samba & AD

чтоб без проблем ввести самбу в домен и использовать ntlm аутентификацию в squid
нужно чтоб было несколько вещей:
/usr/local/etc/smb.conf:
[global]

workgroup = FASVSO
server string = Internet gateway 2
netbios name = INTGAT
security = ads
realm = FASVSO.local
password server = pdc.fasvso.local
encrypt passwords = yes
winbind separator = /
winbind use default domain = yes
winbind uid = 10000-15000
winbind gid = 10000-15000
winbind enum users = yes
winbind enum groups = yes
hosts allow = 192.168.0. 127.0.0.1
# interfaces = 192.168.0.2
log file = /var/log/samba/log.%m
max log size = 50
######################End

Тут главное соблюдать полностью весь регистр. большая маленькая играет роль.
/etc/krb5.conf:
[libdefaults]
default_realm = DOMAIN.RU
clockskew = 300
v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}

[realms]
DOMAIN.RU = {
kdc = pdc.domain.ru
admin_server=pdc.domain.ru
}
OTHER.REALM = {
v4_instance_convert = {
kerberos = kerberos
computer = computer.some.other.domain
}
}
[domain_realm]
.my.domain = DOMAIN.LOCAL
######################End

в DNS И в rc.conf и в hosts должно быть одно и тоже имя машины.

обновление портов

обновление дерева портов:
portsnap fetch && portsnap extract
потом
portsdb -Uu
потом
portversion -l "<"

вот и все =)

DNS сервисы

вырезка: http://golodnyj.blogspot.com/

Бывает так что нет второй подсети класса С чтобы в ней можно было разместить свой вторичный DNS сервер. Выходов из этой ситуации несколько: Обратиться к друзьям или воспользоваться услугами провайдера, но если вас неустраивает не то не другое то вам необходим сервис для вторичного DNS:

1. http://secondary.net.ua/
2. http://ns2.trifle.net/
3. http://mydomain.com/
4. http://zoneedit.com/
5. http://granitecanyon.com/
6. http://gratisdns.dk/
7. https://secure.xtremeweb.de/dns/
8. http://everydns.net
9. http://xname.org

П.С. Особо народ выделил последние два (за что купил за то и продаю)