خوشې کول ، چا چې د څانګې پراختیا ته دوام ورکړ د ډومین کنټرولر او فعال لارښود خدمت بشپړ پلي کولو سره ، د وینډوز 2000 پلي کولو سره مطابقت لري او د وینډوز پیرودونکو ټولو نسخو خدمت کولو وړتیا لري چې د مایکروسافټ لخوا ملاتړ کیږي ، په شمول د وینډوز 10. سامبا 4 یو څو اړخیز سرور محصول دی چې د پلي کولو لپاره هم چمتو کوي. د فایل سرور، د چاپ خدمت او د پیژندنې سرور (winbind).
کلید په سامبا 4.11 کې:
- په ډیفالټ ډول ، د "پریفورک" پروسې لانچ ماډل فعال شوی ، کوم چې تاسو ته اجازه درکوي د دمخه لانچ شوي هینډلر پروسو حوض وساتي. کله چې سامبا پیل کړئ، د '--model' اختیار اوس د 'معیاري' پرځای 'prefork' ارزښت اخلي. پخوا، د هر LDAP او NETLOGON پیرودونکي اتصال لپاره د ماشوم جلا پروسه پیل شوې وه، چې د پام وړ حافظې مصرف په پایله کې کله چې ډیری دوامداره اړیکې شتون درلود. کله چې د LDAP، NETLOGON او KDC خدماتو لپاره د 'پریفورک' ماډل کاروئ، یو ټاکلی شمیر پروسې پیل کیږي چې په ګډه د پیرودونکي اړیکې پروسس کوي او د هینډلرانو ترمنځ یې ویشي (په ډیفالټ کې، 4 هینډلرونه پیل شوي)؛
- Winbind ډاډ ترلاسه کوي چې د PAM_AUTH او NTLM_AUTH تصدیق پیښې په لاګ کې خوندي شوي، او همدارنګه د تصدیق ریکارډونو کې انعکاس اضافه کړي او د "logonId" ځانګړتیا SamLogon ته لیږد چې د PAM_AUTH او NTLM_AUTH غوښتنو لپاره رامینځته شوی د ننوتلو پیژندونکی لري؛
- د بیرته راستنیدونکو LDAP لینکونو سکیم (ریفرل) اوس د اصلي غوښتنې سکیم منعکس کوي، د بیلګې په توګه، د ldap له لارې ترلاسه شوي لینکونه د "ldap://" سره مخکینۍ دي، او د ldaps له لارې - "ldaps://"؛
- د Bind 9 لخوا ترسره شوي د DNS عملیاتو موده د ننوتلو وړتیا اضافه کړه. محصول په smb.conf کې د log کچې "dns:10" مشخص کولو سره فعال شوی.
- د ډیفالټ فعال لارښود سکیما ته تازه شوی
.
زوړ سکیما د '-base-schema' دلیل په کارولو سره غوره کیدی شي. د موجوده تاسیساتو لوړولو لپاره، تاسو کولی شئ د samba-tool "domain schemaupgrade" کمانډ وکاروئ. - د اړتیا وړ انحصارونو کې د GnuTLS 3.2 کریپټوګرافیک کتابتون شامل دی، کوم چې د سامبا جوړ شوي کریپټوګرافیک افعال بدلوي؛
- په LDAP کې زیرمه شوي پته کتاب کې د ننوتلو لټون او سمولو لپاره د "سامبا اوزار تماس" کمانډ اضافه شوی؛
- د "سامبا اوزار [کارن | ګروپ | کمپیوټر
- سامبا د 100 زرو کاروونکو او 120 زره توکو سره په خورا لوی سازمانونو کې کار کولو ته مطلوب و؛
- د لویو AD ډومینونو لپاره د ریانډیکس کولو ښه فعالیت ("samba-tool dbcheck —reindex") او د ډومین شمولیت عملیات ("samba-tool domain join")؛
- د LDAP سرور د حافظې موثریت ښه کړی کله چې لوی LDAP ځوابونه رامینځته کوي (د مثال په توګه ، کله چې د ټولو شیانو لټون کول) په حافظه کې د ډیټا کاپي نقل کولو له مینځه وړلو سره؛
- د "-backend-store-size" اختیار په "samba-tool" کې اضافه شوی ترڅو د ډیټابیس اعظمي حد (lmdb نقشه) مشخص کړي؛
- د "batch_mode" اختیار په LDB کې اضافه شوی، کوم چې تاسو ته اجازه درکوي د یوې معاملې په ترڅ کې د دوی په اجرا کولو سره د بیچ عملیاتو اجرا کول غوره کړئ. په لوی LDBs کې د لټون فعالیت هم ښه شوی او د فرعي ونې نوم بدلولو فعالیت ښه شوی دی؛
- د ceph_snapshots VFS ماډل اضافه شوی، کوم چې د فایلونو پخوانیو نسخو سره کار کولو لپاره د CephFS سنیپ شاټونو لپاره ملاتړ پلي کوي؛
- په ډیسک کې د فعال لارښود ډیټابیس ذخیره کولو میتود بدل شوی. نوې بڼه به د 4.11 خوشې کولو ته د لوړولو وروسته په اتوماتيک ډول پلي شي، مګر د سامبا 4.11 څخه زاړه ریلیزونو ته د ښکته کیدو په صورت کې تاسو اړتیا لرئ په لاسي بڼه؛
- په ډیفالټ ډول، د SMB1 پروتوکول لپاره ملاتړ غیر فعال دی (د 'کلینټ من پروتوکول' او 'سرور من پروتوکول' ترتیبات SMB2_02 ته ټاکل شوي)، کوم چې له مینځه وړل شوي او نور د مایکروسافټ لخوا نه کارول کیږي؛
- د کمانډ لاین ډیری اسانتیاوې، لکه smbclient او smbcacls، یو نوی '--option' اختیار اضافه کړی چې تاسو ته اجازه درکوي د smb.conf ترتیبات پورته کړئ. د مثال په توګه، د لږترلږه ملاتړ شوي پروتوکول نسخه بدلولو لپاره، تاسو کولی شئ د SMB1 بیرته راستنیدو لپاره "-option='client min protocol=NT1′" مشخص کړئ؛
- LanMan او د ساده متن تصدیق کولو میتودونه متروک اعلان شوي. د NTLM، NTLMv2 او Kerberos میتودونو ملاتړ په خپل ځای پاتې دی؛
- د BIND9_FLATFILE DNS پس منظر له مینځه وړل شوی او په راتلونکي ریلیز کې به لرې شي. همدارنګه په smb.conf کې د "rndc کمانډ" اختیار رد کړ؛
- د جوړ شوي http سرور (Python WSGI) کوډ، چې مخکې د SWAT ویب انٹرفیس عملیات ډاډمن کولو لپاره کارول کیده، لیرې شوی؛
- د ډیفالټ په توګه، د Python 2 ملاتړ غیر فعال شوی او Python 3 فعال شوی (د Python 2 ملاتړ بیرته راستنولو لپاره، تاسو اړتیا لرئ چې د چاپیریال متغیر 'PYTHON=python2′ د چلولو دمخه ./configure' او 'make' د سامبا جوړونې پروسې په جریان کې تنظیم کړئ.
سرچینه: opennet.ru