forma que os adicionaria a um domínio NT4 rodando em um servidor Windows.

Primeiro, instale o samba e libpam-smbpass. A partir de um terminal digite:

sudo apt-get install samba libpam-smbpass

Agora, edite /etc/samba/smb.conf e descomente o seguinte na [global]:

   workgroup = EXEMPLO
   ...
   security = user

Nos Domínios comentados descomente ou adicione:

   domain logons = yes
   domain master = no

Certifique-se de que um usuário tem permissão para ler os arquivos em /var/lib/samba. Por exemplo, para permitir que usuários do grupo admin usem scp nos arquivos, digite:

sudo chgrp -R admin /var/lib/samba

A seguir, sincronize as contas de usuário, utilizando scp para copiar o diretório /var/lib/samba a partir do PDC.

sudo scp -r username@pdc:/var/lib/samba /var/lib

	Substitua username por um nome de usuário válido e pdc pelo nome do servidor ou endereço de IP de seu PDC atual.

Finalmente, reinicie o samba:

sudo /etc/init.d/samba restart