Question

Uma organização decidiu reforçar a segurança da autenticação SMB em seu Active Directory (Windows Server 2022), desabilitando NTLM em todo o domínio e passando a exigir exclusivamente Kerberos. Um servidor de arquivos Linux (Debian), executando Samba, está integrado a esse domínio desde sua instalação, provendo compartilhamentos de rede para as estações de trabalho Windows. Assinale a opção que apresenta a configuração que permite ao servidor Samba continuar operando corretamente após essa mudança, sem depender de credenciais NTLM.

Accepted Answer

C) Manter o Samba configurado como membro de domínio (security = ads), com a máquina ingressada no Active Directory via net ads join, de modo que a autenticação SMB se apoie na relação de confiança Kerberos estabelecida com o domínio.

Answer

A) Reconfigurar o Samba para atuar em modo standalone, criando contas de usuário locais espelhando as do Active Directory.

Answer

B) Instalar um segundo controlador de domínio dedicado exclusivamente à autenticação NTLM para o servidor Samba.

Answer

D) Definir a opção security = share no arquivo smb.conf, dispensando a autenticação individual de usuários nos compartilhamentos.

Answer

E) Configurar o Samba para sincronizar periodicamente as senhas dos usuários do Active Directory em um arquivo smbpasswd local.

Mais questões de Autenticação e controle de acesso