집 서버에서 윈도우 계정으로 파일 공유를 묶는 실습
작은 사내망처럼 꾸민 실험 환경에서 윈도우 서버가 중앙 계정 관리를 맡고, 가 부서별 파일 공유를 제공한다. 은 SDWIN.LOCAL이고, 윈도우 서버는 192.168.122.100, 우분투 파일 서버는 192.168.122.181로 잡았다. Finance, HR, IT 같은 그룹과 사용자를 만든 뒤, 우분투의 Samba를 에 연결해 윈도우 계정으로 공유 폴더 접근을 제어한다.
핵심은 Samba 설정에서 = ADS로 도메인 구성원임을 분명히 하는 것이다. 이 설정이 빠지면 Samba가 자신을 단독 서버로 보고 도메인 가입 명령이 실패할 수 있다. 와 idmap 설정은 윈도우 계정 번호와 리눅스 계정 번호를 맞춰 주는 역할을 한다.
부서별 공유 폴더는 SDWIN\Finance 같은 그룹 제한을 걸고, setgid 2770 권한으로 새 파일이 자동으로 알맞은 그룹을 물려받게 한다. Kali Linux도 Samba와 로 도메인에 붙이고, 도메인에 가입하지 않은 상태에서도 smbclient와 rpcclient로 공유 접근을 시험할 수 있다.
핵심 포인트
- 윈도우 서버를 도메인 컨트롤러로 두고 우분투 Samba 서버를 파일 서버로 붙이는 구성이다.
- Samba를 에 연결하려면 = ADS 설정이 중요하다.
- 와 idmap은 윈도우 계정과 리눅스 권한 체계를 맞추는 데 쓰인다.
- 부서별 공유 폴더는 윈도우 그룹 기준으로 접근을 제한할 수 있다.
- 도메인 가입 없이도 smbclient와 rpcclient로 공유 접근을 시험할 수 있다.