[global]
# Nom du groupe de travail ou du domaine
workgroup = samba.priv

# Nom qui apparait lors du parcours reseau (%h = hostname)
server string = %h

# Configuration des logs du serveur
log file = /var/log/samba/%m.log

# Taille maximal des logs (en kb)
max log size = 1000

# Mode d'authentification
# - share = ok pour tous
# - user = oblige d'avoir un compte sur le serveur samba
# - domain = pour joindre un domaine
security = user

# Activation du cryptage des mots de passe
encrypt passwords = yes

#Emplacement du fichier des utilisateurs samba
smb passwd file = /etc/samba/smbpasswd

# L'option ci-dessous definit Samba comme le Controleur de domaine principal (maitre).
domain master = true

# Le niveau d'OS indique l'importance de ce serveur en tant que candidat au role de controleur principal lorsqu'une election est provoquee
os level = 255

# Permettre d'utiliser les profils errants sur le serveur samba
domain logons = Yes

# Gestion de l'authentification sur le domaine
wins support = no

#Parametres du script d'ouverture de session.
logon script = logon.bat
logon path = \\%L\profiles\%U

# Dossier contenant les scripts executes par les clients apres leur authentification
[netlogon]
path = /srv/samba/netlogon
writable = no
browseable = no

# Partage pour les profils itinerants des utilisateurs
[profiles]
comment = profils itinerants
path = /srv/samba/profiles
writable = yes
browseable = no
create mask = 0600
directory mask = 0700

# Le partage ci-dessous apparaitra comme repertoire personnel pour l'utilisateur qui se connecte au serveur
[home]
comment = repertoire personnel
path = /srv/samba/home
browsable = no
writable = yes
create mask = 0700
directory mask = 0700

# Partage pour la documentation
[documents]
comment = repertoire documentation
path = /srv/samba/documents
valid users = @pdc_users,@pdc_admin
read list = @pdc_users
write list = @pdc_admin
browsable = yes
writable = yes
create mask = 0664
directory mask = 0775

# Partage du dossier public
[public]
comment = repertoire commun
path = /srv/samba/public
public = yes
writeable = yes	

# Partage des imprimantes
[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
guest ok = no
read only = yes
create mask = 0700

# Partage des pilotes d'imprimantes (windows)
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no