[samba] вапрос про связку ( как PDC) samba+LDAP

[Olvin]

Alexander Bokovoy пишет:
>>>Все пользователи samba должны отображаться на системных
>>>пользователей, поэтому настройка nss_ldap обязательна.
>>Хм... Про этот факт знал, но только сейчас задумался: а зачем так 
>>сделано? На время "переходного периода"? А кто-нибудь знает, в Samba
>>4 такое же будет?
> Везде так будет. Samba действует от имени существующего
> UNIX-пользователя в системе, так что этот пользователь должен быть виден
> системе посредством NSS.

Это пока ниоткуда не следует. Вообще говоря, ничто не мешает делать
пользовательскую базу и права доступа отдельно от системных (в теории)

> Более того, поскольку машинные учетные записи в CIFS позволяют исполнять
> команды и вообще ничем серьезно не отличаются от обычных пользователей,
> то и они должны существовать в системе.

Пожно поподробнее?