HP CIFS Server 3.0d Administrator's Guide version A.02.02 (Edition 5)

Contents
iv
UNIX File Permissions and POSIX ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Viewing UNIX Permissions From Windows NT . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
The VxFS POSIX ACL File Permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
Using the NT Explorer GUI to Create ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
POSIX ACLs and Windows 2000/XP Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Viewing UNIX Permissions from Windows 2000/XP Clients . . . . . . . . . . . . . . . . . . . 56
Setting Permissions from Windows 2000/XP Clients . . . . . . . . . . . . . . . . . . . . . . . . 58
Viewing ACLs from Windows 2000 Clients. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Displaying the Owner of a File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
HP CIFS Server Directory ACLs and Windows 2000/XP Clients . . . . . . . . . . . . . . . . . 61
Directory ACL Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Viewing ACLs from Windows 2000 Clients. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Mapping Windows 2000/XP Directory Inheritance Values to POSIX . . . . . . . . . . . . 63
Modifying Directory ACLs From Windows 2000/XP Clients . . . . . . . . . . . . . . . . . . . 64
Adding Directory ACLs From Windows 2000/XP Clients. . . . . . . . . . . . . . . . . . . . . . 70
POSIX Default Owner and Owning Group ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
POSIX ACEs with zero permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
In Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73
4. NT Style Domains
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Advantages of the Samba Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Primary Domain Controllers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Backup Domain Controllers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Domain Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Configure the HP CIFS Server as a PDC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Configure the HP CIFS Server as a BDC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Promote a BDC to a PDC in a Samba Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
Domain Member Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Configure the HP CIFS Server as a Member Server . . . . . . . . . . . . . . . . . . . . . . . . . 83
Join an HP CIFS Server to an NT Domian, Windows 2000/2003 (as a pre-Windows
2000 computer), or Samba Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Create the Machine Trust Accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Configure Domain Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Join a Windows Client to a Samba Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Roaming Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94