[華語, cmn-Hant-TW] 剛好有兩到三台 samba 3 分享的需求，所以研究了一下怎麼把這堆機器串到 ldap 上。 看了一下 standalone 的架構不好管理，所以就用 domain controller (pdc) 加 members 的形式，也就是只有 pdc 串到 ldap 上，其他的 member 只跟 pdc 問權限而已，不會直接串 ldap。當然，不管是間接或是直接，整個網域使用者帳號跟機器都會由 ldap 管控。 因為還蠻複雜的，這邊就大概列了一下卡關的地方，跟要注意的點而已 首先要把一台設成 pdc，照這篇跟官網這篇來設定應該沒啥太大問題，雖然說那篇的目的是要弄 windows 7 登入網域就是。ldap 存取權限要設好，有用 SSL 的話，CA 也要設好，這樣 domain 應該就會自動在…