# Разделитель названия домена и учетной записи. В Windows это знак «», но в этом случае он может вызвать проблемы

# как символ начала escape-последовательности, поэтому его потребуется заменить. По умолчанию идет знак «+», но «/» привычнее

winbind separator = /

# Использовать домен по умолчанию. Внешне будет проявляться отсутствием доменного префикса перед учетной записью

winbind use default domain = yes

# Область идентификаторов пользователей, на которую будут отображаться доменные аккаунты

idmap uid = 7000-10000

# Область идентификаторов групп, на которую будут отображаться доменные группы

idmap gid = 7000-10000

# Автоматически нумеровать пользователей и группы

winbind enum users = yes

winbind enum groups = yes

# Шаблон домашнего каталога для доменных пользователей. Впоследствии будет создаваться автоматически

template homedir = /home/DOMAIN/%U

# Шаблон командного интерпретатора для доменных пользователей

template shell = /bin/bash

# Режим безопасности. В режиме ads для аутентификации samba использует исключительно Active Directory,

# не обращая внимания на локальные аккаунты

security = ads

# Шифровать ли пароли. По умолчанию контроллер домена не работает с открытыми паролями.

encrypt passwords = yes

# Реалм Kerberos, используемый для аутентификации