allow trusted domains (G)

Esta opción sólo tiene efecto cuando security tomo los valores server o domain. Si toma el valor no, los intentos de conectar a un recurso desde un dominio o grupo de trabajo distinto del que ejecuta smbd fallarán, incluso si el dominio es de confianza para el servidor remoto que realiza la validación.

Esto es útil si sólo quiere que el servidor Samba suministre recursos a los usuarios del dominio del que es miembro. Como ejemplo, supongamos que hay dos dominios DOMA y DOMB. DOMB es de confianza para DOMA, que contiene al servidor Samba. Bajo condiciones normales, un usuario con una cuenta en DOMB puede acceder a los recursos de una cuenta Unix con el mismo nombre en el servidor Samba, incluso aunque no tenga cuetna en DOMA. Esto puede uarse para desarrollar restricciones de acotación de seguridad.

Predeterminado:

allow trusted domains = yes