三、把机器加入到Samba域
右键点击“我的电脑”，选择“属性”：

选中“机器名”栏，点击“更改”：

输入域信息：

然后会要求提供域管理员用户名和密码：
（注意，root用户必须为smb的密码，而不是linux系统中的密码，为安全，建议使用不同的密码）

提示成功：


重启后才能生效：

重启以后，看到的登陆界面：

使用域用户登陆后，查看计算机名信息：

四、管理
1、目前，在WinXP下可以使用SRVTOOLS.EXE进行对Samba域的用户名和组管理。
SRVTOOLS.EXE官方连接
本地下载：

SRVTOOLS.EXE是使用zip压缩的，里面包括：srvmgr.exe和usrmgr.exe两个工具，分别用户管理域信息和域用户信息。以usrmgr.exe为例，使用root用户登录linuxfly域后，运行usrmgr.exe，点击“User”，选择“Select Domain”，如下：

然后可以选择需要管理的域：

接下来就可以通过该工具进行Samba3域的用户、组在Windows下的管理。srvmgr.exe功能类似。

2、若WinXP用户需要修改smb密码，可以通过Ctrl+Alt+Del，选择“更改密码”，然后输入当前密码和新密码即可。而且，根据前面smb.conf配置，也会修改linux系统该用户的密码，以保持和smb密码一致。
3、登陆脚本
前面已经知道，netlogon用于存放用户登陆后自动运行的脚本。我们可以这样建立：

内容是：

分别是让客户端和服务器时间同步，以及映射共享的public目录。
另外，由于linux和Windows对文件格式的某些字符定义不同，还需要进行替换：

结果为：

最后，把user1.bat的宿主也可以改一下（选做）：

这样，当user1用户登陆域的时候，Windows就会自动运行上述脚本，以达到对某个用户的特殊配置。

※关于[Profiles]
1、在第一次使用域用户登录的时候，会在本地主机建立一个临时漫游配置文件。退出后，该配置文件会保存到Samba域服务器上；

2、从使用同一用户登录域开始，Windows会在登录的时候先从域服务器获取该用户的profiles信息：

在用户注销时，会根据时间栈和域服务器上的信息进行对比，把本地的新内容更新到域服务器上：

可以看到，这是一个需要两次交换的过程。由此，才能保证用户在任何地点或机器上登录都能获得一样的桌面使用环境。
五、总结
从前面的实验可以看到，Samba3能实现域功能最重要的异地桌面同步功能以及用户、组统一验证（称做NT4 Style）。虽然相对AD域（NT5 Style）还有些差距，但基本能满足大部分网络环境的要求。若加入LDAP支持，其能实现的功能将更加强大。