[Pkg-samba-maint] r2880 - in branches/samba/upstream-3.2: . docs docs/htmldocs/Samba3-ByExample docs/htmldocs/Samba3-HOWTO docs/htmldocs/manpages docs/manpages docs-xml/Samba3-ByExample docs-xml/Samba3-HOWTO docs-xml/manpages-3 docs-xml/smbdotconf/logon docs-xml/smbdotconf/protocol packaging/RHEL source source/auth source/groupdb source/include source/lib/ldb/common source/libads source/librpc/gen_ndr source/librpc/idl source/libsmb source/passdb source/registry source/rpc_server source/script/tests source/smbd source/utils source/winbindd
bubulle at alioth.debian.org
bubulle at alioth.debian.org
Sat Jun 20 11:41:28 UTC 2009
Author: bubulle
Date: 2009-06-20 11:41:11 +0000 (Sat, 20 Jun 2009)
New Revision: 2880
Added:
branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.8.xml
branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.8.html
branches/samba/upstream-3.2/docs/manpages/pam_winbind.8
Removed:
branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.7.xml
branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.7.html
branches/samba/upstream-3.2/docs/manpages/pam_winbind.7
Modified:
branches/samba/upstream-3.2/WHATSNEW.txt
branches/samba/upstream-3.2/docs-xml/Samba3-ByExample/SBE-KerberosFastStart.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-FastStart.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Install.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-PDC.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Passdb.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-VFS.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-foreword-cargill.xml
branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/manpages.xml
branches/samba/upstream-3.2/docs-xml/manpages-3/net.8.xml
branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/abortshutdownscript.xml
branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/shutdownscript.xml
branches/samba/upstream-3.2/docs-xml/smbdotconf/protocol/unixextensions.xml
branches/samba/upstream-3.2/docs/Samba3-ByExample.pdf
branches/samba/upstream-3.2/docs/Samba3-Developers-Guide.pdf
branches/samba/upstream-3.2/docs/Samba3-HOWTO.pdf
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/DomApps.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/HA.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/RefSection.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/apa.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/appendix.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ch14.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/go01.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/index.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ix01.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/kerberos.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/primer.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AccessControls.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AdvancedNetworkManagement.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Appendix.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Backup.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/CUPS-printing.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ChangeNotes.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ClientConfig.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/DNSDHCP.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/FastStart.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/InterdomainTrusts.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NT4Migration.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetCommand.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetworkBrowsing.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Other-Clients.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/PolicyMgmt.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Portability.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ProfileMgmt.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SWAT.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SambaHA.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ServerType.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/StandAloneServer.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/VFS.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/apa.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/bugreport.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/cfgsmarts.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch-ldap-tls.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch47.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/classicalprinting.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/compiling.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/diagnosis.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/domain-member.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/go01.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/groupmapping.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/idmapper.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/index.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/install.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/integrate-ms-networks.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/introduction.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ix01.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/largefile.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/locking.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/migration.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/msdfs.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/optional.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pam.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/passdb.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pr03.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/problems.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/rights.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-bdc.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-pdc.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/securing-samba.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/speed.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/tdb.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/troubleshooting.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/type.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/unicode.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/upgrading-to-3.0.html
branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/winbind.html
branches/samba/upstream-3.2/docs/htmldocs/manpages/index.html
branches/samba/upstream-3.2/docs/htmldocs/manpages/net.8.html
branches/samba/upstream-3.2/docs/htmldocs/manpages/smb.conf.5.html
branches/samba/upstream-3.2/docs/manpages/cifs.upcall.8
branches/samba/upstream-3.2/docs/manpages/eventlogadm.8
branches/samba/upstream-3.2/docs/manpages/findsmb.1
branches/samba/upstream-3.2/docs/manpages/idmap_ad.8
branches/samba/upstream-3.2/docs/manpages/idmap_ldap.8
branches/samba/upstream-3.2/docs/manpages/idmap_nss.8
branches/samba/upstream-3.2/docs/manpages/idmap_rid.8
branches/samba/upstream-3.2/docs/manpages/idmap_tdb.8
branches/samba/upstream-3.2/docs/manpages/ldb.3
branches/samba/upstream-3.2/docs/manpages/ldbadd.1
branches/samba/upstream-3.2/docs/manpages/ldbdel.1
branches/samba/upstream-3.2/docs/manpages/ldbedit.1
branches/samba/upstream-3.2/docs/manpages/ldbmodify.1
branches/samba/upstream-3.2/docs/manpages/ldbsearch.1
branches/samba/upstream-3.2/docs/manpages/libsmbclient.7
branches/samba/upstream-3.2/docs/manpages/lmhosts.5
branches/samba/upstream-3.2/docs/manpages/log2pcap.1
branches/samba/upstream-3.2/docs/manpages/mount.cifs.8
branches/samba/upstream-3.2/docs/manpages/net.8
branches/samba/upstream-3.2/docs/manpages/nmbd.8
branches/samba/upstream-3.2/docs/manpages/nmblookup.1
branches/samba/upstream-3.2/docs/manpages/ntlm_auth.1
branches/samba/upstream-3.2/docs/manpages/pdbedit.8
branches/samba/upstream-3.2/docs/manpages/profiles.1
branches/samba/upstream-3.2/docs/manpages/rpcclient.1
branches/samba/upstream-3.2/docs/manpages/samba.7
branches/samba/upstream-3.2/docs/manpages/smb.conf.5
branches/samba/upstream-3.2/docs/manpages/smbcacls.1
branches/samba/upstream-3.2/docs/manpages/smbclient.1
branches/samba/upstream-3.2/docs/manpages/smbcontrol.1
branches/samba/upstream-3.2/docs/manpages/smbcquotas.1
branches/samba/upstream-3.2/docs/manpages/smbd.8
branches/samba/upstream-3.2/docs/manpages/smbget.1
branches/samba/upstream-3.2/docs/manpages/smbgetrc.5
branches/samba/upstream-3.2/docs/manpages/smbpasswd.5
branches/samba/upstream-3.2/docs/manpages/smbpasswd.8
branches/samba/upstream-3.2/docs/manpages/smbspool.8
branches/samba/upstream-3.2/docs/manpages/smbstatus.1
branches/samba/upstream-3.2/docs/manpages/smbtar.1
branches/samba/upstream-3.2/docs/manpages/smbtree.1
branches/samba/upstream-3.2/docs/manpages/swat.8
branches/samba/upstream-3.2/docs/manpages/tdbbackup.8
branches/samba/upstream-3.2/docs/manpages/tdbdump.8
branches/samba/upstream-3.2/docs/manpages/tdbtool.8
branches/samba/upstream-3.2/docs/manpages/testparm.1
branches/samba/upstream-3.2/docs/manpages/umount.cifs.8
branches/samba/upstream-3.2/docs/manpages/vfs_audit.8
branches/samba/upstream-3.2/docs/manpages/vfs_cacheprime.8
branches/samba/upstream-3.2/docs/manpages/vfs_cap.8
branches/samba/upstream-3.2/docs/manpages/vfs_catia.8
branches/samba/upstream-3.2/docs/manpages/vfs_commit.8
branches/samba/upstream-3.2/docs/manpages/vfs_default_quota.8
branches/samba/upstream-3.2/docs/manpages/vfs_extd_audit.8
branches/samba/upstream-3.2/docs/manpages/vfs_fake_perms.8
branches/samba/upstream-3.2/docs/manpages/vfs_fileid.8
branches/samba/upstream-3.2/docs/manpages/vfs_full_audit.8
branches/samba/upstream-3.2/docs/manpages/vfs_gpfs.8
branches/samba/upstream-3.2/docs/manpages/vfs_netatalk.8
branches/samba/upstream-3.2/docs/manpages/vfs_notify_fam.8
branches/samba/upstream-3.2/docs/manpages/vfs_prealloc.8
branches/samba/upstream-3.2/docs/manpages/vfs_readahead.8
branches/samba/upstream-3.2/docs/manpages/vfs_readonly.8
branches/samba/upstream-3.2/docs/manpages/vfs_recycle.8
branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy.8
branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy2.8
branches/samba/upstream-3.2/docs/manpages/vfs_smb_traffic_analyzer.8
branches/samba/upstream-3.2/docs/manpages/vfs_streams_depot.8
branches/samba/upstream-3.2/docs/manpages/vfs_streams_xattr.8
branches/samba/upstream-3.2/docs/manpages/vfs_xattr_tdb.8
branches/samba/upstream-3.2/docs/manpages/vfstest.1
branches/samba/upstream-3.2/docs/manpages/wbinfo.1
branches/samba/upstream-3.2/docs/manpages/winbindd.8
branches/samba/upstream-3.2/packaging/RHEL/makerpms.sh
branches/samba/upstream-3.2/packaging/RHEL/samba.spec
branches/samba/upstream-3.2/packaging/RHEL/samba.spec.tmpl
branches/samba/upstream-3.2/source/VERSION
branches/samba/upstream-3.2/source/auth/auth_util.c
branches/samba/upstream-3.2/source/configure
branches/samba/upstream-3.2/source/configure.in
branches/samba/upstream-3.2/source/groupdb/mapping_ldb.c
branches/samba/upstream-3.2/source/include/ntdomain.h
branches/samba/upstream-3.2/source/include/version.h
branches/samba/upstream-3.2/source/lib/ldb/common/ldb.c
branches/samba/upstream-3.2/source/libads/ldap.c
branches/samba/upstream-3.2/source/librpc/gen_ndr/ndr_samr.c
branches/samba/upstream-3.2/source/librpc/idl/samr.idl
branches/samba/upstream-3.2/source/libsmb/credentials.c
branches/samba/upstream-3.2/source/passdb/lookup_sid.c
branches/samba/upstream-3.2/source/passdb/pdb_interface.c
branches/samba/upstream-3.2/source/passdb/pdb_ldap.c
branches/samba/upstream-3.2/source/registry/reg_api.c
branches/samba/upstream-3.2/source/rpc_server/srv_lsa_nt.c
branches/samba/upstream-3.2/source/rpc_server/srv_netlog_nt.c
branches/samba/upstream-3.2/source/rpc_server/srv_samr_nt.c
branches/samba/upstream-3.2/source/script/tests/test_wbinfo_s3.sh
branches/samba/upstream-3.2/source/smbd/msdfs.c
branches/samba/upstream-3.2/source/smbd/posix_acls.c
branches/samba/upstream-3.2/source/smbd/trans2.c
branches/samba/upstream-3.2/source/utils/net.c
branches/samba/upstream-3.2/source/utils/net.h
branches/samba/upstream-3.2/source/utils/net_help.c
branches/samba/upstream-3.2/source/utils/net_rpc.c
branches/samba/upstream-3.2/source/winbindd/idmap.c
branches/samba/upstream-3.2/source/winbindd/winbindd.c
Log:
Load samba-3.2.12 into branches/samba/upstream-3.2.
Modified: branches/samba/upstream-3.2/WHATSNEW.txt
===================================================================
--- branches/samba/upstream-3.2/WHATSNEW.txt 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/WHATSNEW.txt 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,109 @@
==============================
+ Release Notes for Samba 3.2.12
+ June 16, 2009
+ ==============================
+
+
+This is a maintenance release of the Samba 3.2 series.
+
+Major enhancements in 3.2.12 include:
+
+ o Fix SAMR and LSA checks (bug #6089, #6289)
+ o Fix posix acls when setting an ACL without explicit ACE for the
+ owner (bug #2346).
+ o Fix "force user" (bug #6291).
+ o Fix Winbind crash (bug #6279).
+ o Fix joining of Win7 into Samba domain (bug #6099).
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.11
+--------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * Prevent creation of keys containing the '/' character.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 6089: Revert the extra SAMR and LSA checks.
+ * BUG 6099: Fix joining of Win7 into Samba domain.
+ * BUG 6279: Fix Winbind crash.
+ * BUG 6289: Revert the extra SAMR and LSA checks.
+ * BUG 6291: Fix "force user".
+ * BUG 6386: Groupdb mapping fix.
+ * Fix bug in processing of open modes in POSIX open.
+
+
+o Guenther Deschner <gd at samba.org>
+ * BUG 6099: Fix joining of Win7 into Samba domain.
+ * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
+ * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
+ * BUG 6465: Fix enumeration of empty aliases (ldb backend).
+ * Protect netlogon_creds_server_step() against NULL creds.
+
+
+o Björn Jacke <bj at sernet.de>
+ * Also handle DirX return codes.
+
+
+o Volker Lendecke <vl at samba.org>
+ * BUG 5798: CFLAGS info lost in configure.
+ * BUG 6382: Fix case insensitive access to DFS links.
+ * Fix a race condition in winbind leading to a panic.
+
+
+o Stefan Metzmacher <metze at samba.org>
+ * BUG 2346: Fix posix acls when setting an ACL without explicit ACE for the
+ owner.
+ * Fix a crash bug if we timeout in net rpc trustdom list.
+
+
+o D.L. Meyer <dlmeyer at uiuc.edu>
+ * BUG 5832: Fix build on RHEL when ccache is not available.
+
+
+o Sébastien Prud'homme <sebastien.prudhomme at gmail.com>
+ * BUG 5945: Fix out of memory error with Winbind idmap.
+
+
+o Karolin Seeger <kseeger at samba.org>
+ * BUG 5835: Add keyutils-devel to build requires.
+
+
+o Simo Sorce <ssorce at redhat.com>
+ * Fix profile acls in some corner cases.
+
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+Release notes for older releases follow:
+----------------------------------------
+
+
+ ==============================
Release Notes for Samba 3.2.11
April 17, 2009
==============================
@@ -63,3 +168,1573 @@
== The Samba Team
======================================================================
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.10
+ April 1, 2009
+ ==============================
+
+
+This is a maintenance release of the Samba 3.2 series.
+
+In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
+Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
+the parent smbd is restarted once after converting the passdb.tdb file. This
+issue is fixed in Samba 3.2.10.
+
+Sorry for the inconveniences!
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.9
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG #6195: Don't let smbd child processes panic.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ =============================
+ Release Notes for Samba 3.2.9
+ March 31, 2009
+ =============================
+
+
+This is a maintenance release of the Samba 3.2 series.
+
+Major enhancements included in Samba 3.2.9 are:
+
+ o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
+ correctly (bug #6195).
+ o Fix guest authentication in setups with "security = share" and
+ "guest ok = yes" when Winbind is running.
+ o Fix corruptions of source path in tar mode of smbclient (bug #6161).
+
+
+The original security announcement for this and past advisories can
+be found http://www.samba.org/samba/security/
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.8
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * Add script fill-templates.
+ * Make update-pkginfo callable from any directory.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 6099: Samba returns incurrate capabilities list.
+ * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
+ filesystem.
+ * BUG 6161: smbclient corrupts source path in tar mode.
+ * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
+ correctly.
+ * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
+ * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
+ run elections.
+ * Correctly use chroot().
+ * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
+ that "offered" read from the rpc packet in spoolss is under
+ that size.
+ * Fix Coverity ID 602.
+ * Backport the semantics of when to delete alternate data streams on a file
+ truncate.
+ * Allow set attributes on a stream fnum to be redirected to the base
+ filename.
+ * Fix use of streams modules with CIFSFS client.
+ * Fix more POSIX path lstat calls.
+ * Allow DFS client paths to work when POSIX pathnames have been
+ selected.
+ * Try and fix the build farm RAW-STREAMS errors.
+ * Ensure files starting with multiple dots are hidden.
+
+
+o Steven Danneman <steven.danneman at isilon.com>
+ * Fix guest auth when Winbind is running.
+
+
+o Günther Deschner <gd at samba.org>
+ * BUG 6102: NetQueryDisplayInformation could return wrong information.
+ * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
+ * Fix memleak in get_remote_printer_publishing_data().
+ * Add pidl in order to be able to regenerate librpc functions.
+ * Fix Coverity IDs 722, 762.
+
+
+o Steve French <smfrench at gmail.com>
+ * cifs mount fix for handling -V parameter.
+ * Fix guest mounts.
+
+
+o Holger Hetterich <hhetter at novell.com>
+ * Enable total anonymization in vfs_smb_traffic_analyzer.
+
+
+o Björn Jacke <bj at sernet.de>
+ * Enable IPv6 support for NetBSD and FreeBSD.
+ * Prefer gssapi header files from subdirectory.
+ * Fix build on old Heimdal based systems.
+ * Use parentheses in if condition to make negation clear.
+
+
+o Günter Kukkukk <linux at kukkukk.com>
+ * Don't try and delete a default ACL from a file.
+
+
+o Jeff Layton <jlayton at redhat.com>
+ * Initialize rc to 0 in main.
+
+
+o Volker Lendecke <vl at sernet.de>
+ * BUG 6100: Complete fix.
+ * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
+ members.
+ * BUG 6097: Fix smbd segfault.
+ * Fix remotely adding a share via MMC.
+ * Fix resume handle for _samr_EnumDomainGroups.
+ * Fix Coverity IDs 742, 744, 745, 879, 880.
+ * Fix a buffer handling bug when adding lots of registry keys.
+ * Fix a O(n^2) algorithm in regdb_fetch_keys().
+ * Fix an uninitialized variable warning.
+ * Fix a valgrind error / segfault in dns_register_smbd().
+ * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
+ * Fix a malloc/talloc mismatch when cli_initialise() fails.
+ * Fix a valgrind error.
+ * Fix two memleaks in the encryption code.
+ * Fix gcc 4.4 compile warning.
+ * Fix a scary "fill_share_mode_lock failed" message.
+
+
+o Derrell Lipman <derrell at dworkin.(none)>
+ * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
+ set errno.
+
+
+o Stefan Metzmacher <metze at samba.org
+ * BUG 6100: Implement _netr_LogonGetCapabilities() with
+ NT_STATUS_NOT_IMPLEMENTED.
+ * Add S-1-22-X-Y sids to the local token.
+ * Add idl for netr_LogonGetCapabilities().
+ * Fix the build on SLES8.
+ * Fix smb signing for fragmented trans/trans2/nttrans requests.
+
+
+o Glenn Machin <gmachin at sandia.gov>
+ * Don't miss an absolute pathname as a kerberos keytab path.
+
+
+o Shirish Pargaonkar <shirishpargaonkar at gmail.com>
+ * Clean-up entries in /etc/mtab after unmount.
+ * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
+
+
+o Ted Percival <ted.percival at quest.com>
+ * Fix a crash during name resolution when log level >= 10 and libc
+ segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
+
+
+o Tim Prouty <tprouty at samba.org>
+ * Fix SMB_VFS_RECVFILE/SENDFILE macros.
+ * Parse_packet can return NULL which is then dereferenced in
+ match_mailslot_name.
+
+
+o Dan Sledz <dsledz at isilon.com>
+ * Fix double free caused by incorrect talloc_steal usage.
+
+
+o Aravind Srinivasan <aravind.srinivasan at isilon.com>
+ * Have nmbd check all available interfaces for WINS before failing.
+
+
+o Miguel Suarez <Miguel.Suarez at stratus.com>
+ * BUG 6085: Fix build of vfs_default on systems without utime support.
+
+
+o Yasuma Takeda <yasuma at osstech.co.jp>
+ * BUG 5920: The length of the memcpy was calculated wrong.
+ * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
+ server is invalid.
+
+
+o Andrew Tridgell <tridge at samba.org>
+ * Fix a bug in message handling for code the change notify code.
+
+
+o Jelmer Vernooij <jelmer at samba.org>
+ * Properly cast array length in print functions.
+
+
+o Bo Yang <boyang at novell.com>
+ * Initialize the id_map status in idmap_ldap to avoid surprise.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ =============================
+ Release Notes for Samba 3.2.8
+ March 03, 2009
+ =============================
+
+
+This is a bug fix release of the Samba 3.2 series.
+
+Major enhancements included in Samba 3.2.8 are:
+
+ o Correctly detect if the current DC is the closest one.
+ o Add saf_join_store() function to memorize the DC used at join time.
+ This avoids problems caused by replication delays shortly after domain
+ joins.
+
+
+The original security announcement for this and past advisories can
+be found http://www.samba.org/samba/security/
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.7
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
+ * Fix join by creating keytab after changing the config in libnet.
+ * Streamline logic of libnet_join_post_processing() in libnet_join.
+ * Fix build of [u]mount.cifs in the RHEL packaging.
+ * Fix distclean target and add realdistclean target in the docs build.
+ * Clean generated .png images and build/catalog.xml in "make clean".
+ * Fix detection of netinet/ip.h on Solaris 8.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 4308: Excel save operation corrupts file ACLs.
+ * BUG 5979: Fix level 2 oplocks.
+ * BUG 5980: Fix race condition when granting level2 oplocks can cause break
+ notify to be missed.
+ * BUG 5986: Fix renaming of streams.
+ * BUG 5990: Strict allocate should be checked before ftruncate.
+ * BUG 6009: Setting "min receivefile size = 1" breaks writes.
+ * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
+ * BUG 6017: Fix magic scripts.
+ * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
+ CTDB.
+ * BUG 6021: smbclient du command does not recuse properly.
+ * BUG 6030: Add missing <th> header in Status page.
+ * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
+ * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
+ * Fix race condition in alarm lock processing.
+ * Fix logic bug introduce in backport of ccache_regain_all_now.
+ * Fix crash bug in SWAT.
+ * Fix logic error in try_chown.
+ * Fix detection of dns_sd libraries.
+
+
+o Kai Blin <kai at samba.org>
+ * BUG 5953: Fix smbclient crashes.
+
+
+o Gerald (Jerry) Carter <jerry at samba.org>
+ * Fix "allow trusted domain" so it disables trusted domains.
+
+
+o Guenther Deschner <gd at samba.org>
+ * Fix buffer allocation in eventlog read call.
+ * Fix various invalid memcpy in read_package_entry().
+
+
+o SATOH Fumiyasu <fumiyas at osstech.co.jp>
+ * Variables for signals must be volatile sig_atomic_t in Winbind.
+ * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
+ * Fix a compile-time warning.
+ * Fix SIGBUS on non-x86 CPUs in libsmbclient.
+
+
+o Björn Jacke <bj at sernet.de>
+ * Correct the description of the "ldap timeout" parameter.
+ * Fix build with external dns_sd libraries.
+
+
+o Jeff Layton <jlayton at redhat.com>
+ * Allow mounts to ipv6 capable servers in mount.cifs.
+
+
+o Volker Lendecke <vl at sernet.de>
+ * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
+ * BUG 5953: Make cli_send_smb_direct_writeX use writev.
+ * BUG 5965: Fix creation of the first share using SWAT.
+ * BUG 5969: Optimize smbclient put command.
+ * BUG 6014: mget shouldn't segfault without arguments.
+ * Fix error code when smbclient puts a file over an existing directory.
+ * Fix a valgrind error.
+ * Fix a "ignoring function call result" warning.
+ * Add sys_writev.
+ * Add write_data_iov.
+ * Make write_data use write_data_iov.
+ * Fix a memory leak in cups_pull_comment_location.
+ * Fix an ancient uninitialized variable read.
+ * Fix a bad memleak in vfs_full_audit.
+ * Fix several valgrind errors.
+ * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
+
+
+o Herb Lewis <hlewis at chomps.localdomain>
+ * Don't return 0 on error in smbcacls - bad for scripts.
+
+
+o Derrell Lipman <derrell.lipman at unwireduniverse.com>
+ * Determine case sensitivity based on file system attributes in
+ libsmbclient.
+
+
+o Stefan Metzmacher <metze at samba.org>
+ * Correctly detect if the current dc is the closest one.
+ * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
+ * Fallback to returning all DCs, when none is available in the requested
+ site.
+ * Add saf_join_store() function.
+ * Use DS_FORCE_REDISCOVERY in libnet_join.
+ * Use dbwrap to open sessionid.tdb in net status.
+ * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
+ * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
+ libsmb.
+ * Re-add "fileid:algorithm" as option in vfs_fileid.
+ * Add vfs_fileid manpage.
+
+
+o Lars Müller <lars at samba.org>
+ * Tweak with pam defines of older Linux versions.
+ * Adjust regex to match variable names including underscores.
+ * Conditional install of the cifs.upcall man page.
+
+
+o Tim Prouty <tprouty at samba.org>
+ * Fix stream marshalling to return the correct streaminfo status.
+ * Fix a delete on close divergence from Windows.
+ * Allow renames of streams via NTRENAME and fix stream error codes on
+ rename.
+ * Remove a few unnecessary checks from the streams depot module and fix to
+ work with NTRENAME.
+ * Remove a few unnecessary checks from the streams xattr module.
+ * Remove a few unnecessary checks from the streams xattr module.
+
+
+o Andreas Schneider <anschneider at suse.de>
+ * Fix a segfault if ? is there but the options are NULL.
+ * Avoid flooding of syslog with failing pam_putenv messages.
+ * Document default of the printing config variable.
+ * Use talloc_tos() instead of the talloc NULL context.
+
+
+o Karolin Seeger <kseeger at samba.org>
+ * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
+ * BUG 6000: Avoid bashism in perfcount.init.
+ * Change default value for "ldap ssl" to "start tls".
+ * Several documentation improvements/typo fixes.
+ * Fix syntax error in samba.spec.tmpl.
+ * Check if Unix account exists before asking for the password in smbpasswd.
+ * Add manpage for vfs_shadow_copy2.
+
+
+o Richard Sharpe <realrichardsharpe at gmail.com>
+ * Fix mistake in DEBUG message.
+
+
+o Andrew Tridgell <tridge at samba.org>
+ * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
+
+
+o Bo Yang <boyang at novell.com>
+ * Clean event context after child is forked.
+ * Refresh sequence number as soon as possible.
+ * Don't set child->requests to NULL in parent after fork.
+ * Backport of the clean event context after fork and
+ krb5 refresh chain fixes.
+ * Fix null pointer refrence in event context.
+ * Don't send message to any other child in child process.
+ * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ =============================
+ Release Notes for Samba 3.2.7
+ January 05, 2009
+ =============================
+
+
+This is a security release in order to address CVE-2009-0022.
+
+ o CVE-2009-0022
+ In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
+ access to the root filesystem ("/") is granted
+ when connecting to a share called "" (empty string)
+ using old versions of smbclient (before 3.0.28).
+
+The original security announcement for this and past advisories can
+be found http://www.samba.org/samba/security/
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.6
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * Fix for CVE-2009-0022.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.6
+ December 10, 2008
+ ==============================
+
+
+This is a bug fix release of the Samba 3.2 series.
+
+Major enhancements included in Samba 3.2.6 are:
+
+ o Fix Winbind crash bugs.
+ o Fix moving of readonly files.
+ o Fix "write list" in setups using "security = share".
+ o Fix access to cups-printers with cups 1.3.4.
+ o Fix timeouts in setups with large groups.
+ o Fix several bugs concerning Alternate Data Streams.
+ o Add new SMB traffic analyzer VFS module.
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.5
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
+ * BUG 5765: Fix installlibs on solaris by using portable "test -r".
+ * Fix potential segfault in vfs_tsmsm.
+ * Don't list the domain twice when expanding internal aliases.
+ * Fix the output of "getent group" when "winbind use default domain = yes"
+ with "security = ads".
+ * Add domain prefix to username in lookup_groupmem().
+ * Prevent negative GM/ cache entries due to broken connections.
+ * Fix crash in sync_eventlog_params().
+ * Fix timeouts when calling 'getgrent'.
+ * Fix smbd hanging on Solaris when winbindd closes socket.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 1254: Fix "write list" in setups using "security = share".
+ * BUG 5080: Fix access to cups-printers with cups 1.3.4.
+ * BUG 5737: Fix Winbind crash in an unusual failure mode.
+ * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
+ * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
+ disposition.
+ * BUG 5797: Fix moving of readonly files.
+ * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
+ * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
+ * BUG 5825: Fix account locking with LDAP backend.
+ * BUG 5826: Fix truncated filenames when accessing old servers.
+ * BUG 5889: Fix "delete veto files = no".
+ * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
+ list".
+ * BUG 5900: Fix vfs_readonly.
+ * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
+ * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
+ request.
+ * BUG 5914: Fix build failure: redefinition of struct name_list.
+ * BUG 5937: Fix filenames with "*" char hiding other files.
+ * BUG 5953: Fix smbclient crashes.
+ * Fix rename_open_files.
+ * Restructure VFS SMB traffic analyzer VFS module.
+ * Correctly fix smbclient to terminate on eof from server.
+ * Unify access checks for lsa server functions.
+ * Remove the requirement for ldap call made as root.
+ * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
+ * Fix net rpc vampire, based on an *amazing* piece of debugging work by
+ "Cooper S. Blake" <the_analogkid at yahoo.com>.
+ * Fix Coverity IDs 456, 574, 592, 606 and 607.
+ * Fix net rpc vampire.
+
+
+o Gerald (Jerry) Carter <jerry at samba.org>
+ * Use the same prerequisite for DDNS update as Windows XP.
+ * Make "lwinet ads dns register" honor the "interfaces" parameter.
+
+
+o Steven Danneman <steven.danneman at isilon.com>
+ * Fix extended DN parse error when AD object does not have a SID.
+
+
+o Guenther Deschner <gd at samba.org>
+ * BUG 5888: Fix PNP_GetHwProfInfo().
+ * BUG 5957: Do not abort rename process on valid rename script.
+ * BUG 5898: Fix 'net rpc shutdown'.
+ * Fix duplicate installation of cifs.upcall.
+ * Fix _srvsvc_NetShareAdd segfault.
+ * Ensure consistency when reporting password complexity.
+ * Fix _lsa_GetUserName.
+ * Fix access check in _samr_QuerySecurity().
+ * _samr_DeleteUser needs to wipe out the user_handle on success.
+ * NetGroupEnum_r needs to handle servers with no groups.
+
+
+o Mathias Dietz <MDIETZ at de.ibm.com>
+ * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
+
+
+o Dina Fine <dina at exanet.com>
+ * BUG 5908: Fix internal change notify on shared directory.
+
+
+o Nils Goroll <nils.goroll at hamburg.de>
+ * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
+
+
+o Henning Henkel <henning.henkel at fh-furtwangen.de>
+ * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
+ and GPFS.
+
+
+o Holger Hetterich <hhetter at novell.com>
+ * Add new VFS module to analyze SMB traffic
+
+
+o Tomasz Krasuski <kr0tki at poczta.onet.pl>
+ * BUG 5928: Fix 'testparm --version'.
+
+
+o Jeff Layton <jlayton at redhat.com>
+ * Have uppercase_string return success on NULL pointer in mount.cifs.
+ * Make mount.cifs return codes match the return codes for /bin/mount.
+ * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
+
+
+o Volker Lendecke <vl at samba.org>
+ * BUG 5691: Fig smbd panic on Solaris.
+ * BUG 5778: Check if strlcpy and strlcat are already defined.
+ * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
+ * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
+ * Fix a potential NULL deref in found by the IBM Checker.
+ * Fix an uninitialized variable found by the IBM Checker.
+ * Fix an unlikely memleak found by the IBM Checker.
+ * Fix some missing error handlings.
+ * Add workaround for domain joins using a netbios name which is different
+ from the hostname.
+ * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
+ non-encrypted packet with the crypto state set.
+ * Fix trans2findfirst for the large directory optimization.
+ * Fix checking for presence of cups-devel and correct cups-devel test for
+ HAVE_IPRINT.
+
+
+o Derrell Lipman <derrell.lipman at unwireduniverse.com>
+ * BUG 5805: Don't close stdout when calling setup_logging multiple times.
+
+
+o Stefan Metzmacher <metze at samba.org>
+ * Fix setting of trust password using 'net rpc trustdom add'.
+ * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
+ * Return an error instead of crashing when no realm is given (trigerred by
+ "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
+ and "disable netbios = yes").
+
+
+o Jim McDonough <jmcd at samba.org>
+ * Fix the new vfs_smb_traffic_analyzer build for static links.
+
+
+o TAKAHASHI Motonobu <monyo at samba.gr.jp>
+ * BUG 5901: Fix default for streams_depot location.
+
+
+o Tim Prouty <tim.prouty at isilon.com>
+ * Fix several build warnings.
+
+
+o Andreas Schneider <mail at cynapses.org>
+ * Delete the krb5 ccname variable from the PAM environment if set.
+ * Fix circular dependency error with autoconf 2.6.3.
+
+
+o Martin Schwenke <martin at meltin.net>
+ * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
+ compile time rather than install time.
+
+
+o Davide Sfriso <sfriso at virgilio.it>
+ * BUG 5906: Fix Winbind crash when calling 'getent group'.
+
+
+o Dan Sledz <dsledz at isilon.com>
+ * Add FreeBSD configure check for backtrace_symbols.
+ * Fix logging to syslog.
+ * Allow SYSLOG_FACILITY to be modified with a new configure option called
+ --with-syslog-facility.
+
+
+o Yasuma Takeda <yasuma at osstech.co.jp>
+ * BUG 5909: Fix MS-DFS on Vista clients.
+ * BUG 5944: Fix starting of nmbd with "socket address" set to "".
+
+
+o Andrew Tridgell <tridge at samba.org>
+ * Fix segfault on startup with trusted domains.
+ * Re-add "winbind:ignore domains" parameter.
+
+
+o Jelmer Vernooij <jelmer at samba.org>
+ * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.5
+ November, 27 2008
+ ==============================
+
+
+This is a security release in order to address CVE-2008-4314 ("Potential leak of
+arbitrary memory contents").
+
+ o CVE-2008-4314
+ Samba 3.0.29 to 3.2.4 can potentially leak
+ arbitrary memory contents to malicious
+ clients.
+
+The original security announcement for this and past advisories can
+be found http://www.samba.org/samba/security/
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.4
+-------------------
+
+
+o Volker Lendecke <vl at samba.org>
+ * Fix for CVE-2008-4314.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.4
+ September 18, 2008
+ ==============================
+
+
+This is a bug fix release of the Samba 3.2 series.
+
+Major bug fixes included in Samba 3.2.4 are:
+
+ o Fix Winbind crashes.
+ o Fix changing of machine account passwords.
+ o Fix non guest connections to shares when "security = share"
+ is used.
+ o Fix file write times.
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.3
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 5590: Fix binary stripping on older OS.
+ * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
+ * BUG 5507: Fix several issues in the RHEL SPEC file.
+ * Fix linking of cifs.upcall when nscd_flush_cache() is found.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 5052: Allow inheritable permissions.
+ * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
+ has an IPv4 address.
+ * BUG 5698: Fix non guest connections to shares when "security = share"
+ is used.
+ * BUG 5729: Explicitly allow "-valid".
+ * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
+ * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
+ * BUG 5761: Fix opening of mangled directory name (resulted
+ 'is a stream name').
+ * Fix the wcache_invalidate_samlogon calls.
+ * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
+ * Clarify usage of "force create mode".
+ * Write times code update.
+
+
+o Gerald (Jerry) Carter <jerry at samba.org>
+ * Fix Winbind crash.
+ * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
+ structure.
+
+
+o Steven Danneman <steven.danneman at isilon.com>
+ * Fix build warnings.
+ * Cleanup of DC enumeration in get_dcs().
+
+
+o Günther Deschner <gd at samba.org>
+ * BUG 5710: Fix changing of machine account passwords.
+ * Fix several build warnings.
+ * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
+
+
+o James Ding <ding_cc at hotmail.com>
+ * BUG 5736: Fix Winbind crash bug with trusted domains.
+
+
+o Ephi Dror <Ephi.Dror at datadomain.com>
+ * Correct the netsamlogon_clear_cached_user function.
+
+
+o Jeff Layton <jlayton at redhat.com>
+ * Fix handling of MSKRB5 OID in cifs.upcall.
+ * Fix build warnings in cifs.upcall.
+ * Change default install location of cifs.upcall to EPREFIX/sbin.
+ * Enable building of cifs.upcall by default on Linux.
+
+
+o Volker Lendecke <vl at sernet.de>
+ * BUG 5707: Do proper error handling if the socket is closed.
+ * Fix calculation of useable_space for trans2 and nttrans replies.
+ * Fix Coverity ID 587.
+ * Add mapping of generic bits when setting an NFSv4 ACL.
+
+
+o Stefan Metzmacher <metze at samba.org>
+ * Some write time fixes.
+
+
+o David Leonard <David.Leonard at quest.com>
+ * BUG 4516: No IPv6 on Solaris 2.6.
+
+
+o Simo Sorce <idra at samba.org>
+ * BUG 5571: Fix group memeberships in Winbind.
+
+
+o Timur <timur at FreeBSD.org>
+ * Fix cut and paste error in quota code.
+ * Fix display of POSIX ACLs.
+ * Fix aio on FreeBSD.
+
+
+o Andrew Tridgell <tridge at samba.org>
+ * Avoid a race condition in glibc between AIO and setresuid().
+ * Add missing become root for AIO operations.
+ * Fix logic of tsmsm_sendfile().
+ * Fix an errno handling bug that could lead to an infinite loop.
+ * Fix handling of arbitrary new PAC types.
+
+
+o Qiao Yang <geoyang at ironport.com>
+ * Fix a memleak.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.3
+ August, 27 2008
+ ==============================
+
+This is a security release in order to address CVE-2008-3789 ("Wrong
+permissions of group_mapping.ldb").
+
+ o CVE-2008-3789
+ The file group_mapping.ldb is created with
+ the permissions 0666. That means everyone
+ is able to edit this file and might map any
+ SID to root.
+
+The original security announcement for this and past advisories can
+be found http://www.samba.org/samba/security/
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.2
+-------------------
+
+o Andrew Tridgell <tridge at samba.org>
+ * Fix for CVE-2008-3789.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.2
+ August, 19 2008
+ ==============================
+
+This is a bug fix release of the Samba 3.2 series.
+
+Major bug fixes included in Samba 3.2.2 are:
+
+ o Fix removal of dead records in tdb files. This can lead to very large
+ tdb files and to overflowing partitions as a consequence on systems
+ running an nmbd daemon.
+ o Fix "force group" in setups using Winbind.
+ o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
+ This one led to timeouts during printing as well.
+ o Fix assigning of primary group memberships when authenticating via
+ Winbind.
+ o Fix creation and installation of shared libraries.
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.1
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 5592: Fix creation and installation of shared libraries.
+ * Fix replacement of random seed generator.
+ * Fix a race condition in idmap_tdb2_allocate_id().
+ * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
+ * Make sure to always set errno on error path in OpenDir.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 5675: Fix smbspool program assuming Kerberos authentication by
+ mistake.
+ * BUG 5686: Fix segfaults in libsmbclient.
+ * BUG 5692: Fix coredump in full_audit.so.
+ * BUG 5696: Fix "force group" in setups using Winbind.
+ * Rename cifs.spnego to cifs.upcall.
+ * Fix segfault in cifs.upcall when it is called without any arguments.
+ * Fix coverity ID 594 (resource leak on error path).
+ * Fix assigning of primary group memberships when authenticating via
+ Winbind.
+ * Several build fixes.
+
+
+o Bartosz Antosik <antosik at gmail.com>
+ * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
+ Samba shares.
+
+
+o Andrew Bartlett <abartlet at samba.org>
+ * Include stdlib.h to get a prototype for free().
+
+
+o Yannick Bergeron <yaberger at ca.ibm.com>
+ * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
+ auth_errors array initialization in client/smbspool.c.
+ * Use NGROUPS_MAX instead of 32 for the max group value in
+ rep_initgroups().
+
+
+o Günther Deschner <gd at samba.org>
+ * Fix build warning.
+ * Add add c++ guard to netapi.
+
+
+o Steve French <stevef at smf-t60p.smfdom>
+ * Fix compile warning in cifs.upcall.
+ * Add "dns_resolver" key type to cifs.upcall.
+
+
+o SATOH Fumiyasu <fumiyas at osstech.co.jp>
+ * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
+
+
+o Volker Lendecke <vl at samba.org>
+ * BUG 5684: Fix removal of dead records in tdb files.
+ * Fix coverity IDs 595, 596.
+ * Fix smb_len calculation for chained requests.
+
+
+o Herb Lewis <herb at samba.org>
+ * Fix output of test status.
+
+
+o Jim McDonough <jmcd at samba.org>
+ * Fix smbclient connections to older servers.
+
+
+o Andrew Tridgell <tridge at samba.org>
+ * Fix a fd leak when trying to regain contact to a domain controller
+ in Winbind.
+ * Fix permissions on ctdb databases.
+ * Fix passing back success when a function had in fact failed in two
+ places.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.1
+ August 5, 2008
+ ==============================
+
+This is the second stable release of Samba 3.2.
+
+Major bug fixes included in Samba 3.2.1 are:
+
+ o Race condition in Winbind leading to a crash.
+ o Regression in Winbindd offline mode.
+ o Flushing of smb.conf when creating a new share using SWAT.
+ o Setting of ACEs in setups with "dos filemode = yes".
+
+
+######################################################################
+Changes
+#######
+
+Changes since 3.2.0
+-------------------
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
+ Solaris 8.
+ * BUG 5594: Fix "make test" by adding and using a new testparm
+ switch "--skip-logic-checks".
+ * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
+ * Update the section about net conf in the net(8) manpage.
+ * Improve processing of registry shares.
+ * Fix listing of registry shares with testparm.
+ * Fix several build issues.
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 5578: Fix error from strlcat.
+ * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
+ * Ensure consistent use of pdb_get_nt_passwd instead of
+ pdb_get_lanman_passwd.
+ * Remove worrying warning message when safe_strcpy tries to copy a
+ pseaudo interface name that's too long.
+ * Canonicalize servername in the printer functions to remove leading
+ '\\' characters.
+ * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
+ * Fix bug creating files using DOS clients with mixed case files.
+ * Fix uninitialized variable.
+
+
+o Yannick Bergeron <yaberger at ca.ibm.com>
+ * Fix compile error on AIX 6.1
+
+
+o Jim Brown <jim.brown at miami.edu>
+ * Fix SGI compiler warnings.
+
+
+o Günther Deschner <gd at samba.org>
+ * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
+ * BUG 5570: Fix bogus error message during AD domain join.
+ * Fix trusted domain handling in Winbindd.
+ * Fix build warning.
+
+
+o SATOH Fumiyasu <fumiyas at osstech.co.jp>
+ * BUG 5202: Fix setting of ACEs for users/groups with write access
+ in setups with 'dos filemode = yes'.
+ * Re-activate 'acl group control' parameter and make it only apply
+ to owning group.
+
+
+o Volodymyr Khomenko <Volodymyr.Khomenko at exanet.com>
+ * Make ntimes function more like POSIX and allow NULL arg.
+
+
+o Volker Lendecke <vl at samba.org>
+ * BUG 5512: Fix alignment problems on sparc.
+ * BUG 5616: Fix share connections in setups with
+ "server signing = mandatory" or SMB signing set on the client side.
+ * Fix a race condition in Winbind leading to a crash.
+ * Fix a segfault in base64_encode_data_blob.
+ * Fix some uninitialized variable references via ndr_print.
+ * Fix error message if trying to join with a non-privileged user.
+ * Fix setups using "include = registry" without [global] settings
+ in the registry.
+ * Fix "net sam rights" on domain member servers.
+ * Add documentation for the vfs streams modules.
+
+
+o Herb Lewis <herb at samba.org>
+ * Cleanup some duplicate code by passing the password to the wbinfo_auth*
+ functions.
+ * Allow SID with 0 in subauthority to be converted properly.
+
+
+o Zach Loafman <zachary.loafman at isilon.com>
+ * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
+ * Fix realpath() check so that it doesn't generate a core() when it fails.
+
+
+o Jim McDonough <jmcd at samba.org>
+ * Fix overwriting of winbind logfiles.
+
+
+o Lars Müller <lars at samba.org>
+ * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
+
+
+o Darshan Purandare <dpurandare at isilon.com>
+ * Add broadcasting of the debug message to all winbindd children.
+
+
+o Karolin Seeger <kseeger at samba.org>
+ * BUG 5635: Fix updating of printer queues.
+
+
+o Andreas Schneider <anschneider at suse.de>
+ * Release still reachable memory if the smbclient context is freed.
+ * Remove trailing withespace from wbinfo -m which breaks gdm auth.
+
+
+o Simo Sorce <idra at samba.org>
+ * BUG 5540: Fix "set primary group script" user option substitution.
+ * Fix regression in Winbindd offline mode.
+
+
+o Bo Yang <boyang at novell.com>
+ * Allow authentication and memory credential refresh after password
+ change from gdm/xdm.
+ * Allow %u parameters for print job username.
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
+
+----------------------------------------------------------------------
+
+
+ ==============================
+ Release Notes for Samba 3.2.0
+ July 1, 2008
+ ==============================
+
+This is the first stable release of Samba 3.2.0.
+
+Please be aware that Samba is now distributed under the version 3
+of the new GNU General Public License. You may refer to the COPYING
+file that accompanies these release notes for further licensing details.
+
+Major enhancements in Samba 3.2.0 include:
+
+ File Serving:
+ o Use of IDL generated parsing layer for several DCE/RPC
+ interfaces.
+ o Removal of the 1024 byte limit on pathnames and 256 byte limit on
+ filename components to honor the MAX_PATH setting from the host OS.
+ o Introduction of a registry based configuration system.
+ o Improved CIFS Unix Extensions support.
+ o Experimental support for file serving clusters.
+ o Support for IPv6 in the server, and client tools and libraries.
+ o Support for storing alternate data streams in xattrs.
+ o Encrypted SMB transport in client tools and libraries, and server.
+ o Support for Vista clients authenticating via Kerberos.
+
+ Winbind and Active Directory Integration:
+ o Full support for Windows 2003 cross-forest, transitive trusts
+ and one-way domain trusts.
+ o Support for userPrincipalName logons via pam_winbind and NSS
+ lookups.
+ o Expansion of nested domain groups via NSS calls.
+ o Support for Active Directory LDAP Signing policy.
+ o New LGPL Winbind client library (libwbclient.so).
+ o Support for establishing interdomain trust relationships with
+ Windows 2008.
+
+ Joining:
+ o New NetApi library for domain join related queries (libnetapi.so)
+ and example GTK+ Domain join gui.
+ o New client and server support for remotely joining and unjoining
+ Domains.
+ o Support for joining into Windows 2008 domains.
+
+ Users & Groups:
+ o New ldb backend for local group mapping tables
+ o Raised level of security defaults for authentication operations.
+ o New NetApi library for user account related queries.
+
+
+
+Now Licensed under the GNU GPLv3
+================================
+
+The Samba Team has adopted the Version 3 of the GNU General Public
+License for the 3.2 and later releases. The GPLv3 is the updated
+version of the GPLv2 license under which Samba is currently
+distributed. It has been updated to improve compatibility with other
+licenses and to make it easier to adopt internationally, and is an
+improved version of the license to better suit the needs of Free
+Software in the 21st Century.
+
+The original announcement is available on-line at
+
+ http://news.samba.org/announcements/samba_gplv3/
+
+
+New Security Defaults for Authentication
+========================================
+
+Support for LanMan passwords is now disabled in both client and server
+applications. Additionally, clear text authentication requests are
+disabled by default in client utilities such as smbclient and all
+libsmbclient based applications. This will affect connection both
+to and from hosts running DOS, Windows 9x/ME, and OS/2. Please refer
+to the "Changes" section for details on the exact parameters that were
+updated.
+
+
+Registry Configuration Backend
+==============================
+
+Samba is now able to use a registry based configuration backed to
+supplement smb.conf settings. This feature may be enabled by setting
+"config backend = registry" in the [global] section of smb.conf for a
+registry only configuration, or by specifying "include = registry" to
+include global options from registry for a mixed setup.
+
+The new parameter "registry shares = yes" in the [global] section of
+smb.conf can be used to activate share definitions from registry.
+These shares are loaded on demand by the server. Registry shares are
+automatically activated by the global registry options above.
+
+The configuration stored in registry can be conveniently managed using
+the "net conf" command.
+
+More information may be obtained from the smb.conf(5) and net(8) man
+pages.
+
+
+Removed Features
+================
+
+Both the Python bindings and the libmsrpc shared library have been
+removed from the tree due to lack of an official maintainer.
+
+As smbfs is no longer supported in current kernel versions, smbmount has
+been removed in this Samba version. Please use cifs (mount.cifs) instead.
+See examples/scripts/mount/mount.smbfs as an example for a wrapper which
+calls mount.cifs instead of smbmount/mount.smbfs.
+
+
+Modified API for libsmbclient
+==============================================================================
+
+Maintaining ABI compatibility for libsmbclient has become increasingly
+difficult to accomplish, while also keeping the code organization such that it
+is easily readable. Towards the goal of maintaining ABI compatibility and
+also keeping the code easy to maintain and enhance, the API has been enhanced.
+In particular, the fields in the SMBCCTX context structure are no longer
+intended to be read/write by the user, and are marked as deprecated. An
+application that previously accessed the members of the SMBCCTX context
+structure will now encounter warnings if recompiled. This is intentional, to
+encourage implementation of the small changes required for the new interface.
+The number of changes is expected to be quite small for the vast majority of
+applications, and no changes need be made for many applications. The changes
+required for KDE (konqueror) to conform to the new interface, for example, are
+only four lines in only one file.
+
+Instead of the application manually changing or reading values in the context
+structure, there are now setter and getter functions for each configurable
+member in that structure. Similarly, the smbc_option_get() and
+smbc_option_set() functions are deprecated in favor of the setter/getter
+interface. The setters and getters are all documented in libsmbclient.h
+under these comment blocks:
+
+ Getters and setters for CONFIGURATION
+ Getters and setters for OPTIONS
+ Getters and setters for FUNCTIONS
+ Callable functions for files
+ Callable functions for directories
+ Callable functions applicable to both files and directories
+
+Example changes that may be required to eliminate "deprecated" warnings:
+
+ /* Set the debug level */
+ context->debug = 99;
+changes to:
+ smbc_setDebug(context, 99);
+
+ /* Specify the authentication callback function */
+ context->callbacks.auth_fn = auth_smbc_get_data;
+changes to:
+ smbc_setFunctionAuthData(context, auth_smbc_get_data);
+
+ /* Specify the new-style authentication callback with context parameter */
+ smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
+changes to:
+ smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
+
+ /* Set kerberos flags */
+ context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
+ SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
+changes to:
+ smbc_setOptionUseKerberos(context, 1);
+ smbc_setOptionFallbackAfterKerberos(context, 1);
+
+
+
+
+######################################################################
+Changes
+#######
+
+smb.conf changes
+----------------
+
+ Parameter Name Description Default
+ -------------- ----------- -------
+ administrative share New No
+ client lanman auth Changed Default No
+ client ldap sasl wrapping New plain
+ client plaintext auth Changed Default No
+ clustering New No
+ cluster addresses New ""
+ config backend New file
+ ctdbd socket New ""
+ debug class New No
+ lanman auth Changed Default No
+ ldap connection timeout New 2
+ ldap debug level New 0
+ ldap debug threshold New 10
+ mangled map Removed
+ min receive file size New 0
+ open files database hashsize Removed
+ read bmpx Removed
+ registry shares New No
+ smb encrypt New Auto
+ winbind expand groups New 1
+ winbind rpc only New No
+
+ New special meaning of "include = registry".
+
+
+Changes since 3.2.0rc2:
+-----------------------
+
+
+o Jeremy Allison <jra at samba.org>
+ * BUG 5531: Fix conversion of ns units when converting
+ from nttime to timespec.
+ * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
+ * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
+ * BUG 5555: Fix setting of the password last set field during domain joins.
+ * BUG 5568: Fix net rpc trustdom add.
+ * Fix gcc warnings at -O3.
+
+
+o Michael Adam <obnox at samba.org>
+ * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
+ * Add several tests to the testsuite.
+
+
+o Steven Danneman <steven.danneman at isilon.com>
+ * Make winbindd enum users and groups async.
+
+
+o Günther Deschner <gd at samba.org>
+ * BUG 5542: Fix empty passwords of samsync.
+
+
+o Volker Lendecke <vl at samba.org>
+ * BUG 5500: Add missing become_root to enable access to LDAP DB.
+ * Fix coverity IDs 464, 474.
+ * Fix an uninitialized variable found by the IBM checker.
+ * Fix group parsing in libwbclient's copy_group_entry().
+ * Fix max_fd calculation in event_loop_once.
+ * Fix warnings on Fedory Core 9.
+ * Fix several memleaks.
+ * Fix a segfaults in wbcLookupRids.
+ * Fix a segfault in clitar.
+ * Fix the build on FreeBSD 4.6.2 and Darwin.
+ * Fix a double-closedir() in form_junctions().
+ * Fix a crash in _dfs_Enum.
+ * Fix a segfault in rpcclient adddriver.
+ * Fix valgrind errors in _spoolss_addprinterdriver.
+ * Fix warnings on SuSE 9.0.
+ * Fix a file descriptor leak in add_port_hook.
+
+
+o William Jojo <jojowil at hvcc.edu>
+ * Fix several AIX build issues.
+ * Add -brtl to the AIX linker flags.
+
+
+o Atte Peltomäki <atte.peltomaki at f-secure.com>
+ * Fix winbindd group expansion.
+
+
+o Andreas Schneider <anschneider at suse.de>
+ * Add documentation for kerberos support in libsmbclient.
+ * Add krb5 support for the testbrowse example.
+
+
+o John H Terpstra <jht at samba.org>
+ * Fix net help info.
+ * Add documentation for TDB file.
+
+
+o Bo Yang <boyang at novell.com>
+ * Fix update of cached credentials during password change in pam_winbind.
+
+
+o Christoph Zauner <christoph.zauner at sernet.de>
+ * Fix several typos in the man pages and the Samba3 HowTo Collection.
+
+
+
+######################################################################
+Reporting bugs & Development Discussion
+#######################################
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored. All bug reports should
+be filed under the Samba 3.2 product in the project's Bugzilla
+database (https://bugzilla.samba.org/).
+
+
+======================================================================
+== Our Code, Our Bugs, Our Responsibility.
+== The Samba Team
+======================================================================
+
Modified: branches/samba/upstream-3.2/docs/Samba3-ByExample.pdf
===================================================================
--- branches/samba/upstream-3.2/docs/Samba3-ByExample.pdf 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/Samba3-ByExample.pdf 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1672,14 +1672,12 @@
<< /S /GoTo /D [1118 0 R /Fit ] >>
endobj
1120 0 obj <<
-/Length 251
+/Length 248
/Filter /FlateDecode
>>
stream
-xÚ…?OÃ0Å÷~Šm‰ çq<‚ NHõ†ÜÔ…HI%©T¾=vÍÆÀôNç{Ï¿;‚O xÙÐ?úè7÷ÏÒ‚°(…Ñà ¡
-èZac$ø¼³]¹l *Å+e
-Ûs%Ùw©Ûk§!ò¿Ma
-BGNä°Êh¬…„J4¤KØÛ ºµïÂìb-¯»Æ¹ë—¸”V*º»t]\–ãå6ª †Låù)NÃù2ÆSÖõ—ÁèL¦O !™&±(Ô¦ lÏ_ù Y³WÌj™çdqž–u9,Út´ RS×Ã4÷C± {W|’Èåù?§mýæ ]<
+xÚ…=OÃ0†÷þŠm‰˜ógì@ê
+1¸© ‘’4ʇTþ=vÝé=ï}ï9#|ÂëÿÑ'¿{|5ðš ®ø3p‡¬6”‘Ìjþ ä*99†JÒJÖš ©ä§ÔÍ5 S é§ß§0 ™CÇsX¥3\@%4Ó¨JØû ÚµkCŸìV’†Vœ\ãÜvK\J«‹ ¶¶ËrÞn£ª`ˆ„QžŸãÔ_n C ³®wœ3§3}:‘¡¶‰E2¥ ÂþòWCÞXÖšxj‰ó´¬sÈ)`™åîchÍÝ´±˜¸y(.èòôŸmüîH"\Ÿ
endstream
endobj
1118 0 obj <<
@@ -3317,19 +3315,19 @@
/ProcSet [ /PDF /Text ]
>> endobj
1396 0 obj <<
-/Length 1294
+/Length 1296
/Filter /FlateDecode
>>
stream
xÚµ˜[wšJ†ïý\ÂZ[:gàҨɶU“ªÝ‡•ö‚è$aU!LÒßolŒYÍMB†æ™ïøNug!ë¢s¶è|8'ÄòÝ@f-n-ŒëÄ~àò †VÖµÝOâ\Æyæ|[|„ù>Ìr`µ€2î2LàsÅÔçG5©3\t~t0 " ï}“»”ZËMçú²Vð\øÖS1scQsx^[óÎç*9Ñ>/æûûcF\Ê„%XàgP»ÄÅÉn©u݌٠ǧ¶\:Ä·ïãh®.¥Ì eÙVf¯ì-Ä õ}›Qjœð{"eŠÊêbê
ì“ ³x³?ÉôÆéÏ–i’iŽáóC1’dÒéb{UID( €È¯'ê
-t„CQ8!öhó°–;°w 涣$®Úœ ¡ÌÁPýæ„»ÊGGû› 3¿S©Ð[.eV„ªÐS¾ÊÓd]í ö& ƒ)\Ò€2_fq”+s¼ ˆ†·ŠjŠ]/ý{ ¸ßUŒøvi’¸0 p‘†:6•Bº|T›Ê4Vò¸roˆÞJÑ·]9GöD©\æIúSÏã• ?Ö%ù•>Ê&Ê2ðv%<gˆ»8݆ÌD= ãð.Šï4Ö¿pa;QyøT¦ AèY?õÔp\mWÄ=l~˸cæ¸û’i>Œìü^ê‡É¤¯ 0ø{ó°ÍeZ«ÓèB¢-c£¸«¾j1æzÐ;Ô¶œz[Xx.eMáå^óº{Ÿ><©;Øt2׿•åEýôRŠ×IZ ^E ½„Š>f
-ƒ¸
-]0È4Þ¢$±ãèVÈs™ç¿¡u|gÑa\Ee¥ú2 ý÷a¬“`û\ÅɸJÅ&ÐêTä¦ þ$±ä-L!ÎcYÝḇ€5ÔªnE—a¦.÷z|^äöëЋ³'üµ Òž›%À¡(êbáRA5ÝŽª >¨D9 £ HðQ”R‰3] /f=jöb4½ V šã`0ZŒ.§½±S,göFýáüð+DíU@ (©’ù•%
-¨Ð »"_t¢Õv™×é‚ Wz-ô‚Q<©ë)… 2¢è.Þ!µ_î fß« *8 Íý6ñeè†Ê*h r¹Ó
-{/–Û¢Tã ZÙè Än 2@ÕÔ•*NÉ$T @.µóL³¾… óf}+P+_Tèۙܨ-ẒŽ3Fr[–ÊTv‡ÏQöRåAJúäÑòehv5©& ¶aŸê·
-\ÞNü½Û‰b*å¶i 1Ø i¡DHµž‡e¿›pß@¬Ê² ma³~˜Îç§äAv цÀ,~l£Õ‰V€k0xm:=©ÝoÝܧJ™6mn2 {_!‚ve憇þ¸ÀP÷LMãj8;w(±/g“Þ´?ü˹ž
-Ç£ÞÙh<Zü_Œp»7 èW=-5ŠŸ½ÑXëú=ÝÀ¹&)— ÉæQè¹ }“ 9 ú礈wb) ïÕï=v*ˆ±½]@1ë(–eàݪ;dªŸgð"¼ÙÝ\^UPf_>”ÿ€ªÍÞ@Àæ‰ýVõÃi¸‘;À,Yok«ôcÞ `¬\€¹›œ…¥»þN²<žšè0ü ãÞÆ2KàÒ\n?•yqñ,JYZ#Y‰(b¦¾ˆî~_qùå‡
+t„CQ8!öhó°–;°w 涣$®Úœ ¡ÌÁPýæ„»ÊGGû› 3¿S©Ð[.eV„ªÐS¾ÊÓd]í ö& ƒ)\Ò€2_fq”+s¼ ˆ†·ŠjŠ]/ý{ ¸ßUŒøvi’¸0 p‘†:6•Bº|T›Ê4Vò¸roˆÞJÑ·]9GöD©\æIúSÏã• ?Ö%ù•>Ê&Ê2ðv%<gˆ»8݆ÌD= ãð.Šï4Ö¿pa;QyøT¦ AèY?õÔp\mWÄ=l~˸cæ¸û’i>Œìü^ê‡É¤¯ 0ø{ó°ÍeZ«ÓèB¢-c£¸«¾j1æzÐ;Ô¶œz[Xx.eMáå (h”½O žˆÔl:™ëßÊò‰¢~z)Åë$-¯¿"Ž^BE 3…A\….doQ’Øqt+ä¹ÌóßÐ:¾³è0.Š¿¢²R}™Žþû0ÖI°}®âd\¥bhu*rSP’?
+‰Xò‹Ö¦ç±¬îpÜCÀjU·¢Ë0S—û =>/rûu
+èÅÙ“NþZ iÏÍàPu±p© šnGÕ¿ T¢ €Q$ø(J)‡Ä™.†³ž5{1š^ «Íq0-F—ÓÞØ)–·3û?£þp~ø"ˆ‚ö* ”TÉüÊ’†VTè…]‘/:Ñj»ÌëôÁ…+½zÁ(žTˆõ”B ™QtoŠÚ/÷…Î ³ïÕœ@æ~›ø2tCe•´¹Üi…½ ƒËmÑVªqH ‚Žlôb·‰ ŒjêJ§d
+ª
+Úy¦YßBÈ„y³¾¨•/*ôíLnTŒ-æÑáÂÞ#¹-Ke*»Ãç({©ò ¥@}òhù24»šT Û0Oõ[…
+.o'þÞíD1•rÛ´Ö„˜aL†´P"¤ZÏòßM¸o ÖåGY†¶°ŒY?LçóÓò »…hC`–?¶ÑêD+À5 ¼6žT‰î·nîS¥L›67€½¯ÀA»2óNÃC\`¨û
+¦&q5œ;”Ø—³IoÚ þåÀ\aφãQïl4 -þ/F¸Ý›ô«ž–ÅÏÞh¬uýžnà\“”Ëäó(ô\¾I ýsRÄ;±Ð÷ê÷ ;ÄØÞ. ÈuË2ðnÕ 2ÕÏ3xÞìn.¯*(³/ Ê@Õfo ` óD‹~H«úá4ÜÈ `–¬·µÕú1o0V®ÀÜMÎÂÒ]'Y OÍ?t~ƒqoc™%pi.·ŸÊ¼¸x¥,‘¬D1S_Dw¿‡‹Î/0åˆ
endstream
endobj
1395 0 obj <<
@@ -6955,8 +6953,8 @@
2061 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121133+02'00')
-/ModDate (D:20090417121133+02'00')
+/CreationDate (D:20090616122332+02'00')
+/ModDate (D:20090616122332+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -8053,8 +8051,8 @@
2230 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121135+02'00')
-/ModDate (D:20090417121135+02'00')
+/CreationDate (D:20090616122333+02'00')
+/ModDate (D:20090616122333+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -8965,8 +8963,8 @@
2334 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/note.eps)
>>
@@ -9174,8 +9172,8 @@
2359 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121135+02'00')
-/ModDate (D:20090417121135+02'00')
+/CreationDate (D:20090616122333+02'00')
+/ModDate (D:20090616122333+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -10732,8 +10730,8 @@
2576 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121136+02'00')
-/ModDate (D:20090417121136+02'00')
+/CreationDate (D:20090616122334+02'00')
+/ModDate (D:20090616122334+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -14052,8 +14050,8 @@
3083 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121137+02'00')
-/ModDate (D:20090417121137+02'00')
+/CreationDate (D:20090616122335+02'00')
+/ModDate (D:20090616122335+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -16344,8 +16342,8 @@
3437 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122315+02'00')
+/ModDate (D:20090616122315+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/caution.eps)
>>
@@ -16883,8 +16881,8 @@
3503 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121137+02'00')
-/ModDate (D:20090417121137+02'00')
+/CreationDate (D:20090616122336+02'00')
+/ModDate (D:20090616122336+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -17482,8 +17480,8 @@
3551 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121116+02'00')
-/ModDate (D:20090417121116+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/w2.eps)
>>
@@ -17980,8 +17978,8 @@
3630 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121138+02'00')
-/ModDate (D:20090417121138+02'00')
+/CreationDate (D:20090616122337+02'00')
+/ModDate (D:20090616122337+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -22592,8 +22590,8 @@
4347 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121139+02'00')
-/ModDate (D:20090417121139+02'00')
+/CreationDate (D:20090616122337+02'00')
+/ModDate (D:20090616122337+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -22882,8 +22880,8 @@
4364 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121139+02'00')
-/ModDate (D:20090417121139+02'00')
+/CreationDate (D:20090616122338+02'00')
+/ModDate (D:20090616122338+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -23093,8 +23091,8 @@
4370 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121140+02'00')
-/ModDate (D:20090417121140+02'00')
+/CreationDate (D:20090616122338+02'00')
+/ModDate (D:20090616122338+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -23396,8 +23394,8 @@
4388 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121140+02'00')
-/ModDate (D:20090417121140+02'00')
+/CreationDate (D:20090616122339+02'00')
+/ModDate (D:20090616122339+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -23643,8 +23641,8 @@
4396 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121141+02'00')
-/ModDate (D:20090417121141+02'00')
+/CreationDate (D:20090616122340+02'00')
+/ModDate (D:20090616122340+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -27465,8 +27463,8 @@
4767 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121142+02'00')
-/ModDate (D:20090417121142+02'00')
+/CreationDate (D:20090616122340+02'00')
+/ModDate (D:20090616122340+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -28240,8 +28238,8 @@
4847 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121142+02'00')
-/ModDate (D:20090417121142+02'00')
+/CreationDate (D:20090616122341+02'00')
+/ModDate (D:20090616122341+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -32115,8 +32113,8 @@
5460 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121143+02'00')
-/ModDate (D:20090417121143+02'00')
+/CreationDate (D:20090616122341+02'00')
+/ModDate (D:20090616122341+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -37384,21 +37382,27 @@
/ProcSet [ /PDF /Text ]
>> endobj
6269 0 obj <<
-/Length 2098
+/Length 2146
/Filter /FlateDecode
>>
stream
-xÚ•XK“㶾ϯ`ùDU¸øÎÍIv ;vœÔL*©Zï¢ ’ r´óïÓ@#Mqw+'F£ÑýõL£c”F?ÜýùñîÝYG"Mš´Ñã!…HªTDeÝ$E“GûècœçåæÓãOÀ+£:iÊ2'Ö\$u)A1}ßÎæYo¶Y‘Ç5“ng»‘M<½lê&¾gúßõ´ƒQëÉ:OSÞº]6[OfÞ Ë ŒsQÅ9©qÖóŠÜ½¼ûãNÀÉi$®T.’,‹Úþîã§4ÚÃÚOQšdM ‰³²¢NÊ¢€q=Üýë.½¶ƒ(®í Ó2‘y•y“Ð}ñŠç“éð†M Ÿ7²Š•™ÍpdÂÁ¢ŠMϧˆ5KE v8¼Û‹›uÏóyRƒS`4;æ"´Úó2‹ÃƒÐ$ ÒÌ8„?Ä¢ @ùÈ’"oX¿Ööc§gl¶¥HãÇ
-ÖŸX#»¥›‘TÇx
-ü7ñŒŠÇÉ ìB~AâÛG5éïì÷°7µ{5´úZ‚µÙëã¤öŠ/˜£¹ gÔ mgPhBinyf賨®{ñ;g0Û8‡ý–¿€1; ´ yÅ&E=oHY°^4ËY…,Ëb°©ÈH’í©—åκ™¡_47a’WIZèÛ±³íÓf[È"Þ ŸxË-¢Ê:©d¶Ü³|ò2êcz½µËœøU$DÒ…Ä[)Š¤ª«h›UIUú‹C–dàU‘¦ñÃIm2À ª]Vñ?qbÍ0ó4„#D„#J u°ö! 6é©7ÎËÜÚ À¶²J²Ô«ð z4ìN!†šø„–UM˜{ƒoiº×Î ½g.:ÉÁÚ{TiOt–¹æ“š=ÛÌ”W Ùvv^¢[süA¡m…$Øe"‹ÿ ‚ åÌŽ.LìqXu…0Á^ü~2,-N{‘ãdžÁnG¿'àv²?ƒ’ Þ ':k
-îCÑî3lË3Ö%ñ¿ÿñãßýì£á3Ó¬¿ý¤|´QŸ¤È)9…í-;Ã1ë`çÓv%XIn?ÐF“v>Ê)Â0,0ð2yIkH£³Ñš=ÏUÛjç<?9GÏÆvdö Q ¯$áâ ÜÓ¯-ä R˜5ølFcPEI‹x:RA6 =Àbü\ ;Óš3 Ñ7OKËøìl™NfÃ4 Θ¶kšœC7Q>›ìZ O<w'5ù¥=æ—| ô͉þ*Í!\Ði¹Œ0Ïè4M ¥7 ò^….X Z/«G¼ _}mZœºPw`|}:Lú’Eáë¸z©¹0&STqð j(ºYk—þµ: L¿j³‘s
- 6Páð6‚¿q)}e’¿*OìnV†rΓíy¤xÓb¹eŠ7Êœ`Ë—Ážfñq1{ª–ÐZüH€ê{Å$í ™jFO,Í<ª§+àÖ
-ü*þpÆM«:&@…ì²
-b2uÖ`BÁ å)‡>PöDR spôX‰ˆJ–áªÆËÎv‹·&°Lú §‰„g
- Ï)ˬ(s©u¦ïõÞÀÉX”F¨@¡,ëÐ(¨èã) b¤HÊ*c1¿¢Á$¸í"É£ž,ˆcˆÚSŽ}Š‡Ñ¤}RƒÃ÷™@äH·£ç^F$]Ä¿FÈÊåze:¾ 42qX2²†®o lÇvô+shšœ"ßà¥Ü ýÓBój3Oo”f NŒŽW°ŸûϦÆ"¿_Óë
-öýçVw¾·Ã^À2YñgÐ-j8íôÄÄýä½Où£ˆÿ¦§àEwÓÂä·ÀħÿX4´l¢V:ôÀ¨«·NÉ-ÏÇm%å{L—C‰¦ñYyp¼¢˜ì/ÿÄÄ•TL Ê—]âê¾õÕæëûfÜÚ¢IAé&kníz©N¥—B}gÙp+x¦$‚k;_ãqLwYëóD•ÔB„®íwÚkQÖ$yuá#×¢Ü(Ø}‚¤R¤ò•|£T/ºËVU"ky{|¼;CG¢·zPQ<h¡uÔ¾¹}!ƒ
-ú˶ÁD×~•«~õ oÑA'…uëxÉûÉ YH s M h½Ú¿=üMŽÈV} èòZaÆ>
-}¦ €J÷ÌrQæ—þ^‚í*rxdXH³_PLúîW«ÊWÅ`Lbá;0šxr…,œdáxB¾±Z&i³3]×®L&UVÝ ¥ ¡õ×ÄY’Ö}o[®ƒ[ ôžü·%ÀN«í¾”8¼z²ä¢ö N¹aÀ/â—¯På¹7ÃÚe“Ôß¼²„×zV¾9 ÙÚ^†_=£’IQgß°@ñà*r„ |Ë‹ã F΋’oDfV&u^ß"±ø± ˜£(“ãÌÃnâ)tNܘyxVž¨ E±Çî)솬ûéUÀõÎos·Ûo"Ë_Ülp $§—ïøæË H¼½!©Áínn ÷™ü/z(¡®—n¦¹y@"O¯†QMøõ í¶üÌpýÈa¼(2¾V“ tê3›Ú7 Xc<a>>ӜŸ2¯B“)ó24wXDØÔ9ÈòJ5µ0ùMóŽSª¼Ÿ À¥… ÀôtI,ÄwÒÃJ;Ÿ8»ä =>¾c¢‰G¯v ôÓ ´ uH¹<’ù×GN¾çA rpá»}̸^ðrô{¦µ#{c”tÝ·›ˆî7]Êí™ó)ˆƒÊU×A† ì’ú•{táûþñî_Æk
+xÚXK“ܶ¾ï¯`åÄ©ÒPøÎÍI$ÇŽ 'µ›Jª 0$vIÐgWûïÓ`†#Q› r"Ðh4Ý_?À4:FiôýÝ îÞ¾—u$Ò¤I=<F¢I•Š¨¬›¤hòè¡‹>Äy^î>>ü¼2ª“¦,sbÍER—$ÓwíbžônŸyü'3ëv±;ÙÄóË®nâ7Lÿ‹ž0Jc=[çijìxp¯Ûón/âÙ,;`yq.ªø'5-zf !P‘»ww¿Ý 89ÄJå"ɲ¨ î>|L£Ö~ŒÒ$kêè™8‡(+ê¤,
+÷ÑýÝßïÒµ D±¶ƒLËDæUTæMB÷Å+>ŸL7lêøy'«X™ÅŒG&<ZT±iâå´±æñ¿S‘‡ ïöâ=ð|™ÕèÍŽ¹Hg:^fqxšDšE‡ð‡X´(¿YRä
+ë×Úaêõ¢“ݾiüp£Áú3k$bwî$Õq«F^ÀM<£âÅi¶öL~AâÛ'5ëïì÷O°7µ5¶zNÁÚtú8«Nñs4—ãï‚zá í
+Q(Í-Ï }Ϊï_üÎÌ6-a¿å/`ÌŽ# íBÞ°‰EQO;RìƒÍrV!˲l*2dûÈÔËroÝÂÐ/š›0É«$-ôíÔÛöÓn_È">€ ?ñ–[D•uRÉ*lyÃòÉ˨ôÞž—Äï¬"!’¦($îÜKQ$U]EÀšTŒÀ%xU¤i|R» p‚j—Uü7œX3.<
+áQá¤ÒG ¬½gH‡Mz Œsà2·u°,!JVá^
+h؃B 5ñ ,«š0ößÒ´ÓÎ GÝ1Œdƒ` <ª´':Ë\ËI-žmaÊÄC¶]œ—è¶ ÿ¨Ð¶Bì2‘ÅÆ ƒ åÌ.LìqXu…0Á^ü~2,ö"§Ù<ÝŽ~OÀíl{%¼N t¶<œ
+E#¸Ï°,ÏX—TÄÿøëÿzû“†ÏL³þö³ò¹hŽÒ
+D}"§TäÖYv†cÖÑ.§ý–6$ ÷?PžF³v>Ì)Ä0.0ò2yÉkH£ÃÑœÏUÛjç<?yGOÆödv!Q W’pq þ6’JÈ; ¥0k*ðÙ‚Æ Š’ñyìIÙxô ‹ñsýyêMkÌ,D Ý2Ÿ[Æ feËt2¦apƼi°gãÐM”Ïf{¥'ž»“šýR‡ù% )}s¢_¥9„ :-—ñ÷æ ¦‰£ôvCÞUˆá‚õ¡õ² yÄ òÕkËâÔ…ºãõéh0éK…®ãê¥æ˜LQÅÁq¨ èf=×ê€0æÍ&Î5pØH…ÃÛþÆ¥ô• Hþª<±‡EÊ!8{œíÀ#Å›Ë-S¼Pæ [^{šÅdzé¨\Boñ@Êï¬&ilGÍ,P4ª`ièQÝ°XàWñ‡SÆdZÕ3ª(¤—aó|´cÖ`FÁå)Ç>P:
+‡$)PÀÉ 8,ED
+5ËpYãegû³7'°ÌúQÏ3 ÏžSšù:¢.µÎ ƒî Œ±Ei‚ªÊ2°-€‚Š>’ E¦I^ù+ý‚ö’à
+4‹$zB0 Ž!jϘŠpìS<Œfí“ ÞQd‘#ÝNžû<±Ø é"þ!_ßmP¦gý¡éÊ‘5œo}W`{¶¢_YBÏä±øþ.åÖ è?›zWû¸ðôðEÙjæá´èxÛ¹îj¬ñݸ¬€]ß}nuï[;l,“FMÀ¢~ÓΟ˜ØÍÞ÷”>ŠøÏzNt7 L~ K\qú·³†Ží÷ÔI‡8Õ`•}Zû#¹eù°/ |‡~©}1”uÅ t ¯(&_îNÄ(0‰`® („æù9¦/êÕÍk¾9ÉYß Rö¸h\P¿Éš[ _ªTé¥PZ6Ü>S6Áµƒ/ö8¦km5|¢Jj!Bûö«í¦)k &.|äd”û»\ŠT^É7jA£»ìEQ%²–··Á§ÁÛghMô^
+2 Š€§ =<r,m! ð{á…3¢¡šœÜ†Üì6d_»
+W“_ƒ¬ï%|¶ç¶= žÃ‘âÏ-fA—OLgçU伪(ø‚ ×~¢Z™&Ù½§`ê=µ¡Ú·ü&ó$žÿÅmPÏÖnÛ&“"»#nÉ’ðÊÌÊU§Ÿ×…w9\š_ŽŽ'èrlx—¡ rx|~kâë…Í M=Æúú&`÷!*VA-7ƒÚ¿@d‹O
+[–ã¥äc:
+é
+*Âh³O2ƒê¾<;½95Û<õ!”žË;d… æðÓ hô†Y.ºü|Ïßk®¹æÀ ž—êë«zå¯èU•W½`LRá;röàÉ*“à4d /AÈ7SJ-“´09˜¾o7‘)“*«n
+J=BÏ9m‰-²$½ ¹³-7@{ ô~¤Å~Á‡k‹Ú#8åN¿ ÞT¬ÀËók˜~ugÙ$õ½ò×Çã!{;Ò/WϨ JëìÿmU äˆ&ø·Ž8/׸¬_‰Ë¬Lj€à‰ÅkHÄ4jŽf¤^UØÍ<…–™;rÏ*Àõ£öØ=… ÃX‚¿@z0F¦oÖV‘å¿žÝbp#ä«—ßñÍÏ "ñ‡*VÉ›[Â}fÿoŒ^Ȩ륋mnþ Ï ÆQMøçm0¾õ˜aýw'ü~ó¢ÈöZÍ.ÐéÑÔ¾ÛĞ–ÓæûÜ)lRd^…×…ÌËÐÔc÷!Êøý®ÎA 6TT©wÍo^m8åJAû¹º…·RèÅ LŸ.‰…øNz¼Dø¾{¸û !—T
endstream
endobj
6268 0 obj <<
@@ -37412,44 +37416,57 @@
/D [6268 0 R /XYZ 151.701 685.529 null]
>> endobj
802 0 obj <<
-/D [6268 0 R /XYZ 151.701 590.496 null]
+/D [6268 0 R /XYZ 151.701 593.308 null]
>> endobj
6271 0 obj <<
-/D [6268 0 R /XYZ 151.701 563.286 null]
+/D [6268 0 R /XYZ 151.701 567.291 null]
>> endobj
6272 0 obj <<
-/D [6268 0 R /XYZ 151.701 356.948 null]
+/D [6268 0 R /XYZ 151.701 363.339 null]
>> endobj
6273 0 obj <<
-/D [6268 0 R /XYZ 151.701 308.177 null]
+/D [6268 0 R /XYZ 151.701 275.719 null]
>> endobj
6274 0 obj <<
-/D [6268 0 R /XYZ 151.701 287.11 null]
+/D [6268 0 R /XYZ 151.701 255.24 null]
>> endobj
6275 0 obj <<
-/D [6268 0 R /XYZ 151.701 265.437 null]
+/D [6268 0 R /XYZ 151.701 234.76 null]
>> endobj
6276 0 obj <<
-/D [6268 0 R /XYZ 151.701 216.666 null]
+/D [6268 0 R /XYZ 151.701 187.182 null]
>> endobj
6267 0 obj <<
/Font << /F28 1124 0 R /F22 1211 0 R /F15 1133 0 R /F59 1905 0 R /F17 1131 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
6279 0 obj <<
-/Length 1692
+/Length 1704
/Filter /FlateDecode
>>
stream
-xÚWÝoÛ6÷_!l“Z‘DÒ’ ¶5]‹ûˆ‹nHûÀHLÄU–\RŽ—ÿ~w<J–¥Ø‹u¼;’÷ñ»ã9î‚8xµúa·º¸LÓ ‹Š,N‚ÝmÄq”i°Í‹H<ØUÁux¥Ê^wíúãîSÏ£b»å¨žQ Ú1é%IÄ¢õ&‰·,|½?4ë$T° ÷Ñö²×°ÏÊᨈ w7:ãb8ó µV/w«Ï«¸qLìcA¹_]Œƒ
-do‚8bE œœæ>`"¶Ok‚«Õ «xês"¦'BDœeÁ–‘s ¯_«v½aIöµ"âh•!ÊÊuš‡÷ø£,±$}>Ä oÔ \ˆð×+b¾_ç,ì x^£4Jöv¶ê4 !â^íë
- ßi €“`,ÀMÂ"Á ²‘.ƒsž†»C‹g¦ÂKˆÖž×‚XöG#›æ8 :pjUEË\z9òÁi`ꎈ³õ ÷Šã•3Å`¥ˆ)ߢ˜†G)gC¶otÓ”¤5ON
-idÛAÍEbà `²ˆ¨¥%‚,‚"§Ì^[ ¸ ŲGŠ‡· B³ï³ð42çï7~K¥nå±éOàc”gÅ<Võ½nïPÇáI÷µn‰&c€èk$jÏ>XH0Ñwo_ÿuñ lÅã¿è#æ,õ 5€Ò <° <N(H`*Zmkå'£ér\8ËÆÓ}GßJÛO ^žä¡îGý©44c #’öH){>tÁ>Ât\<‡i/óXípßÚ3Z¹÷Tw;ˆÈ Çk*O´® XF5
-§Ðàªê( vÑÊsŸmÃPËöNÑš¬ b(ck}ð,Cß°áÎŽ¾'Âõày®m˜áèv¡düÅà—Ñwº•
-Æzyõ®¦\¢]g.Hˆ%¿’žÙõ¾öaA©·cÇ* «oRY11¢¼6ˆ9ÈÙPŒCÙ@I)'«T£z×``¡=“N†
-Ó¹-¥Ûbm4Ü“B3O‡ç ÎÜH„Z U*}µKðÎÃQðù¨lO tî{ÕLÏyŽÄè9‡Ã\?q;=ÞÏgµY„ƒ&gÛ’HUÅ <IKºÖ¸²˜ ŸE:(?9ÀÁ¹TÛÌ7fäX¼þY³à1%0À·%øÒB ûn½¨ôP –Ï‘/ I¸QHÉ¥SÜ×ÁWO0\aÂ÷SK u1XÔ~’Ñ¥ÄW²(.ÉÄu`Úº;º =ÔX-–4ëÉ<œ«Hd)-‰{Þ²sÕ.E9±» ›1r¥ÿŽéšÒ$âs-f w®Ù`Œ ‹ÊÈâfuhü)ʵú^9xZþº”÷(ҥʙ¾&`ç¼^í¦Æ Ê® ppsµ¦í bHÿy„HJéëòäã‰LÛ5÷ãr,Y†%{Ó¨ý÷_-•ênx[`÷‘®æ1Ñq5L…³-߆ï¬×Å×ïñ‹äßHš ÝúiŸÅ ˜Á…Ä– ÍtÍðúwô}@~w4~ˆ¨î×B`×Cmyçz+8éòÙ4c”h¼°ŠòƒØ`åáÑ ¾ç<Í+–àÌ¢[ˆ)‡W¸Æˆ`u‰ i %JÆ’òIlpÓj0 Å==Mu™ë”7XÌF¼|2âeÃä–?ÛIüèÓ
-[¬85TeHÝáXÐ ß"´3Hë8æüø.ûÎ<Ðò÷õ㇒ù „—4É”‹†\êÆ£ï ™)ò&±ð•Ë‰ümZìãÄ ÀQ°cŽÔ$šë\o€ìÇáñ‡÷u‚”<…vDÉA¥h¾ò¥•#ÚIÉO‘ÀÑþ –ê’—ã ¤=u=uJ0¯`Ë^™öÛ¥¡"à ¢¾Ö¯oa:hKõÑÄE”'ùü$¸Ð$`@ÿŽ>Gk.*ÙË ¿w)â7¦;Y%o0/P€÷ŠºQ8Ùñ¶›Åùñt¿E”‰lîTº˜›+1M›¢ÞõÅT¤ ª(u¸@âŽpÒ§½ œGc5u94U+ÿh<ÉÌl2ÃÁfn€co”Ð0ÄðóGÑßÿɨéºþkü
-ÏDYw¸ ã¸ù“¾ÿÈVõ‡ýµ_Èçó |šÞɾðÂÿcH‹ø܆Ò"ñî$È_6(a£tlNÈDÜ\àŸEÂ[ªŸ«ˆqÇ~±=ª@»LããÆs߸ðC=²,韊ÕÎÈ£®p׌¥Sð/Š"0ªýV។³Ø ß—»Õ ùw·
+xÚXYÛ6~÷¯Ò‡Ê@¬•DÑ’Úfs MuÛ<Ð×R#‹Ž(¯³ÿ¾3œ‘,ï*E_VÃáœã›Ãz;/ô^-~Ø,®®ãØKƒ<
+#osçEadyì³<yâmJïÖ¿ÑE_›vùqóÖ‰gA¾^'( çAÒ!ÉEQ ‚å*
+׳?4ËÈ×°ô÷Ñöª¯a1Þ•ÁƒA æîmtšÈá¶$IQjñr³ø¼ˆ€zÑD?áûÅíÇÐ+aï"ϼ““Ü{BfÁZâmw³ø}NmŽäôáHÊ ©·NòÀ†Ï÷Um—+!¤ÿw$’íq÷ W‰ª›†øÛå*NÑ0'FÉ]‚ùI’ù›ŠÙwªè‰ªís"†‹x 5,£ˆñ™–7j¿Œ3«Ð!`Å*LrRT¹ÃÂWMã^—þkÝiâÑ ÞÔtS§UC,«? u[0ßÜ÷T
+×Uêp 3_·| i#&Êê`Ð)ÿÇ켕Fá(â—8ZÝes´%–¢:±Ñè§Hú¿ÜóÃ2¾é 6%1
+0¢t²Õ§á
+özOª›NuÀ‰æüF9—Å0Ä%ÞKÞ!ºf^ Ûª?vàåâ4àÔê’–[\ò 'ƒÑÀ:U†ˆ³ö°Ï‚ã“5å ¥ )Yd>ÅlĉRe ˜,HêÙ1ä€XbÎ+Ù©Ú’ˆJY"H 8èݾ¶’~Üv¸X'þÁ¼nÀúÔ?]n
+gï·|¤ÔwêØôÎ&°1ÈÒü2 V÷}ÝîP< !¯ W-Ѥ fÐF¡$ñ샅 ÞyÿîÍŸW?ÃQ<~A1¦ )ƒÄ J3 ``'’0"O ¡hk[iÞ8u5=Ž §Ù Õ0Ýú–µýàM¢Ì¯ûQ¾E*ö»±"’öHi{¾tF?Ât˜
+Ó¼ÇXõpߊÚ3åòÛm‘Ž×”L´.
+DJ9 pMB®ÁUi(
+vVKW¼Òµ_` *Õî4I †DélU ˜ÕÑwlxÒЗ‹ÝõÀ<W6ºáêv&eøa°««wuë
+^šŸó]fètâ? ]®§ÎIˆ%^)fšžs šñ8V¬ ¢Úr‘Jó‰àå·Ï‡:ËÅ”Û cÄ핺ѽ+0å—kö¡3îHáŽX;[‰Ï –Aý/t}¹KðÎüqÚíiA€Î¸V]È9Ë‘-Oà2WOÜIÆûùŽN¯faã ™ˆõI¤Ç¬Â>iˆ§hIÃOBSÉQÄMå'8ø —r[paFŽÅ翪L"ø¶_Z¨coöP‹
+†°8Fœ@wã&—nq__5´
+`¸Ä„淪*ꬳ¨üD£Ig²È/ÑÄt`ÚÊ K€ r º%ÉjÒ€‡{5mY
+KäÚ[zÎÚ¹¹ÃÅ\†îô"‰‘«ø;†h
+“ Ϲ˜æÂ߸bC£ÿX”F'‡ ߢ]©ïëNC ž¦Ý–z˜\J–¥Ì™vÐó2_æÉMø. pêåQí9±q|=BÂÍ@œ—'ö'2iîÇ嘲SvÛèý÷ÏæRu3ô8}¤§“€è¸5ŒÔè³u²öß[–Åî÷¸#q¤ÑÛŸÖY<œ laÈii†îoèû€|sìxˆ(ï—RbÕCiµsµŒ¿vñlšÑK4^XMÙAlÐòðè
+®9s€ÃQ)Å!
+º56Q×à
+WU] j+Z*7¨Až±$Ìó;ÖMpD
+´x¦§±.ue˜‹‹/›Ìxé0ºeOJ ÃG?˜>hØùy¬¡,Cj‡c9 ^ ´Së8æüø.zÓ=Ðò·åãF)¸áÃæ5M2Ŭۮë†Ñ÷žT‚±JÂÕÁãDþ:Möñç’WÁ‰K¤FÁ¥ÌíJÈ~ š?ô× R²ÊÅ
+6JMó§V†h'!ž"Só*-ÅÓÅ.‹†_ @ TO•ÔËÅ£Á²×]ûbnhσ(çúí Lð裻)‘Ae—7Á3 & úwô¹:ÚîªT½ºâ³s ßvædµÚ¢ß'gÿš ï% ˜A89ñÎ\øùñt¿’yÊôÒ¨x667|K1½«‹±Œª¸ëpÄŽp»Ok
+ 8©Ê¡Ú(ZrÓx™‹É › ¸Ž}§yCñoMh`|
+I0ñýŸˆvÆôßà M•ÁãèÇÕ ôýGµº?h¯ýxŽÎ¾/7‹ÞÇrr
endstream
endobj
6278 0 obj <<
@@ -37463,135 +37480,136 @@
/D [6278 0 R /XYZ 100.892 685.529 null]
>> endobj
6281 0 obj <<
-/D [6278 0 R /XYZ 100.892 356.235 null]
+/D [6278 0 R /XYZ 100.892 322.362 null]
>> endobj
6282 0 obj <<
-/D [6278 0 R /XYZ 100.892 236.413 null]
+/D [6278 0 R /XYZ 100.892 202.54 null]
>> endobj
-6283 0 obj <<
-/D [6278 0 R /XYZ 100.892 155.118 null]
->> endobj
6277 0 obj <<
/Font << /F22 1211 0 R /F28 1124 0 R /F15 1133 0 R /F59 1905 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
-6286 0 obj <<
-/Length 1706
+6285 0 obj <<
+/Length 1698
/Filter /FlateDecode
>>
stream
-xÚ•]oÛ6ðÝ¿BÀ^hl’E‘ÔÇö”¥k‘.^;ÄE ´}`d:ªW’ãÃþûîx¤c'îоˆÇ»#ïƒ÷¥8¸ âàÕä÷Ådö2É GE\ð`±
-¸âQó Í‹H2X,ƒLÊ|úyñx“ Š4•–Uò(O¸É2]”cuo¦¡P’½¨zSŽÝ4)X¿Ÿæû…ðšþ ˜™¾ N·KnL¹†œõÕ8–=À’gìr7£é‰‡sTdòÇbòuÂAr ð#•U$DP6“Ÿã` ´×A ‰"v–³ „Ê£T)€ëàfò÷$>öWÇ~H„ˆ/‚T‘µMÜU{ŠÁÆ5š*$[uu
-†ælw •]Ó€U¿’ÏTq|o „BFi¢èƾëÆŸÀÐXŬ\7 ¸B%Šmï~îw¿t!| 3Ûýl©G=[UnKcýà
-xª}ÈETˆÂÉJÝ+F'g‚¡Šcðúˆ®ÍE*c7¯®^ê¨5l7ÓÌ3ý]ßm7€âD¼rV¹³]K«®k– }eºtÕwÍ£ Ð#ð*ªdA*Ž “*eKriMÃœs¶XW£[ZaR)P“ËÚ8l©[nImb){£G³$Ê®×y]âS5¼ÅM5 UgåÉŒu+\£a Bà€^D"z&ï HÁÀœ,OÙ†ùHt2èŒäK‘AÔ™ ½(@óuG8ÝÂ4¦™&™56cŽTEª‹R¯ê™xäEÉXø$>
-®§1%E”¥Fëf¼¹‡00h^Z+ÂD¤OÓ'Æ`’KQ° d·!Þ€Ç÷ƒMÕÒJà™SŒ‡gD:ì.i»ñØ¥>ÙŒ^êÛÚº^ª§5òØ /¿'
-˜h7 >«£»È(\Q!ZZ]L=u4º%“Ùw8:ô¬' ´/aÌ@¥¬šM½¬?ð FÁÎ×&RN0ó Óüh%å–ß*; Žû ch LIài úçßO\Èß~ j9½ÔÙª5×_¦”݉lØö²1•¨Ä'
-âƵ jðÌv‰eÑg÷G÷ Ç2g³íF¶ÌùëËÒ þÚÎ_ÿízvž ÈB‰¹—xæIÒ"‚¿'“H¥Ê3º:„l9È}íë‡uåµNlE¨zBmúªÑ šÍZΡ™óü$_ì½Ð¥DÒ
-ÓEÒ‡”CS–Ú×ÂÂâö95ê;#r¡Ï ¹r.Ed %1÷fÍÌXÎ\Mq”Ó*‡a·<ç ˆ =ÛÝ9–, ¥k)RUJ((k®C]D^Ûkõ õô4cï+ˆƒÚL&»pI ? ”² D_^ç”<K ŸyB2n4½Oäê($q7öÐ jm+$lßWk„!@bLТ/1@¯ m´UÀ‚ïþºú@ÐÛ77 žé.tþzÀŠéI
-6É$Ĩ†®1U¶Â f†Ñ:Ä’«¥#¨ßÂÜs^jHAÂ@@ôþ*Çô¤@ Úž•Xmñ mÑŽùºî§ÐÆuml
-B¤“3ZÿØ”2-Q@^cíÊÙ=´¦´NÀ z˺L uùZ<Vÿçí»5†Ú¡Çk·¥9AW_²äà2A©a"î<—î É6 ä>•oivJ:ã—ù
-ÄY– Ú5²¬+C/„¯©ò˜½±Ý*+hÈlOð„¡m@ÆtÄ=<¬3×vG
-¥õ5Ä¢Vçt; õòÜ
-ôyæû:(•Æ9»Zvw[Ú؇Ã>›á<„«Sþ¨SnUɪ@á‘1÷=¨‡ :£ÛaÄf¸tM\øaº§&&Ììšâ|û@¸ºƒìü âÌ•‰…‹géæ°‡ÂCv„Ø؉ìñu¥#Û° Ü©Ž®±¦"pž ˜Ã‰³¥õQ½Ìª‡8r®;¾ Âsæ¦Á›
-´«CCMË{ìl6ž2[`’"aí!Ÿ@zÿ…dVÿe54þ·Á ˜
-óš8î+wçËÊê((ŸguÒwxH*n0\ía¨™ 0¯Jø?ìVX•«Ä¦1>Lå«« ?þ§Ìç`Î%ýžCžIêÍ–þ%á®Ímô‰£R·Ò¥9j PÎU^ø± [†:nwMãûCô B¦l>¿$ ¨äÅÃî ~$¶«Ö‰ýß LÝ]KN‡³#ÒKœ—m ã ºXO:
- °‡Í>¼¥Í[paߨVàŸìuM´çA ¡$@’œÈö+ü ÿ Ž8
+xÚ•WÝoÛ6÷_!`/2VÉ¢HJÔö”¥k‘-Y7ÄC´}`d:jI©$Ç1†ýï»Ê ´/æéîHÞýîxwN‚û ÞN~™OfoRˆ$.’Bóe ´ˆóD™)b]¨`¾>„J™é§ùo ›&.²L‘ª±ÉR8‰”.Ê¡ztÓHj¾®:Wí4-Ân75EøŠù¿»î¨$t]Û{žmLܺr3DØUÃTv at +‘‡—+û0¸Žu„@C&¿Î'_&nNqd²Ž¥ ÊzòáS,@ö[IJ0Á–4ë@jgZ½n'MCrŒ‡ÐÇx¤p0A¦Š˜ÜFOeLFŒ»‚‘N0˜Fi!ÂaåH‰Pk×3—ÜD\ˆÿ ‹<êªï«¶éY °#é K™Ù9»˜m ÇÂeÛ¡!q!‹ ‚U«‚mìM¸m7•y•ï»vó€È+s`6íÀ„-1 ¥SîÖŽyh
+®-øÕõ|ÜÇD'îqJ†ïpi<ñŠìIØÍ–lúª¹‡mR22R*°|½f ÷²²k0è'N4] ”&VIÆ'vm;ü †‚a¹ª[ðB§:ÜÜÿØmŸ^µü2g¶é»ÙÂv¶¬Û”î$n_‡:q<¾K½ kÈ&ï‘ÎÃÛ·W¯™…Øô›1¬„7Bû©+¿·mxµë5cfT˜3xè²këÃ=/…zhá2¥³pრO##D8_U= jgOÒeJëCr"·´
+û|C•np –l«aÅÔhKrjÆóDV*Û%® (d Löˆ"
+ dì•oÄÈÜÉM^aj,g‡žçC)sH:ÎU †¯ZæÙÎ1§võ4ÍÉ×<ôzl)J}’Ž–žIGQ¤ r,|G¹õuJ)çÙ^‘PÆ“;ȇîØ9¥2‹E–JÏSÉ"ôO I ‡ðÁGÕðÊøñ ¿ Óá™7ûC°œ + ËÅ@B¤:^Ѥ‘[ ’ù KÀGúà¢Àr CwáÊ
+¯>§¾FqÉUþ
+HG£ê‰ñÂsÚKU?¬w‡ú1h1
+¶cmbãdèž,hºïD`Ü⥲CìhØ=xÒ+FîÉ•LžÖ±ž©ÿû(¤úù;ªVÎvé³UëÆ~žún¢eØo:OQR¥: _
+ò†• ˜ªqϦ Xee³Ç£sŽ“Y„³-µp*sãñ%6l; ÿr=;npÞhÆÏ„$+b8ñ[ cëLŠ¾á
+TÌXûº~UyE«S* UǬ‡®ª-˜FÏV˜€„9“sÐa5¤vèHjÌ)Ïæw
+ì±ÄÛ1åíX·ØQ AC<–soD™8MÄè×Ì
+åÌW/9-Ӷ﷋søHKqü9±WÉp²Ð:¥dËDœI¨Sp²òo Ä2VuA)ÖØ{îéY ¾¯ hK0Îm{æ¥Iò„T^ ûòº?g ¾³$§ùŽ[˲ „ÑG)‰_CÍ`m©DÂçûªñ°gܘ0uìKLÐk/¨
+ù÷ Wÿ0õç»[ ÏÔBÞÝcEçÉ
+6Íä¨'ú¶vLUTapuý@€¸Zx1ŒKBBšû}>楅'È œ¶Æ£¼Ò Úâ^…Õ6ÚˆŠ.~»/›êq
+mÜ® Õ dú{‡ž”kX÷Õä— çˆÐŠŸu
+xØ>*×mï" ¸Ë·~@|ÞGˆÐb¨ v(‘±òŸ<‡ éëKžî!“ H #ÚQËv^D
+µOï'MIgp¹¹…<ËÍQB _=3Ëuå8BMm’ð u«¼àA §žÔãÇŸÔ @Ló0|C`i
+Ì}ßE 7”f¬!ÄZž³ítÔ3ã,nò±±ƒQYb«%swxp»á
+ öÙ ç!äMæ`“1‡? h
+Ô •ˆ±Çtÿ‚ÎضŸ±.|—ã0
+ÝÓ2 Ììšó|óļu ¯? OMUl´oIsŸÏÊb)…û4l™ñ@#Ù!ºÊ‹©ìz¿«åcÈU$. Î9œ8^æåd ò\¿}×GçÜ \MÂÐc¬5X^Þcg£|Ê©À¤E6û÷·wŸ™ÉnuŸûÁbBã_.ˆ€«ð]³ÆcåÏ|S‘MÀ‚òkïqÒ‚æ/\i/ÜJ€¸©JøOÝ.±(j_ˆ]íÆ,A•KxWíÚëãß”›ðæ’ÿ°B}’‡
+ÿ‡ k(ûäQ©[ÚÒN ã
+ØÿÖ(?X
endstream
endobj
-6285 0 obj <<
+6284 0 obj <<
/Type /Page
-/Contents 6286 0 R
-/Resources 6284 0 R
+/Contents 6285 0 R
+/Resources 6283 0 R
/MediaBox [0 0 612 792]
/Parent 6261 0 R
>> endobj
+6286 0 obj <<
+/D [6284 0 R /XYZ 151.701 685.529 null]
+>> endobj
6287 0 obj <<
-/D [6285 0 R /XYZ 151.701 685.529 null]
+/D [6284 0 R /XYZ 151.701 660.623 null]
>> endobj
6288 0 obj <<
-/D [6285 0 R /XYZ 151.701 601.489 null]
+/D [6284 0 R /XYZ 151.701 570.61 null]
>> endobj
6289 0 obj <<
-/D [6285 0 R /XYZ 151.701 450.944 null]
+/D [6284 0 R /XYZ 151.701 412.502 null]
>> endobj
806 0 obj <<
-/D [6285 0 R /XYZ 151.701 372.106 null]
+/D [6284 0 R /XYZ 151.701 320.971 null]
>> endobj
6290 0 obj <<
-/D [6285 0 R /XYZ 151.701 345.493 null]
+/D [6284 0 R /XYZ 151.701 290.577 null]
>> endobj
-810 0 obj <<
-/D [6285 0 R /XYZ 151.701 166.912 null]
->> endobj
-6291 0 obj <<
-/D [6285 0 R /XYZ 151.701 140.19 null]
->> endobj
-6292 0 obj <<
-/D [6285 0 R /XYZ 151.701 140.19 null]
->> endobj
-6284 0 obj <<
+6283 0 obj <<
/Font << /F28 1124 0 R /F22 1211 0 R /F15 1133 0 R /F59 1905 0 R /F17 1131 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
-6295 0 obj <<
-/Length 2104
+6293 0 obj <<
+/Length 2223
/Filter /FlateDecode
>>
stream
-xÚ•XKsܸ¾ëWLnœŠ‡Æ‹ ˜›µRÞlbïJU©”ÖˆƒÑ0á
- V”_¿ÝhCÒ”eˆg£Ñýõ×
-²Íý†mþzñþæâí•›4ÎRÆ77‡
-g,6™Øh“ÅI¦67ûÍmtíò®¨«í—›ŸýrgZ+\.²˜ÁjFë8e¼Ýq¦eôñôPnyä †FÕÙ®€Î(ËÀqÆ2¶„vª’AšR®ºøpsñß £lÃ'ú%±”›ütqû…mö0÷ó†Å23›G¿ò´‘‰‰u‚ÒÊÍõůlzgžLæFÄ)ßh•Åþ^x:¨¸KDu5|%‹º££}}²E˜ìÛ¢º_Ìÿ4™·?UÑvíê†ÖÙ|‡·Uv\ƉÊ踼î«0Q·Ý Øø;Kj `èÚžpæÎÒÔ íwBkZ4eÕ¾ñ(ZÚ@_Ô®·eùDƒ^?lØœÎJé,å°ÈíÉ!I6µKÐ1!›ºîhÕÜzB`sðhÎcï·Áà›Ô±Q¾<šÓ:±Xt»K‹.Ë"ÇËþ' ”NRÀ6Â㺳[É£&蔨™N&6ɈË?Iã*6b\ríº|Ù® S*VF¾,l\rYW]S—ÛÌTôy‹^¯\¹&:±aæ¢Ïˆ"í7qªÓ9šºâ+x[ê4ºÙf"ƒ¥jŒÇÕ &"NLò’É94/ëÓCß¹†Îø»ì½;¹j 4#>–ØàY®Z€C®‚ã#„Òœ ŒÒ :l‰èÁVÇ”oVõg` 6^àö·âþ{–F§ºo1v™‰à=
-;}¡æxYooäEg1¹ÿN)îƒ÷´9ÃØ€X3:‡¶búûVOba&¨ª€ˆé ¤%¥X5˜£¡Á|¦)I¬ž##ŽãUeà É_B€NG ¾ojÄõcë@ V…ˆD¿Bè»ýW[å#-1*xö
-aWEµ ý£F¢x\§2±8ç/È]ÊΤJ€ y„P“JG;5’æ#ÒÓ`bñEð=`°)ËDDùÈg Åø¤‚ߎ̨²§Ðª‹©Ö5_ÃY¾ÿ„§×=u ‹öÖ×ôµH «©ØÂ5x5%¾Ï¯‰Ž¥Aðéo«ÄÊ ö/Eé òz! bIcÆøÄwR$ä;¡ƒa€8‡F¿`ê¦ eÂæiM‰ W2–ZÎíy&¿„›Yðc ~>þ…î”7jP¾=Ö} hU)$ô ôHÆýÎxBQŸ
-¯6ÅvØ?¯!pãÑV÷H Ê.»w`šèjkT„%Ž»ÿY(Î ˜B–ÅF‰U¡1 öŸ°ƒÀÃŽmªoñ–LàæË"©¤¯E$ ïù"Ã@éÑW¿}úéÓj•Õœ ñ†¤‡`ӄãOBE…c¡CŽ…Y/âvp‚”òì)UÔZì<ýe
-"H\¨ó"ôµ‡†¿ß³¨€r@s™*…†:
-8p–*Õ³©R •
-†mŠl
-‘ 26a¨µ(äPó•Û±9ð%¤É•Û̓ l êì™Õ Ú¸ýó2èõ‘J>·§þÕÖ—5{׬–5Y›T½¢¬äcáÚ5Ip7ÏÖ2)Ð…àÁA‚%Ï:±EÄ5P„¢ »#YÁš}Ýß•n7Í%0ZÏ% L>8q÷0÷x¤-Gê‘Œ >Èd6÷e•…útç›ëÞº}ÑQï Š¸ü¥õÏ<È‘7þÕ‘À™w¯ŸýªþÆèQŸ›†àz®é
-2í2MùƒX£‡4•âU'´÷Mì¥ðDÍÎ|Þ7 ¦DÆZKõX〈¾³wᬞ[‰©ð{Gz¶aØZð% 6ƒ ‘ $Œ\€:¼ ££îsփƒ¥b½ðYèMëTc”}p¶ë‡ÎH F¹œ dzòò(ˤ?r4>ciÄürw}×Õžiÿc•å Y£
-}‹ Nn¥‘îh;j mXt¨û†ÖCÚ óS…VÚáV2Ì¡¯üÿ[‚K™Á/ಾÚû”åÓ»
-¬Øs §b¼ýgלŠ¶a«áYVŸùT$ñ¹¨°Îø?Yô5
-L'—Ö C¸»6Ø+ï 9KÝÉ«Ÿ8€þ*àÔ9AC@!¨§ B¯òÏ¿¶FR5‰/ ̈*”¹¾ƒp{k÷û·;ù”HS°yîÚ–æuȯþÙ 'Q|Tƒ+î}kP™Dïݳ®õ4Ô ;ôÈ Jg˜o-á©óÐÔÀ‰§P] íL7¹#㺊–ç
-„ŠO~nGò`
-õÐ)= kL“2Ú»¼Ø£ ‘© d v£ÆXœWŽF‡JÛAê4îßàïA
-‡
-‚¥kUU]‘÷¥ÅXœ}ßÔÈ°2ãç¢%cÞ
-éÙ
-0Ö+iÝÄ?Xr=D.ÌÑ—"—ÚŽ’„ÿšMÚ¢ëÿ ¸S‰b ÷¤zÿ‹açŸâ*‘ð >m§q‚ÉÕ¯ÀøäÁ/™[pÿñ¢¸=\§lÙÖkÚû–5’"”bDØ"äEl5.`<6zÌþ ¾‚ ÑëÉÃœó>VÎ*f×p àµn±“piš¾tC¾PÀ)K^8CS?ÝèLL”Ý]à‰–ñrH®85dÖSÑÆe¸ôÐCºJÿ<b䨛Çê ;¾À6{‚, ¥a+¤&¬+5 ¨¬Û°Ä"q—Ï-
-Aˆí±²Á̶ä†! Žp£ûãùê+©M³˜Éï?áå©åHÿ”ÊZ~Àå¢2+m;-ÊhÖ_¯Ûnø~¸¹øöµÓö
+xÚ•X[wœÈ~ׯ ỏõ
+hòfk oÖ±³RÎ&Gë‡ôÌe@ábòëSÕÕ00‹,ë‰î¦©®ëW_Â}À‚¿^¼»½¸¼"H£,e<¸Ýœ±Hg"HtÅ™
+n‹à.¼±y_6õæËín»Ž²$Q¸]dƒÝŒöq Éh³å,‘á‡ãCµá¡…ix uoú&“,
+FËÜÙÆ©ŠGiJe¸ëâýíÅ/8¬²€Ïô‹#)ƒüxq÷…¼û1`‘Ìtðèv ë(‰QZÜ\üã‚Ímæ©;8Ö™3:Ž#%Ó QYä ›ŒQ½áÐðŸ]Yï7[©Ò°?X $áÇW´rÕ †Þ¶4ûhj³·G[÷4ÿ°AËm»C˜Ü9
+5uâ¹ ¸ÓT°ç&¸â´‰ŸwÛ”ºÞh¶Íq³UJ‡ YøKYÍFèð±£ÁØï—ÿúL›>·ÍÎv ªB‘0ízÄOšö·cÔÔo`5ÕaÕìñ`Ô)“Y°…g¬2Ò ¢¸Eö
+<%#¿àBÑ Mé_ä·Åû fïßDz.»¾5}ÓÒ>“oÝ™ly\Þ 5ê^ðá¯,f¨€¥sÄ7÷†^hØÑym¬;0FĨ@ÙÑôDíSUO´èôÃÉ鬔ÎÒa›lA9góXy cR±mšžv-#*ÇÄÍÏù•I¤•†˜«ˆÅ>Åj̯ª2Gcó¥óƒ”€zœ*è¦7ÉÃÖërç:éHÇSéþiMW‘Ó–Û÷ËnM˜R‘ÒòeaÓ–«¦îÛROf*ü¼Á¨×¶ZŠH3ý
+ѧŒ¢4Ú
+®£4I—ÙÔ—_±Š“4¼Ýd"„O5Y«Æ"Šuü’ñ ½f, a%=8*¨§ü8Ï
+žeª19|ªÉÕäø ¡N©ŒƒÊîz ‰ðÁÔ# WoVõgà 6p÷s¹?À·1KÃc3tX»L‡`Ã@‹eo_h8ëü#I–îžc¢RÜUïOèt†Å…±æu@ÞH±äÛn#¡giUC³¢3—”ÂÌjÀ --æ U¹ˆ£DŸéEѪ2pä/¥@’N‰ø®m0± ; y¸*@ÄÉ+„¾-¾š:ŸÀè<IÏ^!ìZÄ@³ðï
+"ÅãZv* ‰S‡þ®4%šT1 $ÇvˆÅÓ jºV2ºX@#e<]àä;€²ŒE˜OxB´k*øôMV‡µ9úQ³;{ÕÙö«?ÊÍŸððf ÉcÙ üþ†žaµµ ZØ-SâÛø'‘TS|úÛ*°2°óÅ<QÉwHy½3`I#Æø,tRÄ:‘x7Âa.Mqééµ¥NØ>)±å
+ØJ"—þ<_Ìõ¢öq>Õ>_Öþ™î (¯Õ¨|wh†ª@R
+è
+MZû+ã1}*œÚTÚþû%‡À¦Þ#<r`¦¦°à–˜p)"Áuû»þj‘–åŽV Ua0O<œ?9î4ÐÄ´~× ùæù¤tdDBæ=Ï24”P2¹âúçO?|Z¥Àxå”oHº¯± ©òO©pÍO(Ò 1Ë¢eÝŽARž‚ \5ì Nžþ²–"0\¨û"̗μg³è€:æy« ð(€ÀR϶JH6"Ž©p4V‚ÈØ ¡ÖªKç+Ö±eâKh“+Ö-‹ \ý(åËlù¶q÷ç/äЛQ>[ÐüzãhMaÛUZ“¥‘NÕ+hÍ( i„íÖ"$!@\?ËeR€ Á—\&~6@˜[”Àq-OÊq:ì)šá¾²Ûy/Õf)ÒôàŠ¿ ß= è“MÇJ~îÎC]%F¡®Û¹agûK[”=ÍÞ¢ˆ«Ÿ:w†yën 1œyß:þìv
+´F—"X€‹,y¶íKrí9l8‹A¬NÆ6•¢©3ØûCí¥p‹ÏN > ZPS"buzd8S§ïͽ?ëƒÃV*|Þ“ž_v< žäÔftÇH -Ï’Úß 1G'Ý— ¼ƒ¥b÷œéÍù?ª1ÉÞYÓÅ`Ä@Q®f 2?ù,å%@–N¿çh¼ FR‹LÞ}ßÔx¤ à ËÅšFíç œ¢J+ýÁô4:¿i× -íƒxt^æ§ï¬ô…]Ë”ÝP»_6¦‚ 2C\ dC]¸–åÚûø âÜïœ'Q*&ë?ÛöXv [-wè²É AGŸ›š>Wüù}Y•ÿ#O‚ÂZëäyõ_î¶óË}Å;"¥bh:»õÐ_|ujÐ _ÔsüIVñçßøsűI¼ïFœÔžåº ¦Û¥)ŠËÖ ]K¤ƒ©˜<w?[pcÞøöꮽ°à~¸K5„bïfÈAe ¾³Ï7ëi¤ Ý
+ˆ *ɰߌZÂMç¡m ž\ ÌB7X¹'çÚš¶ç-”ŠkîÝ(.ŽÁøÐZª= l“2,l^(@dÊg2.ÛIc$çµ¥Õ‘IàØ+B“Öþâ=ŠJ¢eÿ¡‚jiÁ[«¬ª/ó¡2X-д÷mƒ+3~b-snHOn€p_EûfBNÈ“±vá =©fq«é©k@ý¯©Ò•ýà~£A`b5Aî~I
+î ÃÖÝÅU,áF}ÜÌ »«Û_âŸäO &Cñso(¾2U×̵áˆü[5Š@Å°…ï‹8 kXÀx¤“©û¿ÿ
+qÄP¬7}êûÈœU:ï®þ@ÈצõÇÎÊ¥m‡ÊŽýB¦œãÂ)µ±õ“E'`¢în=NìÆ˱¹â«±³ Ëžr\z£¿ ž?¦«ððË+G mžØ?N ÁP6¥,,¤áÈ·&ä• $QÕt~‹Á į\3èhq,B OÌ;Û96ø8÷°h8™¾ÒÚ1ùíK#Ü<9Á?õ²Ž„ú °euÆÌ*ÓÍI½uæuKßÏ÷·ÿÐä k
endstream
endobj
-6294 0 obj <<
+6292 0 obj <<
/Type /Page
-/Contents 6295 0 R
-/Resources 6293 0 R
+/Contents 6293 0 R
+/Resources 6291 0 R
/MediaBox [0 0 612 792]
/Parent 6261 0 R
>> endobj
+6294 0 obj <<
+/D [6292 0 R /XYZ 100.892 685.529 null]
+>> endobj
+810 0 obj <<
+/D [6292 0 R /XYZ 100.892 660.623 null]
+>> endobj
+6295 0 obj <<
+/D [6292 0 R /XYZ 100.892 641.897 null]
+>> endobj
6296 0 obj <<
-/D [6294 0 R /XYZ 100.892 685.529 null]
+/D [6292 0 R /XYZ 100.892 641.897 null]
>> endobj
6297 0 obj <<
-/D [6294 0 R /XYZ 100.892 619.838 null]
+/D [6292 0 R /XYZ 100.892 576.598 null]
>> endobj
6298 0 obj <<
-/D [6294 0 R /XYZ 100.892 575.634 null]
+/D [6292 0 R /XYZ 100.892 539.6 null]
>> endobj
6299 0 obj <<
-/D [6294 0 R /XYZ 100.892 435.373 null]
+/D [6292 0 R /XYZ 100.892 406.546 null]
>> endobj
6300 0 obj <<
-/D [6294 0 R /XYZ 100.892 390.562 null]
+/D [6292 0 R /XYZ 100.892 368.942 null]
>> endobj
6301 0 obj <<
-/D [6294 0 R /XYZ 100.892 278.612 null]
+/D [6292 0 R /XYZ 100.892 264.199 null]
>> endobj
6302 0 obj <<
-/D [6294 0 R /XYZ 100.892 166.056 null]
+/D [6292 0 R /XYZ 100.892 158.849 null]
>> endobj
-6293 0 obj <<
-/Font << /F22 1211 0 R /F28 1124 0 R /F15 1133 0 R /F59 1905 0 R /F17 1131 0 R /F54 1912 0 R >>
+6291 0 obj <<
+/Font << /F22 1211 0 R /F28 1124 0 R /F17 1131 0 R /F15 1133 0 R /F59 1905 0 R /F54 1912 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
6305 0 obj <<
@@ -49868,8 +49886,7 @@
åIs ¢:Dl½º9&ǽHö¤ø4I8ó|ÄÄí >û¯C9Û‘#ºxqžûMcÄ\5¬bp
o†… SìéåÕ»«×ÓOBˆÿÏôÓiúÇñàÚN?ˆgNO }MXÐ"bDZKó×'k÷«·ï/§G
»E‰‚YÑ8L}˜1)G‘âíÌd¶Ht`RÄÝ#ÒsP ±£¨$MóUjÿt¤ngš [ɬ(‹ÆZþç$⎣=££Z;¦2`•ÁF׫7BsÛ$kêÊä9rÛ÷l‡óü…³ÕÜeñÔuß
-²› æK›æ7(:ŸâçíÈý¼M"“çÅÓÀ3Kp~¹%¤m=l$¢q!û4~ ŽV47M±¼×ŽE“×(Úµ.ƒ49‡8Z1+sÇt56½Z·Kr¼žR@Çéè˜Ã-•ûŠ<»¸nÍqQ-’Þìܳ;‚=¤C±·v©ó,o ‰Ã4‚¨.ZÐbygª»ª^$MQõ‹Ë ó}LÛRuô•8N¼¶=V•EZ8^.
- †Lœ Ä€¡ƒ5±©‰¼^»®›yUQøƒ ÚØ¢r8J9Ý˾¶SÀ×qÃÁ×ý¢‘w ôÅ §Ã‹]$m×ÜTµŽR * áY&÷ýöxxªíUü·Öpù`WWAoj³J?•¯JÎ/ÿÖ@£Ý|EH0/à q¶¥j_HSÿ Tˆå
+²› æK›æ7(:ŸâçíÈý¼M"“çÅÓÀ3Kp~¹%¤m=l$¢q!û4~ ŽV47M±¼×ŽE“×(Úµ.ƒ49‡8Z1+sÇôhlzµn—äx=¥€ŽÓÑ!1‡[*÷yvqÝšã¢Z$½Ù¹gw{H‡boíRçYÞ>(‡i'P]´ ÅòÎTwU½Hš¢ê—:æ;û˜¶¥êè+qœxm{¬*‹´p¼\ ™8=ˆCkbSy½v]7óª.£ð;´ÿ°Eåp”rº—}m§€¯ã†ƒ¯ûE#îè‹AN‡»HÚ®¹©j ¥<T >³Lîûí!ððTÛ«øoáòÁ®®‚Þ0Ôf•~&*_•œ_þF»ù,Š`^ÀâlK/Ô¾¦þY¸ˆæ
endstream
endobj
7351 0 obj <<
@@ -50732,7 +50749,7 @@
/Border[0 0 0]/H/I/C[1 0 0]
/Rect [403.446 322.522 421.802 334.212]
/Subtype /Link
-/A << /S /GoTo /D (page.447) >>
+/A << /S /GoTo /D (page.448) >>
>> endobj
7324 0 obj <<
/Type /Annot
@@ -56672,19 +56689,20 @@
/ProcSet [ /PDF /Text ]
>> endobj
8274 0 obj <<
-/Length 1445
+/Length 1447
/Filter /FlateDecode
>>
stream
-xÚXËvÛ6Ýë+¸+uNÅÀÇÒÏÖi帑r¼p³ IXeÅ—AÒ±ûõJ±(€€¼±dó æÎàθÖÆrßfçëÙ§kϳB'ò}dŸ,àºNy– FŽØRj=Ø«îñ_’´óÄȾ)Sò:ÿ¾þÌ$C¶ß‰ÜpQ#'„SÜ á0à»fWëÙó °U×ïÔcB+)fß]+e¿}¶\F¡õ£ßYX‡Ž1ûž[«Ù_3÷½Ë ¿7 0v3ì£ÈéÁÍçÕ¦*™ÇÚ-ÿvŸüÚû³Sd=° ‘íÁðpÙµ :>3ñS³Í^%ÒÐF.ÔHÏ^hWõcœÌÙ—T‹Î.ùcÞ»[3}MèSE‹¸LˆôL(ôäÑ¡Fö‡ÌÀ¦s`/ø—$nˆÔCˆ½i ë8-²R* ÐhÕVÂ`ó$4ÚxFÛ@äOžëÏÕ¹<î99~ „\!ÂýOVÊ#½i»ïäEÜã$©º’¯µŠK>¬°‘_t€&At¤±! %H¹:nš _M¥ ÜhÒßå—¾øýæöÊYÝ\Ê=Ô^b–gåFx”gM«H–ð4-ÍÕ”ñ†¤r4Á@sÕ\¶ Êø³ì1<îá2ˆœÈǾnhÕÕ
-OÑä)¿5„š .d†ÙAÓ¸èÛ€"Z±ÂryMØ°°¸Ó>/™Qoûj¨(9XžºîË<I…ß)Í^zur¨ Åà*uÍ'õÅ \³CÀÈ÷ôxHª²aÀŸÆ 4ˆï2¦„„® fï·?É
- fhÏ d\ „L ÷º ³·÷Wfeo«áp vt9ª=¨C“Ìâ\ñ†€i‚ß÷£€ý¦¨‚Èuujö EÉs—QQIUáÇ‘F Ý(òEFØ„§·*xˆî°m¼HÙ“¾Š„PŽzÃé¸q5¬”½d*†…55%KhÕTOÃsx–$¤i8Ã’ß8ðOÑvõš\êÖ‰ŠnVgŠÓ…§¨Yþ|ž¨ÄÚ+ÕP¸?]cpÈ׃>߇F¡!s íwŽ³¹Oæaãry!”{‚R2§ì` oäÝ—žûËÃ8ÎU‘D']ë—®Ýñþmïg_
-ýC™»ÕZì/œü¥ãtüiÀg=—oa/tˆôfÊ
-‚3A³ Õ%Zo#«ä”ß3{¤ åFu…ןÀ°þ˜¶Xò6ŽâX±úŒ±ÍúcžÞmÆZ©žDÁªQ({'ý1 †Ûiz¡*Š†g:aîÙÛÐCÊy92»³ˆf`†VA¤áÉòƒ6FýæÑ¥5Ížö½»øEAûátßµ¼Y+x0ºš#~v¬_¸ø¡;¦PÉ¡ç…¡™IÍDdorÛã¼7¨Ì²lSñ4>Á×s¬¸¤ ÕëŽy¢î¦òâçE®^ÑbZÂÓ¸a”ܶáäPª7 ãé³TY>dCRu×Ê[
-ÞŽL'W”µœŠN*¨)AÃvyL³ÿÔ‚ØP¢¾¢`šT/WŒLõ:¿Ì±oÇy–ÊßQ Ó:¬ãèÐÚ{F @Ô?5Œ2(„§a=¢ŠºMÞ¥á<÷Y™Šb#f?+Æ•ûŽ— Íu¡"—ÍâsÏ¡& Mð±ýµ_^¯ä’¡¦õà‡èò6[4ÝcIZÆC% ë!”‹{~ˆÇ3XÆâž&•˜„tïls¼”QÞAõ|†}¯hFÔ½‹‡4åCª¿*¸Â˜³¥R¬&•˜.Ð*Ï mD™]üÞÖ†¶«®ÿ
-ƒ•çÊÛ.·jÃg"Š<ÔΗCK~)êBÒíÆ{ò`M¹ß©»%=õf¯[±x—lj¢^¬Þ[óœ7q!gQNÂËxGÉ(a
-a§¨üÈ6œWA`ÆÝ1ôôõ’<‘¤ fuòãÃøój=û
-)Ì
+xÚXËvÛ6Ýë+¸+uNÅÀÇÒÏÖi帑r¼p³ IXeÅ—AÒ±ûõJ±(€€¼±dó æbæθÖÆrßfçëÙ§kϳB'ò}dŸ,àºNy– FŽØRj=Ø«îñ_’´óÄȾ)Sò:ÿ¾þÌ$C¶ß‰ÜpQ#'„SÜ á0à»fWëÙó °U×ïÔcB+)fß]+e¿}¶\F¡õ£ßYX‡Ž1ûž[«Ù_3÷½Ë ¿7 0v3ì£ÈéÁÍçÕ¦*™ÇÚ-ÿvŸüÚû³Sd=° ‘íÁðpÙµ :>3ñS³Í^%ÒÐF.ÔHÏ^hWõcœÌÙ—T‹Î.ùcÞ»[3}MèSE‹¸LˆôL(ôäÑ¡Fö‡ÌÀ¦s`/ø—$nˆÔCˆ½i ë8-²R* ÐhÕVÂ`ó$4ÚxFÛ@äOžëÏÕ¹<î99~ „\!ÂýOVÊ#½i»ïäEÜã$©º’¯µŠK>¬°‘_t€&At¤±! %xruÜ4=¾*šJ/ ¸Ñ¤¿Ë3.}ñûÍ핳º¹”{¨½Ä,ÏÊð(ÏšVñXÂÓ´4 TSÆ’ÊÑÍUsÙ‚(ãÏ^!à!p—AäD >ôuC«®VxŠ&Où!ÔLp!3ÌšÆmEßÑŠ%n”ËsÀ†‰ÅöyÉŒÒxÛgCEÊÁšðÔuŸæI*üNiöÒ«“Cå(GP©k†8©/^àš : Fx@¾§ÇCR•
+þ4þ A|—1m$¤ t ÀXô0«ßþ$+p˜¡='q2ÜëB~ ÌÞÞ_™–ÕV'Âá8 ìèrT{P‡ &™Å¹¢†€i‚ß÷£€ý¦È‚ÈuujöŠ’ç.£"“ªÄ#>ºQ¼ažÞBªà!ºÃ¶ñ"eGLú,B9ê= §ãÆÕ°Tö’©Öä”,¡US=
+åð,IHÓp†%¿qàŸ¢íê5!¹ÔݬΧ OQ³üYž¨ÄÚKÕ¸?]cpÈ׃þ½BCæ0"Úï ¿æþ1—Ë ¡Ü”’9`ƒà0x#ï¾ôÜ_ ÆñûW%ItÒµ~éÚ ïßö~ö©Ð?”¹[ÅnQáä•bŒÓñ§Ÿõ\¾…½ÐA Лm(K<
+ÎÍÞ¨î¡õ6²JNù=³"Í(?0Ê+<ÿ†ùÇ´ÕÀ’Ú8ŠcÅò3Æ6ëùón3ÖJ½ðw@¬…²:é5Ü®€H3Ð UR 4<8+ÈÐ sÏÞ† RÎË‘ÙÕ˜E$00´
+"
+O– ´1ê7.iö´ÿëÝÅ/
+Ú§û®åÍZÁ»€ÑÕ ñ³cýÂÅ?Ý1…J=/ ÍLj&"{“Û ç½Ù@e–½6?Aã|=ÇŠ;@šP½î˜w!òn*O~^äê-¦u <V¤ä¶
+Ç G€RÕ$Œ§ÏR=fù𒪨»VÞRðvdúQqEYË©è¡‚š4Üi—Ç4ûO]8ĆzùÓ¤z¹:`dªêü2Ǿ çY*¯£¦u˜ÇÑ¡µ÷Œ@¨/5Œ2(„§a=¢Š¼MêÒpžû¬LÅ ±³ŸãÊ}ÇK†æºPñ–ÍâsÏ¡& q>6]–«Ëë•\2Ô´ ü]Þf‹¦{,I«ÀX`¨¤c=„cqÁñxËXÜÓ¤“îóaŽ—2
+Ã;¨žÏ°ï͈ºwñ&}HõWWs¶TŠÕ¤ÓZå9¡‚"³‹ßÛÚðÑvÕÕâ¿a°râ¼ó@yÛÅù0 at møLD1ƒ‡ÚyàrhÉ/E^HºÝxO L I÷;u·¤§>Ãìu+ïò8QäK€õÑ{kžó&.ä,
+ÁÉAxï(%¬!ì™ Ù†ó*̸;†ž>¡^’'’´Ã¬N~¼c^gÿ )Í
endstream
endobj
8273 0 obj <<
@@ -57288,7 +57306,7 @@
/Border[0 0 0]/H/I/C[1 0 0]
/Rect [403.658 319.791 422.014 331.48]
/Subtype /Link
-/A << /S /GoTo /D (page.446) >>
+/A << /S /GoTo /D (page.447) >>
>> endobj
8255 0 obj <<
/Type /Annot
@@ -58102,8 +58120,8 @@
j¯áØY3¥:¾s¿Êê[^ÜXño“*m &Uæ䋈A†ŠhF’Dv‡ÓìÚÞ7ÿÇÑe¿¶×Øó>·0„‹ÃÇ3 NHˆMU6åtFU¼,Wµ—½Ðác܇¾wa,¾ÉŠ¬Jš¼,@bè£:›jWYvYä÷ïR ‹™0Ã0góNœ:«¬ÞTœU^ ¢FÄy÷¦ö 䚎 œûjÖ{ {õD9б˜
£SÆWQ æO÷_ÿ#dØiò: + ÓíθKgÚÛlÀtÄv*FåùÅ°oÄclVÛg*áüƒß0zøÒÅ:Ùx† ZíϹ´qeÓ„Žý1É ÈÃ4̱팎Ãè¸ä ñ¸ÑÃú+; t 3ý×åª C
b(øp”|,â»ä¿Zy!Žl Ò•–O`Õ‡ùåü´‹’ùùé.^Œ ]{ûÇy—_ ò¸`R…”âûB]gSAâ¬#ìUVƒˆ1?“u6q¬ÚðÍ—ûwyÓ¥…î3;–Sa+¦UYK'€NÚB‚AxD'Ã?„§ÇòõŒKdkm!¸é”G¦y rbF€eÃ`´{jQמvNa¤„Ž˜dȘá~Q«’}7çëâG˜‘Kí;ÏUÈojû4KVDÂÌC,™m€Õ Øu(¤ƒ%]†ùOMöL õú È%º¦KsÉrµë¶›M—à«Æ¯Ë‘,·à P•ÝäuS… ãz)PâùXókv2$Ûæ6ë®™/Û¦¼»mšdkoƒ>Þ¡Ö¾ðÓˆQ#!/ ?MײÅRd~î6ÐÚ~ÔŒ e”Pýï‡ÀŒJ„mÞ<Rñ|þi øXž’àbÔäNž#£Pl ßRQiXM^dJRÚ´Xvþé8Ÿ8¸\ü èmz†™ ‰˜ }á‡92g-lò'zë¤8q( ÐÇ$"`^Bû‰¼/Öåùy‚˲(Üô ˜‡5¦ÎlÅ›‘Ø…0yf#iÁfs‹“Bßçd”#iKi à:_!ã¯SןYY–Í›URæc<œ&Ë¿0a³:o²Ýý `SV;¹iÑý°t8;]t¹;+:ÔÉMò=/2q’ê)Xór[-ýHœ1Òyç§aw'Ü ý8Î3 \#0`Aöy6üpËGû§ °¡ ºzÿ¯5$R’F‚Ú\Gv]s¹·c¸”æ ÖÿeÀF&ø½nËÖð˜[áY@¾ÊüÑØ¿î1äªlA—Î?¿u˜WU–|ó[m¤] ÂÕ›MÙÛlæurµÊüûA”o©)EmëF²ÑCÏ·-l×–/ƒ" p³ú÷óóïcå(×ö4ˆ…„í9pÝr¤ì#
-5ù:ÿ 0WÃn_V7I‘o;Ðd×hÛ+7ÏóÖ‹ù+êÏ:täà¶Ùé¶ü4𧹿… ýÆßkÓí¹“4Úâí>¼Þ`1¼ƒ;?½ß8p¿‡Àöq¶e ¶ÝÃN¨šUyšùQºAÄvGí<Qù_<°ÑTsˆ»]¤ãÀ2#0˜Ûm–¤õ³Òc‹rWdU}›o·–þNl×to’]¢ÂµK~óÊÐC輩HÖÂz
-\ x‡Ô¶-:y{þ‚ncEALºÿhÈÚOÍ.¸/ÁÈHÓ=/¯ ^·%UX¸ð½æéìڶŰÝ× á‡í’À+A#F®æÙ!0Å·Ó*³£)–/šV™² c-Árlƒ×oÜ\¼ ÆŸ 3‘6@ŽÈj¿©u£º ˜Œ¾ThÌVüçH)Òj·«±Õýž†åî—R›Û°>{[g ±µBƲ%Ú .ôËä6QÉ[,j±F ¤¿©™1ƒ°}]W6‡66µ^jÅD]§vÊf\ÆWû”ÚÎ ž¾K`P‰ç&&XÀè 2 …¬k $õX:ÏKg¯Z…ñeTÃèFï‹_¯0àØÍ€ïLVÅ!<Å þ…šô* Ž®×ñ(›;ÿ¤@€M)lÍÐKÚý¿6uü—þï’
+5ù:ÿ 0WÃn_V7I‘o;Ðd×hÛ+7ÏóÖ‹ù+êÏ:täà¶Ùé¶ü4𧹿… ýÆßkÓí¹“4Úâí>¼Þ`1¼ƒ;?½ß8p¿‡Àöq¶e ¶ÝÃN¨šUyšùQºAÄvGí<Qù_<°ÑTsˆ»]¤ãÀ2#0˜Ûm–¤õ³Òc‹rWdU}›o·VþNl×to’]¢ÂµK~óÊÐC輩HÖÂz
+\ x‡Ô¶-:y{þ‚ncEALºÿhÈÚOÍ.¸/ÁÈHÓ=/¯ ^·%UX¸ð½æéìڶŰÝ× á‡í’À+A#F®æÙ!0Å·Ó*³£)–/šV™² c-Árlƒ×oÜ\¼ ÆŸ 3‘6@ŽÈj¿©u£º ˜Œ¾ThÌVüçH)Òj·«±Õýž†åî—R›Û°>{[g ±µBƲ%Ú .ôËä6QÉ[,j±F ¤¿©™1ƒ°}]W6‡66µ^jÅD]§vÊf\ÆWû”ÚÎ ž¾K`P‰ç&&XÀè 2 …¬k $õX:ÏKg¯Z…ñeTÃèFï‹_¯0àØÍ€ïLVÅ!<Å þ…šô* Ž®×ñ(›;ÿ¤@€M)lÍÐKÚý¿6uü¡Fï“
endstream
endobj
8517 0 obj <<
@@ -58868,7 +58886,7 @@
/Border[0 0 0]/H/I/C[1 0 0]
/Rect [405.536 360.61 423.893 372.299]
/Subtype /Link
-/A << /S /GoTo /D (page.446) >>
+/A << /S /GoTo /D (page.447) >>
>> endobj
8481 0 obj <<
/Type /Annot
@@ -59123,22 +59141,17 @@
/ProcSet [ /PDF /Text ]
>> endobj
8649 0 obj <<
-/Length 1465
+/Length 1464
/Filter /FlateDecode
>>
stream
-xÚYIsÛ6¾ëWðHÍT4V.GÇŽ³L3UG:tÆÍ"!™-E* éåß$(Å’ò9Ó‹å8 Þþ¾!oç!ïÓìÃzvuGb£ A öÖ[s D{aœ<aÞ:óî}ž ù÷õW-K¼8HÂu¢± Ò"ÈÚÍ?2mæ Ê™ÿ¥Ìäswföq=û1ÃZyø:(õÒýìþ;ò2ý_=Ð$öžzɽGy „œëß o5ûs†^«Œùk•
-Â"/dIЫÖisuý4'±_©¬ÓÃÃIî-0
-8KŒÐF¤È¿ÝYf¿õ
- oòî”2ŸFõ-bÔcÆp‹×zq‹î½©Qô!/wvX~þWtn§°‡åNZñ'ï,æØ—óöË]£}°ú’3 ògSötw¿¨ª(¬çi ŸŸ/ôùl£?"_fycÕÇÓfA ×e áÑå˜ÕC¶-ooÞ cÈÇÒŒø˜ÜÄ°–c0<• A÷š€ðH“£ÁäHÒRÃã&Ná]T(XŒGqt"]}¸½™÷ÂJ4ye/«Ë|ysgo
-RÔRm+µe* V[˜P2H²v¾‹(PŽÁîⱚ¾ô…‰I&wJd]`JûåŒÃ.Ñxûyªì½™» G î}^×nƒBˆ¢Dm7–%ïÑ£¶§°Â(0úÀ9Ê0ëX»÷’åXÈ‹|N¥öÄcïZ;
-e£ Ý©ª=8ô om-ìàÂF†²© ñ¡À\h™™¢³f<³–Ÿ—ó˜:ŸéŸ—Ìqn¢ªòB.25„ÏåL<á`©QÊÆh¢ÏçÍVEýkC¢y¹häsãh¿xÔE»Û‰M1ôÓë¶yeç©&Oû¶j¸ð·ª'–Y[H£åÕ ÇgKVDôúC›S-ç¼cϽäùnƒc½…GÁ> ®¿™Û±¡‰]*£ "‰-«"O_æ1sM l#ÒÞ])ãƒÓÒËÀiaàл,„?–ÔÁó㉃«/Ù2‹`\<IF¢ßêüÙ~ lÒÁ¸†¶8E(»P 'qõš³)Ú9Áä¥^Uu Óª5•áˆÀÝŠDø=w_Ïu
-ÞüîèÞ,†a]§'ía‹¡½ &‘,dÈš^Íß3{Šéæ ±©©S• Õ=/…ËO=äÃ
-‰ÇI 0|QóúÇ“™5Œª\úJ‰TwOé™ _J¦¢uZJF§¤>]Ë;åñ)CŠL›ó;Æ6¡*?B Dž9(™ÂØ õ2Å Hùb<u]™æQ¸hÏôñ>Ǿ]¶•<t
-Æ€O/F˜±£L¸Õ€ líÔ5jõ wÕ?Çg7° ¤k‚*žC®;ž ëá_Ë®)
-ÇK Á!LÙT \)öv焆$•zœsî‹" ÛHa/Æ èê¢v>_gZÐïxŠ½dÉÄëÜŠ¶\¾’M£Ypí@wù'YJ%
-G¸øD"TGæÕ䎦êÂܵ’i«ò¦auî Sz¬ „roÎÚ—±cÔ\0—éfÉ”Ø-tc×+Mu M?'Áã$(k÷¶Ø%vÂ0¼(©æíý7ú×ñ'{#D0×›bHG€¡©Žô¨wÉ<3mY£òMÛH3foºíf…^\{g1„îIü|Oê® ^#;îJzóJ~kï+]ÓÊÄAU…‹ÓLöLƒ7< ò¡&í=.œšM¬†ÅÁEöÙÿùxP•Þ“÷Ãc° 2\9hp ¿¬®
-7çcSßý(3i³6mŽÏ¢[™:_|¦†Zµ•ýß(†qÞ ~ÍØS¼«ž@Iç¨Ê̤qìµãDA/âzÜVj¤°'ÈžªÄÞù5$ƒuö£…In {,‚9Êø]O /¹üü¸žýŤõd
+xÚYIsÛ6¾ëWðHÍT4V.GÇŽ³L3UÇ:tÆÍ"!™-E* éåß$(Ç¢ò9Ó‹å8 Þþ¾!oï!ïÓâÃfqqCb£ A ö6;s D{aœ<aÞ&óî|ž å÷ÍW-K¼8HÂu¢± Ò"ÈݶÛdÚ,W”3ÿK™É§îÌâãfñcµòð+t PꥇÅÝwäeúÿ¾z( Iì=ö’ò89׿ÞíâÏz2æ¯U&( ‹¼%A¯Z§ÍQÔõã’Ä~¥²N'AB¸·Â4à,1B[‘v"ÿv?d™ýÖ+|ºÉ»[QÊ|þê[Ĩ Æ 1ŒGp«×zq‹î½©Qô>/÷vX~þWtn§°‡å^Zñ'ï,–Ø—ËöË}£½·ú’3 ògsötw?«ª(¬çi MŸ_®ôùl«?"_fycÕÇÓfA ×e áÑå˜ÕC¶¯¯Þ cÈÇÒŒø˜ÜÄ°–c0<• A÷š€ðH“£ÁäHÒRÃã&ÎáªF”G,Æ“8:‘.>\_-{a%š¼²—Õ8_ÞÀÜØ›‚µT»J D™JG£„ÕæT« ’¬ï"
+”c°{£xª¦Ç¾01Éä^‰¬ Li¿œqØå1šŽ`?O•½73`䈃Â}ÈëÚmPQt€¨íƲä=zÔötVF 8Gf ‹`÷ŽYŽ…¼È§TjO<ô®µ£P6éѽªÚ#LÏÑɶ–
+vpe£ƒ?CÙÔŽøP`.4ÌLÑMY3YëÏëeL MÏôÏkæ87SUy!W™Âçr&žÁp°Ô(ec4Óçóf'Š¢þµ!Qˆ¼\5ò©q´_<éÖ¢ÝïŶúéeÛÜ˲óT“§}[5\ø[Õˬ-¤Ñòâ†ã³%+"zý¡§Í©–KÞ±ç^ò|·Á±ÞŠÂ“`Ÿ—ßÌíØÐÄ.•Q‘Ä–ŠU‘§Ï˘9ˆ&¶ŠioŒ®”ñÁËÒËÀËÂÀ¡7.„?ÖÔÁó㙃·_þ²7d`Ç£I2™ýTçOöK`“Æ5´µÀ)BÜ…9‰«×œMÑÎ &/õªªV© Ç@îV$Âï¹ûr©SðêwG÷f1 ë2}Ñ ¶ÚëaÉB†¬éÕü0³§˜n›š:Uù±qPÝóRê! QH<Nâ€áQÍë fVÔ0ª2ö•©îžÒ22C¾”LEë$´”LNI}º–/ìX”§§ )2mÎ}îÛtf„ªüyyæ @dã Ôó ƒ ·Íd¾¾®Ló£(\´gþxŸãFß.[‹ÆJ º†
+ã À§ #ÌØQ&ÜjÀV¶vêš µz»êŸã³ØÒ5CÏ!7 Oõð¯u×…ã¥à¦l*Ž®»sBC’Ê =,9÷E‘Om¤°‰cPtuQ;Ÿ‚/3Nèw<Å^²dæõZîD[ .¿•M£Ypí@švù'YJ%
+G¸øL"T'æÕ䎦êÂÜu+ÓVåMÿÂêÜ?æô¸½Êµ¼9k_ÆNQsÁŒÓÍ’)±_éÆ®Wšêš~N"‚§IPÖ :m·°Kì„a0xU®RÍÛûo&Þ7Põ¯ãöFˆ`®7ÅN$ Cs éAï’{ùBÌ´eÊ·m#͘½êR´›zuríIœiĺ'ñó=©»rxdì´+éÍ+aø½¯tM+U.N3Û3
+Þðṗš´÷¸pn6°Ùgÿçà@UzO> ÁrÈpå Áqü °º*ÜœÍ}÷£Ì¤ÍÚ´9=‹îdê|ñ™jÕNö¢Æy{ü5c_â]õJ:GUf&c¯&
+z×ã¶R…=CöT%ί!¬³Ÿ, HrsïØcÌQÆïzâ€xÉøóãfñ Ú¢õe
endstream
endobj
8648 0 obj <<
@@ -59476,7 +59489,7 @@
/Border[0 0 0]/H/I/C[1 0 0]
/Rect [353.644 429.759 372.001 441.159]
/Subtype /Link
-/A << /S /GoTo /D (page.446) >>
+/A << /S /GoTo /D (page.447) >>
>> endobj
8567 0 obj <<
/Type /Annot
@@ -64721,7 +64734,7 @@
[641.7 586.1 586.1 891.7 891.7 255.6 286.1 550 550 550 550 550 733.3 488.9 565.3 794.4 855.6 550 947.2 1069.5 855.6 255.6 366.7 558.3 916.7 550 1029.1 830.6 305.6 427.8 427.8 550 855.6 305.6 366.7 305.6 550 550 550 550 550 550 550 550 550 550 550 305.6 305.6 366.7 855.6 519.4 519.4 733.3 733.3 733.3 702.8 794.4 641.7 611.1 733.3 794.4 330.6 519.4 763.9 580.6 977.8 794.4 794.4 702.8 794.4 702.8 611.1 733.3 763.9 733.3 1038.9 733.3 733.3 672.2 343.1 558.3 343.1 550 305.6 305.6 525 561.1 488.9 561.1 511.1 336.1 550 561.1 255.6 286.1 530.6 255.6 866.7 561.1 550 561.1 561.1 372.2 421.7 404.2 561.1 500 744.4 500 500 476.4 550 1100]
endobj
9325 0 obj
-[272 326.4 272 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 272 272 272 761.6 462.4 462.4 761.6 734 693.4 707.2 747.8 666.2 639 768.3 734 353.2 503 761.2 611.8 897.2 734 761.6 666.2 761.6 720.6 544 707.2 734 734 1006 734 734 598.4 272 489.6 272 489.6 272 272 489.6 544 435.2 544 435.2 299.2 489.6 544 272 299.2 516.8 272 816 544 489.6 544 516.8 380.8 386.2 380.8]
+[272 326.4 272 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 272 272 272 761.6 462.4 462.4 761.6 734 693.4 707.2 747.8 666.2 639 768.3 734 353.2 503 761.2 611.8 897.2 734 761.6 666.2 761.6 720.6 544 707.2 734 734 1006 734 734 598.4 272 489.6 272 489.6 272 272 489.6 544 435.2 544 435.2 299.2 489.6 544 272 299.2 516.8 272 816 544 489.6 544 516.8 380.8 386.2 380.8 544]
endobj
9326 0 obj
[670.8 638.9 638.9 958.3 958.3 319.4 351.4 575 575 575 575 575 869.4 511.1 597.2 830.6 894.4 575 1041.7 1169.4 894.4 319.4 350 602.8 958.3 575 958.3 894.4 319.4 447.2 447.2 575 894.4 319.4 383.3 319.4 575 575 575 575 575 575 575 575 575 575 575 319.4 319.4 350 894.4 543.1 543.1 894.4 869.4 818.1 830.6 881.9 755.5 723.6 904.2 900 436.1 594.4 901.4 691.7 1091.7 900 863.9 786.1 863.9 862.5 638.9 800 884.7 869.4 1188.9 869.4 869.4 702.8 319.4 602.8 319.4 575 319.4 319.4 559 638.9 511.1 638.9 527.1 351.4 575 638.9 319.4 351.4 606.9 319.4 958.3 638.9 575 638.9 606.9 473.6 453.6 447.2 638.9 606.9 830.6 606.9 606.9 511.1 575 1150]
@@ -65487,48 +65500,52 @@
/FontFile 9346 0 R
>> endobj
9348 0 obj <<
-/Length1 1062
-/Length2 4096
+/Length1 1031
+/Length2 3913
/Length3 0
-/Length 4769
+/Length 4573
/Filter /FlateDecode
>>
stream
-xÚ“y<”ý×Ç‘u$T¨D—Ôd1ö}ß “]ÖÉ FÌ0Æ0ÖÈ"[Ö²f‰²ï!B¶,Ù³$KÖ,!žé¾Ÿß]¿ûù÷y]ÿ\ïs>ßs>×ùžë:Ü@P ‰½‹RÇbð‚0LPÑч 0ˆèúu
-Gc1ª<J€IIÁ %w{@X€‰K‹HJ ‰®*X"mï€xTx‰$ %gm‹À :¼Ê™TÃá`mÑ(<(99ú¿N¸ú(7Ž€BB at 0€DÛâ»({4ýeH c‡$þ#Ý]þ“" pn$S É$/@²ˆÄbœˆ e‚êbI½P$'ÿ ¦þ]\ÝÝÉIáü«ü¯!ýŸ4ÂíDü_ÖÙÅ Â:X$
-‡ù·Ôõ·7 íîüï¬ á„¶UÂØ;¡ ¡¿Ch7u´'
- Gãm ;„“ê¯8
-ƒü· ÒÜþ² 5TÖÕ06áÿû>ÿÊÁh ÞèòOÕ_â¿ö›IÓÁ¡=s!ˆŒ$$=ÿy³üW/5Œ-‰ÆBL @àp"ˆ´$¼a ƒDy(O’a(ƒÅ“Ž ¤™øvX è×uŠ‹P¥_¡¿HB€jþ&Q ªýI’Èð "Ý%ñ‰’r¶XgçßÉ-õ’ ©-ú” N¿&@1ÿ ©ù£iM¡ØßÍ¥Hô_iÒW¸üN‹“ˆ´uXä
-’Ü Hrãö»ß/BP˜?¤øß’=¼Ç Hî½P¸¿ÿw”•±žÞ‚"¢€ ° ’”$Ä„|ÿKgëŽÃ¡0ø¿~2Ò:ý‡íФåC¡<Q¶ ñ¬L㓪?µìþB*>reûêÝòæ¯é Œ=&wzÞuÓ•oºÌôàEʹ3‹T‹W<ŽØÝ 6øÜîUßpI>^$Ø,¦xÕ²›n§è\®î=Xe¬¯ÚY#לî.ˆ7ËiKßl_Í„ó¨~¡™ä"{cN¨x“$.aªžâd\áÒgJr-
-ò`Š¥œê{àçJ[Ãÿq Ûà~ö ›6#îØbgyPÑœ5mXÜó~xÔaÄÙÉ©É/z%2ûQjmÝÑAqT¡_¤
- “„’K‹Cˆ«ÕpÇwÍ^ò©H÷ƒNwgÜò†”-楻M^Ô5{dMÔ§îA¶§0•ºku¦ä/ÆE*}–²3îñÜ ÕÒs£sÞ•™´«ßO¬ ITùZ#NÓF'iÅrO}Ú+ó˜J¦²ˆ`N{™–Ìòðí,¼÷HÀn=vµ¢‡Ž¯&rö®F¦ÈÂðÁS y’·DNp+Ù—Ìà [kµ·ÍÅ~KöRѧJ|juxOè|ÍN’ šsc>°@ÎØ„\g®Ps¥¤h/ÖLSxk»®ŠQ½Ä¶ÑH™ÄûÄmCû=Æ̧ŒÁžÖ;1ñi=Äíý—&Ã{©µm}Vë–I&µ‰¾©‰½}nÃ#Ö{wêíÜ/Ô}Fšá€wÏ܈`‚v E¿gÅê^¶ÈÐè&š¯YS¥_†µùõmÜt?Mà˜sÈ¿ÕÉíšNq‰Iú’¨ üçóµ½ûÁs §}4´c B0ia‹VháºÐ<ñ•ò¸ð} –$º·Iœ^Bëñ2憦݆`ç3¡U$VµR_â©rÆ‘®^ÂW‘EÏYšXcã·Ö€ŽW[É·k}D1c¶»þÁSHšF¤öŒ§Xsá7þ =»1VÎü´¡
-é úŸ‚»VûG`ÅââLãï}Ñ*£ßR¨6¸ûK/‹*ºvgvO¡Šx2]™ZÕvgÖ;'Âý+´ _šÚ£|)Qžå˜jðÇ×Þ2W8S6ÀÁFve+ 0€]{Ã> qС3F†ÂõÍ'RsÀýIJ¼ï×ÂL–Ó3ô»ÌÍŠ–£Ö¾¢›åã'¬A –«ß<ðò¼]A=Cž“ìh7r®Ñ\©¢#²Û~(Ö;ϳBßD§H«Š¡U5P'dÍÝ|¬ê½Ó¿¥ü‰[–Úoáý‘Æg¯žÕ³–Ê3 ÑŸà/jÛ·±l‡¯üñ±ìÁ÷_i5Q „Á)S ½$ 'yhÑ#æå·©5 ªçd%9²àÅ%GY
- }Ü;ŸÍئ£j ¸Ñ¡mvc‘/&¼UO h»zJ<ò *©,ŸIn*¨àíÛÍA½r6 å”ñ±ê>jm»ÝbäØ+0ÈÁïb<ÕÌÃŽñ éöýáš Z‡HSm©œ«ß•Ÿîr7bü†[ü‚ÀeM &ûÌ
-nåWM#Š*?5H ç‘gï›GÝ4ßñÝ.Ͻ¬DŠ·oÉySs×Ä<BŒŽF %§ü
-ÑRà@=gç’‘òd™ ÚÉi¯Ì" ±áTç¯o–Òi+ö?çç÷FQ¾eJÙobù¼|1
-íB€ûÉ°²c h<Wõiîy+ßÕu¡ëR·._PZÃ{›<„ê ÄJxM‹*º6×xŸ™ÄÁ>øNä8 ´´y§Ý´7ðcºùY—Ò„ÚvõsÙV]qr*gîšf€®¾'_YÛ8ªF~á†: ¯Œ_¹
-c÷q•WÜËЗꑾKa
-H½:BðµP‹§^ öj «âÚ_†™¦Æ0Û<fÖ¬--*ö[¢ãþëü¶
-gø ¡F ž0ëÔ:ß©¿e°_ôIåšø¤M,Ñ6à ÞŸâøÅ:>êØ>dèã³0Ðuŵžõ”B× g…XéȈ¦ÊŸàe
-ØçLº{7–C² ?=Hýü]Â$ª(ME+D:ç‡à×ØóÍÕ ãø¼wŒWÌdßqRª,æçžq1Bã¸-Ò’U¨œ:³pïÍN¼/gÇŠbwO%7ƒ=sê\(É@º×‰pêùi#³ÜW9‡%%J¶ ÔÊÎ’…y°{bøL†Ò~4±7ò<}Ø7PৄEðÕ ô€0˜“°uGôÚIèù ƒûwÍb›¦˜†ã¥+<l³ôå!:‘tå¨òÈî‘7„ÆÙž¦Apÿl·«Ô%cÅÎÏ#3Aˆ’:oü«Û$þÇœ®¥EØ!«;Ãò²@åGøèYz;i™É}ê£ûÆNü‘Ÿ d¥6s¸ç) ëA•>‚wøÊX(˜ò¼-+y¯#Ä\;y~vŠ_¨Õ·!ò.ã' Yi`tH- ØîॺvÌÛ‰kÈÿˆüªç:Ü›g"¯Agª]>ÄÑSvܵÎkÊáœxe5ú¶ºP?ÂàßZ1~ߘP`Ò«”)Pe)§Ü´E+×¼™ÕÉOÖ¤¥º¯úsÓ««¿}âb›¶…‡TR¯Ïƒ ßeC£vbød‰mÑûx¿öÜ+Áãùv^‚½º|;d,J¥&)#0ÞVŒûÑ[ø»˜ŒmUÕñìaµv±Q
-ÛîѯË
-ÂoØÀŒ×Àf_Š®ZááÖ´;•ùMÕ<_Tçy at MÐùô‚ µw™Ýñ—ÒG c,ê£=Nä£ø>0 Óxð£ž|,Öø=kR º÷ÌïÙ*Ùd¥ùãÐñ×´” ™Õ {[>«ðÊt½ØÓ Õ¥“€Äɵ1×K…[šmF%†;[bôrÈÉ츮õÛ-Äûw?-< YPéœ ô÷ -•<TǨ‹Ùn¶ŽŽ}|§ç¼[‹ÏÀª¿J-ME6¹bŠ,0Ì*‚r‚’"4^8ô&–úZUÑb½õè ¦…žóBØ©í†Í˜õÁ§×/Öì'ºÆ¯±t\
-Åj©Bd—Aõ«’Yûqn ,³‡ ‹™»aà¾,‚š ˜ß0í}øCÂ$!ü•UÒµŒU›Ø9áeïâ=í‰àAm„A¯$ñc¥Hí–Z×ú ʧdÖˆH6Âbñ]â‘]‡¯ÐË û9Hè϶½ _š„V«u-5ÈÏ ™ÍŶ“Kls£rCo©¡u–ÔEqçÌðyíÊí{ü”C+ªèÃøiÁ*èjÝss¯%ƒêؼ—³¯äO¥.žH¼:g
-<j3Fš–[ß3ÃG)ùËKužÆu¼ŸÊ)¾ ’[ëÁ3ÁУ¾:Õ1$Àà.³tN»à¡•—F ]P.N´¥ ¯€íÜ´ŒZ.Åöé98Ó#é¾43½‘ {œ šòáŧ“{s-¨Ë¬¨ÞzßÜ;$V7—y!Ö>ù,Úű¯/~™#Nkë^¤3¾“”±‰XU ß»žP"€»ºÎ¤½ Eçrq³ ä6³· ¹°´!¯öÕU¡ôNÉÝÌÝ ßMɃ„˜uénãÒSôu'xãAñ—øT{bSÈ3ÛL›ƒ~–wJ¤ÿIÔÆ•[1í‚ßœ¨êÈ[ú]·2rYt&ès†u÷MôÏDïže¹ý}Z àæR{ðú³æ$(æƒN‘½”vúö$FC‹ÿÉ÷¨¨§§ÃÞݹs¿SÝèhsl¿¤5Rά\_ÆÌ>ýQÍOăeS¿ŠaÓxqVÝ:$ÇA0#†“™AšÖ1ÁVÑÇTÛøÛýoÕ¢ëR̓sû7á.Þkaô„/•õò™¼”åºJª1ê—s~×iÖkت ŸŽ—™ŸÏö˜VyPC ^¶n-oÕö4ýLú[8ì4bf™žhHÓ¤ ·5۳摂 Ü ZsP('”5å‡ö[©5kZWáç˜õ£Mý^Œ`µ4Yf’ ß(Ÿ€ÿ °ôø<y™® jù”¦¯+§1@©ñèþB!± ÙçÞò’õóet¯ŽIíãçI°ä¢{`
-ïfÞ3z Aé]½ ÷ÓO˜ñ¯æä‹ Ÿ*äªKÈŽˆRÇ×ÛŠúFí1¶0ˆÂ\ñÁoÉÃÄg¼äìؤ›z”i²M?âîÇîûËd/ .ﮌ6Á‰Ö‘¬M_Ùõ ó¤,=…-ø¾´0èg Ú/@šüz"¡Ân§6·Ž ÓSRpf'Y—„Ì~&›XaA²)㬂›wíò…‹(„.4Ì ßNX©=h3¶‘ò°¤mìe\ß =5ztîy¨T! ™)ÍSè}##î •r·Ö ·¥{£ò•0‹œÅiµZ+búã«ž¥K#|Õ\7ÄÁK"Æ9š™Ú´ÃäŽ!Þä¥Ü ‡âÕ÷3pdE¡»,Ùu #Z5µ°oš YçŸòÎœÜ *±g &ÎÑŒQ©KÊe12¢ Ý32o è{ñô))<õº çI±¨žÎ1ñüC
-7å?#Ĥ¶ö§'µóu„ösï»;_o-¼ËK¶K ¼PÇãR2+¾±OoÎiâÒ+-7\||OvøZ[Q9xRðvûù‹å„òR†"þlÕ âr=‚™¥Ö1¶S÷—
-þ²TPü iÀ®Àh‹FCÁ{£¸A¸ù¾ìì)Æ`†žçïžty¿bÅ^ìm Ç€ØÌ™C»‹9JðôžœÔÛ!ºÙ½ £±Â
-5¾1%›+çƒG_èÉ]|Á—g5z¹¥ïJeÒåW•Ùí
-*z™út‘,éÊÂÑ%h梳d«j%ŠÓnt6½[e6/~èâÇYÏ Ôw!©D+‘ɆùƼï7qß-l}D
-snAO÷µÿ—œ§^1ä=¡âl™ÎÄÕøñó …ú›¹ÝwKŽª]º°†AõZ„Ê‘Äœ»ž‹´JìN¯V
-Éçä?…[}“žåKÁ ÏË8J¾Ê±ÛÈ- `¹m0565 ¼6Fä‘T M¡¼¹³Tq)lUzxýHôÅwPÕƒaîȯ¡éÙ E¢?xÉ×ÆûÎíÈð›]̃õ#³ÇÞΗ¬ úž¥¢tˆ;?/Ñïr¥´Áµ§PIº^)p}½ ©éHŧ4.5S-á\µAŸÖWHm¶{þÜÃØ=µCˆ«ÃtãvO§wÿl?åÙiô“M¾Ë0
-ïäÑ+V€w7]*œŽd¥7†q'š£…Ê3)]áaôB$úW6Ù-³`ÔP[*Ú‹=b¯¨§]èbÛâ}–©ßÕ /yÞ*Yªòl{Ík•}óXÞå£qfmB…Lý aËùŽÄ«9ÆÁO"êŽö¾§éûB&nsWzœ®ÿ¼š)c×é $WäËʨ°¹C6» rŸ ÍÝ ³\4ÏÞ(ó]X¹’©l˜úsðÍU …ﵬ¹T º^çqea7à±bodÛŠ¨37´–šutA„TyÁ¹Y–†^&›¾°hNN³² hò†ö²
-ó9ÙÛ;5Oê™j2!36 å|½¦^’'fÿC)Z£
+xÚSg8\ ×
+¢D½æˆuÌè%ˆ™Ñ¢Œ1e3=Jô zK¢$— :A¢Fï-Hô ItQÞÉÍwoî{ß¿ßsþœµ×:k¯gï}x¹¡"Ê6hk„…€ r€ª®>D €€Àä¼¼ªn‰F©Á°9 "+ ”Ýí 10 ‘’—‘K’óªh/7¤=àWø)’”nH8 è°ög¼ æ áHÖ (;9ú?¿À ú ÂÍa"‡@ $ X#ì(rÑŸ´P¶h@úWÙÆÝå/Êá†Á‡øñ! |D4ÊÉ °AØ’‹ê¡ñ½ø$ÿ ¡þm®áîä¤sþiÿsHÿCÃœ‘N^ÿ'@;»¸cn€.Úá†ú·Ôñ+›.ÂéîüoV sB•QvN ü«„Äh q( ·laNÄŸuÊæß!ðsû3‚¨ž©ª²²¶Ð¯}þÉAaHöž—Ëß®?ÅbÈoŒŸŽ˜A`0/Ä?½™ÿ«—:
+Ž¶A¢ð!)ÀÜÜ`^äøËÀ#IÀ Q6 €Àá‹‚Ph,þ ??ÀíFþsÒb€¨æÏÒ/$ˆjÿdðèÞß¿=QØßHÏÁÑÎο+|>QÄ? ^aÿBÀ€(êo(‰7C!QÿãOOýÛ^þ‹ÆçtùMKáþ’Ð6ÿPàû¹ýJ¢˜ßýð$?Ñß4Þû›Æ‡Ãz¢ÿAãó¹ÿn'ˆz#Ü~ñÿ»j4ÎGD\“„ ²22€´$Øï¿tpw77
+ûç_„¿—¿°-]'Ÿ CÃåC RªB üÕs
+‰ TìªãôÞ4¿¥žxBà”×uÛUp¶Üø¸(žz™xùŠç ;&²Á÷n¯Æv k\êèÙ²‡Õrºw-»ñ÷t]¯%—«Á4õU#»›’w†f» M^´=ýÚ¾‘
+åW»·B:Í}á™GÅ»Œ)ict'ðGå|âÜú´©®áa3ž´‰ñgúƒý ÂÈj„>~C7¸_>Î%ËJ8{°»6tÓŒ)sTÊ Õ7:n?æìd‹ŠÖ’¸“Q[wr\œ)ª4 ^Å—ŠQÈL€I©×ðÄvͱùV<õM<êÎÒñ•/ç?ÅL³ê™¼r¦ê3@ÂßïÏ *õ6ëŒ Š&Å+}Ws³ ùïŽkÝÁ\rÞ“Ÿ¶?L® û”¬
+ñ³„QN’Ŧj]FóÌ| ”{Τ?ˆ¢Ë,ÉLcŒlƒöžÛnÅoTô\,$ž³¾•-n:,6U "JÊ—Ñ?w[Ïe3‹ð@Á-Õ[›í‹ýWídc‰K}kuÎ/ù™œ§Á“
+4&|!A\ñI/¹ÃÌ”Sc½™²] - ìzª†õÒß
+ÇÊ¥û’¿ß³; É~Fóg¹gŸ˜Ùãõý°Ähô £¶ßbË<Õ¨6Ù/#¹· 3:fy`z\o‹¹ÉR7ocât> Äxñyh'à*6¨˜£ÃbÇhI¿äÌ”±–„·ù÷oßv]d —H✖´¥óÇ5?‚VŽMÂzš·y§d7DÏIé{K;Î •¾l« Ë—
+]/%Hˆ8ÔeL½ÔšÊå
+ÞJ•Ó•R5í5t »ó -âªõúRœ*µÃ¥zi?0,‡‚«6,¹Æʳ™¨¾þʶ%†ð“ÉÞÖ0,G*^K“l.ÜʺÃh;ÁÄõ*sdP÷c’RÔŠ“È "(°gqxÂw³¸8ûþ~,¨
+F㿦Í×½Ò˨†¬ÝÝòwTªò:ŸÌ¨j3= óyåþEô
+¶,£G…-Y‘ñŒx³ðèKïn¹+”6 ¡£»rUŽé ø\{#kÎÅLȮ'"ÚØ”{p”Uט
+´¸b&3?›‡<½ŽÑu13tb/ÕžX§° ‘rE™4ô ‚/j!o1@Þ²¡r(ÝýêÇU+Jù¹‹bX‰¬1ëÀ½Ú¸AÔ…~ òX&d{ñÙSΗ6õ×¹¢ó¬OqŠ=R^)ÈÅËCA*¡Ð÷k ¹½šÄ8zÍ _u-¯Ñ|è…–æ–Úi†µO‚¾ï#)Ø]t<«3Åf^GìB¯[ÜxËJe<yæ;RÆ÷ÑsÔÐV?ðãT¨ÌÀ| ¢Â²j÷Ñ+f9Ùö-Ê]45¼Jó,ÞXŒÕ‹v1ƇmñZZÖɇ°:ÚjÒî›G!HeÊdý¥^¯æ¬…B…ØŒb’!¥È×È®„Ìqnê pÍê õ¯hN²‘^}rQ×ÞxÉ3/Zší;jRèÚ¶\vó#æöŒŠîmosƒõÌ:ÙPk^eNjE½~õ?2z÷y‡8çÅš… <3$RM%c©Œ½"LêÇ›•k¯ÎÓ!Âßó¥ŸW¤ŠKh#„°M„Ïcáò:œýép• ®ú7ßT6g¤g¬¼–_j$‰»¡B=j^Ì·aú}^ŽéK¢=ÏF ¾çlãFÅ—yJÛˆ ÓtÆ¡gÇÄ'æ 7˜•t §´µ¼1‡»7•ÓÃ9Æ-$QAaO¬„0‰éæû %Ö ¤•¶d9=fƺ+‰in¡ñ Xóá[+i?„øÜØóö “¡Âå6X}ür~xUAœ#@aþ&°¹}ò+A …bøyü¾p¶:"ê3Aø}NŸ jïFƲ£ &Ú†¬%*ŠOK{tRÇ×%«÷d-U»v–æ2(;¤ÖÞ•n_µŸÀgÎÜÙÿ\”Å”¸jT ™ê¯~£˜|Ùq-ž¨¼Ö×à§Ã-õ”?Ë—q}ÞçÛqc,ÉÕ\~¸®lBbë›ãKíÄ׺›ô ½ã
+ ¼÷çÖÅv'ÛFa¯*_ۀˬJ³¿±SA¿Ä¼ˆ‘¹è®E|£h]AvÿöGË
+/ê×\å}òælD hòƨң¨tJï3QôVd£ù”BЉ‹_›í&‰ªÞ‚ÃmšU÷[Ïsv™v ®w”Øs=gJaì¸O™C:ÏüšØz†§Øˆl|üEÔi^Büœ(ÍmrGZËg v‘ïȃâFo˜Iº$D䢙Û*»Í/ÕÍ ¯×ÔìR£˜šNÖWŽ*ÍN¥,xåÙkWË•OcàJ«^ š™Á;ñfŠ·Uï m^²¢¿€Ü‘ï=ÝqN;>Òí ¾_ÒnYL¯Ìêó/m^Û
+gÞ'—¸I/ö¹›,§pôå2/ÅÊɪýžæA댪ູIúЛ?V¼ 7 EƶuÉVÀ7žåln•Vmá{…|gú¬|"ß,'œc‰Œ8Õ}4âsSXظNo—øÁ…SĘ…÷Eââý¢‚ ã¼:¿¬|ˆ¯Ÿ
+’Ò‹xX¹ýc”x¿£íæüúLÑñC”P(Q L804!ß)c'gjªn; f Ù5c;Ó%½‡¸íÀ÷q$ãµz-WWÖž
+w>Sm²sÙà }àjŒ:‹M!XŽï¾0ñ…0Ùi~þáHE÷f?hòÁ;⇦1{4MPÝq·ØyA±VwK½¸Öðj‚WýBª•¹²QÚ Êm¤ëitÂ˾«‰ò ††"áÔ3ôe¼¤>P5E¡"ÓAêYçšïIÚ
+}ñ”Õ *¼2©ùöP…ñî2NŽê½ ¼B,
+ ž–®fÍñœ•%)îIË®›¹ÝGÆÍxÚ¤uÓ˜Ôë2¹ŽHš)M`Q öÍ#‘òù+úþ í§ªxÿg™-Y¦îW_†VR§ßi¹³Û}Ãa¬ÃÜeÞ;x®Œã´gå„¿ž†P
+´<¼‘VX6-À"§°ÄܘD94}´M[ˆÝÜRX;QþdBH’WɘS»¨¾_—_Œé•8õ®‘30h,ÒŽ”»´©F AÁ ¼ó´=Ö°³¬$! ÖI½êË<°¡¤>Û“¬M{×pešz\½qv>Éq@j8Õ¥¬?H•ŸY^*ñ£š*Q—ŒYt½‹Z=I¦Ñt}ßÏ;õX$àÐrwh{ ƒ
+ÒÏ®ˆEÒŽŸ§‚¢•æÅPCÍÜ‘¯¤¨úµq «ô 3nq\]®¨8ðáÌ[c>Îj0Õצ'Ä’f;¯ð~´ ?*íÓ*rpL
+›ÖJ”œ 7lÏN£ÌâUô¯¸@íYòdmâ}äT! ÉC¦Ó¬… ˆã@<éûa[GḠ¤P’Iª‰DªÑ½ ë=®z©ëBÜ;fp× ƒô¯1ÛŒ](_a.ðJ1 ÞâQñ4 q79™ X1€¹æ’ó •#vD7ß$ x;„E]' yI,bûšæü0 œQ_ãOŸ›Ýêe!ƒd¯ø P?²ÀªÙ[k½gè8~“YIAM‘þ¬õ@þ ’½~6Æ2aÉø¡Ö…ûNÝ)}šÓÅ?䫇›eoÄEm$¤sݼ€ã\pô.£M#l328-ž!jƒÜOˆ¨ w œ=vªYv9xì',-ùìrëµ^SÏñõ‡/>3ÓZ Š¿îøæk—AZD¦}í{é±å > ”s·0oK×¢Ó<ÉžÒ·Ü‘ç=¬kP<Be ˜‚FüK׶,UTîÑ àÒÑs¡ïãdåë㥲4*c"C 5mg0ªËßE=
+fæ3w±§tk-Vœš1i“˨Ô+wKöÇýƒ{ kÊÄ-þ°¡°ˆ`Jhò+èM.¾öoiz0üih5|€Ä‹-ÌôÞr"‹Od J÷üYÜ»ÊR@²"®}¹ƒ¨HEZY#lÍÓšJÝõ~ÜL¥ DØ£Î@…ëv®FŽÞÝ™GZc¤½é- -¿¿ÂPfËGûŒ}¶ ÇplpÖUWÓoæ”΄¯úˆšr×}…] Ó7øœGþæxybÿ
+ÄyüUÑaY缘 –èð¾;/IûS Áµ_ùjüv¯õlu±œõ½l'¼I&Cp¹º¥÷ˆÜ4¼@eSÅœ8›õøö(¼ê…ÁÝ®µ}çZÙÓEœv(úÑÜ5+]ØøZÿÂœÆÞ}™z::÷’³›f2ÛÑû®¥c®ðÖë\h–Cw:GÃCW)4• 2ß`ÔZî²F
+ˆ1ZX˜®bé|æÌ7ÙäîUþÇ車
+v’“]Ÿ.êwÛÖ/LWQEV‰´R M >çíË™7Õ,æ¤u!ŠiZMKÙØs-!µµ×¾ÿcÈ{é«r$Vj$O°Dj3ä&íû\Ga-‹{÷îz#7èI[
+ÐÁhþ0÷:§{Ôë²'çB"Þ÷ûº>Æä$†³CZg¢%1¾7¦âvri%¢
+†ÆrNM*"_SÅåé8 g%~NïÉ
+ ¼É52Ð÷p §¤òÙà;Þ/úʇ—hev¯Ù «3Ïo6gËæ½ ¾7¡ûæM U±ÞÔKƒÉ˜À c_‹X)P¶WÇ]€ÏÍM5^vuHxõ•½Ñ¤ÐõÍXjËÖ´"žc´c{HaˆWÜÔƒW_¥ ©0Ö½#´Êß rTvQ}J_T+B v¨¿ Ÿ”*„]3
+Z?ÓQ$ÿy5×ñ óQt`¥2?}Ö¦åV˜uòÍÛÀý ¾W/:ƒù{
+•] Ñ‚ î>Ñăù_P¼`=P o/–z°5º:~÷+CQºß¦¢†Æ*¹qy]ñxsÁ`åb¢ìÉIðþÇù‡®ódž)Rv4MçÜ2,ú $E
+¾Xh5 Ö&Só Ð.rH„ü°{:²ÙPHDp_ɤ„·ôjÆfÁ ò3·ºíÁp„ /HcšpF³Â(»Oº_ŸÞ¨»O¤ä¿MÕ† ‘ CG{>ä§VT—/›ÿ¶½*ñq ócŸU›—™Ñ®Ò òµ×½r¡þ, û~HU•±æ³ÞFgk6RwÑA¸ÜZcåv"î’ñ{¨]t¦ºk³ýÄ8/À<¹¶›ShÇ0à•uæ\U @IBx)×ÍÍbQÁ<(wû:WÄ»Á`+’i”eÿÏÙÝÁæŽ}Ä]ƒ+6åms£}S÷ä´Ó=XItÒ<aËýÞòî^ìDTU÷š70Zeƒ½-ÕÿpÒôØ
endstream
endobj
9349 0 obj <<
/Type /FontDescriptor
-/FontName /TBNGVW+CMR12
+/FontName /NZCAAJ+CMR12
/Flags 4
/FontBBox [-34 -251 988 750]
/Ascent 694
@@ -65537,7 +65554,7 @@
/ItalicAngle 0
/StemV 65
/XHeight 431
-/CharSet (/A/H/J/T/a/comma/e/h/i/l/n/nine/o/one/p/period/r/s/seven/t/two/zero)
+/CharSet (/H/J/T/a/comma/e/h/n/nine/o/one/p/period/r/s/six/t/two/u/zero)
/FontFile 9348 0 R
>> endobj
9350 0 obj <<
@@ -66900,10 +66917,10 @@
1125 0 obj <<
/Type /Font
/Subtype /Type1
-/BaseFont /TBNGVW+CMR12
+/BaseFont /NZCAAJ+CMR12
/FontDescriptor 9349 0 R
/FirstChar 44
-/LastChar 116
+/LastChar 117
/Widths 9325 0 R
>> endobj
1929 0 obj <<
@@ -67549,7 +67566,7 @@
/Type /Pages
/Count 6
/Parent 9397 0 R
-/Kids [6258 0 R 6263 0 R 6268 0 R 6278 0 R 6285 0 R 6294 0 R]
+/Kids [6258 0 R 6263 0 R 6268 0 R 6278 0 R 6284 0 R 6292 0 R]
>> endobj
6314 0 obj <<
/Type /Pages
@@ -70250,7 +70267,7 @@
/Limits [(Item.59) (Item.594)]
>> endobj
9502 0 obj <<
-/Names [(Item.595) 6283 0 R (Item.596) 6288 0 R (Item.597) 6289 0 R (Item.598) 6292 0 R (Item.599) 6297 0 R (Item.6) 2010 0 R]
+/Names [(Item.595) 6287 0 R (Item.596) 6288 0 R (Item.597) 6289 0 R (Item.598) 6296 0 R (Item.599) 6297 0 R (Item.6) 2010 0 R]
/Limits [(Item.595) (Item.6)]
>> endobj
9503 0 obj <<
@@ -70562,160 +70579,160 @@
/Limits [(figure.6.7) (figure.9.2)]
>> endobj
9580 0 obj <<
-/Names [(happy) 3017 0 R (hostannounce) 6942 0 R (id2418910) 6565 0 R (id2419250) 3034 0 R (id2419284) 3036 0 R (id2419412) 2326 0 R]
-/Limits [(happy) (id2419412)]
+/Names [(happy) 3017 0 R (hostannounce) 6942 0 R (id2419250) 3034 0 R (id2419284) 3036 0 R (id2419412) 2326 0 R (id2420163) 1964 0 R]
+/Limits [(happy) (id2420163)]
>> endobj
9581 0 obj <<
-/Names [(id2420163) 1964 0 R (id2420284) 4702 0 R (id2420339) 14 0 R (id2421405) 6151 0 R (id2454373) 1139 0 R (id2459836) 1870 0 R]
-/Limits [(id2420163) (id2459836)]
+/Names [(id2420284) 4702 0 R (id2420339) 14 0 R (id2421405) 6151 0 R (id2454373) 1139 0 R (id2459836) 1870 0 R (id2470938) 4723 0 R]
+/Limits [(id2420284) (id2470938)]
>> endobj
9582 0 obj <<
-/Names [(id2470938) 4723 0 R (id2470975) 4728 0 R (id2471004) 4729 0 R (id2473056) 2034 0 R (id2473179) 2041 0 R (id2473666) 4716 0 R]
-/Limits [(id2470938) (id2473666)]
+/Names [(id2470975) 4728 0 R (id2471004) 4729 0 R (id2473056) 2034 0 R (id2473179) 2041 0 R (id2473666) 4716 0 R (id2474505) 3028 0 R]
+/Limits [(id2470975) (id2474505)]
>> endobj
9583 0 obj <<
-/Names [(id2474505) 3028 0 R (id2474530) 5768 0 R (id2474647) 5774 0 R (id2475072) 1895 0 R (id2477860) 5444 0 R (id2477915) 5445 0 R]
-/Limits [(id2474505) (id2477915)]
+/Names [(id2474530) 5768 0 R (id2474647) 5774 0 R (id2475072) 1895 0 R (id2477860) 5444 0 R (id2477915) 5445 0 R (id2479003) 6873 0 R]
+/Limits [(id2474530) (id2479003)]
>> endobj
9584 0 obj <<
-/Names [(id2479042) 1871 0 R (id2480020) 3453 0 R (id2480169) 3454 0 R (id2480302) 1975 0 R (id2481695) 2574 0 R (id2481710) 2575 0 R]
-/Limits [(id2479042) (id2481710)]
+/Names [(id2479042) 1871 0 R (id2479359) 7054 0 R (id2480020) 3453 0 R (id2480169) 3454 0 R (id2480302) 1975 0 R (id2481135) 7179 0 R]
+/Limits [(id2479042) (id2481135)]
>> endobj
9585 0 obj <<
-/Names [(id2481833) 2556 0 R (id2482560) 6355 0 R (id2483754) 2612 0 R (id2483797) 2613 0 R (id2484003) 2318 0 R (id2484325) 1132 0 R]
-/Limits [(id2481833) (id2484325)]
+/Names [(id2481695) 2574 0 R (id2481710) 2575 0 R (id2481833) 2556 0 R (id2483754) 2612 0 R (id2483797) 2613 0 R (id2484003) 2318 0 R]
+/Limits [(id2481695) (id2484003)]
>> endobj
9586 0 obj <<
-/Names [(id2484888) 4344 0 R (id2484907) 4345 0 R (id2485456) 6854 0 R (id2487134) 7179 0 R (id2487793) 4302 0 R (id2487833) 4307 0 R]
-/Limits [(id2484888) (id2487833)]
+/Names [(id2484325) 1132 0 R (id2484888) 4344 0 R (id2484907) 4345 0 R (id2487793) 4302 0 R (id2487833) 4307 0 R (id2487924) 4313 0 R]
+/Limits [(id2484325) (id2487924)]
>> endobj
9587 0 obj <<
-/Names [(id2487924) 4313 0 R (id2488777) 1996 0 R (id2488964) 5439 0 R (id2489242) 1983 0 R (id2489624) 6487 0 R (id2490470) 1989 0 R]
-/Limits [(id2487924) (id2490470)]
+/Names [(id2488777) 1996 0 R (id2488964) 5439 0 R (id2489242) 1983 0 R (id2490470) 1989 0 R (id2493418) 4289 0 R (id2494518) 5300 0 R]
+/Limits [(id2488777) (id2494518)]
>> endobj
9588 0 obj <<
-/Names [(id2490952) 6350 0 R (id2491013) 6573 0 R (id2493418) 4289 0 R (id2494518) 5300 0 R (id2496238) 1893 0 R (id2497500) 3069 0 R]
-/Limits [(id2490952) (id2497500)]
+/Names [(id2496238) 1893 0 R (id2497500) 3069 0 R (id2497523) 3071 0 R (id2497740) 1982 0 R (id2502712) 6355 0 R (id2504070) 4742 0 R]
+/Limits [(id2496238) (id2504070)]
>> endobj
9589 0 obj <<
-/Names [(id2497523) 3071 0 R (id2497740) 1982 0 R (id2504070) 4742 0 R (id2504167) 4743 0 R (id2505661) 2325 0 R (id2506308) 6481 0 R]
-/Limits [(id2497523) (id2506308)]
+/Names [(id2504167) 4743 0 R (id2505288) 6565 0 R (id2505357) 6854 0 R (id2505661) 2325 0 R (id2506528) 2317 0 R (id2506660) 6630 0 R]
+/Limits [(id2504167) (id2506660)]
>> endobj
9590 0 obj <<
-/Names [(id2506528) 2317 0 R (id2506659) 6630 0 R (id2507092) 6644 0 R (id2507909) 5294 0 R (id2508994) 2657 0 R (id2510623) 3466 0 R]
-/Limits [(id2506528) (id2510623)]
+/Names [(id2507093) 6644 0 R (id2507756) 6350 0 R (id2507909) 5294 0 R (id2508994) 2657 0 R (id2510623) 3466 0 R (id2510766) 3469 0 R]
+/Limits [(id2507093) (id2510766)]
>> endobj
9591 0 obj <<
-/Names [(id2510766) 3469 0 R (id2511177) 3073 0 R (id2512052) 2850 0 R (id2512117) 2856 0 R (id2512871) 3138 0 R (id2512885) 3143 0 R]
-/Limits [(id2510766) (id2512885)]
+/Names [(id2511177) 3073 0 R (id2512052) 2850 0 R (id2512117) 2856 0 R (id2512871) 3138 0 R (id2512885) 3143 0 R (id2515492) 3360 0 R]
+/Limits [(id2511177) (id2515492)]
>> endobj
9592 0 obj <<
-/Names [(id2515492) 3360 0 R (id2515552) 3365 0 R (id2516395) 5489 0 R (id2516690) 5775 0 R (id2516883) 5789 0 R (id2516893) 5790 0 R]
-/Limits [(id2515492) (id2516893)]
+/Names [(id2515552) 3365 0 R (id2516115) 6487 0 R (id2516395) 5489 0 R (id2516690) 5775 0 R (id2516883) 5789 0 R (id2516893) 5790 0 R]
+/Limits [(id2515552) (id2516893)]
>> endobj
9593 0 obj <<
-/Names [(id2517268) 6878 0 R (id2518784) 5334 0 R (id2518881) 5335 0 R (id2518953) 5341 0 R (id2519321) 5365 0 R (id2520056) 6866 0 R]
-/Limits [(id2517268) (id2520056)]
+/Names [(id2518784) 5334 0 R (id2518881) 5335 0 R (id2518953) 5341 0 R (id2519321) 5365 0 R (id2520814) 5318 0 R (id2520881) 5323 0 R]
+/Limits [(id2518784) (id2520881)]
>> endobj
9594 0 obj <<
-/Names [(id2520814) 5318 0 R (id2520881) 5323 0 R (id2521529) 5299 0 R (id2521708) 3590 0 R (id2521727) 3591 0 R (id2521744) 3592 0 R]
-/Limits [(id2520814) (id2521744)]
+/Names [(id2521098) 6481 0 R (id2521529) 5299 0 R (id2521708) 3590 0 R (id2521727) 3591 0 R (id2521744) 3592 0 R (id2521929) 3628 0 R]
+/Limits [(id2521098) (id2521929)]
>> endobj
9595 0 obj <<
-/Names [(id2521929) 3628 0 R (id2523861) 3722 0 R (id2524112) 3733 0 R (id2524500) 3768 0 R (id2526886) 2410 0 R (id2527568) 2453 0 R]
-/Limits [(id2521929) (id2527568)]
+/Names [(id2523861) 3722 0 R (id2524112) 3733 0 R (id2524500) 3768 0 R (id2526886) 2410 0 R (id2527568) 2453 0 R (id2527595) 2454 0 R]
+/Limits [(id2523861) (id2527595)]
>> endobj
9596 0 obj <<
-/Names [(id2527595) 2454 0 R (id2527675) 2459 0 R (id2528703) 7054 0 R (id2529291) 4447 0 R (id2530039) 6367 0 R (id2530766) 6873 0 R]
-/Limits [(id2527595) (id2530766)]
+/Names [(id2527675) 2459 0 R (id2529291) 4447 0 R (id2530037) 6366 0 R (id2530056) 6367 0 R (id2532044) 2345 0 R (id2532067) 2346 0 R]
+/Limits [(id2527675) (id2532067)]
>> endobj
9597 0 obj <<
-/Names [(id2532044) 2345 0 R (id2532067) 2346 0 R (id2534248) 2292 0 R (id2535521) 1945 0 R (id2535744) 2051 0 R (id2537326) 2205 0 R]
-/Limits [(id2532044) (id2537326)]
+/Names [(id2534248) 2292 0 R (id2535521) 1945 0 R (id2535744) 2051 0 R (id2537326) 2205 0 R (id2537420) 2214 0 R (id2539179) 2561 0 R]
+/Limits [(id2534248) (id2539179)]
>> endobj
9598 0 obj <<
-/Names [(id2537420) 2214 0 R (id2539179) 2561 0 R (id2539557) 6579 0 R (id2539717) 5761 0 R (id2540043) 2599 0 R (id2540806) 5452 0 R]
-/Limits [(id2537420) (id2540806)]
+/Names [(id2539637) 6579 0 R (id2539717) 5761 0 R (id2540043) 2599 0 R (id2540806) 5452 0 R (id2541484) 4323 0 R (id2541875) 3494 0 R]
+/Limits [(id2539637) (id2541875)]
>> endobj
9599 0 obj <<
-/Names [(id2541484) 4323 0 R (id2541875) 3494 0 R (id2542376) 3520 0 R (id2542673) 3528 0 R (id2542765) 3529 0 R (id2542823) 3536 0 R]
-/Limits [(id2541484) (id2542823)]
+/Names [(id2542376) 3520 0 R (id2542673) 3528 0 R (id2542765) 3529 0 R (id2542823) 3536 0 R (id2543016) 3544 0 R (id2543077) 3550 0 R]
+/Limits [(id2542376) (id2543077)]
>> endobj
9600 0 obj <<
-/Names [(id2543016) 3544 0 R (id2543077) 3550 0 R (id2543194) 3560 0 R (id2543298) 3567 0 R (id2543595) 3583 0 R (id2543960) 6366 0 R]
-/Limits [(id2543016) (id2543960)]
+/Names [(id2543194) 3560 0 R (id2543298) 3567 0 R (id2543595) 3583 0 R (id2544221) 6166 0 R (id2544826) 4446 0 R (id2545934) 1902 0 R]
+/Limits [(id2543194) (id2545934)]
>> endobj
9601 0 obj <<
-/Names [(id2544221) 6166 0 R (id2544826) 4446 0 R (id2545934) 1902 0 R (id2545967) 1904 0 R (id2546371) 4290 0 R (id2546440) 4296 0 R]
-/Limits [(id2544221) (id2546440)]
+/Names [(id2545967) 1904 0 R (id2546371) 4290 0 R (id2546440) 4296 0 R (id2547142) 3022 0 R (id2547374) 1911 0 R (id2548345) 6573 0 R]
+/Limits [(id2545967) (id2548345)]
>> endobj
9602 0 obj <<
-/Names [(id2547142) 3022 0 R (id2547374) 1911 0 R (id2552541) 2813 0 R (id2553960) 3924 0 R (id2553980) 3925 0 R (id2554067) 3931 0 R]
-/Limits [(id2547142) (id2554067)]
+/Names [(id2552541) 2813 0 R (id2553960) 3924 0 R (id2553980) 3925 0 R (id2554067) 3931 0 R (id2554294) 3937 0 R (id2554398) 3943 0 R]
+/Limits [(id2552541) (id2554398)]
>> endobj
9603 0 obj <<
-/Names [(id2554294) 3937 0 R (id2554398) 3943 0 R (id2554526) 3957 0 R (id2555203) 3984 0 R (id2555499) 4015 0 R (id2555667) 4016 0 R]
-/Limits [(id2554294) (id2555667)]
+/Names [(id2554526) 3957 0 R (id2555203) 3984 0 R (id2555499) 4015 0 R (id2555667) 4016 0 R (id2556127) 4038 0 R (id2556162) 4044 0 R]
+/Limits [(id2554526) (id2556162)]
>> endobj
9604 0 obj <<
-/Names [(id2556127) 4038 0 R (id2556162) 4044 0 R (id2556194) 4045 0 R (id2556298) 4050 0 R (id2558977) 5373 0 R (id2559142) 5392 0 R]
-/Limits [(id2556127) (id2559142)]
+/Names [(id2556194) 4045 0 R (id2556298) 4050 0 R (id2558977) 5373 0 R (id2559142) 5392 0 R (id2559254) 5397 0 R (id2559266) 5398 0 R]
+/Limits [(id2556194) (id2559266)]
>> endobj
9605 0 obj <<
-/Names [(id2559254) 5397 0 R (id2559266) 5398 0 R (id2559288) 5399 0 R (id2559370) 5406 0 R (id2559463) 5407 0 R (id2559475) 5412 0 R]
-/Limits [(id2559254) (id2559475)]
+/Names [(id2559288) 5399 0 R (id2559370) 5406 0 R (id2559463) 5407 0 R (id2559475) 5412 0 R (id2559682) 5414 0 R (id2559885) 5425 0 R]
+/Limits [(id2559288) (id2559885)]
>> endobj
9606 0 obj <<
-/Names [(id2559682) 5414 0 R (id2559885) 5425 0 R (id2560234) 5471 0 R (id2560261) 5480 0 R (id2561852) 4921 0 R (id2562316) 4937 0 R]
-/Limits [(id2559682) (id2562316)]
+/Names [(id2560234) 5471 0 R (id2560261) 5480 0 R (id2561852) 4921 0 R (id2562316) 4937 0 R (id2562781) 4967 0 R (id2562974) 4969 0 R]
+/Limits [(id2560234) (id2562974)]
>> endobj
9607 0 obj <<
-/Names [(id2562781) 4967 0 R (id2562974) 4969 0 R (id2563002) 4979 0 R (id2563023) 4980 0 R (id2563216) 4995 0 R (id2563326) 5002 0 R]
-/Limits [(id2562781) (id2563326)]
+/Names [(id2563002) 4979 0 R (id2563023) 4980 0 R (id2563216) 4995 0 R (id2563326) 5002 0 R (id2563536) 5015 0 R (id2563590) 5022 0 R]
+/Limits [(id2563002) (id2563590)]
>> endobj
9608 0 obj <<
-/Names [(id2563536) 5015 0 R (id2563590) 5022 0 R (id2564650) 5795 0 R (id2566330) 6389 0 R (id2567662) 5592 0 R (id2568013) 5619 0 R]
-/Limits [(id2563536) (id2568013)]
+/Names [(id2564650) 5795 0 R (id2566347) 6389 0 R (id2567662) 5592 0 R (id2568013) 5619 0 R (id2568051) 5620 0 R (id2569036) 6179 0 R]
+/Limits [(id2564650) (id2569036)]
>> endobj
9609 0 obj <<
-/Names [(id2568051) 5620 0 R (id2569036) 6179 0 R (id2569053) 6184 0 R (id2572392) 6499 0 R (id2572419) 6500 0 R (id2572431) 6501 0 R]
-/Limits [(id2568051) (id2572431)]
+/Names [(id2569053) 6184 0 R (id2572151) 6866 0 R (id2572422) 6499 0 R (id2572450) 6500 0 R (id2572462) 6501 0 R (id2572593) 6878 0 R]
+/Limits [(id2569053) (id2572593)]
>> endobj
9610 0 obj <<
-/Names [(id2572741) 6360 0 R (id2572775) 6361 0 R (id2572914) 6378 0 R (id2573286) 6507 0 R (id2573557) 6515 0 R (id2573655) 6516 0 R]
-/Limits [(id2572741) (id2573655)]
+/Names [(id2572641) 6883 0 R (id2572767) 6360 0 R (id2572801) 6361 0 R (id2572944) 6378 0 R (id2573303) 6507 0 R (id2573561) 6515 0 R]
+/Limits [(id2572641) (id2573561)]
>> endobj
9611 0 obj <<
-/Names [(id2574115) 6190 0 R (id2575444) 6216 0 R (id2575790) 6230 0 R (id2576477) 6414 0 R (id2576666) 6438 0 R (id2576698) 6439 0 R]
-/Limits [(id2574115) (id2576698)]
+/Names [(id2573663) 6516 0 R (id2574115) 6190 0 R (id2575444) 6216 0 R (id2575790) 6230 0 R (id2576494) 6414 0 R (id2576683) 6438 0 R]
+/Limits [(id2573663) (id2576683)]
>> endobj
9612 0 obj <<
-/Names [(id2577062) 6461 0 R (id2577124) 6466 0 R (id2577367) 6243 0 R (id2577497) 6252 0 R (id2577777) 6266 0 R (id2577928) 6271 0 R]
-/Limits [(id2577062) (id2577928)]
+/Names [(id2576715) 6439 0 R (id2577079) 6461 0 R (id2577141) 6466 0 R (id2577377) 6243 0 R (id2577507) 6252 0 R (id2577787) 6266 0 R]
+/Limits [(id2576715) (id2577787)]
>> endobj
9613 0 obj <<
-/Names [(id2578303) 6290 0 R (id2578355) 6291 0 R (id2578625) 6307 0 R (id2578784) 6311 0 R (id2578980) 6325 0 R (id2579109) 6330 0 R]
-/Limits [(id2578303) (id2579109)]
+/Names [(id2577938) 6271 0 R (id2578322) 6290 0 R (id2578374) 6295 0 R (id2578644) 6307 0 R (id2578803) 6311 0 R (id2578999) 6325 0 R]
+/Limits [(id2577938) (id2578999)]
>> endobj
9614 0 obj <<
-/Names [(id2579981) 6532 0 R (id2580060) 6533 0 R (id2580083) 6534 0 R (id2580135) 6539 0 R (id2580192) 6540 0 R (id2580239) 6541 0 R]
-/Limits [(id2579981) (id2580239)]
+/Names [(id2579127) 6330 0 R (id2580003) 6532 0 R (id2580081) 6533 0 R (id2580104) 6534 0 R (id2580156) 6539 0 R (id2580213) 6540 0 R]
+/Limits [(id2579127) (id2580213)]
>> endobj
9615 0 obj <<
-/Names [(id2580392) 6546 0 R (id2580492) 6551 0 R (id2580608) 6883 0 R (id2580740) 6904 0 R (id2583418) 6655 0 R (id2583430) 6656 0 R]
-/Limits [(id2580392) (id2583430)]
+/Names [(id2580260) 6541 0 R (id2580414) 6546 0 R (id2580513) 6551 0 R (id2580760) 6904 0 R (id2583440) 6655 0 R (id2583453) 6656 0 R]
+/Limits [(id2580260) (id2583453)]
>> endobj
9616 0 obj <<
-/Names [(id2583480) 6657 0 R (id2583583) 6659 0 R (id2583643) 6670 0 R (id2584160) 6700 0 R (id2585009) 6758 0 R (id2586709) 6794 0 R]
-/Limits [(id2583480) (id2586709)]
+/Names [(id2583501) 6657 0 R (id2583604) 6659 0 R (id2583664) 6670 0 R (id2584181) 6700 0 R (id2585029) 6758 0 R (id2586720) 6794 0 R]
+/Limits [(id2583501) (id2586720)]
>> endobj
9617 0 obj <<
-/Names [(id2586847) 6801 0 R (id2586926) 6802 0 R (id2587290) 6938 0 R (id2587686) 6940 0 R (id2587930) 6969 0 R (id2588140) 6981 0 R]
-/Limits [(id2586847) (id2588140)]
+/Names [(id2586858) 6801 0 R (id2586938) 6802 0 R (id2587299) 6938 0 R (id2587695) 6940 0 R (id2587939) 6969 0 R (id2588149) 6981 0 R]
+/Limits [(id2586858) (id2588149)]
>> endobj
9618 0 obj <<
-/Names [(id2588635) 7018 0 R (id2588668) 7024 0 R (id2588786) 7030 0 R (imcidealx) 6769 0 R (initGrps) 2384 0 R (kerberos) 6161 0 R]
-/Limits [(id2588635) (kerberos)]
+/Names [(id2588644) 7018 0 R (id2588677) 7024 0 R (id2588795) 7030 0 R (imcidealx) 6769 0 R (initGrps) 2384 0 R (kerberos) 6161 0 R]
+/Limits [(id2588644) (kerberos)]
>> endobj
9619 0 obj <<
/Names [(lam-config) 6731 0 R (lam-group) 6744 0 R (lam-group-mem) 6745 0 R (lam-host) 6752 0 R (lam-login) 6730 0 R (lam-user) 6732 0 R]
@@ -71694,7 +71711,7 @@
/Limits [(page.439) (page.443)]
>> endobj
9863 0 obj <<
-/Names [(page.444) 6260 0 R (page.445) 6265 0 R (page.446) 6270 0 R (page.447) 6280 0 R (page.448) 6287 0 R (page.449) 6296 0 R]
+/Names [(page.444) 6260 0 R (page.445) 6265 0 R (page.446) 6270 0 R (page.447) 6280 0 R (page.448) 6286 0 R (page.449) 6294 0 R]
/Limits [(page.444) (page.449)]
>> endobj
9864 0 obj <<
@@ -72231,35 +72248,35 @@
>> endobj
9997 0 obj <<
/Kids [9575 0 R 9576 0 R 9577 0 R 9578 0 R 9579 0 R 9580 0 R]
-/Limits [(figure.15.5) (id2419412)]
+/Limits [(figure.15.5) (id2420163)]
>> endobj
9998 0 obj <<
/Kids [9581 0 R 9582 0 R 9583 0 R 9584 0 R 9585 0 R 9586 0 R]
-/Limits [(id2420163) (id2487833)]
+/Limits [(id2420284) (id2487924)]
>> endobj
9999 0 obj <<
/Kids [9587 0 R 9588 0 R 9589 0 R 9590 0 R 9591 0 R 9592 0 R]
-/Limits [(id2487924) (id2516893)]
+/Limits [(id2488777) (id2516893)]
>> endobj
10000 0 obj <<
/Kids [9593 0 R 9594 0 R 9595 0 R 9596 0 R 9597 0 R 9598 0 R]
-/Limits [(id2517268) (id2540806)]
+/Limits [(id2518784) (id2541875)]
>> endobj
10001 0 obj <<
/Kids [9599 0 R 9600 0 R 9601 0 R 9602 0 R 9603 0 R 9604 0 R]
-/Limits [(id2541484) (id2559142)]
+/Limits [(id2542376) (id2559266)]
>> endobj
10002 0 obj <<
/Kids [9605 0 R 9606 0 R 9607 0 R 9608 0 R 9609 0 R 9610 0 R]
-/Limits [(id2559254) (id2573655)]
+/Limits [(id2559288) (id2573561)]
>> endobj
10003 0 obj <<
/Kids [9611 0 R 9612 0 R 9613 0 R 9614 0 R 9615 0 R 9616 0 R]
-/Limits [(id2574115) (id2586709)]
+/Limits [(id2573663) (id2586720)]
>> endobj
10004 0 obj <<
/Kids [9617 0 R 9618 0 R 9619 0 R 9620 0 R 9621 0 R 9622 0 R]
-/Limits [(id2586847) (lstlisting.3.-8)]
+/Limits [(id2586858) (lstlisting.3.-8)]
>> endobj
10005 0 obj <<
/Kids [9623 0 R 9624 0 R 9625 0 R 9626 0 R 9627 0 R 9628 0 R]
@@ -72511,11 +72528,11 @@
>> endobj
10067 0 obj <<
/Kids [9993 0 R 9994 0 R 9995 0 R 9996 0 R 9997 0 R 9998 0 R]
-/Limits [(chapter.3) (id2487833)]
+/Limits [(chapter.3) (id2487924)]
>> endobj
10068 0 obj <<
/Kids [9999 0 R 10000 0 R 10001 0 R 10002 0 R 10003 0 R 10004 0 R]
-/Limits [(id2487924) (lstlisting.3.-8)]
+/Limits [(id2488777) (lstlisting.3.-8)]
>> endobj
10069 0 obj <<
/Kids [10005 0 R 10006 0 R 10007 0 R 10008 0 R 10009 0 R 10010 0 R]
@@ -72586,8 +72603,8 @@
>> endobj
10085 0 obj <<
/Author()/Title()/Subject()/Creator(LaTeX with hyperref package)/Producer(pdfTeX-1.40.3)/Keywords()
-/CreationDate (D:20090417121348+02'00')
-/ModDate (D:20090417121348+02'00')
+/CreationDate (D:20090616122541+02'00')
+/ModDate (D:20090616122541+02'00')
/Trapped /False
/PTEX.Fullbanner (This is pdfTeX using libpoppler, Version 3.141592-1.40.3-2.2 (Web2C 7.5.6) kpathsea version 3.5.6)
>> endobj
@@ -72599,10091 +72616,10091 @@
0000000004 00000 f
0000000000 00000 f
0000000015 00000 n
-0000032187 00000 n
-0003699400 00000 n
+0000032184 00000 n
+0003699370 00000 n
0000000061 00000 n
0000000102 00000 n
-0000032247 00000 n
-0003699313 00000 n
+0000032244 00000 n
+0003699283 00000 n
0000000148 00000 n
0000000182 00000 n
-0003437039 00000 n
-0003699224 00000 n
+0003437207 00000 n
+0003699194 00000 n
0000000228 00000 n
0000000255 00000 n
-0000034775 00000 n
-0003699135 00000 n
+0000034772 00000 n
+0003699105 00000 n
0000000302 00000 n
0000000337 00000 n
-0000101698 00000 n
-0003699046 00000 n
+0000101697 00000 n
+0003699016 00000 n
0000000384 00000 n
0000000418 00000 n
-0000128493 00000 n
-0003698957 00000 n
+0000128492 00000 n
+0003698927 00000 n
0000000465 00000 n
0000000498 00000 n
-0000139467 00000 n
-0003698868 00000 n
+0000139466 00000 n
+0003698838 00000 n
0000000545 00000 n
0000000572 00000 n
-0000142153 00000 n
-0003698779 00000 n
+0000142152 00000 n
+0003698749 00000 n
0000000619 00000 n
0000000645 00000 n
-0000175697 00000 n
-0003698651 00000 n
+0000175696 00000 n
+0003698621 00000 n
0000000688 00000 n
0000000744 00000 n
-0000178215 00000 n
-0003698577 00000 n
+0000178214 00000 n
+0003698547 00000 n
0000000792 00000 n
0000000841 00000 n
-0000180929 00000 n
-0003698451 00000 n
+0000180928 00000 n
+0003698421 00000 n
0000000887 00000 n
0000000939 00000 n
-0000181055 00000 n
-0003698377 00000 n
+0000181054 00000 n
+0003698347 00000 n
0000000987 00000 n
0000001022 00000 n
-0000183583 00000 n
-0003698252 00000 n
+0000183582 00000 n
+0003698222 00000 n
0000001070 00000 n
0000001109 00000 n
-0000183709 00000 n
-0003698141 00000 n
+0000183708 00000 n
+0003698111 00000 n
0000001162 00000 n
0000001202 00000 n
-0000186984 00000 n
-0003698067 00000 n
+0000186983 00000 n
+0003698037 00000 n
0000001260 00000 n
0000001312 00000 n
-0000189617 00000 n
-0003697980 00000 n
+0000189616 00000 n
+0003697950 00000 n
0000001370 00000 n
0000001411 00000 n
-0000193838 00000 n
-0003697906 00000 n
+0000193837 00000 n
+0003697876 00000 n
0000001469 00000 n
0000001506 00000 n
-0000199133 00000 n
-0003697782 00000 n
+0000199132 00000 n
+0003697752 00000 n
0000001559 00000 n
0000001613 00000 n
-0000202509 00000 n
-0003697708 00000 n
+0000202508 00000 n
+0003697678 00000 n
0000001671 00000 n
0000001723 00000 n
-0000205232 00000 n
-0003697621 00000 n
+0000205231 00000 n
+0003697591 00000 n
0000001781 00000 n
0000001822 00000 n
-0000262117 00000 n
-0003697547 00000 n
+0000262116 00000 n
+0003697517 00000 n
0000001880 00000 n
0000001917 00000 n
-0000262243 00000 n
-0003697436 00000 n
+0000262242 00000 n
+0003697406 00000 n
0000001970 00000 n
0000002012 00000 n
-0000265143 00000 n
-0003697362 00000 n
+0000265142 00000 n
+0003697332 00000 n
0000002070 00000 n
0000002122 00000 n
-0000265269 00000 n
-0003697287 00000 n
+0000265268 00000 n
+0003697257 00000 n
0000002180 00000 n
0000002222 00000 n
-0000309353 00000 n
-0003697210 00000 n
+0000309352 00000 n
+0003697180 00000 n
0000002271 00000 n
0000002316 00000 n
-0000319114 00000 n
-0003697080 00000 n
+0000319113 00000 n
+0003697050 00000 n
0000002363 00000 n
0000002416 00000 n
-0000321860 00000 n
-0003696962 00000 n
+0000321859 00000 n
+0003696932 00000 n
0000002465 00000 n
0000002501 00000 n
-0000321987 00000 n
-0003696897 00000 n
+0000321986 00000 n
+0003696867 00000 n
0000002555 00000 n
0000002597 00000 n
-0000324523 00000 n
-0003696765 00000 n
+0000324522 00000 n
+0003696735 00000 n
0000002646 00000 n
0000002695 00000 n
-0000324650 00000 n
-0003696686 00000 n
+0000324649 00000 n
+0003696656 00000 n
0000002749 00000 n
0000002791 00000 n
-0000331779 00000 n
-0003696607 00000 n
+0000331778 00000 n
+0003696577 00000 n
0000002845 00000 n
0000002887 00000 n
-0000331906 00000 n
-0003696475 00000 n
+0000331905 00000 n
+0003696445 00000 n
0000002936 00000 n
0000002974 00000 n
-0000375529 00000 n
-0003696396 00000 n
+0000375528 00000 n
+0003696366 00000 n
0000003028 00000 n
0000003064 00000 n
-0000387353 00000 n
-0003696303 00000 n
+0000387352 00000 n
+0003696273 00000 n
0000003118 00000 n
0000003178 00000 n
-0000387480 00000 n
-0003696224 00000 n
+0000387479 00000 n
+0003696194 00000 n
0000003232 00000 n
0000003276 00000 n
-0000389923 00000 n
-0003696145 00000 n
+0000389922 00000 n
+0003696115 00000 n
0000003325 00000 n
0000003370 00000 n
-0000411176 00000 n
-0003696014 00000 n
+0000411175 00000 n
+0003695984 00000 n
0000003417 00000 n
0000003471 00000 n
-0000411303 00000 n
-0003695896 00000 n
+0000411302 00000 n
+0003695866 00000 n
0000003520 00000 n
0000003556 00000 n
-0000414198 00000 n
-0003695831 00000 n
+0000414197 00000 n
+0003695801 00000 n
0000003610 00000 n
0000003652 00000 n
-0000452518 00000 n
-0003695699 00000 n
+0000452517 00000 n
+0003695669 00000 n
0000003701 00000 n
0000003750 00000 n
-0000452645 00000 n
-0003695581 00000 n
+0000452644 00000 n
+0003695551 00000 n
0000003804 00000 n
0000003846 00000 n
-0000461048 00000 n
-0003695516 00000 n
+0000461047 00000 n
+0003695486 00000 n
0000003905 00000 n
0000003954 00000 n
-0000466297 00000 n
-0003695437 00000 n
+0000466296 00000 n
+0003695407 00000 n
0000004008 00000 n
0000004050 00000 n
-0000466424 00000 n
-0003695305 00000 n
+0000466423 00000 n
+0003695275 00000 n
0000004099 00000 n
0000004137 00000 n
-0000472409 00000 n
-0003695226 00000 n
+0000472408 00000 n
+0003695196 00000 n
0000004191 00000 n
0000004243 00000 n
-0000479525 00000 n
-0003695133 00000 n
+0000479524 00000 n
+0003695103 00000 n
0000004297 00000 n
0000004342 00000 n
-0000492399 00000 n
-0003695040 00000 n
+0000492398 00000 n
+0003695010 00000 n
0000004396 00000 n
0000004459 00000 n
-0000495346 00000 n
-0003694947 00000 n
+0000495345 00000 n
+0003694917 00000 n
0000004513 00000 n
0000004560 00000 n
-0000499609 00000 n
-0003694854 00000 n
+0000499608 00000 n
+0003694824 00000 n
0000004614 00000 n
0000004669 00000 n
-0000502096 00000 n
-0003694761 00000 n
+0000502095 00000 n
+0003694731 00000 n
0000004723 00000 n
0000004759 00000 n
-0000518877 00000 n
-0003694629 00000 n
+0000518876 00000 n
+0003694599 00000 n
0000004813 00000 n
0000004870 00000 n
-0000521553 00000 n
-0003694564 00000 n
+0000521552 00000 n
+0003694534 00000 n
0000004929 00000 n
0000004997 00000 n
-0000524324 00000 n
-0003694471 00000 n
+0000524323 00000 n
+0003694441 00000 n
0000005051 00000 n
0000005105 00000 n
-0000531863 00000 n
-0003694392 00000 n
+0000531862 00000 n
+0003694362 00000 n
0000005159 00000 n
0000005203 00000 n
-0000534561 00000 n
-0003694313 00000 n
+0000534560 00000 n
+0003694283 00000 n
0000005252 00000 n
0000005297 00000 n
-0000572072 00000 n
-0003694182 00000 n
+0000572071 00000 n
+0003694152 00000 n
0000005344 00000 n
0000005393 00000 n
-0000574861 00000 n
-0003694064 00000 n
+0000574860 00000 n
+0003694034 00000 n
0000005442 00000 n
0000005478 00000 n
-0000577605 00000 n
-0003693999 00000 n
+0000577604 00000 n
+0003693969 00000 n
0000005532 00000 n
0000005574 00000 n
-0000580540 00000 n
-0003693867 00000 n
+0000580539 00000 n
+0003693837 00000 n
0000005623 00000 n
0000005672 00000 n
-0000580667 00000 n
-0003693788 00000 n
+0000580666 00000 n
+0003693758 00000 n
0000005726 00000 n
0000005768 00000 n
-0000586595 00000 n
-0003693709 00000 n
+0000586594 00000 n
+0003693679 00000 n
0000005822 00000 n
0000005864 00000 n
-0000586721 00000 n
-0003693577 00000 n
+0000586720 00000 n
+0003693547 00000 n
0000005913 00000 n
0000005951 00000 n
-0000586847 00000 n
-0003693498 00000 n
+0000586846 00000 n
+0003693468 00000 n
0000006005 00000 n
0000006081 00000 n
-0000586974 00000 n
-0003693405 00000 n
+0000586973 00000 n
+0003693375 00000 n
0000006135 00000 n
0000006192 00000 n
-0000638901 00000 n
-0003693273 00000 n
+0000638900 00000 n
+0003693243 00000 n
0000006246 00000 n
0000006299 00000 n
-0000641370 00000 n
-0003693194 00000 n
+0000641369 00000 n
+0003693164 00000 n
0000006358 00000 n
0000006419 00000 n
-0000651787 00000 n
-0003693115 00000 n
+0000651786 00000 n
+0003693085 00000 n
0000006478 00000 n
0000006567 00000 n
-0000658493 00000 n
-0003693022 00000 n
+0000658492 00000 n
+0003692992 00000 n
0000006621 00000 n
0000006676 00000 n
-0000678671 00000 n
-0003692929 00000 n
+0000678670 00000 n
+0003692899 00000 n
0000006730 00000 n
0000006784 00000 n
-0000685770 00000 n
-0003692850 00000 n
+0000685769 00000 n
+0003692820 00000 n
0000006838 00000 n
0000006882 00000 n
-0000688188 00000 n
-0003692771 00000 n
+0000688187 00000 n
+0003692741 00000 n
0000006931 00000 n
0000006976 00000 n
-0000706667 00000 n
-0003692640 00000 n
+0000706666 00000 n
+0003692610 00000 n
0000007023 00000 n
0000007071 00000 n
-0000717781 00000 n
-0003692561 00000 n
+0000717780 00000 n
+0003692531 00000 n
0000007120 00000 n
0000007200 00000 n
-0000717907 00000 n
-0003692429 00000 n
+0000717906 00000 n
+0003692399 00000 n
0000007249 00000 n
0000007285 00000 n
-0000723278 00000 n
-0003692364 00000 n
+0000723277 00000 n
+0003692334 00000 n
0000007339 00000 n
0000007381 00000 n
-0000723533 00000 n
-0003692232 00000 n
+0000723532 00000 n
+0003692202 00000 n
0000007430 00000 n
0000007479 00000 n
-0000734448 00000 n
-0003692114 00000 n
+0000734447 00000 n
+0003692084 00000 n
0000007533 00000 n
0000007575 00000 n
-0000764752 00000 n
-0003692035 00000 n
+0000764751 00000 n
+0003692005 00000 n
0000007634 00000 n
0000007696 00000 n
-0000768001 00000 n
-0003691942 00000 n
+0000768000 00000 n
+0003691912 00000 n
0000007755 00000 n
0000007809 00000 n
-0000771193 00000 n
-0003691849 00000 n
+0000771192 00000 n
+0003691819 00000 n
0000007868 00000 n
0000007918 00000 n
-0000771320 00000 n
-0003691756 00000 n
+0000771319 00000 n
+0003691726 00000 n
0000007977 00000 n
0000008020 00000 n
-0000771447 00000 n
-0003691663 00000 n
+0000771446 00000 n
+0003691633 00000 n
0000008079 00000 n
0000008143 00000 n
-0000774787 00000 n
-0003691570 00000 n
+0000774786 00000 n
+0003691540 00000 n
0000008202 00000 n
0000008274 00000 n
-0000777030 00000 n
-0003691491 00000 n
+0000777029 00000 n
+0003691461 00000 n
0000008333 00000 n
0000008415 00000 n
-0000792129 00000 n
-0003691398 00000 n
+0000792128 00000 n
+0003691368 00000 n
0000008469 00000 n
0000008511 00000 n
-0000792256 00000 n
-0003691319 00000 n
+0000792255 00000 n
+0003691289 00000 n
0000008565 00000 n
0000008613 00000 n
-0000833771 00000 n
-0003691187 00000 n
+0000833770 00000 n
+0003691157 00000 n
0000008662 00000 n
0000008713 00000 n
-0000837201 00000 n
-0003691108 00000 n
+0000837200 00000 n
+0003691078 00000 n
0000008767 00000 n
0000008822 00000 n
-0000843098 00000 n
-0003691015 00000 n
+0000843097 00000 n
+0003690985 00000 n
0000008876 00000 n
0000008934 00000 n
-0000850571 00000 n
-0003690922 00000 n
+0000850570 00000 n
+0003690892 00000 n
0000008988 00000 n
0000009039 00000 n
-0000857514 00000 n
-0003690790 00000 n
+0000857513 00000 n
+0003690760 00000 n
0000009093 00000 n
0000009169 00000 n
-0000859646 00000 n
-0003690711 00000 n
+0000859645 00000 n
+0003690681 00000 n
0000009228 00000 n
0000009302 00000 n
-0000861980 00000 n
-0003690618 00000 n
+0000861979 00000 n
+0003690588 00000 n
0000009361 00000 n
0000009434 00000 n
-0000865693 00000 n
-0003690539 00000 n
+0000865692 00000 n
+0003690509 00000 n
0000009493 00000 n
0000009551 00000 n
-0000872103 00000 n
-0003690446 00000 n
+0000872102 00000 n
+0003690416 00000 n
0000009605 00000 n
0000009690 00000 n
-0000897176 00000 n
-0003690367 00000 n
+0000897175 00000 n
+0003690337 00000 n
0000009744 00000 n
0000009791 00000 n
-0000902528 00000 n
-0003690274 00000 n
+0000902527 00000 n
+0003690244 00000 n
0000009840 00000 n
0000009889 00000 n
-0000913157 00000 n
-0003690142 00000 n
+0000913156 00000 n
+0003690112 00000 n
0000009938 00000 n
0000010000 00000 n
-0000913283 00000 n
-0003690063 00000 n
+0000913282 00000 n
+0003690033 00000 n
0000010054 00000 n
0000010119 00000 n
-0000914962 00000 n
-0003689970 00000 n
+0000914961 00000 n
+0003689940 00000 n
0000010173 00000 n
0000010230 00000 n
-0000917493 00000 n
-0003689877 00000 n
+0000917492 00000 n
+0003689847 00000 n
0000010284 00000 n
0000010338 00000 n
-0000920484 00000 n
-0003689798 00000 n
+0000920483 00000 n
+0003689768 00000 n
0000010392 00000 n
0000010454 00000 n
-0000924362 00000 n
-0003689666 00000 n
+0000924361 00000 n
+0003689636 00000 n
0000010503 00000 n
0000010555 00000 n
-0000927306 00000 n
-0003689587 00000 n
+0000927305 00000 n
+0003689557 00000 n
0000010609 00000 n
0000010691 00000 n
-0000931293 00000 n
-0003689494 00000 n
+0000931292 00000 n
+0003689464 00000 n
0000010745 00000 n
0000010819 00000 n
-0000956286 00000 n
-0003689401 00000 n
+0000956285 00000 n
+0003689371 00000 n
0000010873 00000 n
0000010941 00000 n
-0000956413 00000 n
-0003689308 00000 n
+0000956412 00000 n
+0003689278 00000 n
0000010995 00000 n
0000011063 00000 n
-0000963473 00000 n
-0003689215 00000 n
+0000963472 00000 n
+0003689185 00000 n
0000011117 00000 n
0000011164 00000 n
-0000965876 00000 n
-0003689136 00000 n
+0000965875 00000 n
+0003689106 00000 n
0000011218 00000 n
0000011267 00000 n
-0000966003 00000 n
-0003689043 00000 n
+0000966002 00000 n
+0003689013 00000 n
0000011316 00000 n
0000011358 00000 n
-0000968705 00000 n
-0003688964 00000 n
+0000968704 00000 n
+0003688934 00000 n
0000011407 00000 n
0000011452 00000 n
-0001016518 00000 n
-0003688847 00000 n
+0001016517 00000 n
+0003688817 00000 n
0000011499 00000 n
0000011560 00000 n
-0001019191 00000 n
-0003688729 00000 n
+0001019190 00000 n
+0003688699 00000 n
0000011609 00000 n
0000011645 00000 n
-0001019318 00000 n
-0003688664 00000 n
+0001019317 00000 n
+0003688634 00000 n
0000011699 00000 n
0000011741 00000 n
-0001022317 00000 n
-0003688532 00000 n
+0001022316 00000 n
+0003688502 00000 n
0000011790 00000 n
0000011839 00000 n
-0001025016 00000 n
-0003688414 00000 n
+0001025015 00000 n
+0003688384 00000 n
0000011893 00000 n
0000011935 00000 n
-0001027609 00000 n
-0003688335 00000 n
+0001027608 00000 n
+0003688305 00000 n
0000011994 00000 n
0000012032 00000 n
-0001030333 00000 n
-0003688242 00000 n
+0001030332 00000 n
+0003688212 00000 n
0000012091 00000 n
0000012161 00000 n
-0001035695 00000 n
-0003688163 00000 n
+0001035694 00000 n
+0003688133 00000 n
0000012220 00000 n
0000012273 00000 n
-0001069788 00000 n
-0003688084 00000 n
+0001069787 00000 n
+0003688054 00000 n
0000012327 00000 n
0000012369 00000 n
-0001069914 00000 n
-0003687952 00000 n
+0001069913 00000 n
+0003687922 00000 n
0000012418 00000 n
0000012456 00000 n
-0001166894 00000 n
-0003687887 00000 n
+0001166893 00000 n
+0003687857 00000 n
0000012510 00000 n
0000012554 00000 n
-0001167021 00000 n
-0003687808 00000 n
+0001167020 00000 n
+0003687778 00000 n
0000012603 00000 n
0000012648 00000 n
-0001410359 00000 n
-0003687676 00000 n
+0001410358 00000 n
+0003687646 00000 n
0000012692 00000 n
0000012764 00000 n
-0001411920 00000 n
-0003687597 00000 n
+0001411919 00000 n
+0003687567 00000 n
0000012813 00000 n
0000012877 00000 n
-0001415027 00000 n
-0003687465 00000 n
+0001415026 00000 n
+0003687435 00000 n
0000012924 00000 n
0000012994 00000 n
-0001415154 00000 n
-0003687347 00000 n
+0001415153 00000 n
+0003687317 00000 n
0000013043 00000 n
0000013079 00000 n
-0001435364 00000 n
-0003687282 00000 n
+0001435363 00000 n
+0003687252 00000 n
0000013133 00000 n
0000013175 00000 n
-0001437888 00000 n
-0003687150 00000 n
+0001437887 00000 n
+0003687120 00000 n
0000013224 00000 n
0000013273 00000 n
-0001438015 00000 n
-0003687071 00000 n
+0001438014 00000 n
+0003687041 00000 n
0000013327 00000 n
0000013369 00000 n
-0001446212 00000 n
-0003686992 00000 n
+0001446211 00000 n
+0003686962 00000 n
0000013423 00000 n
0000013465 00000 n
-0001446339 00000 n
-0003686860 00000 n
+0001446338 00000 n
+0003686830 00000 n
0000013514 00000 n
0000013552 00000 n
-0001449175 00000 n
-0003686781 00000 n
+0001449174 00000 n
+0003686751 00000 n
0000013606 00000 n
0000013695 00000 n
-0001492339 00000 n
-0003686688 00000 n
+0001492338 00000 n
+0003686658 00000 n
0000013749 00000 n
0000013846 00000 n
-0001500157 00000 n
-0003686595 00000 n
+0001500156 00000 n
+0003686565 00000 n
0000013900 00000 n
0000013994 00000 n
-0001503324 00000 n
-0003686463 00000 n
+0001503323 00000 n
+0003686433 00000 n
0000014048 00000 n
0000014129 00000 n
-0001555213 00000 n
-0003686384 00000 n
+0001555212 00000 n
+0003686354 00000 n
0000014188 00000 n
0000014241 00000 n
-0001559419 00000 n
-0003686291 00000 n
+0001559418 00000 n
+0003686261 00000 n
0000014300 00000 n
0000014363 00000 n
-0001567079 00000 n
-0003686212 00000 n
+0001567078 00000 n
+0003686182 00000 n
0000014422 00000 n
0000014516 00000 n
-0001570582 00000 n
-0003686080 00000 n
+0001570581 00000 n
+0003686050 00000 n
0000014570 00000 n
0000014627 00000 n
-0001576229 00000 n
-0003686001 00000 n
+0001576228 00000 n
+0003685971 00000 n
0000014686 00000 n
0000014731 00000 n
-0001576738 00000 n
-0003685922 00000 n
+0001576737 00000 n
+0003685892 00000 n
0000014790 00000 n
0000014835 00000 n
-0001579917 00000 n
-0003685843 00000 n
+0001579916 00000 n
+0003685813 00000 n
0000014889 00000 n
0000014933 00000 n
-0001582205 00000 n
-0003685764 00000 n
+0001582204 00000 n
+0003685734 00000 n
0000014982 00000 n
0000015027 00000 n
-0001634632 00000 n
-0003685632 00000 n
+0001634631 00000 n
+0003685602 00000 n
0000015074 00000 n
0000015120 00000 n
-0001636876 00000 n
-0003685514 00000 n
+0001636875 00000 n
+0003685484 00000 n
0000015169 00000 n
0000015205 00000 n
-0001639363 00000 n
-0003685410 00000 n
+0001639362 00000 n
+0003685380 00000 n
0000015259 00000 n
0000015303 00000 n
-0001639490 00000 n
-0003685331 00000 n
+0001639489 00000 n
+0003685301 00000 n
0000015362 00000 n
0000015419 00000 n
-0001647888 00000 n
-0003685238 00000 n
+0001647887 00000 n
+0003685208 00000 n
0000015478 00000 n
0000015524 00000 n
-0001650161 00000 n
-0003685145 00000 n
+0001650160 00000 n
+0003685115 00000 n
0000015583 00000 n
0000015646 00000 n
-0001650287 00000 n
-0003685052 00000 n
+0001650286 00000 n
+0003685022 00000 n
0000015705 00000 n
0000015757 00000 n
-0001654607 00000 n
-0003684959 00000 n
+0001654606 00000 n
+0003684929 00000 n
0000015816 00000 n
0000015874 00000 n
-0001654734 00000 n
-0003684880 00000 n
+0001654733 00000 n
+0003684850 00000 n
0000015933 00000 n
0000016004 00000 n
-0001657372 00000 n
-0003684748 00000 n
+0001657371 00000 n
+0003684718 00000 n
0000016053 00000 n
0000016120 00000 n
-0001657499 00000 n
-0003684669 00000 n
+0001657498 00000 n
+0003684639 00000 n
0000016174 00000 n
0000016241 00000 n
-0001663580 00000 n
-0003684576 00000 n
+0001663579 00000 n
+0003684546 00000 n
0000016295 00000 n
0000016368 00000 n
-0001666055 00000 n
-0003684497 00000 n
+0001666054 00000 n
+0003684467 00000 n
0000016422 00000 n
0000016475 00000 n
-0001673220 00000 n
-0003684379 00000 n
+0001673219 00000 n
+0003684349 00000 n
0000016524 00000 n
0000016579 00000 n
-0001675566 00000 n
-0003684261 00000 n
+0001675565 00000 n
+0003684231 00000 n
0000016633 00000 n
0000016704 00000 n
-0001675693 00000 n
-0003684182 00000 n
+0001675692 00000 n
+0003684152 00000 n
0000016763 00000 n
0000016838 00000 n
-0001675820 00000 n
-0003684089 00000 n
+0001675819 00000 n
+0003684059 00000 n
0000016897 00000 n
0000016978 00000 n
-0001678103 00000 n
-0003684010 00000 n
+0001678102 00000 n
+0003683980 00000 n
0000017037 00000 n
0000017126 00000 n
-0001678230 00000 n
-0003683878 00000 n
+0001678229 00000 n
+0003683848 00000 n
0000017180 00000 n
0000017239 00000 n
-0001681197 00000 n
-0003683799 00000 n
+0001681196 00000 n
+0003683769 00000 n
0000017298 00000 n
0000017358 00000 n
-0001681324 00000 n
-0003683720 00000 n
+0001681323 00000 n
+0003683690 00000 n
0000017417 00000 n
0000017474 00000 n
-0001686628 00000 n
-0003683641 00000 n
+0001686627 00000 n
+0003683611 00000 n
0000017528 00000 n
0000017601 00000 n
-0001690727 00000 n
-0003683509 00000 n
+0001690726 00000 n
+0003683479 00000 n
0000017648 00000 n
0000017709 00000 n
-0001690854 00000 n
-0003683391 00000 n
+0001690853 00000 n
+0003683361 00000 n
0000017758 00000 n
0000017794 00000 n
-0001693041 00000 n
-0003683326 00000 n
+0001693040 00000 n
+0003683296 00000 n
0000017848 00000 n
0000017890 00000 n
-0001693167 00000 n
-0003683194 00000 n
+0001693166 00000 n
+0003683164 00000 n
0000017939 00000 n
0000017988 00000 n
-0001696082 00000 n
-0003683115 00000 n
+0001696081 00000 n
+0003683085 00000 n
0000018042 00000 n
0000018084 00000 n
-0001756032 00000 n
-0003683036 00000 n
+0001756031 00000 n
+0003683006 00000 n
0000018138 00000 n
0000018180 00000 n
-0001759588 00000 n
-0003682904 00000 n
+0001759587 00000 n
+0003682874 00000 n
0000018229 00000 n
0000018267 00000 n
-0001761945 00000 n
-0003682786 00000 n
+0001761944 00000 n
+0003682756 00000 n
0000018321 00000 n
0000018379 00000 n
-0001787457 00000 n
-0003682721 00000 n
+0001787456 00000 n
+0003682691 00000 n
0000018438 00000 n
0000018490 00000 n
-0001790788 00000 n
-0003682628 00000 n
+0001790787 00000 n
+0003682598 00000 n
0000018544 00000 n
0000018604 00000 n
-0001797939 00000 n
-0003682549 00000 n
+0001797938 00000 n
+0003682519 00000 n
0000018658 00000 n
0000018702 00000 n
-0001798066 00000 n
-0003682470 00000 n
+0001798065 00000 n
+0003682440 00000 n
0000018751 00000 n
0000018796 00000 n
-0001828625 00000 n
-0003682352 00000 n
+0001828624 00000 n
+0003682322 00000 n
0000018844 00000 n
0000018910 00000 n
-0001831043 00000 n
-0003682234 00000 n
+0001831042 00000 n
+0003682204 00000 n
0000018960 00000 n
0000018997 00000 n
-0001833852 00000 n
-0003682169 00000 n
+0001833851 00000 n
+0003682139 00000 n
0000019052 00000 n
0000019095 00000 n
-0001836120 00000 n
-0003682037 00000 n
+0001836119 00000 n
+0003682007 00000 n
0000019145 00000 n
0000019195 00000 n
-0001836247 00000 n
-0003681972 00000 n
+0001836246 00000 n
+0003681942 00000 n
0000019250 00000 n
0000019293 00000 n
-0001840603 00000 n
-0003681854 00000 n
+0001840602 00000 n
+0003681824 00000 n
0000019343 00000 n
0000019382 00000 n
-0001840730 00000 n
-0003681750 00000 n
+0001840729 00000 n
+0003681720 00000 n
0000019437 00000 n
0000019500 00000 n
-0001842230 00000 n
-0003681685 00000 n
+0001842229 00000 n
+0003681655 00000 n
0000019560 00000 n
0000019614 00000 n
-0001921342 00000 n
-0003681564 00000 n
+0001921341 00000 n
+0003681534 00000 n
0000019658 00000 n
0000019704 00000 n
-0001922606 00000 n
-0003681485 00000 n
+0001922605 00000 n
+0003681455 00000 n
0000019753 00000 n
0000019790 00000 n
-0001924999 00000 n
-0003681353 00000 n
+0001924998 00000 n
+0003681323 00000 n
0000019838 00000 n
0000019909 00000 n
-0001927649 00000 n
-0003681235 00000 n
+0001927648 00000 n
+0003681205 00000 n
0000019959 00000 n
0000019996 00000 n
-0001934455 00000 n
-0003681170 00000 n
+0001934454 00000 n
+0003681140 00000 n
0000020051 00000 n
0000020094 00000 n
-0001937116 00000 n
-0003681038 00000 n
+0001937115 00000 n
+0003681008 00000 n
0000020144 00000 n
0000020194 00000 n
-0001939437 00000 n
-0003680934 00000 n
+0001939436 00000 n
+0003680904 00000 n
0000020249 00000 n
0000020292 00000 n
-0001952221 00000 n
-0003680869 00000 n
+0001952220 00000 n
+0003680839 00000 n
0000020352 00000 n
0000020397 00000 n
-0001958665 00000 n
-0003680737 00000 n
+0001958664 00000 n
+0003680707 00000 n
0000020447 00000 n
0000020486 00000 n
-0001958792 00000 n
-0003680658 00000 n
+0001958791 00000 n
+0003680628 00000 n
0000020541 00000 n
0000020589 00000 n
-0001961960 00000 n
-0003680526 00000 n
+0001961959 00000 n
+0003680496 00000 n
0000020644 00000 n
0000020696 00000 n
-0001964232 00000 n
-0003680447 00000 n
+0001964231 00000 n
+0003680417 00000 n
0000020756 00000 n
0000020804 00000 n
-0001971035 00000 n
-0003680368 00000 n
+0001971034 00000 n
+0003680338 00000 n
0000020864 00000 n
0000020910 00000 n
-0001973666 00000 n
-0003680275 00000 n
+0001973713 00000 n
+0003680245 00000 n
0000020965 00000 n
0000021034 00000 n
-0001978600 00000 n
-0003680143 00000 n
+0001978648 00000 n
+0003680113 00000 n
0000021089 00000 n
0000021142 00000 n
-0001978727 00000 n
-0003680064 00000 n
+0001981390 00000 n
+0003680034 00000 n
0000021202 00000 n
0000021274 00000 n
-0001984352 00000 n
-0003679971 00000 n
+0001984519 00000 n
+0003679941 00000 n
0000021334 00000 n
0000021405 00000 n
-0001984670 00000 n
-0003679892 00000 n
+0001984837 00000 n
+0003679862 00000 n
0000021465 00000 n
0000021526 00000 n
-0001988772 00000 n
-0003679813 00000 n
+0001988939 00000 n
+0003679783 00000 n
0000021581 00000 n
0000021626 00000 n
-0001991003 00000 n
-0003679734 00000 n
+0001991170 00000 n
+0003679704 00000 n
0000021676 00000 n
0000021722 00000 n
-0001997456 00000 n
-0003679602 00000 n
+0001997623 00000 n
+0003679572 00000 n
0000021770 00000 n
0000021832 00000 n
-0001997583 00000 n
-0003679484 00000 n
+0001997750 00000 n
+0003679454 00000 n
0000021882 00000 n
0000021919 00000 n
-0002000064 00000 n
-0003679419 00000 n
+0002000231 00000 n
+0003679389 00000 n
0000021974 00000 n
0000022017 00000 n
-0002002206 00000 n
-0003679287 00000 n
+0002002373 00000 n
+0003679257 00000 n
0000022067 00000 n
0000022117 00000 n
-0002002333 00000 n
-0003679208 00000 n
+0002002500 00000 n
+0003679178 00000 n
0000022172 00000 n
0000022215 00000 n
-0002004279 00000 n
-0003679129 00000 n
+0002004446 00000 n
+0003679099 00000 n
0000022270 00000 n
0000022313 00000 n
-0002004406 00000 n
-0003678997 00000 n
+0002004573 00000 n
+0003678967 00000 n
0000022363 00000 n
0000022402 00000 n
-0002006096 00000 n
-0003678918 00000 n
+0002006263 00000 n
+0003678888 00000 n
0000022457 00000 n
0000022524 00000 n
-0002009252 00000 n
-0003678786 00000 n
+0002009419 00000 n
+0003678756 00000 n
0000022579 00000 n
0000022628 00000 n
-0002011217 00000 n
-0003678707 00000 n
+0002011384 00000 n
+0003678677 00000 n
0000022688 00000 n
0000022736 00000 n
-0002017932 00000 n
-0003678614 00000 n
+0002018099 00000 n
+0003678584 00000 n
0000022796 00000 n
0000022842 00000 n
-0002022726 00000 n
-0003678535 00000 n
+0002022893 00000 n
+0003678505 00000 n
0000022902 00000 n
0000022950 00000 n
-0002022853 00000 n
-0003678442 00000 n
+0002023020 00000 n
+0003678412 00000 n
0000023005 00000 n
0000023045 00000 n
-0002027615 00000 n
-0003678363 00000 n
+0002027782 00000 n
+0003678333 00000 n
0000023100 00000 n
0000023145 00000 n
-0002030296 00000 n
-0003678284 00000 n
+0002030463 00000 n
+0003678254 00000 n
0000023195 00000 n
0000023241 00000 n
-0002035799 00000 n
-0003678152 00000 n
+0002035966 00000 n
+0003678122 00000 n
0000023289 00000 n
0000023362 00000 n
-0002035925 00000 n
-0003678073 00000 n
+0002036092 00000 n
+0003678043 00000 n
0000023412 00000 n
0000023449 00000 n
-0002039071 00000 n
-0003677980 00000 n
+0002039238 00000 n
+0003677950 00000 n
0000023499 00000 n
0000023549 00000 n
-0002044592 00000 n
-0003677848 00000 n
+0002044759 00000 n
+0003677818 00000 n
0000023599 00000 n
0000023663 00000 n
-0002044719 00000 n
-0003677730 00000 n
+0002044886 00000 n
+0003677700 00000 n
0000023718 00000 n
0000023760 00000 n
-0002044846 00000 n
-0003677651 00000 n
+0002045013 00000 n
+0003677621 00000 n
0000023820 00000 n
0000023862 00000 n
-0002047346 00000 n
-0003677558 00000 n
+0002047513 00000 n
+0003677528 00000 n
0000023922 00000 n
0000023966 00000 n
-0002049995 00000 n
-0003677479 00000 n
+0002050162 00000 n
+0003677449 00000 n
0000024026 00000 n
0000024073 00000 n
-0002050120 00000 n
-0003677386 00000 n
+0002050287 00000 n
+0003677356 00000 n
0000024128 00000 n
0000024174 00000 n
-0002056830 00000 n
-0003677293 00000 n
+0002056997 00000 n
+0003677263 00000 n
0000024229 00000 n
0000024280 00000 n
-0002056957 00000 n
-0003677200 00000 n
+0002057124 00000 n
+0003677170 00000 n
0000024335 00000 n
0000024409 00000 n
-0002057084 00000 n
-0003677107 00000 n
+0002057251 00000 n
+0003677077 00000 n
0000024464 00000 n
0000024546 00000 n
-0002059510 00000 n
-0003677014 00000 n
+0002059677 00000 n
+0003676984 00000 n
0000024601 00000 n
0000024662 00000 n
-0002059637 00000 n
-0003676921 00000 n
+0002059804 00000 n
+0003676891 00000 n
0000024717 00000 n
0000024802 00000 n
-0002059764 00000 n
-0003676828 00000 n
+0002059931 00000 n
+0003676798 00000 n
0000024857 00000 n
0000024901 00000 n
-0002062461 00000 n
-0003676749 00000 n
+0002062628 00000 n
+0003676719 00000 n
0000024956 00000 n
0000025000 00000 n
-0002064783 00000 n
-0003676670 00000 n
+0002064950 00000 n
+0003676640 00000 n
0000025050 00000 n
0000025093 00000 n
-0002068277 00000 n
-0003676538 00000 n
+0002068444 00000 n
+0003676508 00000 n
0000025141 00000 n
0000025185 00000 n
-0002071565 00000 n
-0003676459 00000 n
+0002071732 00000 n
+0003676429 00000 n
0000025235 00000 n
0000025272 00000 n
-0002074149 00000 n
-0003676380 00000 n
+0002074316 00000 n
+0003676350 00000 n
0000025322 00000 n
0000025365 00000 n
-0002077361 00000 n
-0003676246 00000 n
+0002077528 00000 n
+0003676216 00000 n
0000025413 00000 n
0000025474 00000 n
-0002077488 00000 n
-0003676167 00000 n
+0002077655 00000 n
+0003676137 00000 n
0000025524 00000 n
0000025595 00000 n
-0002193693 00000 n
-0003676074 00000 n
+0002193860 00000 n
+0003676044 00000 n
0000025645 00000 n
0000025696 00000 n
-0002199856 00000 n
-0003675981 00000 n
+0002200023 00000 n
+0003675951 00000 n
0000025746 00000 n
0000025785 00000 n
-0002202962 00000 n
-0003675848 00000 n
+0002203129 00000 n
+0003675818 00000 n
0000025835 00000 n
0000025883 00000 n
-0002203089 00000 n
-0003675769 00000 n
+0002203256 00000 n
+0003675739 00000 n
0000025938 00000 n
0000026011 00000 n
-0002203216 00000 n
-0003675676 00000 n
+0002203383 00000 n
+0003675646 00000 n
0000026066 00000 n
0000026139 00000 n
-0002203343 00000 n
-0003675596 00000 n
+0002203510 00000 n
+0003675566 00000 n
0000026194 00000 n
0000026247 00000 n
-0002206262 00000 n
-0003675458 00000 n
+0002206429 00000 n
+0003675428 00000 n
0000026298 00000 n
0000026364 00000 n
-0002206390 00000 n
-0003675389 00000 n
+0002206557 00000 n
+0003675359 00000 n
0000026420 00000 n
0000026483 00000 n
-0002212995 00000 n
-0003675291 00000 n
+0002213162 00000 n
+0003675261 00000 n
0000026534 00000 n
0000026584 00000 n
-0002470129 00000 n
-0003675193 00000 n
+0002470296 00000 n
+0003675163 00000 n
0000026635 00000 n
0000026686 00000 n
-0002634163 00000 n
-0003675095 00000 n
+0002634330 00000 n
+0003675065 00000 n
0000026737 00000 n
0000026831 00000 n
-0002808837 00000 n
-0003674971 00000 n
+0002809004 00000 n
+0003674941 00000 n
0000026882 00000 n
0000026929 00000 n
-0002811105 00000 n
-0003674887 00000 n
+0002811272 00000 n
+0003674857 00000 n
0000026985 00000 n
0000027029 00000 n
-0002814542 00000 n
-0003674788 00000 n
+0002814709 00000 n
+0003674758 00000 n
0000027085 00000 n
0000027134 00000 n
-0002814670 00000 n
-0003674704 00000 n
+0002814837 00000 n
+0003674674 00000 n
0000027190 00000 n
0000027248 00000 n
-0002831796 00000 n
-0003674566 00000 n
+0002831963 00000 n
+0003674536 00000 n
0000027297 00000 n
0000027346 00000 n
-0002831924 00000 n
-0003674482 00000 n
+0002832091 00000 n
+0003674452 00000 n
0000027397 00000 n
0000027445 00000 n
-0002837551 00000 n
-0003674342 00000 n
+0002837718 00000 n
+0003674312 00000 n
0000027496 00000 n
0000027534 00000 n
-0002839911 00000 n
-0003674273 00000 n
+0002840078 00000 n
+0003674243 00000 n
0000027590 00000 n
0000027634 00000 n
-0002840295 00000 n
-0003674133 00000 n
+0002840462 00000 n
+0003674103 00000 n
0000027685 00000 n
0000027720 00000 n
-0002842734 00000 n
-0003674008 00000 n
+0002842901 00000 n
+0003673978 00000 n
0000027776 00000 n
0000027837 00000 n
-0002846499 00000 n
-0003673939 00000 n
+0002846666 00000 n
+0003673909 00000 n
0000027898 00000 n
0000027936 00000 n
-0002901823 00000 n
-0003673799 00000 n
+0002901990 00000 n
+0003673769 00000 n
0000027992 00000 n
0000028064 00000 n
-0002907889 00000 n
-0003673730 00000 n
+0002908056 00000 n
+0003673700 00000 n
0000028125 00000 n
0000028163 00000 n
-0002908017 00000 n
-0003673590 00000 n
+0002908184 00000 n
+0003673560 00000 n
0000028219 00000 n
0000028295 00000 n
-0002939002 00000 n
-0003673521 00000 n
+0002939169 00000 n
+0003673491 00000 n
0000028356 00000 n
0000028407 00000 n
-0002971622 00000 n
-0003673381 00000 n
+0002971789 00000 n
+0003673351 00000 n
0000028463 00000 n
0000028538 00000 n
-0002994293 00000 n
-0003673312 00000 n
+0002994460 00000 n
+0003673282 00000 n
0000028599 00000 n
0000028639 00000 n
-0003011474 00000 n
-0003673228 00000 n
+0003011641 00000 n
+0003673198 00000 n
0000028695 00000 n
0000028747 00000 n
-0003014117 00000 n
-0003673088 00000 n
+0003014284 00000 n
+0003673058 00000 n
0000028798 00000 n
0000028849 00000 n
-0003014245 00000 n
-0003673019 00000 n
+0003014412 00000 n
+0003672989 00000 n
0000028905 00000 n
0000028949 00000 n
-0003016378 00000 n
-0003672935 00000 n
+0003016545 00000 n
+0003672905 00000 n
0000029000 00000 n
0000029047 00000 n
-0003025802 00000 n
-0003672837 00000 n
+0003025969 00000 n
+0003672807 00000 n
0000029096 00000 n
0000029163 00000 n
-0003065846 00000 n
-0003672739 00000 n
+0003066013 00000 n
+0003672709 00000 n
0000029213 00000 n
0000029242 00000 n
-0003070953 00000 n
-0003672656 00000 n
+0003071120 00000 n
+0003672626 00000 n
0000029293 00000 n
0000029327 00000 n
-0000029714 00000 n
-0000029958 00000 n
+0000029711 00000 n
+0000029955 00000 n
0000029381 00000 n
-0000029830 00000 n
-0000029894 00000 n
-0003652563 00000 n
-0003652416 00000 n
-0003653884 00000 n
-0003656517 00000 n
-0000032371 00000 n
-0000032007 00000 n
-0000030060 00000 n
-0000032123 00000 n
-0003655052 00000 n
-0000032308 00000 n
-0003653738 00000 n
-0003655495 00000 n
-0000034901 00000 n
-0000034595 00000 n
-0000032487 00000 n
-0000034711 00000 n
-0000034837 00000 n
-0000036295 00000 n
-0000036446 00000 n
-0000036600 00000 n
-0000036754 00000 n
-0000036908 00000 n
-0000037061 00000 n
-0000037215 00000 n
-0000037369 00000 n
-0000037518 00000 n
-0000037673 00000 n
-0000037826 00000 n
-0000037980 00000 n
-0000038135 00000 n
-0000038295 00000 n
-0000038460 00000 n
-0000038625 00000 n
-0000038789 00000 n
-0000038949 00000 n
-0000039114 00000 n
-0000039279 00000 n
-0000039444 00000 n
-0000039603 00000 n
-0000039768 00000 n
-0000039933 00000 n
-0000041921 00000 n
-0000040152 00000 n
-0000035951 00000 n
-0000035017 00000 n
-0000040088 00000 n
-0000042073 00000 n
-0000042228 00000 n
-0000042388 00000 n
-0000042543 00000 n
-0000042703 00000 n
-0000042863 00000 n
-0000043018 00000 n
-0000043178 00000 n
-0000043338 00000 n
-0000043498 00000 n
-0000043653 00000 n
-0000043805 00000 n
-0000043960 00000 n
-0000044120 00000 n
-0000044274 00000 n
-0000044434 00000 n
-0000044599 00000 n
-0000044759 00000 n
-0000044914 00000 n
-0000045074 00000 n
-0000045234 00000 n
-0000045394 00000 n
-0000045554 00000 n
-0000045714 00000 n
-0000045874 00000 n
-0000046034 00000 n
-0000046199 00000 n
-0000046359 00000 n
-0000046519 00000 n
-0000046673 00000 n
-0000046826 00000 n
-0000046981 00000 n
-0000047141 00000 n
-0000047296 00000 n
-0000047456 00000 n
-0000047616 00000 n
-0000047771 00000 n
-0000050141 00000 n
-0000047995 00000 n
-0000041451 00000 n
-0000040268 00000 n
-0000047931 00000 n
-0003654906 00000 n
-0000050300 00000 n
-0000050460 00000 n
-0000050624 00000 n
-0000050789 00000 n
-0000050949 00000 n
-0000051109 00000 n
-0000051269 00000 n
-0000051423 00000 n
-0000051576 00000 n
-0000051731 00000 n
-0000051886 00000 n
-0000052046 00000 n
-0000052200 00000 n
-0000052360 00000 n
-0000052524 00000 n
-0000052689 00000 n
-0000052854 00000 n
-0000053019 00000 n
-0000053184 00000 n
-0000053349 00000 n
-0000053514 00000 n
-0000053673 00000 n
-0000053833 00000 n
-0000053988 00000 n
-0000054148 00000 n
-0000054308 00000 n
-0000054468 00000 n
-0000054628 00000 n
-0000054793 00000 n
-0000054958 00000 n
-0000055123 00000 n
-0000055283 00000 n
-0000055443 00000 n
-0000055597 00000 n
-0000057779 00000 n
-0000055816 00000 n
-0000049698 00000 n
-0000048097 00000 n
-0000055752 00000 n
-0000057938 00000 n
-0000058098 00000 n
-0000058258 00000 n
-0000058418 00000 n
-0000058573 00000 n
-0000058732 00000 n
-0000058892 00000 n
-0000059052 00000 n
-0000059212 00000 n
-0000059372 00000 n
-0000059531 00000 n
-0000059686 00000 n
-0000059841 00000 n
-0000059994 00000 n
-0000060149 00000 n
-0000060309 00000 n
-0000060464 00000 n
-0000060624 00000 n
-0000060789 00000 n
-0000060954 00000 n
-0000061119 00000 n
-0000061279 00000 n
-0000061434 00000 n
-0000061593 00000 n
-0000061748 00000 n
-0000061897 00000 n
-0000062052 00000 n
-0000062204 00000 n
-0000062359 00000 n
-0000062519 00000 n
-0000062674 00000 n
-0000065074 00000 n
-0000062898 00000 n
-0000057363 00000 n
-0000055918 00000 n
-0000062834 00000 n
-0003656642 00000 n
-0000065233 00000 n
-0000065388 00000 n
-0000065547 00000 n
-0000065707 00000 n
-0000065867 00000 n
-0000066027 00000 n
-0000066192 00000 n
-0000066357 00000 n
-0000066522 00000 n
-0000066682 00000 n
-0000066847 00000 n
-0000067012 00000 n
-0000067171 00000 n
-0000067326 00000 n
-0000067479 00000 n
-0000067633 00000 n
-0000067793 00000 n
-0000067956 00000 n
-0000068121 00000 n
-0000068286 00000 n
-0000068451 00000 n
-0000068616 00000 n
-0000068780 00000 n
-0000068935 00000 n
-0000069095 00000 n
-0000069255 00000 n
-0000069415 00000 n
-0000069570 00000 n
-0000069730 00000 n
-0000069895 00000 n
-0000071989 00000 n
-0000070124 00000 n
-0000064667 00000 n
-0000063014 00000 n
-0000070060 00000 n
-0000072154 00000 n
-0000072313 00000 n
-0000072478 00000 n
-0000072643 00000 n
-0000072803 00000 n
-0000072956 00000 n
-0000073111 00000 n
-0000073270 00000 n
-0000073425 00000 n
-0000073584 00000 n
-0000073744 00000 n
-0000073899 00000 n
-0000074059 00000 n
-0000074224 00000 n
-0000074382 00000 n
-0000074542 00000 n
-0000074695 00000 n
-0000074849 00000 n
-0000075005 00000 n
-0000075166 00000 n
-0000075322 00000 n
-0000075483 00000 n
-0000075639 00000 n
-0000075800 00000 n
-0000075966 00000 n
-0000076116 00000 n
-0000076271 00000 n
-0000076425 00000 n
-0000076581 00000 n
-0000076741 00000 n
-0000078905 00000 n
-0000076961 00000 n
-0000071582 00000 n
-0000070226 00000 n
-0000076897 00000 n
-0000079065 00000 n
-0000079231 00000 n
-0000079387 00000 n
-0000079548 00000 n
-0000079708 00000 n
-0000079873 00000 n
-0000080039 00000 n
-0000080200 00000 n
-0000080361 00000 n
-0000080526 00000 n
-0000080692 00000 n
-0000080858 00000 n
-0000081019 00000 n
-0000081175 00000 n
-0000081328 00000 n
-0000081484 00000 n
-0000081645 00000 n
-0000081801 00000 n
-0000081962 00000 n
-0000082122 00000 n
-0000082278 00000 n
-0000082439 00000 n
-0000082600 00000 n
-0000082766 00000 n
-0000082931 00000 n
-0000083097 00000 n
-0000083258 00000 n
-0000083419 00000 n
-0000083575 00000 n
-0000083729 00000 n
-0000083885 00000 n
-0000084040 00000 n
-0000084196 00000 n
-0000084357 00000 n
-0000084523 00000 n
-0000086915 00000 n
-0000084753 00000 n
-0000078453 00000 n
-0000077077 00000 n
-0000084689 00000 n
-0000087080 00000 n
-0000087241 00000 n
-0000087401 00000 n
-0000087562 00000 n
-0000087722 00000 n
-0000087883 00000 n
-0000088044 00000 n
-0000088205 00000 n
-0000088365 00000 n
-0000088521 00000 n
-0000088675 00000 n
-0000088831 00000 n
-0000088987 00000 n
-0000089141 00000 n
-0000089296 00000 n
-0000089452 00000 n
-0000089607 00000 n
-0000089763 00000 n
-0000089924 00000 n
-0000090085 00000 n
-0000090246 00000 n
-0000090402 00000 n
-0000090563 00000 n
-0000090719 00000 n
-0000090875 00000 n
-0000091031 00000 n
-0000091187 00000 n
-0000091348 00000 n
-0000091509 00000 n
-0000091670 00000 n
-0000091824 00000 n
-0000091980 00000 n
-0000092136 00000 n
-0000093555 00000 n
-0000092361 00000 n
-0000086481 00000 n
-0000084855 00000 n
-0000092297 00000 n
-0000093710 00000 n
-0000093871 00000 n
-0000094037 00000 n
-0000094197 00000 n
-0000094363 00000 n
-0000094524 00000 n
-0000094690 00000 n
-0000094851 00000 n
-0000095017 00000 n
-0000095178 00000 n
-0000095334 00000 n
-0000095495 00000 n
-0000095649 00000 n
-0000095802 00000 n
-0000095957 00000 n
-0000096177 00000 n
-0000093283 00000 n
-0000092463 00000 n
-0000096113 00000 n
-0000096560 00000 n
-0000096380 00000 n
-0000096279 00000 n
-0000096496 00000 n
-0003656767 00000 n
-0000098208 00000 n
-0000098364 00000 n
-0000098520 00000 n
-0000098676 00000 n
-0000098828 00000 n
-0000098984 00000 n
-0000099139 00000 n
-0000099295 00000 n
-0000099451 00000 n
-0000099606 00000 n
-0000099762 00000 n
-0000099917 00000 n
-0000100073 00000 n
-0000100229 00000 n
-0000100385 00000 n
-0000100541 00000 n
-0000100697 00000 n
-0000100853 00000 n
-0000101009 00000 n
-0000101164 00000 n
-0000101320 00000 n
-0000101477 00000 n
-0000103544 00000 n
-0000101760 00000 n
-0000097882 00000 n
-0000096602 00000 n
-0000101634 00000 n
-0000192816 00000 n
-0000244211 00000 n
-0000250302 00000 n
-0000255553 00000 n
-0000305474 00000 n
-0000370407 00000 n
-0000398356 00000 n
-0000402008 00000 n
-0000406389 00000 n
-0000461175 00000 n
-0000463559 00000 n
-0000544094 00000 n
-0000549522 00000 n
-0000555274 00000 n
-0000559519 00000 n
-0000560542 00000 n
-0000561946 00000 n
-0000563141 00000 n
-0000564202 00000 n
-0000565250 00000 n
-0000566437 00000 n
-0000566563 00000 n
-0000103700 00000 n
-0000103857 00000 n
-0000104013 00000 n
-0000104167 00000 n
-0000104321 00000 n
-0000104477 00000 n
-0000104633 00000 n
-0000104788 00000 n
-0000104944 00000 n
-0000105100 00000 n
-0000105256 00000 n
-0000105413 00000 n
-0000105570 00000 n
-0000105727 00000 n
-0000105884 00000 n
-0000106041 00000 n
-0000106196 00000 n
-0000106349 00000 n
-0000106506 00000 n
-0000106661 00000 n
-0000106817 00000 n
-0000106973 00000 n
-0000107129 00000 n
-0000107285 00000 n
-0000107441 00000 n
-0000107596 00000 n
-0000107752 00000 n
-0000107908 00000 n
-0000109965 00000 n
-0000108128 00000 n
-0000103155 00000 n
-0000101876 00000 n
-0000108064 00000 n
-0000567721 00000 n
-0000568858 00000 n
-0000656448 00000 n
-0000662511 00000 n
-0000668612 00000 n
-0000673913 00000 n
-0000674425 00000 n
-0000674936 00000 n
-0000693852 00000 n
-0000694995 00000 n
-0000696132 00000 n
-0000697320 00000 n
-0000698355 00000 n
-0000699376 00000 n
-0000700515 00000 n
-0000701632 00000 n
-0000702840 00000 n
-0000703872 00000 n
-0000704983 00000 n
-0000842970 00000 n
-0000979423 00000 n
-0000980462 00000 n
-0000981518 00000 n
-0000982570 00000 n
-0000986763 00000 n
-0000991344 00000 n
-0000996651 00000 n
-0001002924 00000 n
-0001007744 00000 n
-0000110120 00000 n
-0000110277 00000 n
-0000110433 00000 n
-0000110589 00000 n
-0000110745 00000 n
-0000110901 00000 n
-0000111056 00000 n
-0000111212 00000 n
-0000111367 00000 n
-0000111523 00000 n
-0000111680 00000 n
-0000111836 00000 n
-0000111992 00000 n
-0000112148 00000 n
-0000112304 00000 n
-0000112459 00000 n
-0000112615 00000 n
-0000112769 00000 n
-0000112926 00000 n
-0000113083 00000 n
-0000113239 00000 n
-0000115219 00000 n
-0000113460 00000 n
-0000109639 00000 n
-0000108230 00000 n
-0000113396 00000 n
-0001012361 00000 n
-0001014276 00000 n
-0001178673 00000 n
-0001180033 00000 n
-0001185458 00000 n
-0001190880 00000 n
-0001195340 00000 n
-0001201633 00000 n
-0001207672 00000 n
-0001596141 00000 n
-0001600145 00000 n
-0001600272 00000 n
-0001601331 00000 n
-0001605595 00000 n
-0001612316 00000 n
-0001618817 00000 n
-0001625123 00000 n
-0001626400 00000 n
-0001630121 00000 n
-0001631144 00000 n
-0001632601 00000 n
-0001632727 00000 n
-0000115374 00000 n
-0000115530 00000 n
-0000115686 00000 n
-0000115842 00000 n
-0000115998 00000 n
-0000116154 00000 n
-0000116310 00000 n
-0000116467 00000 n
-0000116624 00000 n
-0000116781 00000 n
-0000116938 00000 n
-0000117095 00000 n
-0000117252 00000 n
-0000117409 00000 n
-0000117566 00000 n
-0000117722 00000 n
-0000117878 00000 n
-0000118036 00000 n
-0000118194 00000 n
-0000118352 00000 n
-0000118509 00000 n
-0000118667 00000 n
-0000118825 00000 n
-0000118983 00000 n
-0000119141 00000 n
-0000119299 00000 n
-0000119456 00000 n
-0000119613 00000 n
-0000121214 00000 n
-0000119834 00000 n
-0000114830 00000 n
-0000113562 00000 n
-0000119770 00000 n
-0001812230 00000 n
-0001818344 00000 n
-0001821757 00000 n
-0001823059 00000 n
-0001824075 00000 n
-0001825145 00000 n
-0001826225 00000 n
-0001840475 00000 n
-0001875277 00000 n
-0001876661 00000 n
-0001881783 00000 n
-0001887850 00000 n
-0001893767 00000 n
-0001899463 00000 n
-0001904045 00000 n
-0001906994 00000 n
-0001907920 00000 n
-0001909477 00000 n
-0001910786 00000 n
-0001912231 00000 n
-0001913762 00000 n
-0001915006 00000 n
-0001916319 00000 n
-0001918122 00000 n
-0001919543 00000 n
-0001920768 00000 n
-0002011089 00000 n
-0002021318 00000 n
-0002022598 00000 n
-0000121371 00000 n
-0000121527 00000 n
-0000121683 00000 n
-0000121840 00000 n
-0000121997 00000 n
-0000122153 00000 n
-0000122310 00000 n
-0000122467 00000 n
-0000122624 00000 n
-0000122781 00000 n
-0000122938 00000 n
-0000123094 00000 n
-0000123251 00000 n
-0000123472 00000 n
-0000120960 00000 n
-0000119936 00000 n
-0000123408 00000 n
-0002027360 00000 n
-0002027487 00000 n
-0002817393 00000 n
-0002818891 00000 n
-0002820082 00000 n
-0002820210 00000 n
-0002821674 00000 n
-0002823046 00000 n
-0002824411 00000 n
-0002825910 00000 n
-0002827088 00000 n
-0002828207 00000 n
-0002829569 00000 n
-0002829695 00000 n
-0000123855 00000 n
-0000123675 00000 n
-0000123574 00000 n
-0000123791 00000 n
-0003656892 00000 n
-0000125416 00000 n
-0000125560 00000 n
-0000125713 00000 n
-0000125866 00000 n
-0000126010 00000 n
-0000126163 00000 n
-0000126308 00000 n
-0000126461 00000 n
-0000126607 00000 n
-0000126760 00000 n
-0000126906 00000 n
-0000127059 00000 n
-0000127212 00000 n
-0000127365 00000 n
-0000127511 00000 n
-0000127664 00000 n
-0000127817 00000 n
-0000127970 00000 n
-0000128123 00000 n
-0000128276 00000 n
-0000130407 00000 n
-0000128555 00000 n
-0000125108 00000 n
-0000123897 00000 n
-0000128429 00000 n
-0003437005 00000 n
-0000234900 00000 n
-0000297671 00000 n
-0003436971 00000 n
-0000364188 00000 n
-0003436937 00000 n
-0000452390 00000 n
-0003436903 00000 n
-0000625081 00000 n
-0003436869 00000 n
-0000761825 00000 n
-0000833898 00000 n
-0000947703 00000 n
-0003436835 00000 n
-0001070040 00000 n
-0001110833 00000 n
-0001110961 00000 n
-0001156039 00000 n
-0001156167 00000 n
-0001308772 00000 n
-0000130559 00000 n
-0000130705 00000 n
-0000130857 00000 n
-0000131010 00000 n
-0000131163 00000 n
-0000131309 00000 n
-0000131462 00000 n
-0000131614 00000 n
-0000131760 00000 n
-0000131914 00000 n
-0000132067 00000 n
-0000132221 00000 n
-0000132375 00000 n
-0000132529 00000 n
-0000132683 00000 n
-0000132837 00000 n
-0000132991 00000 n
-0000133145 00000 n
-0000133299 00000 n
-0000133453 00000 n
-0000133608 00000 n
-0000133753 00000 n
-0000133907 00000 n
-0000134061 00000 n
-0000134211 00000 n
-0000134365 00000 n
-0000134519 00000 n
-0000134673 00000 n
-0000134891 00000 n
-0000130018 00000 n
-0000128657 00000 n
-0000134827 00000 n
-0001409391 00000 n
-0003436801 00000 n
-0001435236 00000 n
-0001482722 00000 n
-0001534459 00000 n
-0003436767 00000 n
-0001723277 00000 n
-0001755904 00000 n
-0003436733 00000 n
-0002112027 00000 n
-0002144353 00000 n
-0002171525 00000 n
-0002171653 00000 n
-0002193565 00000 n
-0002300476 00000 n
-0002376504 00000 n
-0002470001 00000 n
-0002556594 00000 n
-0002634035 00000 n
-0002714413 00000 n
-0002806869 00000 n
-0003436699 00000 n
-0002875345 00000 n
-0002901695 00000 n
-0002935677 00000 n
-0002955132 00000 n
-0002971494 00000 n
-0002994165 00000 n
-0003011346 00000 n
-0000136405 00000 n
-0000136557 00000 n
-0000136701 00000 n
-0000136853 00000 n
-0000136998 00000 n
-0000137150 00000 n
-0000137302 00000 n
-0000137448 00000 n
-0000137600 00000 n
-0000137746 00000 n
-0000137898 00000 n
-0000138050 00000 n
-0000138202 00000 n
-0000138354 00000 n
-0000138500 00000 n
-0000138652 00000 n
-0000138798 00000 n
-0000138951 00000 n
-0000139097 00000 n
-0000139250 00000 n
-0000139529 00000 n
-0000136097 00000 n
-0000134993 00000 n
-0000139403 00000 n
-0000175084 00000 n
-0000297799 00000 n
-0000417330 00000 n
-0000492718 00000 n
-0000631324 00000 n
-0000764879 00000 n
-0000837328 00000 n
-0000876875 00000 n
-0000947831 00000 n
-0001764376 00000 n
-0003436665 00000 n
-0002041954 00000 n
-0002904699 00000 n
-0002910866 00000 n
-0000139912 00000 n
-0000139732 00000 n
-0000139631 00000 n
-0000139848 00000 n
-0000142279 00000 n
-0000141845 00000 n
-0000139954 00000 n
-0000141961 00000 n
-0000142025 00000 n
-0000142089 00000 n
-0000142215 00000 n
-0000144866 00000 n
-0000144686 00000 n
-0000142381 00000 n
-0000144802 00000 n
-0003657017 00000 n
-0000145742 00000 n
-0000145562 00000 n
-0000144982 00000 n
-0000145678 00000 n
-0000148359 00000 n
-0000148051 00000 n
-0000145844 00000 n
-0000148167 00000 n
-0000148231 00000 n
-0000148295 00000 n
-0000150547 00000 n
-0000151019 00000 n
-0000150410 00000 n
-0000148461 00000 n
-0000150699 00000 n
-0000150763 00000 n
-0000150827 00000 n
-0000150891 00000 n
-0000150955 00000 n
-0000175148 00000 n
-0000153921 00000 n
-0000153485 00000 n
-0000151149 00000 n
-0000153601 00000 n
-0000153665 00000 n
-0000153729 00000 n
-0000153793 00000 n
-0000153857 00000 n
-0003656077 00000 n
-0000156560 00000 n
-0000156252 00000 n
-0000154065 00000 n
-0000156368 00000 n
-0000156432 00000 n
-0000156496 00000 n
-0003655349 00000 n
-0000159074 00000 n
-0000158894 00000 n
-0000156718 00000 n
-0000159010 00000 n
-0003653153 00000 n
-0003657142 00000 n
-0000161965 00000 n
-0000161785 00000 n
-0000159232 00000 n
-0000161901 00000 n
-0000164592 00000 n
-0000164837 00000 n
-0000164455 00000 n
-0000162095 00000 n
-0000164773 00000 n
-0003654174 00000 n
-0003654030 00000 n
-0003653593 00000 n
-0003656224 00000 n
-0000167307 00000 n
-0000167127 00000 n
-0000165009 00000 n
-0000167243 00000 n
-0000169996 00000 n
-0000169816 00000 n
-0000167423 00000 n
-0000169932 00000 n
-0000172469 00000 n
-0000172161 00000 n
-0000170112 00000 n
-0000172277 00000 n
-0000172341 00000 n
-0000172405 00000 n
-0000175212 00000 n
-0000174904 00000 n
-0000172613 00000 n
-0000175020 00000 n
-0003657267 00000 n
-0000175759 00000 n
-0000175581 00000 n
-0000175342 00000 n
-0000176050 00000 n
-0000175934 00000 n
-0000175833 00000 n
-0000177903 00000 n
-0000178405 00000 n
-0000177766 00000 n
-0000176092 00000 n
-0000178087 00000 n
-0000178151 00000 n
-0000178277 00000 n
-0000178341 00000 n
-0000178858 00000 n
-0000178678 00000 n
-0000178577 00000 n
-0000178794 00000 n
-0000181181 00000 n
-0000180749 00000 n
-0000178900 00000 n
-0000180865 00000 n
-0003654759 00000 n
-0000180991 00000 n
-0000181117 00000 n
-0003654319 00000 n
-0000186751 00000 n
-0000183834 00000 n
-0000183403 00000 n
-0000181339 00000 n
-0000183519 00000 n
-0000183645 00000 n
-0000183771 00000 n
-0003657392 00000 n
-0000187110 00000 n
-0000186614 00000 n
-0000183978 00000 n
-0000186920 00000 n
-0000187046 00000 n
-0000189385 00000 n
-0000189229 00000 n
-0000190061 00000 n
-0000189083 00000 n
-0000187310 00000 n
-0000189553 00000 n
-0000189679 00000 n
-0000189743 00000 n
-0000189807 00000 n
-0000189871 00000 n
-0000189934 00000 n
-0000189997 00000 n
-0000192880 00000 n
-0000193964 00000 n
-0000192636 00000 n
-0000190247 00000 n
-0000192752 00000 n
-0000192944 00000 n
-0003656370 00000 n
-0000193008 00000 n
-0000193072 00000 n
-0000193136 00000 n
-0000193200 00000 n
-0000193264 00000 n
-0000193328 00000 n
-0000193392 00000 n
-0000193455 00000 n
-0000193519 00000 n
-0000193582 00000 n
-0000193646 00000 n
-0000193710 00000 n
-0000193774 00000 n
-0000193900 00000 n
-0000196091 00000 n
-0000195719 00000 n
-0000194121 00000 n
-0000195835 00000 n
-0000195899 00000 n
-0000195963 00000 n
-0000196027 00000 n
-0000199259 00000 n
-0000198953 00000 n
-0000196249 00000 n
-0000199069 00000 n
-0000199195 00000 n
-0000202136 00000 n
-0000202288 00000 n
-0000202635 00000 n
-0000201990 00000 n
-0000199403 00000 n
-0000202445 00000 n
-0000202571 00000 n
-0003657517 00000 n
-0002077424 00000 n
-0002634227 00000 n
-0000205014 00000 n
-0000206823 00000 n
-0000205485 00000 n
-0000204877 00000 n
-0000202765 00000 n
-0000205168 00000 n
-0000205294 00000 n
-0000205358 00000 n
-0000205421 00000 n
-0000234964 00000 n
-0000235156 00000 n
-0000206707 00000 n
-0000205615 00000 n
-0000234836 00000 n
-0000235028 00000 n
-0000235092 00000 n
-0000210967 00000 n
-0000211124 00000 n
-0000211172 00000 n
-0000211602 00000 n
-0000211625 00000 n
-0000211856 00000 n
-0000237566 00000 n
-0000237258 00000 n
-0000235301 00000 n
-0000237374 00000 n
-0000237438 00000 n
-0000237502 00000 n
-0000239537 00000 n
-0000239698 00000 n
-0000239857 00000 n
-0000240521 00000 n
-0000239382 00000 n
-0000237724 00000 n
-0000240011 00000 n
-0000240075 00000 n
-0000240139 00000 n
-0000240203 00000 n
-0000240265 00000 n
-0000240329 00000 n
-0000240393 00000 n
-0000240457 00000 n
-0000244275 00000 n
-0000250366 00000 n
-0000243993 00000 n
-0000246448 00000 n
-0000243856 00000 n
-0000240637 00000 n
-0000244147 00000 n
-0000244339 00000 n
-0000244403 00000 n
-0000244467 00000 n
-0000244531 00000 n
-0000244595 00000 n
-0000244659 00000 n
-0000244723 00000 n
-0000244787 00000 n
-0000244851 00000 n
-0000244915 00000 n
-0000244979 00000 n
-0000245043 00000 n
-0000245106 00000 n
-0000245170 00000 n
-0000245233 00000 n
-0000245297 00000 n
-0000245360 00000 n
-0000245424 00000 n
-0000245488 00000 n
-0000245552 00000 n
-0000245616 00000 n
-0000245680 00000 n
-0000245744 00000 n
-0000245808 00000 n
-0000245872 00000 n
-0000245936 00000 n
-0000246000 00000 n
-0000246064 00000 n
-0000246128 00000 n
-0000246192 00000 n
-0000246256 00000 n
-0000246320 00000 n
-0000246384 00000 n
-0000252793 00000 n
-0000250122 00000 n
-0000246605 00000 n
-0000250238 00000 n
-0000250430 00000 n
-0000250494 00000 n
-0000250558 00000 n
-0000250622 00000 n
-0000250686 00000 n
-0000250750 00000 n
-0000250814 00000 n
-0000250878 00000 n
-0000250941 00000 n
-0000251005 00000 n
-0000251068 00000 n
-0000251132 00000 n
-0000251194 00000 n
-0000251258 00000 n
-0000251322 00000 n
-0000251386 00000 n
-0000251450 00000 n
-0000251514 00000 n
-0000251578 00000 n
-0000251642 00000 n
-0000251706 00000 n
-0000251770 00000 n
-0000251834 00000 n
-0000251898 00000 n
-0000251962 00000 n
-0000252026 00000 n
-0000252090 00000 n
-0000252154 00000 n
-0000252218 00000 n
-0000252282 00000 n
-0000252346 00000 n
-0000252410 00000 n
-0000252474 00000 n
-0000252538 00000 n
-0000252602 00000 n
-0000252666 00000 n
-0000252729 00000 n
-0003657642 00000 n
-0000255149 00000 n
-0000256001 00000 n
-0000255012 00000 n
-0000252950 00000 n
-0000255297 00000 n
-0000255361 00000 n
-0000255425 00000 n
-0000255489 00000 n
-0000255617 00000 n
-0000255681 00000 n
-0000255745 00000 n
-0000255809 00000 n
-0000255873 00000 n
-0000255937 00000 n
-0000261900 00000 n
-0000259530 00000 n
-0000258520 00000 n
-0000256145 00000 n
-0000258636 00000 n
-0000258700 00000 n
-0000258764 00000 n
-0000258828 00000 n
-0000258892 00000 n
-0000258956 00000 n
-0000259020 00000 n
-0000259084 00000 n
-0000259147 00000 n
-0000259211 00000 n
-0000259275 00000 n
-0000259339 00000 n
-0000259403 00000 n
-0000259467 00000 n
-0000262369 00000 n
-0000261763 00000 n
-0000259674 00000 n
-0000262053 00000 n
-0000262179 00000 n
-0000262305 00000 n
-0000264772 00000 n
-0000264924 00000 n
-0000268038 00000 n
-0000265651 00000 n
-0000264626 00000 n
-0000262485 00000 n
-0000265079 00000 n
-0000265205 00000 n
-0000265331 00000 n
-0000265395 00000 n
-0000265459 00000 n
-0000265523 00000 n
-0000265587 00000 n
-0000297863 00000 n
-0000297735 00000 n
-0000297303 00000 n
-0000297454 00000 n
-0000298055 00000 n
-0000267892 00000 n
-0000265781 00000 n
-0000297607 00000 n
-0000297927 00000 n
-0000297991 00000 n
-0000271671 00000 n
-0000271828 00000 n
-0000271876 00000 n
-0000272338 00000 n
-0000272361 00000 n
-0000272592 00000 n
-0000272958 00000 n
-0000273054 00000 n
-0000305538 00000 n
-0000299651 00000 n
-0000299279 00000 n
-0000298270 00000 n
-0000299395 00000 n
-0000299459 00000 n
-0000299523 00000 n
-0000299587 00000 n
-0003657767 00000 n
-0000302220 00000 n
-0000301528 00000 n
-0000299767 00000 n
-0000301644 00000 n
-0000301708 00000 n
-0000301772 00000 n
-0000301836 00000 n
-0000301900 00000 n
-0000301964 00000 n
-0000302028 00000 n
-0000302092 00000 n
-0000302156 00000 n
-0000307136 00000 n
-0000305231 00000 n
-0000302350 00000 n
-0000305347 00000 n
-0000305411 00000 n
-0000305602 00000 n
-0000305666 00000 n
-0000305730 00000 n
-0000305794 00000 n
-0000305858 00000 n
-0000305922 00000 n
-0000305986 00000 n
-0000306050 00000 n
-0000306114 00000 n
-0000306178 00000 n
-0000306242 00000 n
-0000306306 00000 n
-0000306370 00000 n
-0000306434 00000 n
-0000306498 00000 n
-0000306562 00000 n
-0000306626 00000 n
-0000306690 00000 n
-0000306754 00000 n
-0000306818 00000 n
-0000306882 00000 n
-0000306946 00000 n
-0000307009 00000 n
-0000307073 00000 n
-0000309544 00000 n
-0000309173 00000 n
-0000307279 00000 n
-0000309289 00000 n
-0000309416 00000 n
-0000309480 00000 n
-0000312236 00000 n
-0000312056 00000 n
-0000309702 00000 n
-0000312172 00000 n
-0000315039 00000 n
-0000314859 00000 n
-0000312352 00000 n
-0000314975 00000 n
-0000316758 00000 n
-0000316578 00000 n
-0000315183 00000 n
-0000316694 00000 n
-0003657892 00000 n
-0000318901 00000 n
-0000319241 00000 n
-0000318764 00000 n
-0000316874 00000 n
-0000319050 00000 n
-0000319177 00000 n
-0000322114 00000 n
-0000321680 00000 n
-0000319357 00000 n
-0000321796 00000 n
-0000321923 00000 n
-0000322050 00000 n
-0000324300 00000 n
-0000328435 00000 n
-0000324776 00000 n
-0000324163 00000 n
-0000322230 00000 n
-0000324459 00000 n
-0000324586 00000 n
-0000324713 00000 n
-0000327213 00000 n
-0000328649 00000 n
-0000327076 00000 n
-0000324920 00000 n
-0000328585 00000 n
-0003653005 00000 n
-0003654612 00000 n
-0000327596 00000 n
-0000327858 00000 n
-0000327906 00000 n
-0000328414 00000 n
-0000398420 00000 n
-0000331258 00000 n
-0000331410 00000 n
-0000332032 00000 n
-0000331103 00000 n
-0000328822 00000 n
-0000331715 00000 n
-0000331842 00000 n
-0000331969 00000 n
-0000331562 00000 n
-0001690790 00000 n
-0000333683 00000 n
-0000364506 00000 n
-0000333567 00000 n
-0000332176 00000 n
-0000364124 00000 n
-0000364251 00000 n
-0000364314 00000 n
-0000364378 00000 n
-0000364442 00000 n
-0003658017 00000 n
-0000339938 00000 n
-0000340095 00000 n
-0000340143 00000 n
-0000340583 00000 n
-0000340606 00000 n
-0000340837 00000 n
-0000366469 00000 n
-0000366620 00000 n
-0000367157 00000 n
-0000366323 00000 n
-0000364651 00000 n
-0000366773 00000 n
-0000366837 00000 n
-0000366901 00000 n
-0000366965 00000 n
-0000367029 00000 n
-0000367093 00000 n
-0000402072 00000 n
-0000406453 00000 n
-0000368586 00000 n
-0000368866 00000 n
-0000368449 00000 n
-0000367273 00000 n
-0000368738 00000 n
-0000368802 00000 n
-0000370471 00000 n
-0000370599 00000 n
-0000370227 00000 n
-0000368982 00000 n
-0000370343 00000 n
-0000370535 00000 n
-0000372758 00000 n
-0000373358 00000 n
-0000372621 00000 n
-0000370715 00000 n
-0000372910 00000 n
-0000372974 00000 n
-0000373038 00000 n
-0000373102 00000 n
-0000373166 00000 n
-0000373230 00000 n
-0000373294 00000 n
-0000375059 00000 n
-0000375720 00000 n
-0000374922 00000 n
-0000373474 00000 n
-0000375209 00000 n
-0000375273 00000 n
-0000375337 00000 n
-0000375401 00000 n
-0000375465 00000 n
-0000375592 00000 n
-0000375656 00000 n
-0000377100 00000 n
-0000376920 00000 n
-0000375850 00000 n
-0000377036 00000 n
-0003658142 00000 n
-0000378791 00000 n
-0000378485 00000 n
-0000377216 00000 n
-0000378601 00000 n
-0000378665 00000 n
-0000378728 00000 n
-0000380951 00000 n
-0000380643 00000 n
-0000378921 00000 n
-0000380759 00000 n
-0000380823 00000 n
-0000380887 00000 n
-0000383470 00000 n
-0000383621 00000 n
-0000383924 00000 n
-0000384650 00000 n
-0000383306 00000 n
-0000381067 00000 n
-0000384075 00000 n
-0000384139 00000 n
-0000384203 00000 n
-0000383772 00000 n
-0000384267 00000 n
-0000384331 00000 n
-0000384395 00000 n
-0000384459 00000 n
-0000384523 00000 n
-0000384587 00000 n
-0002077551 00000 n
-0000387607 00000 n
-0000386982 00000 n
-0000384794 00000 n
-0000387098 00000 n
-0000387162 00000 n
-0000387226 00000 n
-0000387290 00000 n
-0000387416 00000 n
-0000387543 00000 n
-0000390114 00000 n
-0000389743 00000 n
-0000387751 00000 n
-0000389859 00000 n
-0000389986 00000 n
-0000390050 00000 n
-0000392732 00000 n
-0000392552 00000 n
-0000390272 00000 n
-0000392668 00000 n
-0003658267 00000 n
-0000395638 00000 n
-0000395202 00000 n
-0000392890 00000 n
-0000395318 00000 n
-0000395382 00000 n
-0000395446 00000 n
-0000395510 00000 n
-0000395574 00000 n
-0003652856 00000 n
-0000397050 00000 n
-0000396870 00000 n
-0000395810 00000 n
-0000396986 00000 n
-0000398484 00000 n
-0000398176 00000 n
-0000397194 00000 n
-0000398292 00000 n
-0000403607 00000 n
-0000401828 00000 n
-0000398600 00000 n
-0000401944 00000 n
-0000402136 00000 n
-0000402200 00000 n
-0000402264 00000 n
-0000402328 00000 n
-0000402392 00000 n
-0003653301 00000 n
-0000402456 00000 n
-0000402520 00000 n
-0000402584 00000 n
-0000402648 00000 n
-0000402712 00000 n
-0000402776 00000 n
-0000402840 00000 n
-0000402904 00000 n
-0000402968 00000 n
-0000403032 00000 n
-0000403096 00000 n
-0000403160 00000 n
-0000403224 00000 n
-0000403287 00000 n
-0000403351 00000 n
-0000403415 00000 n
-0000403479 00000 n
-0000403543 00000 n
-0000408305 00000 n
-0000406209 00000 n
-0000403764 00000 n
-0000406325 00000 n
-0000406517 00000 n
-0000406581 00000 n
-0000406645 00000 n
-0000406709 00000 n
-0000406773 00000 n
-0000406837 00000 n
-0000406901 00000 n
-0000406965 00000 n
-0000407029 00000 n
-0000407093 00000 n
-0000407157 00000 n
-0000407221 00000 n
-0000407285 00000 n
-0000407349 00000 n
-0000407413 00000 n
-0000407477 00000 n
-0000407541 00000 n
-0000407605 00000 n
-0000407669 00000 n
-0000407733 00000 n
-0000407797 00000 n
-0000407861 00000 n
-0000407924 00000 n
-0000407988 00000 n
-0000408051 00000 n
-0000408115 00000 n
-0000408177 00000 n
-0000408241 00000 n
-0000408701 00000 n
-0000408521 00000 n
-0000408420 00000 n
-0000408637 00000 n
-0003658392 00000 n
-0000410665 00000 n
-0000410963 00000 n
-0000411430 00000 n
-0000410510 00000 n
-0000408743 00000 n
-0000411112 00000 n
-0000411239 00000 n
-0000410814 00000 n
-0000411366 00000 n
-0000414325 00000 n
-0000414018 00000 n
-0000411546 00000 n
-0000414134 00000 n
-0000414261 00000 n
-0000417112 00000 n
-0000419033 00000 n
-0000417456 00000 n
-0000416975 00000 n
-0000414441 00000 n
-0000417266 00000 n
-0000417394 00000 n
-0000452772 00000 n
-0000418917 00000 n
-0000417572 00000 n
-0000452326 00000 n
-0000452454 00000 n
-0000452581 00000 n
-0000452708 00000 n
-0000427270 00000 n
-0000427427 00000 n
-0000427475 00000 n
-0000427917 00000 n
-0000427940 00000 n
-0000428171 00000 n
-0000455771 00000 n
-0000455591 00000 n
-0000452917 00000 n
-0000455707 00000 n
-0000458179 00000 n
-0000458477 00000 n
-0000460831 00000 n
-0000458691 00000 n
-0000458024 00000 n
-0000455887 00000 n
-0000458627 00000 n
-0000458328 00000 n
-0003658517 00000 n
-0000461303 00000 n
-0000460694 00000 n
-0000458807 00000 n
-0000460984 00000 n
-0000461111 00000 n
-0000461239 00000 n
-0000463341 00000 n
-0000463687 00000 n
-0000463204 00000 n
-0000461433 00000 n
-0000463495 00000 n
-0000463623 00000 n
-0000466083 00000 n
-0000466551 00000 n
-0000465946 00000 n
-0000463803 00000 n
-0000466233 00000 n
-0000466360 00000 n
-0000466487 00000 n
-0000469487 00000 n
-0000469751 00000 n
-0000469350 00000 n
-0000466709 00000 n
-0000469687 00000 n
-0003655932 00000 n
-0000471683 00000 n
-0000472600 00000 n
-0000471546 00000 n
-0000469993 00000 n
-0000471834 00000 n
-0000471898 00000 n
-0000471962 00000 n
-0000472025 00000 n
-0000472089 00000 n
-0000472153 00000 n
-0000472217 00000 n
-0000472281 00000 n
-0000472345 00000 n
-0000472472 00000 n
-0000472536 00000 n
-0000474544 00000 n
-0000474236 00000 n
-0000472744 00000 n
-0000474352 00000 n
-0000474416 00000 n
-0000474480 00000 n
-0003658642 00000 n
-0000476519 00000 n
-0000476863 00000 n
-0000476382 00000 n
-0000474660 00000 n
-0000476671 00000 n
-0000476735 00000 n
-0000476799 00000 n
-0000544158 00000 n
-0000478994 00000 n
-0000479147 00000 n
-0000479304 00000 n
-0000479844 00000 n
-0000478839 00000 n
-0000477021 00000 n
-0000479461 00000 n
-0000479588 00000 n
-0000479652 00000 n
-0000479716 00000 n
-0000479780 00000 n
-0000549586 00000 n
-0000555338 00000 n
-0000559583 00000 n
-0000481477 00000 n
-0000481626 00000 n
-0000482121 00000 n
-0000481322 00000 n
-0000479974 00000 n
-0000481930 00000 n
-0000481994 00000 n
-0000482058 00000 n
-0000481778 00000 n
-0000484008 00000 n
-0000483764 00000 n
-0000482237 00000 n
-0000483880 00000 n
-0000483944 00000 n
-0000486449 00000 n
-0000486013 00000 n
-0000484124 00000 n
-0000486129 00000 n
-0000486193 00000 n
-0000486257 00000 n
-0000486321 00000 n
-0000486385 00000 n
-0000487982 00000 n
-0000487738 00000 n
-0000486579 00000 n
-0000487854 00000 n
-0000487918 00000 n
-0003658767 00000 n
-0000490339 00000 n
-0000490491 00000 n
-0000490646 00000 n
-0000490804 00000 n
-0000490962 00000 n
-0000491275 00000 n
-0000491426 00000 n
-0000491577 00000 n
-0000491729 00000 n
-0000491881 00000 n
-0000492032 00000 n
-0000492183 00000 n
-0000492909 00000 n
-0000490094 00000 n
-0000488098 00000 n
-0000492335 00000 n
-0000492462 00000 n
-0000492526 00000 n
-0000492590 00000 n
-0000492654 00000 n
-0000491118 00000 n
-0000492782 00000 n
-0000492845 00000 n
-0000562010 00000 n
-0000563205 00000 n
-0000564266 00000 n
-0000565314 00000 n
-0002820146 00000 n
-0002820274 00000 n
-0002821738 00000 n
-0000567785 00000 n
-0000568922 00000 n
-0000566500 00000 n
-0000566627 00000 n
-0000495665 00000 n
-0000495102 00000 n
-0000493039 00000 n
-0000495218 00000 n
-0000495282 00000 n
-0000495409 00000 n
-0000495473 00000 n
-0000495537 00000 n
-0000495601 00000 n
-0000497508 00000 n
-0000497010 00000 n
-0000495795 00000 n
-0000497126 00000 n
-0000497190 00000 n
-0000497254 00000 n
-0000497317 00000 n
-0000497380 00000 n
-0000497444 00000 n
-0000499861 00000 n
-0000499429 00000 n
-0000497624 00000 n
-0000499545 00000 n
-0000499671 00000 n
-0000499735 00000 n
-0000499799 00000 n
-0000502287 00000 n
-0000501916 00000 n
-0000500005 00000 n
-0000502032 00000 n
-0000502159 00000 n
-0000502223 00000 n
-0000504027 00000 n
-0000503719 00000 n
-0000502417 00000 n
-0000503835 00000 n
-0000503899 00000 n
-0000503963 00000 n
-0003658892 00000 n
-0000506080 00000 n
-0000506422 00000 n
-0000505943 00000 n
-0000504143 00000 n
-0000506231 00000 n
-0000506295 00000 n
-0000506359 00000 n
-0000508145 00000 n
-0000507901 00000 n
-0000506566 00000 n
-0000508017 00000 n
-0000508081 00000 n
-0000509375 00000 n
-0000509195 00000 n
-0000508261 00000 n
-0000509311 00000 n
-0000511158 00000 n
-0000510850 00000 n
-0000509477 00000 n
-0000510966 00000 n
-0000511030 00000 n
-0000511094 00000 n
-0003652710 00000 n
-0000513379 00000 n
-0000513071 00000 n
-0000511344 00000 n
-0000513187 00000 n
-0000513251 00000 n
-0000513315 00000 n
-0000515069 00000 n
-0000515375 00000 n
-0000514932 00000 n
-0000513495 00000 n
-0000515247 00000 n
-0000515311 00000 n
-0003659017 00000 n
-0000516829 00000 n
-0000516649 00000 n
-0000515547 00000 n
-0000516765 00000 n
-0000519004 00000 n
-0000518697 00000 n
-0000516945 00000 n
-0000518813 00000 n
-0000518940 00000 n
-0000521679 00000 n
-0000521373 00000 n
-0000519148 00000 n
-0000521489 00000 n
-0000521615 00000 n
-0000527259 00000 n
-0000527563 00000 n
-0000524578 00000 n
-0000524144 00000 n
-0000521795 00000 n
-0000524260 00000 n
-0000524387 00000 n
-0000524450 00000 n
-0000524514 00000 n
-0000530984 00000 n
-0000531136 00000 n
-0000528289 00000 n
-0000527104 00000 n
-0000524708 00000 n
-0000527714 00000 n
-0000527411 00000 n
-0000527778 00000 n
-0000527841 00000 n
-0000527905 00000 n
-0000527969 00000 n
-0000528033 00000 n
-0000528097 00000 n
-0000528161 00000 n
-0000528225 00000 n
-0000531990 00000 n
-0000530838 00000 n
-0000528419 00000 n
-0000531287 00000 n
-0000531351 00000 n
-0000531415 00000 n
-0000531479 00000 n
-0000531543 00000 n
-0000531607 00000 n
-0000531671 00000 n
-0000531735 00000 n
-0000531799 00000 n
-0000531926 00000 n
-0003659142 00000 n
-0000534752 00000 n
-0000534381 00000 n
-0000532134 00000 n
-0000534497 00000 n
-0000534624 00000 n
-0000534688 00000 n
-0000537464 00000 n
-0000537284 00000 n
-0000534924 00000 n
-0000537400 00000 n
-0003654464 00000 n
-0000539957 00000 n
-0000539777 00000 n
-0000537650 00000 n
-0000539893 00000 n
-0000542635 00000 n
-0000542455 00000 n
-0000540073 00000 n
-0000542571 00000 n
-0000544222 00000 n
-0000543914 00000 n
-0000542835 00000 n
-0000544030 00000 n
-0000552400 00000 n
-0000549342 00000 n
-0000544338 00000 n
-0000549458 00000 n
-0000549650 00000 n
-0000549714 00000 n
-0000549778 00000 n
-0000549842 00000 n
-0000549906 00000 n
-0000549970 00000 n
-0000550034 00000 n
-0000550098 00000 n
-0000550162 00000 n
-0000550226 00000 n
-0000550290 00000 n
-0000550354 00000 n
-0000550418 00000 n
-0000550482 00000 n
-0000550546 00000 n
-0000550610 00000 n
-0000550674 00000 n
-0000550738 00000 n
-0000550802 00000 n
-0000550866 00000 n
-0000550930 00000 n
-0000550994 00000 n
-0000551058 00000 n
-0000551122 00000 n
-0000551185 00000 n
-0000551249 00000 n
-0000551312 00000 n
-0000551376 00000 n
-0000551440 00000 n
-0000551504 00000 n
-0000551568 00000 n
-0000551632 00000 n
-0000551696 00000 n
-0000551760 00000 n
-0000551824 00000 n
-0000551888 00000 n
-0000551952 00000 n
-0000552016 00000 n
-0000552080 00000 n
-0000552144 00000 n
-0000552208 00000 n
-0000552272 00000 n
-0000552336 00000 n
-0003659267 00000 n
-0000557190 00000 n
-0000555094 00000 n
-0000552557 00000 n
-0000555210 00000 n
-0000555402 00000 n
-0000555466 00000 n
-0000555530 00000 n
-0000555594 00000 n
-0000555658 00000 n
-0000555722 00000 n
-0000555786 00000 n
-0000555850 00000 n
-0000555914 00000 n
-0000555978 00000 n
-0000556042 00000 n
-0000556106 00000 n
-0000556170 00000 n
-0000556234 00000 n
-0000556298 00000 n
-0000556361 00000 n
-0000556425 00000 n
-0000556488 00000 n
-0000556552 00000 n
-0000556614 00000 n
-0000556678 00000 n
-0000556742 00000 n
-0000556806 00000 n
-0000556870 00000 n
-0000556934 00000 n
-0000556998 00000 n
-0000557062 00000 n
-0000557126 00000 n
-0000560670 00000 n
-0000559339 00000 n
-0000557319 00000 n
-0000559455 00000 n
-0000559647 00000 n
-0000559711 00000 n
-0000559775 00000 n
-0000559839 00000 n
-0000559903 00000 n
-0000559967 00000 n
-0000560031 00000 n
-0000560095 00000 n
-0000560159 00000 n
-0000560223 00000 n
-0000560287 00000 n
-0000560351 00000 n
-0000560415 00000 n
-0000560478 00000 n
-0000560606 00000 n
-0000562074 00000 n
-0000561766 00000 n
-0000560813 00000 n
-0000561882 00000 n
-0000563269 00000 n
-0000562961 00000 n
-0000562190 00000 n
-0000563077 00000 n
-0000564330 00000 n
-0000564022 00000 n
-0000563385 00000 n
-0000564138 00000 n
-0000565378 00000 n
-0000565070 00000 n
-0000564446 00000 n
-0000565186 00000 n
-0003659392 00000 n
-0000566691 00000 n
-0000566257 00000 n
-0000565494 00000 n
-0000566373 00000 n
-0000567849 00000 n
-0000567541 00000 n
-0000566807 00000 n
-0000567657 00000 n
-0000568986 00000 n
-0000568678 00000 n
-0000567965 00000 n
-0000568794 00000 n
-0000569383 00000 n
-0000569203 00000 n
-0000569102 00000 n
-0000569319 00000 n
-0000571265 00000 n
-0000571564 00000 n
-0000571861 00000 n
-0000572198 00000 n
-0000571092 00000 n
-0000569425 00000 n
-0000572008 00000 n
-0000572135 00000 n
-0000571415 00000 n
-0000571713 00000 n
-0000706730 00000 n
-0000574988 00000 n
-0000574681 00000 n
-0000572342 00000 n
-0000574797 00000 n
-0000574924 00000 n
-0003659517 00000 n
-0000577732 00000 n
-0000577425 00000 n
-0000575104 00000 n
-0000577541 00000 n
-0000577668 00000 n
-0000580180 00000 n
-0000580794 00000 n
-0000580034 00000 n
-0000577848 00000 n
-0000580476 00000 n
-0000580603 00000 n
-0000580329 00000 n
-0000580730 00000 n
-0000583523 00000 n
-0000583343 00000 n
-0000580938 00000 n
-0000583459 00000 n
-0000585766 00000 n
-0000586064 00000 n
-0000588480 00000 n
-0000586217 00000 n
-0000628309 00000 n
-0000628467 00000 n
-0000628624 00000 n
-0000628781 00000 n
-0000628938 00000 n
-0000629095 00000 n
-0000629252 00000 n
-0000629408 00000 n
-0000629561 00000 n
-0000629714 00000 n
-0000629871 00000 n
-0000630028 00000 n
-0000630186 00000 n
-0000630341 00000 n
-0000630495 00000 n
-0000630650 00000 n
-0000630806 00000 n
-0000630958 00000 n
-0000631110 00000 n
-0000586378 00000 n
-0000587164 00000 n
-0000585593 00000 n
-0000583653 00000 n
-0000586531 00000 n
-0000586658 00000 n
-0000585915 00000 n
-0000586783 00000 n
-0000586910 00000 n
-0000587037 00000 n
-0000587101 00000 n
-0000625145 00000 n
-0000631388 00000 n
-0000625337 00000 n
-0000588364 00000 n
-0000587308 00000 n
-0000625017 00000 n
-0000625209 00000 n
-0000625273 00000 n
-0000598991 00000 n
-0000599148 00000 n
-0000599196 00000 n
-0000599652 00000 n
-0000599676 00000 n
-0000599905 00000 n
-0000631516 00000 n
-0000628010 00000 n
-0000625482 00000 n
-0000631260 00000 n
-0000631452 00000 n
-0003659642 00000 n
-0000656512 00000 n
-0000662575 00000 n
-0000668676 00000 n
-0000673977 00000 n
-0000674489 00000 n
-0000675000 00000 n
-0000693916 00000 n
-0000695059 00000 n
-0000696195 00000 n
-0000697384 00000 n
-0000698419 00000 n
-0000699440 00000 n
-0000700579 00000 n
-0000701696 00000 n
-0000702904 00000 n
-0000703936 00000 n
-0000635575 00000 n
-0000635725 00000 n
-0000635877 00000 n
-0000633411 00000 n
-0000633039 00000 n
-0000631632 00000 n
-0000633155 00000 n
-0000633219 00000 n
-0000633283 00000 n
-0000633347 00000 n
-0000636413 00000 n
-0000635420 00000 n
-0000633527 00000 n
-0000636029 00000 n
-0000636093 00000 n
-0000636157 00000 n
-0000636221 00000 n
-0000636285 00000 n
-0000636349 00000 n
-0000638492 00000 n
-0000639028 00000 n
-0000638355 00000 n
-0000636557 00000 n
-0000638646 00000 n
-0000638710 00000 n
-0000638774 00000 n
-0000638838 00000 n
-0000638964 00000 n
-0000641625 00000 n
-0000641190 00000 n
-0000639215 00000 n
-0000641306 00000 n
-0000641433 00000 n
-0000641497 00000 n
-0000641561 00000 n
-0000644111 00000 n
-0000644714 00000 n
-0000643974 00000 n
-0000641755 00000 n
-0000644266 00000 n
-0000644330 00000 n
-0000644394 00000 n
-0000644458 00000 n
-0000644522 00000 n
-0000644586 00000 n
-0000644650 00000 n
-0000705047 00000 n
-0000646496 00000 n
-0000646252 00000 n
-0000644830 00000 n
-0000646368 00000 n
-0000646432 00000 n
-0003659767 00000 n
-0000648223 00000 n
-0000648379 00000 n
-0000650806 00000 n
-0000651105 00000 n
-0000648856 00000 n
-0000648077 00000 n
-0000646612 00000 n
-0000648537 00000 n
-0000648601 00000 n
-0000648665 00000 n
-0000648728 00000 n
-0000648792 00000 n
-0000658556 00000 n
-0000651850 00000 n
-0000651257 00000 n
-0000651413 00000 n
-0000651571 00000 n
-0000652234 00000 n
-0000650624 00000 n
-0000648986 00000 n
-0000651723 00000 n
-0000650956 00000 n
-0000651914 00000 n
-0000651978 00000 n
-0000652042 00000 n
-0000652106 00000 n
-0000652170 00000 n
-0000658620 00000 n
-0000656268 00000 n
-0000652364 00000 n
-0000656384 00000 n
-0000656576 00000 n
-0000656640 00000 n
-0000656704 00000 n
-0000656768 00000 n
-0000656832 00000 n
-0000656896 00000 n
-0000656960 00000 n
-0000657024 00000 n
-0000657088 00000 n
-0000657152 00000 n
-0000657216 00000 n
-0000657280 00000 n
-0000657344 00000 n
-0000657408 00000 n
-0000657472 00000 n
-0000657536 00000 n
-0000657600 00000 n
-0000657664 00000 n
-0000657728 00000 n
-0000657792 00000 n
-0000657856 00000 n
-0000657920 00000 n
-0000657984 00000 n
-0000658047 00000 n
-0000658111 00000 n
-0000658174 00000 n
-0000658238 00000 n
-0000658301 00000 n
-0000658365 00000 n
-0000658429 00000 n
-0000664363 00000 n
-0000662331 00000 n
-0000658805 00000 n
-0000662447 00000 n
-0000662639 00000 n
-0000662703 00000 n
-0000662767 00000 n
-0000662831 00000 n
-0000662895 00000 n
-0000662959 00000 n
-0000663023 00000 n
-0000663087 00000 n
-0000663151 00000 n
-0000663215 00000 n
-0000663279 00000 n
-0000663343 00000 n
-0000663407 00000 n
-0000663471 00000 n
-0000663533 00000 n
-0000663597 00000 n
-0000663660 00000 n
-0000663724 00000 n
-0000663787 00000 n
-0000663851 00000 n
-0000663915 00000 n
-0000663979 00000 n
-0000664043 00000 n
-0000664107 00000 n
-0000664171 00000 n
-0000664235 00000 n
-0000664299 00000 n
-0000670976 00000 n
-0000668432 00000 n
-0000664534 00000 n
-0000668548 00000 n
-0000668740 00000 n
-0000668804 00000 n
-0000668868 00000 n
-0000668932 00000 n
-0000668996 00000 n
-0000669060 00000 n
-0000669124 00000 n
-0000669188 00000 n
-0000669252 00000 n
-0000669316 00000 n
-0000669380 00000 n
-0000669444 00000 n
-0000669508 00000 n
-0000669572 00000 n
-0000669634 00000 n
-0000669698 00000 n
-0000669761 00000 n
-0000669825 00000 n
-0000669888 00000 n
-0000669952 00000 n
-0000670016 00000 n
-0000670080 00000 n
-0000670144 00000 n
-0000670208 00000 n
-0000670272 00000 n
-0000670336 00000 n
-0000670400 00000 n
-0000670464 00000 n
-0000670528 00000 n
-0000670592 00000 n
-0000670656 00000 n
-0000670720 00000 n
-0000670784 00000 n
-0000670848 00000 n
-0000670912 00000 n
-0000675765 00000 n
-0000673733 00000 n
-0000671133 00000 n
-0000673849 00000 n
-0000674041 00000 n
-0000674105 00000 n
-0000674169 00000 n
-0000674233 00000 n
-0000674297 00000 n
-0000674361 00000 n
-0000674552 00000 n
-0000674616 00000 n
-0000674680 00000 n
-0000674744 00000 n
-0000674808 00000 n
-0000674872 00000 n
-0000675064 00000 n
-0000675128 00000 n
-0000675192 00000 n
-0000675256 00000 n
-0000675320 00000 n
-0000675384 00000 n
-0000675448 00000 n
-0000675510 00000 n
-0000675574 00000 n
-0000675637 00000 n
-0000675701 00000 n
-0003659892 00000 n
-0000678152 00000 n
-0000678456 00000 n
-0000679118 00000 n
-0000677997 00000 n
-0000675936 00000 n
-0000678607 00000 n
-0000678734 00000 n
-0000678798 00000 n
-0000678862 00000 n
-0000678304 00000 n
-0000678926 00000 n
-0000678990 00000 n
-0000679054 00000 n
-0000682674 00000 n
-0000681919 00000 n
-0000679248 00000 n
-0000682035 00000 n
-0000682099 00000 n
-0000682163 00000 n
-0000682227 00000 n
-0000682291 00000 n
-0000682355 00000 n
-0000682418 00000 n
-0000682482 00000 n
-0000682546 00000 n
-0000682610 00000 n
-0000684998 00000 n
-0000685150 00000 n
-0000685301 00000 n
-0000685897 00000 n
-0000684843 00000 n
-0000682818 00000 n
-0000685450 00000 n
-0000685514 00000 n
-0000685578 00000 n
-0000685642 00000 n
-0000685706 00000 n
-0000685833 00000 n
-0000688379 00000 n
-0000688008 00000 n
-0000686041 00000 n
-0000688124 00000 n
-0000688251 00000 n
-0000688315 00000 n
-0000690987 00000 n
-0000690807 00000 n
-0000688551 00000 n
-0000690923 00000 n
-0000692754 00000 n
-0000692574 00000 n
-0000691131 00000 n
-0000692690 00000 n
-0003660017 00000 n
-0000693980 00000 n
-0000693672 00000 n
-0000692898 00000 n
-0000693788 00000 n
-0000695123 00000 n
-0000694815 00000 n
-0000694096 00000 n
-0000694931 00000 n
-0000696258 00000 n
-0000695952 00000 n
-0000695239 00000 n
-0000696068 00000 n
-0000697448 00000 n
-0000697140 00000 n
-0000696374 00000 n
-0000697256 00000 n
-0000698483 00000 n
-0000698175 00000 n
-0000697564 00000 n
-0000698291 00000 n
-0000699504 00000 n
-0000699196 00000 n
-0000698599 00000 n
-0000699312 00000 n
-0003660142 00000 n
-0000700643 00000 n
-0000700335 00000 n
-0000699620 00000 n
-0000700451 00000 n
-0000701760 00000 n
-0000701452 00000 n
-0000700759 00000 n
-0000701568 00000 n
-0000702968 00000 n
-0000702660 00000 n
-0000701876 00000 n
-0000702776 00000 n
-0000704000 00000 n
-0000703692 00000 n
-0000703084 00000 n
-0000703808 00000 n
-0000705111 00000 n
-0000704803 00000 n
-0000704116 00000 n
-0000704919 00000 n
-0000705508 00000 n
-0000705328 00000 n
-0000705227 00000 n
-0000705444 00000 n
-0003660267 00000 n
-0000706449 00000 n
-0000709311 00000 n
-0000706794 00000 n
-0000706312 00000 n
-0000705550 00000 n
-0000706603 00000 n
-0000710554 00000 n
-0000709195 00000 n
-0000706910 00000 n
-0000710490 00000 n
-0003655201 00000 n
-0000709691 00000 n
-0000709956 00000 n
-0000710004 00000 n
-0000710469 00000 n
-0000713029 00000 n
-0000712849 00000 n
-0000710727 00000 n
-0000712965 00000 n
-0000715166 00000 n
-0000714986 00000 n
-0000713131 00000 n
-0000715102 00000 n
-0000718034 00000 n
-0000717601 00000 n
-0000715282 00000 n
-0000717717 00000 n
-0000717844 00000 n
-0000717970 00000 n
-0000720608 00000 n
-0000720428 00000 n
-0000718150 00000 n
-0000720544 00000 n
-0003660392 00000 n
-0000723023 00000 n
-0000726554 00000 n
-0000723660 00000 n
-0000722886 00000 n
-0000720710 00000 n
-0000723214 00000 n
-0000723341 00000 n
-0000723405 00000 n
-0000723469 00000 n
-0000723596 00000 n
-0000726766 00000 n
-0000729815 00000 n
-0000727281 00000 n
-0000726399 00000 n
-0000723860 00000 n
-0000727217 00000 n
-0000726991 00000 n
-0000730024 00000 n
-0000730199 00000 n
-0000730369 00000 n
-0000730555 00000 n
-0000730722 00000 n
-0000730903 00000 n
-0000731075 00000 n
-0000731324 00000 n
-0000729615 00000 n
-0000727467 00000 n
-0000731260 00000 n
-0000734013 00000 n
-0000734188 00000 n
-0000734575 00000 n
-0000733867 00000 n
-0000731482 00000 n
-0000734384 00000 n
-0000734511 00000 n
-0000761560 00000 n
-0000761402 00000 n
-0000736759 00000 n
-0000761953 00000 n
-0000736613 00000 n
-0000734818 00000 n
-0000761761 00000 n
-0000761889 00000 n
-0000738022 00000 n
-0000738179 00000 n
-0000738227 00000 n
-0000738655 00000 n
-0000738677 00000 n
-0000738907 00000 n
-0000765007 00000 n
-0000764572 00000 n
-0000762168 00000 n
-0000764688 00000 n
-0000764815 00000 n
-0000764943 00000 n
-0003660517 00000 n
-0000768128 00000 n
-0000767821 00000 n
-0000765137 00000 n
-0000767937 00000 n
-0000768064 00000 n
-0000770778 00000 n
-0000770929 00000 n
-0000771574 00000 n
-0000770632 00000 n
-0000768258 00000 n
-0000771129 00000 n
-0000771256 00000 n
-0000771383 00000 n
-0000771510 00000 n
-0000927369 00000 n
-0000774553 00000 n
-0000774914 00000 n
-0000774416 00000 n
-0000771788 00000 n
-0000774723 00000 n
-0000774850 00000 n
-0000779202 00000 n
-0000777285 00000 n
-0000776850 00000 n
-0000775086 00000 n
-0000776966 00000 n
-0000777093 00000 n
-0000777157 00000 n
-0000777221 00000 n
-0000780199 00000 n
-0000779086 00000 n
-0000777415 00000 n
-0000780009 00000 n
-0000780073 00000 n
-0000780136 00000 n
-0000779707 00000 n
-0000779939 00000 n
-0000779987 00000 n
-0000783639 00000 n
-0000781788 00000 n
-0000781480 00000 n
-0000780386 00000 n
-0000781596 00000 n
-0000781660 00000 n
-0000781724 00000 n
-0003660642 00000 n
-0000783988 00000 n
-0000783502 00000 n
-0000781904 00000 n
-0000783796 00000 n
-0000783860 00000 n
-0000783924 00000 n
-0000843034 00000 n
-0000786136 00000 n
-0000785956 00000 n
-0000784118 00000 n
-0000786072 00000 n
-0003653448 00000 n
-0000787968 00000 n
-0000787788 00000 n
-0000786280 00000 n
-0000787904 00000 n
-0000789730 00000 n
-0000789422 00000 n
-0000788098 00000 n
-0000789538 00000 n
-0000789602 00000 n
-0000789666 00000 n
-0000791627 00000 n
-0000792382 00000 n
-0000791481 00000 n
-0000789860 00000 n
-0000791937 00000 n
-0000792001 00000 n
-0000792065 00000 n
-0000792192 00000 n
-0000792319 00000 n
-0000791782 00000 n
-0000795110 00000 n
-0000793587 00000 n
-0000792526 00000 n
-0000793703 00000 n
-0000793767 00000 n
-0000793831 00000 n
-0000793895 00000 n
-0000793959 00000 n
-0000794023 00000 n
-0000794087 00000 n
-0000794151 00000 n
-0000794214 00000 n
-0000794278 00000 n
-0000794342 00000 n
-0000794406 00000 n
-0000794470 00000 n
-0000794534 00000 n
-0000794598 00000 n
-0000794662 00000 n
-0000794726 00000 n
-0000794790 00000 n
-0000794854 00000 n
-0000794918 00000 n
-0000794982 00000 n
-0000795046 00000 n
-0003660767 00000 n
-0000833428 00000 n
-0000796383 00000 n
-0000834026 00000 n
-0000796246 00000 n
-0000795226 00000 n
-0000833579 00000 n
-0000833643 00000 n
-0000833707 00000 n
-0000833834 00000 n
-0000833962 00000 n
-0000807124 00000 n
-0000807281 00000 n
-0000807329 00000 n
-0000807797 00000 n
-0000807821 00000 n
-0000808050 00000 n
-0000808380 00000 n
-0000808476 00000 n
-0000836517 00000 n
-0000836672 00000 n
-0000836832 00000 n
-0000836985 00000 n
-0000837456 00000 n
-0000836353 00000 n
-0000834172 00000 n
-0000837137 00000 n
-0000837264 00000 n
-0000837392 00000 n
-0000839686 00000 n
-0000839845 00000 n
-0000840320 00000 n
-0000839540 00000 n
-0000837643 00000 n
-0000840002 00000 n
-0000840066 00000 n
-0000840130 00000 n
-0000840193 00000 n
-0000840257 00000 n
-0000979487 00000 n
-0000842750 00000 n
-0000845732 00000 n
-0000843353 00000 n
-0000842613 00000 n
-0000840436 00000 n
-0000842906 00000 n
-0000843161 00000 n
-0000843225 00000 n
-0000843289 00000 n
-0000981582 00000 n
-0000846236 00000 n
-0000845586 00000 n
-0000843497 00000 n
-0000846044 00000 n
-0000845888 00000 n
-0000846108 00000 n
-0000846172 00000 n
-0000982634 00000 n
-0000847777 00000 n
-0000847597 00000 n
-0000846409 00000 n
-0000847713 00000 n
-0003660892 00000 n
-0000849852 00000 n
-0000850019 00000 n
-0000850186 00000 n
-0000850347 00000 n
-0000850825 00000 n
-0000849688 00000 n
-0000847893 00000 n
-0000850507 00000 n
-0000850634 00000 n
-0000850698 00000 n
-0000850761 00000 n
-0000986827 00000 n
-0000991408 00000 n
-0001007808 00000 n
-0001012423 00000 n
-0000852549 00000 n
-0000852177 00000 n
-0000850955 00000 n
-0000852293 00000 n
-0000852357 00000 n
-0000852421 00000 n
-0000852485 00000 n
-0000854771 00000 n
-0000854463 00000 n
-0000852665 00000 n
-0000854579 00000 n
-0000854643 00000 n
-0000854707 00000 n
-0000856862 00000 n
-0000857046 00000 n
-0000857245 00000 n
-0000857639 00000 n
-0000856707 00000 n
-0000854887 00000 n
-0000857450 00000 n
-0000857577 00000 n
-0000859964 00000 n
-0000859466 00000 n
-0000857825 00000 n
-0000859582 00000 n
-0000859709 00000 n
-0000859772 00000 n
-0000859836 00000 n
-0000859900 00000 n
-0000861632 00000 n
-0000862170 00000 n
-0000861495 00000 n
-0000860151 00000 n
-0000861788 00000 n
-0000861852 00000 n
-0000861916 00000 n
-0000862043 00000 n
-0000862107 00000 n
-0003661017 00000 n
-0000865756 00000 n
-0000863538 00000 n
-0000864013 00000 n
-0000863401 00000 n
-0000862300 00000 n
-0000863694 00000 n
-0000863758 00000 n
-0000863822 00000 n
-0000863886 00000 n
-0000863950 00000 n
-0000865948 00000 n
-0000865513 00000 n
-0000864129 00000 n
-0000865629 00000 n
-0000865820 00000 n
-0000865884 00000 n
-0000867579 00000 n
-0000867399 00000 n
-0000866078 00000 n
-0000867515 00000 n
-0000869229 00000 n
-0000868986 00000 n
-0000867681 00000 n
-0000869102 00000 n
-0000869166 00000 n
-0000871733 00000 n
-0000871885 00000 n
-0000874625 00000 n
-0000872230 00000 n
-0000871587 00000 n
-0000869345 00000 n
-0000872039 00000 n
-0000872166 00000 n
-0002206326 00000 n
-0000874845 00000 n
-0000874488 00000 n
-0000872374 00000 n
-0000874781 00000 n
-0003661142 00000 n
-0000876939 00000 n
-0000877195 00000 n
-0000876695 00000 n
-0000875018 00000 n
-0000876811 00000 n
-0000877003 00000 n
-0000877067 00000 n
-0000877131 00000 n
-0000878824 00000 n
-0000878452 00000 n
-0000877311 00000 n
-0000878568 00000 n
-0000878632 00000 n
-0000878696 00000 n
-0000878760 00000 n
-0000880354 00000 n
-0000880639 00000 n
-0000880217 00000 n
-0000878940 00000 n
-0000880511 00000 n
-0000880575 00000 n
-0001014340 00000 n
-0000882013 00000 n
-0000881769 00000 n
-0000880755 00000 n
-0000881885 00000 n
-0000881949 00000 n
-0000883637 00000 n
-0000883981 00000 n
-0000883500 00000 n
-0000882129 00000 n
-0000883789 00000 n
-0000883853 00000 n
-0000883917 00000 n
-0000885539 00000 n
-0000885231 00000 n
-0000884097 00000 n
-0000885347 00000 n
-0000885411 00000 n
-0000885475 00000 n
-0003661267 00000 n
-0000887543 00000 n
-0000887171 00000 n
-0000885655 00000 n
-0000887287 00000 n
-0000887351 00000 n
-0000887415 00000 n
-0000887479 00000 n
-0000889203 00000 n
-0000888895 00000 n
-0000887659 00000 n
-0000889011 00000 n
-0000889075 00000 n
-0000889139 00000 n
-0000890966 00000 n
-0000890658 00000 n
-0000889319 00000 n
-0000890774 00000 n
-0000890838 00000 n
-0000890902 00000 n
-0000893001 00000 n
-0000892629 00000 n
-0000891082 00000 n
-0000892745 00000 n
-0000892809 00000 n
-0000892873 00000 n
-0000892937 00000 n
-0000894472 00000 n
-0000894164 00000 n
-0000893117 00000 n
-0000894280 00000 n
-0000894344 00000 n
-0000894408 00000 n
-0000896516 00000 n
-0000896813 00000 n
-0000896963 00000 n
-0000897559 00000 n
-0000896352 00000 n
-0000894588 00000 n
-0000897112 00000 n
-0000897239 00000 n
-0000897303 00000 n
-0000897367 00000 n
-0000896666 00000 n
-0000897431 00000 n
-0000897495 00000 n
-0003661392 00000 n
-0000899820 00000 n
-0000899256 00000 n
-0000897689 00000 n
-0000899372 00000 n
-0000899436 00000 n
-0000899500 00000 n
-0000899564 00000 n
-0000899628 00000 n
-0000899692 00000 n
-0000899756 00000 n
-0000901502 00000 n
-0000901666 00000 n
-0000901827 00000 n
-0000902148 00000 n
-0000902306 00000 n
-0000902911 00000 n
-0000901320 00000 n
-0000899950 00000 n
-0000902464 00000 n
-0000902591 00000 n
-0000902655 00000 n
-0000901988 00000 n
-0000902719 00000 n
-0000902783 00000 n
-0000902847 00000 n
-0000996715 00000 n
-0000904322 00000 n
-0000904078 00000 n
-0000903041 00000 n
-0000904194 00000 n
-0000904258 00000 n
-0000906450 00000 n
-0000906078 00000 n
-0000904438 00000 n
-0000906194 00000 n
-0000906258 00000 n
-0000906322 00000 n
-0000906386 00000 n
-0000908068 00000 n
-0000907760 00000 n
-0000906566 00000 n
-0000907876 00000 n
-0000907940 00000 n
-0000908004 00000 n
-0000909951 00000 n
-0000909643 00000 n
-0000908184 00000 n
-0000909759 00000 n
-0000909823 00000 n
-0000909887 00000 n
-0003661517 00000 n
-0000912163 00000 n
-0000912327 00000 n
-0000912488 00000 n
-0000912810 00000 n
-0000913410 00000 n
-0000911990 00000 n
-0000910067 00000 n
-0000912965 00000 n
-0000913029 00000 n
-0000912649 00000 n
-0000913093 00000 n
-0000913219 00000 n
-0000913346 00000 n
-0001002988 00000 n
-0000915089 00000 n
-0000914782 00000 n
-0000913554 00000 n
-0000914898 00000 n
-0000915025 00000 n
-0000917228 00000 n
-0000917620 00000 n
-0000917091 00000 n
-0000915219 00000 n
-0000917429 00000 n
-0000917556 00000 n
-0000920250 00000 n
-0000920611 00000 n
-0000920113 00000 n
-0000917820 00000 n
-0000920420 00000 n
-0000920547 00000 n
-0000922514 00000 n
-0000922078 00000 n
-0000920811 00000 n
-0000922194 00000 n
-0000922258 00000 n
-0000922322 00000 n
-0000922386 00000 n
-0000922450 00000 n
-0000924088 00000 n
-0000924489 00000 n
-0000923951 00000 n
-0000922630 00000 n
-0000924298 00000 n
-0000924425 00000 n
-0003661642 00000 n
-0000926935 00000 n
-0000927090 00000 n
-0000927816 00000 n
-0000926789 00000 n
-0000924675 00000 n
-0000927242 00000 n
-0000927433 00000 n
-0000927497 00000 n
-0000927561 00000 n
-0000927625 00000 n
-0000927688 00000 n
-0000927752 00000 n
-0000947767 00000 n
-0000947895 00000 n
-0000930750 00000 n
-0000933168 00000 n
-0000931420 00000 n
-0000930613 00000 n
-0000927960 00000 n
-0000930910 00000 n
-0000930974 00000 n
-0000931038 00000 n
-0000931102 00000 n
-0000931166 00000 n
-0000931229 00000 n
-0000931356 00000 n
-0000948087 00000 n
-0000933052 00000 n
-0000931620 00000 n
-0000947639 00000 n
-0000947959 00000 n
-0000948023 00000 n
-0000950715 00000 n
-0000950087 00000 n
-0000948255 00000 n
-0000950203 00000 n
-0000950267 00000 n
-0000950331 00000 n
-0000950395 00000 n
-0000950459 00000 n
-0000950523 00000 n
-0000950587 00000 n
-0000950651 00000 n
-0000953185 00000 n
-0000953372 00000 n
-0000953873 00000 n
-0000953030 00000 n
-0000950902 00000 n
-0000953809 00000 n
-0000953591 00000 n
-0000959527 00000 n
-0000959831 00000 n
-0000956539 00000 n
-0000956106 00000 n
-0000954102 00000 n
-0000956222 00000 n
-0000956349 00000 n
-0000956476 00000 n
-0003661767 00000 n
-0000960494 00000 n
-0000959372 00000 n
-0000956683 00000 n
-0000959982 00000 n
-0000960046 00000 n
-0000959679 00000 n
-0000960110 00000 n
-0000960174 00000 n
-0000960238 00000 n
-0000960302 00000 n
-0000960366 00000 n
-0000960430 00000 n
-0000963600 00000 n
-0000963037 00000 n
-0000960638 00000 n
-0000963153 00000 n
-0000963217 00000 n
-0000963281 00000 n
-0000963345 00000 n
-0000963409 00000 n
-0000963536 00000 n
-0000968436 00000 n
-0000966130 00000 n
-0000965696 00000 n
-0000963730 00000 n
-0000965812 00000 n
-0000965939 00000 n
-0000966066 00000 n
-0000968832 00000 n
-0000968299 00000 n
-0000966246 00000 n
-0000968641 00000 n
-0000968768 00000 n
-0000971554 00000 n
-0000971310 00000 n
-0000969032 00000 n
-0000971426 00000 n
-0000971490 00000 n
-0000974113 00000 n
-0000973933 00000 n
-0000971684 00000 n
-0000974049 00000 n
-0003661892 00000 n
-0000976665 00000 n
-0000976485 00000 n
-0000974243 00000 n
-0000976601 00000 n
-0000978220 00000 n
-0000978040 00000 n
-0000976809 00000 n
-0000978156 00000 n
-0000979551 00000 n
-0000979243 00000 n
-0000978336 00000 n
-0000979359 00000 n
-0000980590 00000 n
-0000980282 00000 n
-0000979667 00000 n
-0000980398 00000 n
-0000980526 00000 n
-0000981646 00000 n
-0000981338 00000 n
-0000980706 00000 n
-0000981454 00000 n
-0000982698 00000 n
-0000982390 00000 n
-0000981762 00000 n
-0000982506 00000 n
-0003662017 00000 n
-0000988683 00000 n
-0000986583 00000 n
-0000982814 00000 n
-0000986699 00000 n
-0000986891 00000 n
-0000986955 00000 n
-0000987019 00000 n
-0000987083 00000 n
-0000987147 00000 n
-0000987211 00000 n
-0000987275 00000 n
-0000987339 00000 n
-0000987403 00000 n
-0000987467 00000 n
-0000987531 00000 n
-0000987595 00000 n
-0000987659 00000 n
-0000987723 00000 n
-0000987787 00000 n
-0000987851 00000 n
-0000987915 00000 n
-0000987979 00000 n
-0000988043 00000 n
-0000988107 00000 n
-0000988171 00000 n
-0000988235 00000 n
-0000988299 00000 n
-0000988363 00000 n
-0000988427 00000 n
-0000988491 00000 n
-0000988555 00000 n
-0000988619 00000 n
-0000992685 00000 n
-0000991164 00000 n
-0000988840 00000 n
-0000991280 00000 n
-0000991472 00000 n
-0000991536 00000 n
-0000991600 00000 n
-0000991663 00000 n
-0000991727 00000 n
-0000991790 00000 n
-0000991854 00000 n
-0000991917 00000 n
-0000991981 00000 n
-0000992045 00000 n
-0000992109 00000 n
-0000992173 00000 n
-0000992237 00000 n
-0000992301 00000 n
-0000992365 00000 n
-0000992429 00000 n
-0000992493 00000 n
-0000992557 00000 n
-0000992621 00000 n
-0000998951 00000 n
-0000996471 00000 n
-0000992814 00000 n
-0000996587 00000 n
-0000996779 00000 n
-0000996843 00000 n
-0000996907 00000 n
-0000996971 00000 n
-0000997035 00000 n
-0000997099 00000 n
-0000997163 00000 n
-0000997227 00000 n
-0000997291 00000 n
-0000997355 00000 n
-0000997419 00000 n
-0000997483 00000 n
-0000997547 00000 n
-0000997611 00000 n
-0000997675 00000 n
-0000997739 00000 n
-0000997803 00000 n
-0000997867 00000 n
-0000997930 00000 n
-0000997994 00000 n
-0000998057 00000 n
-0000998121 00000 n
-0000998183 00000 n
-0000998247 00000 n
-0000998311 00000 n
-0000998375 00000 n
-0000998439 00000 n
-0000998503 00000 n
-0000998567 00000 n
-0000998631 00000 n
-0000998695 00000 n
-0000998759 00000 n
-0000998823 00000 n
-0000998887 00000 n
-0001005224 00000 n
-0001002744 00000 n
-0000999094 00000 n
-0001002860 00000 n
-0001003052 00000 n
-0001003116 00000 n
-0001003180 00000 n
-0001003244 00000 n
-0001003308 00000 n
-0001003372 00000 n
-0001003436 00000 n
-0001003500 00000 n
-0001003564 00000 n
-0001003628 00000 n
-0001003692 00000 n
-0001003756 00000 n
-0001003820 00000 n
-0001003884 00000 n
-0001003948 00000 n
-0001004012 00000 n
-0001004076 00000 n
-0001004140 00000 n
-0001004203 00000 n
-0001004267 00000 n
-0001004330 00000 n
-0001004394 00000 n
-0001004456 00000 n
-0001004520 00000 n
-0001004584 00000 n
-0001004648 00000 n
-0001004712 00000 n
-0001004776 00000 n
-0001004840 00000 n
-0001004904 00000 n
-0001004968 00000 n
-0001005032 00000 n
-0001005096 00000 n
-0001005160 00000 n
-0001009404 00000 n
-0001007564 00000 n
-0001005367 00000 n
-0001007680 00000 n
-0001007872 00000 n
-0001007936 00000 n
-0001008000 00000 n
-0001008064 00000 n
-0001008128 00000 n
-0001008192 00000 n
-0001008256 00000 n
-0001008320 00000 n
-0001008384 00000 n
-0001008448 00000 n
-0001008512 00000 n
-0001008576 00000 n
-0001008640 00000 n
-0001008703 00000 n
-0001008767 00000 n
-0001008830 00000 n
-0001008894 00000 n
-0001008956 00000 n
-0001009020 00000 n
-0001009084 00000 n
-0001009148 00000 n
-0001009212 00000 n
-0001009276 00000 n
-0001009340 00000 n
-0001014404 00000 n
-0001012181 00000 n
-0001009519 00000 n
-0001012297 00000 n
-0001012486 00000 n
-0001012550 00000 n
-0001012614 00000 n
-0001012678 00000 n
-0001012742 00000 n
-0001012806 00000 n
-0001012870 00000 n
-0001012934 00000 n
-0001012998 00000 n
-0001013062 00000 n
-0001013126 00000 n
-0001013190 00000 n
-0001013254 00000 n
-0001013318 00000 n
-0001013382 00000 n
-0001013446 00000 n
-0001013510 00000 n
-0001013574 00000 n
-0001013638 00000 n
-0001013702 00000 n
-0001013766 00000 n
-0001013830 00000 n
-0001013894 00000 n
-0001013958 00000 n
-0001014022 00000 n
-0001014085 00000 n
-0001014149 00000 n
-0001014212 00000 n
-0003662142 00000 n
-0001016645 00000 n
-0001016338 00000 n
-0001014533 00000 n
-0001016454 00000 n
-0001016581 00000 n
-0001018978 00000 n
-0001019444 00000 n
-0001018841 00000 n
-0001016761 00000 n
-0001019127 00000 n
-0001019254 00000 n
-0001019380 00000 n
-0001022106 00000 n
-0001022444 00000 n
-0001021969 00000 n
-0001019574 00000 n
-0001022253 00000 n
-0001022380 00000 n
-0001024804 00000 n
-0001025143 00000 n
-0001024667 00000 n
-0001022588 00000 n
-0001024952 00000 n
-0001025079 00000 n
-0001027736 00000 n
-0001027429 00000 n
-0001025273 00000 n
-0001027545 00000 n
-0001027672 00000 n
-0001030120 00000 n
-0001030460 00000 n
-0001029983 00000 n
-0001027852 00000 n
-0001030269 00000 n
-0001030396 00000 n
-0003662267 00000 n
-0001033072 00000 n
-0001032892 00000 n
-0001030590 00000 n
-0001033008 00000 n
-0001035822 00000 n
-0001035515 00000 n
-0001033188 00000 n
-0001035631 00000 n
-0001035758 00000 n
-0001038451 00000 n
-0001038598 00000 n
-0001038901 00000 n
-0001039118 00000 n
-0001038287 00000 n
-0001035952 00000 n
-0001039054 00000 n
-0001038750 00000 n
-0001308836 00000 n
-0001409455 00000 n
-0001041794 00000 n
-0001041614 00000 n
-0001039220 00000 n
-0001041730 00000 n
-0001069570 00000 n
-0001043904 00000 n
-0001070168 00000 n
-0001043767 00000 n
-0001041910 00000 n
-0001069724 00000 n
-0001069850 00000 n
-0001069976 00000 n
-0001070104 00000 n
-0001046217 00000 n
-0001046374 00000 n
-0001046422 00000 n
-0001046826 00000 n
-0001046849 00000 n
-0001047077 00000 n
-0001110457 00000 n
-0001071871 00000 n
-0001110614 00000 n
-0001090478 00000 n
-0001111089 00000 n
-0001071725 00000 n
-0001070328 00000 n
-0001110769 00000 n
-0001110897 00000 n
-0001111025 00000 n
-0003662392 00000 n
-0001072511 00000 n
-0001072668 00000 n
-0001072716 00000 n
-0001073092 00000 n
-0001073114 00000 n
-0001073346 00000 n
-0001091287 00000 n
-0001091444 00000 n
-0001091492 00000 n
-0001091890 00000 n
-0001091912 00000 n
-0001092144 00000 n
-0001092469 00000 n
-0001092565 00000 n
-0001155668 00000 n
-0001112650 00000 n
-0001155822 00000 n
-0001135215 00000 n
-0001156294 00000 n
-0001112504 00000 n
-0001111264 00000 n
-0001155975 00000 n
-0001156103 00000 n
-0001156231 00000 n
-0001113599 00000 n
-0001113756 00000 n
-0001113804 00000 n
-0001114224 00000 n
-0001114246 00000 n
-0001114475 00000 n
-0001114790 00000 n
-0001114886 00000 n
-0001136065 00000 n
-0001136222 00000 n
-0001136270 00000 n
-0001136666 00000 n
-0001136688 00000 n
-0001136917 00000 n
-0001158270 00000 n
-0001158419 00000 n
-0001158834 00000 n
-0001158124 00000 n
-0001156455 00000 n
-0001158578 00000 n
-0001158642 00000 n
-0001158706 00000 n
-0001158770 00000 n
-0001178737 00000 n
-0001160514 00000 n
-0001161055 00000 n
-0001160377 00000 n
-0001159007 00000 n
-0001160672 00000 n
-0001160736 00000 n
-0001160800 00000 n
-0001160864 00000 n
-0001160928 00000 n
-0001160991 00000 n
-0001180097 00000 n
-0001162464 00000 n
-0001162158 00000 n
-0001161171 00000 n
-0001162274 00000 n
-0001162338 00000 n
-0001162401 00000 n
-0001164012 00000 n
-0001166448 00000 n
-0001166607 00000 n
-0001164417 00000 n
-0001163875 00000 n
-0001162580 00000 n
-0001164161 00000 n
-0001164225 00000 n
-0001164289 00000 n
-0001164353 00000 n
-0001210757 00000 n
-0001309592 00000 n
-0001167211 00000 n
-0001166302 00000 n
-0001164533 00000 n
-0001166766 00000 n
-0001166830 00000 n
-0001166957 00000 n
-0001167083 00000 n
-0001167147 00000 n
-0003662517 00000 n
-0001185522 00000 n
-0001201697 00000 n
-0001169588 00000 n
-0001169408 00000 n
-0001167369 00000 n
-0001169524 00000 n
-0001172246 00000 n
-0001172395 00000 n
-0001172550 00000 n
-0001172767 00000 n
-0001172091 00000 n
-0001169718 00000 n
-0001172703 00000 n
-0001175348 00000 n
-0001175564 00000 n
-0001175211 00000 n
-0001172911 00000 n
-0001175500 00000 n
-0001177356 00000 n
-0001177176 00000 n
-0001175722 00000 n
-0001177292 00000 n
-0001178801 00000 n
-0001178493 00000 n
-0001177472 00000 n
-0001178609 00000 n
-0001180161 00000 n
-0001179853 00000 n
-0001178917 00000 n
-0001179969 00000 n
-0003662642 00000 n
-0001188262 00000 n
-0001185278 00000 n
-0001180277 00000 n
-0001185394 00000 n
-0001185586 00000 n
-0001185650 00000 n
-0001185714 00000 n
-0001185778 00000 n
-0001185842 00000 n
-0001185906 00000 n
-0001185970 00000 n
-0001186034 00000 n
-0001186097 00000 n
-0001186161 00000 n
-0001186224 00000 n
-0001186288 00000 n
-0001186350 00000 n
-0001186414 00000 n
-0001186478 00000 n
-0001186542 00000 n
-0001186606 00000 n
-0001186670 00000 n
-0001186734 00000 n
-0001186798 00000 n
-0001186862 00000 n
-0001186926 00000 n
-0001186990 00000 n
-0001187054 00000 n
-0001187118 00000 n
-0001187182 00000 n
-0001187246 00000 n
-0001187310 00000 n
-0001187374 00000 n
-0001187438 00000 n
-0001187501 00000 n
-0001187565 00000 n
-0001187627 00000 n
-0001187691 00000 n
-0001187754 00000 n
-0001187818 00000 n
-0001187882 00000 n
-0001187946 00000 n
-0001188010 00000 n
-0001188073 00000 n
-0001188136 00000 n
-0001188199 00000 n
-0001192668 00000 n
-0001190700 00000 n
-0001188419 00000 n
-0001190816 00000 n
-0001190944 00000 n
-0001191008 00000 n
-0001191072 00000 n
-0001191136 00000 n
-0001191200 00000 n
-0001191264 00000 n
-0001191328 00000 n
-0001191392 00000 n
-0001191456 00000 n
-0001191520 00000 n
-0001191584 00000 n
-0001191648 00000 n
-0001191712 00000 n
-0001191776 00000 n
-0001191840 00000 n
-0001191903 00000 n
-0001191967 00000 n
-0001192030 00000 n
-0001192094 00000 n
-0001192156 00000 n
-0001192220 00000 n
-0001192284 00000 n
-0001192348 00000 n
-0001192412 00000 n
-0001192476 00000 n
-0001192540 00000 n
-0001192604 00000 n
-0001197194 00000 n
-0001195160 00000 n
-0001192783 00000 n
-0001195276 00000 n
-0001195404 00000 n
-0001195468 00000 n
-0001195532 00000 n
-0001195595 00000 n
-0001195659 00000 n
-0001195722 00000 n
-0001195786 00000 n
-0001195850 00000 n
-0001195914 00000 n
-0001195978 00000 n
-0001196042 00000 n
-0001196106 00000 n
-0001196170 00000 n
-0001196234 00000 n
-0001196298 00000 n
-0001196362 00000 n
-0001196426 00000 n
-0001196490 00000 n
-0001196554 00000 n
-0001196618 00000 n
-0001196682 00000 n
-0001196746 00000 n
-0001196810 00000 n
-0001196874 00000 n
-0001196938 00000 n
-0001197002 00000 n
-0001197066 00000 n
-0001197130 00000 n
-0001204445 00000 n
-0001201453 00000 n
-0001197309 00000 n
-0001201569 00000 n
-0001201761 00000 n
-0001201825 00000 n
-0001201889 00000 n
-0001201953 00000 n
-0001202017 00000 n
-0001202081 00000 n
-0001202145 00000 n
-0001202209 00000 n
-0001202273 00000 n
-0001202337 00000 n
-0001202401 00000 n
-0001202465 00000 n
-0001202529 00000 n
-0001202593 00000 n
-0001202657 00000 n
-0001202721 00000 n
-0001202785 00000 n
-0001202849 00000 n
-0001202913 00000 n
-0001202977 00000 n
-0001203041 00000 n
-0001203105 00000 n
-0001203168 00000 n
-0001203232 00000 n
-0001203295 00000 n
-0001203359 00000 n
-0001203421 00000 n
-0001203485 00000 n
-0001203549 00000 n
-0001203613 00000 n
-0001203677 00000 n
-0001203741 00000 n
-0001203805 00000 n
-0001203869 00000 n
-0001203933 00000 n
-0001203997 00000 n
-0001204061 00000 n
-0001204125 00000 n
-0001204189 00000 n
-0001204253 00000 n
-0001204317 00000 n
-0001204381 00000 n
-0001210098 00000 n
-0001207492 00000 n
-0001204588 00000 n
-0001207608 00000 n
-0001207735 00000 n
-0001207798 00000 n
-0001207862 00000 n
-0001207926 00000 n
-0001207990 00000 n
-0001208054 00000 n
-0001208118 00000 n
-0001208182 00000 n
-0001208246 00000 n
-0001208310 00000 n
-0001208374 00000 n
-0001208438 00000 n
-0001208502 00000 n
-0001208566 00000 n
-0001208630 00000 n
-0001208694 00000 n
-0001208758 00000 n
-0001208822 00000 n
-0001208886 00000 n
-0001208950 00000 n
-0001209013 00000 n
-0001209077 00000 n
-0001209140 00000 n
-0001209204 00000 n
-0001209266 00000 n
-0001209330 00000 n
-0001209394 00000 n
-0001209458 00000 n
-0001209522 00000 n
-0001209586 00000 n
-0001209650 00000 n
-0001209714 00000 n
-0001209778 00000 n
-0001209842 00000 n
-0001209906 00000 n
-0001209970 00000 n
-0001210034 00000 n
-0001308900 00000 n
-0001210641 00000 n
-0001210213 00000 n
-0001308708 00000 n
-0003662767 00000 n
-0001409519 00000 n
-0001309476 00000 n
-0001309040 00000 n
-0001409327 00000 n
-0001409940 00000 n
-0001409760 00000 n
-0001409659 00000 n
-0001409876 00000 n
-0001410422 00000 n
-0001410243 00000 n
-0001409982 00000 n
-0001410713 00000 n
-0001410597 00000 n
-0001410496 00000 n
-0001412111 00000 n
-0001411676 00000 n
-0001410755 00000 n
-0001411792 00000 n
-0001411856 00000 n
-0001411983 00000 n
-0001412047 00000 n
-0001412508 00000 n
-0001412328 00000 n
-0001412227 00000 n
-0001412444 00000 n
-0003662892 00000 n
-0001414514 00000 n
-0001414359 00000 n
-0001416915 00000 n
-0001415281 00000 n
-0001414204 00000 n
-0001412550 00000 n
-0001414963 00000 n
-0001415090 00000 n
-0001415217 00000 n
-0001414739 00000 n
-0001435300 00000 n
-0001435491 00000 n
-0001416799 00000 n
-0001415467 00000 n
-0001435172 00000 n
-0001435427 00000 n
-0001438142 00000 n
-0001437708 00000 n
-0001435645 00000 n
-0001437824 00000 n
-0001437951 00000 n
-0001438078 00000 n
-0001440940 00000 n
-0001440760 00000 n
-0001438272 00000 n
-0001440876 00000 n
-0001443680 00000 n
-0001443500 00000 n
-0001441084 00000 n
-0001443616 00000 n
-0001446466 00000 n
-0001446032 00000 n
-0001443810 00000 n
-0001446148 00000 n
-0001446275 00000 n
-0001446402 00000 n
-0003663017 00000 n
-0001449302 00000 n
-0001448995 00000 n
-0001446596 00000 n
-0001449111 00000 n
-0001449238 00000 n
-0001451840 00000 n
-0001454082 00000 n
-0001452058 00000 n
-0001451703 00000 n
-0001449446 00000 n
-0001451994 00000 n
-0001482786 00000 n
-0001481903 00000 n
-0001482051 00000 n
-0001482356 00000 n
-0001482505 00000 n
-0001484891 00000 n
-0001482850 00000 n
-0001453909 00000 n
-0001452259 00000 n
-0001482658 00000 n
-0001482204 00000 n
-0001458398 00000 n
-0001458555 00000 n
-0001458603 00000 n
-0001459027 00000 n
-0001459050 00000 n
-0001459280 00000 n
-0001596205 00000 n
-0001485045 00000 n
-0001485261 00000 n
-0001484745 00000 n
-0001483038 00000 n
-0001485197 00000 n
-0001600336 00000 n
-0001601395 00000 n
-0001487147 00000 n
-0001487365 00000 n
-0001487010 00000 n
-0001485377 00000 n
-0001487301 00000 n
-0001600209 00000 n
-0001489359 00000 n
-0001489179 00000 n
-0001487481 00000 n
-0001489295 00000 n
-0003663142 00000 n
-0001491046 00000 n
-0001490866 00000 n
-0001489503 00000 n
-0001490982 00000 n
-0001492466 00000 n
-0001492159 00000 n
-0001491162 00000 n
-0001492275 00000 n
-0001492402 00000 n
-0001494826 00000 n
-0001494981 00000 n
-0001495390 00000 n
-0001494680 00000 n
-0001492596 00000 n
-0001495135 00000 n
-0001495199 00000 n
-0001495262 00000 n
-0001495326 00000 n
-0001605659 00000 n
-0001496784 00000 n
-0001496476 00000 n
-0001495577 00000 n
-0001496592 00000 n
-0001496656 00000 n
-0001496720 00000 n
-0001497999 00000 n
-0001497819 00000 n
-0001496900 00000 n
-0001497935 00000 n
-0001499874 00000 n
-0001500538 00000 n
-0001499737 00000 n
-0001498115 00000 n
-0001500029 00000 n
-0001500093 00000 n
-0001500220 00000 n
-0001500284 00000 n
-0001500348 00000 n
-0001500410 00000 n
-0001500474 00000 n
-0003663267 00000 n
-0001612380 00000 n
-0001503108 00000 n
-0001503451 00000 n
-0001502971 00000 n
-0001500668 00000 n
-0001503260 00000 n
-0001503387 00000 n
-0001534523 00000 n
-0001504845 00000 n
-0001534651 00000 n
-0001504729 00000 n
-0001503581 00000 n
-0001534395 00000 n
-0001534587 00000 n
-0001508622 00000 n
-0001508779 00000 n
-0001508827 00000 n
-0001509273 00000 n
-0001509296 00000 n
-0001509526 00000 n
-0001535927 00000 n
-0001535747 00000 n
-0001534797 00000 n
-0001535863 00000 n
-0001540023 00000 n
-0001537682 00000 n
-0001537438 00000 n
-0001536043 00000 n
-0001537554 00000 n
-0001537618 00000 n
-0001539718 00000 n
-0001539871 00000 n
-0001540639 00000 n
-0001539563 00000 n
-0001537798 00000 n
-0001540191 00000 n
-0001540255 00000 n
-0001540319 00000 n
-0001540383 00000 n
-0001540447 00000 n
-0001540511 00000 n
-0001540575 00000 n
-0001618881 00000 n
-0001542847 00000 n
-0001542603 00000 n
-0001540811 00000 n
-0001542719 00000 n
-0001542783 00000 n
-0003663392 00000 n
-0001544354 00000 n
-0001544048 00000 n
-0001542977 00000 n
-0001544164 00000 n
-0001544228 00000 n
-0001544292 00000 n
-0001545685 00000 n
-0001545441 00000 n
-0001544470 00000 n
-0001545557 00000 n
-0001545621 00000 n
-0001547406 00000 n
-0001547099 00000 n
-0001545801 00000 n
-0001547215 00000 n
-0001547279 00000 n
-0001547342 00000 n
-0001548774 00000 n
-0001548594 00000 n
-0001547522 00000 n
-0001548710 00000 n
-0001550334 00000 n
-0001550154 00000 n
-0001548876 00000 n
-0001550270 00000 n
-0001551343 00000 n
-0001551163 00000 n
-0001550450 00000 n
-0001551279 00000 n
-0003663517 00000 n
-0001552398 00000 n
-0001552218 00000 n
-0001551445 00000 n
-0001552334 00000 n
-0001554991 00000 n
-0001555340 00000 n
-0001554854 00000 n
-0001552514 00000 n
-0001555149 00000 n
-0001555276 00000 n
-0001625187 00000 n
-0001557392 00000 n
-0001556892 00000 n
-0001555484 00000 n
-0001557008 00000 n
-0001557072 00000 n
-0001557136 00000 n
-0001557200 00000 n
-0001557264 00000 n
-0001557328 00000 n
-0001559204 00000 n
-0001559546 00000 n
-0001559067 00000 n
-0001557522 00000 n
-0001559355 00000 n
-0001559482 00000 n
-0001626463 00000 n
-0001561071 00000 n
-0001560891 00000 n
-0001559690 00000 n
-0001561007 00000 n
-0001562641 00000 n
-0001563128 00000 n
-0001562504 00000 n
-0001561244 00000 n
-0001562808 00000 n
-0001562872 00000 n
-0001562936 00000 n
-0001563000 00000 n
-0001563064 00000 n
-0003663642 00000 n
-0001564988 00000 n
-0001564552 00000 n
-0001563300 00000 n
-0001564668 00000 n
-0001564732 00000 n
-0001564796 00000 n
-0001564860 00000 n
-0001564924 00000 n
-0001566859 00000 n
-0001569578 00000 n
-0001567334 00000 n
-0001566722 00000 n
-0001565104 00000 n
-0001567015 00000 n
-0001567142 00000 n
-0001567206 00000 n
-0001567270 00000 n
-0001630185 00000 n
-0001569764 00000 n
-0001570222 00000 n
-0001573111 00000 n
-0001570709 00000 n
-0001569414 00000 n
-0001567464 00000 n
-0001570390 00000 n
-0001570454 00000 n
-0001570518 00000 n
-0001570645 00000 n
-0001569994 00000 n
-0001573280 00000 n
-0001573514 00000 n
-0001572965 00000 n
-0001570895 00000 n
-0001573450 00000 n
-0001575705 00000 n
-0001575855 00000 n
-0001576015 00000 n
-0001579281 00000 n
-0001576992 00000 n
-0001575550 00000 n
-0001573700 00000 n
-0001576165 00000 n
-0001576292 00000 n
-0001576356 00000 n
-0001576419 00000 n
-0001576483 00000 n
-0001576547 00000 n
-0001576611 00000 n
-0001576674 00000 n
-0001576801 00000 n
-0001576865 00000 n
-0001576928 00000 n
-0001631208 00000 n
-0001579438 00000 n
-0001580044 00000 n
-0001579135 00000 n
-0001577122 00000 n
-0001579598 00000 n
-0001579662 00000 n
-0001579726 00000 n
-0001579790 00000 n
-0001579854 00000 n
-0001579980 00000 n
-0003663767 00000 n
-0001632791 00000 n
-0001582396 00000 n
-0001582025 00000 n
-0001580188 00000 n
-0001582141 00000 n
-0001582268 00000 n
-0001582332 00000 n
-0001584909 00000 n
-0001584729 00000 n
-0001582554 00000 n
-0001584845 00000 n
-0001587528 00000 n
-0001587348 00000 n
-0001585025 00000 n
-0001587464 00000 n
-0001589881 00000 n
-0001589701 00000 n
-0001587686 00000 n
-0001589817 00000 n
-0001591670 00000 n
-0001591490 00000 n
-0001590025 00000 n
-0001591606 00000 n
-0001599018 00000 n
-0001595961 00000 n
-0001591800 00000 n
-0001596077 00000 n
-0001596269 00000 n
-0001596333 00000 n
-0001596397 00000 n
-0001596461 00000 n
-0001596525 00000 n
-0001596589 00000 n
-0001596653 00000 n
-0001596717 00000 n
-0001596781 00000 n
-0001596845 00000 n
-0001596909 00000 n
-0001596973 00000 n
-0001597037 00000 n
-0001597101 00000 n
-0001597165 00000 n
-0001597229 00000 n
-0001597293 00000 n
-0001597357 00000 n
-0001597421 00000 n
-0001597485 00000 n
-0001597548 00000 n
-0001597612 00000 n
-0001597675 00000 n
-0001597739 00000 n
-0001597802 00000 n
-0001597866 00000 n
-0001597930 00000 n
-0001597994 00000 n
-0001598058 00000 n
-0001598122 00000 n
-0001598186 00000 n
-0001598250 00000 n
-0001598314 00000 n
-0001598378 00000 n
-0001598442 00000 n
-0001598506 00000 n
-0001598570 00000 n
-0001598634 00000 n
-0001598698 00000 n
-0001598762 00000 n
-0001598826 00000 n
-0001598890 00000 n
-0001598954 00000 n
-0003663892 00000 n
-0001600400 00000 n
-0001599965 00000 n
-0001599161 00000 n
-0001600081 00000 n
-0001601459 00000 n
-0001601151 00000 n
-0001600516 00000 n
-0001601267 00000 n
-0001608216 00000 n
-0001605415 00000 n
-0001601575 00000 n
-0001605531 00000 n
-0001605723 00000 n
-0001605787 00000 n
-0001605851 00000 n
-0001605915 00000 n
-0001605979 00000 n
-0001606043 00000 n
-0001606107 00000 n
-0001606171 00000 n
-0001606235 00000 n
-0001606299 00000 n
-0001606363 00000 n
-0001606427 00000 n
-0001606491 00000 n
-0001606554 00000 n
-0001606618 00000 n
-0001606681 00000 n
-0001606745 00000 n
-0001606808 00000 n
-0001606872 00000 n
-0001606936 00000 n
-0001607000 00000 n
-0001607064 00000 n
-0001607128 00000 n
-0001607192 00000 n
-0001607256 00000 n
-0001607320 00000 n
-0001607384 00000 n
-0001607448 00000 n
-0001607512 00000 n
-0001607576 00000 n
-0001607640 00000 n
-0001607704 00000 n
-0001607768 00000 n
-0001607832 00000 n
-0001607896 00000 n
-0001607960 00000 n
-0001608024 00000 n
-0001608088 00000 n
-0001608152 00000 n
-0001614872 00000 n
-0001612136 00000 n
-0001608359 00000 n
-0001612252 00000 n
-0001612444 00000 n
-0001612508 00000 n
-0001612572 00000 n
-0001612636 00000 n
-0001612700 00000 n
-0001612764 00000 n
-0001612828 00000 n
-0001612892 00000 n
-0001612956 00000 n
-0001613020 00000 n
-0001613084 00000 n
-0001613148 00000 n
-0001613212 00000 n
-0001613276 00000 n
-0001613340 00000 n
-0001613404 00000 n
-0001613468 00000 n
-0001613532 00000 n
-0001613596 00000 n
-0001613660 00000 n
-0001613724 00000 n
-0001613788 00000 n
-0001613852 00000 n
-0001613916 00000 n
-0001613980 00000 n
-0001614044 00000 n
-0001614108 00000 n
-0001614171 00000 n
-0001614235 00000 n
-0001614298 00000 n
-0001614362 00000 n
-0001614424 00000 n
-0001614488 00000 n
-0001614552 00000 n
-0001614616 00000 n
-0001614680 00000 n
-0001614744 00000 n
-0001614808 00000 n
-0001621309 00000 n
-0001618637 00000 n
-0001615015 00000 n
-0001618753 00000 n
-0001618945 00000 n
-0001619009 00000 n
-0001619073 00000 n
-0001619137 00000 n
-0001619201 00000 n
-0001619265 00000 n
-0001619329 00000 n
-0001619393 00000 n
-0001619456 00000 n
-0001619520 00000 n
-0001619583 00000 n
-0001619647 00000 n
-0001619710 00000 n
-0001619774 00000 n
-0001619838 00000 n
-0001619902 00000 n
-0001619966 00000 n
-0001620030 00000 n
-0001620094 00000 n
-0001620158 00000 n
-0001620222 00000 n
-0001620286 00000 n
-0001620350 00000 n
-0001620414 00000 n
-0001620478 00000 n
-0001620542 00000 n
-0001620606 00000 n
-0001620670 00000 n
-0001620734 00000 n
-0001620798 00000 n
-0001620862 00000 n
-0001620926 00000 n
-0001620990 00000 n
-0001621054 00000 n
-0001621118 00000 n
-0001621182 00000 n
-0001621246 00000 n
-0001627614 00000 n
-0001624943 00000 n
-0001621452 00000 n
-0001625059 00000 n
-0001625251 00000 n
-0001625315 00000 n
-0001625378 00000 n
-0001625442 00000 n
-0001625504 00000 n
-0001625568 00000 n
-0001625632 00000 n
-0001625696 00000 n
-0001625760 00000 n
-0001625824 00000 n
-0001625888 00000 n
-0001625952 00000 n
-0001626016 00000 n
-0001626080 00000 n
-0001626144 00000 n
-0001626208 00000 n
-0001626272 00000 n
-0001626336 00000 n
-0001626526 00000 n
-0001626590 00000 n
-0001626654 00000 n
-0001626718 00000 n
-0001626782 00000 n
-0001626846 00000 n
-0001626910 00000 n
-0001626974 00000 n
-0001627038 00000 n
-0001627102 00000 n
-0001627166 00000 n
-0001627230 00000 n
-0001627294 00000 n
-0001627358 00000 n
-0001627422 00000 n
-0001627486 00000 n
-0001627550 00000 n
-0003664017 00000 n
-0001631272 00000 n
-0001629941 00000 n
-0001627757 00000 n
-0001630057 00000 n
-0001630249 00000 n
-0001630313 00000 n
-0001630376 00000 n
-0001630440 00000 n
-0001630504 00000 n
-0001630568 00000 n
-0001630632 00000 n
-0001630696 00000 n
-0001630760 00000 n
-0001630824 00000 n
-0001630888 00000 n
-0001630952 00000 n
-0001631016 00000 n
-0001631080 00000 n
-0001632855 00000 n
-0001632421 00000 n
-0001631429 00000 n
-0001632537 00000 n
-0001632664 00000 n
-0001634759 00000 n
-0001634452 00000 n
-0001632971 00000 n
-0001634568 00000 n
-0001634695 00000 n
-0001637003 00000 n
-0001636696 00000 n
-0001634875 00000 n
-0001636812 00000 n
-0001636939 00000 n
-0001639616 00000 n
-0001639183 00000 n
-0001637176 00000 n
-0001639299 00000 n
-0001639426 00000 n
-0001639552 00000 n
-0001642077 00000 n
-0001641897 00000 n
-0001639746 00000 n
-0001642013 00000 n
-0003664142 00000 n
-0001643996 00000 n
-0001643816 00000 n
-0001642193 00000 n
-0001643932 00000 n
-0001645492 00000 n
-0001645312 00000 n
-0001644169 00000 n
-0001645428 00000 n
-0001648015 00000 n
-0001647708 00000 n
-0001645608 00000 n
-0001647824 00000 n
-0001647951 00000 n
-0001650413 00000 n
-0001649981 00000 n
-0001648159 00000 n
-0001650097 00000 n
-0001650223 00000 n
-0001650350 00000 n
-0001652106 00000 n
-0001651926 00000 n
-0001650614 00000 n
-0001652042 00000 n
-0001654369 00000 n
-0001654861 00000 n
-0001654232 00000 n
-0001652222 00000 n
-0001654543 00000 n
-0001654670 00000 n
-0001654797 00000 n
-0003664267 00000 n
-0001657690 00000 n
-0001657192 00000 n
-0001655047 00000 n
-0001657308 00000 n
-0001657435 00000 n
-0001657562 00000 n
-0001657626 00000 n
-0001659937 00000 n
-0001660727 00000 n
-0001659800 00000 n
-0001657820 00000 n
-0001660087 00000 n
-0001660151 00000 n
-0001660215 00000 n
-0001660279 00000 n
-0001660343 00000 n
-0001660407 00000 n
-0001660471 00000 n
-0001660535 00000 n
-0001660599 00000 n
-0001660663 00000 n
-0001662846 00000 n
-0001663146 00000 n
-0001663707 00000 n
-0001662682 00000 n
-0001660843 00000 n
-0001663452 00000 n
-0001663516 00000 n
-0001663643 00000 n
-0001662996 00000 n
-0001663299 00000 n
-0001665841 00000 n
-0001666182 00000 n
-0001665704 00000 n
-0001663851 00000 n
-0001665991 00000 n
-0001666118 00000 n
-0001667930 00000 n
-0001667750 00000 n
-0001666326 00000 n
-0001667866 00000 n
-0001669404 00000 n
-0001669224 00000 n
-0001668032 00000 n
-0001669340 00000 n
-0003664392 00000 n
-0001670915 00000 n
-0001670735 00000 n
-0001669506 00000 n
-0001670851 00000 n
-0001673006 00000 n
-0001673347 00000 n
-0001672869 00000 n
-0001671017 00000 n
-0001673156 00000 n
-0001673283 00000 n
-0001675945 00000 n
-0001675386 00000 n
-0001673477 00000 n
-0001675502 00000 n
-0001675629 00000 n
-0001675756 00000 n
-0001675883 00000 n
-0001677886 00000 n
-0001680823 00000 n
-0001678356 00000 n
-0001677749 00000 n
-0001676103 00000 n
-0001678039 00000 n
-0001678166 00000 n
-0001678293 00000 n
-0001681451 00000 n
-0001680677 00000 n
-0001678500 00000 n
-0001681133 00000 n
-0001681260 00000 n
-0001680978 00000 n
-0001681387 00000 n
-0001683979 00000 n
-0001684192 00000 n
-0001683842 00000 n
-0001681595 00000 n
-0001684128 00000 n
-0003664517 00000 n
-0001687011 00000 n
-0001686448 00000 n
-0001684322 00000 n
-0001686564 00000 n
-0001686691 00000 n
-0001686755 00000 n
-0001686819 00000 n
-0001686883 00000 n
-0001686947 00000 n
-0001689025 00000 n
-0001688781 00000 n
-0001687155 00000 n
-0001688897 00000 n
-0001688961 00000 n
-0001690981 00000 n
-0001690547 00000 n
-0001689141 00000 n
-0001690663 00000 n
-0001690917 00000 n
-0001693294 00000 n
-0001692861 00000 n
-0001691097 00000 n
-0001692977 00000 n
-0001693104 00000 n
-0001693230 00000 n
-0001695861 00000 n
-0001698160 00000 n
-0001696208 00000 n
-0001695724 00000 n
-0001693495 00000 n
-0001696018 00000 n
-0001696144 00000 n
-0001723341 00000 n
-0001724609 00000 n
-0001723405 00000 n
-0001698044 00000 n
-0001696338 00000 n
-0001723213 00000 n
-0003664642 00000 n
-0001700534 00000 n
-0001700691 00000 n
-0001700739 00000 n
-0001701163 00000 n
-0001701186 00000 n
-0001701415 00000 n
-0001756159 00000 n
-0001724493 00000 n
-0001723551 00000 n
-0001755840 00000 n
-0001755968 00000 n
-0001756095 00000 n
-0001758615 00000 n
-0001758913 00000 n
-0001759068 00000 n
-0001759365 00000 n
-0001759715 00000 n
-0001758433 00000 n
-0001756313 00000 n
-0001759524 00000 n
-0001759651 00000 n
-0001758764 00000 n
-0001759217 00000 n
-0001761577 00000 n
-0001761727 00000 n
-0001762072 00000 n
-0001761431 00000 n
-0001759873 00000 n
-0001761881 00000 n
-0001762008 00000 n
-0001764440 00000 n
-0001764504 00000 n
-0001764196 00000 n
-0001762216 00000 n
-0001764312 00000 n
-0001767068 00000 n
-0001767221 00000 n
-0001767375 00000 n
-0001767532 00000 n
-0001768067 00000 n
-0001766904 00000 n
-0001764705 00000 n
-0001767683 00000 n
-0001767747 00000 n
-0001767811 00000 n
-0001767875 00000 n
-0001767939 00000 n
-0001768003 00000 n
-0001812294 00000 n
-0001821820 00000 n
-0001824139 00000 n
-0001825209 00000 n
-0001769772 00000 n
-0001770117 00000 n
-0001769635 00000 n
-0001768254 00000 n
-0001769925 00000 n
-0001769989 00000 n
-0001770053 00000 n
-0003664767 00000 n
-0001771804 00000 n
-0001771624 00000 n
-0001770233 00000 n
-0001771740 00000 n
-0001773385 00000 n
-0001773205 00000 n
-0001771920 00000 n
-0001773321 00000 n
-0001775159 00000 n
-0001775567 00000 n
-0001775022 00000 n
-0001773487 00000 n
-0001775311 00000 n
-0001775375 00000 n
-0001775439 00000 n
-0001775503 00000 n
-0001826289 00000 n
-0001777131 00000 n
-0001776823 00000 n
-0001775683 00000 n
-0001776939 00000 n
-0001777003 00000 n
-0001777067 00000 n
-0001778670 00000 n
-0001778362 00000 n
-0001777247 00000 n
-0001778478 00000 n
-0001778542 00000 n
-0001778606 00000 n
-0001780311 00000 n
-0001780003 00000 n
-0001778786 00000 n
-0001780119 00000 n
-0001780183 00000 n
-0001780247 00000 n
-0003664892 00000 n
-0001781928 00000 n
-0001782271 00000 n
-0001781791 00000 n
-0001780427 00000 n
-0001782079 00000 n
-0001782143 00000 n
-0001782207 00000 n
-0001787519 00000 n
-0001783738 00000 n
-0001783494 00000 n
-0001782387 00000 n
-0001783610 00000 n
-0001783674 00000 n
-0001787174 00000 n
-0001785872 00000 n
-0001785436 00000 n
-0001783854 00000 n
-0001785552 00000 n
-0001785616 00000 n
-0001785680 00000 n
-0001785744 00000 n
-0001785808 00000 n
-0001787583 00000 n
-0001787037 00000 n
-0001786016 00000 n
-0001787329 00000 n
-0001787393 00000 n
-0001788618 00000 n
-0001788438 00000 n
-0001787713 00000 n
-0001788554 00000 n
-0001790569 00000 n
-0001791042 00000 n
-0001790432 00000 n
-0001788720 00000 n
-0001790724 00000 n
-0001790851 00000 n
-0001790915 00000 n
-0001790979 00000 n
-0003665017 00000 n
-0001792437 00000 n
-0001792065 00000 n
-0001791186 00000 n
-0001792181 00000 n
-0001792245 00000 n
-0001792309 00000 n
-0001792373 00000 n
-0001794279 00000 n
-0001794035 00000 n
-0001792553 00000 n
-0001794151 00000 n
-0001794215 00000 n
-0001795921 00000 n
-0001795613 00000 n
-0001794395 00000 n
-0001795729 00000 n
-0001795793 00000 n
-0001795857 00000 n
-0001798257 00000 n
-0001797696 00000 n
-0001796037 00000 n
-0001797812 00000 n
-0001797876 00000 n
-0001798002 00000 n
-0001798129 00000 n
-0001798193 00000 n
-0001800565 00000 n
-0001800385 00000 n
-0001798415 00000 n
-0001800501 00000 n
-0001803120 00000 n
-0001802940 00000 n
-0001800709 00000 n
-0001803056 00000 n
-0003665142 00000 n
-0001805567 00000 n
-0001805387 00000 n
-0001803236 00000 n
-0001805503 00000 n
-0001806793 00000 n
-0001806613 00000 n
-0001805697 00000 n
-0001806729 00000 n
-0001815034 00000 n
-0001812050 00000 n
-0001806895 00000 n
-0001812166 00000 n
-0001812358 00000 n
-0001812422 00000 n
-0001812486 00000 n
-0001812550 00000 n
-0001812614 00000 n
-0001812678 00000 n
-0001812742 00000 n
-0001812806 00000 n
-0001812869 00000 n
-0001812933 00000 n
-0001812996 00000 n
-0001813060 00000 n
-0001813122 00000 n
-0001813186 00000 n
-0001813250 00000 n
-0001813314 00000 n
-0001813378 00000 n
-0001813442 00000 n
-0001813506 00000 n
-0001813570 00000 n
-0001813634 00000 n
-0001813698 00000 n
-0001813762 00000 n
-0001813826 00000 n
-0001813890 00000 n
-0001813954 00000 n
-0001814018 00000 n
-0001814082 00000 n
-0001814146 00000 n
-0001814210 00000 n
-0001814273 00000 n
-0001814337 00000 n
-0001814399 00000 n
-0001814463 00000 n
-0001814526 00000 n
-0001814590 00000 n
-0001814654 00000 n
-0001814718 00000 n
-0001814782 00000 n
-0001814845 00000 n
-0001814908 00000 n
-0001814971 00000 n
-0001820770 00000 n
-0001818164 00000 n
-0001815191 00000 n
-0001818280 00000 n
-0001818407 00000 n
-0001818470 00000 n
-0001818534 00000 n
-0001818598 00000 n
-0001818662 00000 n
-0001818726 00000 n
-0001818790 00000 n
-0001818854 00000 n
-0001818918 00000 n
-0001818982 00000 n
-0001819046 00000 n
-0001819110 00000 n
-0001819174 00000 n
-0001819238 00000 n
-0001819302 00000 n
-0001819366 00000 n
-0001819430 00000 n
-0001819494 00000 n
-0001819558 00000 n
-0001819622 00000 n
-0001819685 00000 n
-0001819749 00000 n
-0001819812 00000 n
-0001819876 00000 n
-0001819938 00000 n
-0001820002 00000 n
-0001820066 00000 n
-0001820130 00000 n
-0001820194 00000 n
-0001820258 00000 n
-0001820322 00000 n
-0001820386 00000 n
-0001820450 00000 n
-0001820514 00000 n
-0001820578 00000 n
-0001820642 00000 n
-0001820706 00000 n
-0001821884 00000 n
-0001821577 00000 n
-0001820885 00000 n
-0001821693 00000 n
-0001823187 00000 n
-0001822879 00000 n
-0001822000 00000 n
-0001822995 00000 n
-0001823123 00000 n
-0003665267 00000 n
-0001824203 00000 n
-0001823895 00000 n
-0001823303 00000 n
-0001824011 00000 n
-0001825272 00000 n
-0001824965 00000 n
-0001824319 00000 n
-0001825081 00000 n
-0001826352 00000 n
-0001826045 00000 n
-0001825388 00000 n
-0001826161 00000 n
-0001826749 00000 n
-0001826569 00000 n
-0001826468 00000 n
-0001826685 00000 n
-0001828752 00000 n
-0001828445 00000 n
-0001826791 00000 n
-0001828561 00000 n
-0001828688 00000 n
-0001831170 00000 n
-0001830863 00000 n
-0001828868 00000 n
-0001830979 00000 n
-0001831106 00000 n
-0003665392 00000 n
-0001833491 00000 n
-0001833979 00000 n
-0001833345 00000 n
-0001831286 00000 n
-0001833788 00000 n
-0001833915 00000 n
-0001833639 00000 n
-0001836373 00000 n
-0001835940 00000 n
-0001834109 00000 n
-0001836056 00000 n
-0001836183 00000 n
-0001836310 00000 n
-0001838676 00000 n
-0001838826 00000 n
-0001839058 00000 n
-0001838530 00000 n
-0001836503 00000 n
-0001838994 00000 n
-0003655787 00000 n
-0003655642 00000 n
-0001840539 00000 n
-0001840857 00000 n
-0001840295 00000 n
-0001839287 00000 n
-0001840411 00000 n
-0001840666 00000 n
-0001840793 00000 n
-0001842357 00000 n
-0001842050 00000 n
-0001840987 00000 n
-0001842166 00000 n
-0001842293 00000 n
-0001843611 00000 n
-0001843431 00000 n
-0001842487 00000 n
-0001843547 00000 n
-0003665517 00000 n
-0001844786 00000 n
-0001844606 00000 n
-0001843713 00000 n
-0001844722 00000 n
-0001845950 00000 n
-0001845770 00000 n
-0001844888 00000 n
-0001845886 00000 n
-0001847419 00000 n
-0001850340 00000 n
-0001847632 00000 n
-0001847282 00000 n
-0001846052 00000 n
-0001847568 00000 n
-0001875341 00000 n
-0001851399 00000 n
-0001850489 00000 n
-0001850796 00000 n
-0001851098 00000 n
-0001851778 00000 n
-0001850131 00000 n
-0001847748 00000 n
-0001851714 00000 n
-0001850643 00000 n
-0001850948 00000 n
-0001851248 00000 n
-0001851564 00000 n
-0001876725 00000 n
-0001881847 00000 n
-0001907058 00000 n
-0001907983 00000 n
-0001854520 00000 n
-0001854668 00000 n
-0001854884 00000 n
-0001854055 00000 n
-0001851964 00000 n
-0001854219 00000 n
-0001854820 00000 n
-0001854369 00000 n
-0001909541 00000 n
-0001856827 00000 n
-0001856647 00000 n
-0001855071 00000 n
-0001856763 00000 n
-0003665642 00000 n
-0001858075 00000 n
-0001857895 00000 n
-0001856943 00000 n
-0001858011 00000 n
-0001859896 00000 n
-0001859716 00000 n
-0001858191 00000 n
-0001859832 00000 n
-0001861150 00000 n
-0001860970 00000 n
-0001860012 00000 n
-0001861086 00000 n
-0001862954 00000 n
-0001863188 00000 n
-0001862817 00000 n
-0001861266 00000 n
-0001863124 00000 n
-0001865442 00000 n
-0001865652 00000 n
-0001865305 00000 n
-0001863360 00000 n
-0001865588 00000 n
-0001915070 00000 n
-0001868678 00000 n
-0001868050 00000 n
-0001865768 00000 n
-0001868166 00000 n
-0001868230 00000 n
-0001868294 00000 n
-0001868358 00000 n
-0001868422 00000 n
-0001868486 00000 n
-0001868550 00000 n
-0001868614 00000 n
-0003665767 00000 n
-0001871153 00000 n
-0001870973 00000 n
-0001868822 00000 n
-0001871089 00000 n
-0001873584 00000 n
-0001873817 00000 n
-0001873447 00000 n
-0001871283 00000 n
-0001873753 00000 n
-0001875405 00000 n
-0001875097 00000 n
-0001873975 00000 n
-0001875213 00000 n
-0001876789 00000 n
-0001876481 00000 n
-0001875521 00000 n
-0001876597 00000 n
-0001884399 00000 n
-0001881603 00000 n
-0001876905 00000 n
-0001881719 00000 n
-0001881911 00000 n
-0001881975 00000 n
-0001882039 00000 n
-0001882103 00000 n
-0001882167 00000 n
-0001882231 00000 n
-0001882295 00000 n
-0001882359 00000 n
-0001882422 00000 n
-0001882486 00000 n
-0001882549 00000 n
-0001882613 00000 n
-0001882675 00000 n
-0001882739 00000 n
-0001882803 00000 n
-0001882867 00000 n
-0001882931 00000 n
-0001882995 00000 n
-0001883059 00000 n
-0001883123 00000 n
-0001883187 00000 n
-0001883251 00000 n
-0001883315 00000 n
-0001883379 00000 n
-0001883443 00000 n
-0001883507 00000 n
-0001883571 00000 n
-0001883635 00000 n
-0001883699 00000 n
-0001883763 00000 n
-0001883827 00000 n
-0001883891 00000 n
-0001883955 00000 n
-0001884018 00000 n
-0001884082 00000 n
-0001884144 00000 n
-0001884208 00000 n
-0001884271 00000 n
-0001884335 00000 n
-0001890150 00000 n
-0001887670 00000 n
-0001884556 00000 n
-0001887786 00000 n
-0001887914 00000 n
-0001887978 00000 n
-0001888042 00000 n
-0001888106 00000 n
-0001888170 00000 n
-0001888233 00000 n
-0001888297 00000 n
-0001888360 00000 n
-0001888424 00000 n
-0001888487 00000 n
-0001888551 00000 n
-0001888615 00000 n
-0001888679 00000 n
-0001888743 00000 n
-0001888807 00000 n
-0001888871 00000 n
-0001888935 00000 n
-0001888999 00000 n
-0001889063 00000 n
-0001889127 00000 n
-0001889191 00000 n
-0001889255 00000 n
-0001889319 00000 n
-0001889383 00000 n
-0001889447 00000 n
-0001889511 00000 n
-0001889575 00000 n
-0001889639 00000 n
-0001889703 00000 n
-0001889767 00000 n
-0001889831 00000 n
-0001889895 00000 n
-0001889959 00000 n
-0001890023 00000 n
-0001890087 00000 n
-0003665892 00000 n
-0001896130 00000 n
-0001893587 00000 n
-0001890293 00000 n
-0001893703 00000 n
-0001893831 00000 n
-0001893895 00000 n
-0001893958 00000 n
-0001894022 00000 n
-0001894086 00000 n
-0001894150 00000 n
-0001894213 00000 n
-0001894277 00000 n
-0001894340 00000 n
-0001894404 00000 n
-0001894467 00000 n
-0001894531 00000 n
-0001894595 00000 n
-0001894659 00000 n
-0001894723 00000 n
-0001894787 00000 n
-0001894851 00000 n
-0001894915 00000 n
-0001894979 00000 n
-0001895043 00000 n
-0001895107 00000 n
-0001895171 00000 n
-0001895235 00000 n
-0001895299 00000 n
-0001895363 00000 n
-0001895427 00000 n
-0001895491 00000 n
-0001895555 00000 n
-0001895619 00000 n
-0001895683 00000 n
-0001895747 00000 n
-0001895811 00000 n
-0001895875 00000 n
-0001895939 00000 n
-0001896003 00000 n
-0001896066 00000 n
-0001901699 00000 n
-0001899283 00000 n
-0001896273 00000 n
-0001899399 00000 n
-0001899527 00000 n
-0001899591 00000 n
-0001899655 00000 n
-0001899719 00000 n
-0001899783 00000 n
-0001899846 00000 n
-0001899910 00000 n
-0001899973 00000 n
-0001900037 00000 n
-0001900100 00000 n
-0001900164 00000 n
-0001900228 00000 n
-0001900292 00000 n
-0001900356 00000 n
-0001900420 00000 n
-0001900484 00000 n
-0001900548 00000 n
-0001900612 00000 n
-0001900676 00000 n
-0001900740 00000 n
-0001900804 00000 n
-0001900868 00000 n
-0001900932 00000 n
-0001900996 00000 n
-0001901060 00000 n
-0001901124 00000 n
-0001901188 00000 n
-0001901252 00000 n
-0001901316 00000 n
-0001901380 00000 n
-0001901444 00000 n
-0001901508 00000 n
-0001901572 00000 n
-0001901636 00000 n
-0001905577 00000 n
-0001903865 00000 n
-0001901856 00000 n
-0001903981 00000 n
-0001904109 00000 n
-0001904173 00000 n
-0001904237 00000 n
-0001904301 00000 n
-0001904365 00000 n
-0001904429 00000 n
-0001904493 00000 n
-0001904557 00000 n
-0001904621 00000 n
-0001904685 00000 n
-0001904749 00000 n
-0001904813 00000 n
-0001904877 00000 n
-0001904940 00000 n
-0001905004 00000 n
-0001905067 00000 n
-0001905131 00000 n
-0001905193 00000 n
-0001905257 00000 n
-0001905321 00000 n
-0001905385 00000 n
-0001905449 00000 n
-0001905513 00000 n
-0001907122 00000 n
-0001906814 00000 n
-0001905692 00000 n
-0001906930 00000 n
-0001908047 00000 n
-0001907740 00000 n
-0001907238 00000 n
-0001907856 00000 n
-0001909605 00000 n
-0001909297 00000 n
-0001908163 00000 n
-0001909413 00000 n
-0003666017 00000 n
-0001910914 00000 n
-0001910606 00000 n
-0001909721 00000 n
-0001910722 00000 n
-0001910850 00000 n
-0001912359 00000 n
-0001912051 00000 n
-0001911030 00000 n
-0001912167 00000 n
-0001912295 00000 n
-0001913890 00000 n
-0001913582 00000 n
-0001912475 00000 n
-0001913698 00000 n
-0001913826 00000 n
-0001915134 00000 n
-0001914826 00000 n
-0001914006 00000 n
-0001914942 00000 n
-0001916447 00000 n
-0001916139 00000 n
-0001915250 00000 n
-0001916255 00000 n
-0001916383 00000 n
-0001918250 00000 n
-0001917942 00000 n
-0001916563 00000 n
-0001918058 00000 n
-0001918186 00000 n
-0003666142 00000 n
-0001919671 00000 n
-0001919363 00000 n
-0001918366 00000 n
-0001919479 00000 n
-0001919607 00000 n
-0001920896 00000 n
-0001920588 00000 n
-0001919787 00000 n
-0001920704 00000 n
-0001920832 00000 n
-0001921405 00000 n
-0001921226 00000 n
-0001921012 00000 n
-0001921696 00000 n
-0001921580 00000 n
-0001921479 00000 n
-0001922797 00000 n
-0001922362 00000 n
-0001921738 00000 n
-0001922478 00000 n
-0001922542 00000 n
-0001922669 00000 n
-0001922733 00000 n
-0001923194 00000 n
-0001923014 00000 n
-0001922913 00000 n
-0001923130 00000 n
-0003666267 00000 n
-0001925126 00000 n
-0001924819 00000 n
-0001923236 00000 n
-0001924935 00000 n
-0001925062 00000 n
-0001927776 00000 n
-0001927469 00000 n
-0001925242 00000 n
-0001927585 00000 n
-0001927712 00000 n
-0001930046 00000 n
-0001929866 00000 n
-0001927934 00000 n
-0001929982 00000 n
-0001932263 00000 n
-0001932083 00000 n
-0001930148 00000 n
-0001932199 00000 n
-0001934582 00000 n
-0001934275 00000 n
-0001932365 00000 n
-0001934391 00000 n
-0001934518 00000 n
-0001937241 00000 n
-0001936936 00000 n
-0001934698 00000 n
-0001937052 00000 n
-0001937179 00000 n
-0003666392 00000 n
-0001939564 00000 n
-0001939257 00000 n
-0001937357 00000 n
-0001939373 00000 n
-0001939500 00000 n
-0001941795 00000 n
-0001942011 00000 n
-0001941658 00000 n
-0001939680 00000 n
-0001941947 00000 n
-0001958728 00000 n
-0001944420 00000 n
-0001944240 00000 n
-0001942141 00000 n
-0001944356 00000 n
-0001947015 00000 n
-0001947215 00000 n
-0001947483 00000 n
-0001946869 00000 n
-0001944522 00000 n
-0001947419 00000 n
-0001949897 00000 n
-0001949717 00000 n
-0001947655 00000 n
-0001949833 00000 n
-0001955013 00000 n
-0001952347 00000 n
-0001952041 00000 n
-0001949999 00000 n
-0001952157 00000 n
-0001952284 00000 n
-0003666517 00000 n
-0001955192 00000 n
-0001955649 00000 n
-0001955906 00000 n
-0001954849 00000 n
-0001952463 00000 n
-0001955842 00000 n
-0001955421 00000 n
-0001958164 00000 n
-0001958919 00000 n
-0001958018 00000 n
-0001956092 00000 n
-0001958601 00000 n
-0001958855 00000 n
-0001958382 00000 n
-0001962087 00000 n
-0001961333 00000 n
-0001959091 00000 n
-0001961449 00000 n
-0001961513 00000 n
-0001961577 00000 n
-0001961640 00000 n
-0001961704 00000 n
-0001961768 00000 n
-0001961832 00000 n
-0001961896 00000 n
-0001962023 00000 n
-0001964359 00000 n
-0001963796 00000 n
-0001962231 00000 n
-0001963912 00000 n
-0001963976 00000 n
-0001964040 00000 n
-0001964104 00000 n
-0001964168 00000 n
-0001964295 00000 n
-0001966624 00000 n
-0001966444 00000 n
-0001964489 00000 n
-0001966560 00000 n
-0001968626 00000 n
-0001968446 00000 n
-0001966839 00000 n
-0001968562 00000 n
-0003666642 00000 n
-0001971162 00000 n
-0001970855 00000 n
-0001968742 00000 n
-0001970971 00000 n
-0001971098 00000 n
-0001974112 00000 n
-0001973486 00000 n
-0001971306 00000 n
-0001973602 00000 n
-0001973729 00000 n
-0001973793 00000 n
-0001973857 00000 n
-0001973921 00000 n
-0001973984 00000 n
-0001974048 00000 n
-0001976388 00000 n
-0001976016 00000 n
-0001974242 00000 n
-0001976132 00000 n
-0001976196 00000 n
-0001976260 00000 n
-0001976324 00000 n
-0001978916 00000 n
-0001978292 00000 n
-0001976504 00000 n
-0001978408 00000 n
-0001978472 00000 n
-0001978536 00000 n
-0001978663 00000 n
-0001978790 00000 n
-0001978853 00000 n
-0001981796 00000 n
-0001981232 00000 n
-0001979046 00000 n
-0001981348 00000 n
-0001981412 00000 n
-0001981476 00000 n
-0001981540 00000 n
-0001981604 00000 n
-0001981668 00000 n
-0001981732 00000 n
-0001984925 00000 n
-0001984172 00000 n
-0001981940 00000 n
-0001984288 00000 n
-0001984415 00000 n
-0001984479 00000 n
-0001984543 00000 n
-0001984606 00000 n
-0001984733 00000 n
-0001984797 00000 n
-0001984861 00000 n
-0003666767 00000 n
-0001986294 00000 n
-0001986050 00000 n
-0001985069 00000 n
-0001986166 00000 n
-0001986230 00000 n
-0001988899 00000 n
-0001988528 00000 n
-0001986410 00000 n
-0001988644 00000 n
-0001988708 00000 n
-0001988835 00000 n
-0001991194 00000 n
-0001990823 00000 n
-0001989043 00000 n
-0001990939 00000 n
-0001991066 00000 n
-0001991130 00000 n
-0001993659 00000 n
-0001993479 00000 n
-0001991352 00000 n
-0001993595 00000 n
-0001995239 00000 n
-0001995059 00000 n
-0001993803 00000 n
-0001995175 00000 n
-0001995678 00000 n
-0001995498 00000 n
-0001995397 00000 n
-0001995614 00000 n
-0003666892 00000 n
-0001997710 00000 n
-0001997276 00000 n
-0001995720 00000 n
-0001997392 00000 n
-0001997519 00000 n
-0001997646 00000 n
-0002000191 00000 n
-0001999884 00000 n
-0001997826 00000 n
-0002000000 00000 n
-0002000127 00000 n
-0002002460 00000 n
-0002002026 00000 n
-0002000307 00000 n
-0002002142 00000 n
-0002002269 00000 n
-0002002396 00000 n
-0002004532 00000 n
-0002004099 00000 n
-0002002590 00000 n
-0002004215 00000 n
-0002004342 00000 n
-0002004468 00000 n
-0002006223 00000 n
-0002005916 00000 n
-0002004662 00000 n
-0002006032 00000 n
-0002006159 00000 n
-0002008875 00000 n
-0002009507 00000 n
-0002008729 00000 n
-0002006410 00000 n
-0002009188 00000 n
-0002009315 00000 n
-0002009379 00000 n
-0002009032 00000 n
-0002009443 00000 n
-0003667017 00000 n
-0002011153 00000 n
-0002011344 00000 n
-0002010845 00000 n
-0002009637 00000 n
-0002010961 00000 n
-0002011025 00000 n
-0002011280 00000 n
-0002013688 00000 n
+0000029827 00000 n
+0000029891 00000 n
+0003652533 00000 n
+0003652386 00000 n
+0003653854 00000 n
+0003656487 00000 n
+0000032368 00000 n
+0000032004 00000 n
+0000030057 00000 n
+0000032120 00000 n
+0003655022 00000 n
+0000032305 00000 n
+0003653708 00000 n
+0003655465 00000 n
+0000034898 00000 n
+0000034592 00000 n
+0000032484 00000 n
+0000034708 00000 n
+0000034834 00000 n
+0000036292 00000 n
+0000036443 00000 n
+0000036597 00000 n
+0000036751 00000 n
+0000036905 00000 n
+0000037058 00000 n
+0000037212 00000 n
+0000037366 00000 n
+0000037515 00000 n
+0000037670 00000 n
+0000037823 00000 n
+0000037977 00000 n
+0000038132 00000 n
+0000038292 00000 n
+0000038457 00000 n
+0000038622 00000 n
+0000038786 00000 n
+0000038946 00000 n
+0000039111 00000 n
+0000039276 00000 n
+0000039441 00000 n
+0000039600 00000 n
+0000039765 00000 n
+0000039930 00000 n
+0000041918 00000 n
+0000040149 00000 n
+0000035948 00000 n
+0000035014 00000 n
+0000040085 00000 n
+0000042070 00000 n
+0000042225 00000 n
+0000042385 00000 n
+0000042540 00000 n
+0000042700 00000 n
+0000042860 00000 n
+0000043015 00000 n
+0000043175 00000 n
+0000043335 00000 n
+0000043495 00000 n
+0000043650 00000 n
+0000043802 00000 n
+0000043957 00000 n
+0000044117 00000 n
+0000044271 00000 n
+0000044431 00000 n
+0000044596 00000 n
+0000044756 00000 n
+0000044911 00000 n
+0000045071 00000 n
+0000045231 00000 n
+0000045391 00000 n
+0000045551 00000 n
+0000045711 00000 n
+0000045871 00000 n
+0000046031 00000 n
+0000046196 00000 n
+0000046356 00000 n
+0000046516 00000 n
+0000046670 00000 n
+0000046823 00000 n
+0000046978 00000 n
+0000047138 00000 n
+0000047293 00000 n
+0000047453 00000 n
+0000047613 00000 n
+0000047768 00000 n
+0000050138 00000 n
+0000047992 00000 n
+0000041448 00000 n
+0000040265 00000 n
+0000047928 00000 n
+0003654876 00000 n
+0000050297 00000 n
+0000050457 00000 n
+0000050621 00000 n
+0000050786 00000 n
+0000050946 00000 n
+0000051106 00000 n
+0000051266 00000 n
+0000051420 00000 n
+0000051573 00000 n
+0000051728 00000 n
+0000051883 00000 n
+0000052043 00000 n
+0000052197 00000 n
+0000052357 00000 n
+0000052521 00000 n
+0000052686 00000 n
+0000052851 00000 n
+0000053016 00000 n
+0000053181 00000 n
+0000053346 00000 n
+0000053511 00000 n
+0000053670 00000 n
+0000053830 00000 n
+0000053985 00000 n
+0000054145 00000 n
+0000054305 00000 n
+0000054465 00000 n
+0000054625 00000 n
+0000054790 00000 n
+0000054955 00000 n
+0000055120 00000 n
+0000055280 00000 n
+0000055440 00000 n
+0000055594 00000 n
+0000057776 00000 n
+0000055813 00000 n
+0000049695 00000 n
+0000048094 00000 n
+0000055749 00000 n
+0000057935 00000 n
+0000058095 00000 n
+0000058255 00000 n
+0000058415 00000 n
+0000058570 00000 n
+0000058729 00000 n
+0000058889 00000 n
+0000059049 00000 n
+0000059209 00000 n
+0000059369 00000 n
+0000059528 00000 n
+0000059683 00000 n
+0000059838 00000 n
+0000059991 00000 n
+0000060146 00000 n
+0000060306 00000 n
+0000060461 00000 n
+0000060621 00000 n
+0000060786 00000 n
+0000060951 00000 n
+0000061116 00000 n
+0000061276 00000 n
+0000061431 00000 n
+0000061590 00000 n
+0000061745 00000 n
+0000061894 00000 n
+0000062049 00000 n
+0000062201 00000 n
+0000062356 00000 n
+0000062516 00000 n
+0000062671 00000 n
+0000065071 00000 n
+0000062895 00000 n
+0000057360 00000 n
+0000055915 00000 n
+0000062831 00000 n
+0003656612 00000 n
+0000065230 00000 n
+0000065385 00000 n
+0000065544 00000 n
+0000065704 00000 n
+0000065864 00000 n
+0000066024 00000 n
+0000066189 00000 n
+0000066354 00000 n
+0000066519 00000 n
+0000066679 00000 n
+0000066844 00000 n
+0000067009 00000 n
+0000067168 00000 n
+0000067323 00000 n
+0000067476 00000 n
+0000067630 00000 n
+0000067790 00000 n
+0000067953 00000 n
+0000068118 00000 n
+0000068283 00000 n
+0000068448 00000 n
+0000068613 00000 n
+0000068777 00000 n
+0000068932 00000 n
+0000069092 00000 n
+0000069252 00000 n
+0000069412 00000 n
+0000069567 00000 n
+0000069727 00000 n
+0000069892 00000 n
+0000071986 00000 n
+0000070121 00000 n
+0000064664 00000 n
+0000063011 00000 n
+0000070057 00000 n
+0000072151 00000 n
+0000072310 00000 n
+0000072475 00000 n
+0000072640 00000 n
+0000072800 00000 n
+0000072953 00000 n
+0000073108 00000 n
+0000073267 00000 n
+0000073422 00000 n
+0000073581 00000 n
+0000073741 00000 n
+0000073896 00000 n
+0000074056 00000 n
+0000074221 00000 n
+0000074379 00000 n
+0000074539 00000 n
+0000074692 00000 n
+0000074846 00000 n
+0000075002 00000 n
+0000075163 00000 n
+0000075319 00000 n
+0000075480 00000 n
+0000075636 00000 n
+0000075797 00000 n
+0000075963 00000 n
+0000076113 00000 n
+0000076268 00000 n
+0000076422 00000 n
+0000076578 00000 n
+0000076738 00000 n
+0000078904 00000 n
+0000076958 00000 n
+0000071579 00000 n
+0000070223 00000 n
+0000076894 00000 n
+0000079064 00000 n
+0000079230 00000 n
+0000079386 00000 n
+0000079547 00000 n
+0000079707 00000 n
+0000079872 00000 n
+0000080038 00000 n
+0000080199 00000 n
+0000080360 00000 n
+0000080525 00000 n
+0000080691 00000 n
+0000080857 00000 n
+0000081018 00000 n
+0000081174 00000 n
+0000081327 00000 n
+0000081483 00000 n
+0000081644 00000 n
+0000081800 00000 n
+0000081961 00000 n
+0000082121 00000 n
+0000082277 00000 n
+0000082438 00000 n
+0000082599 00000 n
+0000082765 00000 n
+0000082930 00000 n
+0000083096 00000 n
+0000083257 00000 n
+0000083418 00000 n
+0000083574 00000 n
+0000083728 00000 n
+0000083884 00000 n
+0000084039 00000 n
+0000084195 00000 n
+0000084356 00000 n
+0000084522 00000 n
+0000086914 00000 n
+0000084752 00000 n
+0000078452 00000 n
+0000077074 00000 n
+0000084688 00000 n
+0000087079 00000 n
+0000087240 00000 n
+0000087400 00000 n
+0000087561 00000 n
+0000087721 00000 n
+0000087882 00000 n
+0000088043 00000 n
+0000088204 00000 n
+0000088364 00000 n
+0000088520 00000 n
+0000088674 00000 n
+0000088830 00000 n
+0000088986 00000 n
+0000089140 00000 n
+0000089295 00000 n
+0000089451 00000 n
+0000089606 00000 n
+0000089762 00000 n
+0000089923 00000 n
+0000090084 00000 n
+0000090245 00000 n
+0000090401 00000 n
+0000090562 00000 n
+0000090718 00000 n
+0000090874 00000 n
+0000091030 00000 n
+0000091186 00000 n
+0000091347 00000 n
+0000091508 00000 n
+0000091669 00000 n
+0000091823 00000 n
+0000091979 00000 n
+0000092135 00000 n
+0000093554 00000 n
+0000092360 00000 n
+0000086480 00000 n
+0000084854 00000 n
+0000092296 00000 n
+0000093709 00000 n
+0000093870 00000 n
+0000094036 00000 n
+0000094196 00000 n
+0000094362 00000 n
+0000094523 00000 n
+0000094689 00000 n
+0000094850 00000 n
+0000095016 00000 n
+0000095177 00000 n
+0000095333 00000 n
+0000095494 00000 n
+0000095648 00000 n
+0000095801 00000 n
+0000095956 00000 n
+0000096176 00000 n
+0000093282 00000 n
+0000092462 00000 n
+0000096112 00000 n
+0000096559 00000 n
+0000096379 00000 n
+0000096278 00000 n
+0000096495 00000 n
+0003656737 00000 n
+0000098207 00000 n
+0000098363 00000 n
+0000098519 00000 n
+0000098675 00000 n
+0000098827 00000 n
+0000098983 00000 n
+0000099138 00000 n
+0000099294 00000 n
+0000099450 00000 n
+0000099605 00000 n
+0000099761 00000 n
+0000099916 00000 n
+0000100072 00000 n
+0000100228 00000 n
+0000100384 00000 n
+0000100540 00000 n
+0000100696 00000 n
+0000100852 00000 n
+0000101008 00000 n
+0000101163 00000 n
+0000101319 00000 n
+0000101476 00000 n
+0000103543 00000 n
+0000101759 00000 n
+0000097881 00000 n
+0000096601 00000 n
+0000101633 00000 n
+0000192815 00000 n
+0000244210 00000 n
+0000250301 00000 n
+0000255552 00000 n
+0000305473 00000 n
+0000370406 00000 n
+0000398355 00000 n
+0000402007 00000 n
+0000406388 00000 n
+0000461174 00000 n
+0000463558 00000 n
+0000544093 00000 n
+0000549521 00000 n
+0000555273 00000 n
+0000559518 00000 n
+0000560541 00000 n
+0000561945 00000 n
+0000563140 00000 n
+0000564201 00000 n
+0000565249 00000 n
+0000566436 00000 n
+0000566562 00000 n
+0000103699 00000 n
+0000103856 00000 n
+0000104012 00000 n
+0000104166 00000 n
+0000104320 00000 n
+0000104476 00000 n
+0000104632 00000 n
+0000104787 00000 n
+0000104943 00000 n
+0000105099 00000 n
+0000105255 00000 n
+0000105412 00000 n
+0000105569 00000 n
+0000105726 00000 n
+0000105883 00000 n
+0000106040 00000 n
+0000106195 00000 n
+0000106348 00000 n
+0000106505 00000 n
+0000106660 00000 n
+0000106816 00000 n
+0000106972 00000 n
+0000107128 00000 n
+0000107284 00000 n
+0000107440 00000 n
+0000107595 00000 n
+0000107751 00000 n
+0000107907 00000 n
+0000109964 00000 n
+0000108127 00000 n
+0000103154 00000 n
+0000101875 00000 n
+0000108063 00000 n
+0000567720 00000 n
+0000568857 00000 n
+0000656447 00000 n
+0000662510 00000 n
+0000668611 00000 n
+0000673912 00000 n
+0000674424 00000 n
+0000674935 00000 n
+0000693851 00000 n
+0000694994 00000 n
+0000696131 00000 n
+0000697319 00000 n
+0000698354 00000 n
+0000699375 00000 n
+0000700514 00000 n
+0000701631 00000 n
+0000702839 00000 n
+0000703871 00000 n
+0000704982 00000 n
+0000842969 00000 n
+0000979422 00000 n
+0000980461 00000 n
+0000981517 00000 n
+0000982569 00000 n
+0000986762 00000 n
+0000991343 00000 n
+0000996650 00000 n
+0001002923 00000 n
+0001007743 00000 n
+0000110119 00000 n
+0000110276 00000 n
+0000110432 00000 n
+0000110588 00000 n
+0000110744 00000 n
+0000110900 00000 n
+0000111055 00000 n
+0000111211 00000 n
+0000111366 00000 n
+0000111522 00000 n
+0000111679 00000 n
+0000111835 00000 n
+0000111991 00000 n
+0000112147 00000 n
+0000112303 00000 n
+0000112458 00000 n
+0000112614 00000 n
+0000112768 00000 n
+0000112925 00000 n
+0000113082 00000 n
+0000113238 00000 n
+0000115218 00000 n
+0000113459 00000 n
+0000109638 00000 n
+0000108229 00000 n
+0000113395 00000 n
+0001012360 00000 n
+0001014275 00000 n
+0001178672 00000 n
+0001180032 00000 n
+0001185457 00000 n
+0001190879 00000 n
+0001195339 00000 n
+0001201632 00000 n
+0001207671 00000 n
+0001596140 00000 n
+0001600144 00000 n
+0001600271 00000 n
+0001601330 00000 n
+0001605594 00000 n
+0001612315 00000 n
+0001618816 00000 n
+0001625122 00000 n
+0001626399 00000 n
+0001630120 00000 n
+0001631143 00000 n
+0001632600 00000 n
+0001632726 00000 n
+0000115373 00000 n
+0000115529 00000 n
+0000115685 00000 n
+0000115841 00000 n
+0000115997 00000 n
+0000116153 00000 n
+0000116309 00000 n
+0000116466 00000 n
+0000116623 00000 n
+0000116780 00000 n
+0000116937 00000 n
+0000117094 00000 n
+0000117251 00000 n
+0000117408 00000 n
+0000117565 00000 n
+0000117721 00000 n
+0000117877 00000 n
+0000118035 00000 n
+0000118193 00000 n
+0000118351 00000 n
+0000118508 00000 n
+0000118666 00000 n
+0000118824 00000 n
+0000118982 00000 n
+0000119140 00000 n
+0000119298 00000 n
+0000119455 00000 n
+0000119612 00000 n
+0000121213 00000 n
+0000119833 00000 n
+0000114829 00000 n
+0000113561 00000 n
+0000119769 00000 n
+0001812229 00000 n
+0001818343 00000 n
+0001821756 00000 n
+0001823058 00000 n
+0001824074 00000 n
+0001825144 00000 n
+0001826224 00000 n
+0001840474 00000 n
+0001875276 00000 n
+0001876660 00000 n
+0001881782 00000 n
+0001887849 00000 n
+0001893766 00000 n
+0001899462 00000 n
+0001904044 00000 n
+0001906993 00000 n
+0001907919 00000 n
+0001909476 00000 n
+0001910785 00000 n
+0001912230 00000 n
+0001913761 00000 n
+0001915005 00000 n
+0001916318 00000 n
+0001918121 00000 n
+0001919542 00000 n
+0001920767 00000 n
+0002011256 00000 n
+0002021485 00000 n
+0002022765 00000 n
+0000121370 00000 n
+0000121526 00000 n
+0000121682 00000 n
+0000121839 00000 n
+0000121996 00000 n
+0000122152 00000 n
+0000122309 00000 n
+0000122466 00000 n
+0000122623 00000 n
+0000122780 00000 n
+0000122937 00000 n
+0000123093 00000 n
+0000123250 00000 n
+0000123471 00000 n
+0000120959 00000 n
+0000119935 00000 n
+0000123407 00000 n
+0002027527 00000 n
+0002027654 00000 n
+0002817560 00000 n
+0002819058 00000 n
+0002820249 00000 n
+0002820377 00000 n
+0002821841 00000 n
+0002823213 00000 n
+0002824578 00000 n
+0002826077 00000 n
+0002827255 00000 n
+0002828374 00000 n
+0002829736 00000 n
+0002829862 00000 n
+0000123854 00000 n
+0000123674 00000 n
+0000123573 00000 n
+0000123790 00000 n
+0003656862 00000 n
+0000125415 00000 n
+0000125559 00000 n
+0000125712 00000 n
+0000125865 00000 n
+0000126009 00000 n
+0000126162 00000 n
+0000126307 00000 n
+0000126460 00000 n
+0000126606 00000 n
+0000126759 00000 n
+0000126905 00000 n
+0000127058 00000 n
+0000127211 00000 n
+0000127364 00000 n
+0000127510 00000 n
+0000127663 00000 n
+0000127816 00000 n
+0000127969 00000 n
+0000128122 00000 n
+0000128275 00000 n
+0000130406 00000 n
+0000128554 00000 n
+0000125107 00000 n
+0000123896 00000 n
+0000128428 00000 n
+0003437173 00000 n
+0000234899 00000 n
+0000297670 00000 n
+0003437139 00000 n
+0000364187 00000 n
+0003437105 00000 n
+0000452389 00000 n
+0003437071 00000 n
+0000625080 00000 n
+0003437037 00000 n
+0000761824 00000 n
+0000833897 00000 n
+0000947702 00000 n
+0003437003 00000 n
+0001070039 00000 n
+0001110832 00000 n
+0001110960 00000 n
+0001156038 00000 n
+0001156166 00000 n
+0001308771 00000 n
+0000130558 00000 n
+0000130704 00000 n
+0000130856 00000 n
+0000131009 00000 n
+0000131162 00000 n
+0000131308 00000 n
+0000131461 00000 n
+0000131613 00000 n
+0000131759 00000 n
+0000131913 00000 n
+0000132066 00000 n
+0000132220 00000 n
+0000132374 00000 n
+0000132528 00000 n
+0000132682 00000 n
+0000132836 00000 n
+0000132990 00000 n
+0000133144 00000 n
+0000133298 00000 n
+0000133452 00000 n
+0000133607 00000 n
+0000133752 00000 n
+0000133906 00000 n
+0000134060 00000 n
+0000134210 00000 n
+0000134364 00000 n
+0000134518 00000 n
+0000134672 00000 n
+0000134890 00000 n
+0000130017 00000 n
+0000128656 00000 n
+0000134826 00000 n
+0001409390 00000 n
+0003436969 00000 n
+0001435235 00000 n
+0001482721 00000 n
+0001534458 00000 n
+0003436935 00000 n
+0001723276 00000 n
+0001755903 00000 n
+0003436901 00000 n
+0002112194 00000 n
+0002144520 00000 n
+0002171692 00000 n
+0002171820 00000 n
+0002193732 00000 n
+0002300643 00000 n
+0002376671 00000 n
+0002470168 00000 n
+0002556761 00000 n
+0002634202 00000 n
+0002714580 00000 n
+0002807036 00000 n
+0003436867 00000 n
+0002875512 00000 n
+0002901862 00000 n
+0002935844 00000 n
+0002955299 00000 n
+0002971661 00000 n
+0002994332 00000 n
+0003011513 00000 n
+0000136404 00000 n
+0000136556 00000 n
+0000136700 00000 n
+0000136852 00000 n
+0000136997 00000 n
+0000137149 00000 n
+0000137301 00000 n
+0000137447 00000 n
+0000137599 00000 n
+0000137745 00000 n
+0000137897 00000 n
+0000138049 00000 n
+0000138201 00000 n
+0000138353 00000 n
+0000138499 00000 n
+0000138651 00000 n
+0000138797 00000 n
+0000138950 00000 n
+0000139096 00000 n
+0000139249 00000 n
+0000139528 00000 n
+0000136096 00000 n
+0000134992 00000 n
+0000139402 00000 n
+0000175083 00000 n
+0000297798 00000 n
+0000417329 00000 n
+0000492717 00000 n
+0000631323 00000 n
+0000764878 00000 n
+0000837327 00000 n
+0000876874 00000 n
+0000947830 00000 n
+0001764375 00000 n
+0003436833 00000 n
+0002042121 00000 n
+0002904866 00000 n
+0002911033 00000 n
+0000139911 00000 n
+0000139731 00000 n
+0000139630 00000 n
+0000139847 00000 n
+0000142278 00000 n
+0000141844 00000 n
+0000139953 00000 n
+0000141960 00000 n
+0000142024 00000 n
+0000142088 00000 n
+0000142214 00000 n
+0000144865 00000 n
+0000144685 00000 n
+0000142380 00000 n
+0000144801 00000 n
+0003656987 00000 n
+0000145741 00000 n
+0000145561 00000 n
+0000144981 00000 n
+0000145677 00000 n
+0000148358 00000 n
+0000148050 00000 n
+0000145843 00000 n
+0000148166 00000 n
+0000148230 00000 n
+0000148294 00000 n
+0000150546 00000 n
+0000151018 00000 n
+0000150409 00000 n
+0000148460 00000 n
+0000150698 00000 n
+0000150762 00000 n
+0000150826 00000 n
+0000150890 00000 n
+0000150954 00000 n
+0000175147 00000 n
+0000153920 00000 n
+0000153484 00000 n
+0000151148 00000 n
+0000153600 00000 n
+0000153664 00000 n
+0000153728 00000 n
+0000153792 00000 n
+0000153856 00000 n
+0003656047 00000 n
+0000156559 00000 n
+0000156251 00000 n
+0000154064 00000 n
+0000156367 00000 n
+0000156431 00000 n
+0000156495 00000 n
+0003655319 00000 n
+0000159073 00000 n
+0000158893 00000 n
+0000156717 00000 n
+0000159009 00000 n
+0003653123 00000 n
+0003657112 00000 n
+0000161964 00000 n
+0000161784 00000 n
+0000159231 00000 n
+0000161900 00000 n
+0000164591 00000 n
+0000164836 00000 n
+0000164454 00000 n
+0000162094 00000 n
+0000164772 00000 n
+0003654144 00000 n
+0003654000 00000 n
+0003653563 00000 n
+0003656194 00000 n
+0000167306 00000 n
+0000167126 00000 n
+0000165008 00000 n
+0000167242 00000 n
+0000169995 00000 n
+0000169815 00000 n
+0000167422 00000 n
+0000169931 00000 n
+0000172468 00000 n
+0000172160 00000 n
+0000170111 00000 n
+0000172276 00000 n
+0000172340 00000 n
+0000172404 00000 n
+0000175211 00000 n
+0000174903 00000 n
+0000172612 00000 n
+0000175019 00000 n
+0003657237 00000 n
+0000175758 00000 n
+0000175580 00000 n
+0000175341 00000 n
+0000176049 00000 n
+0000175933 00000 n
+0000175832 00000 n
+0000177902 00000 n
+0000178404 00000 n
+0000177765 00000 n
+0000176091 00000 n
+0000178086 00000 n
+0000178150 00000 n
+0000178276 00000 n
+0000178340 00000 n
+0000178857 00000 n
+0000178677 00000 n
+0000178576 00000 n
+0000178793 00000 n
+0000181180 00000 n
+0000180748 00000 n
+0000178899 00000 n
+0000180864 00000 n
+0003654729 00000 n
+0000180990 00000 n
+0000181116 00000 n
+0003654289 00000 n
+0000186750 00000 n
+0000183833 00000 n
+0000183402 00000 n
+0000181338 00000 n
+0000183518 00000 n
+0000183644 00000 n
+0000183770 00000 n
+0003657362 00000 n
+0000187109 00000 n
+0000186613 00000 n
+0000183977 00000 n
+0000186919 00000 n
+0000187045 00000 n
+0000189384 00000 n
+0000189228 00000 n
+0000190060 00000 n
+0000189082 00000 n
+0000187309 00000 n
+0000189552 00000 n
+0000189678 00000 n
+0000189742 00000 n
+0000189806 00000 n
+0000189870 00000 n
+0000189933 00000 n
+0000189996 00000 n
+0000192879 00000 n
+0000193963 00000 n
+0000192635 00000 n
+0000190246 00000 n
+0000192751 00000 n
+0000192943 00000 n
+0003656340 00000 n
+0000193007 00000 n
+0000193071 00000 n
+0000193135 00000 n
+0000193199 00000 n
+0000193263 00000 n
+0000193327 00000 n
+0000193391 00000 n
+0000193454 00000 n
+0000193518 00000 n
+0000193581 00000 n
+0000193645 00000 n
+0000193709 00000 n
+0000193773 00000 n
+0000193899 00000 n
+0000196090 00000 n
+0000195718 00000 n
+0000194120 00000 n
+0000195834 00000 n
+0000195898 00000 n
+0000195962 00000 n
+0000196026 00000 n
+0000199258 00000 n
+0000198952 00000 n
+0000196248 00000 n
+0000199068 00000 n
+0000199194 00000 n
+0000202135 00000 n
+0000202287 00000 n
+0000202634 00000 n
+0000201989 00000 n
+0000199402 00000 n
+0000202444 00000 n
+0000202570 00000 n
+0003657487 00000 n
+0002077591 00000 n
+0002634394 00000 n
+0000205013 00000 n
+0000206822 00000 n
+0000205484 00000 n
+0000204876 00000 n
+0000202764 00000 n
+0000205167 00000 n
+0000205293 00000 n
+0000205357 00000 n
+0000205420 00000 n
+0000234963 00000 n
+0000235155 00000 n
+0000206706 00000 n
+0000205614 00000 n
+0000234835 00000 n
+0000235027 00000 n
+0000235091 00000 n
+0000210966 00000 n
+0000211123 00000 n
+0000211171 00000 n
+0000211601 00000 n
+0000211624 00000 n
+0000211855 00000 n
+0000237565 00000 n
+0000237257 00000 n
+0000235300 00000 n
+0000237373 00000 n
+0000237437 00000 n
+0000237501 00000 n
+0000239536 00000 n
+0000239697 00000 n
+0000239856 00000 n
+0000240520 00000 n
+0000239381 00000 n
+0000237723 00000 n
+0000240010 00000 n
+0000240074 00000 n
+0000240138 00000 n
+0000240202 00000 n
+0000240264 00000 n
+0000240328 00000 n
+0000240392 00000 n
+0000240456 00000 n
+0000244274 00000 n
+0000250365 00000 n
+0000243992 00000 n
+0000246447 00000 n
+0000243855 00000 n
+0000240636 00000 n
+0000244146 00000 n
+0000244338 00000 n
+0000244402 00000 n
+0000244466 00000 n
+0000244530 00000 n
+0000244594 00000 n
+0000244658 00000 n
+0000244722 00000 n
+0000244786 00000 n
+0000244850 00000 n
+0000244914 00000 n
+0000244978 00000 n
+0000245042 00000 n
+0000245105 00000 n
+0000245169 00000 n
+0000245232 00000 n
+0000245296 00000 n
+0000245359 00000 n
+0000245423 00000 n
+0000245487 00000 n
+0000245551 00000 n
+0000245615 00000 n
+0000245679 00000 n
+0000245743 00000 n
+0000245807 00000 n
+0000245871 00000 n
+0000245935 00000 n
+0000245999 00000 n
+0000246063 00000 n
+0000246127 00000 n
+0000246191 00000 n
+0000246255 00000 n
+0000246319 00000 n
+0000246383 00000 n
+0000252792 00000 n
+0000250121 00000 n
+0000246604 00000 n
+0000250237 00000 n
+0000250429 00000 n
+0000250493 00000 n
+0000250557 00000 n
+0000250621 00000 n
+0000250685 00000 n
+0000250749 00000 n
+0000250813 00000 n
+0000250877 00000 n
+0000250940 00000 n
+0000251004 00000 n
+0000251067 00000 n
+0000251131 00000 n
+0000251193 00000 n
+0000251257 00000 n
+0000251321 00000 n
+0000251385 00000 n
+0000251449 00000 n
+0000251513 00000 n
+0000251577 00000 n
+0000251641 00000 n
+0000251705 00000 n
+0000251769 00000 n
+0000251833 00000 n
+0000251897 00000 n
+0000251961 00000 n
+0000252025 00000 n
+0000252089 00000 n
+0000252153 00000 n
+0000252217 00000 n
+0000252281 00000 n
+0000252345 00000 n
+0000252409 00000 n
+0000252473 00000 n
+0000252537 00000 n
+0000252601 00000 n
+0000252665 00000 n
+0000252728 00000 n
+0003657612 00000 n
+0000255148 00000 n
+0000256000 00000 n
+0000255011 00000 n
+0000252949 00000 n
+0000255296 00000 n
+0000255360 00000 n
+0000255424 00000 n
+0000255488 00000 n
+0000255616 00000 n
+0000255680 00000 n
+0000255744 00000 n
+0000255808 00000 n
+0000255872 00000 n
+0000255936 00000 n
+0000261899 00000 n
+0000259529 00000 n
+0000258519 00000 n
+0000256144 00000 n
+0000258635 00000 n
+0000258699 00000 n
+0000258763 00000 n
+0000258827 00000 n
+0000258891 00000 n
+0000258955 00000 n
+0000259019 00000 n
+0000259083 00000 n
+0000259146 00000 n
+0000259210 00000 n
+0000259274 00000 n
+0000259338 00000 n
+0000259402 00000 n
+0000259466 00000 n
+0000262368 00000 n
+0000261762 00000 n
+0000259673 00000 n
+0000262052 00000 n
+0000262178 00000 n
+0000262304 00000 n
+0000264771 00000 n
+0000264923 00000 n
+0000268037 00000 n
+0000265650 00000 n
+0000264625 00000 n
+0000262484 00000 n
+0000265078 00000 n
+0000265204 00000 n
+0000265330 00000 n
+0000265394 00000 n
+0000265458 00000 n
+0000265522 00000 n
+0000265586 00000 n
+0000297862 00000 n
+0000297734 00000 n
+0000297302 00000 n
+0000297453 00000 n
+0000298054 00000 n
+0000267891 00000 n
+0000265780 00000 n
+0000297606 00000 n
+0000297926 00000 n
+0000297990 00000 n
+0000271670 00000 n
+0000271827 00000 n
+0000271875 00000 n
+0000272337 00000 n
+0000272360 00000 n
+0000272591 00000 n
+0000272957 00000 n
+0000273053 00000 n
+0000305537 00000 n
+0000299650 00000 n
+0000299278 00000 n
+0000298269 00000 n
+0000299394 00000 n
+0000299458 00000 n
+0000299522 00000 n
+0000299586 00000 n
+0003657737 00000 n
+0000302219 00000 n
+0000301527 00000 n
+0000299766 00000 n
+0000301643 00000 n
+0000301707 00000 n
+0000301771 00000 n
+0000301835 00000 n
+0000301899 00000 n
+0000301963 00000 n
+0000302027 00000 n
+0000302091 00000 n
+0000302155 00000 n
+0000307135 00000 n
+0000305230 00000 n
+0000302349 00000 n
+0000305346 00000 n
+0000305410 00000 n
+0000305601 00000 n
+0000305665 00000 n
+0000305729 00000 n
+0000305793 00000 n
+0000305857 00000 n
+0000305921 00000 n
+0000305985 00000 n
+0000306049 00000 n
+0000306113 00000 n
+0000306177 00000 n
+0000306241 00000 n
+0000306305 00000 n
+0000306369 00000 n
+0000306433 00000 n
+0000306497 00000 n
+0000306561 00000 n
+0000306625 00000 n
+0000306689 00000 n
+0000306753 00000 n
+0000306817 00000 n
+0000306881 00000 n
+0000306945 00000 n
+0000307008 00000 n
+0000307072 00000 n
+0000309543 00000 n
+0000309172 00000 n
+0000307278 00000 n
+0000309288 00000 n
+0000309415 00000 n
+0000309479 00000 n
+0000312235 00000 n
+0000312055 00000 n
+0000309701 00000 n
+0000312171 00000 n
+0000315038 00000 n
+0000314858 00000 n
+0000312351 00000 n
+0000314974 00000 n
+0000316757 00000 n
+0000316577 00000 n
+0000315182 00000 n
+0000316693 00000 n
+0003657862 00000 n
+0000318900 00000 n
+0000319240 00000 n
+0000318763 00000 n
+0000316873 00000 n
+0000319049 00000 n
+0000319176 00000 n
+0000322113 00000 n
+0000321679 00000 n
+0000319356 00000 n
+0000321795 00000 n
+0000321922 00000 n
+0000322049 00000 n
+0000324299 00000 n
+0000328434 00000 n
+0000324775 00000 n
+0000324162 00000 n
+0000322229 00000 n
+0000324458 00000 n
+0000324585 00000 n
+0000324712 00000 n
+0000327212 00000 n
+0000328648 00000 n
+0000327075 00000 n
+0000324919 00000 n
+0000328584 00000 n
+0003652975 00000 n
+0003654582 00000 n
+0000327595 00000 n
+0000327857 00000 n
+0000327905 00000 n
+0000328413 00000 n
+0000398419 00000 n
+0000331257 00000 n
+0000331409 00000 n
+0000332031 00000 n
+0000331102 00000 n
+0000328821 00000 n
+0000331714 00000 n
+0000331841 00000 n
+0000331968 00000 n
+0000331561 00000 n
+0001690789 00000 n
+0000333682 00000 n
+0000364505 00000 n
+0000333566 00000 n
+0000332175 00000 n
+0000364123 00000 n
+0000364250 00000 n
+0000364313 00000 n
+0000364377 00000 n
+0000364441 00000 n
+0003657987 00000 n
+0000339937 00000 n
+0000340094 00000 n
+0000340142 00000 n
+0000340582 00000 n
+0000340605 00000 n
+0000340836 00000 n
+0000366468 00000 n
+0000366619 00000 n
+0000367156 00000 n
+0000366322 00000 n
+0000364650 00000 n
+0000366772 00000 n
+0000366836 00000 n
+0000366900 00000 n
+0000366964 00000 n
+0000367028 00000 n
+0000367092 00000 n
+0000402071 00000 n
+0000406452 00000 n
+0000368585 00000 n
+0000368865 00000 n
+0000368448 00000 n
+0000367272 00000 n
+0000368737 00000 n
+0000368801 00000 n
+0000370470 00000 n
+0000370598 00000 n
+0000370226 00000 n
+0000368981 00000 n
+0000370342 00000 n
+0000370534 00000 n
+0000372757 00000 n
+0000373357 00000 n
+0000372620 00000 n
+0000370714 00000 n
+0000372909 00000 n
+0000372973 00000 n
+0000373037 00000 n
+0000373101 00000 n
+0000373165 00000 n
+0000373229 00000 n
+0000373293 00000 n
+0000375058 00000 n
+0000375719 00000 n
+0000374921 00000 n
+0000373473 00000 n
+0000375208 00000 n
+0000375272 00000 n
+0000375336 00000 n
+0000375400 00000 n
+0000375464 00000 n
+0000375591 00000 n
+0000375655 00000 n
+0000377099 00000 n
+0000376919 00000 n
+0000375849 00000 n
+0000377035 00000 n
+0003658112 00000 n
+0000378790 00000 n
+0000378484 00000 n
+0000377215 00000 n
+0000378600 00000 n
+0000378664 00000 n
+0000378727 00000 n
+0000380950 00000 n
+0000380642 00000 n
+0000378920 00000 n
+0000380758 00000 n
+0000380822 00000 n
+0000380886 00000 n
+0000383469 00000 n
+0000383620 00000 n
+0000383923 00000 n
+0000384649 00000 n
+0000383305 00000 n
+0000381066 00000 n
+0000384074 00000 n
+0000384138 00000 n
+0000384202 00000 n
+0000383771 00000 n
+0000384266 00000 n
+0000384330 00000 n
+0000384394 00000 n
+0000384458 00000 n
+0000384522 00000 n
+0000384586 00000 n
+0002077718 00000 n
+0000387606 00000 n
+0000386981 00000 n
+0000384793 00000 n
+0000387097 00000 n
+0000387161 00000 n
+0000387225 00000 n
+0000387289 00000 n
+0000387415 00000 n
+0000387542 00000 n
+0000390113 00000 n
+0000389742 00000 n
+0000387750 00000 n
+0000389858 00000 n
+0000389985 00000 n
+0000390049 00000 n
+0000392731 00000 n
+0000392551 00000 n
+0000390271 00000 n
+0000392667 00000 n
+0003658237 00000 n
+0000395637 00000 n
+0000395201 00000 n
+0000392889 00000 n
+0000395317 00000 n
+0000395381 00000 n
+0000395445 00000 n
+0000395509 00000 n
+0000395573 00000 n
+0003652826 00000 n
+0000397049 00000 n
+0000396869 00000 n
+0000395809 00000 n
+0000396985 00000 n
+0000398483 00000 n
+0000398175 00000 n
+0000397193 00000 n
+0000398291 00000 n
+0000403606 00000 n
+0000401827 00000 n
+0000398599 00000 n
+0000401943 00000 n
+0000402135 00000 n
+0000402199 00000 n
+0000402263 00000 n
+0000402327 00000 n
+0000402391 00000 n
+0003653271 00000 n
+0000402455 00000 n
+0000402519 00000 n
+0000402583 00000 n
+0000402647 00000 n
+0000402711 00000 n
+0000402775 00000 n
+0000402839 00000 n
+0000402903 00000 n
+0000402967 00000 n
+0000403031 00000 n
+0000403095 00000 n
+0000403159 00000 n
+0000403223 00000 n
+0000403286 00000 n
+0000403350 00000 n
+0000403414 00000 n
+0000403478 00000 n
+0000403542 00000 n
+0000408304 00000 n
+0000406208 00000 n
+0000403763 00000 n
+0000406324 00000 n
+0000406516 00000 n
+0000406580 00000 n
+0000406644 00000 n
+0000406708 00000 n
+0000406772 00000 n
+0000406836 00000 n
+0000406900 00000 n
+0000406964 00000 n
+0000407028 00000 n
+0000407092 00000 n
+0000407156 00000 n
+0000407220 00000 n
+0000407284 00000 n
+0000407348 00000 n
+0000407412 00000 n
+0000407476 00000 n
+0000407540 00000 n
+0000407604 00000 n
+0000407668 00000 n
+0000407732 00000 n
+0000407796 00000 n
+0000407860 00000 n
+0000407923 00000 n
+0000407987 00000 n
+0000408050 00000 n
+0000408114 00000 n
+0000408176 00000 n
+0000408240 00000 n
+0000408700 00000 n
+0000408520 00000 n
+0000408419 00000 n
+0000408636 00000 n
+0003658362 00000 n
+0000410664 00000 n
+0000410962 00000 n
+0000411429 00000 n
+0000410509 00000 n
+0000408742 00000 n
+0000411111 00000 n
+0000411238 00000 n
+0000410813 00000 n
+0000411365 00000 n
+0000414324 00000 n
+0000414017 00000 n
+0000411545 00000 n
+0000414133 00000 n
+0000414260 00000 n
+0000417111 00000 n
+0000419032 00000 n
+0000417455 00000 n
+0000416974 00000 n
+0000414440 00000 n
+0000417265 00000 n
+0000417393 00000 n
+0000452771 00000 n
+0000418916 00000 n
+0000417571 00000 n
+0000452325 00000 n
+0000452453 00000 n
+0000452580 00000 n
+0000452707 00000 n
+0000427269 00000 n
+0000427426 00000 n
+0000427474 00000 n
+0000427916 00000 n
+0000427939 00000 n
+0000428170 00000 n
+0000455770 00000 n
+0000455590 00000 n
+0000452916 00000 n
+0000455706 00000 n
+0000458178 00000 n
+0000458476 00000 n
+0000460830 00000 n
+0000458690 00000 n
+0000458023 00000 n
+0000455886 00000 n
+0000458626 00000 n
+0000458327 00000 n
+0003658487 00000 n
+0000461302 00000 n
+0000460693 00000 n
+0000458806 00000 n
+0000460983 00000 n
+0000461110 00000 n
+0000461238 00000 n
+0000463340 00000 n
+0000463686 00000 n
+0000463203 00000 n
+0000461432 00000 n
+0000463494 00000 n
+0000463622 00000 n
+0000466082 00000 n
+0000466550 00000 n
+0000465945 00000 n
+0000463802 00000 n
+0000466232 00000 n
+0000466359 00000 n
+0000466486 00000 n
+0000469486 00000 n
+0000469750 00000 n
+0000469349 00000 n
+0000466708 00000 n
+0000469686 00000 n
+0003655902 00000 n
+0000471682 00000 n
+0000472599 00000 n
+0000471545 00000 n
+0000469992 00000 n
+0000471833 00000 n
+0000471897 00000 n
+0000471961 00000 n
+0000472024 00000 n
+0000472088 00000 n
+0000472152 00000 n
+0000472216 00000 n
+0000472280 00000 n
+0000472344 00000 n
+0000472471 00000 n
+0000472535 00000 n
+0000474543 00000 n
+0000474235 00000 n
+0000472743 00000 n
+0000474351 00000 n
+0000474415 00000 n
+0000474479 00000 n
+0003658612 00000 n
+0000476518 00000 n
+0000476862 00000 n
+0000476381 00000 n
+0000474659 00000 n
+0000476670 00000 n
+0000476734 00000 n
+0000476798 00000 n
+0000544157 00000 n
+0000478993 00000 n
+0000479146 00000 n
+0000479303 00000 n
+0000479843 00000 n
+0000478838 00000 n
+0000477020 00000 n
+0000479460 00000 n
+0000479587 00000 n
+0000479651 00000 n
+0000479715 00000 n
+0000479779 00000 n
+0000549585 00000 n
+0000555337 00000 n
+0000559582 00000 n
+0000481476 00000 n
+0000481625 00000 n
+0000482120 00000 n
+0000481321 00000 n
+0000479973 00000 n
+0000481929 00000 n
+0000481993 00000 n
+0000482057 00000 n
+0000481777 00000 n
+0000484007 00000 n
+0000483763 00000 n
+0000482236 00000 n
+0000483879 00000 n
+0000483943 00000 n
+0000486448 00000 n
+0000486012 00000 n
+0000484123 00000 n
+0000486128 00000 n
+0000486192 00000 n
+0000486256 00000 n
+0000486320 00000 n
+0000486384 00000 n
+0000487981 00000 n
+0000487737 00000 n
+0000486578 00000 n
+0000487853 00000 n
+0000487917 00000 n
+0003658737 00000 n
+0000490338 00000 n
+0000490490 00000 n
+0000490645 00000 n
+0000490803 00000 n
+0000490961 00000 n
+0000491274 00000 n
+0000491425 00000 n
+0000491576 00000 n
+0000491728 00000 n
+0000491880 00000 n
+0000492031 00000 n
+0000492182 00000 n
+0000492908 00000 n
+0000490093 00000 n
+0000488097 00000 n
+0000492334 00000 n
+0000492461 00000 n
+0000492525 00000 n
+0000492589 00000 n
+0000492653 00000 n
+0000491117 00000 n
+0000492781 00000 n
+0000492844 00000 n
+0000562009 00000 n
+0000563204 00000 n
+0000564265 00000 n
+0000565313 00000 n
+0002820313 00000 n
+0002820441 00000 n
+0002821905 00000 n
+0000567784 00000 n
+0000568921 00000 n
+0000566499 00000 n
+0000566626 00000 n
+0000495664 00000 n
+0000495101 00000 n
+0000493038 00000 n
+0000495217 00000 n
+0000495281 00000 n
+0000495408 00000 n
+0000495472 00000 n
+0000495536 00000 n
+0000495600 00000 n
+0000497507 00000 n
+0000497009 00000 n
+0000495794 00000 n
+0000497125 00000 n
+0000497189 00000 n
+0000497253 00000 n
+0000497316 00000 n
+0000497379 00000 n
+0000497443 00000 n
+0000499860 00000 n
+0000499428 00000 n
+0000497623 00000 n
+0000499544 00000 n
+0000499670 00000 n
+0000499734 00000 n
+0000499798 00000 n
+0000502286 00000 n
+0000501915 00000 n
+0000500004 00000 n
+0000502031 00000 n
+0000502158 00000 n
+0000502222 00000 n
+0000504026 00000 n
+0000503718 00000 n
+0000502416 00000 n
+0000503834 00000 n
+0000503898 00000 n
+0000503962 00000 n
+0003658862 00000 n
+0000506079 00000 n
+0000506421 00000 n
+0000505942 00000 n
+0000504142 00000 n
+0000506230 00000 n
+0000506294 00000 n
+0000506358 00000 n
+0000508144 00000 n
+0000507900 00000 n
+0000506565 00000 n
+0000508016 00000 n
+0000508080 00000 n
+0000509374 00000 n
+0000509194 00000 n
+0000508260 00000 n
+0000509310 00000 n
+0000511157 00000 n
+0000510849 00000 n
+0000509476 00000 n
+0000510965 00000 n
+0000511029 00000 n
+0000511093 00000 n
+0003652680 00000 n
+0000513378 00000 n
+0000513070 00000 n
+0000511343 00000 n
+0000513186 00000 n
+0000513250 00000 n
+0000513314 00000 n
+0000515068 00000 n
+0000515374 00000 n
+0000514931 00000 n
+0000513494 00000 n
+0000515246 00000 n
+0000515310 00000 n
+0003658987 00000 n
+0000516828 00000 n
+0000516648 00000 n
+0000515546 00000 n
+0000516764 00000 n
+0000519003 00000 n
+0000518696 00000 n
+0000516944 00000 n
+0000518812 00000 n
+0000518939 00000 n
+0000521678 00000 n
+0000521372 00000 n
+0000519147 00000 n
+0000521488 00000 n
+0000521614 00000 n
+0000527258 00000 n
+0000527562 00000 n
+0000524577 00000 n
+0000524143 00000 n
+0000521794 00000 n
+0000524259 00000 n
+0000524386 00000 n
+0000524449 00000 n
+0000524513 00000 n
+0000530983 00000 n
+0000531135 00000 n
+0000528288 00000 n
+0000527103 00000 n
+0000524707 00000 n
+0000527713 00000 n
+0000527410 00000 n
+0000527777 00000 n
+0000527840 00000 n
+0000527904 00000 n
+0000527968 00000 n
+0000528032 00000 n
+0000528096 00000 n
+0000528160 00000 n
+0000528224 00000 n
+0000531989 00000 n
+0000530837 00000 n
+0000528418 00000 n
+0000531286 00000 n
+0000531350 00000 n
+0000531414 00000 n
+0000531478 00000 n
+0000531542 00000 n
+0000531606 00000 n
+0000531670 00000 n
+0000531734 00000 n
+0000531798 00000 n
+0000531925 00000 n
+0003659112 00000 n
+0000534751 00000 n
+0000534380 00000 n
+0000532133 00000 n
+0000534496 00000 n
+0000534623 00000 n
+0000534687 00000 n
+0000537463 00000 n
+0000537283 00000 n
+0000534923 00000 n
+0000537399 00000 n
+0003654434 00000 n
+0000539956 00000 n
+0000539776 00000 n
+0000537649 00000 n
+0000539892 00000 n
+0000542634 00000 n
+0000542454 00000 n
+0000540072 00000 n
+0000542570 00000 n
+0000544221 00000 n
+0000543913 00000 n
+0000542834 00000 n
+0000544029 00000 n
+0000552399 00000 n
+0000549341 00000 n
+0000544337 00000 n
+0000549457 00000 n
+0000549649 00000 n
+0000549713 00000 n
+0000549777 00000 n
+0000549841 00000 n
+0000549905 00000 n
+0000549969 00000 n
+0000550033 00000 n
+0000550097 00000 n
+0000550161 00000 n
+0000550225 00000 n
+0000550289 00000 n
+0000550353 00000 n
+0000550417 00000 n
+0000550481 00000 n
+0000550545 00000 n
+0000550609 00000 n
+0000550673 00000 n
+0000550737 00000 n
+0000550801 00000 n
+0000550865 00000 n
+0000550929 00000 n
+0000550993 00000 n
+0000551057 00000 n
+0000551121 00000 n
+0000551184 00000 n
+0000551248 00000 n
+0000551311 00000 n
+0000551375 00000 n
+0000551439 00000 n
+0000551503 00000 n
+0000551567 00000 n
+0000551631 00000 n
+0000551695 00000 n
+0000551759 00000 n
+0000551823 00000 n
+0000551887 00000 n
+0000551951 00000 n
+0000552015 00000 n
+0000552079 00000 n
+0000552143 00000 n
+0000552207 00000 n
+0000552271 00000 n
+0000552335 00000 n
+0003659237 00000 n
+0000557189 00000 n
+0000555093 00000 n
+0000552556 00000 n
+0000555209 00000 n
+0000555401 00000 n
+0000555465 00000 n
+0000555529 00000 n
+0000555593 00000 n
+0000555657 00000 n
+0000555721 00000 n
+0000555785 00000 n
+0000555849 00000 n
+0000555913 00000 n
+0000555977 00000 n
+0000556041 00000 n
+0000556105 00000 n
+0000556169 00000 n
+0000556233 00000 n
+0000556297 00000 n
+0000556360 00000 n
+0000556424 00000 n
+0000556487 00000 n
+0000556551 00000 n
+0000556613 00000 n
+0000556677 00000 n
+0000556741 00000 n
+0000556805 00000 n
+0000556869 00000 n
+0000556933 00000 n
+0000556997 00000 n
+0000557061 00000 n
+0000557125 00000 n
+0000560669 00000 n
+0000559338 00000 n
+0000557318 00000 n
+0000559454 00000 n
+0000559646 00000 n
+0000559710 00000 n
+0000559774 00000 n
+0000559838 00000 n
+0000559902 00000 n
+0000559966 00000 n
+0000560030 00000 n
+0000560094 00000 n
+0000560158 00000 n
+0000560222 00000 n
+0000560286 00000 n
+0000560350 00000 n
+0000560414 00000 n
+0000560477 00000 n
+0000560605 00000 n
+0000562073 00000 n
+0000561765 00000 n
+0000560812 00000 n
+0000561881 00000 n
+0000563268 00000 n
+0000562960 00000 n
+0000562189 00000 n
+0000563076 00000 n
+0000564329 00000 n
+0000564021 00000 n
+0000563384 00000 n
+0000564137 00000 n
+0000565377 00000 n
+0000565069 00000 n
+0000564445 00000 n
+0000565185 00000 n
+0003659362 00000 n
+0000566690 00000 n
+0000566256 00000 n
+0000565493 00000 n
+0000566372 00000 n
+0000567848 00000 n
+0000567540 00000 n
+0000566806 00000 n
+0000567656 00000 n
+0000568985 00000 n
+0000568677 00000 n
+0000567964 00000 n
+0000568793 00000 n
+0000569382 00000 n
+0000569202 00000 n
+0000569101 00000 n
+0000569318 00000 n
+0000571264 00000 n
+0000571563 00000 n
+0000571860 00000 n
+0000572197 00000 n
+0000571091 00000 n
+0000569424 00000 n
+0000572007 00000 n
+0000572134 00000 n
+0000571414 00000 n
+0000571712 00000 n
+0000706729 00000 n
+0000574987 00000 n
+0000574680 00000 n
+0000572341 00000 n
+0000574796 00000 n
+0000574923 00000 n
+0003659487 00000 n
+0000577731 00000 n
+0000577424 00000 n
+0000575103 00000 n
+0000577540 00000 n
+0000577667 00000 n
+0000580179 00000 n
+0000580793 00000 n
+0000580033 00000 n
+0000577847 00000 n
+0000580475 00000 n
+0000580602 00000 n
+0000580328 00000 n
+0000580729 00000 n
+0000583522 00000 n
+0000583342 00000 n
+0000580937 00000 n
+0000583458 00000 n
+0000585765 00000 n
+0000586063 00000 n
+0000588479 00000 n
+0000586216 00000 n
+0000628308 00000 n
+0000628466 00000 n
+0000628623 00000 n
+0000628780 00000 n
+0000628937 00000 n
+0000629094 00000 n
+0000629251 00000 n
+0000629407 00000 n
+0000629560 00000 n
+0000629713 00000 n
+0000629870 00000 n
+0000630027 00000 n
+0000630185 00000 n
+0000630340 00000 n
+0000630494 00000 n
+0000630649 00000 n
+0000630805 00000 n
+0000630957 00000 n
+0000631109 00000 n
+0000586377 00000 n
+0000587163 00000 n
+0000585592 00000 n
+0000583652 00000 n
+0000586530 00000 n
+0000586657 00000 n
+0000585914 00000 n
+0000586782 00000 n
+0000586909 00000 n
+0000587036 00000 n
+0000587100 00000 n
+0000625144 00000 n
+0000631387 00000 n
+0000625336 00000 n
+0000588363 00000 n
+0000587307 00000 n
+0000625016 00000 n
+0000625208 00000 n
+0000625272 00000 n
+0000598990 00000 n
+0000599147 00000 n
+0000599195 00000 n
+0000599651 00000 n
+0000599675 00000 n
+0000599904 00000 n
+0000631515 00000 n
+0000628009 00000 n
+0000625481 00000 n
+0000631259 00000 n
+0000631451 00000 n
+0003659612 00000 n
+0000656511 00000 n
+0000662574 00000 n
+0000668675 00000 n
+0000673976 00000 n
+0000674488 00000 n
+0000674999 00000 n
+0000693915 00000 n
+0000695058 00000 n
+0000696194 00000 n
+0000697383 00000 n
+0000698418 00000 n
+0000699439 00000 n
+0000700578 00000 n
+0000701695 00000 n
+0000702903 00000 n
+0000703935 00000 n
+0000635574 00000 n
+0000635724 00000 n
+0000635876 00000 n
+0000633410 00000 n
+0000633038 00000 n
+0000631631 00000 n
+0000633154 00000 n
+0000633218 00000 n
+0000633282 00000 n
+0000633346 00000 n
+0000636412 00000 n
+0000635419 00000 n
+0000633526 00000 n
+0000636028 00000 n
+0000636092 00000 n
+0000636156 00000 n
+0000636220 00000 n
+0000636284 00000 n
+0000636348 00000 n
+0000638491 00000 n
+0000639027 00000 n
+0000638354 00000 n
+0000636556 00000 n
+0000638645 00000 n
+0000638709 00000 n
+0000638773 00000 n
+0000638837 00000 n
+0000638963 00000 n
+0000641624 00000 n
+0000641189 00000 n
+0000639214 00000 n
+0000641305 00000 n
+0000641432 00000 n
+0000641496 00000 n
+0000641560 00000 n
+0000644110 00000 n
+0000644713 00000 n
+0000643973 00000 n
+0000641754 00000 n
+0000644265 00000 n
+0000644329 00000 n
+0000644393 00000 n
+0000644457 00000 n
+0000644521 00000 n
+0000644585 00000 n
+0000644649 00000 n
+0000705046 00000 n
+0000646495 00000 n
+0000646251 00000 n
+0000644829 00000 n
+0000646367 00000 n
+0000646431 00000 n
+0003659737 00000 n
+0000648222 00000 n
+0000648378 00000 n
+0000650805 00000 n
+0000651104 00000 n
+0000648855 00000 n
+0000648076 00000 n
+0000646611 00000 n
+0000648536 00000 n
+0000648600 00000 n
+0000648664 00000 n
+0000648727 00000 n
+0000648791 00000 n
+0000658555 00000 n
+0000651849 00000 n
+0000651256 00000 n
+0000651412 00000 n
+0000651570 00000 n
+0000652233 00000 n
+0000650623 00000 n
+0000648985 00000 n
+0000651722 00000 n
+0000650955 00000 n
+0000651913 00000 n
+0000651977 00000 n
+0000652041 00000 n
+0000652105 00000 n
+0000652169 00000 n
+0000658619 00000 n
+0000656267 00000 n
+0000652363 00000 n
+0000656383 00000 n
+0000656575 00000 n
+0000656639 00000 n
+0000656703 00000 n
+0000656767 00000 n
+0000656831 00000 n
+0000656895 00000 n
+0000656959 00000 n
+0000657023 00000 n
+0000657087 00000 n
+0000657151 00000 n
+0000657215 00000 n
+0000657279 00000 n
+0000657343 00000 n
+0000657407 00000 n
+0000657471 00000 n
+0000657535 00000 n
+0000657599 00000 n
+0000657663 00000 n
+0000657727 00000 n
+0000657791 00000 n
+0000657855 00000 n
+0000657919 00000 n
+0000657983 00000 n
+0000658046 00000 n
+0000658110 00000 n
+0000658173 00000 n
+0000658237 00000 n
+0000658300 00000 n
+0000658364 00000 n
+0000658428 00000 n
+0000664362 00000 n
+0000662330 00000 n
+0000658804 00000 n
+0000662446 00000 n
+0000662638 00000 n
+0000662702 00000 n
+0000662766 00000 n
+0000662830 00000 n
+0000662894 00000 n
+0000662958 00000 n
+0000663022 00000 n
+0000663086 00000 n
+0000663150 00000 n
+0000663214 00000 n
+0000663278 00000 n
+0000663342 00000 n
+0000663406 00000 n
+0000663470 00000 n
+0000663532 00000 n
+0000663596 00000 n
+0000663659 00000 n
+0000663723 00000 n
+0000663786 00000 n
+0000663850 00000 n
+0000663914 00000 n
+0000663978 00000 n
+0000664042 00000 n
+0000664106 00000 n
+0000664170 00000 n
+0000664234 00000 n
+0000664298 00000 n
+0000670975 00000 n
+0000668431 00000 n
+0000664533 00000 n
+0000668547 00000 n
+0000668739 00000 n
+0000668803 00000 n
+0000668867 00000 n
+0000668931 00000 n
+0000668995 00000 n
+0000669059 00000 n
+0000669123 00000 n
+0000669187 00000 n
+0000669251 00000 n
+0000669315 00000 n
+0000669379 00000 n
+0000669443 00000 n
+0000669507 00000 n
+0000669571 00000 n
+0000669633 00000 n
+0000669697 00000 n
+0000669760 00000 n
+0000669824 00000 n
+0000669887 00000 n
+0000669951 00000 n
+0000670015 00000 n
+0000670079 00000 n
+0000670143 00000 n
+0000670207 00000 n
+0000670271 00000 n
+0000670335 00000 n
+0000670399 00000 n
+0000670463 00000 n
+0000670527 00000 n
+0000670591 00000 n
+0000670655 00000 n
+0000670719 00000 n
+0000670783 00000 n
+0000670847 00000 n
+0000670911 00000 n
+0000675764 00000 n
+0000673732 00000 n
+0000671132 00000 n
+0000673848 00000 n
+0000674040 00000 n
+0000674104 00000 n
+0000674168 00000 n
+0000674232 00000 n
+0000674296 00000 n
+0000674360 00000 n
+0000674551 00000 n
+0000674615 00000 n
+0000674679 00000 n
+0000674743 00000 n
+0000674807 00000 n
+0000674871 00000 n
+0000675063 00000 n
+0000675127 00000 n
+0000675191 00000 n
+0000675255 00000 n
+0000675319 00000 n
+0000675383 00000 n
+0000675447 00000 n
+0000675509 00000 n
+0000675573 00000 n
+0000675636 00000 n
+0000675700 00000 n
+0003659862 00000 n
+0000678151 00000 n
+0000678455 00000 n
+0000679117 00000 n
+0000677996 00000 n
+0000675935 00000 n
+0000678606 00000 n
+0000678733 00000 n
+0000678797 00000 n
+0000678861 00000 n
+0000678303 00000 n
+0000678925 00000 n
+0000678989 00000 n
+0000679053 00000 n
+0000682673 00000 n
+0000681918 00000 n
+0000679247 00000 n
+0000682034 00000 n
+0000682098 00000 n
+0000682162 00000 n
+0000682226 00000 n
+0000682290 00000 n
+0000682354 00000 n
+0000682417 00000 n
+0000682481 00000 n
+0000682545 00000 n
+0000682609 00000 n
+0000684997 00000 n
+0000685149 00000 n
+0000685300 00000 n
+0000685896 00000 n
+0000684842 00000 n
+0000682817 00000 n
+0000685449 00000 n
+0000685513 00000 n
+0000685577 00000 n
+0000685641 00000 n
+0000685705 00000 n
+0000685832 00000 n
+0000688378 00000 n
+0000688007 00000 n
+0000686040 00000 n
+0000688123 00000 n
+0000688250 00000 n
+0000688314 00000 n
+0000690986 00000 n
+0000690806 00000 n
+0000688550 00000 n
+0000690922 00000 n
+0000692753 00000 n
+0000692573 00000 n
+0000691130 00000 n
+0000692689 00000 n
+0003659987 00000 n
+0000693979 00000 n
+0000693671 00000 n
+0000692897 00000 n
+0000693787 00000 n
+0000695122 00000 n
+0000694814 00000 n
+0000694095 00000 n
+0000694930 00000 n
+0000696257 00000 n
+0000695951 00000 n
+0000695238 00000 n
+0000696067 00000 n
+0000697447 00000 n
+0000697139 00000 n
+0000696373 00000 n
+0000697255 00000 n
+0000698482 00000 n
+0000698174 00000 n
+0000697563 00000 n
+0000698290 00000 n
+0000699503 00000 n
+0000699195 00000 n
+0000698598 00000 n
+0000699311 00000 n
+0003660112 00000 n
+0000700642 00000 n
+0000700334 00000 n
+0000699619 00000 n
+0000700450 00000 n
+0000701759 00000 n
+0000701451 00000 n
+0000700758 00000 n
+0000701567 00000 n
+0000702967 00000 n
+0000702659 00000 n
+0000701875 00000 n
+0000702775 00000 n
+0000703999 00000 n
+0000703691 00000 n
+0000703083 00000 n
+0000703807 00000 n
+0000705110 00000 n
+0000704802 00000 n
+0000704115 00000 n
+0000704918 00000 n
+0000705507 00000 n
+0000705327 00000 n
+0000705226 00000 n
+0000705443 00000 n
+0003660237 00000 n
+0000706448 00000 n
+0000709310 00000 n
+0000706793 00000 n
+0000706311 00000 n
+0000705549 00000 n
+0000706602 00000 n
+0000710553 00000 n
+0000709194 00000 n
+0000706909 00000 n
+0000710489 00000 n
+0003655171 00000 n
+0000709690 00000 n
+0000709955 00000 n
+0000710003 00000 n
+0000710468 00000 n
+0000713028 00000 n
+0000712848 00000 n
+0000710726 00000 n
+0000712964 00000 n
+0000715165 00000 n
+0000714985 00000 n
+0000713130 00000 n
+0000715101 00000 n
+0000718033 00000 n
+0000717600 00000 n
+0000715281 00000 n
+0000717716 00000 n
+0000717843 00000 n
+0000717969 00000 n
+0000720607 00000 n
+0000720427 00000 n
+0000718149 00000 n
+0000720543 00000 n
+0003660362 00000 n
+0000723022 00000 n
+0000726553 00000 n
+0000723659 00000 n
+0000722885 00000 n
+0000720709 00000 n
+0000723213 00000 n
+0000723340 00000 n
+0000723404 00000 n
+0000723468 00000 n
+0000723595 00000 n
+0000726765 00000 n
+0000729814 00000 n
+0000727280 00000 n
+0000726398 00000 n
+0000723859 00000 n
+0000727216 00000 n
+0000726990 00000 n
+0000730023 00000 n
+0000730198 00000 n
+0000730368 00000 n
+0000730554 00000 n
+0000730721 00000 n
+0000730902 00000 n
+0000731074 00000 n
+0000731323 00000 n
+0000729614 00000 n
+0000727466 00000 n
+0000731259 00000 n
+0000734012 00000 n
+0000734187 00000 n
+0000734574 00000 n
+0000733866 00000 n
+0000731481 00000 n
+0000734383 00000 n
+0000734510 00000 n
+0000761559 00000 n
+0000761401 00000 n
+0000736758 00000 n
+0000761952 00000 n
+0000736612 00000 n
+0000734817 00000 n
+0000761760 00000 n
+0000761888 00000 n
+0000738021 00000 n
+0000738178 00000 n
+0000738226 00000 n
+0000738654 00000 n
+0000738676 00000 n
+0000738906 00000 n
+0000765006 00000 n
+0000764571 00000 n
+0000762167 00000 n
+0000764687 00000 n
+0000764814 00000 n
+0000764942 00000 n
+0003660487 00000 n
+0000768127 00000 n
+0000767820 00000 n
+0000765136 00000 n
+0000767936 00000 n
+0000768063 00000 n
+0000770777 00000 n
+0000770928 00000 n
+0000771573 00000 n
+0000770631 00000 n
+0000768257 00000 n
+0000771128 00000 n
+0000771255 00000 n
+0000771382 00000 n
+0000771509 00000 n
+0000927368 00000 n
+0000774552 00000 n
+0000774913 00000 n
+0000774415 00000 n
+0000771787 00000 n
+0000774722 00000 n
+0000774849 00000 n
+0000779201 00000 n
+0000777284 00000 n
+0000776849 00000 n
+0000775085 00000 n
+0000776965 00000 n
+0000777092 00000 n
+0000777156 00000 n
+0000777220 00000 n
+0000780198 00000 n
+0000779085 00000 n
+0000777414 00000 n
+0000780008 00000 n
+0000780072 00000 n
+0000780135 00000 n
+0000779706 00000 n
+0000779938 00000 n
+0000779986 00000 n
+0000783638 00000 n
+0000781787 00000 n
+0000781479 00000 n
+0000780385 00000 n
+0000781595 00000 n
+0000781659 00000 n
+0000781723 00000 n
+0003660612 00000 n
+0000783987 00000 n
+0000783501 00000 n
+0000781903 00000 n
+0000783795 00000 n
+0000783859 00000 n
+0000783923 00000 n
+0000843033 00000 n
+0000786135 00000 n
+0000785955 00000 n
+0000784117 00000 n
+0000786071 00000 n
+0003653418 00000 n
+0000787967 00000 n
+0000787787 00000 n
+0000786279 00000 n
+0000787903 00000 n
+0000789729 00000 n
+0000789421 00000 n
+0000788097 00000 n
+0000789537 00000 n
+0000789601 00000 n
+0000789665 00000 n
+0000791626 00000 n
+0000792381 00000 n
+0000791480 00000 n
+0000789859 00000 n
+0000791936 00000 n
+0000792000 00000 n
+0000792064 00000 n
+0000792191 00000 n
+0000792318 00000 n
+0000791781 00000 n
+0000795109 00000 n
+0000793586 00000 n
+0000792525 00000 n
+0000793702 00000 n
+0000793766 00000 n
+0000793830 00000 n
+0000793894 00000 n
+0000793958 00000 n
+0000794022 00000 n
+0000794086 00000 n
+0000794150 00000 n
+0000794213 00000 n
+0000794277 00000 n
+0000794341 00000 n
+0000794405 00000 n
+0000794469 00000 n
+0000794533 00000 n
+0000794597 00000 n
+0000794661 00000 n
+0000794725 00000 n
+0000794789 00000 n
+0000794853 00000 n
+0000794917 00000 n
+0000794981 00000 n
+0000795045 00000 n
+0003660737 00000 n
+0000833427 00000 n
+0000796382 00000 n
+0000834025 00000 n
+0000796245 00000 n
+0000795225 00000 n
+0000833578 00000 n
+0000833642 00000 n
+0000833706 00000 n
+0000833833 00000 n
+0000833961 00000 n
+0000807123 00000 n
+0000807280 00000 n
+0000807328 00000 n
+0000807796 00000 n
+0000807820 00000 n
+0000808049 00000 n
+0000808379 00000 n
+0000808475 00000 n
+0000836516 00000 n
+0000836671 00000 n
+0000836831 00000 n
+0000836984 00000 n
+0000837455 00000 n
+0000836352 00000 n
+0000834171 00000 n
+0000837136 00000 n
+0000837263 00000 n
+0000837391 00000 n
+0000839685 00000 n
+0000839844 00000 n
+0000840319 00000 n
+0000839539 00000 n
+0000837642 00000 n
+0000840001 00000 n
+0000840065 00000 n
+0000840129 00000 n
+0000840192 00000 n
+0000840256 00000 n
+0000979486 00000 n
+0000842749 00000 n
+0000845731 00000 n
+0000843352 00000 n
+0000842612 00000 n
+0000840435 00000 n
+0000842905 00000 n
+0000843160 00000 n
+0000843224 00000 n
+0000843288 00000 n
+0000981581 00000 n
+0000846235 00000 n
+0000845585 00000 n
+0000843496 00000 n
+0000846043 00000 n
+0000845887 00000 n
+0000846107 00000 n
+0000846171 00000 n
+0000982633 00000 n
+0000847776 00000 n
+0000847596 00000 n
+0000846408 00000 n
+0000847712 00000 n
+0003660862 00000 n
+0000849851 00000 n
+0000850018 00000 n
+0000850185 00000 n
+0000850346 00000 n
+0000850824 00000 n
+0000849687 00000 n
+0000847892 00000 n
+0000850506 00000 n
+0000850633 00000 n
+0000850697 00000 n
+0000850760 00000 n
+0000986826 00000 n
+0000991407 00000 n
+0001007807 00000 n
+0001012422 00000 n
+0000852548 00000 n
+0000852176 00000 n
+0000850954 00000 n
+0000852292 00000 n
+0000852356 00000 n
+0000852420 00000 n
+0000852484 00000 n
+0000854770 00000 n
+0000854462 00000 n
+0000852664 00000 n
+0000854578 00000 n
+0000854642 00000 n
+0000854706 00000 n
+0000856861 00000 n
+0000857045 00000 n
+0000857244 00000 n
+0000857638 00000 n
+0000856706 00000 n
+0000854886 00000 n
+0000857449 00000 n
+0000857576 00000 n
+0000859963 00000 n
+0000859465 00000 n
+0000857824 00000 n
+0000859581 00000 n
+0000859708 00000 n
+0000859771 00000 n
+0000859835 00000 n
+0000859899 00000 n
+0000861631 00000 n
+0000862169 00000 n
+0000861494 00000 n
+0000860150 00000 n
+0000861787 00000 n
+0000861851 00000 n
+0000861915 00000 n
+0000862042 00000 n
+0000862106 00000 n
+0003660987 00000 n
+0000865755 00000 n
+0000863537 00000 n
+0000864012 00000 n
+0000863400 00000 n
+0000862299 00000 n
+0000863693 00000 n
+0000863757 00000 n
+0000863821 00000 n
+0000863885 00000 n
+0000863949 00000 n
+0000865947 00000 n
+0000865512 00000 n
+0000864128 00000 n
+0000865628 00000 n
+0000865819 00000 n
+0000865883 00000 n
+0000867578 00000 n
+0000867398 00000 n
+0000866077 00000 n
+0000867514 00000 n
+0000869228 00000 n
+0000868985 00000 n
+0000867680 00000 n
+0000869101 00000 n
+0000869165 00000 n
+0000871732 00000 n
+0000871884 00000 n
+0000874624 00000 n
+0000872229 00000 n
+0000871586 00000 n
+0000869344 00000 n
+0000872038 00000 n
+0000872165 00000 n
+0002206493 00000 n
+0000874844 00000 n
+0000874487 00000 n
+0000872373 00000 n
+0000874780 00000 n
+0003661112 00000 n
+0000876938 00000 n
+0000877194 00000 n
+0000876694 00000 n
+0000875017 00000 n
+0000876810 00000 n
+0000877002 00000 n
+0000877066 00000 n
+0000877130 00000 n
+0000878823 00000 n
+0000878451 00000 n
+0000877310 00000 n
+0000878567 00000 n
+0000878631 00000 n
+0000878695 00000 n
+0000878759 00000 n
+0000880353 00000 n
+0000880638 00000 n
+0000880216 00000 n
+0000878939 00000 n
+0000880510 00000 n
+0000880574 00000 n
+0001014339 00000 n
+0000882012 00000 n
+0000881768 00000 n
+0000880754 00000 n
+0000881884 00000 n
+0000881948 00000 n
+0000883636 00000 n
+0000883980 00000 n
+0000883499 00000 n
+0000882128 00000 n
+0000883788 00000 n
+0000883852 00000 n
+0000883916 00000 n
+0000885538 00000 n
+0000885230 00000 n
+0000884096 00000 n
+0000885346 00000 n
+0000885410 00000 n
+0000885474 00000 n
+0003661237 00000 n
+0000887542 00000 n
+0000887170 00000 n
+0000885654 00000 n
+0000887286 00000 n
+0000887350 00000 n
+0000887414 00000 n
+0000887478 00000 n
+0000889202 00000 n
+0000888894 00000 n
+0000887658 00000 n
+0000889010 00000 n
+0000889074 00000 n
+0000889138 00000 n
+0000890965 00000 n
+0000890657 00000 n
+0000889318 00000 n
+0000890773 00000 n
+0000890837 00000 n
+0000890901 00000 n
+0000893000 00000 n
+0000892628 00000 n
+0000891081 00000 n
+0000892744 00000 n
+0000892808 00000 n
+0000892872 00000 n
+0000892936 00000 n
+0000894471 00000 n
+0000894163 00000 n
+0000893116 00000 n
+0000894279 00000 n
+0000894343 00000 n
+0000894407 00000 n
+0000896515 00000 n
+0000896812 00000 n
+0000896962 00000 n
+0000897558 00000 n
+0000896351 00000 n
+0000894587 00000 n
+0000897111 00000 n
+0000897238 00000 n
+0000897302 00000 n
+0000897366 00000 n
+0000896665 00000 n
+0000897430 00000 n
+0000897494 00000 n
+0003661362 00000 n
+0000899819 00000 n
+0000899255 00000 n
+0000897688 00000 n
+0000899371 00000 n
+0000899435 00000 n
+0000899499 00000 n
+0000899563 00000 n
+0000899627 00000 n
+0000899691 00000 n
+0000899755 00000 n
+0000901501 00000 n
+0000901665 00000 n
+0000901826 00000 n
+0000902147 00000 n
+0000902305 00000 n
+0000902910 00000 n
+0000901319 00000 n
+0000899949 00000 n
+0000902463 00000 n
+0000902590 00000 n
+0000902654 00000 n
+0000901987 00000 n
+0000902718 00000 n
+0000902782 00000 n
+0000902846 00000 n
+0000996714 00000 n
+0000904321 00000 n
+0000904077 00000 n
+0000903040 00000 n
+0000904193 00000 n
+0000904257 00000 n
+0000906449 00000 n
+0000906077 00000 n
+0000904437 00000 n
+0000906193 00000 n
+0000906257 00000 n
+0000906321 00000 n
+0000906385 00000 n
+0000908067 00000 n
+0000907759 00000 n
+0000906565 00000 n
+0000907875 00000 n
+0000907939 00000 n
+0000908003 00000 n
+0000909950 00000 n
+0000909642 00000 n
+0000908183 00000 n
+0000909758 00000 n
+0000909822 00000 n
+0000909886 00000 n
+0003661487 00000 n
+0000912162 00000 n
+0000912326 00000 n
+0000912487 00000 n
+0000912809 00000 n
+0000913409 00000 n
+0000911989 00000 n
+0000910066 00000 n
+0000912964 00000 n
+0000913028 00000 n
+0000912648 00000 n
+0000913092 00000 n
+0000913218 00000 n
+0000913345 00000 n
+0001002987 00000 n
+0000915088 00000 n
+0000914781 00000 n
+0000913553 00000 n
+0000914897 00000 n
+0000915024 00000 n
+0000917227 00000 n
+0000917619 00000 n
+0000917090 00000 n
+0000915218 00000 n
+0000917428 00000 n
+0000917555 00000 n
+0000920249 00000 n
+0000920610 00000 n
+0000920112 00000 n
+0000917819 00000 n
+0000920419 00000 n
+0000920546 00000 n
+0000922513 00000 n
+0000922077 00000 n
+0000920810 00000 n
+0000922193 00000 n
+0000922257 00000 n
+0000922321 00000 n
+0000922385 00000 n
+0000922449 00000 n
+0000924087 00000 n
+0000924488 00000 n
+0000923950 00000 n
+0000922629 00000 n
+0000924297 00000 n
+0000924424 00000 n
+0003661612 00000 n
+0000926934 00000 n
+0000927089 00000 n
+0000927815 00000 n
+0000926788 00000 n
+0000924674 00000 n
+0000927241 00000 n
+0000927432 00000 n
+0000927496 00000 n
+0000927560 00000 n
+0000927624 00000 n
+0000927687 00000 n
+0000927751 00000 n
+0000947766 00000 n
+0000947894 00000 n
+0000930749 00000 n
+0000933167 00000 n
+0000931419 00000 n
+0000930612 00000 n
+0000927959 00000 n
+0000930909 00000 n
+0000930973 00000 n
+0000931037 00000 n
+0000931101 00000 n
+0000931165 00000 n
+0000931228 00000 n
+0000931355 00000 n
+0000948086 00000 n
+0000933051 00000 n
+0000931619 00000 n
+0000947638 00000 n
+0000947958 00000 n
+0000948022 00000 n
+0000950714 00000 n
+0000950086 00000 n
+0000948254 00000 n
+0000950202 00000 n
+0000950266 00000 n
+0000950330 00000 n
+0000950394 00000 n
+0000950458 00000 n
+0000950522 00000 n
+0000950586 00000 n
+0000950650 00000 n
+0000953184 00000 n
+0000953371 00000 n
+0000953872 00000 n
+0000953029 00000 n
+0000950901 00000 n
+0000953808 00000 n
+0000953590 00000 n
+0000959526 00000 n
+0000959830 00000 n
+0000956538 00000 n
+0000956105 00000 n
+0000954101 00000 n
+0000956221 00000 n
+0000956348 00000 n
+0000956475 00000 n
+0003661737 00000 n
+0000960493 00000 n
+0000959371 00000 n
+0000956682 00000 n
+0000959981 00000 n
+0000960045 00000 n
+0000959678 00000 n
+0000960109 00000 n
+0000960173 00000 n
+0000960237 00000 n
+0000960301 00000 n
+0000960365 00000 n
+0000960429 00000 n
+0000963599 00000 n
+0000963036 00000 n
+0000960637 00000 n
+0000963152 00000 n
+0000963216 00000 n
+0000963280 00000 n
+0000963344 00000 n
+0000963408 00000 n
+0000963535 00000 n
+0000968435 00000 n
+0000966129 00000 n
+0000965695 00000 n
+0000963729 00000 n
+0000965811 00000 n
+0000965938 00000 n
+0000966065 00000 n
+0000968831 00000 n
+0000968298 00000 n
+0000966245 00000 n
+0000968640 00000 n
+0000968767 00000 n
+0000971553 00000 n
+0000971309 00000 n
+0000969031 00000 n
+0000971425 00000 n
+0000971489 00000 n
+0000974112 00000 n
+0000973932 00000 n
+0000971683 00000 n
+0000974048 00000 n
+0003661862 00000 n
+0000976664 00000 n
+0000976484 00000 n
+0000974242 00000 n
+0000976600 00000 n
+0000978219 00000 n
+0000978039 00000 n
+0000976808 00000 n
+0000978155 00000 n
+0000979550 00000 n
+0000979242 00000 n
+0000978335 00000 n
+0000979358 00000 n
+0000980589 00000 n
+0000980281 00000 n
+0000979666 00000 n
+0000980397 00000 n
+0000980525 00000 n
+0000981645 00000 n
+0000981337 00000 n
+0000980705 00000 n
+0000981453 00000 n
+0000982697 00000 n
+0000982389 00000 n
+0000981761 00000 n
+0000982505 00000 n
+0003661987 00000 n
+0000988682 00000 n
+0000986582 00000 n
+0000982813 00000 n
+0000986698 00000 n
+0000986890 00000 n
+0000986954 00000 n
+0000987018 00000 n
+0000987082 00000 n
+0000987146 00000 n
+0000987210 00000 n
+0000987274 00000 n
+0000987338 00000 n
+0000987402 00000 n
+0000987466 00000 n
+0000987530 00000 n
+0000987594 00000 n
+0000987658 00000 n
+0000987722 00000 n
+0000987786 00000 n
+0000987850 00000 n
+0000987914 00000 n
+0000987978 00000 n
+0000988042 00000 n
+0000988106 00000 n
+0000988170 00000 n
+0000988234 00000 n
+0000988298 00000 n
+0000988362 00000 n
+0000988426 00000 n
+0000988490 00000 n
+0000988554 00000 n
+0000988618 00000 n
+0000992684 00000 n
+0000991163 00000 n
+0000988839 00000 n
+0000991279 00000 n
+0000991471 00000 n
+0000991535 00000 n
+0000991599 00000 n
+0000991662 00000 n
+0000991726 00000 n
+0000991789 00000 n
+0000991853 00000 n
+0000991916 00000 n
+0000991980 00000 n
+0000992044 00000 n
+0000992108 00000 n
+0000992172 00000 n
+0000992236 00000 n
+0000992300 00000 n
+0000992364 00000 n
+0000992428 00000 n
+0000992492 00000 n
+0000992556 00000 n
+0000992620 00000 n
+0000998950 00000 n
+0000996470 00000 n
+0000992813 00000 n
+0000996586 00000 n
+0000996778 00000 n
+0000996842 00000 n
+0000996906 00000 n
+0000996970 00000 n
+0000997034 00000 n
+0000997098 00000 n
+0000997162 00000 n
+0000997226 00000 n
+0000997290 00000 n
+0000997354 00000 n
+0000997418 00000 n
+0000997482 00000 n
+0000997546 00000 n
+0000997610 00000 n
+0000997674 00000 n
+0000997738 00000 n
+0000997802 00000 n
+0000997866 00000 n
+0000997929 00000 n
+0000997993 00000 n
+0000998056 00000 n
+0000998120 00000 n
+0000998182 00000 n
+0000998246 00000 n
+0000998310 00000 n
+0000998374 00000 n
+0000998438 00000 n
+0000998502 00000 n
+0000998566 00000 n
+0000998630 00000 n
+0000998694 00000 n
+0000998758 00000 n
+0000998822 00000 n
+0000998886 00000 n
+0001005223 00000 n
+0001002743 00000 n
+0000999093 00000 n
+0001002859 00000 n
+0001003051 00000 n
+0001003115 00000 n
+0001003179 00000 n
+0001003243 00000 n
+0001003307 00000 n
+0001003371 00000 n
+0001003435 00000 n
+0001003499 00000 n
+0001003563 00000 n
+0001003627 00000 n
+0001003691 00000 n
+0001003755 00000 n
+0001003819 00000 n
+0001003883 00000 n
+0001003947 00000 n
+0001004011 00000 n
+0001004075 00000 n
+0001004139 00000 n
+0001004202 00000 n
+0001004266 00000 n
+0001004329 00000 n
+0001004393 00000 n
+0001004455 00000 n
+0001004519 00000 n
+0001004583 00000 n
+0001004647 00000 n
+0001004711 00000 n
+0001004775 00000 n
+0001004839 00000 n
+0001004903 00000 n
+0001004967 00000 n
+0001005031 00000 n
+0001005095 00000 n
+0001005159 00000 n
+0001009403 00000 n
+0001007563 00000 n
+0001005366 00000 n
+0001007679 00000 n
+0001007871 00000 n
+0001007935 00000 n
+0001007999 00000 n
+0001008063 00000 n
+0001008127 00000 n
+0001008191 00000 n
+0001008255 00000 n
+0001008319 00000 n
+0001008383 00000 n
+0001008447 00000 n
+0001008511 00000 n
+0001008575 00000 n
+0001008639 00000 n
+0001008702 00000 n
+0001008766 00000 n
+0001008829 00000 n
+0001008893 00000 n
+0001008955 00000 n
+0001009019 00000 n
+0001009083 00000 n
+0001009147 00000 n
+0001009211 00000 n
+0001009275 00000 n
+0001009339 00000 n
+0001014403 00000 n
+0001012180 00000 n
+0001009518 00000 n
+0001012296 00000 n
+0001012485 00000 n
+0001012549 00000 n
+0001012613 00000 n
+0001012677 00000 n
+0001012741 00000 n
+0001012805 00000 n
+0001012869 00000 n
+0001012933 00000 n
+0001012997 00000 n
+0001013061 00000 n
+0001013125 00000 n
+0001013189 00000 n
+0001013253 00000 n
+0001013317 00000 n
+0001013381 00000 n
+0001013445 00000 n
+0001013509 00000 n
+0001013573 00000 n
+0001013637 00000 n
+0001013701 00000 n
+0001013765 00000 n
+0001013829 00000 n
+0001013893 00000 n
+0001013957 00000 n
+0001014021 00000 n
+0001014084 00000 n
+0001014148 00000 n
+0001014211 00000 n
+0003662112 00000 n
+0001016644 00000 n
+0001016337 00000 n
+0001014532 00000 n
+0001016453 00000 n
+0001016580 00000 n
+0001018977 00000 n
+0001019443 00000 n
+0001018840 00000 n
+0001016760 00000 n
+0001019126 00000 n
+0001019253 00000 n
+0001019379 00000 n
+0001022105 00000 n
+0001022443 00000 n
+0001021968 00000 n
+0001019573 00000 n
+0001022252 00000 n
+0001022379 00000 n
+0001024803 00000 n
+0001025142 00000 n
+0001024666 00000 n
+0001022587 00000 n
+0001024951 00000 n
+0001025078 00000 n
+0001027735 00000 n
+0001027428 00000 n
+0001025272 00000 n
+0001027544 00000 n
+0001027671 00000 n
+0001030119 00000 n
+0001030459 00000 n
+0001029982 00000 n
+0001027851 00000 n
+0001030268 00000 n
+0001030395 00000 n
+0003662237 00000 n
+0001033071 00000 n
+0001032891 00000 n
+0001030589 00000 n
+0001033007 00000 n
+0001035821 00000 n
+0001035514 00000 n
+0001033187 00000 n
+0001035630 00000 n
+0001035757 00000 n
+0001038450 00000 n
+0001038597 00000 n
+0001038900 00000 n
+0001039117 00000 n
+0001038286 00000 n
+0001035951 00000 n
+0001039053 00000 n
+0001038749 00000 n
+0001308835 00000 n
+0001409454 00000 n
+0001041793 00000 n
+0001041613 00000 n
+0001039219 00000 n
+0001041729 00000 n
+0001069569 00000 n
+0001043903 00000 n
+0001070167 00000 n
+0001043766 00000 n
+0001041909 00000 n
+0001069723 00000 n
+0001069849 00000 n
+0001069975 00000 n
+0001070103 00000 n
+0001046216 00000 n
+0001046373 00000 n
+0001046421 00000 n
+0001046825 00000 n
+0001046848 00000 n
+0001047076 00000 n
+0001110456 00000 n
+0001071870 00000 n
+0001110613 00000 n
+0001090477 00000 n
+0001111088 00000 n
+0001071724 00000 n
+0001070327 00000 n
+0001110768 00000 n
+0001110896 00000 n
+0001111024 00000 n
+0003662362 00000 n
+0001072510 00000 n
+0001072667 00000 n
+0001072715 00000 n
+0001073091 00000 n
+0001073113 00000 n
+0001073345 00000 n
+0001091286 00000 n
+0001091443 00000 n
+0001091491 00000 n
+0001091889 00000 n
+0001091911 00000 n
+0001092143 00000 n
+0001092468 00000 n
+0001092564 00000 n
+0001155667 00000 n
+0001112649 00000 n
+0001155821 00000 n
+0001135214 00000 n
+0001156293 00000 n
+0001112503 00000 n
+0001111263 00000 n
+0001155974 00000 n
+0001156102 00000 n
+0001156230 00000 n
+0001113598 00000 n
+0001113755 00000 n
+0001113803 00000 n
+0001114223 00000 n
+0001114245 00000 n
+0001114474 00000 n
+0001114789 00000 n
+0001114885 00000 n
+0001136064 00000 n
+0001136221 00000 n
+0001136269 00000 n
+0001136665 00000 n
+0001136687 00000 n
+0001136916 00000 n
+0001158269 00000 n
+0001158418 00000 n
+0001158833 00000 n
+0001158123 00000 n
+0001156454 00000 n
+0001158577 00000 n
+0001158641 00000 n
+0001158705 00000 n
+0001158769 00000 n
+0001178736 00000 n
+0001160513 00000 n
+0001161054 00000 n
+0001160376 00000 n
+0001159006 00000 n
+0001160671 00000 n
+0001160735 00000 n
+0001160799 00000 n
+0001160863 00000 n
+0001160927 00000 n
+0001160990 00000 n
+0001180096 00000 n
+0001162463 00000 n
+0001162157 00000 n
+0001161170 00000 n
+0001162273 00000 n
+0001162337 00000 n
+0001162400 00000 n
+0001164011 00000 n
+0001166447 00000 n
+0001166606 00000 n
+0001164416 00000 n
+0001163874 00000 n
+0001162579 00000 n
+0001164160 00000 n
+0001164224 00000 n
+0001164288 00000 n
+0001164352 00000 n
+0001210756 00000 n
+0001309591 00000 n
+0001167210 00000 n
+0001166301 00000 n
+0001164532 00000 n
+0001166765 00000 n
+0001166829 00000 n
+0001166956 00000 n
+0001167082 00000 n
+0001167146 00000 n
+0003662487 00000 n
+0001185521 00000 n
+0001201696 00000 n
+0001169587 00000 n
+0001169407 00000 n
+0001167368 00000 n
+0001169523 00000 n
+0001172245 00000 n
+0001172394 00000 n
+0001172549 00000 n
+0001172766 00000 n
+0001172090 00000 n
+0001169717 00000 n
+0001172702 00000 n
+0001175347 00000 n
+0001175563 00000 n
+0001175210 00000 n
+0001172910 00000 n
+0001175499 00000 n
+0001177355 00000 n
+0001177175 00000 n
+0001175721 00000 n
+0001177291 00000 n
+0001178800 00000 n
+0001178492 00000 n
+0001177471 00000 n
+0001178608 00000 n
+0001180160 00000 n
+0001179852 00000 n
+0001178916 00000 n
+0001179968 00000 n
+0003662612 00000 n
+0001188261 00000 n
+0001185277 00000 n
+0001180276 00000 n
+0001185393 00000 n
+0001185585 00000 n
+0001185649 00000 n
+0001185713 00000 n
+0001185777 00000 n
+0001185841 00000 n
+0001185905 00000 n
+0001185969 00000 n
+0001186033 00000 n
+0001186096 00000 n
+0001186160 00000 n
+0001186223 00000 n
+0001186287 00000 n
+0001186349 00000 n
+0001186413 00000 n
+0001186477 00000 n
+0001186541 00000 n
+0001186605 00000 n
+0001186669 00000 n
+0001186733 00000 n
+0001186797 00000 n
+0001186861 00000 n
+0001186925 00000 n
+0001186989 00000 n
+0001187053 00000 n
+0001187117 00000 n
+0001187181 00000 n
+0001187245 00000 n
+0001187309 00000 n
+0001187373 00000 n
+0001187437 00000 n
+0001187500 00000 n
+0001187564 00000 n
+0001187626 00000 n
+0001187690 00000 n
+0001187753 00000 n
+0001187817 00000 n
+0001187881 00000 n
+0001187945 00000 n
+0001188009 00000 n
+0001188072 00000 n
+0001188135 00000 n
+0001188198 00000 n
+0001192667 00000 n
+0001190699 00000 n
+0001188418 00000 n
+0001190815 00000 n
+0001190943 00000 n
+0001191007 00000 n
+0001191071 00000 n
+0001191135 00000 n
+0001191199 00000 n
+0001191263 00000 n
+0001191327 00000 n
+0001191391 00000 n
+0001191455 00000 n
+0001191519 00000 n
+0001191583 00000 n
+0001191647 00000 n
+0001191711 00000 n
+0001191775 00000 n
+0001191839 00000 n
+0001191902 00000 n
+0001191966 00000 n
+0001192029 00000 n
+0001192093 00000 n
+0001192155 00000 n
+0001192219 00000 n
+0001192283 00000 n
+0001192347 00000 n
+0001192411 00000 n
+0001192475 00000 n
+0001192539 00000 n
+0001192603 00000 n
+0001197193 00000 n
+0001195159 00000 n
+0001192782 00000 n
+0001195275 00000 n
+0001195403 00000 n
+0001195467 00000 n
+0001195531 00000 n
+0001195594 00000 n
+0001195658 00000 n
+0001195721 00000 n
+0001195785 00000 n
+0001195849 00000 n
+0001195913 00000 n
+0001195977 00000 n
+0001196041 00000 n
+0001196105 00000 n
+0001196169 00000 n
+0001196233 00000 n
+0001196297 00000 n
+0001196361 00000 n
+0001196425 00000 n
+0001196489 00000 n
+0001196553 00000 n
+0001196617 00000 n
+0001196681 00000 n
+0001196745 00000 n
+0001196809 00000 n
+0001196873 00000 n
+0001196937 00000 n
+0001197001 00000 n
+0001197065 00000 n
+0001197129 00000 n
+0001204444 00000 n
+0001201452 00000 n
+0001197308 00000 n
+0001201568 00000 n
+0001201760 00000 n
+0001201824 00000 n
+0001201888 00000 n
+0001201952 00000 n
+0001202016 00000 n
+0001202080 00000 n
+0001202144 00000 n
+0001202208 00000 n
+0001202272 00000 n
+0001202336 00000 n
+0001202400 00000 n
+0001202464 00000 n
+0001202528 00000 n
+0001202592 00000 n
+0001202656 00000 n
+0001202720 00000 n
+0001202784 00000 n
+0001202848 00000 n
+0001202912 00000 n
+0001202976 00000 n
+0001203040 00000 n
+0001203104 00000 n
+0001203167 00000 n
+0001203231 00000 n
+0001203294 00000 n
+0001203358 00000 n
+0001203420 00000 n
+0001203484 00000 n
+0001203548 00000 n
+0001203612 00000 n
+0001203676 00000 n
+0001203740 00000 n
+0001203804 00000 n
+0001203868 00000 n
+0001203932 00000 n
+0001203996 00000 n
+0001204060 00000 n
+0001204124 00000 n
+0001204188 00000 n
+0001204252 00000 n
+0001204316 00000 n
+0001204380 00000 n
+0001210097 00000 n
+0001207491 00000 n
+0001204587 00000 n
+0001207607 00000 n
+0001207734 00000 n
+0001207797 00000 n
+0001207861 00000 n
+0001207925 00000 n
+0001207989 00000 n
+0001208053 00000 n
+0001208117 00000 n
+0001208181 00000 n
+0001208245 00000 n
+0001208309 00000 n
+0001208373 00000 n
+0001208437 00000 n
+0001208501 00000 n
+0001208565 00000 n
+0001208629 00000 n
+0001208693 00000 n
+0001208757 00000 n
+0001208821 00000 n
+0001208885 00000 n
+0001208949 00000 n
+0001209012 00000 n
+0001209076 00000 n
+0001209139 00000 n
+0001209203 00000 n
+0001209265 00000 n
+0001209329 00000 n
+0001209393 00000 n
+0001209457 00000 n
+0001209521 00000 n
+0001209585 00000 n
+0001209649 00000 n
+0001209713 00000 n
+0001209777 00000 n
+0001209841 00000 n
+0001209905 00000 n
+0001209969 00000 n
+0001210033 00000 n
+0001308899 00000 n
+0001210640 00000 n
+0001210212 00000 n
+0001308707 00000 n
+0003662737 00000 n
+0001409518 00000 n
+0001309475 00000 n
+0001309039 00000 n
+0001409326 00000 n
+0001409939 00000 n
+0001409759 00000 n
+0001409658 00000 n
+0001409875 00000 n
+0001410421 00000 n
+0001410242 00000 n
+0001409981 00000 n
+0001410712 00000 n
+0001410596 00000 n
+0001410495 00000 n
+0001412110 00000 n
+0001411675 00000 n
+0001410754 00000 n
+0001411791 00000 n
+0001411855 00000 n
+0001411982 00000 n
+0001412046 00000 n
+0001412507 00000 n
+0001412327 00000 n
+0001412226 00000 n
+0001412443 00000 n
+0003662862 00000 n
+0001414513 00000 n
+0001414358 00000 n
+0001416914 00000 n
+0001415280 00000 n
+0001414203 00000 n
+0001412549 00000 n
+0001414962 00000 n
+0001415089 00000 n
+0001415216 00000 n
+0001414738 00000 n
+0001435299 00000 n
+0001435490 00000 n
+0001416798 00000 n
+0001415466 00000 n
+0001435171 00000 n
+0001435426 00000 n
+0001438141 00000 n
+0001437707 00000 n
+0001435644 00000 n
+0001437823 00000 n
+0001437950 00000 n
+0001438077 00000 n
+0001440939 00000 n
+0001440759 00000 n
+0001438271 00000 n
+0001440875 00000 n
+0001443679 00000 n
+0001443499 00000 n
+0001441083 00000 n
+0001443615 00000 n
+0001446465 00000 n
+0001446031 00000 n
+0001443809 00000 n
+0001446147 00000 n
+0001446274 00000 n
+0001446401 00000 n
+0003662987 00000 n
+0001449301 00000 n
+0001448994 00000 n
+0001446595 00000 n
+0001449110 00000 n
+0001449237 00000 n
+0001451839 00000 n
+0001454081 00000 n
+0001452057 00000 n
+0001451702 00000 n
+0001449445 00000 n
+0001451993 00000 n
+0001482785 00000 n
+0001481902 00000 n
+0001482050 00000 n
+0001482355 00000 n
+0001482504 00000 n
+0001484890 00000 n
+0001482849 00000 n
+0001453908 00000 n
+0001452258 00000 n
+0001482657 00000 n
+0001482203 00000 n
+0001458397 00000 n
+0001458554 00000 n
+0001458602 00000 n
+0001459026 00000 n
+0001459049 00000 n
+0001459279 00000 n
+0001596204 00000 n
+0001485044 00000 n
+0001485260 00000 n
+0001484744 00000 n
+0001483037 00000 n
+0001485196 00000 n
+0001600335 00000 n
+0001601394 00000 n
+0001487146 00000 n
+0001487364 00000 n
+0001487009 00000 n
+0001485376 00000 n
+0001487300 00000 n
+0001600208 00000 n
+0001489358 00000 n
+0001489178 00000 n
+0001487480 00000 n
+0001489294 00000 n
+0003663112 00000 n
+0001491045 00000 n
+0001490865 00000 n
+0001489502 00000 n
+0001490981 00000 n
+0001492465 00000 n
+0001492158 00000 n
+0001491161 00000 n
+0001492274 00000 n
+0001492401 00000 n
+0001494825 00000 n
+0001494980 00000 n
+0001495389 00000 n
+0001494679 00000 n
+0001492595 00000 n
+0001495134 00000 n
+0001495198 00000 n
+0001495261 00000 n
+0001495325 00000 n
+0001605658 00000 n
+0001496783 00000 n
+0001496475 00000 n
+0001495576 00000 n
+0001496591 00000 n
+0001496655 00000 n
+0001496719 00000 n
+0001497998 00000 n
+0001497818 00000 n
+0001496899 00000 n
+0001497934 00000 n
+0001499873 00000 n
+0001500537 00000 n
+0001499736 00000 n
+0001498114 00000 n
+0001500028 00000 n
+0001500092 00000 n
+0001500219 00000 n
+0001500283 00000 n
+0001500347 00000 n
+0001500409 00000 n
+0001500473 00000 n
+0003663237 00000 n
+0001612379 00000 n
+0001503107 00000 n
+0001503450 00000 n
+0001502970 00000 n
+0001500667 00000 n
+0001503259 00000 n
+0001503386 00000 n
+0001534522 00000 n
+0001504844 00000 n
+0001534650 00000 n
+0001504728 00000 n
+0001503580 00000 n
+0001534394 00000 n
+0001534586 00000 n
+0001508621 00000 n
+0001508778 00000 n
+0001508826 00000 n
+0001509272 00000 n
+0001509295 00000 n
+0001509525 00000 n
+0001535926 00000 n
+0001535746 00000 n
+0001534796 00000 n
+0001535862 00000 n
+0001540022 00000 n
+0001537681 00000 n
+0001537437 00000 n
+0001536042 00000 n
+0001537553 00000 n
+0001537617 00000 n
+0001539717 00000 n
+0001539870 00000 n
+0001540638 00000 n
+0001539562 00000 n
+0001537797 00000 n
+0001540190 00000 n
+0001540254 00000 n
+0001540318 00000 n
+0001540382 00000 n
+0001540446 00000 n
+0001540510 00000 n
+0001540574 00000 n
+0001618880 00000 n
+0001542846 00000 n
+0001542602 00000 n
+0001540810 00000 n
+0001542718 00000 n
+0001542782 00000 n
+0003663362 00000 n
+0001544353 00000 n
+0001544047 00000 n
+0001542976 00000 n
+0001544163 00000 n
+0001544227 00000 n
+0001544291 00000 n
+0001545684 00000 n
+0001545440 00000 n
+0001544469 00000 n
+0001545556 00000 n
+0001545620 00000 n
+0001547405 00000 n
+0001547098 00000 n
+0001545800 00000 n
+0001547214 00000 n
+0001547278 00000 n
+0001547341 00000 n
+0001548773 00000 n
+0001548593 00000 n
+0001547521 00000 n
+0001548709 00000 n
+0001550333 00000 n
+0001550153 00000 n
+0001548875 00000 n
+0001550269 00000 n
+0001551342 00000 n
+0001551162 00000 n
+0001550449 00000 n
+0001551278 00000 n
+0003663487 00000 n
+0001552397 00000 n
+0001552217 00000 n
+0001551444 00000 n
+0001552333 00000 n
+0001554990 00000 n
+0001555339 00000 n
+0001554853 00000 n
+0001552513 00000 n
+0001555148 00000 n
+0001555275 00000 n
+0001625186 00000 n
+0001557391 00000 n
+0001556891 00000 n
+0001555483 00000 n
+0001557007 00000 n
+0001557071 00000 n
+0001557135 00000 n
+0001557199 00000 n
+0001557263 00000 n
+0001557327 00000 n
+0001559203 00000 n
+0001559545 00000 n
+0001559066 00000 n
+0001557521 00000 n
+0001559354 00000 n
+0001559481 00000 n
+0001626462 00000 n
+0001561070 00000 n
+0001560890 00000 n
+0001559689 00000 n
+0001561006 00000 n
+0001562640 00000 n
+0001563127 00000 n
+0001562503 00000 n
+0001561243 00000 n
+0001562807 00000 n
+0001562871 00000 n
+0001562935 00000 n
+0001562999 00000 n
+0001563063 00000 n
+0003663612 00000 n
+0001564987 00000 n
+0001564551 00000 n
+0001563299 00000 n
+0001564667 00000 n
+0001564731 00000 n
+0001564795 00000 n
+0001564859 00000 n
+0001564923 00000 n
+0001566858 00000 n
+0001569577 00000 n
+0001567333 00000 n
+0001566721 00000 n
+0001565103 00000 n
+0001567014 00000 n
+0001567141 00000 n
+0001567205 00000 n
+0001567269 00000 n
+0001630184 00000 n
+0001569763 00000 n
+0001570221 00000 n
+0001573110 00000 n
+0001570708 00000 n
+0001569413 00000 n
+0001567463 00000 n
+0001570389 00000 n
+0001570453 00000 n
+0001570517 00000 n
+0001570644 00000 n
+0001569993 00000 n
+0001573279 00000 n
+0001573513 00000 n
+0001572964 00000 n
+0001570894 00000 n
+0001573449 00000 n
+0001575704 00000 n
+0001575854 00000 n
+0001576014 00000 n
+0001579280 00000 n
+0001576991 00000 n
+0001575549 00000 n
+0001573699 00000 n
+0001576164 00000 n
+0001576291 00000 n
+0001576355 00000 n
+0001576418 00000 n
+0001576482 00000 n
+0001576546 00000 n
+0001576610 00000 n
+0001576673 00000 n
+0001576800 00000 n
+0001576864 00000 n
+0001576927 00000 n
+0001631207 00000 n
+0001579437 00000 n
+0001580043 00000 n
+0001579134 00000 n
+0001577121 00000 n
+0001579597 00000 n
+0001579661 00000 n
+0001579725 00000 n
+0001579789 00000 n
+0001579853 00000 n
+0001579979 00000 n
+0003663737 00000 n
+0001632790 00000 n
+0001582395 00000 n
+0001582024 00000 n
+0001580187 00000 n
+0001582140 00000 n
+0001582267 00000 n
+0001582331 00000 n
+0001584908 00000 n
+0001584728 00000 n
+0001582553 00000 n
+0001584844 00000 n
+0001587527 00000 n
+0001587347 00000 n
+0001585024 00000 n
+0001587463 00000 n
+0001589880 00000 n
+0001589700 00000 n
+0001587685 00000 n
+0001589816 00000 n
+0001591669 00000 n
+0001591489 00000 n
+0001590024 00000 n
+0001591605 00000 n
+0001599017 00000 n
+0001595960 00000 n
+0001591799 00000 n
+0001596076 00000 n
+0001596268 00000 n
+0001596332 00000 n
+0001596396 00000 n
+0001596460 00000 n
+0001596524 00000 n
+0001596588 00000 n
+0001596652 00000 n
+0001596716 00000 n
+0001596780 00000 n
+0001596844 00000 n
+0001596908 00000 n
+0001596972 00000 n
+0001597036 00000 n
+0001597100 00000 n
+0001597164 00000 n
+0001597228 00000 n
+0001597292 00000 n
+0001597356 00000 n
+0001597420 00000 n
+0001597484 00000 n
+0001597547 00000 n
+0001597611 00000 n
+0001597674 00000 n
+0001597738 00000 n
+0001597801 00000 n
+0001597865 00000 n
+0001597929 00000 n
+0001597993 00000 n
+0001598057 00000 n
+0001598121 00000 n
+0001598185 00000 n
+0001598249 00000 n
+0001598313 00000 n
+0001598377 00000 n
+0001598441 00000 n
+0001598505 00000 n
+0001598569 00000 n
+0001598633 00000 n
+0001598697 00000 n
+0001598761 00000 n
+0001598825 00000 n
+0001598889 00000 n
+0001598953 00000 n
+0003663862 00000 n
+0001600399 00000 n
+0001599964 00000 n
+0001599160 00000 n
+0001600080 00000 n
+0001601458 00000 n
+0001601150 00000 n
+0001600515 00000 n
+0001601266 00000 n
+0001608215 00000 n
+0001605414 00000 n
+0001601574 00000 n
+0001605530 00000 n
+0001605722 00000 n
+0001605786 00000 n
+0001605850 00000 n
+0001605914 00000 n
+0001605978 00000 n
+0001606042 00000 n
+0001606106 00000 n
+0001606170 00000 n
+0001606234 00000 n
+0001606298 00000 n
+0001606362 00000 n
+0001606426 00000 n
+0001606490 00000 n
+0001606553 00000 n
+0001606617 00000 n
+0001606680 00000 n
+0001606744 00000 n
+0001606807 00000 n
+0001606871 00000 n
+0001606935 00000 n
+0001606999 00000 n
+0001607063 00000 n
+0001607127 00000 n
+0001607191 00000 n
+0001607255 00000 n
+0001607319 00000 n
+0001607383 00000 n
+0001607447 00000 n
+0001607511 00000 n
+0001607575 00000 n
+0001607639 00000 n
+0001607703 00000 n
+0001607767 00000 n
+0001607831 00000 n
+0001607895 00000 n
+0001607959 00000 n
+0001608023 00000 n
+0001608087 00000 n
+0001608151 00000 n
+0001614871 00000 n
+0001612135 00000 n
+0001608358 00000 n
+0001612251 00000 n
+0001612443 00000 n
+0001612507 00000 n
+0001612571 00000 n
+0001612635 00000 n
+0001612699 00000 n
+0001612763 00000 n
+0001612827 00000 n
+0001612891 00000 n
+0001612955 00000 n
+0001613019 00000 n
+0001613083 00000 n
+0001613147 00000 n
+0001613211 00000 n
+0001613275 00000 n
+0001613339 00000 n
+0001613403 00000 n
+0001613467 00000 n
+0001613531 00000 n
+0001613595 00000 n
+0001613659 00000 n
+0001613723 00000 n
+0001613787 00000 n
+0001613851 00000 n
+0001613915 00000 n
+0001613979 00000 n
+0001614043 00000 n
+0001614107 00000 n
+0001614170 00000 n
+0001614234 00000 n
+0001614297 00000 n
+0001614361 00000 n
+0001614423 00000 n
+0001614487 00000 n
+0001614551 00000 n
+0001614615 00000 n
+0001614679 00000 n
+0001614743 00000 n
+0001614807 00000 n
+0001621308 00000 n
+0001618636 00000 n
+0001615014 00000 n
+0001618752 00000 n
+0001618944 00000 n
+0001619008 00000 n
+0001619072 00000 n
+0001619136 00000 n
+0001619200 00000 n
+0001619264 00000 n
+0001619328 00000 n
+0001619392 00000 n
+0001619455 00000 n
+0001619519 00000 n
+0001619582 00000 n
+0001619646 00000 n
+0001619709 00000 n
+0001619773 00000 n
+0001619837 00000 n
+0001619901 00000 n
+0001619965 00000 n
+0001620029 00000 n
+0001620093 00000 n
+0001620157 00000 n
+0001620221 00000 n
+0001620285 00000 n
+0001620349 00000 n
+0001620413 00000 n
+0001620477 00000 n
+0001620541 00000 n
+0001620605 00000 n
+0001620669 00000 n
+0001620733 00000 n
+0001620797 00000 n
+0001620861 00000 n
+0001620925 00000 n
+0001620989 00000 n
+0001621053 00000 n
+0001621117 00000 n
+0001621181 00000 n
+0001621245 00000 n
+0001627613 00000 n
+0001624942 00000 n
+0001621451 00000 n
+0001625058 00000 n
+0001625250 00000 n
+0001625314 00000 n
+0001625377 00000 n
+0001625441 00000 n
+0001625503 00000 n
+0001625567 00000 n
+0001625631 00000 n
+0001625695 00000 n
+0001625759 00000 n
+0001625823 00000 n
+0001625887 00000 n
+0001625951 00000 n
+0001626015 00000 n
+0001626079 00000 n
+0001626143 00000 n
+0001626207 00000 n
+0001626271 00000 n
+0001626335 00000 n
+0001626525 00000 n
+0001626589 00000 n
+0001626653 00000 n
+0001626717 00000 n
+0001626781 00000 n
+0001626845 00000 n
+0001626909 00000 n
+0001626973 00000 n
+0001627037 00000 n
+0001627101 00000 n
+0001627165 00000 n
+0001627229 00000 n
+0001627293 00000 n
+0001627357 00000 n
+0001627421 00000 n
+0001627485 00000 n
+0001627549 00000 n
+0003663987 00000 n
+0001631271 00000 n
+0001629940 00000 n
+0001627756 00000 n
+0001630056 00000 n
+0001630248 00000 n
+0001630312 00000 n
+0001630375 00000 n
+0001630439 00000 n
+0001630503 00000 n
+0001630567 00000 n
+0001630631 00000 n
+0001630695 00000 n
+0001630759 00000 n
+0001630823 00000 n
+0001630887 00000 n
+0001630951 00000 n
+0001631015 00000 n
+0001631079 00000 n
+0001632854 00000 n
+0001632420 00000 n
+0001631428 00000 n
+0001632536 00000 n
+0001632663 00000 n
+0001634758 00000 n
+0001634451 00000 n
+0001632970 00000 n
+0001634567 00000 n
+0001634694 00000 n
+0001637002 00000 n
+0001636695 00000 n
+0001634874 00000 n
+0001636811 00000 n
+0001636938 00000 n
+0001639615 00000 n
+0001639182 00000 n
+0001637175 00000 n
+0001639298 00000 n
+0001639425 00000 n
+0001639551 00000 n
+0001642076 00000 n
+0001641896 00000 n
+0001639745 00000 n
+0001642012 00000 n
+0003664112 00000 n
+0001643995 00000 n
+0001643815 00000 n
+0001642192 00000 n
+0001643931 00000 n
+0001645491 00000 n
+0001645311 00000 n
+0001644168 00000 n
+0001645427 00000 n
+0001648014 00000 n
+0001647707 00000 n
+0001645607 00000 n
+0001647823 00000 n
+0001647950 00000 n
+0001650412 00000 n
+0001649980 00000 n
+0001648158 00000 n
+0001650096 00000 n
+0001650222 00000 n
+0001650349 00000 n
+0001652105 00000 n
+0001651925 00000 n
+0001650613 00000 n
+0001652041 00000 n
+0001654368 00000 n
+0001654860 00000 n
+0001654231 00000 n
+0001652221 00000 n
+0001654542 00000 n
+0001654669 00000 n
+0001654796 00000 n
+0003664237 00000 n
+0001657689 00000 n
+0001657191 00000 n
+0001655046 00000 n
+0001657307 00000 n
+0001657434 00000 n
+0001657561 00000 n
+0001657625 00000 n
+0001659936 00000 n
+0001660726 00000 n
+0001659799 00000 n
+0001657819 00000 n
+0001660086 00000 n
+0001660150 00000 n
+0001660214 00000 n
+0001660278 00000 n
+0001660342 00000 n
+0001660406 00000 n
+0001660470 00000 n
+0001660534 00000 n
+0001660598 00000 n
+0001660662 00000 n
+0001662845 00000 n
+0001663145 00000 n
+0001663706 00000 n
+0001662681 00000 n
+0001660842 00000 n
+0001663451 00000 n
+0001663515 00000 n
+0001663642 00000 n
+0001662995 00000 n
+0001663298 00000 n
+0001665840 00000 n
+0001666181 00000 n
+0001665703 00000 n
+0001663850 00000 n
+0001665990 00000 n
+0001666117 00000 n
+0001667929 00000 n
+0001667749 00000 n
+0001666325 00000 n
+0001667865 00000 n
+0001669403 00000 n
+0001669223 00000 n
+0001668031 00000 n
+0001669339 00000 n
+0003664362 00000 n
+0001670914 00000 n
+0001670734 00000 n
+0001669505 00000 n
+0001670850 00000 n
+0001673005 00000 n
+0001673346 00000 n
+0001672868 00000 n
+0001671016 00000 n
+0001673155 00000 n
+0001673282 00000 n
+0001675944 00000 n
+0001675385 00000 n
+0001673476 00000 n
+0001675501 00000 n
+0001675628 00000 n
+0001675755 00000 n
+0001675882 00000 n
+0001677885 00000 n
+0001680822 00000 n
+0001678355 00000 n
+0001677748 00000 n
+0001676102 00000 n
+0001678038 00000 n
+0001678165 00000 n
+0001678292 00000 n
+0001681450 00000 n
+0001680676 00000 n
+0001678499 00000 n
+0001681132 00000 n
+0001681259 00000 n
+0001680977 00000 n
+0001681386 00000 n
+0001683978 00000 n
+0001684191 00000 n
+0001683841 00000 n
+0001681594 00000 n
+0001684127 00000 n
+0003664487 00000 n
+0001687010 00000 n
+0001686447 00000 n
+0001684321 00000 n
+0001686563 00000 n
+0001686690 00000 n
+0001686754 00000 n
+0001686818 00000 n
+0001686882 00000 n
+0001686946 00000 n
+0001689024 00000 n
+0001688780 00000 n
+0001687154 00000 n
+0001688896 00000 n
+0001688960 00000 n
+0001690980 00000 n
+0001690546 00000 n
+0001689140 00000 n
+0001690662 00000 n
+0001690916 00000 n
+0001693293 00000 n
+0001692860 00000 n
+0001691096 00000 n
+0001692976 00000 n
+0001693103 00000 n
+0001693229 00000 n
+0001695860 00000 n
+0001698159 00000 n
+0001696207 00000 n
+0001695723 00000 n
+0001693494 00000 n
+0001696017 00000 n
+0001696143 00000 n
+0001723340 00000 n
+0001724608 00000 n
+0001723404 00000 n
+0001698043 00000 n
+0001696337 00000 n
+0001723212 00000 n
+0003664612 00000 n
+0001700533 00000 n
+0001700690 00000 n
+0001700738 00000 n
+0001701162 00000 n
+0001701185 00000 n
+0001701414 00000 n
+0001756158 00000 n
+0001724492 00000 n
+0001723550 00000 n
+0001755839 00000 n
+0001755967 00000 n
+0001756094 00000 n
+0001758614 00000 n
+0001758912 00000 n
+0001759067 00000 n
+0001759364 00000 n
+0001759714 00000 n
+0001758432 00000 n
+0001756312 00000 n
+0001759523 00000 n
+0001759650 00000 n
+0001758763 00000 n
+0001759216 00000 n
+0001761576 00000 n
+0001761726 00000 n
+0001762071 00000 n
+0001761430 00000 n
+0001759872 00000 n
+0001761880 00000 n
+0001762007 00000 n
+0001764439 00000 n
+0001764503 00000 n
+0001764195 00000 n
+0001762215 00000 n
+0001764311 00000 n
+0001767067 00000 n
+0001767220 00000 n
+0001767374 00000 n
+0001767531 00000 n
+0001768066 00000 n
+0001766903 00000 n
+0001764704 00000 n
+0001767682 00000 n
+0001767746 00000 n
+0001767810 00000 n
+0001767874 00000 n
+0001767938 00000 n
+0001768002 00000 n
+0001812293 00000 n
+0001821819 00000 n
+0001824138 00000 n
+0001825208 00000 n
+0001769771 00000 n
+0001770116 00000 n
+0001769634 00000 n
+0001768253 00000 n
+0001769924 00000 n
+0001769988 00000 n
+0001770052 00000 n
+0003664737 00000 n
+0001771803 00000 n
+0001771623 00000 n
+0001770232 00000 n
+0001771739 00000 n
+0001773384 00000 n
+0001773204 00000 n
+0001771919 00000 n
+0001773320 00000 n
+0001775158 00000 n
+0001775566 00000 n
+0001775021 00000 n
+0001773486 00000 n
+0001775310 00000 n
+0001775374 00000 n
+0001775438 00000 n
+0001775502 00000 n
+0001826288 00000 n
+0001777130 00000 n
+0001776822 00000 n
+0001775682 00000 n
+0001776938 00000 n
+0001777002 00000 n
+0001777066 00000 n
+0001778669 00000 n
+0001778361 00000 n
+0001777246 00000 n
+0001778477 00000 n
+0001778541 00000 n
+0001778605 00000 n
+0001780310 00000 n
+0001780002 00000 n
+0001778785 00000 n
+0001780118 00000 n
+0001780182 00000 n
+0001780246 00000 n
+0003664862 00000 n
+0001781927 00000 n
+0001782270 00000 n
+0001781790 00000 n
+0001780426 00000 n
+0001782078 00000 n
+0001782142 00000 n
+0001782206 00000 n
+0001787518 00000 n
+0001783737 00000 n
+0001783493 00000 n
+0001782386 00000 n
+0001783609 00000 n
+0001783673 00000 n
+0001787173 00000 n
+0001785871 00000 n
+0001785435 00000 n
+0001783853 00000 n
+0001785551 00000 n
+0001785615 00000 n
+0001785679 00000 n
+0001785743 00000 n
+0001785807 00000 n
+0001787582 00000 n
+0001787036 00000 n
+0001786015 00000 n
+0001787328 00000 n
+0001787392 00000 n
+0001788617 00000 n
+0001788437 00000 n
+0001787712 00000 n
+0001788553 00000 n
+0001790568 00000 n
+0001791041 00000 n
+0001790431 00000 n
+0001788719 00000 n
+0001790723 00000 n
+0001790850 00000 n
+0001790914 00000 n
+0001790978 00000 n
+0003664987 00000 n
+0001792436 00000 n
+0001792064 00000 n
+0001791185 00000 n
+0001792180 00000 n
+0001792244 00000 n
+0001792308 00000 n
+0001792372 00000 n
+0001794278 00000 n
+0001794034 00000 n
+0001792552 00000 n
+0001794150 00000 n
+0001794214 00000 n
+0001795920 00000 n
+0001795612 00000 n
+0001794394 00000 n
+0001795728 00000 n
+0001795792 00000 n
+0001795856 00000 n
+0001798256 00000 n
+0001797695 00000 n
+0001796036 00000 n
+0001797811 00000 n
+0001797875 00000 n
+0001798001 00000 n
+0001798128 00000 n
+0001798192 00000 n
+0001800564 00000 n
+0001800384 00000 n
+0001798414 00000 n
+0001800500 00000 n
+0001803119 00000 n
+0001802939 00000 n
+0001800708 00000 n
+0001803055 00000 n
+0003665112 00000 n
+0001805566 00000 n
+0001805386 00000 n
+0001803235 00000 n
+0001805502 00000 n
+0001806792 00000 n
+0001806612 00000 n
+0001805696 00000 n
+0001806728 00000 n
+0001815033 00000 n
+0001812049 00000 n
+0001806894 00000 n
+0001812165 00000 n
+0001812357 00000 n
+0001812421 00000 n
+0001812485 00000 n
+0001812549 00000 n
+0001812613 00000 n
+0001812677 00000 n
+0001812741 00000 n
+0001812805 00000 n
+0001812868 00000 n
+0001812932 00000 n
+0001812995 00000 n
+0001813059 00000 n
+0001813121 00000 n
+0001813185 00000 n
+0001813249 00000 n
+0001813313 00000 n
+0001813377 00000 n
+0001813441 00000 n
+0001813505 00000 n
+0001813569 00000 n
+0001813633 00000 n
+0001813697 00000 n
+0001813761 00000 n
+0001813825 00000 n
+0001813889 00000 n
+0001813953 00000 n
+0001814017 00000 n
+0001814081 00000 n
+0001814145 00000 n
+0001814209 00000 n
+0001814272 00000 n
+0001814336 00000 n
+0001814398 00000 n
+0001814462 00000 n
+0001814525 00000 n
+0001814589 00000 n
+0001814653 00000 n
+0001814717 00000 n
+0001814781 00000 n
+0001814844 00000 n
+0001814907 00000 n
+0001814970 00000 n
+0001820769 00000 n
+0001818163 00000 n
+0001815190 00000 n
+0001818279 00000 n
+0001818406 00000 n
+0001818469 00000 n
+0001818533 00000 n
+0001818597 00000 n
+0001818661 00000 n
+0001818725 00000 n
+0001818789 00000 n
+0001818853 00000 n
+0001818917 00000 n
+0001818981 00000 n
+0001819045 00000 n
+0001819109 00000 n
+0001819173 00000 n
+0001819237 00000 n
+0001819301 00000 n
+0001819365 00000 n
+0001819429 00000 n
+0001819493 00000 n
+0001819557 00000 n
+0001819621 00000 n
+0001819684 00000 n
+0001819748 00000 n
+0001819811 00000 n
+0001819875 00000 n
+0001819937 00000 n
+0001820001 00000 n
+0001820065 00000 n
+0001820129 00000 n
+0001820193 00000 n
+0001820257 00000 n
+0001820321 00000 n
+0001820385 00000 n
+0001820449 00000 n
+0001820513 00000 n
+0001820577 00000 n
+0001820641 00000 n
+0001820705 00000 n
+0001821883 00000 n
+0001821576 00000 n
+0001820884 00000 n
+0001821692 00000 n
+0001823186 00000 n
+0001822878 00000 n
+0001821999 00000 n
+0001822994 00000 n
+0001823122 00000 n
+0003665237 00000 n
+0001824202 00000 n
+0001823894 00000 n
+0001823302 00000 n
+0001824010 00000 n
+0001825271 00000 n
+0001824964 00000 n
+0001824318 00000 n
+0001825080 00000 n
+0001826351 00000 n
+0001826044 00000 n
+0001825387 00000 n
+0001826160 00000 n
+0001826748 00000 n
+0001826568 00000 n
+0001826467 00000 n
+0001826684 00000 n
+0001828751 00000 n
+0001828444 00000 n
+0001826790 00000 n
+0001828560 00000 n
+0001828687 00000 n
+0001831169 00000 n
+0001830862 00000 n
+0001828867 00000 n
+0001830978 00000 n
+0001831105 00000 n
+0003665362 00000 n
+0001833490 00000 n
+0001833978 00000 n
+0001833344 00000 n
+0001831285 00000 n
+0001833787 00000 n
+0001833914 00000 n
+0001833638 00000 n
+0001836372 00000 n
+0001835939 00000 n
+0001834108 00000 n
+0001836055 00000 n
+0001836182 00000 n
+0001836309 00000 n
+0001838675 00000 n
+0001838825 00000 n
+0001839057 00000 n
+0001838529 00000 n
+0001836502 00000 n
+0001838993 00000 n
+0003655757 00000 n
+0003655612 00000 n
+0001840538 00000 n
+0001840856 00000 n
+0001840294 00000 n
+0001839286 00000 n
+0001840410 00000 n
+0001840665 00000 n
+0001840792 00000 n
+0001842356 00000 n
+0001842049 00000 n
+0001840986 00000 n
+0001842165 00000 n
+0001842292 00000 n
+0001843610 00000 n
+0001843430 00000 n
+0001842486 00000 n
+0001843546 00000 n
+0003665487 00000 n
+0001844785 00000 n
+0001844605 00000 n
+0001843712 00000 n
+0001844721 00000 n
+0001845949 00000 n
+0001845769 00000 n
+0001844887 00000 n
+0001845885 00000 n
+0001847418 00000 n
+0001850339 00000 n
+0001847631 00000 n
+0001847281 00000 n
+0001846051 00000 n
+0001847567 00000 n
+0001875340 00000 n
+0001851398 00000 n
+0001850488 00000 n
+0001850795 00000 n
+0001851097 00000 n
+0001851777 00000 n
+0001850130 00000 n
+0001847747 00000 n
+0001851713 00000 n
+0001850642 00000 n
+0001850947 00000 n
+0001851247 00000 n
+0001851563 00000 n
+0001876724 00000 n
+0001881846 00000 n
+0001907057 00000 n
+0001907982 00000 n
+0001854519 00000 n
+0001854667 00000 n
+0001854883 00000 n
+0001854054 00000 n
+0001851963 00000 n
+0001854218 00000 n
+0001854819 00000 n
+0001854368 00000 n
+0001909540 00000 n
+0001856826 00000 n
+0001856646 00000 n
+0001855070 00000 n
+0001856762 00000 n
+0003665612 00000 n
+0001858074 00000 n
+0001857894 00000 n
+0001856942 00000 n
+0001858010 00000 n
+0001859895 00000 n
+0001859715 00000 n
+0001858190 00000 n
+0001859831 00000 n
+0001861149 00000 n
+0001860969 00000 n
+0001860011 00000 n
+0001861085 00000 n
+0001862953 00000 n
+0001863187 00000 n
+0001862816 00000 n
+0001861265 00000 n
+0001863123 00000 n
+0001865441 00000 n
+0001865651 00000 n
+0001865304 00000 n
+0001863359 00000 n
+0001865587 00000 n
+0001915069 00000 n
+0001868677 00000 n
+0001868049 00000 n
+0001865767 00000 n
+0001868165 00000 n
+0001868229 00000 n
+0001868293 00000 n
+0001868357 00000 n
+0001868421 00000 n
+0001868485 00000 n
+0001868549 00000 n
+0001868613 00000 n
+0003665737 00000 n
+0001871152 00000 n
+0001870972 00000 n
+0001868821 00000 n
+0001871088 00000 n
+0001873583 00000 n
+0001873816 00000 n
+0001873446 00000 n
+0001871282 00000 n
+0001873752 00000 n
+0001875404 00000 n
+0001875096 00000 n
+0001873974 00000 n
+0001875212 00000 n
+0001876788 00000 n
+0001876480 00000 n
+0001875520 00000 n
+0001876596 00000 n
+0001884398 00000 n
+0001881602 00000 n
+0001876904 00000 n
+0001881718 00000 n
+0001881910 00000 n
+0001881974 00000 n
+0001882038 00000 n
+0001882102 00000 n
+0001882166 00000 n
+0001882230 00000 n
+0001882294 00000 n
+0001882358 00000 n
+0001882421 00000 n
+0001882485 00000 n
+0001882548 00000 n
+0001882612 00000 n
+0001882674 00000 n
+0001882738 00000 n
+0001882802 00000 n
+0001882866 00000 n
+0001882930 00000 n
+0001882994 00000 n
+0001883058 00000 n
+0001883122 00000 n
+0001883186 00000 n
+0001883250 00000 n
+0001883314 00000 n
+0001883378 00000 n
+0001883442 00000 n
+0001883506 00000 n
+0001883570 00000 n
+0001883634 00000 n
+0001883698 00000 n
+0001883762 00000 n
+0001883826 00000 n
+0001883890 00000 n
+0001883954 00000 n
+0001884017 00000 n
+0001884081 00000 n
+0001884143 00000 n
+0001884207 00000 n
+0001884270 00000 n
+0001884334 00000 n
+0001890149 00000 n
+0001887669 00000 n
+0001884555 00000 n
+0001887785 00000 n
+0001887913 00000 n
+0001887977 00000 n
+0001888041 00000 n
+0001888105 00000 n
+0001888169 00000 n
+0001888232 00000 n
+0001888296 00000 n
+0001888359 00000 n
+0001888423 00000 n
+0001888486 00000 n
+0001888550 00000 n
+0001888614 00000 n
+0001888678 00000 n
+0001888742 00000 n
+0001888806 00000 n
+0001888870 00000 n
+0001888934 00000 n
+0001888998 00000 n
+0001889062 00000 n
+0001889126 00000 n
+0001889190 00000 n
+0001889254 00000 n
+0001889318 00000 n
+0001889382 00000 n
+0001889446 00000 n
+0001889510 00000 n
+0001889574 00000 n
+0001889638 00000 n
+0001889702 00000 n
+0001889766 00000 n
+0001889830 00000 n
+0001889894 00000 n
+0001889958 00000 n
+0001890022 00000 n
+0001890086 00000 n
+0003665862 00000 n
+0001896129 00000 n
+0001893586 00000 n
+0001890292 00000 n
+0001893702 00000 n
+0001893830 00000 n
+0001893894 00000 n
+0001893957 00000 n
+0001894021 00000 n
+0001894085 00000 n
+0001894149 00000 n
+0001894212 00000 n
+0001894276 00000 n
+0001894339 00000 n
+0001894403 00000 n
+0001894466 00000 n
+0001894530 00000 n
+0001894594 00000 n
+0001894658 00000 n
+0001894722 00000 n
+0001894786 00000 n
+0001894850 00000 n
+0001894914 00000 n
+0001894978 00000 n
+0001895042 00000 n
+0001895106 00000 n
+0001895170 00000 n
+0001895234 00000 n
+0001895298 00000 n
+0001895362 00000 n
+0001895426 00000 n
+0001895490 00000 n
+0001895554 00000 n
+0001895618 00000 n
+0001895682 00000 n
+0001895746 00000 n
+0001895810 00000 n
+0001895874 00000 n
+0001895938 00000 n
+0001896002 00000 n
+0001896065 00000 n
+0001901698 00000 n
+0001899282 00000 n
+0001896272 00000 n
+0001899398 00000 n
+0001899526 00000 n
+0001899590 00000 n
+0001899654 00000 n
+0001899718 00000 n
+0001899782 00000 n
+0001899845 00000 n
+0001899909 00000 n
+0001899972 00000 n
+0001900036 00000 n
+0001900099 00000 n
+0001900163 00000 n
+0001900227 00000 n
+0001900291 00000 n
+0001900355 00000 n
+0001900419 00000 n
+0001900483 00000 n
+0001900547 00000 n
+0001900611 00000 n
+0001900675 00000 n
+0001900739 00000 n
+0001900803 00000 n
+0001900867 00000 n
+0001900931 00000 n
+0001900995 00000 n
+0001901059 00000 n
+0001901123 00000 n
+0001901187 00000 n
+0001901251 00000 n
+0001901315 00000 n
+0001901379 00000 n
+0001901443 00000 n
+0001901507 00000 n
+0001901571 00000 n
+0001901635 00000 n
+0001905576 00000 n
+0001903864 00000 n
+0001901855 00000 n
+0001903980 00000 n
+0001904108 00000 n
+0001904172 00000 n
+0001904236 00000 n
+0001904300 00000 n
+0001904364 00000 n
+0001904428 00000 n
+0001904492 00000 n
+0001904556 00000 n
+0001904620 00000 n
+0001904684 00000 n
+0001904748 00000 n
+0001904812 00000 n
+0001904876 00000 n
+0001904939 00000 n
+0001905003 00000 n
+0001905066 00000 n
+0001905130 00000 n
+0001905192 00000 n
+0001905256 00000 n
+0001905320 00000 n
+0001905384 00000 n
+0001905448 00000 n
+0001905512 00000 n
+0001907121 00000 n
+0001906813 00000 n
+0001905691 00000 n
+0001906929 00000 n
+0001908046 00000 n
+0001907739 00000 n
+0001907237 00000 n
+0001907855 00000 n
+0001909604 00000 n
+0001909296 00000 n
+0001908162 00000 n
+0001909412 00000 n
+0003665987 00000 n
+0001910913 00000 n
+0001910605 00000 n
+0001909720 00000 n
+0001910721 00000 n
+0001910849 00000 n
+0001912358 00000 n
+0001912050 00000 n
+0001911029 00000 n
+0001912166 00000 n
+0001912294 00000 n
+0001913889 00000 n
+0001913581 00000 n
+0001912474 00000 n
+0001913697 00000 n
+0001913825 00000 n
+0001915133 00000 n
+0001914825 00000 n
+0001914005 00000 n
+0001914941 00000 n
+0001916446 00000 n
+0001916138 00000 n
+0001915249 00000 n
+0001916254 00000 n
+0001916382 00000 n
+0001918249 00000 n
+0001917941 00000 n
+0001916562 00000 n
+0001918057 00000 n
+0001918185 00000 n
+0003666112 00000 n
+0001919670 00000 n
+0001919362 00000 n
+0001918365 00000 n
+0001919478 00000 n
+0001919606 00000 n
+0001920895 00000 n
+0001920587 00000 n
+0001919786 00000 n
+0001920703 00000 n
+0001920831 00000 n
+0001921404 00000 n
+0001921225 00000 n
+0001921011 00000 n
+0001921695 00000 n
+0001921579 00000 n
+0001921478 00000 n
+0001922796 00000 n
+0001922361 00000 n
+0001921737 00000 n
+0001922477 00000 n
+0001922541 00000 n
+0001922668 00000 n
+0001922732 00000 n
+0001923193 00000 n
+0001923013 00000 n
+0001922912 00000 n
+0001923129 00000 n
+0003666237 00000 n
+0001925125 00000 n
+0001924818 00000 n
+0001923235 00000 n
+0001924934 00000 n
+0001925061 00000 n
+0001927775 00000 n
+0001927468 00000 n
+0001925241 00000 n
+0001927584 00000 n
+0001927711 00000 n
+0001930045 00000 n
+0001929865 00000 n
+0001927933 00000 n
+0001929981 00000 n
+0001932262 00000 n
+0001932082 00000 n
+0001930147 00000 n
+0001932198 00000 n
+0001934581 00000 n
+0001934274 00000 n
+0001932364 00000 n
+0001934390 00000 n
+0001934517 00000 n
+0001937240 00000 n
+0001936935 00000 n
+0001934697 00000 n
+0001937051 00000 n
+0001937178 00000 n
+0003666362 00000 n
+0001939563 00000 n
+0001939256 00000 n
+0001937356 00000 n
+0001939372 00000 n
+0001939499 00000 n
+0001941794 00000 n
+0001942010 00000 n
+0001941657 00000 n
+0001939679 00000 n
+0001941946 00000 n
+0001958727 00000 n
+0001944419 00000 n
+0001944239 00000 n
+0001942140 00000 n
+0001944355 00000 n
+0001947014 00000 n
+0001947214 00000 n
+0001947482 00000 n
+0001946868 00000 n
+0001944521 00000 n
+0001947418 00000 n
+0001949896 00000 n
+0001949716 00000 n
+0001947654 00000 n
+0001949832 00000 n
+0001955012 00000 n
+0001952346 00000 n
+0001952040 00000 n
+0001949998 00000 n
+0001952156 00000 n
+0001952283 00000 n
+0003666487 00000 n
+0001955191 00000 n
+0001955648 00000 n
+0001955905 00000 n
+0001954848 00000 n
+0001952462 00000 n
+0001955841 00000 n
+0001955420 00000 n
+0001958163 00000 n
+0001958918 00000 n
+0001958017 00000 n
+0001956091 00000 n
+0001958600 00000 n
+0001958854 00000 n
+0001958381 00000 n
+0001962086 00000 n
+0001961332 00000 n
+0001959090 00000 n
+0001961448 00000 n
+0001961512 00000 n
+0001961576 00000 n
+0001961639 00000 n
+0001961703 00000 n
+0001961767 00000 n
+0001961831 00000 n
+0001961895 00000 n
+0001962022 00000 n
+0001964358 00000 n
+0001963795 00000 n
+0001962230 00000 n
+0001963911 00000 n
+0001963975 00000 n
+0001964039 00000 n
+0001964103 00000 n
+0001964167 00000 n
+0001964294 00000 n
+0001966623 00000 n
+0001966443 00000 n
+0001964488 00000 n
+0001966559 00000 n
+0001968625 00000 n
+0001968445 00000 n
+0001966838 00000 n
+0001968561 00000 n
+0003666612 00000 n
+0001971161 00000 n
+0001970854 00000 n
+0001968741 00000 n
+0001970970 00000 n
+0001971097 00000 n
+0001974158 00000 n
+0001973533 00000 n
+0001971305 00000 n
+0001973649 00000 n
+0001973776 00000 n
+0001973840 00000 n
+0001973904 00000 n
+0001973968 00000 n
+0001974031 00000 n
+0001974094 00000 n
+0001976381 00000 n
+0001976074 00000 n
+0001974288 00000 n
+0001976190 00000 n
+0001976254 00000 n
+0001976318 00000 n
+0001978775 00000 n
+0001978277 00000 n
+0001976497 00000 n
+0001978393 00000 n
+0001978457 00000 n
+0001978521 00000 n
+0001978584 00000 n
+0001978711 00000 n
+0001981963 00000 n
+0001981210 00000 n
+0001978905 00000 n
+0001981326 00000 n
+0001981453 00000 n
+0001981517 00000 n
+0001981581 00000 n
+0001981645 00000 n
+0001981707 00000 n
+0001981771 00000 n
+0001981835 00000 n
+0001981899 00000 n
+0001985092 00000 n
+0001984339 00000 n
+0001982107 00000 n
+0001984455 00000 n
+0001984582 00000 n
+0001984646 00000 n
+0001984710 00000 n
+0001984773 00000 n
+0001984900 00000 n
+0001984964 00000 n
+0001985028 00000 n
+0003666737 00000 n
+0001986461 00000 n
+0001986217 00000 n
+0001985236 00000 n
+0001986333 00000 n
+0001986397 00000 n
+0001989066 00000 n
+0001988695 00000 n
+0001986577 00000 n
+0001988811 00000 n
+0001988875 00000 n
+0001989002 00000 n
+0001991361 00000 n
+0001990990 00000 n
+0001989210 00000 n
+0001991106 00000 n
+0001991233 00000 n
+0001991297 00000 n
+0001993826 00000 n
+0001993646 00000 n
+0001991519 00000 n
+0001993762 00000 n
+0001995406 00000 n
+0001995226 00000 n
+0001993970 00000 n
+0001995342 00000 n
+0001995845 00000 n
+0001995665 00000 n
+0001995564 00000 n
+0001995781 00000 n
+0003666862 00000 n
+0001997877 00000 n
+0001997443 00000 n
+0001995887 00000 n
+0001997559 00000 n
+0001997686 00000 n
+0001997813 00000 n
+0002000358 00000 n
+0002000051 00000 n
+0001997993 00000 n
+0002000167 00000 n
+0002000294 00000 n
+0002002627 00000 n
+0002002193 00000 n
+0002000474 00000 n
+0002002309 00000 n
+0002002436 00000 n
+0002002563 00000 n
+0002004699 00000 n
+0002004266 00000 n
+0002002757 00000 n
+0002004382 00000 n
+0002004509 00000 n
+0002004635 00000 n
+0002006390 00000 n
+0002006083 00000 n
+0002004829 00000 n
+0002006199 00000 n
+0002006326 00000 n
+0002009042 00000 n
+0002009674 00000 n
+0002008896 00000 n
+0002006577 00000 n
+0002009355 00000 n
+0002009482 00000 n
+0002009546 00000 n
+0002009199 00000 n
+0002009610 00000 n
+0003666987 00000 n
+0002011320 00000 n
+0002011511 00000 n
+0002011012 00000 n
+0002009804 00000 n
+0002011128 00000 n
+0002011192 00000 n
+0002011447 00000 n
0002013855 00000 n
-0002013533 00000 n
-0002014352 00000 n
-0002013378 00000 n
-0002011474 00000 n
-0002014032 00000 n
-0002014096 00000 n
-0002014160 00000 n
-0002014224 00000 n
-0002014288 00000 n
-0002021382 00000 n
-0002015942 00000 n
-0002015634 00000 n
-0002014524 00000 n
-0002015750 00000 n
-0002015814 00000 n
-0002015878 00000 n
-0002017646 00000 n
-0002018059 00000 n
-0002017509 00000 n
-0002016058 00000 n
-0002017804 00000 n
-0002017868 00000 n
-0002017995 00000 n
-0002022662 00000 n
-0002023044 00000 n
-0002021138 00000 n
-0002018189 00000 n
-0002021254 00000 n
-0002021446 00000 n
-0002021510 00000 n
-0002021574 00000 n
-0002021638 00000 n
-0002021702 00000 n
-0002021766 00000 n
-0002021830 00000 n
-0002021894 00000 n
-0002021958 00000 n
-0002022022 00000 n
-0002022086 00000 n
-0002022150 00000 n
-0002022214 00000 n
-0002022278 00000 n
-0002022342 00000 n
-0002022406 00000 n
-0002022470 00000 n
-0002022534 00000 n
-0002022789 00000 n
-0002022916 00000 n
-0002022980 00000 n
-0002024744 00000 n
-0002024897 00000 n
-0002025560 00000 n
-0002024598 00000 n
-0002023229 00000 n
-0002025048 00000 n
-0002025112 00000 n
-0002025176 00000 n
-0002025240 00000 n
-0002025304 00000 n
-0002025368 00000 n
-0002025432 00000 n
-0002025496 00000 n
-0003667142 00000 n
-0002027424 00000 n
-0002027551 00000 n
-0002027741 00000 n
-0002027180 00000 n
-0002025676 00000 n
-0002027296 00000 n
-0002027677 00000 n
-0002030486 00000 n
-0002030116 00000 n
-0002027871 00000 n
-0002030232 00000 n
-0002030359 00000 n
-0002030423 00000 n
-0002032957 00000 n
-0002032777 00000 n
-0002030616 00000 n
-0002032893 00000 n
-0002034145 00000 n
-0002033965 00000 n
-0002033087 00000 n
-0002034081 00000 n
-0002036052 00000 n
-0002035619 00000 n
-0002034247 00000 n
-0002035735 00000 n
-0002035862 00000 n
-0002035988 00000 n
-0002038536 00000 n
-0002039198 00000 n
-0002038390 00000 n
-0002036168 00000 n
-0002039007 00000 n
-0002039134 00000 n
-0002038771 00000 n
-0003667267 00000 n
-0002042082 00000 n
-0002041774 00000 n
-0002039384 00000 n
-0002041890 00000 n
-0002042018 00000 n
-0002044973 00000 n
-0002044412 00000 n
-0002042198 00000 n
-0002044528 00000 n
-0002044655 00000 n
-0002044782 00000 n
-0002044909 00000 n
-0002046983 00000 n
-0002047472 00000 n
-0002046837 00000 n
-0002045117 00000 n
-0002047282 00000 n
-0002047409 00000 n
-0002047132 00000 n
-0002831860 00000 n
-0002049781 00000 n
-0002050247 00000 n
-0002049644 00000 n
-0002047687 00000 n
-0002049931 00000 n
-0002050056 00000 n
-0002050183 00000 n
-0002052161 00000 n
-0002051981 00000 n
-0002050434 00000 n
-0002052097 00000 n
-0002054450 00000 n
-0002054667 00000 n
-0002054313 00000 n
-0002052277 00000 n
-0002054603 00000 n
-0003667392 00000 n
-0002808901 00000 n
-0002057210 00000 n
-0002056650 00000 n
-0002054797 00000 n
-0002056766 00000 n
-0002056893 00000 n
-0002057020 00000 n
-0002057146 00000 n
-0002059891 00000 n
-0002059330 00000 n
-0002057326 00000 n
-0002059446 00000 n
-0002059573 00000 n
-0002059700 00000 n
-0002059827 00000 n
-0002062588 00000 n
-0002062281 00000 n
-0002060021 00000 n
-0002062397 00000 n
-0002062524 00000 n
-0002064910 00000 n
-0002064603 00000 n
-0002062704 00000 n
-0002064719 00000 n
-0002064846 00000 n
-0002066092 00000 n
-0002065912 00000 n
-0002065068 00000 n
-0002066028 00000 n
-0002066475 00000 n
-0002066295 00000 n
-0002066194 00000 n
-0002066411 00000 n
-0003667517 00000 n
-0002068404 00000 n
-0002068097 00000 n
-0002066517 00000 n
-0002068213 00000 n
-0002068340 00000 n
-0002070966 00000 n
-0002071145 00000 n
-0002071327 00000 n
-0002071691 00000 n
-0002070811 00000 n
-0002068520 00000 n
-0002071501 00000 n
-0002071628 00000 n
-0002073897 00000 n
-0002074276 00000 n
-0002073760 00000 n
-0002071877 00000 n
-0002074085 00000 n
-0002074212 00000 n
-0002075437 00000 n
-0002075257 00000 n
-0002074462 00000 n
-0002075373 00000 n
-0002077146 00000 n
-0002079486 00000 n
-0002111355 00000 n
-0002114134 00000 n
-0002077806 00000 n
-0002077009 00000 n
-0002075539 00000 n
-0002077297 00000 n
-0002077615 00000 n
-0002077678 00000 n
-0002077742 00000 n
-0002112091 00000 n
-0002111507 00000 n
-0002145667 00000 n
-0002111811 00000 n
-0002158499 00000 n
-0002143985 00000 n
-0002173782 00000 n
-0002112410 00000 n
-0002079322 00000 n
-0002077922 00000 n
-0002111963 00000 n
-0002112155 00000 n
-0002112219 00000 n
-0002111659 00000 n
-0002112283 00000 n
-0002112346 00000 n
-0003667642 00000 n
-0002144417 00000 n
-0002171589 00000 n
-0002171717 00000 n
-0002144137 00000 n
-0002144545 00000 n
-0002113988 00000 n
-0002112564 00000 n
-0002144289 00000 n
-0002144481 00000 n
-0002193629 00000 n
-0002171781 00000 n
-0002145551 00000 n
-0002144699 00000 n
-0002171461 00000 n
-0002193820 00000 n
-0002173666 00000 n
-0002171936 00000 n
-0002193501 00000 n
-0002193756 00000 n
-0002195983 00000 n
-0002195803 00000 n
-0002193988 00000 n
-0002195919 00000 n
-0002197305 00000 n
-0002197125 00000 n
-0002196099 00000 n
-0002197241 00000 n
-0002199642 00000 n
-0002199983 00000 n
-0002199505 00000 n
-0002197421 00000 n
-0002199792 00000 n
-0002199919 00000 n
-0003667767 00000 n
-0002817457 00000 n
-0002202134 00000 n
-0002202290 00000 n
-0002202442 00000 n
-0002202746 00000 n
-0002203470 00000 n
-0002201961 00000 n
-0002200127 00000 n
-0002202898 00000 n
-0002203025 00000 n
-0002203152 00000 n
-0002203279 00000 n
-0002202594 00000 n
-0002203406 00000 n
-0002818955 00000 n
-0002205394 00000 n
-0002205556 00000 n
-0002205718 00000 n
-0002205880 00000 n
-0002206039 00000 n
-0002206710 00000 n
-0002205221 00000 n
-0002203600 00000 n
-0002206198 00000 n
-0002206454 00000 n
-0002206518 00000 n
-0002206582 00000 n
-0002206646 00000 n
-0002823110 00000 n
-0002824475 00000 n
-0002825974 00000 n
-0002827152 00000 n
-0002828271 00000 n
-0002208306 00000 n
-0002208063 00000 n
-0002206840 00000 n
-0002208179 00000 n
-0002208243 00000 n
-0002209659 00000 n
-0002209415 00000 n
-0002208422 00000 n
-0002209531 00000 n
-0002209595 00000 n
-0002211205 00000 n
-0002210897 00000 n
-0002209775 00000 n
-0002211013 00000 n
-0002211077 00000 n
-0002211141 00000 n
-0002212747 00000 n
-0002213123 00000 n
-0002212610 00000 n
-0002211321 00000 n
-0002212931 00000 n
-0002213059 00000 n
-0003667892 00000 n
-0002215001 00000 n
-0002215233 00000 n
-0002214864 00000 n
-0002213309 00000 n
-0002215169 00000 n
-0002216805 00000 n
-0002220560 00000 n
-0002217273 00000 n
-0002216668 00000 n
-0002215405 00000 n
-0002216954 00000 n
-0002217018 00000 n
-0002217082 00000 n
-0002217146 00000 n
-0002217210 00000 n
-0002829632 00000 n
-0002219953 00000 n
-0002220101 00000 n
-0002222474 00000 n
-0002220254 00000 n
-0002302353 00000 n
-0002220408 00000 n
-0002220857 00000 n
-0002219780 00000 n
-0002217389 00000 n
-0002220729 00000 n
-0002220793 00000 n
-0002829759 00000 n
-0002300540 00000 n
-0002376568 00000 n
-0002470065 00000 n
-0002377819 00000 n
-0002300103 00000 n
-0002300255 00000 n
-0002471655 00000 n
-0002558483 00000 n
-0002376138 00000 n
-0002300604 00000 n
-0002222328 00000 n
-0002221043 00000 n
-0002300412 00000 n
-0002299171 00000 n
-0002556658 00000 n
-0002634099 00000 n
-0002635614 00000 n
-0002376632 00000 n
-0002302207 00000 n
-0002300758 00000 n
-0002376440 00000 n
-0002376290 00000 n
-0002714477 00000 n
-0002556014 00000 n
-0002470257 00000 n
-0002377703 00000 n
-0002376772 00000 n
-0002469937 00000 n
-0002470193 00000 n
-0003668017 00000 n
-0002468930 00000 n
-0002715633 00000 n
-0002556167 00000 n
-0002556341 00000 n
-0002556722 00000 n
-0002471500 00000 n
-0002470411 00000 n
-0002556530 00000 n
-0002555159 00000 n
-0002806933 00000 n
-0002634291 00000 n
-0002558367 00000 n
-0002556918 00000 n
-0002633971 00000 n
-0002633225 00000 n
-0002714541 00000 n
-0002635498 00000 n
-0002634459 00000 n
-0002714349 00000 n
-0002713623 00000 n
-0002806997 00000 n
-0002715517 00000 n
-0002714695 00000 n
-0002806805 00000 n
-0002808965 00000 n
-0002808657 00000 n
-0002807151 00000 n
-0002808773 00000 n
-0002813872 00000 n
-0002814079 00000 n
-0002811233 00000 n
-0002810925 00000 n
-0002809095 00000 n
-0002811041 00000 n
-0002811169 00000 n
-0003668142 00000 n
-0002814285 00000 n
-0002814797 00000 n
-0002813717 00000 n
-0002811377 00000 n
-0002814478 00000 n
-0002814606 00000 n
-0002814733 00000 n
-0002816364 00000 n
-0002816184 00000 n
-0002814983 00000 n
-0002816300 00000 n
-0002817521 00000 n
-0002817213 00000 n
-0002816480 00000 n
-0002817329 00000 n
-0002819019 00000 n
-0002818711 00000 n
-0002817637 00000 n
-0002818827 00000 n
-0002820338 00000 n
-0002819902 00000 n
-0002819135 00000 n
-0002820018 00000 n
-0002821802 00000 n
-0002821494 00000 n
-0002820454 00000 n
-0002821610 00000 n
-0003668267 00000 n
-0002823174 00000 n
-0002822866 00000 n
-0002821918 00000 n
-0002822982 00000 n
-0002824539 00000 n
-0002824231 00000 n
-0002823290 00000 n
-0002824347 00000 n
-0002826037 00000 n
-0002825730 00000 n
-0002824655 00000 n
-0002825846 00000 n
-0002827216 00000 n
-0002826908 00000 n
-0002826153 00000 n
-0002827024 00000 n
-0002828335 00000 n
-0002828027 00000 n
-0002827332 00000 n
-0002828143 00000 n
-0002829823 00000 n
-0002829389 00000 n
-0002828451 00000 n
-0002829505 00000 n
-0003668392 00000 n
-0002834432 00000 n
-0002832052 00000 n
-0002831616 00000 n
-0002829939 00000 n
-0002831732 00000 n
-0002831988 00000 n
-0002834603 00000 n
-0002834852 00000 n
-0002834286 00000 n
-0002832168 00000 n
-0002834788 00000 n
-0002837182 00000 n
-0002837335 00000 n
-0002837679 00000 n
-0002837036 00000 n
-0002835081 00000 n
-0002837487 00000 n
-0002837615 00000 n
-0003014181 00000 n
-0003016442 00000 n
-0002840423 00000 n
-0002839731 00000 n
-0002837809 00000 n
-0002839847 00000 n
-0002839975 00000 n
-0002840039 00000 n
-0002840103 00000 n
-0002840167 00000 n
-0002840231 00000 n
-0002840359 00000 n
-0002843118 00000 n
-0002842554 00000 n
-0002840567 00000 n
-0002842670 00000 n
-0002842798 00000 n
-0002842862 00000 n
-0002842926 00000 n
-0002842990 00000 n
-0002843054 00000 n
-0002845345 00000 n
-0002845659 00000 n
-0002845811 00000 n
-0002847433 00000 n
-0002876767 00000 n
-0002845963 00000 n
-0002846627 00000 n
-0002845172 00000 n
-0002843262 00000 n
-0002846117 00000 n
-0002846181 00000 n
-0002846245 00000 n
-0002846309 00000 n
-0002846372 00000 n
-0002845502 00000 n
-0002846435 00000 n
-0002846563 00000 n
-0003668517 00000 n
-0002901887 00000 n
-0002875409 00000 n
-0002901759 00000 n
-0002904763 00000 n
-0002875473 00000 n
-0002847317 00000 n
-0002846743 00000 n
-0002875281 00000 n
-0002902078 00000 n
-0002876651 00000 n
-0002875613 00000 n
-0002901631 00000 n
-0002901951 00000 n
-0002902014 00000 n
-0002905146 00000 n
-0002904519 00000 n
-0002902246 00000 n
-0002904635 00000 n
-0002904827 00000 n
-0002904891 00000 n
-0002904955 00000 n
-0002905019 00000 n
-0002905083 00000 n
-0002907233 00000 n
-0002907386 00000 n
-0002912467 00000 n
-0002908144 00000 n
-0002907078 00000 n
-0002905276 00000 n
-0002907697 00000 n
-0002907761 00000 n
-0002907825 00000 n
-0002907953 00000 n
-0002907542 00000 n
-0002908081 00000 n
-0002910930 00000 n
-0002935741 00000 n
-0002911313 00000 n
-0002910686 00000 n
-0002908260 00000 n
-0002910802 00000 n
-0002910994 00000 n
-0002911058 00000 n
-0002911122 00000 n
-0002911185 00000 n
-0002911249 00000 n
-0002935997 00000 n
-0002912351 00000 n
-0002911485 00000 n
-0002935613 00000 n
-0002935805 00000 n
-0002935869 00000 n
-0002935933 00000 n
-0003668642 00000 n
-0002938658 00000 n
-0002940587 00000 n
-0002954913 00000 n
-0002939130 00000 n
-0002938521 00000 n
-0002936165 00000 n
-0002938810 00000 n
-0002938874 00000 n
-0002938938 00000 n
-0002939066 00000 n
-0002955196 00000 n
-0002956722 00000 n
-0002955260 00000 n
-0002940450 00000 n
-0002939330 00000 n
-0002955068 00000 n
-0002971558 00000 n
-0002971750 00000 n
-0002956606 00000 n
-0002955414 00000 n
-0002971430 00000 n
-0002971686 00000 n
-0002974887 00000 n
-0002974003 00000 n
-0002971918 00000 n
-0002974119 00000 n
-0002974183 00000 n
-0002974247 00000 n
-0002974311 00000 n
-0002974375 00000 n
-0002974439 00000 n
-0002974503 00000 n
-0002974567 00000 n
-0002974631 00000 n
-0002974695 00000 n
-0002974759 00000 n
-0002974823 00000 n
-0002977140 00000 n
-0002977290 00000 n
-0002979307 00000 n
-0002995633 00000 n
-0002978040 00000 n
-0002976985 00000 n
-0002975031 00000 n
-0002977592 00000 n
-0002977656 00000 n
-0002977720 00000 n
-0002977784 00000 n
-0002977848 00000 n
-0002977912 00000 n
-0002977441 00000 n
-0002977976 00000 n
-0002994229 00000 n
-0003011410 00000 n
-0002994421 00000 n
-0002979191 00000 n
-0002978170 00000 n
-0002994101 00000 n
-0002994357 00000 n
-0003668767 00000 n
-0003011602 00000 n
-0002995517 00000 n
-0002994589 00000 n
-0003011282 00000 n
-0003011538 00000 n
-0003013843 00000 n
-0003014373 00000 n
-0003013706 00000 n
-0003011770 00000 n
-0003014053 00000 n
-0003014309 00000 n
-0003016570 00000 n
-0003016198 00000 n
-0003014601 00000 n
-0003016314 00000 n
-0003016506 00000 n
-0003019215 00000 n
-0003019035 00000 n
-0003016728 00000 n
-0003019151 00000 n
-0003021613 00000 n
-0003021433 00000 n
-0003019373 00000 n
-0003021549 00000 n
-0003023737 00000 n
-0003023557 00000 n
-0003021814 00000 n
-0003023673 00000 n
-0003668892 00000 n
-0003025411 00000 n
-0003025993 00000 n
-0003025265 00000 n
-0003023881 00000 n
-0003025738 00000 n
-0003025866 00000 n
-0003025574 00000 n
-0003025929 00000 n
-0003028517 00000 n
-0003028337 00000 n
-0003026151 00000 n
-0003028453 00000 n
-0003030593 00000 n
-0003030285 00000 n
-0003028619 00000 n
-0003030401 00000 n
-0003030465 00000 n
-0003030529 00000 n
-0003032989 00000 n
-0003032746 00000 n
-0003030695 00000 n
-0003032862 00000 n
-0003032926 00000 n
-0003035276 00000 n
-0003035032 00000 n
-0003033105 00000 n
-0003035148 00000 n
-0003035212 00000 n
-0003037411 00000 n
-0003037104 00000 n
-0003035378 00000 n
-0003037220 00000 n
-0003037284 00000 n
-0003037347 00000 n
-0003669017 00000 n
-0003039920 00000 n
-0003039421 00000 n
-0003037527 00000 n
-0003039537 00000 n
-0003039601 00000 n
-0003039665 00000 n
-0003039729 00000 n
-0003039793 00000 n
-0003039857 00000 n
-0003042615 00000 n
-0003042115 00000 n
-0003040022 00000 n
-0003042231 00000 n
-0003042295 00000 n
-0003042359 00000 n
-0003042423 00000 n
-0003042487 00000 n
-0003042551 00000 n
-0003045111 00000 n
-0003044867 00000 n
-0003042731 00000 n
-0003044983 00000 n
-0003045047 00000 n
-0003047452 00000 n
-0003047208 00000 n
-0003045199 00000 n
-0003047324 00000 n
-0003047388 00000 n
-0003050059 00000 n
-0003049496 00000 n
-0003047568 00000 n
-0003049612 00000 n
-0003049676 00000 n
-0003049740 00000 n
-0003049804 00000 n
-0003049868 00000 n
-0003049932 00000 n
-0003049995 00000 n
-0003052379 00000 n
-0003052071 00000 n
-0003050147 00000 n
-0003052187 00000 n
-0003052251 00000 n
-0003052315 00000 n
-0003669142 00000 n
-0003054614 00000 n
-0003054306 00000 n
-0003052495 00000 n
-0003054422 00000 n
-0003054486 00000 n
-0003054550 00000 n
-0003057162 00000 n
-0003056982 00000 n
-0003054716 00000 n
-0003057098 00000 n
-0003059493 00000 n
-0003059249 00000 n
-0003057264 00000 n
-0003059365 00000 n
-0003059429 00000 n
-0003061752 00000 n
-0003061445 00000 n
-0003059595 00000 n
-0003061561 00000 n
-0003061625 00000 n
-0003061688 00000 n
-0003063780 00000 n
-0003063408 00000 n
-0003061868 00000 n
-0003063524 00000 n
-0003063588 00000 n
-0003063652 00000 n
-0003063716 00000 n
-0003065910 00000 n
-0003065603 00000 n
-0003063882 00000 n
-0003065719 00000 n
-0003065783 00000 n
-0003669267 00000 n
-0003067727 00000 n
-0003067904 00000 n
-0003068360 00000 n
-0003067572 00000 n
-0003066040 00000 n
-0003068296 00000 n
-0003068100 00000 n
-0003068757 00000 n
-0003068577 00000 n
-0003068476 00000 n
-0003068693 00000 n
-0003070718 00000 n
-0003071081 00000 n
-0003070581 00000 n
-0003068799 00000 n
-0003070889 00000 n
-0003071017 00000 n
-0003073322 00000 n
-0003073142 00000 n
-0003071253 00000 n
-0003073258 00000 n
-0003075630 00000 n
-0003075450 00000 n
-0003073438 00000 n
-0003075566 00000 n
-0003077816 00000 n
-0003077636 00000 n
-0003075746 00000 n
-0003077752 00000 n
-0003669392 00000 n
-0003079479 00000 n
-0003079716 00000 n
-0003079342 00000 n
-0003077932 00000 n
-0003079652 00000 n
-0003080169 00000 n
-0003079989 00000 n
-0003079888 00000 n
-0003080105 00000 n
-0003083214 00000 n
-0003083366 00000 n
-0003083517 00000 n
-0003083668 00000 n
-0003083819 00000 n
-0003083970 00000 n
-0003084121 00000 n
-0003084272 00000 n
-0003084423 00000 n
-0003084574 00000 n
-0003084725 00000 n
-0003084876 00000 n
-0003085026 00000 n
-0003085176 00000 n
-0003085326 00000 n
-0003085476 00000 n
-0003085627 00000 n
-0003085776 00000 n
-0003085927 00000 n
-0003086078 00000 n
-0003086229 00000 n
-0003086379 00000 n
-0003086529 00000 n
-0003086681 00000 n
-0003086833 00000 n
-0003086985 00000 n
-0003087137 00000 n
-0003087289 00000 n
-0003087440 00000 n
-0003087591 00000 n
-0003087742 00000 n
-0003087893 00000 n
-0003088045 00000 n
-0003088195 00000 n
-0003088346 00000 n
-0003088497 00000 n
-0003088648 00000 n
-0003088799 00000 n
-0003088950 00000 n
-0003089102 00000 n
-0003089254 00000 n
-0003089403 00000 n
-0003089554 00000 n
-0003089705 00000 n
-0003089856 00000 n
-0003090007 00000 n
-0003090157 00000 n
-0003090309 00000 n
-0003090461 00000 n
-0003090612 00000 n
-0003090764 00000 n
-0003090916 00000 n
-0003091068 00000 n
-0003091220 00000 n
-0003091372 00000 n
-0003091523 00000 n
-0003091674 00000 n
-0003091824 00000 n
-0003091974 00000 n
-0003092124 00000 n
-0003092275 00000 n
-0003092426 00000 n
-0003092576 00000 n
-0003092727 00000 n
-0003092878 00000 n
-0003093029 00000 n
-0003093180 00000 n
-0003093331 00000 n
-0003093482 00000 n
-0003093634 00000 n
-0003093786 00000 n
-0003093938 00000 n
-0003094090 00000 n
-0003094241 00000 n
-0003094393 00000 n
-0003094544 00000 n
-0003094694 00000 n
-0003094846 00000 n
-0003094998 00000 n
-0003095150 00000 n
-0003095302 00000 n
-0003095454 00000 n
-0003095605 00000 n
-0003095756 00000 n
-0003095907 00000 n
-0003096059 00000 n
-0003096210 00000 n
-0003096362 00000 n
-0003096514 00000 n
-0003096666 00000 n
-0003096817 00000 n
-0003096968 00000 n
-0003097120 00000 n
-0003097271 00000 n
-0003097421 00000 n
-0003097572 00000 n
-0003097724 00000 n
-0003097876 00000 n
-0003098028 00000 n
-0003098177 00000 n
-0003098329 00000 n
-0003098480 00000 n
-0003098631 00000 n
-0003098783 00000 n
-0003098933 00000 n
-0003099085 00000 n
-0003099237 00000 n
-0003099388 00000 n
-0003099539 00000 n
-0003099691 00000 n
-0003099842 00000 n
-0003099993 00000 n
-0003100144 00000 n
-0003100294 00000 n
-0003100446 00000 n
-0003100598 00000 n
-0003100750 00000 n
-0003100902 00000 n
-0003101053 00000 n
-0003101205 00000 n
-0003101357 00000 n
-0003101509 00000 n
-0003101661 00000 n
-0003101812 00000 n
-0003101963 00000 n
-0003102114 00000 n
-0003102265 00000 n
-0003102417 00000 n
-0003102568 00000 n
-0003102720 00000 n
-0003102871 00000 n
-0003103023 00000 n
-0003103171 00000 n
-0003103323 00000 n
-0003103474 00000 n
-0003103626 00000 n
-0003103778 00000 n
-0003103930 00000 n
-0003104082 00000 n
-0003104234 00000 n
-0003104385 00000 n
-0003104536 00000 n
-0003104687 00000 n
-0003104839 00000 n
-0003104991 00000 n
-0003108267 00000 n
-0003108419 00000 n
-0003108571 00000 n
-0003105207 00000 n
-0003081781 00000 n
-0003080211 00000 n
-0003105143 00000 n
-0003108723 00000 n
-0003108875 00000 n
-0003109026 00000 n
-0003109178 00000 n
-0003109329 00000 n
-0003109479 00000 n
-0003109628 00000 n
-0003109778 00000 n
-0003109928 00000 n
-0003110078 00000 n
-0003110228 00000 n
-0003110378 00000 n
-0003110528 00000 n
-0003110678 00000 n
-0003110828 00000 n
-0003110979 00000 n
-0003111131 00000 n
-0003111283 00000 n
-0003111435 00000 n
-0003111586 00000 n
-0003111737 00000 n
-0003111888 00000 n
-0003112039 00000 n
-0003112190 00000 n
-0003112342 00000 n
-0003112493 00000 n
-0003112645 00000 n
-0003112795 00000 n
-0003112947 00000 n
-0003113099 00000 n
-0003113251 00000 n
-0003113403 00000 n
-0003113555 00000 n
-0003113706 00000 n
-0003113857 00000 n
-0003114008 00000 n
-0003114159 00000 n
-0003114311 00000 n
-0003114463 00000 n
-0003114615 00000 n
-0003114766 00000 n
-0003114917 00000 n
-0003115069 00000 n
-0003115221 00000 n
-0003115372 00000 n
-0003115523 00000 n
-0003115674 00000 n
-0003115825 00000 n
-0003115977 00000 n
-0003116128 00000 n
-0003116279 00000 n
-0003116430 00000 n
-0003116580 00000 n
-0003116730 00000 n
-0003116882 00000 n
-0003117032 00000 n
-0003117184 00000 n
-0003117335 00000 n
-0003117487 00000 n
-0003117638 00000 n
-0003117790 00000 n
-0003117942 00000 n
-0003118093 00000 n
-0003118244 00000 n
-0003118396 00000 n
-0003118546 00000 n
-0003118697 00000 n
-0003118847 00000 n
-0003118999 00000 n
-0003119150 00000 n
-0003119301 00000 n
-0003119452 00000 n
-0003119603 00000 n
-0003119755 00000 n
-0003119907 00000 n
-0003120059 00000 n
-0003120209 00000 n
-0003120360 00000 n
-0003120512 00000 n
-0003120664 00000 n
-0003120816 00000 n
-0003120966 00000 n
-0003121117 00000 n
-0003121269 00000 n
-0003121420 00000 n
-0003121571 00000 n
-0003121723 00000 n
-0003121875 00000 n
-0003122027 00000 n
-0003122179 00000 n
-0003122331 00000 n
-0003122483 00000 n
-0003122635 00000 n
-0003122787 00000 n
-0003122939 00000 n
-0003123090 00000 n
-0003123242 00000 n
-0003123394 00000 n
-0003123546 00000 n
-0003123698 00000 n
-0003123848 00000 n
-0003124000 00000 n
-0003124152 00000 n
-0003124304 00000 n
-0003124456 00000 n
-0003124608 00000 n
-0003124760 00000 n
-0003124911 00000 n
-0003125063 00000 n
-0003125215 00000 n
-0003125366 00000 n
-0003125518 00000 n
-0003125670 00000 n
-0003125822 00000 n
-0003125974 00000 n
-0003126124 00000 n
-0003126275 00000 n
-0003126427 00000 n
-0003126579 00000 n
-0003126731 00000 n
-0003126882 00000 n
-0003127033 00000 n
-0003127184 00000 n
-0003127335 00000 n
-0003127487 00000 n
-0003127639 00000 n
-0003127790 00000 n
-0003127941 00000 n
-0003128093 00000 n
-0003130955 00000 n
-0003131107 00000 n
-0003128308 00000 n
-0003106951 00000 n
-0003105323 00000 n
-0003128244 00000 n
-0003131258 00000 n
-0003131410 00000 n
-0003131562 00000 n
-0003131713 00000 n
-0003131865 00000 n
-0003132017 00000 n
-0003132169 00000 n
-0003132321 00000 n
-0003132473 00000 n
-0003132625 00000 n
-0003132777 00000 n
-0003132929 00000 n
-0003133080 00000 n
-0003133231 00000 n
-0003133382 00000 n
-0003133534 00000 n
-0003133686 00000 n
-0003133838 00000 n
-0003133990 00000 n
-0003134141 00000 n
-0003134293 00000 n
-0003134444 00000 n
-0003134595 00000 n
-0003134747 00000 n
-0003134899 00000 n
-0003135049 00000 n
-0003135199 00000 n
-0003135350 00000 n
-0003135499 00000 n
-0003135651 00000 n
-0003135801 00000 n
-0003135951 00000 n
-0003136101 00000 n
-0003136252 00000 n
-0003136402 00000 n
-0003136553 00000 n
-0003136705 00000 n
-0003136857 00000 n
-0003137009 00000 n
-0003137160 00000 n
-0003137312 00000 n
-0003137464 00000 n
-0003137616 00000 n
-0003137768 00000 n
-0003137920 00000 n
-0003138072 00000 n
-0003138224 00000 n
-0003138376 00000 n
-0003138528 00000 n
-0003138679 00000 n
-0003138831 00000 n
-0003138982 00000 n
-0003139133 00000 n
-0003139285 00000 n
-0003139436 00000 n
-0003139587 00000 n
-0003139738 00000 n
-0003139889 00000 n
-0003140037 00000 n
-0003140185 00000 n
-0003140337 00000 n
-0003140489 00000 n
-0003140641 00000 n
-0003140793 00000 n
-0003140945 00000 n
-0003141097 00000 n
-0003141249 00000 n
-0003141401 00000 n
-0003141553 00000 n
-0003141705 00000 n
-0003141857 00000 n
-0003142008 00000 n
-0003142159 00000 n
-0003142310 00000 n
-0003142462 00000 n
-0003142614 00000 n
-0003142766 00000 n
-0003142917 00000 n
-0003143069 00000 n
-0003143219 00000 n
-0003143371 00000 n
-0003143523 00000 n
-0003143675 00000 n
-0003143826 00000 n
-0003143976 00000 n
-0003144128 00000 n
-0003144280 00000 n
-0003144432 00000 n
-0003144583 00000 n
-0003144733 00000 n
-0003144885 00000 n
-0003145037 00000 n
-0003145189 00000 n
-0003145341 00000 n
-0003145493 00000 n
-0003145645 00000 n
-0003145796 00000 n
-0003145948 00000 n
-0003146100 00000 n
-0003149186 00000 n
-0003149337 00000 n
-0003146316 00000 n
-0003129918 00000 n
-0003128424 00000 n
-0003146252 00000 n
-0003149489 00000 n
-0003149639 00000 n
-0003149791 00000 n
-0003149941 00000 n
-0003150090 00000 n
-0003150240 00000 n
-0003150389 00000 n
-0003150539 00000 n
-0003150689 00000 n
-0003150840 00000 n
-0003150991 00000 n
-0003151142 00000 n
-0003151293 00000 n
-0003151443 00000 n
-0003151594 00000 n
-0003151745 00000 n
-0003151895 00000 n
-0003152045 00000 n
-0003152197 00000 n
-0003152349 00000 n
-0003152499 00000 n
-0003152649 00000 n
-0003152800 00000 n
-0003152951 00000 n
-0003153103 00000 n
-0003153255 00000 n
-0003153406 00000 n
-0003153556 00000 n
-0003153708 00000 n
-0003153860 00000 n
-0003154011 00000 n
-0003154162 00000 n
-0003154313 00000 n
-0003154464 00000 n
-0003154616 00000 n
-0003154768 00000 n
-0003154920 00000 n
-0003155072 00000 n
-0003155224 00000 n
-0003155375 00000 n
-0003155527 00000 n
-0003155679 00000 n
-0003155830 00000 n
-0003155982 00000 n
-0003156134 00000 n
-0003156284 00000 n
-0003156434 00000 n
-0003156584 00000 n
-0003156736 00000 n
-0003156887 00000 n
-0003157039 00000 n
-0003157190 00000 n
-0003157341 00000 n
-0003157493 00000 n
-0003157645 00000 n
-0003157797 00000 n
-0003157948 00000 n
-0003158100 00000 n
-0003158252 00000 n
-0003158404 00000 n
-0003158554 00000 n
-0003158705 00000 n
-0003158855 00000 n
-0003159006 00000 n
-0003159158 00000 n
-0003159310 00000 n
-0003159462 00000 n
-0003159614 00000 n
-0003159766 00000 n
-0003159918 00000 n
-0003160067 00000 n
-0003160217 00000 n
-0003160369 00000 n
-0003160521 00000 n
-0003160672 00000 n
-0003160822 00000 n
-0003160973 00000 n
-0003161124 00000 n
-0003161275 00000 n
-0003161427 00000 n
-0003161579 00000 n
-0003161731 00000 n
-0003161883 00000 n
-0003162033 00000 n
-0003162184 00000 n
-0003162335 00000 n
-0003162486 00000 n
-0003162637 00000 n
-0003162788 00000 n
-0003162940 00000 n
-0003163091 00000 n
-0003163243 00000 n
-0003163395 00000 n
-0003163547 00000 n
-0003163698 00000 n
-0003163850 00000 n
-0003164002 00000 n
-0003164154 00000 n
-0003164306 00000 n
-0003164457 00000 n
-0003164607 00000 n
-0003164759 00000 n
-0003164911 00000 n
-0003165063 00000 n
-0003165215 00000 n
-0003165367 00000 n
-0003165518 00000 n
-0003165670 00000 n
-0003165821 00000 n
-0003165972 00000 n
-0003166123 00000 n
-0003166274 00000 n
-0003166426 00000 n
-0003166578 00000 n
-0003166730 00000 n
-0003166882 00000 n
-0003167033 00000 n
-0003167185 00000 n
-0003167336 00000 n
-0003167488 00000 n
-0003167640 00000 n
-0003170369 00000 n
-0003167856 00000 n
-0003147951 00000 n
-0003146432 00000 n
-0003167792 00000 n
-0003669517 00000 n
-0003170521 00000 n
-0003170673 00000 n
-0003170825 00000 n
-0003170975 00000 n
-0003171126 00000 n
-0003171276 00000 n
-0003171425 00000 n
-0003171574 00000 n
-0003171725 00000 n
-0003171875 00000 n
-0003172026 00000 n
-0003172178 00000 n
-0003172330 00000 n
-0003172482 00000 n
-0003172634 00000 n
-0003172786 00000 n
-0003172938 00000 n
-0003173089 00000 n
-0003173241 00000 n
-0003173393 00000 n
-0003173545 00000 n
-0003173697 00000 n
-0003173848 00000 n
-0003173999 00000 n
-0003174150 00000 n
-0003174301 00000 n
-0003174453 00000 n
-0003174605 00000 n
-0003174757 00000 n
-0003174909 00000 n
-0003175061 00000 n
-0003175213 00000 n
-0003175364 00000 n
-0003175516 00000 n
-0003175666 00000 n
-0003175815 00000 n
-0003175967 00000 n
-0003176119 00000 n
-0003176270 00000 n
-0003176421 00000 n
-0003176573 00000 n
-0003176725 00000 n
-0003176877 00000 n
-0003177029 00000 n
-0003177181 00000 n
-0003177333 00000 n
-0003177485 00000 n
-0003177637 00000 n
-0003177789 00000 n
-0003177941 00000 n
-0003178090 00000 n
-0003178239 00000 n
-0003178391 00000 n
-0003178542 00000 n
-0003178694 00000 n
-0003178846 00000 n
-0003178998 00000 n
-0003179149 00000 n
-0003179301 00000 n
-0003179453 00000 n
-0003179605 00000 n
-0003179757 00000 n
-0003179909 00000 n
-0003180061 00000 n
-0003180213 00000 n
-0003180365 00000 n
-0003180516 00000 n
-0003180668 00000 n
-0003180820 00000 n
-0003180971 00000 n
-0003181122 00000 n
-0003181273 00000 n
-0003181424 00000 n
-0003181576 00000 n
-0003181728 00000 n
-0003181879 00000 n
-0003182030 00000 n
-0003182181 00000 n
-0003182331 00000 n
-0003182482 00000 n
-0003182634 00000 n
-0003182786 00000 n
-0003182937 00000 n
-0003183089 00000 n
-0003183240 00000 n
-0003183392 00000 n
-0003183543 00000 n
-0003183695 00000 n
-0003183847 00000 n
-0003183999 00000 n
-0003184150 00000 n
-0003186998 00000 n
-0003184366 00000 n
-0003169413 00000 n
-0003167972 00000 n
-0003184302 00000 n
-0003187148 00000 n
-0003187300 00000 n
-0003187452 00000 n
-0003187604 00000 n
-0003187755 00000 n
-0003187905 00000 n
-0003188057 00000 n
-0003188208 00000 n
-0003188359 00000 n
-0003188511 00000 n
-0003188663 00000 n
-0003188814 00000 n
-0003188966 00000 n
-0003189118 00000 n
-0003189270 00000 n
-0003189419 00000 n
-0003189571 00000 n
-0003189723 00000 n
-0003189874 00000 n
-0003190026 00000 n
-0003190178 00000 n
-0003190330 00000 n
-0003190481 00000 n
-0003190631 00000 n
-0003190783 00000 n
-0003190934 00000 n
-0003191085 00000 n
-0003191234 00000 n
-0003191385 00000 n
-0003191537 00000 n
-0003191687 00000 n
-0003191839 00000 n
-0003191990 00000 n
-0003192140 00000 n
-0003192291 00000 n
-0003192443 00000 n
-0003192595 00000 n
-0003192747 00000 n
-0003192899 00000 n
-0003193050 00000 n
-0003193202 00000 n
-0003193354 00000 n
-0003193505 00000 n
-0003193656 00000 n
-0003193807 00000 n
-0003193959 00000 n
-0003194110 00000 n
-0003194262 00000 n
-0003194414 00000 n
-0003194566 00000 n
-0003194717 00000 n
-0003194868 00000 n
-0003195020 00000 n
-0003195172 00000 n
-0003195324 00000 n
-0003195476 00000 n
-0003195628 00000 n
-0003195780 00000 n
-0003195932 00000 n
-0003196084 00000 n
-0003196236 00000 n
-0003196388 00000 n
-0003196540 00000 n
-0003196692 00000 n
-0003196844 00000 n
-0003196994 00000 n
-0003197146 00000 n
-0003197297 00000 n
-0003197448 00000 n
-0003197599 00000 n
-0003197751 00000 n
-0003197903 00000 n
-0003198055 00000 n
-0003198207 00000 n
-0003198359 00000 n
-0003198511 00000 n
-0003198663 00000 n
-0003198815 00000 n
-0003198967 00000 n
-0003199118 00000 n
-0003199269 00000 n
-0003199420 00000 n
-0003199571 00000 n
-0003199721 00000 n
-0003199873 00000 n
-0003200024 00000 n
-0003200175 00000 n
-0003200325 00000 n
-0003200476 00000 n
-0003200626 00000 n
-0003200777 00000 n
-0003200928 00000 n
-0003201079 00000 n
-0003201231 00000 n
-0003201383 00000 n
-0003201535 00000 n
-0003201687 00000 n
-0003201839 00000 n
-0003201991 00000 n
-0003202143 00000 n
-0003202293 00000 n
-0003202444 00000 n
-0003202595 00000 n
-0003202746 00000 n
-0003202898 00000 n
-0003203050 00000 n
-0003206135 00000 n
-0003206286 00000 n
-0003203266 00000 n
-0003185907 00000 n
-0003184482 00000 n
-0003203202 00000 n
-0003206437 00000 n
-0003206589 00000 n
-0003206740 00000 n
-0003206891 00000 n
-0003207042 00000 n
-0003207194 00000 n
-0003207344 00000 n
-0003207496 00000 n
-0003207648 00000 n
-0003207800 00000 n
-0003207952 00000 n
-0003208103 00000 n
-0003208254 00000 n
-0003208406 00000 n
-0003208558 00000 n
-0003208710 00000 n
-0003208861 00000 n
-0003209012 00000 n
-0003209164 00000 n
-0003209315 00000 n
-0003209467 00000 n
-0003209619 00000 n
-0003209770 00000 n
-0003209922 00000 n
-0003210074 00000 n
-0003210225 00000 n
-0003210377 00000 n
-0003210529 00000 n
-0003210679 00000 n
-0003210831 00000 n
-0003210983 00000 n
-0003211135 00000 n
-0003211287 00000 n
-0003211439 00000 n
-0003211591 00000 n
-0003211743 00000 n
-0003211894 00000 n
-0003212046 00000 n
-0003212198 00000 n
-0003212350 00000 n
-0003212502 00000 n
-0003212654 00000 n
-0003212806 00000 n
-0003212957 00000 n
-0003213107 00000 n
-0003213259 00000 n
-0003213411 00000 n
-0003213563 00000 n
-0003213715 00000 n
-0003213867 00000 n
-0003214019 00000 n
-0003214171 00000 n
-0003214323 00000 n
-0003214475 00000 n
-0003214627 00000 n
-0003214779 00000 n
-0003214930 00000 n
-0003215082 00000 n
-0003215234 00000 n
-0003215386 00000 n
-0003215538 00000 n
-0003215690 00000 n
-0003215842 00000 n
-0003215994 00000 n
-0003216144 00000 n
-0003216295 00000 n
-0003216447 00000 n
-0003216599 00000 n
-0003216750 00000 n
-0003216899 00000 n
-0003217050 00000 n
-0003217201 00000 n
-0003217353 00000 n
-0003217505 00000 n
-0003217656 00000 n
-0003217808 00000 n
-0003217958 00000 n
-0003218109 00000 n
-0003218260 00000 n
-0003218412 00000 n
-0003218564 00000 n
-0003218716 00000 n
-0003218868 00000 n
-0003219020 00000 n
-0003219172 00000 n
-0003219324 00000 n
-0003219476 00000 n
-0003219627 00000 n
-0003219778 00000 n
-0003219930 00000 n
-0003220080 00000 n
-0003220231 00000 n
-0003220383 00000 n
-0003220535 00000 n
-0003220685 00000 n
-0003220836 00000 n
-0003220988 00000 n
-0003221139 00000 n
-0003221288 00000 n
-0003221439 00000 n
-0003221588 00000 n
-0003221739 00000 n
-0003221891 00000 n
-0003222043 00000 n
-0003222195 00000 n
-0003222346 00000 n
-0003222497 00000 n
-0003222648 00000 n
-0003222799 00000 n
-0003222949 00000 n
-0003223099 00000 n
-0003223248 00000 n
-0003223399 00000 n
-0003223550 00000 n
-0003223701 00000 n
-0003223853 00000 n
-0003226966 00000 n
-0003224068 00000 n
-0003204945 00000 n
-0003203382 00000 n
-0003224004 00000 n
-0003227118 00000 n
-0003227269 00000 n
-0003227421 00000 n
-0003227573 00000 n
-0003227725 00000 n
-0003227877 00000 n
-0003228027 00000 n
-0003228179 00000 n
-0003228331 00000 n
-0003228483 00000 n
-0003228634 00000 n
-0003228786 00000 n
-0003228938 00000 n
-0003229090 00000 n
-0003229242 00000 n
-0003229394 00000 n
-0003229545 00000 n
-0003229696 00000 n
-0003229848 00000 n
-0003230000 00000 n
-0003230151 00000 n
-0003230303 00000 n
-0003230455 00000 n
-0003230607 00000 n
-0003230758 00000 n
-0003230909 00000 n
-0003231061 00000 n
-0003231213 00000 n
-0003231365 00000 n
-0003231516 00000 n
-0003231667 00000 n
-0003231819 00000 n
-0003231969 00000 n
-0003232120 00000 n
-0003232271 00000 n
-0003232422 00000 n
-0003232572 00000 n
-0003232722 00000 n
-0003232872 00000 n
-0003233023 00000 n
-0003233174 00000 n
-0003233325 00000 n
-0003233476 00000 n
-0003233627 00000 n
-0003233778 00000 n
-0003233927 00000 n
-0003234079 00000 n
-0003234231 00000 n
-0003234383 00000 n
-0003234535 00000 n
-0003234687 00000 n
-0003234839 00000 n
-0003234991 00000 n
-0003235143 00000 n
-0003235294 00000 n
-0003235446 00000 n
-0003235597 00000 n
-0003235749 00000 n
-0003235899 00000 n
-0003236051 00000 n
-0003236202 00000 n
-0003236354 00000 n
-0003236506 00000 n
-0003236658 00000 n
-0003236810 00000 n
-0003236961 00000 n
-0003237113 00000 n
-0003237265 00000 n
-0003237416 00000 n
-0003237567 00000 n
-0003237715 00000 n
-0003237863 00000 n
-0003238012 00000 n
-0003238161 00000 n
-0003238310 00000 n
-0003238459 00000 n
-0003238608 00000 n
-0003238760 00000 n
-0003238911 00000 n
-0003239063 00000 n
-0003239215 00000 n
-0003239367 00000 n
-0003239519 00000 n
-0003239671 00000 n
-0003239823 00000 n
-0003239974 00000 n
-0003240126 00000 n
-0003240278 00000 n
-0003240430 00000 n
-0003240581 00000 n
-0003240732 00000 n
-0003240883 00000 n
-0003241033 00000 n
-0003241185 00000 n
-0003241336 00000 n
-0003241488 00000 n
-0003241640 00000 n
-0003241792 00000 n
-0003241944 00000 n
-0003242096 00000 n
-0003242248 00000 n
-0003242398 00000 n
-0003242549 00000 n
-0003242699 00000 n
-0003242851 00000 n
-0003243003 00000 n
-0003243154 00000 n
-0003243304 00000 n
-0003243455 00000 n
-0003243606 00000 n
-0003243757 00000 n
-0003243908 00000 n
-0003244059 00000 n
-0003244210 00000 n
-0003244361 00000 n
-0003244512 00000 n
-0003247399 00000 n
-0003244728 00000 n
-0003225785 00000 n
-0003224170 00000 n
-0003244664 00000 n
-0003247551 00000 n
-0003247703 00000 n
-0003247853 00000 n
-0003248005 00000 n
-0003248157 00000 n
-0003248308 00000 n
-0003248459 00000 n
-0003248610 00000 n
-0003248761 00000 n
-0003248913 00000 n
-0003249064 00000 n
-0003249216 00000 n
-0003249368 00000 n
-0003249520 00000 n
-0003249671 00000 n
-0003249823 00000 n
-0003249975 00000 n
-0003250127 00000 n
-0003250279 00000 n
-0003250431 00000 n
-0003250583 00000 n
-0003250735 00000 n
-0003250887 00000 n
-0003251038 00000 n
-0003251189 00000 n
-0003251340 00000 n
-0003251492 00000 n
-0003251643 00000 n
-0003251794 00000 n
-0003251945 00000 n
-0003252096 00000 n
-0003252246 00000 n
-0003252397 00000 n
-0003252547 00000 n
-0003252699 00000 n
-0003252848 00000 n
-0003252999 00000 n
-0003253150 00000 n
-0003253300 00000 n
-0003253452 00000 n
-0003253603 00000 n
-0003253755 00000 n
-0003253907 00000 n
-0003254059 00000 n
-0003254210 00000 n
-0003254362 00000 n
-0003254514 00000 n
-0003254665 00000 n
-0003254816 00000 n
-0003254967 00000 n
-0003255118 00000 n
-0003255270 00000 n
-0003255422 00000 n
-0003255574 00000 n
-0003255726 00000 n
-0003255878 00000 n
-0003256029 00000 n
-0003256180 00000 n
-0003256331 00000 n
-0003256482 00000 n
-0003256634 00000 n
-0003256785 00000 n
-0003256936 00000 n
-0003257088 00000 n
-0003257240 00000 n
-0003257392 00000 n
-0003257544 00000 n
-0003257696 00000 n
-0003257848 00000 n
-0003258000 00000 n
-0003258152 00000 n
-0003258304 00000 n
-0003258456 00000 n
-0003258608 00000 n
-0003258760 00000 n
-0003258911 00000 n
-0003259063 00000 n
-0003259215 00000 n
-0003259367 00000 n
-0003259519 00000 n
-0003259669 00000 n
-0003259821 00000 n
-0003259972 00000 n
-0003260124 00000 n
-0003260275 00000 n
-0003260427 00000 n
-0003260578 00000 n
-0003260730 00000 n
-0003260881 00000 n
-0003261033 00000 n
-0003261183 00000 n
-0003261335 00000 n
-0003261487 00000 n
-0003261639 00000 n
-0003261789 00000 n
-0003261941 00000 n
-0003262091 00000 n
-0003262242 00000 n
-0003262394 00000 n
-0003265096 00000 n
-0003265247 00000 n
-0003262610 00000 n
-0003246371 00000 n
-0003244844 00000 n
-0003262546 00000 n
-0003265399 00000 n
-0003265550 00000 n
-0003265701 00000 n
-0003265851 00000 n
-0003266002 00000 n
-0003266152 00000 n
-0003266303 00000 n
-0003266454 00000 n
-0003266605 00000 n
-0003266756 00000 n
-0003266908 00000 n
-0003267060 00000 n
-0003267212 00000 n
-0003267363 00000 n
-0003267515 00000 n
-0003267666 00000 n
-0003267817 00000 n
-0003267969 00000 n
-0003268120 00000 n
-0003268270 00000 n
-0003268420 00000 n
-0003268570 00000 n
-0003268721 00000 n
-0003268872 00000 n
-0003269023 00000 n
-0003269174 00000 n
-0003269325 00000 n
-0003269476 00000 n
-0003269628 00000 n
-0003269780 00000 n
-0003269932 00000 n
-0003270084 00000 n
-0003270236 00000 n
-0003270388 00000 n
-0003270540 00000 n
-0003270692 00000 n
-0003270844 00000 n
-0003270996 00000 n
-0003271147 00000 n
-0003271299 00000 n
-0003271450 00000 n
-0003271600 00000 n
-0003271752 00000 n
-0003271904 00000 n
-0003272056 00000 n
-0003272207 00000 n
-0003272358 00000 n
-0003272510 00000 n
-0003272662 00000 n
-0003272813 00000 n
-0003272963 00000 n
-0003273115 00000 n
-0003273267 00000 n
-0003273417 00000 n
-0003273569 00000 n
-0003273721 00000 n
-0003273872 00000 n
-0003274022 00000 n
-0003274174 00000 n
-0003274326 00000 n
-0003274478 00000 n
-0003274628 00000 n
-0003274777 00000 n
-0003274929 00000 n
-0003275081 00000 n
-0003275233 00000 n
-0003275385 00000 n
-0003275537 00000 n
-0003275689 00000 n
-0003275839 00000 n
-0003275991 00000 n
-0003276142 00000 n
-0003276294 00000 n
-0003276445 00000 n
-0003276595 00000 n
-0003276746 00000 n
-0003276898 00000 n
-0003277050 00000 n
-0003277202 00000 n
-0003277353 00000 n
-0003277505 00000 n
-0003277657 00000 n
-0003277809 00000 n
-0003277958 00000 n
-0003278110 00000 n
-0003278262 00000 n
-0003278413 00000 n
-0003278563 00000 n
-0003278715 00000 n
-0003278866 00000 n
-0003279017 00000 n
-0003279168 00000 n
-0003279384 00000 n
-0003264122 00000 n
-0003262726 00000 n
-0003279320 00000 n
-0003669642 00000 n
-0003282708 00000 n
-0003282858 00000 n
-0003283010 00000 n
-0003283161 00000 n
-0003283312 00000 n
-0003283464 00000 n
-0003283615 00000 n
-0003283767 00000 n
-0003283918 00000 n
-0003284069 00000 n
-0003284220 00000 n
-0003284372 00000 n
-0003284524 00000 n
-0003284676 00000 n
-0003284828 00000 n
-0003284980 00000 n
-0003285132 00000 n
-0003285283 00000 n
-0003285435 00000 n
-0003285587 00000 n
-0003285738 00000 n
-0003285888 00000 n
-0003286039 00000 n
-0003286191 00000 n
-0003286343 00000 n
-0003286495 00000 n
-0003286647 00000 n
-0003286798 00000 n
-0003286948 00000 n
-0003287100 00000 n
-0003287252 00000 n
-0003287404 00000 n
-0003287556 00000 n
-0003287708 00000 n
-0003287860 00000 n
-0003288012 00000 n
-0003288164 00000 n
-0003288316 00000 n
-0003288468 00000 n
-0003288620 00000 n
-0003288772 00000 n
-0003288924 00000 n
-0003289076 00000 n
-0003289228 00000 n
-0003289380 00000 n
-0003289532 00000 n
-0003289684 00000 n
-0003289836 00000 n
-0003289988 00000 n
-0003290139 00000 n
-0003290290 00000 n
-0003290441 00000 n
-0003290593 00000 n
-0003290745 00000 n
-0003290895 00000 n
-0003291047 00000 n
-0003291199 00000 n
-0003291351 00000 n
-0003291503 00000 n
-0003291655 00000 n
-0003291807 00000 n
-0003291958 00000 n
-0003292109 00000 n
-0003292259 00000 n
-0003292410 00000 n
-0003292561 00000 n
-0003292713 00000 n
-0003292865 00000 n
-0003293017 00000 n
-0003293165 00000 n
-0003293315 00000 n
-0003293467 00000 n
-0003293619 00000 n
-0003293771 00000 n
-0003293922 00000 n
-0003294074 00000 n
-0003294226 00000 n
-0003294378 00000 n
-0003294530 00000 n
-0003294682 00000 n
-0003294834 00000 n
-0003294986 00000 n
-0003295138 00000 n
-0003295290 00000 n
-0003295442 00000 n
-0003295593 00000 n
-0003295745 00000 n
-0003295892 00000 n
-0003296044 00000 n
-0003296196 00000 n
-0003296344 00000 n
-0003296494 00000 n
-0003296646 00000 n
-0003296797 00000 n
-0003296949 00000 n
-0003297101 00000 n
-0003297253 00000 n
-0003297404 00000 n
-0003297555 00000 n
-0003297706 00000 n
-0003297858 00000 n
-0003298008 00000 n
-0003298158 00000 n
-0003298310 00000 n
-0003298462 00000 n
-0003298614 00000 n
-0003298766 00000 n
-0003298918 00000 n
-0003299069 00000 n
-0003299219 00000 n
-0003299370 00000 n
-0003299522 00000 n
-0003299674 00000 n
-0003299826 00000 n
-0003299977 00000 n
-0003300128 00000 n
-0003300280 00000 n
-0003300432 00000 n
-0003300584 00000 n
-0003300736 00000 n
-0003300888 00000 n
-0003301040 00000 n
-0003301192 00000 n
-0003301343 00000 n
-0003301495 00000 n
-0003301646 00000 n
-0003301798 00000 n
-0003301950 00000 n
-0003302100 00000 n
-0003302252 00000 n
-0003302404 00000 n
-0003302556 00000 n
-0003302708 00000 n
-0003302860 00000 n
-0003303012 00000 n
-0003303163 00000 n
-0003303313 00000 n
-0003303463 00000 n
-0003303613 00000 n
-0003303765 00000 n
-0003303917 00000 n
-0003304067 00000 n
-0003304218 00000 n
-0003304433 00000 n
-0003281293 00000 n
-0003279500 00000 n
-0003304369 00000 n
-0003307358 00000 n
-0003307509 00000 n
-0003307660 00000 n
-0003307812 00000 n
-0003307963 00000 n
-0003308115 00000 n
-0003308266 00000 n
-0003308417 00000 n
-0003308566 00000 n
-0003308718 00000 n
-0003308870 00000 n
-0003309022 00000 n
-0003309174 00000 n
-0003309326 00000 n
-0003309478 00000 n
-0003309629 00000 n
-0003309780 00000 n
-0003309930 00000 n
-0003310081 00000 n
-0003310231 00000 n
-0003310382 00000 n
-0003310533 00000 n
-0003310684 00000 n
-0003310835 00000 n
-0003310986 00000 n
-0003311135 00000 n
-0003311286 00000 n
-0003311437 00000 n
-0003311589 00000 n
-0003311741 00000 n
-0003311893 00000 n
-0003312045 00000 n
-0003312197 00000 n
-0003312349 00000 n
-0003312501 00000 n
-0003312653 00000 n
-0003312805 00000 n
-0003312957 00000 n
-0003313109 00000 n
-0003313260 00000 n
-0003313411 00000 n
-0003313563 00000 n
-0003313715 00000 n
-0003313866 00000 n
-0003314017 00000 n
-0003314168 00000 n
-0003314319 00000 n
-0003314471 00000 n
-0003314623 00000 n
-0003314774 00000 n
-0003314926 00000 n
-0003315078 00000 n
-0003315230 00000 n
-0003315382 00000 n
-0003315534 00000 n
-0003315686 00000 n
-0003315838 00000 n
-0003315989 00000 n
-0003316140 00000 n
-0003316292 00000 n
-0003316444 00000 n
-0003316595 00000 n
-0003316746 00000 n
-0003316896 00000 n
-0003317048 00000 n
-0003317199 00000 n
-0003317350 00000 n
-0003317501 00000 n
-0003317652 00000 n
-0003317803 00000 n
-0003317954 00000 n
-0003318106 00000 n
-0003318258 00000 n
-0003318409 00000 n
-0003318560 00000 n
-0003318712 00000 n
-0003318864 00000 n
-0003319015 00000 n
-0003319167 00000 n
-0003319319 00000 n
-0003319470 00000 n
-0003319622 00000 n
-0003319774 00000 n
-0003319926 00000 n
-0003320077 00000 n
-0003320225 00000 n
-0003320373 00000 n
-0003320525 00000 n
-0003320676 00000 n
-0003320826 00000 n
-0003320978 00000 n
-0003321130 00000 n
-0003321280 00000 n
-0003321431 00000 n
-0003321580 00000 n
-0003321732 00000 n
-0003321883 00000 n
-0003322033 00000 n
-0003322184 00000 n
-0003322336 00000 n
-0003322488 00000 n
-0003322639 00000 n
-0003322790 00000 n
-0003322941 00000 n
-0003323093 00000 n
-0003323243 00000 n
-0003323393 00000 n
-0003323544 00000 n
-0003323695 00000 n
-0003323847 00000 n
-0003323997 00000 n
-0003324149 00000 n
-0003324301 00000 n
-0003324453 00000 n
-0003324604 00000 n
-0003324755 00000 n
-0003324906 00000 n
-0003325057 00000 n
-0003325207 00000 n
-0003325359 00000 n
-0003325510 00000 n
-0003325662 00000 n
-0003325814 00000 n
-0003325964 00000 n
-0003326116 00000 n
-0003326268 00000 n
-0003329164 00000 n
-0003326483 00000 n
-0003306096 00000 n
-0003304549 00000 n
-0003326419 00000 n
-0003329316 00000 n
-0003329467 00000 n
-0003329618 00000 n
-0003329770 00000 n
-0003329922 00000 n
-0003330073 00000 n
-0003330225 00000 n
-0003330377 00000 n
-0003330529 00000 n
-0003330681 00000 n
-0003330833 00000 n
-0003330985 00000 n
-0003331137 00000 n
-0003331288 00000 n
-0003331439 00000 n
-0003331590 00000 n
-0003331742 00000 n
-0003331893 00000 n
-0003332045 00000 n
-0003332197 00000 n
-0003332349 00000 n
-0003332500 00000 n
-0003332650 00000 n
-0003332802 00000 n
-0003332953 00000 n
-0003333104 00000 n
-0003333256 00000 n
-0003333408 00000 n
-0003333560 00000 n
-0003333712 00000 n
-0003333863 00000 n
-0003334014 00000 n
-0003334165 00000 n
-0003334317 00000 n
-0003334469 00000 n
-0003334621 00000 n
-0003334771 00000 n
-0003334922 00000 n
-0003335074 00000 n
-0003335225 00000 n
-0003335374 00000 n
-0003335526 00000 n
-0003335678 00000 n
-0003335830 00000 n
-0003335982 00000 n
-0003336134 00000 n
-0003336286 00000 n
-0003336437 00000 n
-0003336589 00000 n
-0003336740 00000 n
-0003336890 00000 n
-0003337040 00000 n
-0003337192 00000 n
-0003337343 00000 n
-0003337491 00000 n
-0003337642 00000 n
-0003337794 00000 n
-0003337944 00000 n
-0003338093 00000 n
-0003338245 00000 n
-0003338397 00000 n
-0003338549 00000 n
-0003338701 00000 n
-0003338852 00000 n
-0003339004 00000 n
-0003339156 00000 n
-0003339308 00000 n
-0003339460 00000 n
-0003339612 00000 n
-0003339764 00000 n
-0003339915 00000 n
-0003340066 00000 n
-0003340217 00000 n
-0003340368 00000 n
-0003340519 00000 n
-0003340671 00000 n
-0003340823 00000 n
-0003340975 00000 n
-0003341127 00000 n
-0003341279 00000 n
-0003341431 00000 n
-0003341582 00000 n
-0003341734 00000 n
-0003341886 00000 n
-0003342038 00000 n
-0003342189 00000 n
-0003342341 00000 n
-0003342492 00000 n
-0003342643 00000 n
-0003342793 00000 n
-0003342944 00000 n
-0003343093 00000 n
-0003343245 00000 n
-0003343397 00000 n
-0003343549 00000 n
-0003343701 00000 n
-0003343853 00000 n
-0003344004 00000 n
-0003344154 00000 n
-0003344306 00000 n
-0003344458 00000 n
-0003344609 00000 n
-0003344761 00000 n
-0003344913 00000 n
-0003345065 00000 n
-0003345216 00000 n
-0003345367 00000 n
-0003345519 00000 n
-0003345671 00000 n
-0003345823 00000 n
-0003348679 00000 n
-0003346039 00000 n
-0003328037 00000 n
-0003326599 00000 n
-0003345975 00000 n
-0003348829 00000 n
-0003348981 00000 n
-0003349133 00000 n
-0003349285 00000 n
-0003349437 00000 n
-0003349588 00000 n
-0003349739 00000 n
-0003349890 00000 n
-0003350042 00000 n
-0003350194 00000 n
-0003350346 00000 n
-0003350498 00000 n
-0003350648 00000 n
-0003350800 00000 n
-0003350952 00000 n
-0003351100 00000 n
-0003351252 00000 n
-0003351403 00000 n
-0003351555 00000 n
-0003351707 00000 n
-0003351859 00000 n
-0003352011 00000 n
-0003352163 00000 n
-0003352315 00000 n
-0003352467 00000 n
-0003352619 00000 n
-0003352771 00000 n
-0003352923 00000 n
-0003353074 00000 n
-0003353226 00000 n
-0003353377 00000 n
-0003353528 00000 n
-0003353679 00000 n
-0003353829 00000 n
-0003353981 00000 n
-0003354132 00000 n
-0003354283 00000 n
-0003354434 00000 n
-0003354585 00000 n
-0003354736 00000 n
-0003354888 00000 n
-0003355040 00000 n
-0003355192 00000 n
-0003355344 00000 n
-0003355496 00000 n
-0003355648 00000 n
-0003355800 00000 n
-0003355952 00000 n
-0003356104 00000 n
-0003356256 00000 n
-0003356408 00000 n
-0003356560 00000 n
-0003356711 00000 n
-0003356863 00000 n
-0003357015 00000 n
-0003357167 00000 n
-0003357319 00000 n
-0003357471 00000 n
-0003357623 00000 n
-0003357775 00000 n
-0003357927 00000 n
-0003358079 00000 n
-0003358231 00000 n
-0003358383 00000 n
-0003358535 00000 n
-0003358684 00000 n
-0003358832 00000 n
-0003358983 00000 n
-0003359135 00000 n
-0003359287 00000 n
-0003359438 00000 n
-0003359589 00000 n
-0003359740 00000 n
-0003359892 00000 n
-0003360044 00000 n
-0003360196 00000 n
-0003360347 00000 n
-0003360497 00000 n
-0003360649 00000 n
-0003360800 00000 n
-0003360952 00000 n
-0003361103 00000 n
-0003361254 00000 n
-0003361406 00000 n
-0003361558 00000 n
-0003361709 00000 n
-0003361861 00000 n
-0003362013 00000 n
-0003362164 00000 n
-0003362316 00000 n
-0003362468 00000 n
-0003362619 00000 n
-0003362769 00000 n
-0003362920 00000 n
-0003363072 00000 n
-0003363223 00000 n
-0003363374 00000 n
-0003363525 00000 n
-0003363676 00000 n
-0003363828 00000 n
-0003363979 00000 n
-0003364131 00000 n
-0003364283 00000 n
-0003364435 00000 n
-0003368020 00000 n
-0003364651 00000 n
-0003347606 00000 n
-0003346141 00000 n
-0003364587 00000 n
-0003368171 00000 n
-0003368322 00000 n
-0003368474 00000 n
-0003368626 00000 n
-0003368778 00000 n
-0003368930 00000 n
-0003369082 00000 n
-0003369234 00000 n
-0003369386 00000 n
-0003369538 00000 n
-0003369690 00000 n
-0003369842 00000 n
-0003369994 00000 n
-0003370144 00000 n
-0003370293 00000 n
-0003370445 00000 n
-0003370597 00000 n
-0003370749 00000 n
-0003370901 00000 n
-0003371052 00000 n
-0003371204 00000 n
-0003371356 00000 n
-0003371508 00000 n
-0003371660 00000 n
-0003371812 00000 n
-0003371964 00000 n
-0003372116 00000 n
-0003372268 00000 n
-0003372419 00000 n
-0003372569 00000 n
-0003372720 00000 n
-0003372869 00000 n
-0003373020 00000 n
-0003373172 00000 n
-0003373324 00000 n
-0003373474 00000 n
-0003373625 00000 n
-0003373776 00000 n
-0003373927 00000 n
-0003374079 00000 n
-0003374231 00000 n
-0003374383 00000 n
-0003374535 00000 n
-0003374687 00000 n
-0003374839 00000 n
-0003374991 00000 n
-0003375143 00000 n
-0003375295 00000 n
-0003375447 00000 n
-0003375599 00000 n
-0003375751 00000 n
-0003375902 00000 n
-0003376054 00000 n
-0003376205 00000 n
-0003376357 00000 n
-0003376509 00000 n
-0003376660 00000 n
-0003376811 00000 n
-0003376962 00000 n
-0003377113 00000 n
-0003377264 00000 n
-0003377414 00000 n
-0003377564 00000 n
-0003377716 00000 n
-0003377868 00000 n
-0003378019 00000 n
-0003378171 00000 n
-0003378322 00000 n
-0003378472 00000 n
-0003378623 00000 n
-0003378774 00000 n
-0003378924 00000 n
-0003379075 00000 n
-0003379226 00000 n
-0003379378 00000 n
-0003379526 00000 n
-0003379678 00000 n
-0003379830 00000 n
-0003379982 00000 n
-0003380134 00000 n
-0003380286 00000 n
-0003380438 00000 n
-0003380590 00000 n
-0003380742 00000 n
-0003380894 00000 n
-0003381046 00000 n
-0003381198 00000 n
-0003381349 00000 n
-0003381500 00000 n
-0003381652 00000 n
-0003381804 00000 n
-0003381956 00000 n
-0003382107 00000 n
-0003382259 00000 n
-0003382410 00000 n
-0003382562 00000 n
-0003382714 00000 n
-0003382865 00000 n
-0003383015 00000 n
-0003383166 00000 n
-0003383317 00000 n
-0003383469 00000 n
-0003383620 00000 n
-0003383770 00000 n
-0003383921 00000 n
-0003384073 00000 n
-0003384225 00000 n
-0003384377 00000 n
-0003384529 00000 n
-0003384681 00000 n
-0003384831 00000 n
-0003384982 00000 n
-0003385134 00000 n
-0003385286 00000 n
-0003385438 00000 n
-0003385589 00000 n
-0003385741 00000 n
-0003385892 00000 n
-0003386042 00000 n
-0003386193 00000 n
-0003386344 00000 n
-0003386495 00000 n
-0003386646 00000 n
-0003386798 00000 n
-0003386948 00000 n
-0003387098 00000 n
-0003387249 00000 n
-0003387398 00000 n
-0003387549 00000 n
-0003387701 00000 n
-0003387853 00000 n
-0003388003 00000 n
-0003388154 00000 n
-0003388304 00000 n
-0003388454 00000 n
-0003388605 00000 n
-0003388756 00000 n
-0003388908 00000 n
-0003389059 00000 n
-0003389210 00000 n
-0003389362 00000 n
-0003389514 00000 n
-0003389666 00000 n
-0003389817 00000 n
-0003389967 00000 n
-0003390118 00000 n
-0003390269 00000 n
-0003390421 00000 n
-0003390572 00000 n
-0003390724 00000 n
-0003390876 00000 n
-0003391028 00000 n
-0003391180 00000 n
-0003391330 00000 n
-0003391480 00000 n
-0003391632 00000 n
-0003391783 00000 n
-0003391934 00000 n
-0003392085 00000 n
-0003392236 00000 n
-0003392388 00000 n
-0003392540 00000 n
-0003392692 00000 n
-0003392844 00000 n
-0003395962 00000 n
-0003396113 00000 n
-0003393060 00000 n
-0003366407 00000 n
-0003364767 00000 n
-0003392996 00000 n
-0003396264 00000 n
-0003396415 00000 n
-0003396566 00000 n
-0003396716 00000 n
-0003396867 00000 n
-0003397019 00000 n
-0003397170 00000 n
-0003397322 00000 n
-0003397474 00000 n
-0003397626 00000 n
-0003397778 00000 n
-0003397930 00000 n
-0003398081 00000 n
-0003398232 00000 n
-0003398383 00000 n
-0003398535 00000 n
-0003398687 00000 n
-0003398839 00000 n
-0003398991 00000 n
-0003399143 00000 n
-0003399295 00000 n
-0003399447 00000 n
-0003399599 00000 n
-0003399751 00000 n
-0003399901 00000 n
-0003400052 00000 n
-0003400202 00000 n
-0003400353 00000 n
-0003400504 00000 n
-0003400656 00000 n
-0003400808 00000 n
-0003400959 00000 n
-0003401110 00000 n
-0003401262 00000 n
-0003401414 00000 n
-0003401564 00000 n
-0003401716 00000 n
-0003401868 00000 n
-0003402019 00000 n
-0003402170 00000 n
-0003402321 00000 n
-0003402473 00000 n
-0003402625 00000 n
-0003402777 00000 n
-0003402929 00000 n
-0003403080 00000 n
-0003403232 00000 n
-0003403384 00000 n
-0003403536 00000 n
-0003403688 00000 n
-0003403840 00000 n
-0003403991 00000 n
-0003404143 00000 n
-0003404294 00000 n
-0003404446 00000 n
-0003404595 00000 n
-0003404746 00000 n
-0003404898 00000 n
-0003405050 00000 n
-0003405202 00000 n
-0003405354 00000 n
-0003405506 00000 n
-0003405658 00000 n
-0003405810 00000 n
-0003405962 00000 n
-0003406114 00000 n
-0003406266 00000 n
-0003406416 00000 n
-0003406568 00000 n
-0003406719 00000 n
-0003406870 00000 n
-0003407021 00000 n
-0003407172 00000 n
-0003407324 00000 n
-0003407475 00000 n
-0003407627 00000 n
-0003407778 00000 n
-0003407930 00000 n
-0003408081 00000 n
-0003408232 00000 n
-0003408384 00000 n
-0003408536 00000 n
-0003408688 00000 n
-0003408840 00000 n
-0003408992 00000 n
-0003409144 00000 n
-0003409294 00000 n
-0003409444 00000 n
-0003409594 00000 n
-0003409745 00000 n
-0003409897 00000 n
-0003410049 00000 n
-0003410200 00000 n
-0003410352 00000 n
-0003410504 00000 n
-0003410656 00000 n
-0003410807 00000 n
-0003410959 00000 n
-0003411110 00000 n
-0003411261 00000 n
-0003411413 00000 n
-0003411563 00000 n
-0003411714 00000 n
-0003411866 00000 n
-0003412016 00000 n
-0003412167 00000 n
-0003412318 00000 n
-0003412469 00000 n
-0003412621 00000 n
-0003412773 00000 n
-0003412924 00000 n
-0003413076 00000 n
-0003413227 00000 n
-0003413379 00000 n
-0003413530 00000 n
-0003413681 00000 n
-0003413833 00000 n
-0003413985 00000 n
-0003414137 00000 n
-0003414289 00000 n
-0003414441 00000 n
-0003414593 00000 n
-0003417718 00000 n
-0003417869 00000 n
-0003414809 00000 n
-0003394718 00000 n
-0003393176 00000 n
-0003414745 00000 n
-0003669767 00000 n
-0003418021 00000 n
-0003418171 00000 n
-0003418321 00000 n
-0003418471 00000 n
-0003418621 00000 n
-0003418770 00000 n
-0003418922 00000 n
-0003419074 00000 n
-0003419226 00000 n
-0003419378 00000 n
-0003419528 00000 n
-0003419679 00000 n
-0003419831 00000 n
-0003419983 00000 n
-0003420134 00000 n
-0003420285 00000 n
-0003420436 00000 n
-0003420587 00000 n
-0003420739 00000 n
-0003420890 00000 n
-0003421042 00000 n
-0003421194 00000 n
-0003421346 00000 n
-0003421498 00000 n
-0003421650 00000 n
-0003421802 00000 n
-0003421954 00000 n
-0003422106 00000 n
-0003422258 00000 n
-0003422410 00000 n
-0003422562 00000 n
-0003422713 00000 n
-0003422864 00000 n
-0003423016 00000 n
-0003423168 00000 n
-0003423319 00000 n
-0003423470 00000 n
-0003423621 00000 n
-0003423773 00000 n
-0003423925 00000 n
-0003424077 00000 n
-0003424229 00000 n
-0003424381 00000 n
-0003424533 00000 n
-0003424685 00000 n
-0003424837 00000 n
-0003424989 00000 n
-0003425141 00000 n
-0003425293 00000 n
-0003425445 00000 n
-0003425597 00000 n
-0003425748 00000 n
-0003425899 00000 n
-0003426050 00000 n
-0003426202 00000 n
-0003426354 00000 n
-0003426505 00000 n
-0003426657 00000 n
-0003426808 00000 n
-0003426960 00000 n
-0003427112 00000 n
-0003427264 00000 n
-0003427416 00000 n
-0003427568 00000 n
-0003427720 00000 n
-0003427872 00000 n
-0003428024 00000 n
-0003428176 00000 n
-0003428327 00000 n
-0003428479 00000 n
-0003428630 00000 n
-0003428780 00000 n
-0003428932 00000 n
-0003429082 00000 n
-0003429234 00000 n
-0003429386 00000 n
-0003429538 00000 n
-0003429690 00000 n
-0003429841 00000 n
-0003429992 00000 n
-0003430141 00000 n
-0003430290 00000 n
-0003430441 00000 n
-0003430590 00000 n
-0003430741 00000 n
-0003430891 00000 n
-0003431042 00000 n
-0003431193 00000 n
-0003431344 00000 n
-0003431496 00000 n
-0003431648 00000 n
-0003431800 00000 n
-0003431951 00000 n
-0003432102 00000 n
-0003432253 00000 n
-0003432405 00000 n
-0003432557 00000 n
-0003432705 00000 n
-0003432857 00000 n
-0003433009 00000 n
-0003433159 00000 n
-0003433310 00000 n
-0003433461 00000 n
-0003433612 00000 n
-0003433763 00000 n
-0003433913 00000 n
-0003434064 00000 n
-0003434215 00000 n
-0003434367 00000 n
-0003434519 00000 n
-0003434669 00000 n
-0003434821 00000 n
-0003434973 00000 n
-0003435125 00000 n
-0003435277 00000 n
-0003435428 00000 n
-0003435579 00000 n
-0003435730 00000 n
-0003435880 00000 n
-0003436031 00000 n
-0003436183 00000 n
-0003436335 00000 n
-0003436549 00000 n
-0003416474 00000 n
-0003414925 00000 n
-0003436485 00000 n
-0003437071 00000 n
-0003437097 00000 n
-0003437123 00000 n
-0003437149 00000 n
-0003437581 00000 n
-0003437605 00000 n
-0003437731 00000 n
-0003437945 00000 n
-0003438389 00000 n
-0003438553 00000 n
-0003439204 00000 n
-0003439525 00000 n
-0003439561 00000 n
-0003440215 00000 n
-0003440665 00000 n
-0003441041 00000 n
-0003441079 00000 n
-0003441159 00000 n
-0003441592 00000 n
-0003441964 00000 n
-0003442601 00000 n
-0003442997 00000 n
-0003443677 00000 n
-0003444347 00000 n
-0003444980 00000 n
-0003445632 00000 n
-0003446035 00000 n
-0003446684 00000 n
-0003447322 00000 n
-0003461898 00000 n
-0003462363 00000 n
-0003470020 00000 n
-0003470338 00000 n
-0003472634 00000 n
-0003472862 00000 n
-0003477519 00000 n
-0003477776 00000 n
-0003481393 00000 n
-0003481634 00000 n
-0003492272 00000 n
-0003492667 00000 n
-0003498910 00000 n
-0003499202 00000 n
-0003500942 00000 n
-0003501165 00000 n
-0003502982 00000 n
-0003503216 00000 n
-0003521888 00000 n
-0003522510 00000 n
-0003527400 00000 n
-0003527685 00000 n
-0003531016 00000 n
-0003531284 00000 n
-0003535249 00000 n
-0003535525 00000 n
-0003547557 00000 n
-0003547991 00000 n
-0003549793 00000 n
-0003550022 00000 n
-0003559996 00000 n
-0003560482 00000 n
-0003564809 00000 n
-0003565102 00000 n
-0003574310 00000 n
-0003574719 00000 n
-0003587984 00000 n
-0003588489 00000 n
-0003591627 00000 n
-0003591883 00000 n
-0003594407 00000 n
-0003594724 00000 n
-0003612385 00000 n
-0003612906 00000 n
-0003614670 00000 n
-0003614893 00000 n
-0003616640 00000 n
-0003616863 00000 n
-0003620390 00000 n
-0003620629 00000 n
-0003637236 00000 n
-0003637883 00000 n
-0003649881 00000 n
-0003650333 00000 n
-0003652186 00000 n
-0003669856 00000 n
-0003669982 00000 n
-0003670108 00000 n
-0003670234 00000 n
-0003670360 00000 n
-0003670486 00000 n
-0003670612 00000 n
-0003670738 00000 n
-0003670864 00000 n
-0003670990 00000 n
-0003671116 00000 n
-0003671242 00000 n
-0003671368 00000 n
-0003671494 00000 n
-0003671620 00000 n
-0003671746 00000 n
-0003671872 00000 n
-0003671998 00000 n
-0003672115 00000 n
-0003672242 00000 n
-0003672369 00000 n
-0003672496 00000 n
-0003672579 00000 n
-0003699473 00000 n
-0003699622 00000 n
-0003699761 00000 n
-0003699962 00000 n
-0003700142 00000 n
-0003700327 00000 n
-0003700511 00000 n
-0003700696 00000 n
-0003700880 00000 n
-0003701065 00000 n
-0003701248 00000 n
-0003701431 00000 n
-0003701616 00000 n
-0003701800 00000 n
-0003701985 00000 n
-0003702169 00000 n
-0003702354 00000 n
-0003702538 00000 n
-0003702723 00000 n
-0003702907 00000 n
-0003703092 00000 n
-0003703275 00000 n
-0003703456 00000 n
-0003703639 00000 n
-0003703822 00000 n
-0003704007 00000 n
-0003704191 00000 n
-0003704376 00000 n
-0003704560 00000 n
-0003704745 00000 n
-0003704929 00000 n
-0003705114 00000 n
-0003705298 00000 n
-0003705483 00000 n
-0003705666 00000 n
-0003705849 00000 n
-0003706034 00000 n
-0003706218 00000 n
-0003706403 00000 n
-0003706587 00000 n
-0003706772 00000 n
-0003706954 00000 n
-0003707139 00000 n
-0003707323 00000 n
-0003707508 00000 n
-0003707692 00000 n
-0003707877 00000 n
-0003708060 00000 n
-0003708243 00000 n
-0003708428 00000 n
-0003708612 00000 n
-0003708797 00000 n
-0003708981 00000 n
-0003709166 00000 n
-0003709350 00000 n
-0003709535 00000 n
-0003709719 00000 n
-0003709904 00000 n
-0003710087 00000 n
-0003710268 00000 n
-0003710451 00000 n
-0003710634 00000 n
-0003710819 00000 n
-0003711003 00000 n
-0003711188 00000 n
-0003711372 00000 n
-0003711557 00000 n
-0003711741 00000 n
-0003711926 00000 n
-0003712110 00000 n
-0003712295 00000 n
-0003712478 00000 n
-0003712661 00000 n
-0003712846 00000 n
-0003713030 00000 n
-0003713215 00000 n
-0003713399 00000 n
-0003713584 00000 n
-0003713766 00000 n
-0003713951 00000 n
-0003714135 00000 n
-0003714320 00000 n
-0003714504 00000 n
-0003714689 00000 n
-0003714872 00000 n
-0003715055 00000 n
-0003715240 00000 n
-0003715424 00000 n
-0003715609 00000 n
-0003715793 00000 n
-0003715978 00000 n
-0003716162 00000 n
-0003716347 00000 n
-0003716531 00000 n
-0003716716 00000 n
-0003716899 00000 n
-0003717080 00000 n
-0003717263 00000 n
-0003717446 00000 n
-0003717631 00000 n
-0003717815 00000 n
-0003718000 00000 n
-0003718184 00000 n
-0003718369 00000 n
-0003718553 00000 n
-0003718738 00000 n
-0003718922 00000 n
-0003719107 00000 n
-0003719290 00000 n
-0003719473 00000 n
-0003719658 00000 n
-0003719842 00000 n
-0003720027 00000 n
-0003720211 00000 n
-0003720396 00000 n
-0003720578 00000 n
-0003720763 00000 n
-0003720947 00000 n
-0003721126 00000 n
-0003721302 00000 n
-0003721479 00000 n
-0003721655 00000 n
-0003721832 00000 n
-0003722020 00000 n
-0003722208 00000 n
-0003722404 00000 n
-0003722601 00000 n
-0003722808 00000 n
-0003723012 00000 n
-0003723214 00000 n
-0003723416 00000 n
-0003723620 00000 n
-0003723843 00000 n
-0003724075 00000 n
-0003724303 00000 n
-0003724525 00000 n
-0003724727 00000 n
-0003724903 00000 n
-0003725106 00000 n
-0003725323 00000 n
-0003725522 00000 n
-0003725720 00000 n
-0003725915 00000 n
-0003726109 00000 n
-0003726303 00000 n
-0003726490 00000 n
-0003726690 00000 n
-0003726883 00000 n
-0003727098 00000 n
-0003727336 00000 n
-0003727575 00000 n
-0003727808 00000 n
-0003728041 00000 n
-0003728274 00000 n
-0003728507 00000 n
-0003728732 00000 n
-0003728961 00000 n
-0003729186 00000 n
-0003729416 00000 n
-0003729646 00000 n
-0003729871 00000 n
-0003730096 00000 n
-0003730321 00000 n
-0003730546 00000 n
-0003730776 00000 n
-0003731001 00000 n
-0003731226 00000 n
-0003731441 00000 n
-0003731654 00000 n
-0003731863 00000 n
-0003732072 00000 n
-0003732273 00000 n
-0003732474 00000 n
-0003732675 00000 n
-0003732863 00000 n
-0003733054 00000 n
-0003733247 00000 n
-0003733440 00000 n
-0003733633 00000 n
-0003733826 00000 n
-0003734019 00000 n
-0003734212 00000 n
-0003734405 00000 n
-0003734598 00000 n
-0003734791 00000 n
-0003734984 00000 n
-0003735177 00000 n
-0003735370 00000 n
-0003735563 00000 n
-0003735756 00000 n
-0003735949 00000 n
-0003736142 00000 n
-0003736335 00000 n
-0003736528 00000 n
-0003736721 00000 n
-0003736914 00000 n
-0003737107 00000 n
-0003737300 00000 n
-0003737493 00000 n
-0003737686 00000 n
-0003737879 00000 n
-0003738072 00000 n
-0003738265 00000 n
-0003738458 00000 n
-0003738651 00000 n
-0003738844 00000 n
-0003739037 00000 n
-0003739230 00000 n
-0003739423 00000 n
-0003739616 00000 n
-0003739809 00000 n
-0003740002 00000 n
-0003740192 00000 n
-0003740388 00000 n
-0003740590 00000 n
-0003740841 00000 n
-0003741088 00000 n
-0003741335 00000 n
-0003741584 00000 n
-0003741833 00000 n
-0003742082 00000 n
-0003742330 00000 n
-0003742579 00000 n
-0003742827 00000 n
-0003743076 00000 n
-0003743319 00000 n
-0003743564 00000 n
-0003743813 00000 n
-0003744061 00000 n
-0003744306 00000 n
-0003744549 00000 n
-0003744798 00000 n
-0003745046 00000 n
-0003745295 00000 n
-0003745543 00000 n
-0003745786 00000 n
-0003746027 00000 n
-0003746268 00000 n
-0003746509 00000 n
-0003746754 00000 n
-0003747003 00000 n
-0003747251 00000 n
-0003747497 00000 n
-0003747738 00000 n
-0003747987 00000 n
-0003748232 00000 n
-0003748473 00000 n
-0003748722 00000 n
-0003748970 00000 n
-0003749219 00000 n
-0003749467 00000 n
-0003749711 00000 n
-0003749956 00000 n
-0003750205 00000 n
-0003750453 00000 n
-0003750702 00000 n
-0003750947 00000 n
-0003751186 00000 n
-0003751427 00000 n
-0003751667 00000 n
-0003751908 00000 n
-0003752148 00000 n
-0003752381 00000 n
-0003752628 00000 n
-0003752875 00000 n
-0003753121 00000 n
-0003753362 00000 n
-0003753611 00000 n
-0003753859 00000 n
-0003754108 00000 n
-0003754351 00000 n
-0003754596 00000 n
-0003754845 00000 n
-0003755093 00000 n
-0003755342 00000 n
-0003755589 00000 n
-0003755836 00000 n
-0003756080 00000 n
-0003756326 00000 n
-0003756575 00000 n
-0003756822 00000 n
-0003757065 00000 n
-0003757310 00000 n
-0003757559 00000 n
-0003757807 00000 n
-0003758052 00000 n
-0003758295 00000 n
-0003758544 00000 n
-0003758792 00000 n
-0003759041 00000 n
-0003759289 00000 n
-0003759538 00000 n
-0003759783 00000 n
-0003760027 00000 n
-0003760276 00000 n
-0003760524 00000 n
-0003760773 00000 n
-0003761021 00000 n
-0003761265 00000 n
-0003761510 00000 n
-0003761759 00000 n
-0003762007 00000 n
-0003762256 00000 n
-0003762503 00000 n
-0003762750 00000 n
-0003762995 00000 n
-0003763240 00000 n
-0003763489 00000 n
-0003763737 00000 n
-0003763986 00000 n
-0003764233 00000 n
-0003764479 00000 n
-0003764722 00000 n
-0003764971 00000 n
-0003765219 00000 n
-0003765468 00000 n
-0003765716 00000 n
-0003765963 00000 n
-0003766202 00000 n
-0003766443 00000 n
-0003766683 00000 n
-0003766924 00000 n
-0003767164 00000 n
-0003767399 00000 n
-0003767643 00000 n
-0003767892 00000 n
-0003768139 00000 n
-0003768386 00000 n
-0003768635 00000 n
-0003768878 00000 n
-0003769124 00000 n
-0003769370 00000 n
-0003769611 00000 n
-0003769858 00000 n
-0003770102 00000 n
-0003770345 00000 n
-0003770590 00000 n
-0003770831 00000 n
-0003771080 00000 n
-0003771328 00000 n
-0003771577 00000 n
-0003771825 00000 n
-0003772074 00000 n
-0003772320 00000 n
-0003772563 00000 n
-0003772812 00000 n
-0003773060 00000 n
-0003773309 00000 n
-0003773557 00000 n
-0003773802 00000 n
-0003774046 00000 n
-0003774295 00000 n
-0003774543 00000 n
-0003774792 00000 n
-0003775040 00000 n
-0003775287 00000 n
-0003775528 00000 n
-0003775777 00000 n
-0003776025 00000 n
-0003776274 00000 n
-0003776522 00000 n
-0003776766 00000 n
-0003777011 00000 n
-0003777260 00000 n
-0003777508 00000 n
-0003777757 00000 n
-0003778004 00000 n
-0003778245 00000 n
-0003778492 00000 n
-0003778739 00000 n
-0003778988 00000 n
-0003779236 00000 n
-0003779480 00000 n
-0003779720 00000 n
-0003779961 00000 n
-0003780201 00000 n
-0003780434 00000 n
-0003780678 00000 n
-0003780927 00000 n
-0003781170 00000 n
-0003781413 00000 n
-0003781662 00000 n
-0003781905 00000 n
-0003782145 00000 n
-0003782386 00000 n
-0003782626 00000 n
-0003782859 00000 n
-0003783097 00000 n
-0003783338 00000 n
-0003783577 00000 n
-0003783814 00000 n
-0003784045 00000 n
-0003784267 00000 n
-0003784449 00000 n
-0003784634 00000 n
-0003784818 00000 n
-0003785003 00000 n
-0003785186 00000 n
-0003785369 00000 n
-0003785554 00000 n
-0003785738 00000 n
-0003785923 00000 n
-0003786107 00000 n
-0003786292 00000 n
-0003786476 00000 n
-0003786661 00000 n
-0003786845 00000 n
-0003787030 00000 n
-0003787213 00000 n
-0003787396 00000 n
-0003787581 00000 n
-0003787762 00000 n
-0003787947 00000 n
-0003788131 00000 n
-0003788316 00000 n
-0003788500 00000 n
-0003788685 00000 n
-0003788869 00000 n
-0003789054 00000 n
-0003789238 00000 n
-0003789423 00000 n
-0003789606 00000 n
-0003789789 00000 n
-0003789974 00000 n
-0003790158 00000 n
-0003790343 00000 n
-0003790527 00000 n
-0003790712 00000 n
-0003790896 00000 n
-0003791081 00000 n
-0003791263 00000 n
-0003791448 00000 n
-0003791632 00000 n
-0003791817 00000 n
-0003792000 00000 n
-0003792183 00000 n
-0003792368 00000 n
-0003792552 00000 n
-0003792737 00000 n
-0003792921 00000 n
-0003793106 00000 n
-0003793290 00000 n
-0003793475 00000 n
-0003793659 00000 n
-0003793844 00000 n
-0003794027 00000 n
-0003794210 00000 n
-0003794395 00000 n
-0003794576 00000 n
-0003794761 00000 n
-0003794945 00000 n
-0003795130 00000 n
-0003795314 00000 n
-0003795499 00000 n
-0003795683 00000 n
-0003795868 00000 n
-0003796052 00000 n
-0003796237 00000 n
-0003796420 00000 n
-0003796603 00000 n
-0003796788 00000 n
-0003796972 00000 n
-0003797157 00000 n
-0003797341 00000 n
-0003797526 00000 n
-0003797710 00000 n
-0003797895 00000 n
-0003798077 00000 n
-0003798262 00000 n
-0003798446 00000 n
-0003798631 00000 n
-0003798814 00000 n
-0003798997 00000 n
-0003799182 00000 n
-0003799366 00000 n
-0003799551 00000 n
-0003799735 00000 n
-0003799920 00000 n
-0003800104 00000 n
-0003800289 00000 n
-0003800473 00000 n
-0003800658 00000 n
-0003800841 00000 n
-0003801024 00000 n
-0003801209 00000 n
-0003801384 00000 n
-0003801559 00000 n
-0003801736 00000 n
-0003801912 00000 n
-0003802089 00000 n
-0003802265 00000 n
-0003802442 00000 n
-0003802623 00000 n
-0003802804 00000 n
-0003802989 00000 n
-0003803182 00000 n
-0003803375 00000 n
-0003803573 00000 n
-0003803757 00000 n
-0003803941 00000 n
-0003804140 00000 n
-0003804348 00000 n
-0003804598 00000 n
-0003804849 00000 n
-0003805088 00000 n
-0003805330 00000 n
-0003805525 00000 n
-0003805708 00000 n
-0003805911 00000 n
-0003806115 00000 n
-0003806322 00000 n
-0003806531 00000 n
-0003806739 00000 n
-0003806947 00000 n
-0003807156 00000 n
-0003807365 00000 n
-0003807574 00000 n
-0003807776 00000 n
-0003807985 00000 n
-0003808196 00000 n
-0003808407 00000 n
-0003808620 00000 n
-0003808837 00000 n
-0003809045 00000 n
-0003809248 00000 n
-0003809451 00000 n
-0003809654 00000 n
-0003809857 00000 n
-0003810060 00000 n
-0003810253 00000 n
-0003810497 00000 n
-0003810748 00000 n
-0003810999 00000 n
-0003811250 00000 n
-0003811501 00000 n
-0003811756 00000 n
-0003812013 00000 n
-0003812259 00000 n
-0003812502 00000 n
-0003812745 00000 n
-0003812988 00000 n
-0003813231 00000 n
-0003813474 00000 n
-0003813717 00000 n
-0003813960 00000 n
-0003814203 00000 n
-0003814446 00000 n
-0003814689 00000 n
-0003814932 00000 n
-0003815196 00000 n
-0003815478 00000 n
-0003815769 00000 n
-0003816061 00000 n
-0003816351 00000 n
-0003816634 00000 n
-0003816917 00000 n
-0003817200 00000 n
-0003817483 00000 n
-0003817766 00000 n
-0003817976 00000 n
-0003818172 00000 n
-0003818365 00000 n
-0003818555 00000 n
-0003818668 00000 n
-0003818786 00000 n
-0003818904 00000 n
-0003819021 00000 n
-0003819139 00000 n
-0003819257 00000 n
-0003819375 00000 n
-0003819492 00000 n
-0003819610 00000 n
-0003819728 00000 n
-0003819846 00000 n
-0003819963 00000 n
-0003820081 00000 n
-0003820199 00000 n
-0003820317 00000 n
-0003820433 00000 n
-0003820550 00000 n
-0003820668 00000 n
-0003820786 00000 n
-0003820903 00000 n
-0003821024 00000 n
-0003821154 00000 n
-0003821279 00000 n
-0003821400 00000 n
-0003821525 00000 n
-0003821654 00000 n
-0003821782 00000 n
-0003821908 00000 n
-0003822030 00000 n
-0003822150 00000 n
-0003822270 00000 n
-0003822391 00000 n
-0003822512 00000 n
-0003822633 00000 n
-0003822754 00000 n
-0003822881 00000 n
-0003823015 00000 n
-0003823150 00000 n
-0003823285 00000 n
-0003823420 00000 n
-0003823554 00000 n
-0003823689 00000 n
-0003823823 00000 n
-0003823956 00000 n
-0003824090 00000 n
-0003824223 00000 n
-0003824358 00000 n
-0003824493 00000 n
-0003824628 00000 n
-0003824763 00000 n
-0003824898 00000 n
-0003825033 00000 n
-0003825166 00000 n
-0003825300 00000 n
-0003825435 00000 n
-0003825569 00000 n
-0003825703 00000 n
-0003825838 00000 n
-0003825973 00000 n
-0003826108 00000 n
-0003826243 00000 n
-0003826376 00000 n
-0003826510 00000 n
-0003826643 00000 n
-0003826775 00000 n
-0003826900 00000 n
-0003827018 00000 n
-0003827137 00000 n
-0003827256 00000 n
-0003827375 00000 n
-0003827493 00000 n
-0003827612 00000 n
-0003827731 00000 n
-0003827850 00000 n
-0003827968 00000 n
-0003828087 00000 n
-0003828206 00000 n
-0003828325 00000 n
-0003828444 00000 n
-0003828563 00000 n
-0003828680 00000 n
-0003828799 00000 n
-0003828914 00000 n
-0003829035 00000 n
-0003829161 00000 n
-0003829286 00000 n
-0003829412 00000 n
-0003829538 00000 n
-0003829669 00000 n
-0003829805 00000 n
-0003829940 00000 n
-0003830081 00000 n
-0003830227 00000 n
-0003830339 00000 n
-0003830453 00000 n
-0003830571 00000 n
-0003830690 00000 n
-0003830810 00000 n
-0003830931 00000 n
-0003831063 00000 n
-0003831203 00000 n
-0003831344 00000 n
-0003831485 00000 n
-0003831626 00000 n
-0003831759 00000 n
-0003831883 00000 n
-0003832008 00000 n
-0003832135 00000 n
-0003832272 00000 n
-0003832383 00000 n
-0003832510 00000 n
-0003832642 00000 n
-0003832745 00000 n
-0003832833 00000 n
-0003832875 00000 n
-0003833155 00000 n
+0002014022 00000 n
+0002013700 00000 n
+0002014519 00000 n
+0002013545 00000 n
+0002011641 00000 n
+0002014199 00000 n
+0002014263 00000 n
+0002014327 00000 n
+0002014391 00000 n
+0002014455 00000 n
+0002021549 00000 n
+0002016109 00000 n
+0002015801 00000 n
+0002014691 00000 n
+0002015917 00000 n
+0002015981 00000 n
+0002016045 00000 n
+0002017813 00000 n
+0002018226 00000 n
+0002017676 00000 n
+0002016225 00000 n
+0002017971 00000 n
+0002018035 00000 n
+0002018162 00000 n
+0002022829 00000 n
+0002023211 00000 n
+0002021305 00000 n
+0002018356 00000 n
+0002021421 00000 n
+0002021613 00000 n
+0002021677 00000 n
+0002021741 00000 n
+0002021805 00000 n
+0002021869 00000 n
+0002021933 00000 n
+0002021997 00000 n
+0002022061 00000 n
+0002022125 00000 n
+0002022189 00000 n
+0002022253 00000 n
+0002022317 00000 n
+0002022381 00000 n
+0002022445 00000 n
+0002022509 00000 n
+0002022573 00000 n
+0002022637 00000 n
+0002022701 00000 n
+0002022956 00000 n
+0002023083 00000 n
+0002023147 00000 n
+0002024911 00000 n
+0002025064 00000 n
+0002025727 00000 n
+0002024765 00000 n
+0002023396 00000 n
+0002025215 00000 n
+0002025279 00000 n
+0002025343 00000 n
+0002025407 00000 n
+0002025471 00000 n
+0002025535 00000 n
+0002025599 00000 n
+0002025663 00000 n
+0003667112 00000 n
+0002027591 00000 n
+0002027718 00000 n
+0002027908 00000 n
+0002027347 00000 n
+0002025843 00000 n
+0002027463 00000 n
+0002027844 00000 n
+0002030653 00000 n
+0002030283 00000 n
+0002028038 00000 n
+0002030399 00000 n
+0002030526 00000 n
+0002030590 00000 n
+0002033124 00000 n
+0002032944 00000 n
+0002030783 00000 n
+0002033060 00000 n
+0002034312 00000 n
+0002034132 00000 n
+0002033254 00000 n
+0002034248 00000 n
+0002036219 00000 n
+0002035786 00000 n
+0002034414 00000 n
+0002035902 00000 n
+0002036029 00000 n
+0002036155 00000 n
+0002038703 00000 n
+0002039365 00000 n
+0002038557 00000 n
+0002036335 00000 n
+0002039174 00000 n
+0002039301 00000 n
+0002038938 00000 n
+0003667237 00000 n
+0002042249 00000 n
+0002041941 00000 n
+0002039551 00000 n
+0002042057 00000 n
+0002042185 00000 n
+0002045140 00000 n
+0002044579 00000 n
+0002042365 00000 n
+0002044695 00000 n
+0002044822 00000 n
+0002044949 00000 n
+0002045076 00000 n
+0002047150 00000 n
+0002047639 00000 n
+0002047004 00000 n
+0002045284 00000 n
+0002047449 00000 n
+0002047576 00000 n
+0002047299 00000 n
+0002832027 00000 n
+0002049948 00000 n
+0002050414 00000 n
+0002049811 00000 n
+0002047854 00000 n
+0002050098 00000 n
+0002050223 00000 n
+0002050350 00000 n
+0002052328 00000 n
+0002052148 00000 n
+0002050601 00000 n
+0002052264 00000 n
+0002054617 00000 n
+0002054834 00000 n
+0002054480 00000 n
+0002052444 00000 n
+0002054770 00000 n
+0003667362 00000 n
+0002809068 00000 n
+0002057377 00000 n
+0002056817 00000 n
+0002054964 00000 n
+0002056933 00000 n
+0002057060 00000 n
+0002057187 00000 n
+0002057313 00000 n
+0002060058 00000 n
+0002059497 00000 n
+0002057493 00000 n
+0002059613 00000 n
+0002059740 00000 n
+0002059867 00000 n
+0002059994 00000 n
+0002062755 00000 n
+0002062448 00000 n
+0002060188 00000 n
+0002062564 00000 n
+0002062691 00000 n
+0002065077 00000 n
+0002064770 00000 n
+0002062871 00000 n
+0002064886 00000 n
+0002065013 00000 n
+0002066259 00000 n
+0002066079 00000 n
+0002065235 00000 n
+0002066195 00000 n
+0002066642 00000 n
+0002066462 00000 n
+0002066361 00000 n
+0002066578 00000 n
+0003667487 00000 n
+0002068571 00000 n
+0002068264 00000 n
+0002066684 00000 n
+0002068380 00000 n
+0002068507 00000 n
+0002071133 00000 n
+0002071312 00000 n
+0002071494 00000 n
+0002071858 00000 n
+0002070978 00000 n
+0002068687 00000 n
+0002071668 00000 n
+0002071795 00000 n
+0002074064 00000 n
+0002074443 00000 n
+0002073927 00000 n
+0002072044 00000 n
+0002074252 00000 n
+0002074379 00000 n
+0002075604 00000 n
+0002075424 00000 n
+0002074629 00000 n
+0002075540 00000 n
+0002077313 00000 n
+0002079653 00000 n
+0002111522 00000 n
+0002114301 00000 n
+0002077973 00000 n
+0002077176 00000 n
+0002075706 00000 n
+0002077464 00000 n
+0002077782 00000 n
+0002077845 00000 n
+0002077909 00000 n
+0002112258 00000 n
+0002111674 00000 n
+0002145834 00000 n
+0002111978 00000 n
+0002158666 00000 n
+0002144152 00000 n
+0002173949 00000 n
+0002112577 00000 n
+0002079489 00000 n
+0002078089 00000 n
+0002112130 00000 n
+0002112322 00000 n
+0002112386 00000 n
+0002111826 00000 n
+0002112450 00000 n
+0002112513 00000 n
+0003667612 00000 n
+0002144584 00000 n
+0002171756 00000 n
+0002171884 00000 n
+0002144304 00000 n
+0002144712 00000 n
+0002114155 00000 n
+0002112731 00000 n
+0002144456 00000 n
+0002144648 00000 n
+0002193796 00000 n
+0002171948 00000 n
+0002145718 00000 n
+0002144866 00000 n
+0002171628 00000 n
+0002193987 00000 n
+0002173833 00000 n
+0002172103 00000 n
+0002193668 00000 n
+0002193923 00000 n
+0002196150 00000 n
+0002195970 00000 n
+0002194155 00000 n
+0002196086 00000 n
+0002197472 00000 n
+0002197292 00000 n
+0002196266 00000 n
+0002197408 00000 n
+0002199809 00000 n
+0002200150 00000 n
+0002199672 00000 n
+0002197588 00000 n
+0002199959 00000 n
+0002200086 00000 n
+0003667737 00000 n
+0002817624 00000 n
+0002202301 00000 n
+0002202457 00000 n
+0002202609 00000 n
+0002202913 00000 n
+0002203637 00000 n
+0002202128 00000 n
+0002200294 00000 n
+0002203065 00000 n
+0002203192 00000 n
+0002203319 00000 n
+0002203446 00000 n
+0002202761 00000 n
+0002203573 00000 n
+0002819122 00000 n
+0002205561 00000 n
+0002205723 00000 n
+0002205885 00000 n
+0002206047 00000 n
+0002206206 00000 n
+0002206877 00000 n
+0002205388 00000 n
+0002203767 00000 n
+0002206365 00000 n
+0002206621 00000 n
+0002206685 00000 n
+0002206749 00000 n
+0002206813 00000 n
+0002823277 00000 n
+0002824642 00000 n
+0002826141 00000 n
+0002827319 00000 n
+0002828438 00000 n
+0002208473 00000 n
+0002208230 00000 n
+0002207007 00000 n
+0002208346 00000 n
+0002208410 00000 n
+0002209826 00000 n
+0002209582 00000 n
+0002208589 00000 n
+0002209698 00000 n
+0002209762 00000 n
+0002211372 00000 n
+0002211064 00000 n
+0002209942 00000 n
+0002211180 00000 n
+0002211244 00000 n
+0002211308 00000 n
+0002212914 00000 n
+0002213290 00000 n
+0002212777 00000 n
+0002211488 00000 n
+0002213098 00000 n
+0002213226 00000 n
+0003667862 00000 n
+0002215168 00000 n
+0002215400 00000 n
+0002215031 00000 n
+0002213476 00000 n
+0002215336 00000 n
+0002216972 00000 n
+0002220727 00000 n
+0002217440 00000 n
+0002216835 00000 n
+0002215572 00000 n
+0002217121 00000 n
+0002217185 00000 n
+0002217249 00000 n
+0002217313 00000 n
+0002217377 00000 n
+0002829799 00000 n
+0002220120 00000 n
+0002220268 00000 n
+0002222641 00000 n
+0002220421 00000 n
+0002302520 00000 n
+0002220575 00000 n
+0002221024 00000 n
+0002219947 00000 n
+0002217556 00000 n
+0002220896 00000 n
+0002220960 00000 n
+0002829926 00000 n
+0002300707 00000 n
+0002376735 00000 n
+0002470232 00000 n
+0002377986 00000 n
+0002300270 00000 n
+0002300422 00000 n
+0002471822 00000 n
+0002558650 00000 n
+0002376305 00000 n
+0002300771 00000 n
+0002222495 00000 n
+0002221210 00000 n
+0002300579 00000 n
+0002299338 00000 n
+0002556825 00000 n
+0002634266 00000 n
+0002635781 00000 n
+0002376799 00000 n
+0002302374 00000 n
+0002300925 00000 n
+0002376607 00000 n
+0002376457 00000 n
+0002714644 00000 n
+0002556181 00000 n
+0002470424 00000 n
+0002377870 00000 n
+0002376939 00000 n
+0002470104 00000 n
+0002470360 00000 n
+0003667987 00000 n
+0002469097 00000 n
+0002715800 00000 n
+0002556334 00000 n
+0002556508 00000 n
+0002556889 00000 n
+0002471667 00000 n
+0002470578 00000 n
+0002556697 00000 n
+0002555326 00000 n
+0002807100 00000 n
+0002634458 00000 n
+0002558534 00000 n
+0002557085 00000 n
+0002634138 00000 n
+0002633392 00000 n
+0002714708 00000 n
+0002635665 00000 n
+0002634626 00000 n
+0002714516 00000 n
+0002713790 00000 n
+0002807164 00000 n
+0002715684 00000 n
+0002714862 00000 n
+0002806972 00000 n
+0002809132 00000 n
+0002808824 00000 n
+0002807318 00000 n
+0002808940 00000 n
+0002814039 00000 n
+0002814246 00000 n
+0002811400 00000 n
+0002811092 00000 n
+0002809262 00000 n
+0002811208 00000 n
+0002811336 00000 n
+0003668112 00000 n
+0002814452 00000 n
+0002814964 00000 n
+0002813884 00000 n
+0002811544 00000 n
+0002814645 00000 n
+0002814773 00000 n
+0002814900 00000 n
+0002816531 00000 n
+0002816351 00000 n
+0002815150 00000 n
+0002816467 00000 n
+0002817688 00000 n
+0002817380 00000 n
+0002816647 00000 n
+0002817496 00000 n
+0002819186 00000 n
+0002818878 00000 n
+0002817804 00000 n
+0002818994 00000 n
+0002820505 00000 n
+0002820069 00000 n
+0002819302 00000 n
+0002820185 00000 n
+0002821969 00000 n
+0002821661 00000 n
+0002820621 00000 n
+0002821777 00000 n
+0003668237 00000 n
+0002823341 00000 n
+0002823033 00000 n
+0002822085 00000 n
+0002823149 00000 n
+0002824706 00000 n
+0002824398 00000 n
+0002823457 00000 n
+0002824514 00000 n
+0002826204 00000 n
+0002825897 00000 n
+0002824822 00000 n
+0002826013 00000 n
+0002827383 00000 n
+0002827075 00000 n
+0002826320 00000 n
+0002827191 00000 n
+0002828502 00000 n
+0002828194 00000 n
+0002827499 00000 n
+0002828310 00000 n
+0002829990 00000 n
+0002829556 00000 n
+0002828618 00000 n
+0002829672 00000 n
+0003668362 00000 n
+0002834599 00000 n
+0002832219 00000 n
+0002831783 00000 n
+0002830106 00000 n
+0002831899 00000 n
+0002832155 00000 n
+0002834770 00000 n
+0002835019 00000 n
+0002834453 00000 n
+0002832335 00000 n
+0002834955 00000 n
+0002837349 00000 n
+0002837502 00000 n
+0002837846 00000 n
+0002837203 00000 n
+0002835248 00000 n
+0002837654 00000 n
+0002837782 00000 n
+0003014348 00000 n
+0003016609 00000 n
+0002840590 00000 n
+0002839898 00000 n
+0002837976 00000 n
+0002840014 00000 n
+0002840142 00000 n
+0002840206 00000 n
+0002840270 00000 n
+0002840334 00000 n
+0002840398 00000 n
+0002840526 00000 n
+0002843285 00000 n
+0002842721 00000 n
+0002840734 00000 n
+0002842837 00000 n
+0002842965 00000 n
+0002843029 00000 n
+0002843093 00000 n
+0002843157 00000 n
+0002843221 00000 n
+0002845512 00000 n
+0002845826 00000 n
+0002845978 00000 n
+0002847600 00000 n
+0002876934 00000 n
+0002846130 00000 n
+0002846794 00000 n
+0002845339 00000 n
+0002843429 00000 n
+0002846284 00000 n
+0002846348 00000 n
+0002846412 00000 n
+0002846476 00000 n
+0002846539 00000 n
+0002845669 00000 n
+0002846602 00000 n
+0002846730 00000 n
+0003668487 00000 n
+0002902054 00000 n
+0002875576 00000 n
+0002901926 00000 n
+0002904930 00000 n
+0002875640 00000 n
+0002847484 00000 n
+0002846910 00000 n
+0002875448 00000 n
+0002902245 00000 n
+0002876818 00000 n
+0002875780 00000 n
+0002901798 00000 n
+0002902118 00000 n
+0002902181 00000 n
+0002905313 00000 n
+0002904686 00000 n
+0002902413 00000 n
+0002904802 00000 n
+0002904994 00000 n
+0002905058 00000 n
+0002905122 00000 n
+0002905186 00000 n
+0002905250 00000 n
+0002907400 00000 n
+0002907553 00000 n
+0002912634 00000 n
+0002908311 00000 n
+0002907245 00000 n
+0002905443 00000 n
+0002907864 00000 n
+0002907928 00000 n
+0002907992 00000 n
+0002908120 00000 n
+0002907709 00000 n
+0002908248 00000 n
+0002911097 00000 n
+0002935908 00000 n
+0002911480 00000 n
+0002910853 00000 n
+0002908427 00000 n
+0002910969 00000 n
+0002911161 00000 n
+0002911225 00000 n
+0002911289 00000 n
+0002911352 00000 n
+0002911416 00000 n
+0002936164 00000 n
+0002912518 00000 n
+0002911652 00000 n
+0002935780 00000 n
+0002935972 00000 n
+0002936036 00000 n
+0002936100 00000 n
+0003668612 00000 n
+0002938825 00000 n
+0002940754 00000 n
+0002955080 00000 n
+0002939297 00000 n
+0002938688 00000 n
+0002936332 00000 n
+0002938977 00000 n
+0002939041 00000 n
+0002939105 00000 n
+0002939233 00000 n
+0002955363 00000 n
+0002956889 00000 n
+0002955427 00000 n
+0002940617 00000 n
+0002939497 00000 n
+0002955235 00000 n
+0002971725 00000 n
+0002971917 00000 n
+0002956773 00000 n
+0002955581 00000 n
+0002971597 00000 n
+0002971853 00000 n
+0002975054 00000 n
+0002974170 00000 n
+0002972085 00000 n
+0002974286 00000 n
+0002974350 00000 n
+0002974414 00000 n
+0002974478 00000 n
+0002974542 00000 n
+0002974606 00000 n
+0002974670 00000 n
+0002974734 00000 n
+0002974798 00000 n
+0002974862 00000 n
+0002974926 00000 n
+0002974990 00000 n
+0002977307 00000 n
+0002977457 00000 n
+0002979474 00000 n
+0002995800 00000 n
+0002978207 00000 n
+0002977152 00000 n
+0002975198 00000 n
+0002977759 00000 n
+0002977823 00000 n
+0002977887 00000 n
+0002977951 00000 n
+0002978015 00000 n
+0002978079 00000 n
+0002977608 00000 n
+0002978143 00000 n
+0002994396 00000 n
+0003011577 00000 n
+0002994588 00000 n
+0002979358 00000 n
+0002978337 00000 n
+0002994268 00000 n
+0002994524 00000 n
+0003668737 00000 n
+0003011769 00000 n
+0002995684 00000 n
+0002994756 00000 n
+0003011449 00000 n
+0003011705 00000 n
+0003014010 00000 n
+0003014540 00000 n
+0003013873 00000 n
+0003011937 00000 n
+0003014220 00000 n
+0003014476 00000 n
+0003016737 00000 n
+0003016365 00000 n
+0003014768 00000 n
+0003016481 00000 n
+0003016673 00000 n
+0003019382 00000 n
+0003019202 00000 n
+0003016895 00000 n
+0003019318 00000 n
+0003021780 00000 n
+0003021600 00000 n
+0003019540 00000 n
+0003021716 00000 n
+0003023904 00000 n
+0003023724 00000 n
+0003021981 00000 n
+0003023840 00000 n
+0003668862 00000 n
+0003025578 00000 n
+0003026160 00000 n
+0003025432 00000 n
+0003024048 00000 n
+0003025905 00000 n
+0003026033 00000 n
+0003025741 00000 n
+0003026096 00000 n
+0003028684 00000 n
+0003028504 00000 n
+0003026318 00000 n
+0003028620 00000 n
+0003030760 00000 n
+0003030452 00000 n
+0003028786 00000 n
+0003030568 00000 n
+0003030632 00000 n
+0003030696 00000 n
+0003033156 00000 n
+0003032913 00000 n
+0003030862 00000 n
+0003033029 00000 n
+0003033093 00000 n
+0003035443 00000 n
+0003035199 00000 n
+0003033272 00000 n
+0003035315 00000 n
+0003035379 00000 n
+0003037578 00000 n
+0003037271 00000 n
+0003035545 00000 n
+0003037387 00000 n
+0003037451 00000 n
+0003037514 00000 n
+0003668987 00000 n
+0003040087 00000 n
+0003039588 00000 n
+0003037694 00000 n
+0003039704 00000 n
+0003039768 00000 n
+0003039832 00000 n
+0003039896 00000 n
+0003039960 00000 n
+0003040024 00000 n
+0003042782 00000 n
+0003042282 00000 n
+0003040189 00000 n
+0003042398 00000 n
+0003042462 00000 n
+0003042526 00000 n
+0003042590 00000 n
+0003042654 00000 n
+0003042718 00000 n
+0003045278 00000 n
+0003045034 00000 n
+0003042898 00000 n
+0003045150 00000 n
+0003045214 00000 n
+0003047619 00000 n
+0003047375 00000 n
+0003045366 00000 n
+0003047491 00000 n
+0003047555 00000 n
+0003050226 00000 n
+0003049663 00000 n
+0003047735 00000 n
+0003049779 00000 n
+0003049843 00000 n
+0003049907 00000 n
+0003049971 00000 n
+0003050035 00000 n
+0003050099 00000 n
+0003050162 00000 n
+0003052546 00000 n
+0003052238 00000 n
+0003050314 00000 n
+0003052354 00000 n
+0003052418 00000 n
+0003052482 00000 n
+0003669112 00000 n
+0003054781 00000 n
+0003054473 00000 n
+0003052662 00000 n
+0003054589 00000 n
+0003054653 00000 n
+0003054717 00000 n
+0003057329 00000 n
+0003057149 00000 n
+0003054883 00000 n
+0003057265 00000 n
+0003059660 00000 n
+0003059416 00000 n
+0003057431 00000 n
+0003059532 00000 n
+0003059596 00000 n
+0003061919 00000 n
+0003061612 00000 n
+0003059762 00000 n
+0003061728 00000 n
+0003061792 00000 n
+0003061855 00000 n
+0003063947 00000 n
+0003063575 00000 n
+0003062035 00000 n
+0003063691 00000 n
+0003063755 00000 n
+0003063819 00000 n
+0003063883 00000 n
+0003066077 00000 n
+0003065770 00000 n
+0003064049 00000 n
+0003065886 00000 n
+0003065950 00000 n
+0003669237 00000 n
+0003067894 00000 n
+0003068071 00000 n
+0003068527 00000 n
+0003067739 00000 n
+0003066207 00000 n
+0003068463 00000 n
+0003068267 00000 n
+0003068924 00000 n
+0003068744 00000 n
+0003068643 00000 n
+0003068860 00000 n
+0003070885 00000 n
+0003071248 00000 n
+0003070748 00000 n
+0003068966 00000 n
+0003071056 00000 n
+0003071184 00000 n
+0003073489 00000 n
+0003073309 00000 n
+0003071420 00000 n
+0003073425 00000 n
+0003075797 00000 n
+0003075617 00000 n
+0003073605 00000 n
+0003075733 00000 n
+0003077983 00000 n
+0003077803 00000 n
+0003075913 00000 n
+0003077919 00000 n
+0003669362 00000 n
+0003079646 00000 n
+0003079883 00000 n
+0003079509 00000 n
+0003078099 00000 n
+0003079819 00000 n
+0003080336 00000 n
+0003080156 00000 n
+0003080055 00000 n
+0003080272 00000 n
+0003083381 00000 n
+0003083533 00000 n
+0003083684 00000 n
+0003083835 00000 n
+0003083986 00000 n
+0003084137 00000 n
+0003084288 00000 n
+0003084439 00000 n
+0003084590 00000 n
+0003084741 00000 n
+0003084892 00000 n
+0003085043 00000 n
+0003085193 00000 n
+0003085343 00000 n
+0003085493 00000 n
+0003085643 00000 n
+0003085794 00000 n
+0003085943 00000 n
+0003086094 00000 n
+0003086245 00000 n
+0003086396 00000 n
+0003086546 00000 n
+0003086696 00000 n
+0003086848 00000 n
+0003087000 00000 n
+0003087152 00000 n
+0003087304 00000 n
+0003087456 00000 n
+0003087607 00000 n
+0003087758 00000 n
+0003087909 00000 n
+0003088060 00000 n
+0003088212 00000 n
+0003088362 00000 n
+0003088513 00000 n
+0003088664 00000 n
+0003088815 00000 n
+0003088966 00000 n
+0003089117 00000 n
+0003089269 00000 n
+0003089421 00000 n
+0003089570 00000 n
+0003089721 00000 n
+0003089872 00000 n
+0003090023 00000 n
+0003090174 00000 n
+0003090324 00000 n
+0003090476 00000 n
+0003090628 00000 n
+0003090779 00000 n
+0003090931 00000 n
+0003091083 00000 n
+0003091235 00000 n
+0003091387 00000 n
+0003091539 00000 n
+0003091690 00000 n
+0003091841 00000 n
+0003091991 00000 n
+0003092141 00000 n
+0003092291 00000 n
+0003092442 00000 n
+0003092593 00000 n
+0003092743 00000 n
+0003092894 00000 n
+0003093045 00000 n
+0003093196 00000 n
+0003093347 00000 n
+0003093498 00000 n
+0003093649 00000 n
+0003093801 00000 n
+0003093953 00000 n
+0003094105 00000 n
+0003094257 00000 n
+0003094408 00000 n
+0003094560 00000 n
+0003094711 00000 n
+0003094861 00000 n
+0003095013 00000 n
+0003095165 00000 n
+0003095317 00000 n
+0003095469 00000 n
+0003095621 00000 n
+0003095772 00000 n
+0003095923 00000 n
+0003096074 00000 n
+0003096226 00000 n
+0003096377 00000 n
+0003096529 00000 n
+0003096681 00000 n
+0003096833 00000 n
+0003096984 00000 n
+0003097135 00000 n
+0003097287 00000 n
+0003097438 00000 n
+0003097588 00000 n
+0003097739 00000 n
+0003097891 00000 n
+0003098043 00000 n
+0003098195 00000 n
+0003098344 00000 n
+0003098496 00000 n
+0003098647 00000 n
+0003098798 00000 n
+0003098950 00000 n
+0003099100 00000 n
+0003099252 00000 n
+0003099404 00000 n
+0003099555 00000 n
+0003099706 00000 n
+0003099858 00000 n
+0003100009 00000 n
+0003100160 00000 n
+0003100311 00000 n
+0003100461 00000 n
+0003100613 00000 n
+0003100765 00000 n
+0003100917 00000 n
+0003101069 00000 n
+0003101220 00000 n
+0003101372 00000 n
+0003101524 00000 n
+0003101676 00000 n
+0003101828 00000 n
+0003101979 00000 n
+0003102130 00000 n
+0003102281 00000 n
+0003102432 00000 n
+0003102584 00000 n
+0003102735 00000 n
+0003102887 00000 n
+0003103038 00000 n
+0003103190 00000 n
+0003103338 00000 n
+0003103490 00000 n
+0003103641 00000 n
+0003103793 00000 n
+0003103945 00000 n
+0003104097 00000 n
+0003104249 00000 n
+0003104401 00000 n
+0003104552 00000 n
+0003104703 00000 n
+0003104854 00000 n
+0003105006 00000 n
+0003105158 00000 n
+0003108434 00000 n
+0003108586 00000 n
+0003108738 00000 n
+0003105374 00000 n
+0003081948 00000 n
+0003080378 00000 n
+0003105310 00000 n
+0003108890 00000 n
+0003109042 00000 n
+0003109193 00000 n
+0003109345 00000 n
+0003109496 00000 n
+0003109646 00000 n
+0003109795 00000 n
+0003109945 00000 n
+0003110095 00000 n
+0003110245 00000 n
+0003110395 00000 n
+0003110545 00000 n
+0003110695 00000 n
+0003110845 00000 n
+0003110995 00000 n
+0003111146 00000 n
+0003111298 00000 n
+0003111450 00000 n
+0003111602 00000 n
+0003111753 00000 n
+0003111904 00000 n
+0003112055 00000 n
+0003112206 00000 n
+0003112357 00000 n
+0003112509 00000 n
+0003112660 00000 n
+0003112812 00000 n
+0003112962 00000 n
+0003113114 00000 n
+0003113266 00000 n
+0003113418 00000 n
+0003113570 00000 n
+0003113722 00000 n
+0003113873 00000 n
+0003114024 00000 n
+0003114175 00000 n
+0003114326 00000 n
+0003114478 00000 n
+0003114630 00000 n
+0003114782 00000 n
+0003114933 00000 n
+0003115084 00000 n
+0003115236 00000 n
+0003115388 00000 n
+0003115539 00000 n
+0003115690 00000 n
+0003115841 00000 n
+0003115992 00000 n
+0003116144 00000 n
+0003116295 00000 n
+0003116446 00000 n
+0003116597 00000 n
+0003116747 00000 n
+0003116897 00000 n
+0003117049 00000 n
+0003117199 00000 n
+0003117351 00000 n
+0003117502 00000 n
+0003117654 00000 n
+0003117805 00000 n
+0003117957 00000 n
+0003118109 00000 n
+0003118260 00000 n
+0003118411 00000 n
+0003118563 00000 n
+0003118713 00000 n
+0003118864 00000 n
+0003119014 00000 n
+0003119166 00000 n
+0003119317 00000 n
+0003119468 00000 n
+0003119619 00000 n
+0003119770 00000 n
+0003119922 00000 n
+0003120074 00000 n
+0003120226 00000 n
+0003120376 00000 n
+0003120527 00000 n
+0003120679 00000 n
+0003120831 00000 n
+0003120983 00000 n
+0003121133 00000 n
+0003121284 00000 n
+0003121436 00000 n
+0003121587 00000 n
+0003121738 00000 n
+0003121890 00000 n
+0003122042 00000 n
+0003122194 00000 n
+0003122346 00000 n
+0003122498 00000 n
+0003122650 00000 n
+0003122802 00000 n
+0003122954 00000 n
+0003123106 00000 n
+0003123257 00000 n
+0003123409 00000 n
+0003123561 00000 n
+0003123713 00000 n
+0003123865 00000 n
+0003124015 00000 n
+0003124167 00000 n
+0003124319 00000 n
+0003124471 00000 n
+0003124623 00000 n
+0003124775 00000 n
+0003124927 00000 n
+0003125078 00000 n
+0003125230 00000 n
+0003125382 00000 n
+0003125533 00000 n
+0003125685 00000 n
+0003125837 00000 n
+0003125989 00000 n
+0003126141 00000 n
+0003126291 00000 n
+0003126442 00000 n
+0003126594 00000 n
+0003126746 00000 n
+0003126898 00000 n
+0003127049 00000 n
+0003127200 00000 n
+0003127351 00000 n
+0003127502 00000 n
+0003127654 00000 n
+0003127806 00000 n
+0003127957 00000 n
+0003128108 00000 n
+0003128260 00000 n
+0003131122 00000 n
+0003131274 00000 n
+0003128475 00000 n
+0003107118 00000 n
+0003105490 00000 n
+0003128411 00000 n
+0003131425 00000 n
+0003131577 00000 n
+0003131729 00000 n
+0003131880 00000 n
+0003132032 00000 n
+0003132184 00000 n
+0003132336 00000 n
+0003132488 00000 n
+0003132640 00000 n
+0003132792 00000 n
+0003132944 00000 n
+0003133096 00000 n
+0003133247 00000 n
+0003133398 00000 n
+0003133549 00000 n
+0003133701 00000 n
+0003133853 00000 n
+0003134005 00000 n
+0003134157 00000 n
+0003134308 00000 n
+0003134460 00000 n
+0003134611 00000 n
+0003134762 00000 n
+0003134914 00000 n
+0003135066 00000 n
+0003135216 00000 n
+0003135366 00000 n
+0003135517 00000 n
+0003135666 00000 n
+0003135818 00000 n
+0003135968 00000 n
+0003136118 00000 n
+0003136268 00000 n
+0003136419 00000 n
+0003136569 00000 n
+0003136720 00000 n
+0003136872 00000 n
+0003137024 00000 n
+0003137176 00000 n
+0003137327 00000 n
+0003137479 00000 n
+0003137631 00000 n
+0003137783 00000 n
+0003137935 00000 n
+0003138087 00000 n
+0003138239 00000 n
+0003138391 00000 n
+0003138543 00000 n
+0003138695 00000 n
+0003138846 00000 n
+0003138998 00000 n
+0003139149 00000 n
+0003139300 00000 n
+0003139452 00000 n
+0003139603 00000 n
+0003139754 00000 n
+0003139905 00000 n
+0003140056 00000 n
+0003140204 00000 n
+0003140352 00000 n
+0003140504 00000 n
+0003140656 00000 n
+0003140808 00000 n
+0003140960 00000 n
+0003141112 00000 n
+0003141264 00000 n
+0003141416 00000 n
+0003141568 00000 n
+0003141720 00000 n
+0003141872 00000 n
+0003142024 00000 n
+0003142175 00000 n
+0003142326 00000 n
+0003142477 00000 n
+0003142629 00000 n
+0003142781 00000 n
+0003142933 00000 n
+0003143084 00000 n
+0003143236 00000 n
+0003143386 00000 n
+0003143538 00000 n
+0003143690 00000 n
+0003143842 00000 n
+0003143993 00000 n
+0003144143 00000 n
+0003144295 00000 n
+0003144447 00000 n
+0003144599 00000 n
+0003144750 00000 n
+0003144900 00000 n
+0003145052 00000 n
+0003145204 00000 n
+0003145356 00000 n
+0003145508 00000 n
+0003145660 00000 n
+0003145812 00000 n
+0003145963 00000 n
+0003146115 00000 n
+0003146267 00000 n
+0003149353 00000 n
+0003149504 00000 n
+0003146483 00000 n
+0003130085 00000 n
+0003128591 00000 n
+0003146419 00000 n
+0003149656 00000 n
+0003149806 00000 n
+0003149958 00000 n
+0003150108 00000 n
+0003150257 00000 n
+0003150407 00000 n
+0003150556 00000 n
+0003150706 00000 n
+0003150856 00000 n
+0003151007 00000 n
+0003151158 00000 n
+0003151309 00000 n
+0003151460 00000 n
+0003151610 00000 n
+0003151761 00000 n
+0003151912 00000 n
+0003152062 00000 n
+0003152212 00000 n
+0003152364 00000 n
+0003152516 00000 n
+0003152666 00000 n
+0003152816 00000 n
+0003152967 00000 n
+0003153118 00000 n
+0003153270 00000 n
+0003153422 00000 n
+0003153573 00000 n
+0003153723 00000 n
+0003153875 00000 n
+0003154027 00000 n
+0003154178 00000 n
+0003154329 00000 n
+0003154480 00000 n
+0003154631 00000 n
+0003154783 00000 n
+0003154935 00000 n
+0003155087 00000 n
+0003155239 00000 n
+0003155391 00000 n
+0003155542 00000 n
+0003155694 00000 n
+0003155846 00000 n
+0003155997 00000 n
+0003156149 00000 n
+0003156301 00000 n
+0003156451 00000 n
+0003156601 00000 n
+0003156751 00000 n
+0003156903 00000 n
+0003157054 00000 n
+0003157206 00000 n
+0003157357 00000 n
+0003157508 00000 n
+0003157660 00000 n
+0003157812 00000 n
+0003157964 00000 n
+0003158115 00000 n
+0003158267 00000 n
+0003158419 00000 n
+0003158571 00000 n
+0003158721 00000 n
+0003158872 00000 n
+0003159022 00000 n
+0003159173 00000 n
+0003159325 00000 n
+0003159477 00000 n
+0003159629 00000 n
+0003159781 00000 n
+0003159933 00000 n
+0003160085 00000 n
+0003160234 00000 n
+0003160384 00000 n
+0003160536 00000 n
+0003160688 00000 n
+0003160839 00000 n
+0003160989 00000 n
+0003161140 00000 n
+0003161291 00000 n
+0003161442 00000 n
+0003161594 00000 n
+0003161746 00000 n
+0003161898 00000 n
+0003162050 00000 n
+0003162200 00000 n
+0003162351 00000 n
+0003162502 00000 n
+0003162653 00000 n
+0003162804 00000 n
+0003162955 00000 n
+0003163107 00000 n
+0003163258 00000 n
+0003163410 00000 n
+0003163562 00000 n
+0003163714 00000 n
+0003163865 00000 n
+0003164017 00000 n
+0003164169 00000 n
+0003164321 00000 n
+0003164473 00000 n
+0003164624 00000 n
+0003164774 00000 n
+0003164926 00000 n
+0003165078 00000 n
+0003165230 00000 n
+0003165382 00000 n
+0003165534 00000 n
+0003165685 00000 n
+0003165837 00000 n
+0003165988 00000 n
+0003166139 00000 n
+0003166290 00000 n
+0003166441 00000 n
+0003166593 00000 n
+0003166745 00000 n
+0003166897 00000 n
+0003167049 00000 n
+0003167200 00000 n
+0003167352 00000 n
+0003167503 00000 n
+0003167655 00000 n
+0003167807 00000 n
+0003170536 00000 n
+0003168023 00000 n
+0003148118 00000 n
+0003146599 00000 n
+0003167959 00000 n
+0003669487 00000 n
+0003170688 00000 n
+0003170840 00000 n
+0003170992 00000 n
+0003171142 00000 n
+0003171293 00000 n
+0003171443 00000 n
+0003171592 00000 n
+0003171741 00000 n
+0003171892 00000 n
+0003172042 00000 n
+0003172193 00000 n
+0003172345 00000 n
+0003172497 00000 n
+0003172649 00000 n
+0003172801 00000 n
+0003172953 00000 n
+0003173105 00000 n
+0003173256 00000 n
+0003173408 00000 n
+0003173560 00000 n
+0003173712 00000 n
+0003173864 00000 n
+0003174015 00000 n
+0003174166 00000 n
+0003174317 00000 n
+0003174468 00000 n
+0003174620 00000 n
+0003174772 00000 n
+0003174924 00000 n
+0003175076 00000 n
+0003175228 00000 n
+0003175380 00000 n
+0003175531 00000 n
+0003175683 00000 n
+0003175833 00000 n
+0003175982 00000 n
+0003176134 00000 n
+0003176286 00000 n
+0003176437 00000 n
+0003176588 00000 n
+0003176740 00000 n
+0003176892 00000 n
+0003177044 00000 n
+0003177196 00000 n
+0003177348 00000 n
+0003177500 00000 n
+0003177652 00000 n
+0003177804 00000 n
+0003177956 00000 n
+0003178108 00000 n
+0003178257 00000 n
+0003178406 00000 n
+0003178558 00000 n
+0003178709 00000 n
+0003178861 00000 n
+0003179013 00000 n
+0003179165 00000 n
+0003179316 00000 n
+0003179468 00000 n
+0003179620 00000 n
+0003179772 00000 n
+0003179924 00000 n
+0003180076 00000 n
+0003180228 00000 n
+0003180380 00000 n
+0003180532 00000 n
+0003180683 00000 n
+0003180835 00000 n
+0003180987 00000 n
+0003181138 00000 n
+0003181289 00000 n
+0003181440 00000 n
+0003181591 00000 n
+0003181743 00000 n
+0003181895 00000 n
+0003182046 00000 n
+0003182197 00000 n
+0003182348 00000 n
+0003182498 00000 n
+0003182649 00000 n
+0003182801 00000 n
+0003182953 00000 n
+0003183104 00000 n
+0003183256 00000 n
+0003183407 00000 n
+0003183559 00000 n
+0003183710 00000 n
+0003183862 00000 n
+0003184014 00000 n
+0003184166 00000 n
+0003184317 00000 n
+0003187165 00000 n
+0003184533 00000 n
+0003169580 00000 n
+0003168139 00000 n
+0003184469 00000 n
+0003187315 00000 n
+0003187467 00000 n
+0003187619 00000 n
+0003187771 00000 n
+0003187922 00000 n
+0003188072 00000 n
+0003188224 00000 n
+0003188375 00000 n
+0003188526 00000 n
+0003188678 00000 n
+0003188830 00000 n
+0003188981 00000 n
+0003189133 00000 n
+0003189285 00000 n
+0003189437 00000 n
+0003189586 00000 n
+0003189738 00000 n
+0003189890 00000 n
+0003190041 00000 n
+0003190193 00000 n
+0003190345 00000 n
+0003190497 00000 n
+0003190648 00000 n
+0003190798 00000 n
+0003190950 00000 n
+0003191101 00000 n
+0003191252 00000 n
+0003191401 00000 n
+0003191552 00000 n
+0003191704 00000 n
+0003191854 00000 n
+0003192006 00000 n
+0003192157 00000 n
+0003192307 00000 n
+0003192458 00000 n
+0003192610 00000 n
+0003192762 00000 n
+0003192914 00000 n
+0003193066 00000 n
+0003193217 00000 n
+0003193369 00000 n
+0003193521 00000 n
+0003193672 00000 n
+0003193823 00000 n
+0003193974 00000 n
+0003194126 00000 n
+0003194277 00000 n
+0003194429 00000 n
+0003194581 00000 n
+0003194733 00000 n
+0003194884 00000 n
+0003195035 00000 n
+0003195187 00000 n
+0003195339 00000 n
+0003195491 00000 n
+0003195643 00000 n
+0003195795 00000 n
+0003195947 00000 n
+0003196099 00000 n
+0003196251 00000 n
+0003196403 00000 n
+0003196555 00000 n
+0003196707 00000 n
+0003196859 00000 n
+0003197011 00000 n
+0003197161 00000 n
+0003197313 00000 n
+0003197464 00000 n
+0003197615 00000 n
+0003197766 00000 n
+0003197918 00000 n
+0003198070 00000 n
+0003198222 00000 n
+0003198374 00000 n
+0003198526 00000 n
+0003198678 00000 n
+0003198830 00000 n
+0003198982 00000 n
+0003199134 00000 n
+0003199285 00000 n
+0003199436 00000 n
+0003199587 00000 n
+0003199738 00000 n
+0003199888 00000 n
+0003200040 00000 n
+0003200191 00000 n
+0003200342 00000 n
+0003200492 00000 n
+0003200643 00000 n
+0003200793 00000 n
+0003200944 00000 n
+0003201095 00000 n
+0003201246 00000 n
+0003201398 00000 n
+0003201550 00000 n
+0003201702 00000 n
+0003201854 00000 n
+0003202006 00000 n
+0003202158 00000 n
+0003202310 00000 n
+0003202460 00000 n
+0003202611 00000 n
+0003202762 00000 n
+0003202913 00000 n
+0003203065 00000 n
+0003203217 00000 n
+0003206302 00000 n
+0003206453 00000 n
+0003203433 00000 n
+0003186074 00000 n
+0003184649 00000 n
+0003203369 00000 n
+0003206604 00000 n
+0003206756 00000 n
+0003206907 00000 n
+0003207058 00000 n
+0003207209 00000 n
+0003207361 00000 n
+0003207511 00000 n
+0003207663 00000 n
+0003207815 00000 n
+0003207967 00000 n
+0003208119 00000 n
+0003208270 00000 n
+0003208421 00000 n
+0003208573 00000 n
+0003208725 00000 n
+0003208877 00000 n
+0003209028 00000 n
+0003209179 00000 n
+0003209331 00000 n
+0003209482 00000 n
+0003209634 00000 n
+0003209786 00000 n
+0003209937 00000 n
+0003210089 00000 n
+0003210241 00000 n
+0003210392 00000 n
+0003210544 00000 n
+0003210696 00000 n
+0003210846 00000 n
+0003210998 00000 n
+0003211150 00000 n
+0003211302 00000 n
+0003211454 00000 n
+0003211606 00000 n
+0003211758 00000 n
+0003211910 00000 n
+0003212061 00000 n
+0003212213 00000 n
+0003212365 00000 n
+0003212517 00000 n
+0003212669 00000 n
+0003212821 00000 n
+0003212973 00000 n
+0003213124 00000 n
+0003213274 00000 n
+0003213426 00000 n
+0003213578 00000 n
+0003213730 00000 n
+0003213882 00000 n
+0003214034 00000 n
+0003214186 00000 n
+0003214338 00000 n
+0003214490 00000 n
+0003214642 00000 n
+0003214794 00000 n
+0003214946 00000 n
+0003215097 00000 n
+0003215249 00000 n
+0003215401 00000 n
+0003215553 00000 n
+0003215705 00000 n
+0003215857 00000 n
+0003216009 00000 n
+0003216161 00000 n
+0003216311 00000 n
+0003216462 00000 n
+0003216614 00000 n
+0003216766 00000 n
+0003216917 00000 n
+0003217066 00000 n
+0003217217 00000 n
+0003217368 00000 n
+0003217520 00000 n
+0003217672 00000 n
+0003217823 00000 n
+0003217975 00000 n
+0003218125 00000 n
+0003218276 00000 n
+0003218427 00000 n
+0003218579 00000 n
+0003218731 00000 n
+0003218883 00000 n
+0003219035 00000 n
+0003219187 00000 n
+0003219339 00000 n
+0003219491 00000 n
+0003219643 00000 n
+0003219794 00000 n
+0003219945 00000 n
+0003220097 00000 n
+0003220247 00000 n
+0003220398 00000 n
+0003220550 00000 n
+0003220702 00000 n
+0003220852 00000 n
+0003221003 00000 n
+0003221155 00000 n
+0003221306 00000 n
+0003221455 00000 n
+0003221606 00000 n
+0003221755 00000 n
+0003221906 00000 n
+0003222058 00000 n
+0003222210 00000 n
+0003222362 00000 n
+0003222513 00000 n
+0003222664 00000 n
+0003222815 00000 n
+0003222966 00000 n
+0003223116 00000 n
+0003223266 00000 n
+0003223415 00000 n
+0003223566 00000 n
+0003223717 00000 n
+0003223868 00000 n
+0003224020 00000 n
+0003227133 00000 n
+0003224235 00000 n
+0003205112 00000 n
+0003203549 00000 n
+0003224171 00000 n
+0003227285 00000 n
+0003227436 00000 n
+0003227588 00000 n
+0003227740 00000 n
+0003227892 00000 n
+0003228044 00000 n
+0003228194 00000 n
+0003228346 00000 n
+0003228498 00000 n
+0003228650 00000 n
+0003228801 00000 n
+0003228953 00000 n
+0003229105 00000 n
+0003229257 00000 n
+0003229409 00000 n
+0003229561 00000 n
+0003229712 00000 n
+0003229863 00000 n
+0003230015 00000 n
+0003230167 00000 n
+0003230318 00000 n
+0003230470 00000 n
+0003230622 00000 n
+0003230774 00000 n
+0003230925 00000 n
+0003231076 00000 n
+0003231228 00000 n
+0003231380 00000 n
+0003231532 00000 n
+0003231683 00000 n
+0003231834 00000 n
+0003231986 00000 n
+0003232136 00000 n
+0003232287 00000 n
+0003232438 00000 n
+0003232589 00000 n
+0003232739 00000 n
+0003232889 00000 n
+0003233039 00000 n
+0003233190 00000 n
+0003233341 00000 n
+0003233492 00000 n
+0003233643 00000 n
+0003233794 00000 n
+0003233945 00000 n
+0003234094 00000 n
+0003234246 00000 n
+0003234398 00000 n
+0003234550 00000 n
+0003234702 00000 n
+0003234854 00000 n
+0003235006 00000 n
+0003235158 00000 n
+0003235310 00000 n
+0003235461 00000 n
+0003235613 00000 n
+0003235764 00000 n
+0003235916 00000 n
+0003236066 00000 n
+0003236218 00000 n
+0003236369 00000 n
+0003236521 00000 n
+0003236673 00000 n
+0003236825 00000 n
+0003236977 00000 n
+0003237128 00000 n
+0003237280 00000 n
+0003237432 00000 n
+0003237583 00000 n
+0003237734 00000 n
+0003237882 00000 n
+0003238030 00000 n
+0003238179 00000 n
+0003238328 00000 n
+0003238477 00000 n
+0003238626 00000 n
+0003238775 00000 n
+0003238927 00000 n
+0003239078 00000 n
+0003239230 00000 n
+0003239382 00000 n
+0003239534 00000 n
+0003239686 00000 n
+0003239838 00000 n
+0003239990 00000 n
+0003240141 00000 n
+0003240293 00000 n
+0003240445 00000 n
+0003240597 00000 n
+0003240748 00000 n
+0003240899 00000 n
+0003241050 00000 n
+0003241200 00000 n
+0003241352 00000 n
+0003241503 00000 n
+0003241655 00000 n
+0003241807 00000 n
+0003241959 00000 n
+0003242111 00000 n
+0003242263 00000 n
+0003242415 00000 n
+0003242565 00000 n
+0003242716 00000 n
+0003242866 00000 n
+0003243018 00000 n
+0003243170 00000 n
+0003243321 00000 n
+0003243471 00000 n
+0003243622 00000 n
+0003243773 00000 n
+0003243924 00000 n
+0003244075 00000 n
+0003244226 00000 n
+0003244377 00000 n
+0003244528 00000 n
+0003244679 00000 n
+0003247568 00000 n
+0003244895 00000 n
+0003225952 00000 n
+0003224337 00000 n
+0003244831 00000 n
+0003247720 00000 n
+0003247872 00000 n
+0003248022 00000 n
+0003248174 00000 n
+0003248326 00000 n
+0003248477 00000 n
+0003248628 00000 n
+0003248779 00000 n
+0003248930 00000 n
+0003249082 00000 n
+0003249233 00000 n
+0003249385 00000 n
+0003249537 00000 n
+0003249689 00000 n
+0003249840 00000 n
+0003249992 00000 n
+0003250144 00000 n
+0003250296 00000 n
+0003250448 00000 n
+0003250600 00000 n
+0003250752 00000 n
+0003250904 00000 n
+0003251056 00000 n
+0003251207 00000 n
+0003251358 00000 n
+0003251509 00000 n
+0003251661 00000 n
+0003251812 00000 n
+0003251963 00000 n
+0003252114 00000 n
+0003252265 00000 n
+0003252415 00000 n
+0003252566 00000 n
+0003252716 00000 n
+0003252868 00000 n
+0003253017 00000 n
+0003253168 00000 n
+0003253319 00000 n
+0003253469 00000 n
+0003253621 00000 n
+0003253772 00000 n
+0003253924 00000 n
+0003254076 00000 n
+0003254228 00000 n
+0003254379 00000 n
+0003254531 00000 n
+0003254683 00000 n
+0003254834 00000 n
+0003254985 00000 n
+0003255136 00000 n
+0003255287 00000 n
+0003255439 00000 n
+0003255591 00000 n
+0003255743 00000 n
+0003255895 00000 n
+0003256047 00000 n
+0003256198 00000 n
+0003256349 00000 n
+0003256500 00000 n
+0003256651 00000 n
+0003256803 00000 n
+0003256954 00000 n
+0003257105 00000 n
+0003257257 00000 n
+0003257409 00000 n
+0003257561 00000 n
+0003257713 00000 n
+0003257865 00000 n
+0003258017 00000 n
+0003258169 00000 n
+0003258321 00000 n
+0003258473 00000 n
+0003258625 00000 n
+0003258777 00000 n
+0003258929 00000 n
+0003259080 00000 n
+0003259232 00000 n
+0003259384 00000 n
+0003259536 00000 n
+0003259688 00000 n
+0003259838 00000 n
+0003259990 00000 n
+0003260141 00000 n
+0003260293 00000 n
+0003260444 00000 n
+0003260596 00000 n
+0003260747 00000 n
+0003260899 00000 n
+0003261050 00000 n
+0003261202 00000 n
+0003261352 00000 n
+0003261504 00000 n
+0003261656 00000 n
+0003261808 00000 n
+0003261958 00000 n
+0003262110 00000 n
+0003262260 00000 n
+0003262411 00000 n
+0003262563 00000 n
+0003265265 00000 n
+0003265416 00000 n
+0003262779 00000 n
+0003246540 00000 n
+0003245011 00000 n
+0003262715 00000 n
+0003265568 00000 n
+0003265719 00000 n
+0003265870 00000 n
+0003266020 00000 n
+0003266171 00000 n
+0003266321 00000 n
+0003266472 00000 n
+0003266623 00000 n
+0003266774 00000 n
+0003266925 00000 n
+0003267077 00000 n
+0003267229 00000 n
+0003267381 00000 n
+0003267532 00000 n
+0003267684 00000 n
+0003267835 00000 n
+0003267986 00000 n
+0003268138 00000 n
+0003268289 00000 n
+0003268439 00000 n
+0003268589 00000 n
+0003268739 00000 n
+0003268890 00000 n
+0003269041 00000 n
+0003269192 00000 n
+0003269343 00000 n
+0003269494 00000 n
+0003269645 00000 n
+0003269797 00000 n
+0003269949 00000 n
+0003270101 00000 n
+0003270253 00000 n
+0003270405 00000 n
+0003270557 00000 n
+0003270709 00000 n
+0003270861 00000 n
+0003271013 00000 n
+0003271165 00000 n
+0003271316 00000 n
+0003271468 00000 n
+0003271619 00000 n
+0003271769 00000 n
+0003271921 00000 n
+0003272073 00000 n
+0003272225 00000 n
+0003272376 00000 n
+0003272527 00000 n
+0003272679 00000 n
+0003272831 00000 n
+0003272982 00000 n
+0003273132 00000 n
+0003273284 00000 n
+0003273436 00000 n
+0003273586 00000 n
+0003273738 00000 n
+0003273890 00000 n
+0003274041 00000 n
+0003274191 00000 n
+0003274343 00000 n
+0003274495 00000 n
+0003274647 00000 n
+0003274797 00000 n
+0003274946 00000 n
+0003275098 00000 n
+0003275250 00000 n
+0003275402 00000 n
+0003275554 00000 n
+0003275706 00000 n
+0003275858 00000 n
+0003276008 00000 n
+0003276160 00000 n
+0003276311 00000 n
+0003276463 00000 n
+0003276614 00000 n
+0003276764 00000 n
+0003276915 00000 n
+0003277067 00000 n
+0003277219 00000 n
+0003277371 00000 n
+0003277522 00000 n
+0003277674 00000 n
+0003277826 00000 n
+0003277978 00000 n
+0003278127 00000 n
+0003278279 00000 n
+0003278431 00000 n
+0003278582 00000 n
+0003278732 00000 n
+0003278884 00000 n
+0003279035 00000 n
+0003279186 00000 n
+0003279337 00000 n
+0003279553 00000 n
+0003264291 00000 n
+0003262895 00000 n
+0003279489 00000 n
+0003669612 00000 n
+0003282877 00000 n
+0003283027 00000 n
+0003283179 00000 n
+0003283330 00000 n
+0003283481 00000 n
+0003283633 00000 n
+0003283784 00000 n
+0003283936 00000 n
+0003284087 00000 n
+0003284238 00000 n
+0003284389 00000 n
+0003284541 00000 n
+0003284693 00000 n
+0003284845 00000 n
+0003284997 00000 n
+0003285149 00000 n
+0003285301 00000 n
+0003285452 00000 n
+0003285604 00000 n
+0003285756 00000 n
+0003285907 00000 n
+0003286057 00000 n
+0003286208 00000 n
+0003286360 00000 n
+0003286512 00000 n
+0003286664 00000 n
+0003286816 00000 n
+0003286967 00000 n
+0003287117 00000 n
+0003287269 00000 n
+0003287421 00000 n
+0003287573 00000 n
+0003287725 00000 n
+0003287877 00000 n
+0003288029 00000 n
+0003288181 00000 n
+0003288333 00000 n
+0003288485 00000 n
+0003288637 00000 n
+0003288789 00000 n
+0003288941 00000 n
+0003289093 00000 n
+0003289245 00000 n
+0003289397 00000 n
+0003289549 00000 n
+0003289701 00000 n
+0003289853 00000 n
+0003290005 00000 n
+0003290157 00000 n
+0003290308 00000 n
+0003290459 00000 n
+0003290610 00000 n
+0003290762 00000 n
+0003290914 00000 n
+0003291064 00000 n
+0003291216 00000 n
+0003291368 00000 n
+0003291520 00000 n
+0003291672 00000 n
+0003291824 00000 n
+0003291976 00000 n
+0003292127 00000 n
+0003292278 00000 n
+0003292428 00000 n
+0003292579 00000 n
+0003292730 00000 n
+0003292882 00000 n
+0003293034 00000 n
+0003293186 00000 n
+0003293334 00000 n
+0003293484 00000 n
+0003293636 00000 n
+0003293788 00000 n
+0003293940 00000 n
+0003294091 00000 n
+0003294243 00000 n
+0003294395 00000 n
+0003294547 00000 n
+0003294699 00000 n
+0003294851 00000 n
+0003295003 00000 n
+0003295155 00000 n
+0003295307 00000 n
+0003295459 00000 n
+0003295611 00000 n
+0003295762 00000 n
+0003295914 00000 n
+0003296061 00000 n
+0003296213 00000 n
+0003296365 00000 n
+0003296513 00000 n
+0003296663 00000 n
+0003296815 00000 n
+0003296966 00000 n
+0003297118 00000 n
+0003297270 00000 n
+0003297422 00000 n
+0003297573 00000 n
+0003297724 00000 n
+0003297875 00000 n
+0003298027 00000 n
+0003298177 00000 n
+0003298327 00000 n
+0003298479 00000 n
+0003298631 00000 n
+0003298783 00000 n
+0003298935 00000 n
+0003299087 00000 n
+0003299238 00000 n
+0003299388 00000 n
+0003299539 00000 n
+0003299691 00000 n
+0003299843 00000 n
+0003299995 00000 n
+0003300146 00000 n
+0003300297 00000 n
+0003300449 00000 n
+0003300601 00000 n
+0003300753 00000 n
+0003300905 00000 n
+0003301057 00000 n
+0003301209 00000 n
+0003301361 00000 n
+0003301512 00000 n
+0003301664 00000 n
+0003301815 00000 n
+0003301967 00000 n
+0003302119 00000 n
+0003302269 00000 n
+0003302421 00000 n
+0003302573 00000 n
+0003302725 00000 n
+0003302877 00000 n
+0003303029 00000 n
+0003303181 00000 n
+0003303332 00000 n
+0003303482 00000 n
+0003303632 00000 n
+0003303782 00000 n
+0003303934 00000 n
+0003304086 00000 n
+0003304236 00000 n
+0003304387 00000 n
+0003304602 00000 n
+0003281462 00000 n
+0003279669 00000 n
+0003304538 00000 n
+0003307526 00000 n
+0003307677 00000 n
+0003307828 00000 n
+0003307980 00000 n
+0003308131 00000 n
+0003308283 00000 n
+0003308434 00000 n
+0003308585 00000 n
+0003308734 00000 n
+0003308886 00000 n
+0003309038 00000 n
+0003309190 00000 n
+0003309342 00000 n
+0003309494 00000 n
+0003309646 00000 n
+0003309797 00000 n
+0003309948 00000 n
+0003310098 00000 n
+0003310249 00000 n
+0003310399 00000 n
+0003310550 00000 n
+0003310701 00000 n
+0003310852 00000 n
+0003311003 00000 n
+0003311154 00000 n
+0003311303 00000 n
+0003311454 00000 n
+0003311605 00000 n
+0003311757 00000 n
+0003311909 00000 n
+0003312061 00000 n
+0003312213 00000 n
+0003312365 00000 n
+0003312517 00000 n
+0003312669 00000 n
+0003312821 00000 n
+0003312973 00000 n
+0003313125 00000 n
+0003313277 00000 n
+0003313428 00000 n
+0003313579 00000 n
+0003313731 00000 n
+0003313883 00000 n
+0003314034 00000 n
+0003314185 00000 n
+0003314336 00000 n
+0003314487 00000 n
+0003314639 00000 n
+0003314791 00000 n
+0003314942 00000 n
+0003315094 00000 n
+0003315246 00000 n
+0003315398 00000 n
+0003315550 00000 n
+0003315702 00000 n
+0003315854 00000 n
+0003316006 00000 n
+0003316157 00000 n
+0003316308 00000 n
+0003316460 00000 n
+0003316612 00000 n
+0003316763 00000 n
+0003316914 00000 n
+0003317064 00000 n
+0003317216 00000 n
+0003317367 00000 n
+0003317518 00000 n
+0003317669 00000 n
+0003317820 00000 n
+0003317971 00000 n
+0003318122 00000 n
+0003318274 00000 n
+0003318426 00000 n
+0003318577 00000 n
+0003318728 00000 n
+0003318880 00000 n
+0003319032 00000 n
+0003319183 00000 n
+0003319335 00000 n
+0003319487 00000 n
+0003319638 00000 n
+0003319790 00000 n
+0003319942 00000 n
+0003320094 00000 n
+0003320245 00000 n
+0003320393 00000 n
+0003320541 00000 n
+0003320693 00000 n
+0003320844 00000 n
+0003320994 00000 n
+0003321146 00000 n
+0003321298 00000 n
+0003321448 00000 n
+0003321599 00000 n
+0003321748 00000 n
+0003321900 00000 n
+0003322051 00000 n
+0003322201 00000 n
+0003322352 00000 n
+0003322504 00000 n
+0003322656 00000 n
+0003322807 00000 n
+0003322958 00000 n
+0003323109 00000 n
+0003323261 00000 n
+0003323411 00000 n
+0003323561 00000 n
+0003323712 00000 n
+0003323863 00000 n
+0003324015 00000 n
+0003324165 00000 n
+0003324317 00000 n
+0003324469 00000 n
+0003324621 00000 n
+0003324772 00000 n
+0003324923 00000 n
+0003325074 00000 n
+0003325225 00000 n
+0003325375 00000 n
+0003325527 00000 n
+0003325678 00000 n
+0003325830 00000 n
+0003325982 00000 n
+0003326132 00000 n
+0003326284 00000 n
+0003326436 00000 n
+0003329332 00000 n
+0003326651 00000 n
+0003306264 00000 n
+0003304718 00000 n
+0003326587 00000 n
+0003329484 00000 n
+0003329635 00000 n
+0003329786 00000 n
+0003329938 00000 n
+0003330090 00000 n
+0003330241 00000 n
+0003330393 00000 n
+0003330545 00000 n
+0003330697 00000 n
+0003330849 00000 n
+0003331001 00000 n
+0003331153 00000 n
+0003331305 00000 n
+0003331456 00000 n
+0003331607 00000 n
+0003331758 00000 n
+0003331910 00000 n
+0003332061 00000 n
+0003332213 00000 n
+0003332365 00000 n
+0003332517 00000 n
+0003332668 00000 n
+0003332818 00000 n
+0003332970 00000 n
+0003333121 00000 n
+0003333272 00000 n
+0003333424 00000 n
+0003333576 00000 n
+0003333728 00000 n
+0003333880 00000 n
+0003334031 00000 n
+0003334182 00000 n
+0003334333 00000 n
+0003334485 00000 n
+0003334637 00000 n
+0003334789 00000 n
+0003334939 00000 n
+0003335090 00000 n
+0003335242 00000 n
+0003335393 00000 n
+0003335542 00000 n
+0003335694 00000 n
+0003335846 00000 n
+0003335998 00000 n
+0003336150 00000 n
+0003336302 00000 n
+0003336454 00000 n
+0003336605 00000 n
+0003336757 00000 n
+0003336908 00000 n
+0003337058 00000 n
+0003337208 00000 n
+0003337360 00000 n
+0003337511 00000 n
+0003337659 00000 n
+0003337810 00000 n
+0003337962 00000 n
+0003338112 00000 n
+0003338261 00000 n
+0003338413 00000 n
+0003338565 00000 n
+0003338717 00000 n
+0003338869 00000 n
+0003339020 00000 n
+0003339172 00000 n
+0003339324 00000 n
+0003339476 00000 n
+0003339628 00000 n
+0003339780 00000 n
+0003339932 00000 n
+0003340083 00000 n
+0003340234 00000 n
+0003340385 00000 n
+0003340536 00000 n
+0003340687 00000 n
+0003340839 00000 n
+0003340991 00000 n
+0003341143 00000 n
+0003341295 00000 n
+0003341447 00000 n
+0003341599 00000 n
+0003341750 00000 n
+0003341902 00000 n
+0003342054 00000 n
+0003342206 00000 n
+0003342357 00000 n
+0003342509 00000 n
+0003342660 00000 n
+0003342811 00000 n
+0003342961 00000 n
+0003343112 00000 n
+0003343261 00000 n
+0003343413 00000 n
+0003343565 00000 n
+0003343717 00000 n
+0003343869 00000 n
+0003344021 00000 n
+0003344172 00000 n
+0003344322 00000 n
+0003344474 00000 n
+0003344626 00000 n
+0003344777 00000 n
+0003344929 00000 n
+0003345081 00000 n
+0003345233 00000 n
+0003345384 00000 n
+0003345535 00000 n
+0003345687 00000 n
+0003345839 00000 n
+0003345991 00000 n
+0003348847 00000 n
+0003346207 00000 n
+0003328205 00000 n
+0003326767 00000 n
+0003346143 00000 n
+0003348997 00000 n
+0003349149 00000 n
+0003349301 00000 n
+0003349453 00000 n
+0003349605 00000 n
+0003349756 00000 n
+0003349907 00000 n
+0003350058 00000 n
+0003350210 00000 n
+0003350362 00000 n
+0003350514 00000 n
+0003350666 00000 n
+0003350816 00000 n
+0003350968 00000 n
+0003351120 00000 n
+0003351268 00000 n
+0003351420 00000 n
+0003351571 00000 n
+0003351723 00000 n
+0003351875 00000 n
+0003352027 00000 n
+0003352179 00000 n
+0003352331 00000 n
+0003352483 00000 n
+0003352635 00000 n
+0003352787 00000 n
+0003352939 00000 n
+0003353091 00000 n
+0003353242 00000 n
+0003353394 00000 n
+0003353545 00000 n
+0003353696 00000 n
+0003353847 00000 n
+0003353997 00000 n
+0003354149 00000 n
+0003354300 00000 n
+0003354451 00000 n
+0003354602 00000 n
+0003354753 00000 n
+0003354904 00000 n
+0003355056 00000 n
+0003355208 00000 n
+0003355360 00000 n
+0003355512 00000 n
+0003355664 00000 n
+0003355816 00000 n
+0003355968 00000 n
+0003356120 00000 n
+0003356272 00000 n
+0003356424 00000 n
+0003356576 00000 n
+0003356728 00000 n
+0003356879 00000 n
+0003357031 00000 n
+0003357183 00000 n
+0003357335 00000 n
+0003357487 00000 n
+0003357639 00000 n
+0003357791 00000 n
+0003357943 00000 n
+0003358095 00000 n
+0003358247 00000 n
+0003358399 00000 n
+0003358551 00000 n
+0003358703 00000 n
+0003358852 00000 n
+0003359000 00000 n
+0003359151 00000 n
+0003359303 00000 n
+0003359455 00000 n
+0003359606 00000 n
+0003359757 00000 n
+0003359908 00000 n
+0003360060 00000 n
+0003360212 00000 n
+0003360364 00000 n
+0003360515 00000 n
+0003360665 00000 n
+0003360817 00000 n
+0003360968 00000 n
+0003361120 00000 n
+0003361271 00000 n
+0003361422 00000 n
+0003361574 00000 n
+0003361726 00000 n
+0003361877 00000 n
+0003362029 00000 n
+0003362181 00000 n
+0003362332 00000 n
+0003362484 00000 n
+0003362636 00000 n
+0003362787 00000 n
+0003362937 00000 n
+0003363088 00000 n
+0003363240 00000 n
+0003363391 00000 n
+0003363542 00000 n
+0003363693 00000 n
+0003363844 00000 n
+0003363996 00000 n
+0003364147 00000 n
+0003364299 00000 n
+0003364451 00000 n
+0003364603 00000 n
+0003368188 00000 n
+0003364819 00000 n
+0003347774 00000 n
+0003346309 00000 n
+0003364755 00000 n
+0003368339 00000 n
+0003368490 00000 n
+0003368642 00000 n
+0003368794 00000 n
+0003368946 00000 n
+0003369098 00000 n
+0003369250 00000 n
+0003369402 00000 n
+0003369554 00000 n
+0003369706 00000 n
+0003369858 00000 n
+0003370010 00000 n
+0003370162 00000 n
+0003370312 00000 n
+0003370461 00000 n
+0003370613 00000 n
+0003370765 00000 n
+0003370917 00000 n
+0003371069 00000 n
+0003371220 00000 n
+0003371372 00000 n
+0003371524 00000 n
+0003371676 00000 n
+0003371828 00000 n
+0003371980 00000 n
+0003372132 00000 n
+0003372284 00000 n
+0003372436 00000 n
+0003372587 00000 n
+0003372737 00000 n
+0003372888 00000 n
+0003373037 00000 n
+0003373188 00000 n
+0003373340 00000 n
+0003373492 00000 n
+0003373642 00000 n
+0003373793 00000 n
+0003373944 00000 n
+0003374095 00000 n
+0003374247 00000 n
+0003374399 00000 n
+0003374551 00000 n
+0003374703 00000 n
+0003374855 00000 n
+0003375007 00000 n
+0003375159 00000 n
+0003375311 00000 n
+0003375463 00000 n
+0003375615 00000 n
+0003375767 00000 n
+0003375919 00000 n
+0003376070 00000 n
+0003376222 00000 n
+0003376373 00000 n
+0003376525 00000 n
+0003376677 00000 n
+0003376828 00000 n
+0003376979 00000 n
+0003377130 00000 n
+0003377281 00000 n
+0003377432 00000 n
+0003377582 00000 n
+0003377732 00000 n
+0003377884 00000 n
+0003378036 00000 n
+0003378187 00000 n
+0003378339 00000 n
+0003378490 00000 n
+0003378640 00000 n
+0003378791 00000 n
+0003378942 00000 n
+0003379092 00000 n
+0003379243 00000 n
+0003379394 00000 n
+0003379546 00000 n
+0003379694 00000 n
+0003379846 00000 n
+0003379998 00000 n
+0003380150 00000 n
+0003380302 00000 n
+0003380454 00000 n
+0003380606 00000 n
+0003380758 00000 n
+0003380910 00000 n
+0003381062 00000 n
+0003381214 00000 n
+0003381366 00000 n
+0003381517 00000 n
+0003381668 00000 n
+0003381820 00000 n
+0003381972 00000 n
+0003382124 00000 n
+0003382275 00000 n
+0003382427 00000 n
+0003382578 00000 n
+0003382730 00000 n
+0003382882 00000 n
+0003383033 00000 n
+0003383183 00000 n
+0003383334 00000 n
+0003383485 00000 n
+0003383637 00000 n
+0003383788 00000 n
+0003383938 00000 n
+0003384089 00000 n
+0003384241 00000 n
+0003384393 00000 n
+0003384545 00000 n
+0003384697 00000 n
+0003384849 00000 n
+0003384999 00000 n
+0003385150 00000 n
+0003385302 00000 n
+0003385454 00000 n
+0003385606 00000 n
+0003385757 00000 n
+0003385909 00000 n
+0003386060 00000 n
+0003386210 00000 n
+0003386361 00000 n
+0003386512 00000 n
+0003386663 00000 n
+0003386814 00000 n
+0003386966 00000 n
+0003387116 00000 n
+0003387266 00000 n
+0003387417 00000 n
+0003387566 00000 n
+0003387717 00000 n
+0003387869 00000 n
+0003388021 00000 n
+0003388171 00000 n
+0003388322 00000 n
+0003388472 00000 n
+0003388622 00000 n
+0003388773 00000 n
+0003388924 00000 n
+0003389076 00000 n
+0003389227 00000 n
+0003389378 00000 n
+0003389530 00000 n
+0003389682 00000 n
+0003389834 00000 n
+0003389985 00000 n
+0003390135 00000 n
+0003390286 00000 n
+0003390437 00000 n
+0003390589 00000 n
+0003390740 00000 n
+0003390892 00000 n
+0003391044 00000 n
+0003391196 00000 n
+0003391348 00000 n
+0003391498 00000 n
+0003391648 00000 n
+0003391800 00000 n
+0003391951 00000 n
+0003392102 00000 n
+0003392253 00000 n
+0003392404 00000 n
+0003392556 00000 n
+0003392708 00000 n
+0003392860 00000 n
+0003393012 00000 n
+0003396130 00000 n
+0003396281 00000 n
+0003393228 00000 n
+0003366575 00000 n
+0003364935 00000 n
+0003393164 00000 n
+0003396432 00000 n
+0003396583 00000 n
+0003396734 00000 n
+0003396884 00000 n
+0003397035 00000 n
+0003397187 00000 n
+0003397338 00000 n
+0003397490 00000 n
+0003397642 00000 n
+0003397794 00000 n
+0003397946 00000 n
+0003398098 00000 n
+0003398249 00000 n
+0003398400 00000 n
+0003398551 00000 n
+0003398703 00000 n
+0003398855 00000 n
+0003399007 00000 n
+0003399159 00000 n
+0003399311 00000 n
+0003399463 00000 n
+0003399615 00000 n
+0003399767 00000 n
+0003399919 00000 n
+0003400069 00000 n
+0003400220 00000 n
+0003400370 00000 n
+0003400521 00000 n
+0003400672 00000 n
+0003400824 00000 n
+0003400976 00000 n
+0003401127 00000 n
+0003401278 00000 n
+0003401430 00000 n
+0003401582 00000 n
+0003401732 00000 n
+0003401884 00000 n
+0003402036 00000 n
+0003402187 00000 n
+0003402338 00000 n
+0003402489 00000 n
+0003402641 00000 n
+0003402793 00000 n
+0003402945 00000 n
+0003403097 00000 n
+0003403248 00000 n
+0003403400 00000 n
+0003403552 00000 n
+0003403704 00000 n
+0003403856 00000 n
+0003404008 00000 n
+0003404159 00000 n
+0003404311 00000 n
+0003404462 00000 n
+0003404614 00000 n
+0003404763 00000 n
+0003404914 00000 n
+0003405066 00000 n
+0003405218 00000 n
+0003405370 00000 n
+0003405522 00000 n
+0003405674 00000 n
+0003405826 00000 n
+0003405978 00000 n
+0003406130 00000 n
+0003406282 00000 n
+0003406434 00000 n
+0003406584 00000 n
+0003406736 00000 n
+0003406887 00000 n
+0003407038 00000 n
+0003407189 00000 n
+0003407340 00000 n
+0003407492 00000 n
+0003407643 00000 n
+0003407795 00000 n
+0003407946 00000 n
+0003408098 00000 n
+0003408249 00000 n
+0003408400 00000 n
+0003408552 00000 n
+0003408704 00000 n
+0003408856 00000 n
+0003409008 00000 n
+0003409160 00000 n
+0003409312 00000 n
+0003409462 00000 n
+0003409612 00000 n
+0003409762 00000 n
+0003409913 00000 n
+0003410065 00000 n
+0003410217 00000 n
+0003410368 00000 n
+0003410520 00000 n
+0003410672 00000 n
+0003410824 00000 n
+0003410975 00000 n
+0003411127 00000 n
+0003411278 00000 n
+0003411429 00000 n
+0003411581 00000 n
+0003411731 00000 n
+0003411882 00000 n
+0003412034 00000 n
+0003412184 00000 n
+0003412335 00000 n
+0003412486 00000 n
+0003412637 00000 n
+0003412789 00000 n
+0003412941 00000 n
+0003413092 00000 n
+0003413244 00000 n
+0003413395 00000 n
+0003413547 00000 n
+0003413698 00000 n
+0003413849 00000 n
+0003414001 00000 n
+0003414153 00000 n
+0003414305 00000 n
+0003414457 00000 n
+0003414609 00000 n
+0003414761 00000 n
+0003417886 00000 n
+0003418037 00000 n
+0003414977 00000 n
+0003394886 00000 n
+0003393344 00000 n
+0003414913 00000 n
+0003669737 00000 n
+0003418189 00000 n
+0003418339 00000 n
+0003418489 00000 n
+0003418639 00000 n
+0003418789 00000 n
+0003418938 00000 n
+0003419090 00000 n
+0003419242 00000 n
+0003419394 00000 n
+0003419546 00000 n
+0003419696 00000 n
+0003419847 00000 n
+0003419999 00000 n
+0003420151 00000 n
+0003420302 00000 n
+0003420453 00000 n
+0003420604 00000 n
+0003420755 00000 n
+0003420907 00000 n
+0003421058 00000 n
+0003421210 00000 n
+0003421362 00000 n
+0003421514 00000 n
+0003421666 00000 n
+0003421818 00000 n
+0003421970 00000 n
+0003422122 00000 n
+0003422274 00000 n
+0003422426 00000 n
+0003422578 00000 n
+0003422730 00000 n
+0003422881 00000 n
+0003423032 00000 n
+0003423184 00000 n
+0003423336 00000 n
+0003423487 00000 n
+0003423638 00000 n
+0003423789 00000 n
+0003423941 00000 n
+0003424093 00000 n
+0003424245 00000 n
+0003424397 00000 n
+0003424549 00000 n
+0003424701 00000 n
+0003424853 00000 n
+0003425005 00000 n
+0003425157 00000 n
+0003425309 00000 n
+0003425461 00000 n
+0003425613 00000 n
+0003425765 00000 n
+0003425916 00000 n
+0003426067 00000 n
+0003426218 00000 n
+0003426370 00000 n
+0003426522 00000 n
+0003426673 00000 n
+0003426825 00000 n
+0003426976 00000 n
+0003427128 00000 n
+0003427280 00000 n
+0003427432 00000 n
+0003427584 00000 n
+0003427736 00000 n
+0003427888 00000 n
+0003428040 00000 n
+0003428192 00000 n
+0003428344 00000 n
+0003428495 00000 n
+0003428647 00000 n
+0003428798 00000 n
+0003428948 00000 n
+0003429100 00000 n
+0003429250 00000 n
+0003429402 00000 n
+0003429554 00000 n
+0003429706 00000 n
+0003429858 00000 n
+0003430009 00000 n
+0003430160 00000 n
+0003430309 00000 n
+0003430458 00000 n
+0003430609 00000 n
+0003430758 00000 n
+0003430909 00000 n
+0003431059 00000 n
+0003431210 00000 n
+0003431361 00000 n
+0003431512 00000 n
+0003431664 00000 n
+0003431816 00000 n
+0003431968 00000 n
+0003432119 00000 n
+0003432270 00000 n
+0003432421 00000 n
+0003432573 00000 n
+0003432725 00000 n
+0003432873 00000 n
+0003433025 00000 n
+0003433177 00000 n
+0003433327 00000 n
+0003433478 00000 n
+0003433629 00000 n
+0003433780 00000 n
+0003433931 00000 n
+0003434081 00000 n
+0003434232 00000 n
+0003434383 00000 n
+0003434535 00000 n
+0003434687 00000 n
+0003434837 00000 n
+0003434989 00000 n
+0003435141 00000 n
+0003435293 00000 n
+0003435445 00000 n
+0003435596 00000 n
+0003435747 00000 n
+0003435898 00000 n
+0003436048 00000 n
+0003436199 00000 n
+0003436351 00000 n
+0003436503 00000 n
+0003436717 00000 n
+0003416642 00000 n
+0003415093 00000 n
+0003436653 00000 n
+0003437239 00000 n
+0003437265 00000 n
+0003437291 00000 n
+0003437317 00000 n
+0003437749 00000 n
+0003437773 00000 n
+0003437899 00000 n
+0003438113 00000 n
+0003438557 00000 n
+0003438721 00000 n
+0003439372 00000 n
+0003439693 00000 n
+0003439729 00000 n
+0003440383 00000 n
+0003440833 00000 n
+0003441209 00000 n
+0003441247 00000 n
+0003441327 00000 n
+0003441760 00000 n
+0003442132 00000 n
+0003442769 00000 n
+0003443165 00000 n
+0003443845 00000 n
+0003444515 00000 n
+0003445148 00000 n
+0003445800 00000 n
+0003446207 00000 n
+0003446856 00000 n
+0003447494 00000 n
+0003462070 00000 n
+0003462535 00000 n
+0003470192 00000 n
+0003470510 00000 n
+0003472806 00000 n
+0003473034 00000 n
+0003477691 00000 n
+0003477948 00000 n
+0003481565 00000 n
+0003481806 00000 n
+0003492444 00000 n
+0003492839 00000 n
+0003499082 00000 n
+0003499374 00000 n
+0003501114 00000 n
+0003501337 00000 n
+0003503154 00000 n
+0003503388 00000 n
+0003522060 00000 n
+0003522682 00000 n
+0003527376 00000 n
+0003527655 00000 n
+0003530986 00000 n
+0003531254 00000 n
+0003535219 00000 n
+0003535495 00000 n
+0003547527 00000 n
+0003547961 00000 n
+0003549763 00000 n
+0003549992 00000 n
+0003559966 00000 n
+0003560452 00000 n
+0003564779 00000 n
+0003565072 00000 n
+0003574280 00000 n
+0003574689 00000 n
+0003587954 00000 n
+0003588459 00000 n
+0003591597 00000 n
+0003591853 00000 n
+0003594377 00000 n
+0003594694 00000 n
+0003612355 00000 n
+0003612876 00000 n
+0003614640 00000 n
+0003614863 00000 n
+0003616610 00000 n
+0003616833 00000 n
+0003620360 00000 n
+0003620599 00000 n
+0003637206 00000 n
+0003637853 00000 n
+0003649851 00000 n
+0003650303 00000 n
+0003652156 00000 n
+0003669826 00000 n
+0003669952 00000 n
+0003670078 00000 n
+0003670204 00000 n
+0003670330 00000 n
+0003670456 00000 n
+0003670582 00000 n
+0003670708 00000 n
+0003670834 00000 n
+0003670960 00000 n
+0003671086 00000 n
+0003671212 00000 n
+0003671338 00000 n
+0003671464 00000 n
+0003671590 00000 n
+0003671716 00000 n
+0003671842 00000 n
+0003671968 00000 n
+0003672085 00000 n
+0003672212 00000 n
+0003672339 00000 n
+0003672466 00000 n
+0003672549 00000 n
+0003699443 00000 n
+0003699592 00000 n
+0003699731 00000 n
+0003699932 00000 n
+0003700112 00000 n
+0003700297 00000 n
+0003700481 00000 n
+0003700666 00000 n
+0003700850 00000 n
+0003701035 00000 n
+0003701218 00000 n
+0003701401 00000 n
+0003701586 00000 n
+0003701770 00000 n
+0003701955 00000 n
+0003702139 00000 n
+0003702324 00000 n
+0003702508 00000 n
+0003702693 00000 n
+0003702877 00000 n
+0003703062 00000 n
+0003703245 00000 n
+0003703426 00000 n
+0003703609 00000 n
+0003703792 00000 n
+0003703977 00000 n
+0003704161 00000 n
+0003704346 00000 n
+0003704530 00000 n
+0003704715 00000 n
+0003704899 00000 n
+0003705084 00000 n
+0003705268 00000 n
+0003705453 00000 n
+0003705636 00000 n
+0003705819 00000 n
+0003706004 00000 n
+0003706188 00000 n
+0003706373 00000 n
+0003706557 00000 n
+0003706742 00000 n
+0003706924 00000 n
+0003707109 00000 n
+0003707293 00000 n
+0003707478 00000 n
+0003707662 00000 n
+0003707847 00000 n
+0003708030 00000 n
+0003708213 00000 n
+0003708398 00000 n
+0003708582 00000 n
+0003708767 00000 n
+0003708951 00000 n
+0003709136 00000 n
+0003709320 00000 n
+0003709505 00000 n
+0003709689 00000 n
+0003709874 00000 n
+0003710057 00000 n
+0003710238 00000 n
+0003710421 00000 n
+0003710604 00000 n
+0003710789 00000 n
+0003710973 00000 n
+0003711158 00000 n
+0003711342 00000 n
+0003711527 00000 n
+0003711711 00000 n
+0003711896 00000 n
+0003712080 00000 n
+0003712265 00000 n
+0003712448 00000 n
+0003712631 00000 n
+0003712816 00000 n
+0003713000 00000 n
+0003713185 00000 n
+0003713369 00000 n
+0003713554 00000 n
+0003713736 00000 n
+0003713921 00000 n
+0003714105 00000 n
+0003714290 00000 n
+0003714474 00000 n
+0003714659 00000 n
+0003714842 00000 n
+0003715025 00000 n
+0003715210 00000 n
+0003715394 00000 n
+0003715579 00000 n
+0003715763 00000 n
+0003715948 00000 n
+0003716132 00000 n
+0003716317 00000 n
+0003716501 00000 n
+0003716686 00000 n
+0003716869 00000 n
+0003717050 00000 n
+0003717233 00000 n
+0003717416 00000 n
+0003717601 00000 n
+0003717785 00000 n
+0003717970 00000 n
+0003718154 00000 n
+0003718339 00000 n
+0003718523 00000 n
+0003718708 00000 n
+0003718892 00000 n
+0003719077 00000 n
+0003719260 00000 n
+0003719443 00000 n
+0003719628 00000 n
+0003719812 00000 n
+0003719997 00000 n
+0003720181 00000 n
+0003720366 00000 n
+0003720548 00000 n
+0003720733 00000 n
+0003720917 00000 n
+0003721096 00000 n
+0003721272 00000 n
+0003721449 00000 n
+0003721625 00000 n
+0003721802 00000 n
+0003721990 00000 n
+0003722178 00000 n
+0003722374 00000 n
+0003722571 00000 n
+0003722778 00000 n
+0003722982 00000 n
+0003723184 00000 n
+0003723386 00000 n
+0003723590 00000 n
+0003723813 00000 n
+0003724045 00000 n
+0003724273 00000 n
+0003724495 00000 n
+0003724697 00000 n
+0003724873 00000 n
+0003725076 00000 n
+0003725293 00000 n
+0003725492 00000 n
+0003725690 00000 n
+0003725885 00000 n
+0003726079 00000 n
+0003726273 00000 n
+0003726460 00000 n
+0003726660 00000 n
+0003726853 00000 n
+0003727068 00000 n
+0003727306 00000 n
+0003727545 00000 n
+0003727778 00000 n
+0003728011 00000 n
+0003728244 00000 n
+0003728477 00000 n
+0003728702 00000 n
+0003728931 00000 n
+0003729156 00000 n
+0003729386 00000 n
+0003729616 00000 n
+0003729841 00000 n
+0003730066 00000 n
+0003730291 00000 n
+0003730516 00000 n
+0003730746 00000 n
+0003730971 00000 n
+0003731196 00000 n
+0003731411 00000 n
+0003731624 00000 n
+0003731833 00000 n
+0003732042 00000 n
+0003732243 00000 n
+0003732444 00000 n
+0003732645 00000 n
+0003732833 00000 n
+0003733024 00000 n
+0003733217 00000 n
+0003733410 00000 n
+0003733603 00000 n
+0003733796 00000 n
+0003733989 00000 n
+0003734182 00000 n
+0003734375 00000 n
+0003734568 00000 n
+0003734761 00000 n
+0003734954 00000 n
+0003735147 00000 n
+0003735340 00000 n
+0003735533 00000 n
+0003735726 00000 n
+0003735919 00000 n
+0003736112 00000 n
+0003736305 00000 n
+0003736498 00000 n
+0003736691 00000 n
+0003736884 00000 n
+0003737077 00000 n
+0003737270 00000 n
+0003737463 00000 n
+0003737656 00000 n
+0003737849 00000 n
+0003738042 00000 n
+0003738235 00000 n
+0003738428 00000 n
+0003738621 00000 n
+0003738814 00000 n
+0003739007 00000 n
+0003739200 00000 n
+0003739393 00000 n
+0003739586 00000 n
+0003739779 00000 n
+0003739972 00000 n
+0003740162 00000 n
+0003740358 00000 n
+0003740560 00000 n
+0003740811 00000 n
+0003741058 00000 n
+0003741305 00000 n
+0003741554 00000 n
+0003741803 00000 n
+0003742052 00000 n
+0003742300 00000 n
+0003742549 00000 n
+0003742797 00000 n
+0003743046 00000 n
+0003743289 00000 n
+0003743534 00000 n
+0003743783 00000 n
+0003744031 00000 n
+0003744276 00000 n
+0003744519 00000 n
+0003744768 00000 n
+0003745016 00000 n
+0003745265 00000 n
+0003745513 00000 n
+0003745756 00000 n
+0003745997 00000 n
+0003746238 00000 n
+0003746479 00000 n
+0003746724 00000 n
+0003746973 00000 n
+0003747221 00000 n
+0003747467 00000 n
+0003747708 00000 n
+0003747957 00000 n
+0003748202 00000 n
+0003748443 00000 n
+0003748692 00000 n
+0003748940 00000 n
+0003749189 00000 n
+0003749437 00000 n
+0003749681 00000 n
+0003749926 00000 n
+0003750175 00000 n
+0003750423 00000 n
+0003750672 00000 n
+0003750917 00000 n
+0003751156 00000 n
+0003751397 00000 n
+0003751637 00000 n
+0003751878 00000 n
+0003752118 00000 n
+0003752351 00000 n
+0003752598 00000 n
+0003752845 00000 n
+0003753091 00000 n
+0003753332 00000 n
+0003753581 00000 n
+0003753829 00000 n
+0003754078 00000 n
+0003754321 00000 n
+0003754566 00000 n
+0003754815 00000 n
+0003755063 00000 n
+0003755312 00000 n
+0003755559 00000 n
+0003755806 00000 n
+0003756050 00000 n
+0003756296 00000 n
+0003756545 00000 n
+0003756792 00000 n
+0003757035 00000 n
+0003757280 00000 n
+0003757529 00000 n
+0003757777 00000 n
+0003758022 00000 n
+0003758265 00000 n
+0003758514 00000 n
+0003758762 00000 n
+0003759011 00000 n
+0003759259 00000 n
+0003759508 00000 n
+0003759753 00000 n
+0003759997 00000 n
+0003760246 00000 n
+0003760494 00000 n
+0003760743 00000 n
+0003760991 00000 n
+0003761235 00000 n
+0003761480 00000 n
+0003761729 00000 n
+0003761977 00000 n
+0003762226 00000 n
+0003762473 00000 n
+0003762720 00000 n
+0003762965 00000 n
+0003763210 00000 n
+0003763459 00000 n
+0003763707 00000 n
+0003763956 00000 n
+0003764203 00000 n
+0003764449 00000 n
+0003764692 00000 n
+0003764941 00000 n
+0003765189 00000 n
+0003765438 00000 n
+0003765686 00000 n
+0003765933 00000 n
+0003766172 00000 n
+0003766413 00000 n
+0003766653 00000 n
+0003766894 00000 n
+0003767134 00000 n
+0003767369 00000 n
+0003767613 00000 n
+0003767862 00000 n
+0003768109 00000 n
+0003768356 00000 n
+0003768605 00000 n
+0003768848 00000 n
+0003769094 00000 n
+0003769340 00000 n
+0003769581 00000 n
+0003769828 00000 n
+0003770072 00000 n
+0003770315 00000 n
+0003770560 00000 n
+0003770801 00000 n
+0003771050 00000 n
+0003771298 00000 n
+0003771547 00000 n
+0003771795 00000 n
+0003772044 00000 n
+0003772290 00000 n
+0003772533 00000 n
+0003772782 00000 n
+0003773030 00000 n
+0003773279 00000 n
+0003773527 00000 n
+0003773772 00000 n
+0003774016 00000 n
+0003774265 00000 n
+0003774513 00000 n
+0003774762 00000 n
+0003775010 00000 n
+0003775257 00000 n
+0003775498 00000 n
+0003775747 00000 n
+0003775995 00000 n
+0003776244 00000 n
+0003776492 00000 n
+0003776736 00000 n
+0003776981 00000 n
+0003777230 00000 n
+0003777478 00000 n
+0003777727 00000 n
+0003777974 00000 n
+0003778215 00000 n
+0003778462 00000 n
+0003778709 00000 n
+0003778958 00000 n
+0003779206 00000 n
+0003779450 00000 n
+0003779690 00000 n
+0003779931 00000 n
+0003780171 00000 n
+0003780404 00000 n
+0003780648 00000 n
+0003780897 00000 n
+0003781140 00000 n
+0003781383 00000 n
+0003781632 00000 n
+0003781875 00000 n
+0003782115 00000 n
+0003782356 00000 n
+0003782596 00000 n
+0003782829 00000 n
+0003783067 00000 n
+0003783308 00000 n
+0003783547 00000 n
+0003783784 00000 n
+0003784015 00000 n
+0003784237 00000 n
+0003784419 00000 n
+0003784604 00000 n
+0003784788 00000 n
+0003784973 00000 n
+0003785156 00000 n
+0003785339 00000 n
+0003785524 00000 n
+0003785708 00000 n
+0003785893 00000 n
+0003786077 00000 n
+0003786262 00000 n
+0003786446 00000 n
+0003786631 00000 n
+0003786815 00000 n
+0003787000 00000 n
+0003787183 00000 n
+0003787366 00000 n
+0003787551 00000 n
+0003787732 00000 n
+0003787917 00000 n
+0003788101 00000 n
+0003788286 00000 n
+0003788470 00000 n
+0003788655 00000 n
+0003788839 00000 n
+0003789024 00000 n
+0003789208 00000 n
+0003789393 00000 n
+0003789576 00000 n
+0003789759 00000 n
+0003789944 00000 n
+0003790128 00000 n
+0003790313 00000 n
+0003790497 00000 n
+0003790682 00000 n
+0003790866 00000 n
+0003791051 00000 n
+0003791233 00000 n
+0003791418 00000 n
+0003791602 00000 n
+0003791787 00000 n
+0003791970 00000 n
+0003792153 00000 n
+0003792338 00000 n
+0003792522 00000 n
+0003792707 00000 n
+0003792891 00000 n
+0003793076 00000 n
+0003793260 00000 n
+0003793445 00000 n
+0003793629 00000 n
+0003793814 00000 n
+0003793997 00000 n
+0003794180 00000 n
+0003794365 00000 n
+0003794546 00000 n
+0003794731 00000 n
+0003794915 00000 n
+0003795100 00000 n
+0003795284 00000 n
+0003795469 00000 n
+0003795653 00000 n
+0003795838 00000 n
+0003796022 00000 n
+0003796207 00000 n
+0003796390 00000 n
+0003796573 00000 n
+0003796758 00000 n
+0003796942 00000 n
+0003797127 00000 n
+0003797311 00000 n
+0003797496 00000 n
+0003797680 00000 n
+0003797865 00000 n
+0003798047 00000 n
+0003798232 00000 n
+0003798416 00000 n
+0003798601 00000 n
+0003798784 00000 n
+0003798967 00000 n
+0003799152 00000 n
+0003799336 00000 n
+0003799521 00000 n
+0003799705 00000 n
+0003799890 00000 n
+0003800074 00000 n
+0003800259 00000 n
+0003800443 00000 n
+0003800628 00000 n
+0003800811 00000 n
+0003800994 00000 n
+0003801179 00000 n
+0003801354 00000 n
+0003801529 00000 n
+0003801706 00000 n
+0003801882 00000 n
+0003802059 00000 n
+0003802235 00000 n
+0003802412 00000 n
+0003802593 00000 n
+0003802774 00000 n
+0003802959 00000 n
+0003803152 00000 n
+0003803345 00000 n
+0003803543 00000 n
+0003803727 00000 n
+0003803911 00000 n
+0003804110 00000 n
+0003804318 00000 n
+0003804568 00000 n
+0003804819 00000 n
+0003805058 00000 n
+0003805300 00000 n
+0003805495 00000 n
+0003805678 00000 n
+0003805881 00000 n
+0003806085 00000 n
+0003806292 00000 n
+0003806501 00000 n
+0003806709 00000 n
+0003806917 00000 n
+0003807126 00000 n
+0003807335 00000 n
+0003807544 00000 n
+0003807746 00000 n
+0003807955 00000 n
+0003808166 00000 n
+0003808377 00000 n
+0003808590 00000 n
+0003808807 00000 n
+0003809015 00000 n
+0003809218 00000 n
+0003809421 00000 n
+0003809624 00000 n
+0003809827 00000 n
+0003810030 00000 n
+0003810223 00000 n
+0003810467 00000 n
+0003810718 00000 n
+0003810969 00000 n
+0003811220 00000 n
+0003811471 00000 n
+0003811726 00000 n
+0003811983 00000 n
+0003812229 00000 n
+0003812472 00000 n
+0003812715 00000 n
+0003812958 00000 n
+0003813201 00000 n
+0003813444 00000 n
+0003813687 00000 n
+0003813930 00000 n
+0003814173 00000 n
+0003814416 00000 n
+0003814659 00000 n
+0003814902 00000 n
+0003815166 00000 n
+0003815448 00000 n
+0003815739 00000 n
+0003816031 00000 n
+0003816321 00000 n
+0003816604 00000 n
+0003816887 00000 n
+0003817170 00000 n
+0003817453 00000 n
+0003817736 00000 n
+0003817946 00000 n
+0003818142 00000 n
+0003818335 00000 n
+0003818525 00000 n
+0003818638 00000 n
+0003818756 00000 n
+0003818874 00000 n
+0003818991 00000 n
+0003819109 00000 n
+0003819227 00000 n
+0003819345 00000 n
+0003819462 00000 n
+0003819580 00000 n
+0003819698 00000 n
+0003819816 00000 n
+0003819933 00000 n
+0003820051 00000 n
+0003820169 00000 n
+0003820287 00000 n
+0003820403 00000 n
+0003820520 00000 n
+0003820638 00000 n
+0003820756 00000 n
+0003820873 00000 n
+0003820994 00000 n
+0003821124 00000 n
+0003821249 00000 n
+0003821370 00000 n
+0003821495 00000 n
+0003821624 00000 n
+0003821752 00000 n
+0003821878 00000 n
+0003822000 00000 n
+0003822120 00000 n
+0003822240 00000 n
+0003822361 00000 n
+0003822482 00000 n
+0003822603 00000 n
+0003822724 00000 n
+0003822851 00000 n
+0003822985 00000 n
+0003823120 00000 n
+0003823255 00000 n
+0003823390 00000 n
+0003823524 00000 n
+0003823659 00000 n
+0003823793 00000 n
+0003823926 00000 n
+0003824060 00000 n
+0003824193 00000 n
+0003824328 00000 n
+0003824463 00000 n
+0003824598 00000 n
+0003824733 00000 n
+0003824868 00000 n
+0003825003 00000 n
+0003825136 00000 n
+0003825270 00000 n
+0003825405 00000 n
+0003825539 00000 n
+0003825673 00000 n
+0003825808 00000 n
+0003825943 00000 n
+0003826078 00000 n
+0003826213 00000 n
+0003826346 00000 n
+0003826480 00000 n
+0003826613 00000 n
+0003826745 00000 n
+0003826870 00000 n
+0003826988 00000 n
+0003827107 00000 n
+0003827226 00000 n
+0003827345 00000 n
+0003827463 00000 n
+0003827582 00000 n
+0003827701 00000 n
+0003827820 00000 n
+0003827938 00000 n
+0003828057 00000 n
+0003828176 00000 n
+0003828295 00000 n
+0003828414 00000 n
+0003828533 00000 n
+0003828650 00000 n
+0003828769 00000 n
+0003828884 00000 n
+0003829005 00000 n
+0003829131 00000 n
+0003829256 00000 n
+0003829382 00000 n
+0003829508 00000 n
+0003829639 00000 n
+0003829775 00000 n
+0003829910 00000 n
+0003830051 00000 n
+0003830197 00000 n
+0003830309 00000 n
+0003830423 00000 n
+0003830541 00000 n
+0003830660 00000 n
+0003830780 00000 n
+0003830901 00000 n
+0003831033 00000 n
+0003831173 00000 n
+0003831314 00000 n
+0003831455 00000 n
+0003831596 00000 n
+0003831729 00000 n
+0003831853 00000 n
+0003831978 00000 n
+0003832105 00000 n
+0003832242 00000 n
+0003832353 00000 n
+0003832480 00000 n
+0003832612 00000 n
+0003832715 00000 n
+0003832803 00000 n
+0003832845 00000 n
+0003833125 00000 n
trailer
<< /Size 10086
/Root 10084 0 R
/Info 10085 0 R
-/ID [<2909F5E45D82D212B1B90B771F58E32C> <2909F5E45D82D212B1B90B771F58E32C>] >>
+/ID [<E08298D0260176F0CD4795AB209CAD38> <E08298D0260176F0CD4795AB209CAD38>] >>
startxref
-3833488
+3833458
%%EOF
Modified: branches/samba/upstream-3.2/docs/Samba3-Developers-Guide.pdf
===================================================================
--- branches/samba/upstream-3.2/docs/Samba3-Developers-Guide.pdf 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/Samba3-Developers-Guide.pdf 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1318,12 +1318,12 @@
<< /S /GoTo /D [882 0 R /Fit ] >>
endobj
884 0 obj <<
-/Length 184
+/Length 180
/Filter /FlateDecode
>>
stream
-xÚ…=kÃ0†wÿŠ%ˆ/º“O²G›&C—Vt)Ý¢§6í﯄ÆÞûàyŽ3pceþÉ!TÇ3{ LÒ@ør‚Þ
-4"h… \à]½öÏC¯këE=Å mIÅeÝÒ û£,ÆïùõG˜’±"ìD8C6µXl¤ø¦¸Üãž8vêszõ¦[N¶¯Uש[ç[v1î ]@ÓºB÷Û>/&(4ÓeàÏ‹§PýÄÀ='
+xÚ…±‚0†wžâÆ6‘Úk¹FˆJB⢋q£ ‚ÁàóÛ7§ÿzwßw©„H¨ù'+—¬wÊZ¡2pW at CÂj‚ŒHhBp-œÙ±ÜW%Oµ%¶ño®‘ù~|†F(¦×2¨ç®õüâš`ÌQD*J"¤¤EF‹¯ñýÃOS† DLËN<WÁ6Œ<
+¯±»G 2'Bš/=~aѬXIYÄýŸ n]ò‘<Ã
endstream
endobj
882 0 obj <<
@@ -1393,8 +1393,8 @@
904 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121116+02'00')
-/ModDate (D:20090417121116+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/w2.eps)
>>
@@ -7499,8 +7499,8 @@
1846 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/note.eps)
>>
@@ -9480,7 +9480,7 @@
[670.8 638.9 638.9 958.3 958.3 319.4 351.4 575 575 575 575 575 869.4 511.1 597.2 830.6 894.4 575 1041.7 1169.4 894.4 319.4 350 602.8 958.3 575 958.3 894.4 319.4 447.2 447.2 575 894.4 319.4 383.3 319.4 575 575 575 575 575 575 575 575 575 575 575 319.4 319.4 350 894.4 543.1 543.1 894.4 869.4 818.1 830.6 881.9 755.5 723.6 904.2 900 436.1 594.4 901.4 691.7 1091.7 900 863.9 786.1 863.9 862.5 638.9 800 884.7 869.4 1188.9 869.4 869.4 702.8 319.4 602.8 319.4 575 319.4 319.4 559 638.9 511.1 638.9 527.1 351.4 575 638.9 319.4 351.4 606.9 319.4 958.3 638.9 575 638.9 606.9 473.6 453.6 447.2 638.9 606.9 830.6 606.9 606.9 511.1]
endobj
2142 0 obj
-[272 326.4 272 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 272 272 272 761.6 462.4 462.4 761.6 734 693.4 707.2 747.8 666.2 639 768.3 734 353.2 503 761.2 611.8 897.2 734 761.6 666.2 761.6 720.6 544 707.2 734 734 1006 734 734 598.4 272 489.6 272 489.6 272 272 489.6 544 435.2 544 435.2 299.2 489.6 544 272 299.2 516.8 272 816 544 489.6 544 516.8 380.8]
+[272 326.4 272 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 489.6 272 272 272 761.6 462.4 462.4 761.6 734 693.4 707.2 747.8 666.2 639 768.3 734 353.2 503 761.2 611.8 897.2 734 761.6 666.2 761.6 720.6 544 707.2 734 734 1006 734 734 598.4 272 489.6 272 489.6 272 272 489.6 544 435.2 544 435.2 299.2 489.6 544 272 299.2 516.8 272 816 544 489.6 544 516.8 380.8 386.2 380.8 544]
endobj
2143 0 obj
[562.5 562.5 562.5 562.5 562.5 562.5 562.5 562.5 562.5 312.5 312.5 342.6 875 531.3 531.3 875 849.5 799.8 812.5 862.3 738.4 707.2 884.3 879.6 419 581 880.8 675.9 1067.1 879.6 844.9 768.5 844.9 839.1 625 782.4 864.6 849.5 1162 849.5 849.5 687.5 312.5 581 312.5 562.5 312.5 312.5 546.9 625 500 625 513.3 343.7 562.5 625 312.5 343.7 593.8 312.5 937.5 625 562.5 625 593.8 459.5 443.8 437.5 625 593.8 812.5 593.8 593.8]
@@ -10095,47 +10095,59 @@
/FontFile 2160 0 R
>> endobj
2162 0 obj <<
-/Length1 1033
-/Length2 3885
+/Length1 1017
+/Length2 3733
/Length3 0
-/Length 4549
+/Length 4394
/Filter /FlateDecode
>>
stream
-xÚ“g\SiÓÆ)"½È*"õ°,Ò”$´PD@$Ô@hJ‘IÁ„„^¥[©J¯RE¤i‚AŠ€TPº‹ E©OÜ}w×gŸ¯ïï|9×ÌuÏüÏÜs$ÄçµQ„ëhïy "Qtàæy "f“Ð!¡‘žXþ2Ò@TU!€¶— Êj
-*j`%6 @‡@ô#a]\=) é &( íŽ&a‘x ŽôtE»Ój8#q€Á‹öô“´q8ÀüÇ 2`Ž&£IÞh” °ÎžÀu´ Ïúd€Ç èŸa”ñ¯”7šD¦AR4Hi€†ˆ"àq~
-a™h½Ð4’ÿ¨‡yáp&H÷ å éÒHw,Îïÿ w¢—'šÀ (4 ÿoëUôŸlp4
-ëåþï¬'‡uÖÆ»àÐ øÏ– Ãú¢Q¬§³+€AâÈè?âh<êß´¹ý ºrEÏÊ
-!ûç}þ‘C ±xOK?âßU˜ÿÐ4m:$¬/`–ƒ!4#íùëÍþ_½tñÎO[%e I"!ýØh›ASJ@ ÀâQh_ íKÉá ž´# m&A †@bûqÊJ HûGèU@†+y dþR¦}ÎßJ‘æt&¸»#ÿŽ@h| ôO’Vû“¤ wûIª ÜOR ¹ÿ#!` „ÿ[*Ai
-‹ÿ©6mOA„Xh‡ ÿ•¦ÿIÓ:ikG@ýä á“þi at C%£½Ñ?µ¤xúüÔ‚†ë&ýøß˾t‰àp^A8/¯TUT ¨8è¿|Î^$ïùÇDÛ˜¿4KÛ/4ÚíÌ66BpV¿ãö¨:¼0X7»¿ˆI†þ’Ë‹X“g-oÙo>¤Çåõyȼ¯´Þ-Nù…kži^Ôg_ ÝhÖ [»å›4|8ïí4Ÿâ_+h½‘÷ûDüuçö
-w}õÐ檽éàû×… 69 é_:W2R—-˜'ÅèZí¼«ZSï(Ca)8«ˆ°Ê³
-bæ<I …‘ŠS>< qǦún»E°ÔÈN¬¼xw³Y2â¯m.
-jÙñ¥
-+Ûãß ¿s qǹ"cîêË*ŠÞ;ŸZ[·¿[’ÒìW¨>›„ ÒH‹G*ëÖˆÇ
-÷ÌV¥Ë…N…½Î0ö‘—«œÏO'Ož1±i²ÆëSwäÎm\™Â?7Y³¾E_<¦ð<p1;cà†”Ù;S2«û–ú$¦þåyÄ4EäˆäcydÀKŸú Þ©ô™Jfºs"4-ùTtû ¢wÿ æsÜJ•U¦ˆùîÌu½LÛ·òã…ˆAÆÄ|c…#Òr¶€]”7ÞÙQ·½Åµ$xÑEõãòÀZ¸ôkÍQ2r ±Pn4*—˜ë.a§ôÀŸ/Óšˆhë4ѱª‡nXTBßP6,]v¸3 s‡ù:nƺ&¤Qý6¾•^ ÞIíèsølŸtµ–”Jéí#8îØîÖcÈZüu³(ðêÉ Ù﬷a<C¿oÕ
-—ôé»Fx˜Ïšª8SÙÜ·fäññ$›b¢ð¤’kq·¸G~ƒ š€"q·º«é2ø‹0G ža¬E8>-rÞ+_‘¯ ¾\N õ
-~*‰µ=IÄ ü9A®òD9góVC°9ëݦ
-©^®/÷Õárc‡‘Yì"µ”§àÕl‚îr¦í>ãç Ó‹=gÎÊl爺”õ5+ƒ»uvOˆ÷&E“w^¾p(³—À¸8eü"×µürI} ‚_½Ãô5Ã6=}#55ÝŒB¼ïåE-®;3¤LƱ¾6•ºŠiÁØ8§ÆQ{{¶R…dk†#{¼à¼W›wnX$Á7ã‰ñEk~téòY)Æ|{HŽ —_ôÏé¿û¾¨ÍÁMW‚waà¹RÍh¥¸ð„iÀdÃ$b•'qè©Õò)_‰õÏ^•&êžÊA¯?þî5:ãýœsJk…¯,Íf-?Æú•r´)ƒ³¼*ÃÒÛfýmìÚýP†Ãbf©>6-© Ùë]ê}Ó0^èŽ
-G€uaÃe+&Qºf§iš¦Âèf»¦_·j"<Dè\TÙM†¯#Þ)Etµv{yŸw T/J ÝŠpú½l¹/ÏЧ/ç«.Iô_XØEK\ß×:B#Ó¶µ¢f+yÛ~ÓZBíå]‚§Ü®ÅÅÌåW(™ÓËË£Éw
-Ư¡§«þË
-×A¾~vN ¦´“b ¡B]S½‘ô•zöþ§*«%Æ>w‡i˜«´S1yóÐJ†”ð~ñ•;K{o¡÷ÈL ^-ͼІžÑ‡£ŸÂ3wOöÁL6ŽY«6k«¦kàæ6ƒ-o3ôïw¨õ;Ý=”9ko$6Ÿ^ÜròÒÔô¤Y« eéÅ”yEIíMîŽoü¹—eF)Og·„ôÅÜbÚ?®u@ç²ÒËdðìyú‚ßä ?½Ròëý0ºÇKá]E(\pŽi/âvå$̲‘[ʧï…ÐÑ•®Ëˆó’CNpË'.àS{ÖNï—Õ¥ÓËNæ)fê‰\ËÍ Èï º’uù§³3”/R¦CSt.Ó6.ίZT³áZX²6 b8f¡üpäüañ©‡wŒ´+!.}…½éÍ¥¿ ì_×&DèX²Mg¶¨_ŽC5ÒyX¾pU€ü í…GTñ‹>_äNÞM²c¤|ñ0¥XKC‡Òo|‘5ž¤N®} ö‚ TŽ•¥f ßÖaÏOù¾b»Þv¨!ØzµÇaN©Ê¤z*nؽÆèò·>ש\vÂÄäÄ”rMu•Åm ä.÷[F›
-ýéËÑfz¿ wzÑÓ ¤¹³ —•ß5°8¢G§ÆyèÔÎúÎH·rß|±ÊhI @,Ëv)Õ;ùäaÀHdÔ±aàd© 7zJåYš7×çT·-§^j۴ዯ‰MH]X²ß²]¢“J…v->\¶˜crOfyå9Àýݦ³ôµžJˆþž£í Ê› ²íR¢Ç&1›È xõDì#.í^e ,¿¼+Qÿ~íõQªÖØDÁ;. #¤@$¸wJœÿÀ2[VUµ–* x+rtñ ]&‚Õ<§áò¢äþÍ"„7‹x¼x,÷®‘Åë÷ ?-ÎQäQãhW¬Î.¡*«ûUÝÑW6©×Žž v¬»ö‚N€Ìx%à8'8È-9ÃmàõBí ¯AOÔÐé~5T²£ÿéÒ²¼Ø ƒl‡²¯]…¤%k),©h 4ŸÈjÂï šù®Öå=×Z0y“Œ¯¥Þ^ŽÇb2Ø>l½ãe†'‹'>݆z ï+7«œ€ù¦d§ Ãv3ƒFš‡-…½WÃs^™¢Á’úç˜ çò>Æet}… ¬y;,|^¿¯Óh{Ñ18Y,%í Ž5 }üÒõg"|QviwŸ~~P̘sz-ùÿ°½h9w"kö¨éŠÈ ÄZóƒ+Å#0CŠâ÷õÃ*Ýb²j²ÂA±:“ŒO@(ª£~jêxÖ ªîÐpÒ1SèÞ%èÂïwÃk‚IŸ£y8¾t¹ˆŒ-å5+íú-,Azr ¯±æm` _ªêì×G®öUÒì™Æ ÈaÿeÆc}_w|™3Óˆ¾›$!Îeþ1¶œñܤ¤ÕóývƒnQíUÆ B¨
-,áõÉ㳕uO©#ã
-y)öÚ<œ#}ƒæO[S PÝC9*OŠä§³ïFNéÉ®#*\„Êœ°W„_ŠÍH-ÊZÞèD´F,s ²"ݺ>µj•€÷%nÅ‹úÞáð¦^꦳X–Ù£Õ ²°_YRBB» †F«Hþ‹Žš»ØE!îAÁ5én!÷›–-«¸lFºìN6ùWÑ„‘cJ×ÍÍn”+/°|í6]À·®,íŸüuzòç‘nƒ%·…ò´ÜÞkÄf|»—úæúaAøÛÛ;)Ý”àJ®‘ ~e ½¹¢˜ÑWXvÅöãïsüTuç»Ã±3¾Ë8‹Ôc·¼üf| ɪ’%xü<áÅÇ~ÄçÆ_¹stΈ*
-XšÊ8¢l ˜¦6¶n5¸¯c ¤WAX—cÚÙ_F¦ª¸Š5:?+€Ý;ªqÊ ag0n¯é7G‡¶Ø:ôÊÞBµ^Ø•ñ ‹‘¦ß 79
-&yyrÓ;’Bí\šg-3ÃE¦ŠÜt¤qirÌ6Ù–C_X«sCÚñ(áW=œ°Óö*6"²Ë© ŒÃõ^Þl5ŠOEUâxÝå ;W ¡uf) d.1ý—†-ì;*~”¤æÜ°å*0ÔîÁ–€Åî!Ùã@ð¥ùbGøò` ŸÚíßõ $^eú!wTº~ú(M=°o‘…yühj¨Î+&Ía°¾âfBwx+ ´Þ ‰˜Š%´Üäïe'í
-fÖ PHÀr7,ë› Š0 WÎaÕÞ§KJ¯R…@Þ€›Màe¿ð (ÆJi}(Žœ+yÆŽ½¨$gÜ»º[¼ZÛÔAÏ:1ø S·ñÒ´˜ì¼˜zÚóÂ&fù 윆TaØ
-äÛûkEÇçÔb·E‚&
-R Ý¡<ƒKi(8vg¦4K@¢C C,ˆß¾3™¦¢ `Kú‰'mÊS–öÄ ŒDpÅØA$îMÚ9µ9ÍÎ3 ‹‡³Âå ·ÝóŽÄƒ#Ù /£LÚŽ¿c›>~¶S<çi¾w(}ãÛ0š@ö=ÄÕpï„qùûSgyœ›K<¿7¦&FjOSò<»A’Á}ˆŽÓÈ` ˆ™ìÀôlZðxÞÛܹa¤À¢}–AOÀ†îzŸ7àÚºo’¸¯ z3¡©c-Z¡â!1ÛŸýºÜ|ëEG wjòu
- %ÛnÜú…Ùð7°$>3Æ å >‘§í»LÊ^›Ì§OùFf€ÀÞñJ°—„¤ô %8 &èÐ:7q6³n°h—~bq„N¤*ã}ôÊ~óµ'Úo„³&±Ã…T#9ˆ»D“ o˜Çqä$qb—Y¨©¾hŽW̵Zdᮡ]øì ¡G©³I•ýQ=U\ö< 趲,j°‰v*%NIƒŸ'²‡úV°çÊWÙÎæš„b±õé×éà
-=6àÁ.!½Ë!Ý[‚%½™¦6Ï Ö/ÛØÜžãÑ-VÁ·÷_¬ Õ}>ãP,rLÔA«èNÄx÷°oÇkSÎ%ñ«;ÇýgÕD,rX˜ƒ´1º——¸É&<×v7=H‘m9Å”æ”kƒöŒƒßðYªQw Æ¥û=„éô\ß³˜l>ºÍÿaÒ×q4H*â8¶SË7Nï•ÜU ïzð`á1¼ïá3 ™qjzìdœÔ·IəΠŽ Ð 7úüUÑãBB›^»ì¶n° =I\ <ãòÈÛFÔg~¾o^ø¶†2|—) †
-û¤“/7äá½_¨.£íš1 Âswy“>lÆD¬Áî1F÷5¥Ø:‰_jbj{Ù¯šè¢ßúEToÛÒ¬ðD‡à®$Ë„:Ù-ã%`+ƒqÒ´ˆ~ZªÛ9ÑËqwÑžãêÜG™zÚß]žY ò×¾Ûâ/Q¦õe6xC+ÔfÏÊ££ýä³É{ÎÎ9N;†©èæk ›ôÕ|E® êtfü‡ßûešo•œ‹%"Äç ¬kvõ=Îu µÆþêó>±Ö–ݶlï‰.ûl5ˆz*ècØ«×r!² ¼³‡´¬¿£ÑÞIÿ«éSÙ›hc Ÿá;Rc¬i2ò7/…¡ æÆõ$By n)ìªb¼ rYtÂ+ÍcrU²y^"í"ÌÂs2ü¨Ù÷‰˜Ë×bŸ@«›>‚ßÝ ²qÁOlᛤݪcÒæ‰ûkU) ·WJ>‘à%¼Lߘø‹4ìk™á{_Fˆy
-ñŠ.殨ôܯ±Ÿ‰ógr¸ôJ1TfA`(»A›Ó›ãðí‡ñ±^A°e‘Ðy{Ûþ‰âö/ýPýžòuôoljú~f~S¨Ú‰Ð•’è²agúÞ† ßÖâT÷…Ÿ¦"oþ©ÉW
+xÚ“y<Ôû÷Çך,á“%[f±KöPÖ±d)bš ³0¶±†bp•e,cÍÊ–‹dPRT¶$Ù
+‘({–"Äoêþ¾·~÷ûïï1ÿ|žç¼Î9¯ÇyŸ‘=³W6Dâ/£Lñ¸@e(z
+0¶²ƒª P„]VÖ˜€‚¢ñ¸3ð@Ô) ª
+ ƒ¼ Õ8¥ªu
+¢Î. ãýB h/ï@@ÞXá‡H0Ä¢h XÁ½QXZ ØãhT`(0Ä` » € * EF!AìP(€D#Ë(/4Ž üÃÐ9œ' Ðü;Œ òûO*E ™äi& šE$ ‡ (Ov°5ž6 EsòÿaêßÍMƒ0k8öGû Kú¯4 ‹Æ„þ¯ õ
+D +<EÀý[ê„úÛ›
+‰Âþ;{.ŽA# q^ ù;„0EQH:á
+xÂ1¨Ÿqùo´½ý´ ¶srv¶°Rúû=æ`p4.Ð!Ô?Ä?ú‹iÛ! ‰ÀEÒ„´ß¾Üþ5ˇÀ#Ñ8ÚA¨k p ÊN» ©áP C¢ˆ ŠH3 á𴀶“HÀO`ÿñœšj ØüGè'i©Ð,ÿ"
+ ìø©Ñ”< ÿ'¥9£~Cu Œþ
+iå>¿¡ Æü†Ú û ¡ ŒûÕ5i„ÆýÖ›v™`ü//´büoi5Ú(?Úeá‘¿UÐü~u¤Q m¥ÿ0m^`þ79mdЯ†4³a(Âßùÿ~\##<1\YU
+PVQ‡ÚZZ€¦:$òÿèA
+øóC»ÿ°'švO(…` Á#t®ùd7Å߉2)}YɬHoäu?ÕºáÑÐŽ«ciô˜ò Å©zçݪ\~®yæyÉ}±€¤¶Û~ÓµÿTÊðÁ|°Ç|nUÌy#×*tÎOjûêwkÓëeuz›WS½w2\nu|~ºT “?ãð‘eâ8]ÇÅàÆŽ¼kšÎ¦¹˜ó¤¸úªÇíx(þwÔH“!<éL“W£|H¬ÍJo×ñmA|»¥¬Eä×…W…ò‡5Üp/†G½G°oøŸÉg•Ô$“KoäQ[öwkòÁú/U›N¤Rp¯uóÉp
+“féôážÑˆÆ‚(PìÄë¸Þ"ËPý|EAÀ„ˆµKPò¦5otrÃqwÏz¹Å9†¾j\õ^ħҢA_yÛÑs6lØ/:ž;Y÷Hﲌ¡‘îpÎqÖÊ9>¼ôä4d»>d2‡ÙõOÞüÚü Á¤ÎXÿþIÏ•ô¥Æ>6ÅJ–ä™ËfŪ†TÞܽb̬вT=$,–Š^L Æ!ÜM: y×D}òÒNaŒ©‹ Z) ²Eº æÀ3ïœ ‹€ÆJ¤g–a“.RR„Šý`Ož‰YŸoÕÜ8?R¯ù"kÃÁk›»¸;Žè¾•ê‘ߺ±Së4¼Gí¸´âFq¢fEæeõ ¸o_Ømõ 0nyt! Ïo„ž6'3¼$6.q) M&¥Œð°¬–Lþ%R›Ð5°fáÿA€]-S|BÝû¶e·´E"ƒ(Ï)Q5?Ø÷òåíT}¯Wüâœfæ©öñ¸ü„ùKh•R…Füb =9qÇJÂÖI‘ƒ¬d€êy뎴i{l½~¢šmZl#sù°µjFBà% TRV³GÔr:Ãdñ¶ç“Œ+‘6zo{DN(~½%éuw ]Òm¼Ë+aÙOI
+ at l?¾é®3¤îœ)×%ÕЄuUD) u‰ÝÖÝ Ž;« ?¸HLÐ×÷±¸|½¬2ñÓ:‚!wÒ<m*ÉFÞÉóî¶ "/½¯¿çKÞ1¥æá„ž +>§öm_{ŠÕÙ\¹JW R’k)´çŒôâ?{òìè·O†œÜt58/ Ç&Æój o2ZoX“V¦žè|ˆóM¸ôˆŠžE¤€ó¶ÞrŽÎ…ï42s
+¨@—¨Ð,Ê.Sá–Fw‡Ç ×úõ7•8¿/ãt±È©í;Ug
+³qMvmó {W¿¾în2ë„Z/¸+)³4´5]þ§v³±÷ :&&©iG7'›óÇ>3j7ûœÞ÷ ï®L„(SæUðŠ¹µôy|aaÔª äDôŒ•{jœtÑ• -`ªŒ®¬E,p÷<¥_ß•bÙù2÷"õJû×âÏ/píöãZðîðî&öµ"ä;‚´à@\›ñYÉò¦ ˼/8è@7LxÓD•]PèøpÆ3z¸Yp0T)xçK»¸çý†Qb„ŠcÏ&µbзã9UéÂBæ 2ÆƳ+ÂÖˆ³/¸5IcòòE]âEÅ= JJ$°ºÊ ¯ŒíÐI”%_¡=cÚû»Þ÷ Pš1ËȈêƒÑݾ£vË~Jî·]Ž§Ê>tuX›î)‡wO'^úDú´ÐÙ»hOò |Eç0^ñ|Ư —¼jj{Bl¯FOßýǹ(›G²zÙºƒ_õ¶ÆrH–]/ER=z"·…_xÅ5
+H4Û»o ›uzÙóü¦'OLðÆæ¯üÅ¢y‘µ`õ¬÷±ƒÝ4of9ÂèôJMuVš"®¼Ìv¹+½~f[ öþØë4ÍܽÃ漂“ï,-BnZßú$œì?Оwò† ~_ñm¡Ëi%xÇe†Îä ‹* ] W×|»ÝŸf¹%ò4¾7j¢pN~v›0¹FôRc7fR¹·±M–íeŽò£
+=µëi%¦¸/ NÕ@䞢E
+‹‡_àêjèzn=$
+7=¼£ñWüã.¬‰cùy9²4™ç´ƒŒÿ…¯Q^øíVÇѦ’ÃŽ„]{ RŒ^fWˆ÷g›ÐM;=m¼ÃØbñ~ßy¹s-ù¸ô
+$Ÿ.W}ÉùÑ(œþø_|^civ> –oÙV|xç⟣mUå#«¬µ¤ëçYÉæÑ¿{8ØH]ªz >‘
+Òɦv Sçsm˜Mãž2\”fô¡¿Ky£Ù•Â;$Rä6)¥›ÛrdŒ ‹ÇAÝò›¡a”e£ô<qB#â¾ï¦l¤ÕÆ“Ä‰á ‘ ‰7ÞïŽóré $²¸}õ1G'æÛ shg¬ã}¬ÿGû 'éyiîÙ³n±Pl<ÃÊÔcÆË7T:’E‰G¦÷%æyKeŽ¦~•GëjÈÎ>qÕG8Å1ËtžKö,²bÙÚS›o};R+~¿
+bÒWƒx|ùtqo<Qê›bNF·VߌÁ
+Ðéà*R‡þÖhh6ý¾49õ€ðŸb,ïXÿ~©Lx÷æåžczþ®ÎÝ &lÑê¾î»°ó¦<ãEÒ2QS—Àö¡¶«0Á ¡Çc§Ÿ9L_ç#‡]wbà ¬àbîrë3_ä«ÔÍÜôׯ•‹EÆ2§Ë¾ô›aç4)àlÿSZñ…͹׷? : Š_ƒžlŠºþDž[È)Øï¤o[–¾Ê,¦wJéÊ [böŒCð„X¢Bþpý= A=œ§ò@YË»R_‰¾|/žƒ ÙS ŽO\«½½ÈEþ¡L[}}b÷4`NW§æîRáªá[óX©ž,=j¦a±_xpðFæÃ…çÒþÙ‰aQ[wYáŸí‡ôÔ)<Þ§wî7ê[¦5ä ›J *?» ×Ú —þò`òHù^Ý‘Q!L€ö} EL‡¯¢¸Á_¶LÝÑî4g2——Öòã7û
+šmL¶nÚ4h›¦œ‹#kkÛ±Cc·t–¹« ª§P!$I(õ¤ªR5žEº¿«–oŽÿm³Eg^ô†B9)ú
+%ͦ{eÎr¨¬+›‰jÅm_5b›+™)Ä6IÆNEW½w|ÛõFn7òº‚¬ÒJ-'hõÅKɤ’©RÔ™Ò}Rqg‘R¨#övÍŸ&ï>@#Þ†wJßD=\s½¦Î'Š[–«k ¢ ªg9]™ØÜp…»Hó}®e±“í^My¿_HÏ•þàZ½x÷ÑØû(ì!ñmh2 ß~)ª=ó3¹
+V:o•*r¯åÒãìîûØ<XÊ\Ÿ3a
+ò:w¥UYl’”ÞI^{¶(žz\Aæq¯ëóÛ-)%ʶ
+S¾õ‚,Qø æ²Zú»J_Iµ‚hY{$%§,ö΃×/Œ„$umOV2©èM*%+ D{~¼§–fÇž†à@0—ÍÞ« |vjE3µØ)¤;P’®›?›¢£º Á=EÂrZjÔ„.ˆ/‚Û3«jY[ Y«Ý+7ëaO “Ÿ}>J=«gC#f—‚ÿh ìH«Ú¡õº9[^ËSµ'C]ùͯ&AÖI¤<.1ûQkb«\6+‹ ¨_ö¶%; c·pGB{§¯à›ä¹T˜Î6¨ð&/(çâýóK^ÏÓÉ‹Œ
+_‚ùæn~é2^õ>²>E±¢C¦ÛîÑ¿Ûüt›Uy¯Î’9È…JԻþÙ}Œ®ì;;ëî91…º.ÊÓÊùhø \¬vyaîªÙæ.Ãåþ‘TuÁÃ[#ém¶6{Û††‚J£©«LzÉfŸ[‹bõÈ ÇÙ%DœßtĪ¨%Xì&|’:lÄi¼—ÛR<Ô_×ìy›r“à‘¿'»¿üu_C÷TélͶo Û1‰¹×rY¾ãqÌ÷TÔn°†ŸôgÛ\L¹²P¾)H<5´¤[¬Y ¼iu߬¼¾;·—}}Ç #\}¸Þl’´,;ã
+ƒûºËyUèaºçâãÔŽ„ðïEñD³ò|?ã:
+iJ5p)G];ÎùZr‘ ¤§¿î
+£b»]“¤°ÃÉ*FÞ-oDóK’R“ °àÄ<Ù8 v4žHcnJy´£n˜qHôŽ´úæ ËÕNØ_‹x´?ñ-'y0«±+Ÿ&Ü;ØÂ!•~?~•çr˜
+1ñ\ˆ‹i[$›cÔw„zí‚ßH;̨yZt)ƒ%ûëéÁ3+]ÞS¡ÌÔrY¯ëR¡ 7é²íÜ¥;˜Ÿ&ÎUŸ.ºG^$OÕ¯K<ÞÐyïÎ §;ŠôynêaþBVïZ)†)Z9žþÅ}‹éõ…Yo`œWôõ\‡_QÅÌ`
+. ÔQ›ÿeþ”ÈVZÁÑÐe-/F-¡‘áöÁÊÇ8qåU Ÿa 8ºâ;'ý¼Ú-®–•49”#þ¾ÐJ¥:ºPT(¼rtfW
+ì°º6“z•b«y{èi¹sIu.µomt·Œ×Ûà!øa “ÍáÁnºìãlñœGÕØÅUþÁa¡(´ gTñJ/F û®;k.ñ`¸Ð¦VxcñÄõ³! J c‚»3Í ³lﲘ>§»v¦â¯ýÂ7
+ôÝrÈÊÌ6ÕA®n+¬›¶÷Rª±BCÓ.Òý-|xw>Ù'›|A”ê/õ-u}¾a<Fíñ™f ·HdÇb„ûük·3¢ÍG3è—ÖÉÈØ{®ŠÚ÷¨‹,«ûûd1˲«åZÞ7ÜצʖºÉ Ú–woU»8M¥)ŠUT"$0ÆÏò"Ò¾A©5k(cPÆò€ãFJVCŽÏyM‰Æ^¯á¼Áœ…·–eS6'cþXš¹ž‡%Q]Ì”“°^õôÞi½Â±kMðÒ²r´¢•á[Ÿt¦1 2'xÃëæðAÑç“ã3È «Xjõäœw¿›ÐgvëŠpY
+ebt=d"ZÉ!i@’"³Á•éá¥4øÄåx¸®ÞÎÍ ³¥ ˆ,¹*~ƒÂ%¶[Ίé
+gBúŒö
+äDžð
+F˜dg¦|y¾ÙržÄxFŠâó!̳íù©öÓLÃ…× D’€å4ŒßhÌŽÆû£g´– ëýÿÆ|
endstream
endobj
2163 0 obj <<
/Type /FontDescriptor
-/FontName /VVGUUP+CMR12
+/FontName /RWXXKM+CMR12
/Flags 4
/FontBBox [-34 -251 988 750]
/Ascent 694
@@ -10144,7 +10156,7 @@
/ItalicAngle 0
/StemV 65
/XHeight 431
-/CharSet (/A/J/R/V/comma/e/i/j/l/m/n/nine/o/one/p/period/r/seven/two/zero)
+/CharSet (/J/R/V/comma/e/i/j/l/m/n/nine/o/one/period/r/six/two/u/zero)
/FontFile 2162 0 R
>> endobj
2164 0 obj <<
@@ -11080,10 +11092,10 @@
888 0 obj <<
/Type /Font
/Subtype /Type1
-/BaseFont /VVGUUP+CMR12
+/BaseFont /RWXXKM+CMR12
/FontDescriptor 2163 0 R
/FirstChar 44
-/LastChar 114
+/LastChar 117
/Widths 2142 0 R
>> endobj
1283 0 obj <<
@@ -13546,8 +13558,8 @@
>> endobj
2337 0 obj <<
/Author()/Title()/Subject()/Creator(LaTeX with hyperref package)/Producer(pdfTeX-1.40.3)/Keywords()
-/CreationDate (D:20090417121440+02'00')
-/ModDate (D:20090417121440+02'00')
+/CreationDate (D:20090616122631+02'00')
+/ModDate (D:20090616122631+02'00')
/Trapped /False
/PTEX.Fullbanner (This is pdfTeX using libpoppler, Version 3.141592-1.40.3-2.2 (Web2C 7.5.6) kpathsea version 3.5.6)
>> endobj
@@ -13559,2343 +13571,2343 @@
0000000004 00000 f
0000000000 00000 f
0000000015 00000 n
-0000029047 00000 n
-0000511454 00000 n
+0000029043 00000 n
+0000511307 00000 n
0000000061 00000 n
0000000090 00000 n
-0000332667 00000 n
-0000511367 00000 n
+0000332663 00000 n
+0000511220 00000 n
0000000135 00000 n
0000000162 00000 n
-0000081018 00000 n
-0000511240 00000 n
+0000081014 00000 n
+0000511093 00000 n
0000000205 00000 n
0000000243 00000 n
-0000083214 00000 n
-0000511129 00000 n
+0000083210 00000 n
+0000510982 00000 n
0000000289 00000 n
0000000341 00000 n
-0000083339 00000 n
-0000511055 00000 n
+0000083335 00000 n
+0000510908 00000 n
0000000389 00000 n
0000000424 00000 n
-0000083465 00000 n
-0000510968 00000 n
+0000083461 00000 n
+0000510821 00000 n
0000000472 00000 n
0000000504 00000 n
-0000086014 00000 n
-0000510881 00000 n
+0000086010 00000 n
+0000510734 00000 n
0000000552 00000 n
0000000589 00000 n
-0000086139 00000 n
-0000510794 00000 n
+0000086135 00000 n
+0000510647 00000 n
0000000637 00000 n
0000000669 00000 n
-0000088590 00000 n
-0000510707 00000 n
+0000088586 00000 n
+0000510560 00000 n
0000000717 00000 n
0000000747 00000 n
-0000091157 00000 n
-0000510620 00000 n
+0000091153 00000 n
+0000510473 00000 n
0000000795 00000 n
0000000828 00000 n
-0000091283 00000 n
-0000510533 00000 n
+0000091279 00000 n
+0000510386 00000 n
0000000876 00000 n
0000000912 00000 n
-0000091409 00000 n
-0000510446 00000 n
+0000091405 00000 n
+0000510299 00000 n
0000000960 00000 n
0000000995 00000 n
-0000094172 00000 n
-0000510372 00000 n
+0000094168 00000 n
+0000510225 00000 n
0000001043 00000 n
0000001085 00000 n
-0000098447 00000 n
-0000510260 00000 n
+0000098443 00000 n
+0000510113 00000 n
0000001131 00000 n
0000001175 00000 n
-0000098571 00000 n
-0000510149 00000 n
+0000098567 00000 n
+0000510002 00000 n
0000001223 00000 n
0000001258 00000 n
-0000104518 00000 n
-0000510075 00000 n
+0000104514 00000 n
+0000509928 00000 n
0000001311 00000 n
0000001343 00000 n
-0000104644 00000 n
-0000510001 00000 n
+0000104640 00000 n
+0000509854 00000 n
0000001396 00000 n
0000001428 00000 n
-0000104770 00000 n
-0000509876 00000 n
+0000104766 00000 n
+0000509729 00000 n
0000001476 00000 n
0000001519 00000 n
-0000104896 00000 n
-0000509802 00000 n
+0000104892 00000 n
+0000509655 00000 n
0000001572 00000 n
0000001602 00000 n
-0000106798 00000 n
-0000509678 00000 n
+0000106794 00000 n
+0000509531 00000 n
0000001655 00000 n
0000001692 00000 n
-0000106924 00000 n
-0000509604 00000 n
+0000106920 00000 n
+0000509457 00000 n
0000001750 00000 n
0000001794 00000 n
-0000107050 00000 n
-0000509530 00000 n
+0000107046 00000 n
+0000509383 00000 n
0000001852 00000 n
0000001896 00000 n
-0000108290 00000 n
-0000509417 00000 n
+0000108286 00000 n
+0000509270 00000 n
0000001949 00000 n
0000001984 00000 n
-0000108416 00000 n
-0000509341 00000 n
+0000108412 00000 n
+0000509194 00000 n
0000002042 00000 n
0000002076 00000 n
-0000108542 00000 n
-0000509250 00000 n
+0000108538 00000 n
+0000509103 00000 n
0000002135 00000 n
0000002167 00000 n
-0000108669 00000 n
-0000509158 00000 n
+0000108665 00000 n
+0000509011 00000 n
0000002226 00000 n
0000002259 00000 n
-0000108796 00000 n
-0000509066 00000 n
+0000108792 00000 n
+0000508919 00000 n
0000002318 00000 n
0000002352 00000 n
-0000108923 00000 n
-0000508974 00000 n
+0000108919 00000 n
+0000508827 00000 n
0000002411 00000 n
0000002474 00000 n
-0000110256 00000 n
-0000508882 00000 n
+0000110252 00000 n
+0000508735 00000 n
0000002533 00000 n
0000002575 00000 n
-0000110383 00000 n
-0000508790 00000 n
+0000110379 00000 n
+0000508643 00000 n
0000002634 00000 n
0000002694 00000 n
-0000110510 00000 n
-0000508698 00000 n
+0000110506 00000 n
+0000508551 00000 n
0000002753 00000 n
0000002834 00000 n
-0000110637 00000 n
-0000508606 00000 n
+0000110633 00000 n
+0000508459 00000 n
0000002893 00000 n
0000002946 00000 n
-0000110764 00000 n
-0000508514 00000 n
+0000110760 00000 n
+0000508367 00000 n
0000003006 00000 n
0000003075 00000 n
-0000112070 00000 n
-0000508422 00000 n
+0000112066 00000 n
+0000508275 00000 n
0000003135 00000 n
0000003198 00000 n
-0000112197 00000 n
-0000508330 00000 n
+0000112193 00000 n
+0000508183 00000 n
0000003258 00000 n
0000003320 00000 n
-0000113816 00000 n
-0000508238 00000 n
+0000113812 00000 n
+0000508091 00000 n
0000003380 00000 n
0000003441 00000 n
-0000113943 00000 n
-0000508146 00000 n
+0000113939 00000 n
+0000507999 00000 n
0000003501 00000 n
0000003590 00000 n
-0000114070 00000 n
-0000508054 00000 n
+0000114066 00000 n
+0000507907 00000 n
0000003650 00000 n
0000003714 00000 n
-0000114195 00000 n
-0000507962 00000 n
+0000114191 00000 n
+0000507815 00000 n
0000003774 00000 n
0000003852 00000 n
-0000115639 00000 n
-0000507870 00000 n
+0000115635 00000 n
+0000507723 00000 n
0000003912 00000 n
0000003987 00000 n
-0000115766 00000 n
-0000507778 00000 n
+0000115762 00000 n
+0000507631 00000 n
0000004047 00000 n
0000004110 00000 n
-0000117573 00000 n
-0000507686 00000 n
+0000117569 00000 n
+0000507539 00000 n
0000004170 00000 n
0000004261 00000 n
-0000117700 00000 n
-0000507594 00000 n
+0000117696 00000 n
+0000507447 00000 n
0000004321 00000 n
0000004420 00000 n
-0000117827 00000 n
-0000507502 00000 n
+0000117823 00000 n
+0000507355 00000 n
0000004480 00000 n
0000004560 00000 n
-0000119252 00000 n
-0000507410 00000 n
+0000119248 00000 n
+0000507263 00000 n
0000004620 00000 n
0000004699 00000 n
-0000120551 00000 n
-0000507318 00000 n
+0000120547 00000 n
+0000507171 00000 n
0000004759 00000 n
0000004809 00000 n
-0000120678 00000 n
-0000507226 00000 n
+0000120674 00000 n
+0000507079 00000 n
0000004869 00000 n
0000004934 00000 n
-0000122157 00000 n
-0000507134 00000 n
+0000122153 00000 n
+0000506987 00000 n
0000004994 00000 n
0000005081 00000 n
-0000122284 00000 n
-0000507042 00000 n
+0000122280 00000 n
+0000506895 00000 n
0000005141 00000 n
0000005202 00000 n
-0000126181 00000 n
-0000506950 00000 n
+0000126177 00000 n
+0000506803 00000 n
0000005262 00000 n
0000005356 00000 n
-0000126308 00000 n
-0000506858 00000 n
+0000126304 00000 n
+0000506711 00000 n
0000005416 00000 n
0000005498 00000 n
-0000126435 00000 n
-0000506766 00000 n
+0000126431 00000 n
+0000506619 00000 n
0000005558 00000 n
0000005612 00000 n
-0000128218 00000 n
-0000506688 00000 n
+0000128214 00000 n
+0000506541 00000 n
0000005672 00000 n
0000005722 00000 n
-0000131713 00000 n
-0000506557 00000 n
+0000131709 00000 n
+0000506410 00000 n
0000005771 00000 n
0000005825 00000 n
-0000131840 00000 n
-0000506478 00000 n
+0000131836 00000 n
+0000506331 00000 n
0000005879 00000 n
0000005916 00000 n
-0000136396 00000 n
-0000506346 00000 n
+0000136392 00000 n
+0000506199 00000 n
0000005970 00000 n
0000006002 00000 n
-0000136523 00000 n
-0000506267 00000 n
+0000136519 00000 n
+0000506120 00000 n
0000006061 00000 n
0000006155 00000 n
-0000138148 00000 n
-0000506174 00000 n
+0000138144 00000 n
+0000506027 00000 n
0000006214 00000 n
0000006266 00000 n
-0000138275 00000 n
-0000506081 00000 n
+0000138271 00000 n
+0000505934 00000 n
0000006325 00000 n
0000006368 00000 n
-0000138402 00000 n
-0000505988 00000 n
+0000138398 00000 n
+0000505841 00000 n
0000006427 00000 n
0000006472 00000 n
-0000140065 00000 n
-0000505895 00000 n
+0000140061 00000 n
+0000505748 00000 n
0000006531 00000 n
0000006576 00000 n
-0000140191 00000 n
-0000505802 00000 n
+0000140187 00000 n
+0000505655 00000 n
0000006635 00000 n
0000006680 00000 n
-0000141776 00000 n
-0000505709 00000 n
+0000141772 00000 n
+0000505562 00000 n
0000006739 00000 n
0000006784 00000 n
-0000143729 00000 n
-0000505630 00000 n
+0000143725 00000 n
+0000505483 00000 n
0000006843 00000 n
0000006888 00000 n
-0000143856 00000 n
-0000505537 00000 n
+0000143852 00000 n
+0000505390 00000 n
0000006942 00000 n
0000006972 00000 n
-0000143983 00000 n
-0000505444 00000 n
+0000143979 00000 n
+0000505297 00000 n
0000007026 00000 n
0000007071 00000 n
-0000145693 00000 n
-0000505351 00000 n
+0000145689 00000 n
+0000505204 00000 n
0000007125 00000 n
0000007176 00000 n
-0000147295 00000 n
-0000505219 00000 n
+0000147291 00000 n
+0000505072 00000 n
0000007230 00000 n
0000007271 00000 n
-0000147422 00000 n
-0000505140 00000 n
+0000147418 00000 n
+0000504993 00000 n
0000007330 00000 n
0000007365 00000 n
-0000148776 00000 n
-0000505061 00000 n
+0000148772 00000 n
+0000504914 00000 n
0000007424 00000 n
0000007460 00000 n
-0000148902 00000 n
-0000504929 00000 n
+0000148898 00000 n
+0000504782 00000 n
0000007514 00000 n
0000007561 00000 n
-0000149029 00000 n
-0000504850 00000 n
+0000149025 00000 n
+0000504703 00000 n
0000007620 00000 n
0000007655 00000 n
-0000149156 00000 n
-0000504771 00000 n
+0000149152 00000 n
+0000504624 00000 n
0000007714 00000 n
0000007750 00000 n
-0000150269 00000 n
-0000504639 00000 n
+0000150265 00000 n
+0000504492 00000 n
0000007804 00000 n
0000007859 00000 n
-0000150395 00000 n
-0000504560 00000 n
+0000150391 00000 n
+0000504413 00000 n
0000007918 00000 n
0000007953 00000 n
-0000150522 00000 n
-0000504481 00000 n
+0000150518 00000 n
+0000504334 00000 n
0000008012 00000 n
0000008048 00000 n
-0000150649 00000 n
-0000504349 00000 n
+0000150645 00000 n
+0000504202 00000 n
0000008102 00000 n
0000008143 00000 n
-0000150776 00000 n
-0000504270 00000 n
+0000150772 00000 n
+0000504123 00000 n
0000008202 00000 n
0000008237 00000 n
-0000150903 00000 n
-0000504191 00000 n
+0000150899 00000 n
+0000504044 00000 n
0000008296 00000 n
0000008332 00000 n
-0000152234 00000 n
-0000504059 00000 n
+0000152230 00000 n
+0000503912 00000 n
0000008387 00000 n
0000008423 00000 n
-0000152360 00000 n
-0000503980 00000 n
+0000152356 00000 n
+0000503833 00000 n
0000008483 00000 n
0000008519 00000 n
-0000152486 00000 n
-0000503901 00000 n
+0000152482 00000 n
+0000503754 00000 n
0000008579 00000 n
0000008616 00000 n
-0000152613 00000 n
-0000503769 00000 n
+0000152609 00000 n
+0000503622 00000 n
0000008671 00000 n
0000008713 00000 n
-0000152740 00000 n
-0000503690 00000 n
+0000152736 00000 n
+0000503543 00000 n
0000008773 00000 n
0000008809 00000 n
-0000154355 00000 n
-0000503611 00000 n
+0000154351 00000 n
+0000503464 00000 n
0000008869 00000 n
0000008906 00000 n
-0000154482 00000 n
-0000503493 00000 n
+0000154478 00000 n
+0000503346 00000 n
0000008961 00000 n
0000009004 00000 n
-0000154609 00000 n
-0000503414 00000 n
+0000154605 00000 n
+0000503267 00000 n
0000009064 00000 n
0000009100 00000 n
-0000155999 00000 n
-0000503335 00000 n
+0000155995 00000 n
+0000503188 00000 n
0000009160 00000 n
0000009197 00000 n
-0000156126 00000 n
-0000503204 00000 n
+0000156122 00000 n
+0000503057 00000 n
0000009246 00000 n
0000009302 00000 n
-0000157968 00000 n
-0000503086 00000 n
+0000157964 00000 n
+0000502939 00000 n
0000009356 00000 n
0000009403 00000 n
-0000159540 00000 n
-0000503007 00000 n
+0000159536 00000 n
+0000502860 00000 n
0000009462 00000 n
0000009497 00000 n
-0000159667 00000 n
-0000502928 00000 n
+0000159663 00000 n
+0000502781 00000 n
0000009556 00000 n
0000009592 00000 n
-0000159794 00000 n
-0000502796 00000 n
+0000159790 00000 n
+0000502649 00000 n
0000009646 00000 n
0000009690 00000 n
-0000159921 00000 n
-0000502717 00000 n
+0000159917 00000 n
+0000502570 00000 n
0000009749 00000 n
0000009784 00000 n
-0000161733 00000 n
-0000502638 00000 n
+0000161729 00000 n
+0000502491 00000 n
0000009843 00000 n
0000009879 00000 n
-0000161860 00000 n
-0000502506 00000 n
+0000161856 00000 n
+0000502359 00000 n
0000009933 00000 n
0000009982 00000 n
-0000161987 00000 n
-0000502427 00000 n
+0000161983 00000 n
+0000502280 00000 n
0000010041 00000 n
0000010076 00000 n
-0000162114 00000 n
-0000502348 00000 n
+0000162110 00000 n
+0000502201 00000 n
0000010135 00000 n
0000010171 00000 n
-0000163645 00000 n
-0000502216 00000 n
+0000163641 00000 n
+0000502069 00000 n
0000010225 00000 n
0000010264 00000 n
-0000163771 00000 n
-0000502137 00000 n
+0000163767 00000 n
+0000501990 00000 n
0000010323 00000 n
0000010358 00000 n
-0000163897 00000 n
-0000502058 00000 n
+0000163893 00000 n
+0000501911 00000 n
0000010417 00000 n
0000010453 00000 n
-0000165716 00000 n
-0000501940 00000 n
+0000165712 00000 n
+0000501793 00000 n
0000010507 00000 n
0000010547 00000 n
-0000165843 00000 n
-0000501861 00000 n
+0000165839 00000 n
+0000501714 00000 n
0000010606 00000 n
0000010641 00000 n
-0000165970 00000 n
-0000501782 00000 n
+0000165966 00000 n
+0000501635 00000 n
0000010700 00000 n
0000010736 00000 n
-0000166096 00000 n
-0000501651 00000 n
+0000166092 00000 n
+0000501504 00000 n
0000010785 00000 n
0000010843 00000 n
-0000166223 00000 n
-0000501533 00000 n
+0000166219 00000 n
+0000501386 00000 n
0000010897 00000 n
0000010936 00000 n
-0000166350 00000 n
-0000501454 00000 n
+0000166346 00000 n
+0000501307 00000 n
0000010995 00000 n
0000011030 00000 n
-0000167462 00000 n
-0000501375 00000 n
+0000167458 00000 n
+0000501228 00000 n
0000011089 00000 n
0000011125 00000 n
-0000168933 00000 n
-0000501257 00000 n
+0000168929 00000 n
+0000501110 00000 n
0000011179 00000 n
0000011214 00000 n
-0000169060 00000 n
-0000501178 00000 n
+0000169056 00000 n
+0000501031 00000 n
0000011273 00000 n
0000011308 00000 n
-0000170202 00000 n
-0000501099 00000 n
+0000170198 00000 n
+0000500952 00000 n
0000011367 00000 n
0000011403 00000 n
-0000170329 00000 n
-0000500968 00000 n
+0000170325 00000 n
+0000500821 00000 n
0000011452 00000 n
0000011502 00000 n
-0000171855 00000 n
-0000500850 00000 n
+0000171851 00000 n
+0000500703 00000 n
0000011556 00000 n
0000011596 00000 n
-0000171982 00000 n
-0000500771 00000 n
+0000171978 00000 n
+0000500624 00000 n
0000011655 00000 n
0000011690 00000 n
-0000172109 00000 n
-0000500692 00000 n
+0000172105 00000 n
+0000500545 00000 n
0000011749 00000 n
0000011785 00000 n
-0000173616 00000 n
-0000500574 00000 n
+0000173612 00000 n
+0000500427 00000 n
0000011839 00000 n
0000011884 00000 n
-0000173743 00000 n
-0000500495 00000 n
+0000173739 00000 n
+0000500348 00000 n
0000011943 00000 n
0000011978 00000 n
-0000173870 00000 n
-0000500416 00000 n
+0000173866 00000 n
+0000500269 00000 n
0000012037 00000 n
0000012073 00000 n
-0000173997 00000 n
-0000500285 00000 n
+0000173993 00000 n
+0000500138 00000 n
0000012122 00000 n
0000012192 00000 n
-0000174124 00000 n
-0000500206 00000 n
+0000174120 00000 n
+0000500059 00000 n
0000012246 00000 n
0000012283 00000 n
-0000175698 00000 n
-0000500113 00000 n
+0000175694 00000 n
+0000499966 00000 n
0000012337 00000 n
0000012371 00000 n
-0000177355 00000 n
-0000500034 00000 n
+0000177351 00000 n
+0000499887 00000 n
0000012425 00000 n
0000012459 00000 n
-0000179308 00000 n
-0000499917 00000 n
+0000179304 00000 n
+0000499770 00000 n
0000012508 00000 n
0000012545 00000 n
-0000179435 00000 n
-0000499799 00000 n
+0000179431 00000 n
+0000499652 00000 n
0000012599 00000 n
0000012640 00000 n
-0000179562 00000 n
-0000499720 00000 n
+0000179558 00000 n
+0000499573 00000 n
0000012699 00000 n
0000012752 00000 n
-0000180692 00000 n
-0000499641 00000 n
+0000180688 00000 n
+0000499494 00000 n
0000012811 00000 n
0000012857 00000 n
-0000182935 00000 n
-0000499523 00000 n
+0000182931 00000 n
+0000499376 00000 n
0000012911 00000 n
0000012952 00000 n
-0000183061 00000 n
-0000499444 00000 n
+0000183057 00000 n
+0000499297 00000 n
0000013011 00000 n
0000013059 00000 n
-0000183188 00000 n
-0000499351 00000 n
+0000183184 00000 n
+0000499204 00000 n
0000013118 00000 n
0000013167 00000 n
-0000183315 00000 n
-0000499272 00000 n
+0000183311 00000 n
+0000499125 00000 n
0000013226 00000 n
0000013276 00000 n
-0000184216 00000 n
-0000499140 00000 n
+0000184212 00000 n
+0000498993 00000 n
0000013320 00000 n
0000013360 00000 n
-0000186373 00000 n
-0000499022 00000 n
+0000186369 00000 n
+0000498875 00000 n
0000013407 00000 n
0000013455 00000 n
-0000186499 00000 n
-0000498943 00000 n
+0000186495 00000 n
+0000498796 00000 n
0000013504 00000 n
0000013540 00000 n
-0000186817 00000 n
-0000498850 00000 n
+0000186813 00000 n
+0000498703 00000 n
0000013589 00000 n
0000013637 00000 n
-0000189279 00000 n
-0000498757 00000 n
+0000189275 00000 n
+0000498610 00000 n
0000013686 00000 n
0000013724 00000 n
-0000189790 00000 n
-0000498664 00000 n
+0000189786 00000 n
+0000498517 00000 n
0000013773 00000 n
0000013811 00000 n
-0000192564 00000 n
-0000498585 00000 n
+0000192560 00000 n
+0000498438 00000 n
0000013860 00000 n
0000013895 00000 n
-0000193849 00000 n
-0000498453 00000 n
+0000193845 00000 n
+0000498306 00000 n
0000013942 00000 n
0000013994 00000 n
-0000193975 00000 n
-0000498374 00000 n
+0000193971 00000 n
+0000498227 00000 n
0000014043 00000 n
0000014084 00000 n
-0000196416 00000 n
-0000498281 00000 n
+0000196412 00000 n
+0000498134 00000 n
0000014133 00000 n
0000014176 00000 n
-0000199852 00000 n
-0000498188 00000 n
+0000199848 00000 n
+0000498041 00000 n
0000014225 00000 n
0000014271 00000 n
-0000199979 00000 n
-0000498095 00000 n
+0000199975 00000 n
+0000497948 00000 n
0000014320 00000 n
0000014366 00000 n
-0000201978 00000 n
-0000497977 00000 n
+0000201974 00000 n
+0000497830 00000 n
0000014415 00000 n
0000014452 00000 n
-0000202105 00000 n
-0000497898 00000 n
+0000202101 00000 n
+0000497751 00000 n
0000014506 00000 n
0000014543 00000 n
-0000203816 00000 n
-0000497805 00000 n
+0000203812 00000 n
+0000497658 00000 n
0000014597 00000 n
0000014633 00000 n
-0000203941 00000 n
-0000497726 00000 n
+0000203937 00000 n
+0000497579 00000 n
0000014687 00000 n
0000014740 00000 n
-0000205702 00000 n
-0000497594 00000 n
+0000205698 00000 n
+0000497447 00000 n
0000014787 00000 n
0000014832 00000 n
-0000205828 00000 n
-0000497515 00000 n
+0000205824 00000 n
+0000497368 00000 n
0000014881 00000 n
0000014923 00000 n
-0000205955 00000 n
-0000497422 00000 n
+0000205951 00000 n
+0000497275 00000 n
0000014972 00000 n
0000015013 00000 n
-0000211214 00000 n
-0000497289 00000 n
+0000211210 00000 n
+0000497142 00000 n
0000015062 00000 n
0000015107 00000 n
-0000211341 00000 n
-0000497210 00000 n
+0000211337 00000 n
+0000497063 00000 n
0000015161 00000 n
0000015202 00000 n
-0000211468 00000 n
-0000497117 00000 n
+0000211464 00000 n
+0000496970 00000 n
0000015256 00000 n
0000015297 00000 n
-0000211595 00000 n
-0000497024 00000 n
+0000211591 00000 n
+0000496877 00000 n
0000015351 00000 n
0000015397 00000 n
-0000211722 00000 n
-0000496931 00000 n
+0000211718 00000 n
+0000496784 00000 n
0000015451 00000 n
0000015492 00000 n
-0000211849 00000 n
-0000496838 00000 n
+0000211845 00000 n
+0000496691 00000 n
0000015546 00000 n
0000015587 00000 n
-0000211975 00000 n
-0000496745 00000 n
+0000211971 00000 n
+0000496598 00000 n
0000015641 00000 n
0000015683 00000 n
-0000213267 00000 n
-0000496652 00000 n
+0000213263 00000 n
+0000496505 00000 n
0000015737 00000 n
0000015779 00000 n
-0000213394 00000 n
-0000496559 00000 n
+0000213390 00000 n
+0000496412 00000 n
0000015833 00000 n
0000015879 00000 n
-0000213521 00000 n
-0000496466 00000 n
+0000213517 00000 n
+0000496319 00000 n
0000015933 00000 n
0000015979 00000 n
-0000213648 00000 n
-0000496373 00000 n
+0000213644 00000 n
+0000496226 00000 n
0000016034 00000 n
0000016082 00000 n
-0000213775 00000 n
-0000496280 00000 n
+0000213771 00000 n
+0000496133 00000 n
0000016137 00000 n
0000016185 00000 n
-0000213902 00000 n
-0000496187 00000 n
+0000213898 00000 n
+0000496040 00000 n
0000016240 00000 n
0000016283 00000 n
-0000214029 00000 n
-0000496094 00000 n
+0000214025 00000 n
+0000495947 00000 n
0000016338 00000 n
0000016381 00000 n
-0000215763 00000 n
-0000496001 00000 n
+0000215759 00000 n
+0000495854 00000 n
0000016436 00000 n
0000016484 00000 n
-0000215890 00000 n
-0000495922 00000 n
+0000215886 00000 n
+0000495775 00000 n
0000016539 00000 n
0000016587 00000 n
-0000216016 00000 n
-0000495790 00000 n
+0000216012 00000 n
+0000495643 00000 n
0000016636 00000 n
0000016681 00000 n
-0000216143 00000 n
-0000495711 00000 n
+0000216139 00000 n
+0000495564 00000 n
0000016735 00000 n
0000016771 00000 n
-0000219325 00000 n
-0000495632 00000 n
+0000219321 00000 n
+0000495485 00000 n
0000016825 00000 n
0000016863 00000 n
-0000221841 00000 n
-0000495553 00000 n
+0000221837 00000 n
+0000495406 00000 n
0000016912 00000 n
0000016956 00000 n
-0000225827 00000 n
-0000495460 00000 n
+0000225823 00000 n
+0000495313 00000 n
0000017003 00000 n
0000017051 00000 n
-0000235395 00000 n
-0000495367 00000 n
+0000235391 00000 n
+0000495220 00000 n
0000017098 00000 n
0000017145 00000 n
-0000239585 00000 n
-0000495249 00000 n
+0000239581 00000 n
+0000495102 00000 n
0000017192 00000 n
0000017229 00000 n
-0000239711 00000 n
-0000495170 00000 n
+0000239707 00000 n
+0000495023 00000 n
0000017278 00000 n
0000017312 00000 n
-0000239838 00000 n
-0000495038 00000 n
+0000239834 00000 n
+0000494891 00000 n
0000017361 00000 n
0000017400 00000 n
-0000239964 00000 n
-0000494959 00000 n
+0000239960 00000 n
+0000494812 00000 n
0000017454 00000 n
0000017494 00000 n
-0000242491 00000 n
-0000494880 00000 n
+0000242487 00000 n
+0000494733 00000 n
0000017548 00000 n
0000017588 00000 n
-0000242618 00000 n
-0000494762 00000 n
+0000242614 00000 n
+0000494615 00000 n
0000017637 00000 n
0000017676 00000 n
-0000244703 00000 n
-0000494697 00000 n
+0000244699 00000 n
+0000494550 00000 n
0000017730 00000 n
0000017795 00000 n
-0000247866 00000 n
-0000494564 00000 n
+0000247862 00000 n
+0000494417 00000 n
0000017839 00000 n
0000017884 00000 n
-0000250240 00000 n
-0000494446 00000 n
+0000250236 00000 n
+0000494299 00000 n
0000017931 00000 n
0000017982 00000 n
-0000250366 00000 n
-0000494367 00000 n
+0000250362 00000 n
+0000494220 00000 n
0000018031 00000 n
0000018060 00000 n
-0000250493 00000 n
-0000494288 00000 n
+0000250489 00000 n
+0000494141 00000 n
0000018109 00000 n
0000018149 00000 n
-0000253672 00000 n
-0000494156 00000 n
+0000253668 00000 n
+0000494009 00000 n
0000018197 00000 n
0000018239 00000 n
-0000253798 00000 n
-0000494038 00000 n
+0000253794 00000 n
+0000493891 00000 n
0000018289 00000 n
0000018343 00000 n
-0000256427 00000 n
-0000493959 00000 n
+0000256423 00000 n
+0000493812 00000 n
0000018398 00000 n
0000018446 00000 n
-0000263983 00000 n
-0000493880 00000 n
+0000263979 00000 n
+0000493733 00000 n
0000018501 00000 n
0000018557 00000 n
-0000265872 00000 n
-0000493748 00000 n
+0000265868 00000 n
+0000493601 00000 n
0000018607 00000 n
0000018695 00000 n
-0000265999 00000 n
-0000493669 00000 n
+0000265995 00000 n
+0000493522 00000 n
0000018750 00000 n
0000018808 00000 n
-0000267649 00000 n
-0000493590 00000 n
+0000267645 00000 n
+0000493443 00000 n
0000018863 00000 n
0000018932 00000 n
-0000275177 00000 n
-0000493458 00000 n
+0000275173 00000 n
+0000493311 00000 n
0000018982 00000 n
0000019041 00000 n
-0000275304 00000 n
-0000493393 00000 n
+0000275300 00000 n
+0000493246 00000 n
0000019096 00000 n
0000019164 00000 n
-0000285058 00000 n
-0000493275 00000 n
+0000285054 00000 n
+0000493128 00000 n
0000019214 00000 n
0000019249 00000 n
-0000285184 00000 n
-0000493196 00000 n
+0000285180 00000 n
+0000493049 00000 n
0000019304 00000 n
0000019362 00000 n
-0000286665 00000 n
-0000493117 00000 n
+0000286661 00000 n
+0000492970 00000 n
0000019417 00000 n
0000019470 00000 n
-0000288204 00000 n
-0000492985 00000 n
+0000288200 00000 n
+0000492838 00000 n
0000019518 00000 n
0000019566 00000 n
-0000288330 00000 n
-0000492867 00000 n
+0000288326 00000 n
+0000492720 00000 n
0000019616 00000 n
0000019657 00000 n
-0000290931 00000 n
-0000492788 00000 n
+0000290927 00000 n
+0000492641 00000 n
0000019712 00000 n
0000019761 00000 n
-0000291314 00000 n
-0000492695 00000 n
+0000291310 00000 n
+0000492548 00000 n
0000019816 00000 n
0000019872 00000 n
-0000292598 00000 n
-0000492616 00000 n
+0000292594 00000 n
+0000492469 00000 n
0000019927 00000 n
0000019978 00000 n
-0000294274 00000 n
-0000492498 00000 n
+0000294270 00000 n
+0000492351 00000 n
0000020028 00000 n
0000020059 00000 n
-0000294657 00000 n
-0000492433 00000 n
+0000294653 00000 n
+0000492286 00000 n
0000020114 00000 n
0000020155 00000 n
-0000296295 00000 n
-0000492301 00000 n
+0000296291 00000 n
+0000492154 00000 n
0000020203 00000 n
0000020254 00000 n
-0000296420 00000 n
-0000492236 00000 n
+0000296416 00000 n
+0000492089 00000 n
0000020304 00000 n
0000020342 00000 n
-0000299799 00000 n
-0000492118 00000 n
+0000299795 00000 n
+0000491971 00000 n
0000020390 00000 n
0000020454 00000 n
-0000299925 00000 n
-0000492039 00000 n
+0000299921 00000 n
+0000491892 00000 n
0000020504 00000 n
0000020541 00000 n
-0000300052 00000 n
-0000491946 00000 n
+0000300048 00000 n
+0000491799 00000 n
0000020591 00000 n
0000020633 00000 n
-0000302662 00000 n
-0000491867 00000 n
+0000302658 00000 n
+0000491720 00000 n
0000020683 00000 n
0000020726 00000 n
-0000308092 00000 n
-0000491734 00000 n
+0000308088 00000 n
+0000491587 00000 n
0000020770 00000 n
0000020819 00000 n
-0000310403 00000 n
-0000491655 00000 n
+0000310399 00000 n
+0000491508 00000 n
0000020867 00000 n
0000020924 00000 n
-0000315194 00000 n
-0000491537 00000 n
+0000315190 00000 n
+0000491390 00000 n
0000020972 00000 n
0000021027 00000 n
-0000315320 00000 n
-0000491458 00000 n
+0000315316 00000 n
+0000491311 00000 n
0000021077 00000 n
0000021110 00000 n
-0000315447 00000 n
-0000491365 00000 n
+0000315443 00000 n
+0000491218 00000 n
0000021160 00000 n
0000021224 00000 n
-0000318084 00000 n
-0000491272 00000 n
+0000318080 00000 n
+0000491125 00000 n
0000021274 00000 n
0000021316 00000 n
-0000323199 00000 n
-0000491179 00000 n
+0000323195 00000 n
+0000491032 00000 n
0000021366 00000 n
0000021441 00000 n
-0000323325 00000 n
-0000491100 00000 n
+0000323321 00000 n
+0000490953 00000 n
0000021491 00000 n
0000021551 00000 n
-0000330170 00000 n
-0000490981 00000 n
+0000330166 00000 n
+0000490834 00000 n
0000021595 00000 n
0000021632 00000 n
-0000332162 00000 n
-0000490877 00000 n
+0000332158 00000 n
+0000490730 00000 n
0000021680 00000 n
0000021729 00000 n
-0000332288 00000 n
-0000490798 00000 n
+0000332284 00000 n
+0000490651 00000 n
0000021779 00000 n
0000021814 00000 n
-0000332415 00000 n
-0000490719 00000 n
+0000332411 00000 n
+0000490572 00000 n
0000021864 00000 n
0000021896 00000 n
-0000022213 00000 n
-0000022449 00000 n
+0000022209 00000 n
+0000022445 00000 n
0000021948 00000 n
-0000022325 00000 n
-0000022387 00000 n
-0000484087 00000 n
-0000485110 00000 n
-0000486859 00000 n
-0000024642 00000 n
-0000024812 00000 n
-0000023842 00000 n
-0000025176 00000 n
-0000023694 00000 n
-0000022534 00000 n
-0000483941 00000 n
-0000486421 00000 n
-0000484965 00000 n
-0000484528 00000 n
-0000486567 00000 n
-0000024994 00000 n
+0000022321 00000 n
+0000022383 00000 n
+0000483940 00000 n
+0000484963 00000 n
+0000486712 00000 n
+0000024638 00000 n
+0000024808 00000 n
+0000023838 00000 n
+0000025172 00000 n
+0000023690 00000 n
+0000022530 00000 n
+0000483794 00000 n
+0000486274 00000 n
+0000484818 00000 n
+0000484381 00000 n
+0000486420 00000 n
+0000024990 00000 n
+0000484086 00000 n
+0000485542 00000 n
+0000024339 00000 n
+0000024570 00000 n
+0000024617 00000 n
+0000026565 00000 n
+0000026715 00000 n
+0000026866 00000 n
+0000027041 00000 n
+0000027215 00000 n
+0000027384 00000 n
+0000027539 00000 n
+0000027687 00000 n
+0000027839 00000 n
+0000028024 00000 n
+0000028184 00000 n
+0000028337 00000 n
+0000028507 00000 n
+0000028657 00000 n
+0000028828 00000 n
+0000030417 00000 n
+0000029227 00000 n
+0000026321 00000 n
+0000025350 00000 n
+0000028981 00000 n
+0000485980 00000 n
+0000029103 00000 n
+0000029165 00000 n
+0000486128 00000 n
+0000083272 00000 n
+0000098505 00000 n
+0000186432 00000 n
+0000193908 00000 n
+0000205761 00000 n
+0000225886 00000 n
+0000235454 00000 n
+0000239644 00000 n
+0000250299 00000 n
+0000030590 00000 n
+0000030761 00000 n
+0000030906 00000 n
+0000031073 00000 n
+0000031243 00000 n
+0000031392 00000 n
+0000031537 00000 n
+0000031688 00000 n
+0000031858 00000 n
+0000032005 00000 n
+0000032156 00000 n
+0000032369 00000 n
+0000030197 00000 n
+0000029364 00000 n
+0000032307 00000 n
+0000485835 00000 n
+0000253731 00000 n
+0000288263 00000 n
+0000296354 00000 n
+0000299858 00000 n
+0000310462 00000 n
+0000315253 00000 n
+0000332221 00000 n
+0000032780 00000 n
+0000032606 00000 n
+0000032506 00000 n
+0000032718 00000 n
+0000034280 00000 n
+0000034432 00000 n
+0000034581 00000 n
+0000034733 00000 n
+0000034887 00000 n
+0000035041 00000 n
+0000035195 00000 n
+0000035349 00000 n
+0000035502 00000 n
+0000035656 00000 n
+0000035810 00000 n
+0000035964 00000 n
+0000036118 00000 n
+0000036270 00000 n
+0000036424 00000 n
+0000036583 00000 n
+0000036741 00000 n
+0000036895 00000 n
+0000037054 00000 n
+0000037213 00000 n
+0000037377 00000 n
+0000037541 00000 n
+0000037699 00000 n
+0000037863 00000 n
+0000038027 00000 n
+0000038191 00000 n
+0000038355 00000 n
+0000038518 00000 n
+0000038682 00000 n
+0000041498 00000 n
+0000038909 00000 n
+0000033924 00000 n
+0000032821 00000 n
+0000038846 00000 n
+0000041662 00000 n
+0000041827 00000 n
+0000041992 00000 n
+0000042158 00000 n
+0000042324 00000 n
+0000042490 00000 n
+0000042656 00000 n
+0000042822 00000 n
+0000042988 00000 n
+0000043154 00000 n
+0000043318 00000 n
+0000043484 00000 n
+0000043649 00000 n
+0000043815 00000 n
+0000043981 00000 n
+0000044147 00000 n
+0000044313 00000 n
+0000044479 00000 n
+0000044644 00000 n
+0000044810 00000 n
+0000044976 00000 n
+0000045141 00000 n
+0000045307 00000 n
+0000045462 00000 n
+0000045622 00000 n
+0000045782 00000 n
+0000045947 00000 n
+0000046112 00000 n
+0000046277 00000 n
+0000046441 00000 n
+0000046606 00000 n
+0000048398 00000 n
+0000046835 00000 n
+0000041083 00000 n
+0000039020 00000 n
+0000046771 00000 n
+0000486830 00000 n
+0000048562 00000 n
+0000048727 00000 n
+0000048887 00000 n
+0000049046 00000 n
+0000049206 00000 n
+0000049366 00000 n
+0000049531 00000 n
+0000049696 00000 n
+0000049856 00000 n
+0000050021 00000 n
+0000050186 00000 n
+0000050346 00000 n
+0000050509 00000 n
+0000050674 00000 n
+0000050834 00000 n
+0000050998 00000 n
+0000051162 00000 n
+0000051323 00000 n
+0000051489 00000 n
+0000051655 00000 n
+0000051816 00000 n
+0000051982 00000 n
+0000052148 00000 n
+0000052309 00000 n
+0000052474 00000 n
+0000052639 00000 n
+0000052794 00000 n
+0000052954 00000 n
+0000053118 00000 n
+0000053283 00000 n
+0000053443 00000 n
+0000053608 00000 n
+0000053773 00000 n
+0000053933 00000 n
+0000054098 00000 n
+0000054263 00000 n
+0000054423 00000 n
+0000054587 00000 n
+0000054752 00000 n
+0000056748 00000 n
+0000054976 00000 n
+0000047910 00000 n
+0000046934 00000 n
+0000054912 00000 n
+0000056912 00000 n
+0000057077 00000 n
+0000057232 00000 n
+0000057391 00000 n
+0000057556 00000 n
+0000057721 00000 n
+0000057881 00000 n
+0000058046 00000 n
+0000058211 00000 n
+0000058366 00000 n
+0000058526 00000 n
+0000058691 00000 n
+0000058854 00000 n
+0000059014 00000 n
+0000059179 00000 n
+0000059343 00000 n
+0000059498 00000 n
+0000059658 00000 n
+0000059818 00000 n
+0000059978 00000 n
+0000060132 00000 n
+0000060292 00000 n
+0000060457 00000 n
+0000060622 00000 n
+0000060781 00000 n
+0000060946 00000 n
+0000061111 00000 n
+0000061276 00000 n
+0000061425 00000 n
+0000061577 00000 n
+0000061732 00000 n
+0000061887 00000 n
+0000062042 00000 n
+0000062197 00000 n
+0000062351 00000 n
+0000064267 00000 n
+0000062568 00000 n
+0000056296 00000 n
+0000055075 00000 n
+0000062504 00000 n
+0000064421 00000 n
+0000064576 00000 n
+0000064731 00000 n
+0000064886 00000 n
+0000065041 00000 n
+0000065201 00000 n
+0000065360 00000 n
+0000065520 00000 n
+0000065672 00000 n
+0000065827 00000 n
+0000065981 00000 n
+0000066136 00000 n
+0000066296 00000 n
+0000066456 00000 n
+0000066616 00000 n
+0000066776 00000 n
+0000066935 00000 n
+0000067095 00000 n
+0000067254 00000 n
+0000067414 00000 n
+0000067574 00000 n
+0000067735 00000 n
+0000067896 00000 n
+0000068057 00000 n
+0000068217 00000 n
+0000068378 00000 n
+0000068538 00000 n
+0000068693 00000 n
+0000068853 00000 n
+0000069013 00000 n
+0000069168 00000 n
+0000069321 00000 n
+0000069474 00000 n
+0000069627 00000 n
+0000069782 00000 n
+0000071998 00000 n
+0000070001 00000 n
+0000063815 00000 n
+0000062693 00000 n
+0000069937 00000 n
+0000072157 00000 n
+0000072317 00000 n
+0000072471 00000 n
+0000072631 00000 n
+0000072779 00000 n
+0000072932 00000 n
+0000073087 00000 n
+0000073242 00000 n
+0000073396 00000 n
+0000073552 00000 n
+0000073713 00000 n
+0000073873 00000 n
+0000074028 00000 n
+0000074189 00000 n
+0000074350 00000 n
+0000074506 00000 n
+0000074667 00000 n
+0000074821 00000 n
+0000074982 00000 n
+0000075141 00000 n
+0000075295 00000 n
+0000075451 00000 n
+0000075611 00000 n
+0000075772 00000 n
+0000075932 00000 n
+0000076088 00000 n
+0000076249 00000 n
+0000076403 00000 n
+0000076558 00000 n
+0000076712 00000 n
+0000076868 00000 n
+0000077023 00000 n
+0000078337 00000 n
+0000078487 00000 n
+0000077243 00000 n
+0000071573 00000 n
+0000070100 00000 n
+0000077179 00000 n
+0000078641 00000 n
+0000078795 00000 n
+0000078951 00000 n
+0000079107 00000 n
+0000079263 00000 n
+0000079419 00000 n
+0000079575 00000 n
+0000079724 00000 n
+0000079878 00000 n
+0000080034 00000 n
+0000080254 00000 n
+0000078101 00000 n
+0000077355 00000 n
+0000080190 00000 n
+0000080647 00000 n
+0000080467 00000 n
+0000080366 00000 n
+0000080583 00000 n
+0000486955 00000 n
+0000081076 00000 n
+0000080898 00000 n
+0000080689 00000 n
+0000081366 00000 n
+0000081250 00000 n
+0000081149 00000 n
+0000083587 00000 n
+0000082966 00000 n
+0000081408 00000 n
+0000083082 00000 n
+0000083146 00000 n
+0000485688 00000 n
+0000083397 00000 n
+0000083523 00000 n
+0000086261 00000 n
+0000085830 00000 n
+0000083713 00000 n
+0000085946 00000 n
+0000086072 00000 n
+0000086197 00000 n
+0000088712 00000 n
+0000088406 00000 n
+0000086373 00000 n
+0000088522 00000 n
+0000088648 00000 n
+0000091531 00000 n
+0000090973 00000 n
+0000088824 00000 n
+0000091089 00000 n
+0000091215 00000 n
+0000091341 00000 n
+0000091467 00000 n
+0000487080 00000 n
+0000094294 00000 n
+0000093988 00000 n
+0000091656 00000 n
+0000094104 00000 n
+0000094230 00000 n
+0000095756 00000 n
+0000095576 00000 n
+0000094406 00000 n
+0000095692 00000 n
+0000097743 00000 n
+0000097936 00000 n
+0000101067 00000 n
+0000098692 00000 n
+0000097588 00000 n
+0000095855 00000 n
+0000098379 00000 n
+0000098628 00000 n
+0000098158 00000 n
+0000101649 00000 n
+0000101255 00000 n
+0000101462 00000 n
+0000102203 00000 n
+0000100903 00000 n
+0000098831 00000 n
+0000101823 00000 n
+0000485252 00000 n
+0000101887 00000 n
+0000101949 00000 n
+0000102013 00000 n
+0000102077 00000 n
+0000102141 00000 n
+0000485108 00000 n
+0000484526 00000 n
+0000486566 00000 n
+0000105273 00000 n
+0000104334 00000 n
+0000102397 00000 n
+0000104450 00000 n
+0000104576 00000 n
+0000104702 00000 n
+0000104828 00000 n
+0000104954 00000 n
+0000105018 00000 n
+0000105082 00000 n
+0000105146 00000 n
+0000105210 00000 n
+0000107172 00000 n
+0000106550 00000 n
+0000105385 00000 n
+0000106666 00000 n
+0000106730 00000 n
+0000106856 00000 n
+0000106982 00000 n
+0000107108 00000 n
+0000487205 00000 n
+0000109046 00000 n
+0000108106 00000 n
+0000107284 00000 n
+0000108222 00000 n
+0000108348 00000 n
+0000108474 00000 n
+0000108601 00000 n
+0000108728 00000 n
+0000108855 00000 n
+0000108982 00000 n
+0000110887 00000 n
+0000110072 00000 n
+0000109158 00000 n
+0000110188 00000 n
+0000110315 00000 n
+0000110442 00000 n
+0000110569 00000 n
+0000110696 00000 n
+0000110823 00000 n
+0000112320 00000 n
+0000111886 00000 n
+0000111012 00000 n
+0000112002 00000 n
+0000112129 00000 n
+0000112256 00000 n
+0000114318 00000 n
+0000113632 00000 n
+0000112432 00000 n
+0000113748 00000 n
+0000113875 00000 n
+0000114002 00000 n
+0000114128 00000 n
+0000114254 00000 n
+0000115889 00000 n
+0000115455 00000 n
+0000114456 00000 n
+0000115571 00000 n
+0000485396 00000 n
+0000115698 00000 n
+0000115825 00000 n
+0000117950 00000 n
+0000117389 00000 n
+0000116041 00000 n
+0000117505 00000 n
+0000117632 00000 n
+0000117759 00000 n
+0000117886 00000 n
+0000487330 00000 n
+0000119375 00000 n
+0000119068 00000 n
+0000118075 00000 n
+0000119184 00000 n
+0000119311 00000 n
+0000120801 00000 n
+0000120367 00000 n
+0000119500 00000 n
+0000120483 00000 n
+0000120610 00000 n
+0000120737 00000 n
+0000122407 00000 n
+0000121973 00000 n
+0000120926 00000 n
+0000122089 00000 n
+0000122216 00000 n
+0000122343 00000 n
+0000123382 00000 n
+0000123202 00000 n
+0000122532 00000 n
+0000123318 00000 n
+0000124539 00000 n
+0000124359 00000 n
+0000123481 00000 n
+0000124475 00000 n
+0000126558 00000 n
+0000125997 00000 n
+0000124638 00000 n
+0000126113 00000 n
+0000126240 00000 n
+0000126367 00000 n
+0000126494 00000 n
+0000487455 00000 n
+0000128341 00000 n
+0000128034 00000 n
+0000126696 00000 n
+0000128150 00000 n
+0000128277 00000 n
+0000130014 00000 n
+0000129834 00000 n
+0000128466 00000 n
+0000129950 00000 n
+0000131963 00000 n
+0000131529 00000 n
+0000130113 00000 n
+0000131645 00000 n
+0000131772 00000 n
+0000131899 00000 n
+0000134204 00000 n
+0000134024 00000 n
+0000132088 00000 n
+0000134140 00000 n
+0000136646 00000 n
+0000136212 00000 n
+0000134329 00000 n
+0000136328 00000 n
+0000136455 00000 n
+0000136582 00000 n
+0000138525 00000 n
+0000137964 00000 n
+0000136771 00000 n
+0000138080 00000 n
+0000138207 00000 n
+0000138334 00000 n
+0000138461 00000 n
+0000487580 00000 n
+0000140314 00000 n
+0000139881 00000 n
+0000138650 00000 n
+0000139997 00000 n
+0000140123 00000 n
+0000140250 00000 n
+0000141899 00000 n
+0000141592 00000 n
+0000140426 00000 n
+0000141708 00000 n
+0000141835 00000 n
+0000144106 00000 n
+0000143545 00000 n
+0000142011 00000 n
+0000143661 00000 n
+0000143788 00000 n
+0000143915 00000 n
+0000144042 00000 n
+0000145816 00000 n
+0000145509 00000 n
+0000144244 00000 n
+0000145625 00000 n
+0000483645 00000 n
+0000145752 00000 n
+0000147545 00000 n
+0000147111 00000 n
+0000145968 00000 n
+0000147227 00000 n
+0000147354 00000 n
+0000147481 00000 n
+0000149279 00000 n
+0000148592 00000 n
+0000147683 00000 n
+0000148708 00000 n
+0000148835 00000 n
+0000148961 00000 n
+0000149088 00000 n
+0000149215 00000 n
+0000487705 00000 n
+0000151026 00000 n
+0000150085 00000 n
+0000149417 00000 n
+0000150201 00000 n
+0000150327 00000 n
+0000150454 00000 n
+0000150581 00000 n
+0000150708 00000 n
+0000150835 00000 n
+0000150962 00000 n
+0000152863 00000 n
+0000152050 00000 n
+0000151151 00000 n
+0000152166 00000 n
+0000152293 00000 n
+0000152418 00000 n
+0000152545 00000 n
+0000152672 00000 n
+0000152799 00000 n
+0000154732 00000 n
+0000154171 00000 n
+0000152988 00000 n
+0000154287 00000 n
+0000154414 00000 n
+0000154541 00000 n
+0000154668 00000 n
+0000156249 00000 n
+0000155815 00000 n
+0000154857 00000 n
+0000155931 00000 n
+0000156058 00000 n
+0000156185 00000 n
+0000158090 00000 n
+0000157784 00000 n
+0000156361 00000 n
+0000157900 00000 n
+0000158026 00000 n
+0000160042 00000 n
+0000159356 00000 n
+0000158228 00000 n
+0000159472 00000 n
+0000159599 00000 n
+0000159726 00000 n
+0000159853 00000 n
+0000159978 00000 n
+0000487830 00000 n
+0000162237 00000 n
+0000161549 00000 n
+0000160167 00000 n
+0000161665 00000 n
+0000161792 00000 n
+0000161919 00000 n
+0000162046 00000 n
+0000162173 00000 n
+0000164020 00000 n
+0000163461 00000 n
+0000162362 00000 n
+0000163577 00000 n
+0000163704 00000 n
+0000163830 00000 n
+0000163956 00000 n
+0000166473 00000 n
+0000165532 00000 n
+0000164158 00000 n
+0000165648 00000 n
+0000165775 00000 n
+0000165902 00000 n
+0000166029 00000 n
+0000166155 00000 n
+0000166282 00000 n
+0000166409 00000 n
+0000167585 00000 n
+0000167278 00000 n
+0000166637 00000 n
+0000167394 00000 n
+0000167521 00000 n
+0000169183 00000 n
+0000168749 00000 n
+0000167697 00000 n
+0000168865 00000 n
+0000168992 00000 n
+0000169119 00000 n
+0000170452 00000 n
+0000170018 00000 n
+0000169321 00000 n
+0000170134 00000 n
+0000170261 00000 n
+0000170388 00000 n
+0000487955 00000 n
+0000172232 00000 n
+0000171671 00000 n
+0000170564 00000 n
+0000171787 00000 n
+0000171914 00000 n
+0000172041 00000 n
+0000172168 00000 n
+0000174247 00000 n
+0000173432 00000 n
+0000172357 00000 n
+0000173548 00000 n
+0000173675 00000 n
+0000173802 00000 n
+0000173929 00000 n
+0000174056 00000 n
+0000174183 00000 n
+0000175821 00000 n
+0000175514 00000 n
+0000174372 00000 n
+0000175630 00000 n
+0000175757 00000 n
+0000177478 00000 n
+0000177171 00000 n
+0000175946 00000 n
+0000177287 00000 n
+0000177414 00000 n
+0000179685 00000 n
+0000179124 00000 n
+0000177603 00000 n
+0000179240 00000 n
+0000179367 00000 n
+0000179494 00000 n
+0000179621 00000 n
+0000180815 00000 n
+0000180508 00000 n
+0000179797 00000 n
+0000180624 00000 n
+0000180751 00000 n
+0000488080 00000 n
+0000183438 00000 n
+0000182751 00000 n
+0000180927 00000 n
+0000182867 00000 n
+0000182994 00000 n
+0000183120 00000 n
+0000183247 00000 n
+0000183374 00000 n
+0000183844 00000 n
+0000183664 00000 n
+0000183563 00000 n
+0000183780 00000 n
+0000184275 00000 n
+0000184096 00000 n
+0000183886 00000 n
+0000184565 00000 n
+0000184449 00000 n
+0000184348 00000 n
+0000186939 00000 n
+0000186125 00000 n
+0000184607 00000 n
+0000186241 00000 n
+0000186305 00000 n
+0000186558 00000 n
+0000186622 00000 n
+0000186686 00000 n
+0000186749 00000 n
+0000186875 00000 n
+0000189913 00000 n
+0000189095 00000 n
+0000187052 00000 n
+0000189211 00000 n
+0000189338 00000 n
+0000189402 00000 n
+0000189466 00000 n
+0000189530 00000 n
+0000189594 00000 n
+0000189658 00000 n
+0000189722 00000 n
+0000189849 00000 n
+0000488205 00000 n
+0000192687 00000 n
+0000192380 00000 n
+0000190025 00000 n
+0000192496 00000 n
+0000192623 00000 n
+0000194098 00000 n
+0000193665 00000 n
+0000192799 00000 n
+0000193781 00000 n
+0000194034 00000 n
+0000196539 00000 n
+0000195978 00000 n
+0000194224 00000 n
+0000196094 00000 n
+0000196158 00000 n
+0000196222 00000 n
+0000196286 00000 n
+0000196350 00000 n
+0000196475 00000 n
+0000198330 00000 n
+0000198150 00000 n
+0000196664 00000 n
+0000198266 00000 n
+0000200102 00000 n
+0000199668 00000 n
+0000198455 00000 n
+0000199784 00000 n
+0000199911 00000 n
+0000200038 00000 n
+0000202228 00000 n
+0000201602 00000 n
+0000200227 00000 n
+0000201718 00000 n
+0000201782 00000 n
+0000201846 00000 n
+0000201910 00000 n
+0000202037 00000 n
+0000202164 00000 n
+0000488330 00000 n
+0000204062 00000 n
+0000203632 00000 n
+0000202353 00000 n
+0000203748 00000 n
+0000203875 00000 n
+0000203998 00000 n
+0000206334 00000 n
+0000205518 00000 n
+0000204174 00000 n
+0000205634 00000 n
+0000205887 00000 n
+0000206014 00000 n
+0000206078 00000 n
+0000206142 00000 n
+0000206206 00000 n
+0000206270 00000 n
+0000209650 00000 n
+0000209152 00000 n
+0000206447 00000 n
+0000209268 00000 n
+0000209332 00000 n
+0000209396 00000 n
+0000209460 00000 n
+0000209524 00000 n
+0000209586 00000 n
+0000212098 00000 n
+0000210902 00000 n
+0000209749 00000 n
+0000211018 00000 n
+0000211082 00000 n
+0000211146 00000 n
+0000211273 00000 n
+0000211400 00000 n
+0000211527 00000 n
+0000211654 00000 n
+0000211781 00000 n
+0000211907 00000 n
+0000212034 00000 n
+0000214151 00000 n
+0000213083 00000 n
+0000212210 00000 n
+0000213199 00000 n
+0000213326 00000 n
+0000213453 00000 n
+0000213580 00000 n
+0000213707 00000 n
+0000213834 00000 n
+0000213961 00000 n
+0000214088 00000 n
+0000216649 00000 n
+0000215579 00000 n
+0000214263 00000 n
+0000215695 00000 n
+0000215822 00000 n
+0000215949 00000 n
+0000216075 00000 n
+0000216202 00000 n
+0000216266 00000 n
+0000216330 00000 n
+0000216394 00000 n
+0000216458 00000 n
+0000216522 00000 n
+0000216586 00000 n
+0000488455 00000 n
+0000219512 00000 n
+0000218630 00000 n
+0000216774 00000 n
+0000218746 00000 n
+0000218810 00000 n
+0000218874 00000 n
+0000218938 00000 n
+0000219001 00000 n
+0000219065 00000 n
+0000219129 00000 n
+0000219193 00000 n
+0000219257 00000 n
+0000219384 00000 n
+0000219448 00000 n
+0000222348 00000 n
+0000221529 00000 n
+0000219624 00000 n
+0000221645 00000 n
+0000221709 00000 n
+0000221773 00000 n
+0000221900 00000 n
+0000221964 00000 n
+0000222028 00000 n
+0000222092 00000 n
+0000222156 00000 n
+0000222220 00000 n
+0000222284 00000 n
+0000223417 00000 n
+0000222981 00000 n
+0000222460 00000 n
+0000223097 00000 n
+0000223161 00000 n
+0000223225 00000 n
+0000223289 00000 n
+0000223353 00000 n
+0000225369 00000 n
+0000225569 00000 n
+0000225949 00000 n
+0000225223 00000 n
+0000223516 00000 n
+0000225759 00000 n
+0000229393 00000 n
+0000228383 00000 n
+0000226088 00000 n
+0000228499 00000 n
+0000228563 00000 n
+0000228627 00000 n
+0000228691 00000 n
+0000228755 00000 n
+0000228819 00000 n
+0000228883 00000 n
+0000228946 00000 n
+0000229010 00000 n
+0000229074 00000 n
+0000229138 00000 n
+0000229202 00000 n
+0000229265 00000 n
+0000229329 00000 n
+0000232774 00000 n
+0000231827 00000 n
+0000229479 00000 n
+0000231943 00000 n
+0000232007 00000 n
+0000232071 00000 n
+0000232135 00000 n
+0000232199 00000 n
+0000232263 00000 n
+0000232327 00000 n
+0000232391 00000 n
+0000232455 00000 n
+0000232518 00000 n
+0000232582 00000 n
+0000232646 00000 n
+0000232710 00000 n
+0000488580 00000 n
+0000233508 00000 n
+0000233328 00000 n
+0000232873 00000 n
+0000233444 00000 n
+0000235517 00000 n
+0000235211 00000 n
+0000233594 00000 n
+0000235327 00000 n
+0000237548 00000 n
+0000237722 00000 n
+0000237967 00000 n
+0000237402 00000 n
+0000235656 00000 n
+0000237903 00000 n
+0000240087 00000 n
+0000239401 00000 n
+0000238122 00000 n
+0000239517 00000 n
+0000239770 00000 n
+0000239896 00000 n
+0000240023 00000 n
+0000242740 00000 n
+0000242307 00000 n
+0000240213 00000 n
+0000242423 00000 n
+0000242550 00000 n
+0000242677 00000 n
0000484233 00000 n
-0000485689 00000 n
-0000024343 00000 n
-0000024574 00000 n
-0000024621 00000 n
-0000026569 00000 n
-0000026719 00000 n
-0000026870 00000 n
-0000027045 00000 n
-0000027219 00000 n
-0000027388 00000 n
-0000027543 00000 n
-0000027691 00000 n
-0000027843 00000 n
-0000028028 00000 n
-0000028188 00000 n
-0000028341 00000 n
-0000028511 00000 n
-0000028661 00000 n
-0000028832 00000 n
-0000030421 00000 n
-0000029231 00000 n
-0000026325 00000 n
-0000025354 00000 n
-0000028985 00000 n
-0000486127 00000 n
-0000029107 00000 n
-0000029169 00000 n
-0000486275 00000 n
-0000083276 00000 n
-0000098509 00000 n
-0000186436 00000 n
-0000193912 00000 n
-0000205765 00000 n
-0000225890 00000 n
-0000235458 00000 n
-0000239648 00000 n
-0000250303 00000 n
-0000030594 00000 n
-0000030765 00000 n
-0000030910 00000 n
-0000031077 00000 n
-0000031247 00000 n
-0000031396 00000 n
-0000031541 00000 n
-0000031692 00000 n
-0000031862 00000 n
-0000032009 00000 n
-0000032160 00000 n
-0000032373 00000 n
-0000030201 00000 n
-0000029368 00000 n
-0000032311 00000 n
-0000485982 00000 n
-0000253735 00000 n
-0000288267 00000 n
-0000296358 00000 n
-0000299862 00000 n
-0000310466 00000 n
-0000315257 00000 n
-0000332225 00000 n
-0000032784 00000 n
-0000032610 00000 n
-0000032510 00000 n
-0000032722 00000 n
-0000034284 00000 n
-0000034436 00000 n
-0000034585 00000 n
-0000034737 00000 n
-0000034891 00000 n
-0000035045 00000 n
-0000035199 00000 n
-0000035353 00000 n
-0000035506 00000 n
-0000035660 00000 n
-0000035814 00000 n
-0000035968 00000 n
-0000036122 00000 n
-0000036274 00000 n
-0000036428 00000 n
-0000036587 00000 n
-0000036745 00000 n
-0000036899 00000 n
-0000037058 00000 n
-0000037217 00000 n
-0000037381 00000 n
-0000037545 00000 n
-0000037703 00000 n
-0000037867 00000 n
-0000038031 00000 n
-0000038195 00000 n
-0000038359 00000 n
-0000038522 00000 n
-0000038686 00000 n
-0000041502 00000 n
-0000038913 00000 n
-0000033928 00000 n
-0000032825 00000 n
-0000038850 00000 n
-0000041666 00000 n
-0000041831 00000 n
-0000041996 00000 n
-0000042162 00000 n
-0000042328 00000 n
-0000042494 00000 n
-0000042660 00000 n
-0000042826 00000 n
-0000042992 00000 n
-0000043158 00000 n
-0000043322 00000 n
-0000043488 00000 n
-0000043653 00000 n
-0000043819 00000 n
-0000043985 00000 n
-0000044151 00000 n
-0000044317 00000 n
-0000044483 00000 n
-0000044648 00000 n
-0000044814 00000 n
-0000044980 00000 n
-0000045145 00000 n
-0000045311 00000 n
-0000045466 00000 n
-0000045626 00000 n
-0000045786 00000 n
-0000045951 00000 n
-0000046116 00000 n
-0000046281 00000 n
-0000046445 00000 n
-0000046610 00000 n
-0000048402 00000 n
-0000046839 00000 n
-0000041087 00000 n
-0000039024 00000 n
-0000046775 00000 n
-0000486977 00000 n
-0000048566 00000 n
-0000048731 00000 n
-0000048891 00000 n
-0000049050 00000 n
-0000049210 00000 n
-0000049370 00000 n
-0000049535 00000 n
-0000049700 00000 n
-0000049860 00000 n
-0000050025 00000 n
-0000050190 00000 n
-0000050350 00000 n
-0000050513 00000 n
-0000050678 00000 n
-0000050838 00000 n
-0000051002 00000 n
-0000051166 00000 n
-0000051327 00000 n
-0000051493 00000 n
-0000051659 00000 n
-0000051820 00000 n
-0000051986 00000 n
-0000052152 00000 n
-0000052313 00000 n
-0000052478 00000 n
-0000052643 00000 n
-0000052798 00000 n
-0000052958 00000 n
-0000053122 00000 n
-0000053287 00000 n
-0000053447 00000 n
-0000053612 00000 n
-0000053777 00000 n
-0000053937 00000 n
-0000054102 00000 n
-0000054267 00000 n
-0000054427 00000 n
-0000054591 00000 n
-0000054756 00000 n
-0000056752 00000 n
-0000054980 00000 n
-0000047914 00000 n
-0000046938 00000 n
-0000054916 00000 n
-0000056916 00000 n
-0000057081 00000 n
-0000057236 00000 n
-0000057395 00000 n
-0000057560 00000 n
-0000057725 00000 n
-0000057885 00000 n
-0000058050 00000 n
-0000058215 00000 n
-0000058370 00000 n
-0000058530 00000 n
-0000058695 00000 n
-0000058858 00000 n
-0000059018 00000 n
-0000059183 00000 n
-0000059347 00000 n
-0000059502 00000 n
-0000059662 00000 n
-0000059822 00000 n
-0000059982 00000 n
-0000060136 00000 n
-0000060296 00000 n
-0000060461 00000 n
-0000060626 00000 n
-0000060785 00000 n
-0000060950 00000 n
-0000061115 00000 n
-0000061280 00000 n
-0000061429 00000 n
-0000061581 00000 n
-0000061736 00000 n
-0000061891 00000 n
-0000062046 00000 n
-0000062201 00000 n
-0000062355 00000 n
-0000064271 00000 n
-0000062572 00000 n
-0000056300 00000 n
-0000055079 00000 n
-0000062508 00000 n
-0000064425 00000 n
-0000064580 00000 n
-0000064735 00000 n
-0000064890 00000 n
-0000065045 00000 n
-0000065205 00000 n
-0000065364 00000 n
-0000065524 00000 n
-0000065676 00000 n
-0000065831 00000 n
-0000065985 00000 n
-0000066140 00000 n
-0000066300 00000 n
-0000066460 00000 n
-0000066620 00000 n
-0000066780 00000 n
-0000066939 00000 n
-0000067099 00000 n
-0000067258 00000 n
-0000067418 00000 n
-0000067578 00000 n
-0000067739 00000 n
-0000067900 00000 n
-0000068061 00000 n
-0000068221 00000 n
-0000068382 00000 n
-0000068542 00000 n
-0000068697 00000 n
-0000068857 00000 n
-0000069017 00000 n
-0000069172 00000 n
-0000069325 00000 n
-0000069478 00000 n
-0000069631 00000 n
-0000069786 00000 n
-0000072002 00000 n
-0000070005 00000 n
-0000063819 00000 n
-0000062697 00000 n
-0000069941 00000 n
-0000072161 00000 n
-0000072321 00000 n
-0000072475 00000 n
-0000072635 00000 n
-0000072783 00000 n
-0000072936 00000 n
-0000073091 00000 n
-0000073246 00000 n
-0000073400 00000 n
-0000073556 00000 n
-0000073717 00000 n
-0000073877 00000 n
-0000074032 00000 n
-0000074193 00000 n
-0000074354 00000 n
-0000074510 00000 n
-0000074671 00000 n
-0000074825 00000 n
-0000074986 00000 n
-0000075145 00000 n
-0000075299 00000 n
-0000075455 00000 n
-0000075615 00000 n
-0000075776 00000 n
-0000075936 00000 n
-0000076092 00000 n
-0000076253 00000 n
-0000076407 00000 n
-0000076562 00000 n
-0000076716 00000 n
-0000076872 00000 n
-0000077027 00000 n
-0000078341 00000 n
-0000078491 00000 n
-0000077247 00000 n
-0000071577 00000 n
-0000070104 00000 n
-0000077183 00000 n
-0000078645 00000 n
-0000078799 00000 n
-0000078955 00000 n
-0000079111 00000 n
-0000079267 00000 n
-0000079423 00000 n
-0000079579 00000 n
-0000079728 00000 n
-0000079882 00000 n
-0000080038 00000 n
-0000080258 00000 n
-0000078105 00000 n
-0000077359 00000 n
-0000080194 00000 n
-0000080651 00000 n
-0000080471 00000 n
-0000080370 00000 n
-0000080587 00000 n
-0000487102 00000 n
-0000081080 00000 n
-0000080902 00000 n
-0000080693 00000 n
-0000081370 00000 n
-0000081254 00000 n
-0000081153 00000 n
-0000083591 00000 n
-0000082970 00000 n
-0000081412 00000 n
-0000083086 00000 n
-0000083150 00000 n
-0000485835 00000 n
-0000083401 00000 n
-0000083527 00000 n
-0000086265 00000 n
-0000085834 00000 n
-0000083717 00000 n
-0000085950 00000 n
-0000086076 00000 n
-0000086201 00000 n
-0000088716 00000 n
-0000088410 00000 n
-0000086377 00000 n
-0000088526 00000 n
-0000088652 00000 n
-0000091535 00000 n
-0000090977 00000 n
-0000088828 00000 n
-0000091093 00000 n
-0000091219 00000 n
-0000091345 00000 n
-0000091471 00000 n
-0000487227 00000 n
-0000094298 00000 n
-0000093992 00000 n
-0000091660 00000 n
-0000094108 00000 n
-0000094234 00000 n
-0000095760 00000 n
-0000095580 00000 n
-0000094410 00000 n
-0000095696 00000 n
-0000097747 00000 n
-0000097940 00000 n
-0000101071 00000 n
-0000098696 00000 n
-0000097592 00000 n
-0000095859 00000 n
-0000098383 00000 n
-0000098632 00000 n
-0000098162 00000 n
-0000101653 00000 n
-0000101259 00000 n
-0000101466 00000 n
-0000102207 00000 n
-0000100907 00000 n
-0000098835 00000 n
-0000101827 00000 n
-0000485399 00000 n
-0000101891 00000 n
-0000101953 00000 n
-0000102017 00000 n
-0000102081 00000 n
-0000102145 00000 n
-0000485255 00000 n
-0000484673 00000 n
-0000486713 00000 n
-0000105277 00000 n
-0000104338 00000 n
-0000102401 00000 n
-0000104454 00000 n
-0000104580 00000 n
-0000104706 00000 n
-0000104832 00000 n
-0000104958 00000 n
-0000105022 00000 n
-0000105086 00000 n
-0000105150 00000 n
-0000105214 00000 n
-0000107176 00000 n
-0000106554 00000 n
-0000105389 00000 n
-0000106670 00000 n
-0000106734 00000 n
-0000106860 00000 n
-0000106986 00000 n
-0000107112 00000 n
-0000487352 00000 n
-0000109050 00000 n
-0000108110 00000 n
-0000107288 00000 n
-0000108226 00000 n
-0000108352 00000 n
-0000108478 00000 n
-0000108605 00000 n
-0000108732 00000 n
-0000108859 00000 n
-0000108986 00000 n
-0000110891 00000 n
-0000110076 00000 n
-0000109162 00000 n
-0000110192 00000 n
-0000110319 00000 n
-0000110446 00000 n
-0000110573 00000 n
-0000110700 00000 n
-0000110827 00000 n
-0000112324 00000 n
-0000111890 00000 n
-0000111016 00000 n
-0000112006 00000 n
-0000112133 00000 n
-0000112260 00000 n
-0000114322 00000 n
-0000113636 00000 n
-0000112436 00000 n
-0000113752 00000 n
-0000113879 00000 n
-0000114006 00000 n
-0000114132 00000 n
-0000114258 00000 n
-0000115893 00000 n
-0000115459 00000 n
-0000114460 00000 n
-0000115575 00000 n
-0000485543 00000 n
-0000115702 00000 n
-0000115829 00000 n
-0000117954 00000 n
-0000117393 00000 n
-0000116045 00000 n
-0000117509 00000 n
-0000117636 00000 n
-0000117763 00000 n
-0000117890 00000 n
-0000487477 00000 n
-0000119379 00000 n
-0000119072 00000 n
-0000118079 00000 n
-0000119188 00000 n
-0000119315 00000 n
-0000120805 00000 n
-0000120371 00000 n
-0000119504 00000 n
-0000120487 00000 n
-0000120614 00000 n
-0000120741 00000 n
-0000122411 00000 n
-0000121977 00000 n
-0000120930 00000 n
-0000122093 00000 n
-0000122220 00000 n
-0000122347 00000 n
-0000123386 00000 n
-0000123206 00000 n
-0000122536 00000 n
-0000123322 00000 n
-0000124543 00000 n
-0000124363 00000 n
-0000123485 00000 n
-0000124479 00000 n
-0000126562 00000 n
-0000126001 00000 n
-0000124642 00000 n
-0000126117 00000 n
-0000126244 00000 n
-0000126371 00000 n
-0000126498 00000 n
-0000487602 00000 n
-0000128345 00000 n
-0000128038 00000 n
-0000126700 00000 n
-0000128154 00000 n
-0000128281 00000 n
-0000130018 00000 n
-0000129838 00000 n
-0000128470 00000 n
-0000129954 00000 n
-0000131967 00000 n
-0000131533 00000 n
-0000130117 00000 n
-0000131649 00000 n
-0000131776 00000 n
-0000131903 00000 n
-0000134208 00000 n
-0000134028 00000 n
-0000132092 00000 n
-0000134144 00000 n
-0000136650 00000 n
-0000136216 00000 n
-0000134333 00000 n
-0000136332 00000 n
-0000136459 00000 n
-0000136586 00000 n
-0000138529 00000 n
-0000137968 00000 n
-0000136775 00000 n
-0000138084 00000 n
-0000138211 00000 n
-0000138338 00000 n
-0000138465 00000 n
-0000487727 00000 n
-0000140318 00000 n
-0000139885 00000 n
-0000138654 00000 n
-0000140001 00000 n
-0000140127 00000 n
-0000140254 00000 n
-0000141903 00000 n
-0000141596 00000 n
-0000140430 00000 n
-0000141712 00000 n
-0000141839 00000 n
-0000144110 00000 n
-0000143549 00000 n
-0000142015 00000 n
-0000143665 00000 n
-0000143792 00000 n
-0000143919 00000 n
-0000144046 00000 n
-0000145820 00000 n
-0000145513 00000 n
-0000144248 00000 n
-0000145629 00000 n
-0000483792 00000 n
-0000145756 00000 n
-0000147549 00000 n
-0000147115 00000 n
-0000145972 00000 n
-0000147231 00000 n
-0000147358 00000 n
-0000147485 00000 n
-0000149283 00000 n
-0000148596 00000 n
-0000147687 00000 n
-0000148712 00000 n
-0000148839 00000 n
-0000148965 00000 n
-0000149092 00000 n
-0000149219 00000 n
-0000487852 00000 n
-0000151030 00000 n
-0000150089 00000 n
-0000149421 00000 n
-0000150205 00000 n
-0000150331 00000 n
-0000150458 00000 n
-0000150585 00000 n
-0000150712 00000 n
-0000150839 00000 n
-0000150966 00000 n
-0000152867 00000 n
-0000152054 00000 n
-0000151155 00000 n
-0000152170 00000 n
-0000152297 00000 n
-0000152422 00000 n
-0000152549 00000 n
-0000152676 00000 n
-0000152803 00000 n
-0000154736 00000 n
-0000154175 00000 n
-0000152992 00000 n
-0000154291 00000 n
-0000154418 00000 n
-0000154545 00000 n
-0000154672 00000 n
-0000156253 00000 n
-0000155819 00000 n
-0000154861 00000 n
-0000155935 00000 n
-0000156062 00000 n
-0000156189 00000 n
-0000158094 00000 n
-0000157788 00000 n
-0000156365 00000 n
-0000157904 00000 n
-0000158030 00000 n
-0000160046 00000 n
-0000159360 00000 n
-0000158232 00000 n
-0000159476 00000 n
-0000159603 00000 n
-0000159730 00000 n
-0000159857 00000 n
-0000159982 00000 n
-0000487977 00000 n
-0000162241 00000 n
-0000161553 00000 n
-0000160171 00000 n
-0000161669 00000 n
-0000161796 00000 n
-0000161923 00000 n
-0000162050 00000 n
-0000162177 00000 n
-0000164024 00000 n
-0000163465 00000 n
-0000162366 00000 n
-0000163581 00000 n
-0000163708 00000 n
-0000163834 00000 n
-0000163960 00000 n
-0000166477 00000 n
-0000165536 00000 n
-0000164162 00000 n
-0000165652 00000 n
-0000165779 00000 n
-0000165906 00000 n
-0000166033 00000 n
-0000166159 00000 n
-0000166286 00000 n
-0000166413 00000 n
-0000167589 00000 n
-0000167282 00000 n
-0000166641 00000 n
-0000167398 00000 n
-0000167525 00000 n
-0000169187 00000 n
-0000168753 00000 n
-0000167701 00000 n
-0000168869 00000 n
-0000168996 00000 n
-0000169123 00000 n
-0000170456 00000 n
-0000170022 00000 n
-0000169325 00000 n
-0000170138 00000 n
-0000170265 00000 n
-0000170392 00000 n
-0000488102 00000 n
-0000172236 00000 n
-0000171675 00000 n
-0000170568 00000 n
-0000171791 00000 n
-0000171918 00000 n
-0000172045 00000 n
-0000172172 00000 n
-0000174251 00000 n
-0000173436 00000 n
-0000172361 00000 n
-0000173552 00000 n
-0000173679 00000 n
-0000173806 00000 n
-0000173933 00000 n
-0000174060 00000 n
-0000174187 00000 n
-0000175825 00000 n
-0000175518 00000 n
-0000174376 00000 n
-0000175634 00000 n
-0000175761 00000 n
-0000177482 00000 n
-0000177175 00000 n
-0000175950 00000 n
-0000177291 00000 n
-0000177418 00000 n
-0000179689 00000 n
-0000179128 00000 n
-0000177607 00000 n
-0000179244 00000 n
-0000179371 00000 n
-0000179498 00000 n
-0000179625 00000 n
-0000180819 00000 n
-0000180512 00000 n
-0000179801 00000 n
-0000180628 00000 n
-0000180755 00000 n
-0000488227 00000 n
-0000183442 00000 n
-0000182755 00000 n
-0000180931 00000 n
-0000182871 00000 n
-0000182998 00000 n
-0000183124 00000 n
-0000183251 00000 n
-0000183378 00000 n
-0000183848 00000 n
-0000183668 00000 n
-0000183567 00000 n
-0000183784 00000 n
-0000184279 00000 n
-0000184100 00000 n
-0000183890 00000 n
-0000184569 00000 n
-0000184453 00000 n
-0000184352 00000 n
-0000186943 00000 n
-0000186129 00000 n
-0000184611 00000 n
-0000186245 00000 n
-0000186309 00000 n
-0000186562 00000 n
-0000186626 00000 n
-0000186690 00000 n
-0000186753 00000 n
-0000186879 00000 n
-0000189917 00000 n
-0000189099 00000 n
-0000187056 00000 n
-0000189215 00000 n
-0000189342 00000 n
-0000189406 00000 n
-0000189470 00000 n
-0000189534 00000 n
-0000189598 00000 n
-0000189662 00000 n
-0000189726 00000 n
-0000189853 00000 n
-0000488352 00000 n
-0000192691 00000 n
-0000192384 00000 n
-0000190029 00000 n
-0000192500 00000 n
-0000192627 00000 n
-0000194102 00000 n
-0000193669 00000 n
-0000192803 00000 n
-0000193785 00000 n
-0000194038 00000 n
-0000196543 00000 n
-0000195982 00000 n
-0000194228 00000 n
-0000196098 00000 n
-0000196162 00000 n
-0000196226 00000 n
-0000196290 00000 n
-0000196354 00000 n
-0000196479 00000 n
-0000198334 00000 n
-0000198154 00000 n
-0000196668 00000 n
-0000198270 00000 n
-0000200106 00000 n
-0000199672 00000 n
-0000198459 00000 n
-0000199788 00000 n
-0000199915 00000 n
-0000200042 00000 n
-0000202232 00000 n
-0000201606 00000 n
-0000200231 00000 n
-0000201722 00000 n
-0000201786 00000 n
-0000201850 00000 n
-0000201914 00000 n
-0000202041 00000 n
-0000202168 00000 n
-0000488477 00000 n
-0000204066 00000 n
-0000203636 00000 n
-0000202357 00000 n
-0000203752 00000 n
-0000203879 00000 n
-0000204002 00000 n
-0000206338 00000 n
-0000205522 00000 n
-0000204178 00000 n
-0000205638 00000 n
-0000205891 00000 n
-0000206018 00000 n
-0000206082 00000 n
-0000206146 00000 n
-0000206210 00000 n
-0000206274 00000 n
-0000209654 00000 n
-0000209156 00000 n
-0000206451 00000 n
-0000209272 00000 n
-0000209336 00000 n
-0000209400 00000 n
-0000209464 00000 n
-0000209528 00000 n
-0000209590 00000 n
-0000212102 00000 n
-0000210906 00000 n
-0000209753 00000 n
-0000211022 00000 n
-0000211086 00000 n
-0000211150 00000 n
-0000211277 00000 n
-0000211404 00000 n
-0000211531 00000 n
-0000211658 00000 n
-0000211785 00000 n
-0000211911 00000 n
-0000212038 00000 n
-0000214155 00000 n
-0000213087 00000 n
-0000212214 00000 n
-0000213203 00000 n
-0000213330 00000 n
-0000213457 00000 n
-0000213584 00000 n
-0000213711 00000 n
-0000213838 00000 n
-0000213965 00000 n
-0000214092 00000 n
-0000216653 00000 n
-0000215583 00000 n
-0000214267 00000 n
-0000215699 00000 n
-0000215826 00000 n
-0000215953 00000 n
-0000216079 00000 n
-0000216206 00000 n
-0000216270 00000 n
-0000216334 00000 n
-0000216398 00000 n
-0000216462 00000 n
-0000216526 00000 n
-0000216590 00000 n
-0000488602 00000 n
-0000219516 00000 n
-0000218634 00000 n
-0000216778 00000 n
-0000218750 00000 n
-0000218814 00000 n
-0000218878 00000 n
-0000218942 00000 n
-0000219005 00000 n
-0000219069 00000 n
-0000219133 00000 n
-0000219197 00000 n
-0000219261 00000 n
-0000219388 00000 n
-0000219452 00000 n
-0000222352 00000 n
-0000221533 00000 n
-0000219628 00000 n
-0000221649 00000 n
-0000221713 00000 n
-0000221777 00000 n
-0000221904 00000 n
-0000221968 00000 n
-0000222032 00000 n
-0000222096 00000 n
-0000222160 00000 n
-0000222224 00000 n
-0000222288 00000 n
-0000223421 00000 n
-0000222985 00000 n
-0000222464 00000 n
-0000223101 00000 n
-0000223165 00000 n
-0000223229 00000 n
-0000223293 00000 n
-0000223357 00000 n
-0000225373 00000 n
-0000225573 00000 n
-0000225953 00000 n
-0000225227 00000 n
-0000223520 00000 n
-0000225763 00000 n
-0000229397 00000 n
-0000228387 00000 n
-0000226092 00000 n
-0000228503 00000 n
-0000228567 00000 n
-0000228631 00000 n
-0000228695 00000 n
-0000228759 00000 n
-0000228823 00000 n
-0000228887 00000 n
-0000228950 00000 n
-0000229014 00000 n
-0000229078 00000 n
-0000229142 00000 n
-0000229206 00000 n
-0000229269 00000 n
-0000229333 00000 n
-0000232778 00000 n
-0000231831 00000 n
-0000229483 00000 n
-0000231947 00000 n
-0000232011 00000 n
-0000232075 00000 n
-0000232139 00000 n
-0000232203 00000 n
-0000232267 00000 n
-0000232331 00000 n
-0000232395 00000 n
-0000232459 00000 n
-0000232522 00000 n
-0000232586 00000 n
-0000232650 00000 n
-0000232714 00000 n
-0000488727 00000 n
-0000233512 00000 n
-0000233332 00000 n
-0000232877 00000 n
-0000233448 00000 n
-0000235521 00000 n
-0000235215 00000 n
-0000233598 00000 n
-0000235331 00000 n
-0000237552 00000 n
-0000237726 00000 n
-0000237971 00000 n
-0000237406 00000 n
-0000235660 00000 n
-0000237907 00000 n
-0000240091 00000 n
-0000239405 00000 n
-0000238126 00000 n
-0000239521 00000 n
-0000239774 00000 n
-0000239900 00000 n
-0000240027 00000 n
-0000242744 00000 n
-0000242311 00000 n
-0000240217 00000 n
-0000242427 00000 n
-0000242554 00000 n
-0000242681 00000 n
-0000484380 00000 n
-0000245787 00000 n
-0000244830 00000 n
-0000244523 00000 n
-0000242883 00000 n
-0000244639 00000 n
-0000244766 00000 n
-0000488852 00000 n
-0000247073 00000 n
-0000245671 00000 n
-0000244969 00000 n
-0000247009 00000 n
-0000246170 00000 n
-0000246432 00000 n
-0000246480 00000 n
-0000246988 00000 n
-0000247495 00000 n
-0000247315 00000 n
-0000247214 00000 n
-0000247431 00000 n
-0000247929 00000 n
-0000247750 00000 n
-0000247537 00000 n
-0000248219 00000 n
-0000248103 00000 n
-0000248002 00000 n
-0000250620 00000 n
-0000249996 00000 n
-0000248261 00000 n
-0000250112 00000 n
-0000250176 00000 n
-0000250429 00000 n
-0000250556 00000 n
-0000251696 00000 n
-0000251516 00000 n
-0000250759 00000 n
-0000251632 00000 n
-0000488977 00000 n
-0000253925 00000 n
-0000253492 00000 n
-0000251795 00000 n
-0000253608 00000 n
-0000253861 00000 n
-0000256554 00000 n
-0000256247 00000 n
-0000254038 00000 n
-0000256363 00000 n
-0000256490 00000 n
-0000259623 00000 n
-0000259443 00000 n
-0000256705 00000 n
-0000259559 00000 n
-0000260716 00000 n
-0000260536 00000 n
-0000259761 00000 n
-0000260652 00000 n
-0000261894 00000 n
-0000261714 00000 n
-0000260828 00000 n
-0000261830 00000 n
-0000264110 00000 n
-0000263803 00000 n
-0000262019 00000 n
-0000263919 00000 n
-0000264046 00000 n
-0000489102 00000 n
-0000266126 00000 n
-0000265692 00000 n
-0000264248 00000 n
-0000265808 00000 n
-0000265935 00000 n
-0000266062 00000 n
-0000267776 00000 n
-0000267469 00000 n
-0000266251 00000 n
-0000267585 00000 n
-0000267712 00000 n
-0000269957 00000 n
-0000269777 00000 n
-0000267901 00000 n
-0000269893 00000 n
-0000271370 00000 n
-0000271190 00000 n
-0000270082 00000 n
-0000271306 00000 n
-0000272770 00000 n
-0000272590 00000 n
-0000271482 00000 n
-0000272706 00000 n
-0000275751 00000 n
-0000274997 00000 n
-0000272882 00000 n
-0000275113 00000 n
-0000275240 00000 n
-0000275367 00000 n
-0000275431 00000 n
-0000275495 00000 n
-0000275559 00000 n
-0000275623 00000 n
-0000275687 00000 n
-0000489227 00000 n
-0000276691 00000 n
-0000276511 00000 n
-0000275889 00000 n
-0000276627 00000 n
-0000278022 00000 n
-0000277715 00000 n
-0000276790 00000 n
-0000277831 00000 n
-0000277895 00000 n
-0000277958 00000 n
-0000280443 00000 n
-0000280852 00000 n
-0000280306 00000 n
-0000278147 00000 n
-0000280596 00000 n
-0000280660 00000 n
-0000280724 00000 n
-0000280788 00000 n
-0000282071 00000 n
-0000281891 00000 n
-0000280977 00000 n
-0000282007 00000 n
-0000283237 00000 n
-0000283057 00000 n
-0000282183 00000 n
-0000283173 00000 n
-0000285311 00000 n
-0000284750 00000 n
-0000283336 00000 n
-0000284866 00000 n
-0000284930 00000 n
-0000284994 00000 n
-0000285120 00000 n
-0000285247 00000 n
-0000489352 00000 n
-0000286792 00000 n
-0000286485 00000 n
-0000285436 00000 n
-0000286601 00000 n
-0000286728 00000 n
-0000288903 00000 n
-0000288024 00000 n
-0000286917 00000 n
-0000288140 00000 n
-0000288393 00000 n
-0000288457 00000 n
-0000288520 00000 n
-0000288583 00000 n
-0000288647 00000 n
-0000288711 00000 n
-0000288775 00000 n
-0000288839 00000 n
-0000291441 00000 n
-0000290751 00000 n
-0000289016 00000 n
-0000290867 00000 n
-0000290994 00000 n
-0000291058 00000 n
-0000291122 00000 n
-0000291186 00000 n
-0000291250 00000 n
-0000291377 00000 n
-0000292725 00000 n
-0000292418 00000 n
-0000291579 00000 n
-0000292534 00000 n
-0000292661 00000 n
-0000294784 00000 n
-0000294094 00000 n
-0000292850 00000 n
-0000294210 00000 n
-0000294337 00000 n
-0000294401 00000 n
-0000294465 00000 n
-0000294529 00000 n
-0000294593 00000 n
-0000294720 00000 n
-0000296546 00000 n
-0000296115 00000 n
-0000294922 00000 n
-0000296231 00000 n
-0000296482 00000 n
-0000489477 00000 n
-0000298066 00000 n
-0000297886 00000 n
-0000296672 00000 n
-0000298002 00000 n
-0000300179 00000 n
-0000299619 00000 n
-0000298178 00000 n
-0000299735 00000 n
-0000299988 00000 n
-0000300115 00000 n
-0000302853 00000 n
-0000302482 00000 n
-0000300292 00000 n
-0000302598 00000 n
-0000302725 00000 n
-0000302789 00000 n
-0000305196 00000 n
-0000305016 00000 n
-0000302978 00000 n
-0000305132 00000 n
-0000307312 00000 n
-0000307132 00000 n
-0000305335 00000 n
-0000307248 00000 n
-0000307718 00000 n
-0000307538 00000 n
-0000307437 00000 n
-0000307654 00000 n
-0000489602 00000 n
-0000308155 00000 n
-0000307976 00000 n
-0000307760 00000 n
-0000308445 00000 n
-0000308329 00000 n
-0000308228 00000 n
-0000310529 00000 n
-0000310159 00000 n
-0000308487 00000 n
-0000310275 00000 n
-0000310339 00000 n
-0000313066 00000 n
-0000312886 00000 n
-0000310642 00000 n
-0000313002 00000 n
-0000484818 00000 n
-0000313869 00000 n
-0000313689 00000 n
-0000313192 00000 n
-0000313805 00000 n
-0000315574 00000 n
-0000315014 00000 n
-0000313968 00000 n
-0000315130 00000 n
-0000315383 00000 n
-0000315510 00000 n
-0000489727 00000 n
-0000318211 00000 n
-0000317904 00000 n
-0000315713 00000 n
-0000318020 00000 n
-0000318147 00000 n
-0000320753 00000 n
-0000320253 00000 n
-0000318349 00000 n
-0000320369 00000 n
-0000320433 00000 n
-0000320497 00000 n
-0000320561 00000 n
-0000320625 00000 n
-0000320689 00000 n
-0000323452 00000 n
-0000322827 00000 n
-0000320892 00000 n
-0000322943 00000 n
-0000323007 00000 n
-0000323071 00000 n
-0000323135 00000 n
-0000323262 00000 n
-0000323388 00000 n
-0000325323 00000 n
-0000325143 00000 n
-0000323577 00000 n
-0000325259 00000 n
-0000328005 00000 n
-0000327825 00000 n
-0000325448 00000 n
-0000327941 00000 n
-0000329723 00000 n
-0000329543 00000 n
-0000328130 00000 n
-0000329659 00000 n
-0000489852 00000 n
-0000330233 00000 n
-0000330054 00000 n
-0000329848 00000 n
-0000330523 00000 n
-0000330407 00000 n
-0000330306 00000 n
-0000332541 00000 n
-0000331918 00000 n
-0000330565 00000 n
-0000332034 00000 n
-0000332098 00000 n
-0000332351 00000 n
-0000332478 00000 n
-0000332698 00000 n
-0000332724 00000 n
-0000333052 00000 n
-0000333076 00000 n
-0000333100 00000 n
-0000333432 00000 n
-0000333470 00000 n
-0000333502 00000 n
-0000333534 00000 n
-0000333960 00000 n
-0000334628 00000 n
-0000335182 00000 n
-0000335825 00000 n
-0000336455 00000 n
-0000336706 00000 n
-0000337102 00000 n
-0000337138 00000 n
-0000337762 00000 n
-0000338432 00000 n
-0000339072 00000 n
-0000339463 00000 n
-0000339895 00000 n
-0000341561 00000 n
-0000341794 00000 n
-0000357456 00000 n
-0000357977 00000 n
-0000364864 00000 n
-0000365168 00000 n
-0000368464 00000 n
-0000368701 00000 n
-0000375844 00000 n
-0000376137 00000 n
-0000377946 00000 n
-0000378181 00000 n
-0000379998 00000 n
-0000380232 00000 n
-0000381897 00000 n
-0000382129 00000 n
-0000400086 00000 n
-0000400671 00000 n
-0000405341 00000 n
-0000405622 00000 n
-0000407486 00000 n
-0000407712 00000 n
-0000409565 00000 n
-0000409791 00000 n
-0000411607 00000 n
-0000411835 00000 n
-0000417815 00000 n
-0000418142 00000 n
-0000421976 00000 n
-0000422259 00000 n
-0000430797 00000 n
-0000431202 00000 n
-0000443660 00000 n
-0000444122 00000 n
-0000445439 00000 n
-0000445678 00000 n
-0000461684 00000 n
-0000462148 00000 n
-0000478283 00000 n
-0000478904 00000 n
-0000483512 00000 n
-0000489959 00000 n
-0000490084 00000 n
-0000490210 00000 n
-0000490336 00000 n
-0000490462 00000 n
-0000490542 00000 n
-0000490643 00000 n
-0000511527 00000 n
-0000511726 00000 n
-0000511911 00000 n
-0000512095 00000 n
-0000512280 00000 n
-0000512464 00000 n
-0000512643 00000 n
-0000512819 00000 n
-0000512996 00000 n
-0000513172 00000 n
-0000513349 00000 n
-0000513524 00000 n
-0000513699 00000 n
-0000513876 00000 n
-0000514052 00000 n
-0000514229 00000 n
-0000514405 00000 n
-0000514582 00000 n
-0000514758 00000 n
-0000514935 00000 n
-0000515111 00000 n
-0000515288 00000 n
-0000515491 00000 n
-0000515686 00000 n
-0000515872 00000 n
-0000516061 00000 n
-0000516254 00000 n
-0000516445 00000 n
-0000516638 00000 n
-0000516831 00000 n
-0000517024 00000 n
-0000517217 00000 n
-0000517410 00000 n
-0000517603 00000 n
-0000517796 00000 n
-0000517989 00000 n
-0000518182 00000 n
-0000518375 00000 n
-0000518568 00000 n
-0000518761 00000 n
-0000518954 00000 n
-0000519146 00000 n
-0000519339 00000 n
-0000519532 00000 n
-0000519725 00000 n
-0000519918 00000 n
-0000520111 00000 n
-0000520304 00000 n
-0000520497 00000 n
-0000520690 00000 n
-0000520883 00000 n
-0000521076 00000 n
-0000521269 00000 n
-0000521462 00000 n
-0000521655 00000 n
-0000521848 00000 n
-0000522041 00000 n
-0000522234 00000 n
-0000522427 00000 n
-0000522614 00000 n
-0000522795 00000 n
-0000522980 00000 n
-0000523164 00000 n
-0000523349 00000 n
-0000523532 00000 n
-0000523713 00000 n
-0000523889 00000 n
-0000524066 00000 n
-0000524242 00000 n
-0000524419 00000 n
-0000524595 00000 n
-0000524772 00000 n
-0000524948 00000 n
-0000525125 00000 n
-0000525300 00000 n
-0000525475 00000 n
-0000525652 00000 n
-0000525828 00000 n
-0000526005 00000 n
-0000526181 00000 n
-0000526358 00000 n
-0000526531 00000 n
-0000526708 00000 n
-0000526872 00000 n
-0000527064 00000 n
-0000527261 00000 n
-0000527472 00000 n
-0000527683 00000 n
-0000527891 00000 n
-0000528093 00000 n
-0000528296 00000 n
-0000528499 00000 n
-0000528702 00000 n
-0000528929 00000 n
-0000529180 00000 n
-0000529422 00000 n
-0000529667 00000 n
-0000529910 00000 n
-0000530153 00000 n
-0000530396 00000 n
-0000530639 00000 n
-0000530888 00000 n
-0000531133 00000 n
-0000531376 00000 n
-0000531643 00000 n
-0000531934 00000 n
-0000532224 00000 n
-0000532515 00000 n
-0000532802 00000 n
-0000533088 00000 n
-0000533376 00000 n
-0000533659 00000 n
-0000533942 00000 n
-0000534225 00000 n
-0000534508 00000 n
-0000534791 00000 n
-0000535074 00000 n
-0000535246 00000 n
-0000535372 00000 n
-0000535487 00000 n
-0000535603 00000 n
-0000535721 00000 n
-0000535841 00000 n
-0000535961 00000 n
-0000536081 00000 n
-0000536201 00000 n
-0000536321 00000 n
-0000536440 00000 n
-0000536557 00000 n
-0000536673 00000 n
-0000536789 00000 n
-0000536909 00000 n
-0000537033 00000 n
-0000537162 00000 n
-0000537296 00000 n
-0000537435 00000 n
-0000537579 00000 n
-0000537679 00000 n
-0000537807 00000 n
-0000537925 00000 n
-0000538055 00000 n
-0000538146 00000 n
-0000538251 00000 n
-0000538291 00000 n
-0000538599 00000 n
+0000245783 00000 n
+0000244826 00000 n
+0000244519 00000 n
+0000242879 00000 n
+0000244635 00000 n
+0000244762 00000 n
+0000488705 00000 n
+0000247069 00000 n
+0000245667 00000 n
+0000244965 00000 n
+0000247005 00000 n
+0000246166 00000 n
+0000246428 00000 n
+0000246476 00000 n
+0000246984 00000 n
+0000247491 00000 n
+0000247311 00000 n
+0000247210 00000 n
+0000247427 00000 n
+0000247925 00000 n
+0000247746 00000 n
+0000247533 00000 n
+0000248215 00000 n
+0000248099 00000 n
+0000247998 00000 n
+0000250616 00000 n
+0000249992 00000 n
+0000248257 00000 n
+0000250108 00000 n
+0000250172 00000 n
+0000250425 00000 n
+0000250552 00000 n
+0000251692 00000 n
+0000251512 00000 n
+0000250755 00000 n
+0000251628 00000 n
+0000488830 00000 n
+0000253921 00000 n
+0000253488 00000 n
+0000251791 00000 n
+0000253604 00000 n
+0000253857 00000 n
+0000256550 00000 n
+0000256243 00000 n
+0000254034 00000 n
+0000256359 00000 n
+0000256486 00000 n
+0000259619 00000 n
+0000259439 00000 n
+0000256701 00000 n
+0000259555 00000 n
+0000260712 00000 n
+0000260532 00000 n
+0000259757 00000 n
+0000260648 00000 n
+0000261890 00000 n
+0000261710 00000 n
+0000260824 00000 n
+0000261826 00000 n
+0000264106 00000 n
+0000263799 00000 n
+0000262015 00000 n
+0000263915 00000 n
+0000264042 00000 n
+0000488955 00000 n
+0000266122 00000 n
+0000265688 00000 n
+0000264244 00000 n
+0000265804 00000 n
+0000265931 00000 n
+0000266058 00000 n
+0000267772 00000 n
+0000267465 00000 n
+0000266247 00000 n
+0000267581 00000 n
+0000267708 00000 n
+0000269953 00000 n
+0000269773 00000 n
+0000267897 00000 n
+0000269889 00000 n
+0000271366 00000 n
+0000271186 00000 n
+0000270078 00000 n
+0000271302 00000 n
+0000272766 00000 n
+0000272586 00000 n
+0000271478 00000 n
+0000272702 00000 n
+0000275747 00000 n
+0000274993 00000 n
+0000272878 00000 n
+0000275109 00000 n
+0000275236 00000 n
+0000275363 00000 n
+0000275427 00000 n
+0000275491 00000 n
+0000275555 00000 n
+0000275619 00000 n
+0000275683 00000 n
+0000489080 00000 n
+0000276687 00000 n
+0000276507 00000 n
+0000275885 00000 n
+0000276623 00000 n
+0000278018 00000 n
+0000277711 00000 n
+0000276786 00000 n
+0000277827 00000 n
+0000277891 00000 n
+0000277954 00000 n
+0000280439 00000 n
+0000280848 00000 n
+0000280302 00000 n
+0000278143 00000 n
+0000280592 00000 n
+0000280656 00000 n
+0000280720 00000 n
+0000280784 00000 n
+0000282067 00000 n
+0000281887 00000 n
+0000280973 00000 n
+0000282003 00000 n
+0000283233 00000 n
+0000283053 00000 n
+0000282179 00000 n
+0000283169 00000 n
+0000285307 00000 n
+0000284746 00000 n
+0000283332 00000 n
+0000284862 00000 n
+0000284926 00000 n
+0000284990 00000 n
+0000285116 00000 n
+0000285243 00000 n
+0000489205 00000 n
+0000286788 00000 n
+0000286481 00000 n
+0000285432 00000 n
+0000286597 00000 n
+0000286724 00000 n
+0000288899 00000 n
+0000288020 00000 n
+0000286913 00000 n
+0000288136 00000 n
+0000288389 00000 n
+0000288453 00000 n
+0000288516 00000 n
+0000288579 00000 n
+0000288643 00000 n
+0000288707 00000 n
+0000288771 00000 n
+0000288835 00000 n
+0000291437 00000 n
+0000290747 00000 n
+0000289012 00000 n
+0000290863 00000 n
+0000290990 00000 n
+0000291054 00000 n
+0000291118 00000 n
+0000291182 00000 n
+0000291246 00000 n
+0000291373 00000 n
+0000292721 00000 n
+0000292414 00000 n
+0000291575 00000 n
+0000292530 00000 n
+0000292657 00000 n
+0000294780 00000 n
+0000294090 00000 n
+0000292846 00000 n
+0000294206 00000 n
+0000294333 00000 n
+0000294397 00000 n
+0000294461 00000 n
+0000294525 00000 n
+0000294589 00000 n
+0000294716 00000 n
+0000296542 00000 n
+0000296111 00000 n
+0000294918 00000 n
+0000296227 00000 n
+0000296478 00000 n
+0000489330 00000 n
+0000298062 00000 n
+0000297882 00000 n
+0000296668 00000 n
+0000297998 00000 n
+0000300175 00000 n
+0000299615 00000 n
+0000298174 00000 n
+0000299731 00000 n
+0000299984 00000 n
+0000300111 00000 n
+0000302849 00000 n
+0000302478 00000 n
+0000300288 00000 n
+0000302594 00000 n
+0000302721 00000 n
+0000302785 00000 n
+0000305192 00000 n
+0000305012 00000 n
+0000302974 00000 n
+0000305128 00000 n
+0000307308 00000 n
+0000307128 00000 n
+0000305331 00000 n
+0000307244 00000 n
+0000307714 00000 n
+0000307534 00000 n
+0000307433 00000 n
+0000307650 00000 n
+0000489455 00000 n
+0000308151 00000 n
+0000307972 00000 n
+0000307756 00000 n
+0000308441 00000 n
+0000308325 00000 n
+0000308224 00000 n
+0000310525 00000 n
+0000310155 00000 n
+0000308483 00000 n
+0000310271 00000 n
+0000310335 00000 n
+0000313062 00000 n
+0000312882 00000 n
+0000310638 00000 n
+0000312998 00000 n
+0000484671 00000 n
+0000313865 00000 n
+0000313685 00000 n
+0000313188 00000 n
+0000313801 00000 n
+0000315570 00000 n
+0000315010 00000 n
+0000313964 00000 n
+0000315126 00000 n
+0000315379 00000 n
+0000315506 00000 n
+0000489580 00000 n
+0000318207 00000 n
+0000317900 00000 n
+0000315709 00000 n
+0000318016 00000 n
+0000318143 00000 n
+0000320749 00000 n
+0000320249 00000 n
+0000318345 00000 n
+0000320365 00000 n
+0000320429 00000 n
+0000320493 00000 n
+0000320557 00000 n
+0000320621 00000 n
+0000320685 00000 n
+0000323448 00000 n
+0000322823 00000 n
+0000320888 00000 n
+0000322939 00000 n
+0000323003 00000 n
+0000323067 00000 n
+0000323131 00000 n
+0000323258 00000 n
+0000323384 00000 n
+0000325319 00000 n
+0000325139 00000 n
+0000323573 00000 n
+0000325255 00000 n
+0000328001 00000 n
+0000327821 00000 n
+0000325444 00000 n
+0000327937 00000 n
+0000329719 00000 n
+0000329539 00000 n
+0000328126 00000 n
+0000329655 00000 n
+0000489705 00000 n
+0000330229 00000 n
+0000330050 00000 n
+0000329844 00000 n
+0000330519 00000 n
+0000330403 00000 n
+0000330302 00000 n
+0000332537 00000 n
+0000331914 00000 n
+0000330561 00000 n
+0000332030 00000 n
+0000332094 00000 n
+0000332347 00000 n
+0000332474 00000 n
+0000332694 00000 n
+0000332720 00000 n
+0000333048 00000 n
+0000333072 00000 n
+0000333096 00000 n
+0000333428 00000 n
+0000333466 00000 n
+0000333498 00000 n
+0000333530 00000 n
+0000333956 00000 n
+0000334624 00000 n
+0000335178 00000 n
+0000335821 00000 n
+0000336451 00000 n
+0000336702 00000 n
+0000337098 00000 n
+0000337134 00000 n
+0000337758 00000 n
+0000338428 00000 n
+0000339068 00000 n
+0000339475 00000 n
+0000339907 00000 n
+0000341573 00000 n
+0000341806 00000 n
+0000357468 00000 n
+0000357989 00000 n
+0000364876 00000 n
+0000365180 00000 n
+0000368476 00000 n
+0000368713 00000 n
+0000375856 00000 n
+0000376149 00000 n
+0000377958 00000 n
+0000378193 00000 n
+0000380010 00000 n
+0000380244 00000 n
+0000381909 00000 n
+0000382141 00000 n
+0000400098 00000 n
+0000400683 00000 n
+0000405198 00000 n
+0000405475 00000 n
+0000407339 00000 n
+0000407565 00000 n
+0000409418 00000 n
+0000409644 00000 n
+0000411460 00000 n
+0000411688 00000 n
+0000417668 00000 n
+0000417995 00000 n
+0000421829 00000 n
+0000422112 00000 n
+0000430650 00000 n
+0000431055 00000 n
+0000443513 00000 n
+0000443975 00000 n
+0000445292 00000 n
+0000445531 00000 n
+0000461537 00000 n
+0000462001 00000 n
+0000478136 00000 n
+0000478757 00000 n
+0000483365 00000 n
+0000489812 00000 n
+0000489937 00000 n
+0000490063 00000 n
+0000490189 00000 n
+0000490315 00000 n
+0000490395 00000 n
+0000490496 00000 n
+0000511380 00000 n
+0000511579 00000 n
+0000511764 00000 n
+0000511948 00000 n
+0000512133 00000 n
+0000512317 00000 n
+0000512496 00000 n
+0000512672 00000 n
+0000512849 00000 n
+0000513025 00000 n
+0000513202 00000 n
+0000513377 00000 n
+0000513552 00000 n
+0000513729 00000 n
+0000513905 00000 n
+0000514082 00000 n
+0000514258 00000 n
+0000514435 00000 n
+0000514611 00000 n
+0000514788 00000 n
+0000514964 00000 n
+0000515141 00000 n
+0000515344 00000 n
+0000515539 00000 n
+0000515725 00000 n
+0000515914 00000 n
+0000516107 00000 n
+0000516298 00000 n
+0000516491 00000 n
+0000516684 00000 n
+0000516877 00000 n
+0000517070 00000 n
+0000517263 00000 n
+0000517456 00000 n
+0000517649 00000 n
+0000517842 00000 n
+0000518035 00000 n
+0000518228 00000 n
+0000518421 00000 n
+0000518614 00000 n
+0000518807 00000 n
+0000518999 00000 n
+0000519192 00000 n
+0000519385 00000 n
+0000519578 00000 n
+0000519771 00000 n
+0000519964 00000 n
+0000520157 00000 n
+0000520350 00000 n
+0000520543 00000 n
+0000520736 00000 n
+0000520929 00000 n
+0000521122 00000 n
+0000521315 00000 n
+0000521508 00000 n
+0000521701 00000 n
+0000521894 00000 n
+0000522087 00000 n
+0000522280 00000 n
+0000522467 00000 n
+0000522648 00000 n
+0000522833 00000 n
+0000523017 00000 n
+0000523202 00000 n
+0000523385 00000 n
+0000523566 00000 n
+0000523742 00000 n
+0000523919 00000 n
+0000524095 00000 n
+0000524272 00000 n
+0000524448 00000 n
+0000524625 00000 n
+0000524801 00000 n
+0000524978 00000 n
+0000525153 00000 n
+0000525328 00000 n
+0000525505 00000 n
+0000525681 00000 n
+0000525858 00000 n
+0000526034 00000 n
+0000526211 00000 n
+0000526384 00000 n
+0000526561 00000 n
+0000526725 00000 n
+0000526917 00000 n
+0000527114 00000 n
+0000527325 00000 n
+0000527536 00000 n
+0000527744 00000 n
+0000527946 00000 n
+0000528149 00000 n
+0000528352 00000 n
+0000528555 00000 n
+0000528782 00000 n
+0000529033 00000 n
+0000529275 00000 n
+0000529520 00000 n
+0000529763 00000 n
+0000530006 00000 n
+0000530249 00000 n
+0000530492 00000 n
+0000530741 00000 n
+0000530986 00000 n
+0000531229 00000 n
+0000531496 00000 n
+0000531787 00000 n
+0000532077 00000 n
+0000532368 00000 n
+0000532655 00000 n
+0000532941 00000 n
+0000533229 00000 n
+0000533512 00000 n
+0000533795 00000 n
+0000534078 00000 n
+0000534361 00000 n
+0000534644 00000 n
+0000534927 00000 n
+0000535099 00000 n
+0000535225 00000 n
+0000535340 00000 n
+0000535456 00000 n
+0000535574 00000 n
+0000535694 00000 n
+0000535814 00000 n
+0000535934 00000 n
+0000536054 00000 n
+0000536174 00000 n
+0000536293 00000 n
+0000536410 00000 n
+0000536526 00000 n
+0000536642 00000 n
+0000536762 00000 n
+0000536886 00000 n
+0000537015 00000 n
+0000537149 00000 n
+0000537288 00000 n
+0000537432 00000 n
+0000537532 00000 n
+0000537660 00000 n
+0000537778 00000 n
+0000537908 00000 n
+0000537999 00000 n
+0000538104 00000 n
+0000538144 00000 n
+0000538452 00000 n
trailer
<< /Size 2338
/Root 2336 0 R
/Info 2337 0 R
-/ID [<A3AB4003AC7F2671CF9206EC4D17E099> <A3AB4003AC7F2671CF9206EC4D17E099>] >>
+/ID [<886FA3DCC40FFCED50EB3330608604A1> <886FA3DCC40FFCED50EB3330608604A1>] >>
startxref
-538931
+538784
%%EOF
Modified: branches/samba/upstream-3.2/docs/Samba3-HOWTO.pdf
===================================================================
--- branches/samba/upstream-3.2/docs/Samba3-HOWTO.pdf 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/Samba3-HOWTO.pdf 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1360,7 +1360,7 @@
<< /S /GoTo /D (subsubsection.11.4.4.11) >>
endobj
912 0 obj
-(11.4.4.11 Using OpenLDAP Overlay for Password Syncronization)
+(11.4.4.11 Using OpenLDAP Overlay for Password Synchronization)
endobj
913 0 obj
<< /S /GoTo /D (section.11.5) >>
@@ -5542,16 +5542,16 @@
<< /S /GoTo /D [3698 0 R /Fit ] >>
endobj
3700 0 obj <<
-/Length 273
+/Length 271
/Filter /FlateDecode
>>
stream
xÚ…‘1OÃ0…÷þ
-¶Ô >;v’¤Ê©X0PÓ¸4(M*S$ø÷8\6¦{ïtÏ÷,Ù“¬^Éê[]Ý«‚a
-MÎÜ!°¨XnXS0×±gîŽAdº0¼ÝI´ûÞd üIh䯞¬_$7Њ?¹–¬ ;ñâVåKÃ2…PaIoÃ!Ä0î—õgß…y8‘• *cÔL–U°La£!7”mÂp
-1•å[˜kÁ E©xˆã$²ä¦þ}Mýf:
-ä#™
-PȉÓðùãýšZ3믨CôâwÒÈ&ÄøÒ·>^Òîù,ÔPk– YZb»>Ç~ 4 ƒ’²š~âÎ~ ¿Vg§
+¶Ô >;v쩲D* -ƒi\”&È´ü{ œéÞ;Ýó}'sòF8©WüŸzëV7¢"X@Uw$ˆ
+4
+RjZUÄudGÝ)°BVŠ¶{ŽúÐû!ÛGfé«ÏV‚€¯,7-“‚>»6[?vìÅ5Ä–PrE
+`ÑäÇ·ábËŠúÚwa Nd&á€UJÌd…Õ€&…•„Rål†sˆ)(4ÝÂ\+úÄŒ !Ž+’›ú÷uî7Ó‰! ³Ù@9f0
+|^¢_çÖÌú+êý°è=W¼ 1~'ù‰; /i÷|JLh–¤€½°]ÇèÁ¹>âÞ~ QÔgL
endstream
endobj
3698 0 obj <<
@@ -7120,22 +7120,22 @@
/ProcSet [ /PDF /Text ]
>> endobj
4034 0 obj <<
-/Length 1361
+/Length 1364
/Filter /FlateDecode
>>
stream
-xÚ½XËr›HÝë+¨Y5 ‘~CgçØ(¥Tlk$2S©$ F"2 <ÇÉ|ýÜîFŽ 4X*Ïlxt·èù÷ž{ö– öÞÞ$ƒW#=‚…ñ’¯ $1ñd¤¡¸—,¼OèÇ÷Üÿ’¼{5¢Ô‹%%×Ke…ç˜%—eQgE½Ñëq2ø{@`
- ½óD0æÍ׃O_°·€¹w ˜Š¼G³rí1R¸^y³ÁïÜÀÄ»p‰Øƒ+£ KáI®Kc!40¶¿ó>
- ¦0®×eáã(®|‚ª²ÚìÜù%˜+DhëüÓ:*dHX
-õ´}@Ž ÎÑû´Zfvÿ›‡µO#ô—?„cVéA†Ê¯ö¼¹ÐÌ…ha×OªÒÜγÍÆ ”9ë*Ü c¦˜ã
-X²®aït™½ö‡ &Ê{‹½89£a…rJÆeg̲§ˆ·D˜1 ó,Ï2pËûUivŸk¿µ 4à˜¿ )†ûòûfg”½Q’‚n(ú ֌τñä®I¡"«õÛ?êCY}³©S¤ëfzžEYÛÑ&ÍìÍ×ò¡Xüæ Q&\¸ÅbÈIÀ¡`‡P7Ì\Þ¥÷5dô~1t”aŠ
-4ò äõÅ,ñÍ8+‰.¦ú˜¼Öc ]~˜Ævvä3Šn§öf|=1k}%P2Žo.ã£MUHŽ—9”’€‚ìE‚¶²V’‘ÛgiýPA RÓba/Þdº< Psñ×µ»\#I at gäIåJ[ŠUãºÊ6ó*¿¯s+s[E*þ‘®ïWMÌòºC>NOÆÃZñü©yÒ¹©³¯!¨â^LG$<AxŸ¢Å Â;«!>éª,šÚ˜eÕwß
-¯‹©"Ú‹‚q>G\¤•åöý¹. šÄ™fébx[¬~ÚÛ«F× Ö™YY?0
- îÅ‹Û Ò“ šVA xYƒ7ìÂË1A?ïn€[RÍwRå{ nkR·þ tJ ÇsÑí±É[ÑͲ9h…›ÆQ¾-ÎFH ãkƒ¢_ Ü'µ3 ”Rˆ²ž¦ãÊÚvpU®Ó¼Ø:€×òŒbâ\JDO)¦ˆSG1íiøO-µË‡*5êçlË’B`£3b½ ]Ú,¬«rµêR ‘óÔ…uÒø³¸XæE–A
---E·@œgîÆ}ˆÑ“ ’¹¤é‡ùvûj™ù?Ýᡠĸ£aÓÐ#$PBPã>¦c3¾ŒZDŸ”VºbBÆp"úH8
-“¨pofsÆ ¾I7ù|sÜÍ$‹S{ã‡vï¡ÑxúËÔÄ“™õ2ã›f(ž‚ñ‰Ð ñ´19·7£ñÛÓ ã|Æ·7‡ #ÄBŸm¾X›ù²(Â-
-†’“xf//n®,²Y lœ|´Ã×·W°âàY4„ˆsv¶ÑbgL‡°ìqXœ$æÌá°vÄÎÔ{bzNó)äö4”A?áüDí¦j–ZN·Ö ZKn>qm{ò¢ÃäE’Œ‹Ó=sz¬›-'ï3KÑjÛ €! t
-" !FòtAd vëüÁÃ3:söÐÙ]ZeCÃKxÌKÔÁ‹P„õ¢iëœì?éœ<:“—þÎÙ‘Çöö3X'Y°†¸Þ@õ¾€ÿËS©N¡r'ª¼•Ê‹«ÙÿÄ£T!AÎã‘¿8}Hœ))ÚKõ×—Ëq•îñ×+v]$F’G§‘¸“âåIìûfG͉·6§‰&#Ýl 5eÕôêË»ÌþS§Í¨ ˆ’#ÑÝ#·ç8ü ™¶/
+xÚ½XMsÛ6½ëWpzb , ¹96•Q&¶U‰i'“äÀJŒÌ‰Dº 'ýõ]”£~X·~ ñøv÷í£¨³t¨óvð&¼Iê0êiª™}u˜džO™£íI-œhá|"?¾§î—èÝ«çNài¥„Y
+ <ŽÏ©–\æY™dåƬ„ÑàïÃ)|ôÎ¥àÌ׃O_¨³À¹wõ@Îcµrí€ <%%^¯œÙà÷aÒ]¸LîÁUG•t”Ð^Ë`ažª`lç|2Ê9b\¯óÌ .#E^löVîü‚3*4a¼qþi —žA2dàùR?mï±# Lò>.–‰Ýÿæaíò€üåñ˜fHþÕž78çWs>YØõ“"¯nçÉfãIZã«jÚ œ cæ˜ÃY²®qïx™¼v‡'ò{‹=;9pß | 9ç Õsûðñ†0qTÏbø¬
+n~¿Ê«Ýç†Äo
+÷/ƒ@IOùþ>‚ô¾Þ¿5
+ZªÞ( ™Ï=É· ü
+4ã3ÝÕ)”%¥yûGsÈ‹o6u²x]OÏã,ËK;Z§™½ùš?d‹ßÚ€ $aÐ8}(CÁ<;Ä2´fæò.¾/1£ðC ä(Ã4—dä2Ìë‹YäVk𬹘šcôÚŒ rùaÚÙ‘ œÜNíÍøzRuµ$Ñ8¼¹ 6Õ>#L¶¼Ì¡”x€
+² ÞPÈFIF.nŸÄåCuX‘g {ñ&1噡ºTŸ)x]¶—k êŒ:©\yC±\WÉf^¤÷ejen«(XÅ?âõýªN€YZvȇäôd<ЈçOÓÉM“}5A5”vá¥L Âü„÷)ZÐ"¼³ã¯ò¬®YR|wð¶Ñ tÀ{Q€0ésÄ…Çpp…Yža`pߟëü¡Nœi/†·Ùꧽ½ªuíaT+Ëçæ>£½xiT~Ô*¤fP^¨ñú]xe„ÓçáÝ
+pCªµàé ‡Ûš4¿6Âñ\t{lŠFt³dŽZÑNã(Ýg-$ØñA1/àï“Ú™Zk¡§é´em³¸Ê×qšm @ƒkyF1 ¡á§ÓNÄyK1íiúO#µË‡"®Ô¯µ-+Ž
+Îdzº´YXùjÕ¥.
+=°óÔº ©ýY˜-Ó,I0…––¢[$HÍ“öÆ}øÉ mR÷Ãt»}±Œ³ôŸîðpN%ÑÒ°¹ï0æi)yå>üºcƒF_Æ-¢‰ ŒÄ…©_’1ž˜92†N£JT¼¯gs¦|oÒù減)è½ñC;D÷Ðh<ýejÂÉÌz™ñM=NÑøäpZ›œÛ›Ñøí‡éEå|Æ·7‡°#1"BOŸm¾ É|Yþèã$œÙË‹›+‹l¢G íðõí®8x÷1âÎ6Zp¶ÑJLKÔÊ ‡%à$1‡‡µ#vU½GUÏ©?…Ú=
+ì'Bœ¡ÙTÍb+ÂñÖ`kI«OÚC\Ûž¼è0yÅ$òt ëÃfËÉûÄR´Úö‡ [|Œ‘:]¡Ãnß!„F‡€Ö :»‹‹dXñâ ótð"5ƒ^4Mþ“Î)‚3yéïœ ylo?SIM’uñˆkXÛH¦‚ÞhÅÿòTêS¨Ü‰ªh¤òâjö?ñ¨$×D²óx/Îc ’Ö””Í¥úëËå¸J÷øë».%‚ÓHÜÉ ùò$ö}3¨£æ$›ÓÄo6†¼¨{õå]bÿ©3f´
+ˆVŠÙÝ#·ç0ü ¬Y0
endstream
endobj
4033 0 obj <<
@@ -8519,7 +8519,7 @@
/ProcSet [ /PDF /Text ]
>> endobj
4229 0 obj <<
-/Length 1507
+/Length 1512
/Filter /FlateDecode
>>
stream
@@ -8530,8 +8530,9 @@
.<b‡ t^´m*·™zgè×ùfV‡N‹Õ—UÙØë a¡“FGëÝ¢AD3ʳ:KæÙ/m`Ô3m«¹aÈ÷#§BZK³:2“¦(‡«/JcŠ@Ø ü¨™e³Úâþ5†«Ð«euLú<˜1~
Y¡Õ{ôxjúš÷-_0ú&@Ý ˆ^aí÷ÇÐ6E6d Aï16¨§ 83sÞ$£¶C©ÌÜ« ìÑûÀéÖrÉ"°˜<Ý—c›y—oÉb9Ç8DÚJýŠâ
'$$¹•)ÔqGcs9Ú@·}¦
-¦N·’m±}ì”2¤<~ϧxp³²À"&ûµ?dE2lá š¢Ôê±2 0”Zw¢òßBk¦Û6OZŸÀɆ}жÅ(\£öœ XzÀL*… ‡í Pb?i+%× >—˲,0ܸ?±‰õ ‹N*¥½d„b çÚ w‘äyÑÖÙ_‹—½ŒpvÏÎÉK{ ¹!7>MA'?3£…®g¦/ÚS\Cm 9‘mȃÂ"R@Ë QŽÊöËß,Yb[½£OèþwàsIüë‡>°q÷ˆ…M7ç÷÷£ÛëOí¯±¹>n‡w¸ï©8¿ šÁΧ&T¤N 6l} TW|ëÐ-ý Šî
-[^Ô«rç Ãgk<„=¡6¢¨åÇe`K_‡H†Y5]UÕ ¯ƒz‚æ¹8AóÌÖà¢Òž€¤Ì!Ì´ýʺ兪ÌÌGÒº-”®KÈÿëµây®NnTÌšýYh}½œôþÌš%
+¦N·’m±}ì”2¤<~ϧxp³²À"&ûµ?dE2lá š¢Ôê±2 0”Zw¢òßBk¦Û6OZŸÀɆ}жÅ(\£öœ@“žÀܶBÐÄŸCIƒûIH[=¹nó1Â\–e1Çý…H,RXtRÝ(íu#Tüë`×Fº‹$Ï‹¶ØþZ¼ìa*4vÏÎñK{1¹&7¾OA;?3£…®g¦9ÚSaC 9‘m̓ê"R@ß ¡ŽÊöóß,Ybo½#RîÓ ø\ÿú¡lÜ=¢NaÓÍùýýèöúSûkl®O£Ûá î{j'Îo‡f°ó½ ¹„S‡
+[ UÀß:tK“‡¢»Â¾W'õªÜùÌðYçaO¼(jùqiØÒÜ!’aVMWUµÇë è£ y.NÐ<³u¹¨´'$ )sˆ5mÓ²î{¡*3ó¥´n«¥ëŠ€õZñ<× '7*fHÍþT´¾^Nzÿl
+L
endstream
endobj
4228 0 obj <<
@@ -15934,30 +15935,37 @@
/ProcSet [ /PDF /Text ]
>> endobj
5417 0 obj <<
-/Length 2306
+/Length 2296
/Filter /FlateDecode
>>
stream
-xÚ•ËŽã¸ñÞ_áÛ¨nEïÇ)˜ÍÌ=@²I¦=ìî–Ù6Ñ’èé6z¾>õ¢,{´ä"²ŠÅbU±^T²Ùo’Íßï¿KaL6é&M’¸i³Meq
-c7Üýò[²ÙÁâ—Mçm³9é°ÉË&®Êæýæëݿט¤MÜ$åÿÃä‡ç»¿ü˜Ö›¬ˆë¦Þ<¿ÌÌ*¤„Ï»Í/Ñ÷yýôŸÏ?ßç ŒŸî{þûJ ŽÛ¤Mqc²yl“8$mùù ÇûǬ©¢/ö@³2ú5I‹ÉyF+÷zŸ5‘Þ18h ½åñ</(%ŒÌˆü„u´;uÞNï¼t4ºê;ñä` Ozå5ŸZF[ "Ëß×T%Oó¸ÁŸ`-¢ó=œ¡ Îú|PÈ£-£ÅxwÞ >$? )Éðù@TŒ<hFvˆ;X'à ãûÇLûQ–-iøFv™œòÆŽÂÍø³"k.¤.ZûfÁ½f‡E@idѮ٠ýU4{Õë€ë ¬¼ã…ƒìèõ‹ç™ñ¼‚º!<èkíÐ÷ŒƒKšÏ!/)Û¥—äY 7UÒ“ÔÓ}™Fx9+!‘$e ùQëǼhA}<)•WMäÈ%š<ÃÂjôÕ‚vy]Gæ… ÞÑHöÄ€šdÛÙô½÷ VyÕFzܦ{AÅ«½ñ¾—m[4 N¬pߪÝæu?Ái4îäô§Ë1ÿãî€0ÏEŸ¼ˆŽjòŒ¢#–K¬ªà”Pq¬áŒüמúÝø$ñÂîrP É CÔõìûy•EjàQÌšEŸÌ¤1Úbmóèov:R(Zð%¡üêÁÔ´sÂÉ ú4òä ¦›¬ƒàÑèƒ{ã¢óáú ÆÇ• T{ÒºDF w^ø(PO0GëÉ¿Ø °Æbxƒý !)´Õ“?1fŽt^º…Ê@ÊÖ/ê\#*[dYôOí]§XŠ®ÒÉÁpð3Éçx&”*qöÄà …^'èP§É¬¢ÁÂÄ
-ÈY
->™½ñjÕÙ>ÿ~2ÇAs.’$\dC Ií“ ³ÞY& TªƒQI{J[EôôS‘"ʸ-É d!Ä– Fò¯ã6Pû›Û2Ó¡ UVÖì*YÞFpÍ8bc·NOA$Düš”‰
-T|h×)Gy¯gšƒî@—
-«ƒÜù¾Fӡ숚9mOÎŒÚ:Ÿ@,r¦dŽK°ÚdfSåé캬õ
-Í&© 7±'¦”o Ü×™#d'ªpåO›´GBÊW€qú–û7µKrTYðQeNG±q¶pRÊØ®GŸ(Ûh´^ö8á!t×æBÔErÙA#-Ufœ@Ò `$Í'kù ²Ú\´8ŸAQL9ÇäÅ"÷-kájž{¦W¦‹v œò•q|k8›‹%µ¹Ž›¸¼¥;9íƒfÇQñ€J›îÔ«‰a¹6Œ1óÒãnÍœ:¤¹(2ÎM8î¬Á Ý3„- zRLǹ¨ár8ãxDy²ÛÖˆqJ'E< sS–Š9ay°\Êo<Î sfVÁ¹
-H0A>œZ _%J ì C
-Œƒ¡óÒR(„y˜ëosá Í“…ë Hmb‘ 5V㸛4mÀF¢)¯êZ“Hç "ÃŽ ˜ó¼I¿ Xƒ
-ÎŽTøÚì»-ÉŸ&—ËÞs)
-º`CÃðNk©>O¦ƒj]Os%‚¥½Ö:; ݹ¤kiˆ„OC4EM†e`µ’eÊ¥e ØO"ˆ™QÚ‚
-2±Å :3ZŽ·Ç^/èŸ Xz´¥—E3
- FûåÔ3¼Œj
-×ê¡T(ì¥Ò‹áý¤-÷€¦N/å˜AX1觓þ~_–@¶pL¡\` I¯f’sÂE;öï\ŒpioÉi ï´ÿÓ¼hF4·ã 6/ænqÒ=Tà’ÞP`Vé¯M)•'— 'Á—º CBå¼”ë|Ú„|JáV·zÍ Ð–¸2ËèNäé8—c˜„[ À ìåX¹tsÐý4öDÅÑ ûÜÅ
-Ø…´»ÚH„â†uâú‰ãtNî\¢1 YJ²@CŽ’íßÂÃUVh •’¡
-þÎТ"‹¹©áÙ”CJ””Â]
-c¨a_‘^dê>ÀrèÔŠÈ¥^SC¨üÚ»+Mz6ÉkJ¿Ãoññeñ³C9!¼ŽöìÖÞbM—IvÏÝ+Ÿ(Âì,¤è‹ŸFVÔ-Ä%‰ ß¿ô–K[ô¡ô CâÍ‹;
-×'™yMOx_–Ŭ'T¦÷Õ·e çm±x[Ò9Níì 'í‚‘WŽl³¸hªÀËã‰ô<rjõè"SÎÏZŒüžYguþ=O¼ 5¦$`°½z4aŠÉªTšZx]mÕ((Tǽ]Tý ã‚·R›¹ìéeÕÒU§õÞ”´?’±¨âªN=vóuµøM‹ÀÙ¥‘B,ö5{!àåE§ôWö¤ Ý®ýªËû¸î qRÍæßÛK àS½™y—Ò~ÝjQµ`çÙ¿Üiz“ΞZÙê£'§³HžŒ q®#è°¸ØUѼÙxLTiýknŒì¿â…Å“ÌÐ Ûd×ñ4óÏ*ù»V ÿ¬*Ù¢‹·4AœŠpË bèWÒÉ~?QúuÜ0ÐÍqàÓµ¶3Ýr,Û““~DͬÊÊÖ»0•Üu›ö¨öÖålZú§•×á‡à›qf‹…鱬“è#•Òš4Cš‹f7, c®xð,¼(9¹ÿêŠs4K«åå:Aa¾Ë¡sÝd¶œÌ Æ'ËÜð™ôAHwì¤5ŽŽÇ®×
-Kb^”Pðٟشˆå.Ií„?/â•V "¹Vñ¤e
-]BÜ1†ûçšK6ËtHn] nŠŠ+“µèwÃüš´iÞzVüŒ6ZkÅWÚ•6ü3j›ð_XOª»¬Êã̳¥çRÞ¢Ôeá4TQn)—láýꡯòŒm›7š*äü3 Lrõ‡³hHôÇ"‹\R´ Ë=ŸŸïþ ßËK‡
+xÚ•ËŽã6òÞ_áÛÈ@·VïÇi1Ù™,z€}N9$9Ð2m-‰Ž(µÑóõ[/ʲGÉî^DV±X¬*Ö‹Š6ÇM´ùëC$ão1ŒÑ&ÞÄQVu²)“$Œalº‡Ÿ6{Xü²‰Â´®6"í6i^…EžÃ¼Ý|}øד¸
+«(ÿ˜üðòð§ ãr“daY•›—Ã̬@JØù²ßü ü¸Mãà ÿþüÓ6`ü´ýõå ìË:¬£:ÆÑ橎´姓î·OIU_ì‰fyðKgƒÜë6©½g°Ó<Ž–ÇË`FA)adzÜ0HQû©íðÎKg£¡>Ø''ãxÒªQó©y°Ã!°ü}}DEPò8
+süÖê,¸lá åp¶Ó—“B u t(Æ»
+êCòÒ“’ü _NDÅÈ“fdƒ¸“uv:Ü>e`Ú²lIÃ7²ËàÔhl/ÜÌxbVdÍ…ÔYÍbŸÁ,¸×ìQ¢,Ë(,Ú!{àq<¢b¯Zýp™‚•÷¼p’ >Œ<3#¯ nwúF;´-ãà’æsÈKòzé%iR†U‘€ô$õ°Íã /gÅ¡ $¢(÷” ?jý”f50(o•'¥Ò¢
+ ¹D•`XX
+¾ZÐ.-ËÀ ˜à d'Ô Û.¦mMd µJ‹:Ðý~¶ ƒŠW[3ŽlÛ¡apb…ûN5è6¯ÇŽˆƒ~/§?_ù/w„i*ú¤YpVÃÈ(:b¹Äª
+N ÇÎÈíÔîû É(ì®…^2DYξŸI : ŬIðÉ £!Ö6
+þb‡3…¢_ʯ#ø‘öN8‚žzžüÍ4ƒu<½³sb\t>\ïTÿ´”êHZçÈèòN 0 ê æÌa=ŒÛÖX /p° 4$a€¶zdògÆÌ‘ÎËB·PHÙúùB½•kDe³$ þ®G×(†¢+ƒtr2 üLrÁ9žI ¥Jœ=óÐiá„× :”q4ë€h0‚°q=rVOæhFµêlŸ›Ì¹ÓœKA«(òYÑEBR@ûDÀ¬u– (•€ê`TÒžÒV<àTÅD$€A…Ò.FK2Y±c‡‘üëx§õÔãÝí{™éP*ÉKv•$8„f ±ˆ±;§/"~‰òHy*>´i”£¼×¾3ÍI·g ‹…ÕI{î|_½iPvDÍœv“3½v«N0 9S4Ç%Xm0³©Òxv]Öú†f“T›ØcÊ7 îk̲Õ
+¸ògáMÚ#!å+À8}Ïý›Z‹%9*Ïø¨<¥£ „؃8[¸F.å l×¢OäuÐÛQö8á!t·æBÔUrÙA#-Ufœ@Ò `$ÍGkù ²Ú\´8ŸAQŒ9ǤÙ"÷-kájž{¡—Ç‹v œò•q|k8›‹'%µ¹ ›¸¼§?ˆ¿MN;Æ ÙqT< Ò¦™Z50,׆1f¾QzܯقS‡4Y¹ ǽ5 G†°eC÷BŠi8U\Îg (Orß1N roH½‡anJb1',w–KùÇ™nÎÌÊ;W ÆˇSËã«D ”Ý3c¨¡€±3Ô `^Z
+…0s=àmΟ¡y²p ©MÌ"´Æj 7ƒ¦
+ØHTùM]«"é `BdØq!ÀÁbžVñwak°ÁÙž
+_|·%úÃärÝ›c.%^lhÞk-ÕÇãÉt°Bë4W"XêØ{a± ÚKº–†IøT0D••d_V‹ Y&_Z ‰ý(€h¥-hÑ [ ª £åx{nõ‚ùÙŽ¥G[Ž²hzáÏC§Ub ¦–áe¬PS¸V¥Ba/_½ï'®¹o4uz1Ç ÂŠÁq˜ô÷û’²…c
+å<AHz5ƒlœk.Ú¾}çb„KGKNx§Ç?Ì‹¦Gs;îaÓlîÝBÎé
+f•.ñÖ”RyRI p|©›ÐÚ'T^ÁK¹Í§•Ï§ne
+©×t
+m™+³üˆnTOžŽs9†I¸ÕìÉ^•A7ݧ¾Åp *ŽfØç®nÈ/ÀÞ§ÝÕFÂ7¬ ×Ï §srçaÈR’*r4Œlûæ ®²B£¯” ulðw†YÌ
+H
+ϦR¢¤îQC
+ûŠô"S£ð–B/ ÎPD®õšB5®½»â¨¢g“¼¦ô8ü _?{”RÀko/ní-VÅa e~÷ܽò‰"ÌÞBŠ¾ú`tgEÝL\’èñýKo¹¸F Šï1$Þ¼¸S}’™×ô„÷ežÍzBez_}[–aZg‹·%#áTÏ ÈÐyÐÎyåÈ: ³ªð¼F<‘žGN %`ÊùY‹‘¿Â3‰Ã¤L¿ç‰´Æ’ì ¶7&L1IKS ¯«ê…*ãx´‹ª¿gœ÷Vjó!—= V-]$a\Þé@Iû=³",ÊØÓc7_‹ß$p°œ\)Äb_s^^tJfOJнáÚoº¼ëFÅlþ£½Æ >Õ«™w.í×½E
+vžýËMÛtöÔÊלfÌ"y2 ĹŽ ÓàbWóf3b¢Š“àŸscdÏ ø
+/,žd†
+Ý&¹§™RÈßµBø'EÎ]¼¥ âT„ËXöC¿ÒNö¥_Ç
+Ý >]k=Ó٠Dzœ¬ð#jf•P¶Þ…©ä®û´Gµ7ËgÓBgëÃߌ3»–ÞGpÀGª¥©†ÃUµÿ£°
+óL’²ÿo†ŸŒVëËm†Â
+)tc®ÌŽ³Àøf™;ž,‘FéΕh@˜ÕN¹å€±iµÂšˆBL½¢
+¾3ljmK³êXàü{®ôâÉ·2l-Sh¼äŽ1Ü ¸‘¡¹f#°Ì‡„àÞ5ã®(+nL^Š~w<À¡K{”îeÅ/h£µ^|¥_©ýO£ºò?†õ šëª¼ÎF¶ô\Ëk”Ú£,#œ†2Ê=å’-<`Gh¬FFû¾m4šJäü7 2Ltó‹3«Hô§,
+³Trô Ë=Ÿ_ þmKá
endstream
endobj
5416 0 obj <<
@@ -16770,7 +16778,7 @@
/ProcSet [ /PDF /Text ]
>> endobj
5547 0 obj <<
-/Length 1943
+/Length 1939
/Filter /FlateDecode
>>
stream
@@ -16788,7 +16796,8 @@
›Yxȸ©“5íhÔ5•F{Ö”ŒöÝj‹XB÷¦ÇöÿWûŒ•BÝiÿÂ$ R„CO—È´éëU–g þ0äy^.ÏÝ-,ÝëèQÛý‹qxŽåòRΣ®¦-$-\ #y QËQÝ‹gKôÀ\{šíè1¹21ƒµ
” TVŸ©yö'ë®é¡¼J £gt¦.n[µR ÆzpŒ«¹3HæwÑ—®A3/í+~ä ÉPA¯Ù†•¡ýÞ˜pÀK§Ê‹FñŸ ´öŠº‹•ÄÅ:0õ.qu–\ƒ!2Ú+w¹µ¯£t[ȶPfâ¨×í@öý½Â B·3hŽfá]Û ÁâšÊ¾ŠÃ9¦©h–Q %$€èBC‘Ü!w-˜¼ª¦
Pñ•Z©8=¢A,³)”êI¯ÚXCcuB´N ¹Ágžvå <9íL FûÚ®‚9ÏY’÷Ê:m'ŠÃûÄSË\]e^*ä@ߦ´bå‚KåYËfÀ“lyD“·] ]¨;>´w êâ"¤ÎÖÔ¡/N ¡No’šZý2>BY©ÍGñ0·äa
-nnºæ?¦^5O*A±ä%¦¼tÿ—¦¾ ÏvŒ yûºù}\Ð?"%H;ß9Ü¿¬/ñæß)!¢–W7•Wí›{º4W@† Y–ó× ä·æÎÞ¾ÁCÀ8âŸ_¾Ï—Wd?<nþ L#Û
+nnºæ?¦^5O*A±ä%¦¼tÿ—¦¾ ÏvŒ yûºù}\Ð?"%H;ß9Ü¿¬_·åÕMåUûfÁž.Í!hÖŸåüõùm£¹³·oð0Žøç—ïóåÆ›ÿ
+#Û
endstream
endobj
5546 0 obj <<
@@ -16820,28 +16829,24 @@
/ProcSet [ /PDF /Text ]
>> endobj
5554 0 obj <<
-/Length 1984
+/Length 1949
/Filter /FlateDecode
>>
stream
-xÚuÙŽÛ6ðÝ_!}µVE ‹¢@R¤EŠ¤h»‚"É-Ókuu8¢¼Ûí×wR–¼ê‹53 ’ùǡ÷à…Þ/«·ÛÕíÏqìeA‘…‘·=xQy{i^²H¼íÞûìßër¨ºvýuû+±çA‘¦ ²ÇEwÈ|Q ‚õ&
-Sá¨Ì°Þ™ø÷Gµ¡ßkÃøàðŸÖ‘¯¨ ¨Õ®Ö¸(}¸„˜†£¶»uÿ¤{¾Y† ^P„I*bÄ…»º@–Õ»íêÛ*pNž"!¼²Y}þz{XûÕ QäÞ3q6žyJ píݯþX…SõDrzëxhR¤¼|{¬ðq±ôÕ¾©Zxz¯†êi g¾fz£‡c·ÞĹ¿·õHËv_…ÊŠSÿ<™ßS±J€4tnGÕâ–¿DÙk€kmO,»öK%ç
-ªäßD"IÁ"¢@¨Ü8Ïýr
-r Uû ïuÙõ{ÃÈó±ª-]
-ü%c `Tc¡¡b¨ð ñ0OUûpÅýŒ+]ÿˆ+l?1³_¹ÈœM³ à f+}ãxéI’7àcIGBø¦ú— „µv Ð
-êíÜ0¡Õ¥6Fõ/ë\ø½.ó¢((¤Œñ:PAZçÕq ÁWÁôþý§uƒ ‘¿]’¶Æ)lµqói E°ç °oD úä(YΟO(„ÞmvÊ d¬ûÆH‰A¢ye8¢E*UËÀŽ|JóÙçñ Ò|ª¬êjPÃx‚e]v9÷‘$~wàï½jÐœ;ždÙäi‚ž,MõpDžÑ¶³ÀEF@>îi-S \×Æ=+{ èîËà>FOŠœö‘6>fÔаäîæXN|/…Gæ?WÀNÐ ùå¹G,÷OµPÓ]ßÜ tz ˜‘ã,#[§Ñ'Õ³*x‘H¢D¨–$öß ìÖ÷p^ÈØé: ¡`Ÿ¡wçªÆ}ákõéTkp„1bÕž©¬0 ÝÃ^ojÈQ`ùÄZR¯ T¿§pÅ…²kN` ´8¾?ŠáÙfPõb¹ðA ©vÏÀèL£ãë8°x °tè»æ*J
-Ø£´!\ºDIŽ qŒRdEAè|t‹DÆ$©Î-ç4ÆgWÞ0íï3Ö#„úsËÀ :ùb…'<qΪÐÊHµñÉÈ®ïpùÙh»‡4€ »Z‡¡Kþ´Ê~ÙÖýâyõŠ)—ý~ òåêÎuªÌƒ$—Žõ8 §;R h+ ¨˜Ûèö¶îJU ;3Üat{}òLŒ"
-R1 ýãRJ›]nž‚ý©!lÀ^ÄžÏØ%€EêøGQ–N–2È²È±Ú ÍOCi©Þ ‰¼‰Š {Âè¹ç›pŽ0
-ò<›ë‚*^aQ+ÑÚGFÇd†hLAŠdðŒ–Ë Õ9éÅ0E1º¯Àé…îõhtXe"ØÛ2ý’s>q¤¹s'‹u# mÆG`̦ˆpÆGˆc
-!eù¦ÎŠ„Î HÞFÞÿ¾è…ì4¸ƒÅšªZ
-¡“ š@嘧·¿.>TòUO½›põJR†À;8éÈØe XQüéuÓQf…ʼnL€ÄÇU¯6¼a’Äe<žÏí#$›ûÛ¥$†Å1›œ”1¶GÙ3Å´hÓ¥DÔ>¶TgÌ»×[ “ž«ºž±Û£F·@¬s YƒÜJ»ý½…°Ü¸¥±KPò»|ìH㙀#PÇ\Î Ü¤’øu6’í%ĤNõÐAšŒ¨[ͨ<O³ˆ÷™6ütT'òud–È–_"‘ÌÊ× ¿]~Ö$±Œ ‘7“nÚÕ•-ŠÎ¢«¿»kÚÏÅÐÏE‰ëçŠ ŽÒqJ±Ýœ RR(G¬40¨DvPI3ÿÍÓ¥E uÙ €éhòº „ñ),æµJ$¹_ó•I-Šâ«’ÜE
-P9x€´Ø(AœƒQ8x×Î0V`\¥ŽˆSÍâ} .{à
-þG—«CÄÕåCWלG8v©<7ÐUìï–zzÔt¤¡uÌï× “ ´öe]év`tó¿/¾X(Ë/k‘³mø_¤Å3 aÐ\X ºsM]Ü¢5Š?VÓ q+"/'&ŠÈ™z…?á;I/t´S µy·y6Fö ¡ñ½aÔØ.¤JÓá8H
-MBîéÛ³>mÀ±ØæèK{¥÷XÓÂœ¸i6X"Á
-p Út—¤]—Œœó`˜“â|à™}›³Qo‰õOìþ¬åTÂ*¾ðöž·`gúñµÛ¨Ic»Hsv•™N56
-TíÞÖ/Þ‡0x/%¿÷v@¹˜&îm–0v¤€—÷›ZóX^3Í@@·Çü …J²éa0×P(¾0‚– ¾—†ŽZIOœ,½þvÖf0nê!6, ‹}õ¥ á$oñÓzœØiBÚZƒuîXÚPw“ƒB‡£õeyáÏ“8„úòï‰iÖ‚
-üR¨"ú¿=[4öl<^ÄÒ Ô,4ÿ;aÛžÉ ž; ƒK@Ç©B¼¿´ÿ|¸?Eø t|tê ^\`l ¹Ð¢ìÿ)³”í~ˆioç é‘Ð;@üw½JpS»m~[ÒQ$ƒpTíÕ cþdj
-MN0+bîûn»ú .Õ
+xÚXYÛ6~÷¯P‹>ÈÀZ‘HQGPHŠ¶H m×À¢Hó@ËôZW”v»ýõƒ’%WúbGCr8Ç7C‡Þ£z?mÞî7¯~ÂKƒ<
+#oò¢0 ²\xI–*½ýÑûäß›¢/ÛfûyÿžÄ³ O’ÅE „ ²\È`»‹ÂDú JÛowRÅþýYoeèwÆòü
+HøOÛÈ×H”@TúPü¨|8„„ú³q«M÷d:>Y… ^‡9i*… D> £Èæ‡ýæÏM<œ]ERzE½ùô9ôŽðí½2ϼg’¬=©² Q
+èÊ»ßü² çæ‰ÔüÔiÓ8Èxøþ\âå„òõ±.¸z§ûòi+Rß0¿6ý¹ÝîDæ C¡Ïn]‰Æ‰™Ôo-Ù$ÀêÛqEÙà’ Gâ
+Еq;mó{ÅÃMúï"¨8gQ!4®È2¿Ø‚ gÝ<žw¦h»£åÉó¹¬ _÷<’3°ºvT_2•û_p3c.eóx#ýŒ_Úî ~aÿÉ…ÿ"d2 hëC W8±èÒè»Q–®¤x^–l$¥oË¿‰ŠÙZÀá ýQ£Ý†š)Œµº{ÙfÒÜq©EA®”ÀãÀt2 Ò, £Z
+b\ïß?ls!œGþ~MSX*Ò ‰„Kœ‡mE ŸÅ »†>EJšcôãð€Z˜Ãî -9XÎͦ;a’˜%†¿ôgt R…n˜8PPÞ{˜ö 3ÀxÒEY•½î§ œèÿ‹Ç~{âñ^×èЃ†Ótv7Iw‘º|<£LÏÓ¦uÄUI˜h¼ÝÓV%>¯Ë|`—î8Öp</…óxzѶ_há#É(FõkW°çòrásÑ&aê?— Tæ¿Pd Ï.•îOmWßÁ4’þaè™OÁ¨y¹5ݱ!qѤŽBuÐ&2ñßð¤1£äà †²:®)}/"ÏA;¡4&ª>2ÅIÄUcl q!;ñÂGÝ 9EaZ´õl>ÆK‡€?íu5²V4ÓÍ‘Óg
+œ)F€I1ÙGÚˆkLÀ§S×Ö.5Ç”´`úÂÑÞ-¡ÞÑãÉ’1M ¸âf('P)††Ñ‹ç {Ý1ï+RÝÐ0ñ‚DþÆÙIãOŒN%:¹.yrèZüül[C×G‚CªÅ ¥8G^éFp/ãœXÖ©(P2 qî[*Tc…¹Å,ˆ35ŠžûþòšL¦
+ƒ0Ê—>yõªj ][Û¿ÎÃèÕíÎ 5ò(Hä´õwkàµ8 ":ýÕ@z€³H<[ˆ+ ód”ŸTYÛY© M£QÔ%b–Žp9B•YJTF¶Œ{ÇëÐs Á&A–¥K[PmK",_zûÌÓ ´p*|‘
+‘Ñp6À¤<ñGFWâXæhž Kˆxi:39 ¾M:‘¬m˜ÅäÏiÜj5áãÐA;jâ„¡ )N(¤´“›+2Z·&}_xòîç ¤.¿~ܨÖl©²1:1š LŽè7?}
+ è8üÑ µir¬LŠð!ëJ%Æü‡/š‡ÎÔ-¡(|œ©À ;.x¶å3´VbÚŸ;E@òÍš¦¸18å¢uíÈ‘9¶A§&¨%NÝm = ÖÞ.±Ìz.«j!âgí.äŠ+3®ï …¥eü4SÛEVX—Ÿ]1¹Âêê(g| pÿÈß=¬+ÙyâÒ,W+à
+Ì©‘z°n‘úW}€ªg]
+¥‚Q×Ôð•ìWpu(Ý ÛΕ€²Áê;«&šÍÛR!†ù&¸)õ?rÞZ`i‡±L•Í
+½O$ýýY_(gQD¦«•î÷HÆ‹´|Í'íÇò5Ãä? œ¼™õÿãuö(ÀÍ[}}£Ö¼ÐF±k#c@Ë0½«\ÿéžU ”¾3žV‘{Z%©ÿæéÚR)Œ( Äü1õ¯¾*L,—%WÆ™_ñ‰q •æ“âl 9à2ÄÙz_pÈí'S âWj€97,žÚr Ýq꛿L»šèç)ªŠá|‚õûõÚ#ï%\~}³Ýo‘¢*MÓót÷Ç !¬pT¬þȸ™{7üFV X ‹ÞÂ’Ö…(œb šgi ¸RW‹“¥Û¼Ò=˜aœ$m=šS°å»ÓBŒ'Ç–G@’;¦ÀŒ«8j[|À’EcìŒx8ÂëS¹Zs…sÄ>"ÉÝ-žÂÈp"¨²íµø¤·¥/c8‡-·¢å3%v˜“áb +΂jnAéO=,\¾sm,Üåã[ç¸É”öÎm>Œ íjy|(›£«Ã¼P„a¸Úоsª«/ ¹«u(aÝnÞí*Ã$T̳ïTÙ!ÀP©8oï0ÊÅž 'éqÅi«èŠËVgþ ŒííøJ#1¬‚«/Äk5Åÿ
+ŸÓEìþϘ*†˜¢[(—«b oŠPèÔŒ¹~^ù»G„"È®ÿ÷Øz+©Ã/å*Nÿ³÷Œ¦Þ“ Gx ?ŽYiþ?Å ˆ Ç ö› Èïì¼
endstream
endobj
5553 0 obj <<
@@ -16855,26 +16860,26 @@
5550 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[0 1 1]
-/Rect [429.914 481.51 460.543 493.502]
+/Rect [429.914 476.577 460.543 488.569]
/Subtype/Link/A<</Type/Action/S/URI/URI(http://localhost:901/)>>
>> endobj
5557 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[0 1 1]
-/Rect [99.895 468.264 193.523 479.953]
+/Rect [99.895 463.331 193.523 475.02]
/Subtype/Link/A<</Type/Action/S/URI/URI(http://localhost:901/)>>
>> endobj
5551 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [334.975 371.958 460.543 383.648]
+/Rect [402.155 351.634 460.543 363.324]
/Subtype /Link
/A << /S /GoTo /D (SWAT) >>
>> endobj
5558 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [99.895 360.53 265.009 370.099]
+/Rect [99.895 340.206 330.767 349.775]
/Subtype /Link
/A << /S /GoTo /D (SWAT) >>
>> endobj
@@ -16882,37 +16887,43 @@
/D [5553 0 R /XYZ 100.892 685.529 null]
>> endobj
82 0 obj <<
-/D [5553 0 R /XYZ 100.892 605.805 null]
+/D [5553 0 R /XYZ 100.892 603.635 null]
>> endobj
5556 0 obj <<
-/D [5553 0 R /XYZ 100.892 581.236 null]
+/D [5553 0 R /XYZ 100.892 578.145 null]
>> endobj
86 0 obj <<
-/D [5553 0 R /XYZ 100.892 343.365 null]
+/D [5553 0 R /XYZ 100.892 320.871 null]
>> endobj
5559 0 obj <<
-/D [5553 0 R /XYZ 100.892 313.856 null]
+/D [5553 0 R /XYZ 100.892 290.441 null]
>> endobj
5552 0 obj <<
/Font << /F22 3718 0 R /F50 3713 0 R /F15 3712 0 R /F53 3750 0 R /F17 3710 0 R /F52 3749 0 R /F85 5535 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
5562 0 obj <<
-/Length 1392
+/Length 1487
/Filter /FlateDecode
>>
stream
-xÚWÝoÛ6÷_!{ H&EQ yÐfí–M±ÅC´}e:Ò*‰™$×Í¿; %ËÓÛ Ý‘ÇãÝï¾hîÝ{Üûyñj½X½QÜ<Èx&¼õÎJ ^œfÊ"o½õ>0Á—ŸÖoWoÂÐKƒ,Ž#+™ÄAš¤ ÈÊüb–’³ÃÒ—J±Áà7b×m?äuMLÞn‰X/Ó”é~ îöå»W/—¾ˆD®ÊüaÐ m¼tñz½øk!à0sf
-¤ôŠfñá÷¶°÷ÖãÌRï`%Oª4ˆ•ºön¿.øÜe‘x" 2%¢—£,°¾Y—ƒlœ³+Ó¶º@cã„ ª¡D*f9-ü~sýQWuµLÃ)Ö„—Psh¹çK „RÐ
-¯Ûe˜2òVJ6”‰ˆíL]Ü:Tí=í¦i ½KÒªäS F¨HëK_…Šõͦ¨+
-†ø‚+ÎV«G³ïJÓmÞèUÞëîKUèçÌœ)\£)Uq|$ùôD>Jƒ$MÆ4˜_sN{¸ÇSÒT=8˜fÎy ì1 RfvO¶P+Q¦¥ï¡¬
-´®$¶oÙ,}ø¿%%eî. U[´ÉóE!‡ìð… T”9c(Yõ6Xú±JÙºÔçüMdÅÙèÁ·Tí¹«WPPd"6 ¶;C™´lÍÆ%4;³mRÑÞVä"jõ–ت ësÙBžóhŠ¤E@Hˆqŧ¦Ýs$Œ@sT‚÷×@Š"Žµ ±Ü‘"¯À5H âöà‹'pÕîD†˜?÷6¦@•9®Áî@îüÉN,á"à¡MùPšF÷ŸÎÙ ñà˜•=peÓ-qßg ‹ˆïÿ€˜ŠÔSĬ ·åc
-&±ë_óæ¡Ö—ˆiÌ®wÔ ¦–àš P®€²¥ß¦ì¹DÅeSØ6y³©ÎÙ*à œ¤¨IƒÞœ>_–
-z]]¹ÕÚÜ[ø€t¡%SÎ] B¡ÈIñ®|‚Tˆä(uá°V*ˆCWŸ® :âa uaöõÖ5OjRTäÿ®M"»ZYV3[O&(Ãä•›êÜŒØu¦9™¿éÆ šèÛw¯hïŠîýç9qCà gbêz„T (§v—kÓA¡ ¢Ô}¦Ù…é:0~¤}-ØR¨›§ k$‚›¸x$o‰:wŠæyÂò¢Ð½»©r†Xw1jü´4 ¤¯í1³Ûi×cÛ»ƒ9JuH(Ág§D4••ÝºGëBî
-¶æN모¾tÉ ´ëõÄÔU?h·1^è
-ÿ©Á7z ¤ŠfùgrðFW÷%.R760ßì
-fš4 d›‹-•šîªvK‘ë ªGÜ‘ ݸÐï7 !%6VI´n:ƒ z ëÓ]§v äøªp¹TÞŽÁ”\¬ÜhA³hË8‘ÙÓ:ÜùÂúŒ·Ï»×»™$,aÛªÿÜé,€íœ~z{AÔ ¢ ±—ÃÎûÛUH+GÔh‡rÓƒ¢Œ÷™VË4]ñ,Æpßúç k§·•ësî‰åPÜOï
-”è£ïé*W— …Œ~¤f¡$æ Í%}Qÿ0X4"GîûždwGt7_< ºjž°^ë^–@7d¾¯b752y|…àY7z1{«:ßÔßR‰o#páz ÅQ_ÕPó5ÝOá Ð8fè;û·f—ø„±¶ (µ0Š]{#J1=‘ùoÙ¾Ì;x)AK4†æ‡Õ±›!cáX§Èm©juOgòbØÛVh9ýºÅÙ?V#$ÄCWMù~áêŒÊ&v’_ü÷l© Q*y6c Œ©gi3ýÈ¿ðÛéo¹Ðˆ4
+xÚ]oÛ6ðÝ¿B(ö -Š¤>ò0 ÍÚ-’b‹‡nhû [t¬U3I®›ß; %+žš
+{Hxw< ïûΡwï…ÞÏ‹WëÅê
+= ²,̸·Þy\q–„Ü‹ÓŒ©LzëÂûàópùiývõ&Š¼”eq,-g³4IAåùÅ,Eè —PÊï
+žÒ¿nº>¯*Bò¦ `½LS_w=aw/o^½\\òÄ¿Úç½né‚㣋×ëÅß ¯€šíÂÛÖ‹ŸB¯€»·^ÈD–zGËY{B¥,V
+àÊ»[üº§&s5k²Ì˜µ
+Íùs™
+ß @“(ö·yƒ€òw¦Ýj¢•=ÖT8«²({ÇÒíóVw Ë~oŽ#§ã!ïºã2J}ÓDÙ ö蘊¢lîÏDš‡¾\rß4%¦†„^ÀS2#‚[b:·–!ä¢fµÂ= ¤¿5uMjU6š9!‰Ç#–)nc 8)¯'Üe “F †þ•i½EcãÄZŽ™
+„ßo¯ÿ èªBcàeî7ýœ²`Q”±TEôÂëýC 2UzgªÊàÕ‘<wÎŽËïøIH–É”¤þ° Ķ«7ÛªÔ HÀCú«Õ£9´{ÓõM^ëUÞéöK ÑŸWÓ
+LHàÚFñ¡ÜBê?ú„_¦,I“!Ógæ¤'à÷x¬³*Íœñ ØÏ ‚4Ú]¡T‚LCçq_nQ»=¡]ÈfÀÿ‚„ìs÷ Qµ¶© J ž¤XIõ ¶ b•ú뽞³7LÆÙ`ÁsžT!‹ÄÔT*h ®,d(ýác{ÓïóžÈVm$¡Ú ¨m“Šî
+ý1ä²Ñ¡e3|¬ç²#‚<å H F B±DÆäE·[ÓìæìˆbÎ dàóTR eˆÝOú-9ÏÀ(,ÿCKØŒsá¬Ü=á!䯃
+)@û é_ðŸû wædO4 9 £±à?ìM»Os:C-Ÿ’²ƒú-mÖ &îüŽÇâÂûoRæ)©Î=f師 2[<µ‚¯yýPéKôiì_兀 Áõ€\
+ d+[œÍع<Å‘–ecØ6y½)çt‹F.×-¥mop|Y*huU騕¹·îÐ…–T™{>‚:£à];hyæ©ÁëÂùZ)GgåyÊ èˆ0i@*×Û{jRTäÿ¯M"ºZY/&Ê>™ D –ñl˜jnFìZS?™¿éÚôšà»›WtwEï>3'½rKà ׈Ôõ¡@PNí.'ÔæƒB>;‚?Ó쀋i[Pz¤{-ØR¨›ÃVpÚtnBÎÅOì† @ߺ¯hJü|»Õ{©tŠXs1lgÛ@þÚV +Új§]‡}Cdþ{˜£Tˆä%8vúH@]ZÞC¯;Ô.
+]%ÀÕÔh@]9pÜN\2ðxèõ„à&£ÝÅð «üs…ouOžFW´0Ë?“·º¼ß#‘º±ùf_0ã¤&Û]lTDx_6E®s^=9Á}²s¡ÝaÓè <¤¸ÂÎ*¨³‚ÔMkPc‡aQݵ
+a
+r[…ËE€òf.8P*0±t£Õ¢+ãX^Ôæ@txó…«ôž
+¯OÛ×Í„–øEÙ}îtÀuN„ŸÞÝ]4qѱØÇáæÝÝ*"ÊÉktã¶×de|Ï4z Kgêc M0u˜›t͸Zå3›bw×
+äèÐEÏ6·*]]~äBþH½"I ÌAêK:‘ ÿ0V4"ì¿mdï!Œhm6,lm9O Wº§ÅàšÔTì¦F&NK~ëF/&oYå›ê9‘¸ ×=yeM½×´}>F d@ßø§ó s€Gò±¶TZ$c×ÝÒŒ" a•µ¿C àD¢14ýXš"Öý ˱‚ŠÈà7ù¶?ØNh1ýšÅl†ŸŠâ¡-Çt¿peFU#A„ävŽ?Ó†~ý}*¸4
endstream
endobj
5561 0 obj <<
@@ -16926,47 +16937,39 @@
/D [5561 0 R /XYZ 151.701 685.529 null]
>> endobj
90 0 obj <<
-/D [5561 0 R /XYZ 151.701 660.623 null]
+/D [5561 0 R /XYZ 151.701 617.143 null]
>> endobj
5564 0 obj <<
-/D [5561 0 R /XYZ 151.701 641.209 null]
+/D [5561 0 R /XYZ 151.701 587.29 null]
>> endobj
94 0 obj <<
-/D [5561 0 R /XYZ 151.701 404.074 null]
+/D [5561 0 R /XYZ 151.701 352.933 null]
>> endobj
5565 0 obj <<
-/D [5561 0 R /XYZ 151.701 373.843 null]
+/D [5561 0 R /XYZ 151.701 323.08 null]
>> endobj
5560 0 obj <<
-/Font << /F50 3713 0 R /F22 3718 0 R /F17 3710 0 R /F15 3712 0 R /F53 3750 0 R /F85 5535 0 R /F59 4388 0 R >>
+/Font << /F50 3713 0 R /F22 3718 0 R /F15 3712 0 R /F53 3750 0 R /F17 3710 0 R /F85 5535 0 R /F59 4388 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
5571 0 obj <<
-/Length 2020
+/Length 1927
/Filter /FlateDecode
>>
stream
-xÚKãDóž_a¸àHãgls Á|û¡Y&hA» »“4c·ƒÝžÄ§^v<³q‰«ª«««ëÝñ£ã;_¯¾Ú>ý:©—§~àìNàû^–‡Î6˽$]å¼s TiukÖ¿îÞ{æåÛmŒìaîùÀí3_à%ÞzøÛȽk]ëM”Äî¡k†
-þü¨šÖ*† ¾ýŠ»Z+cùÄM¼ÜÏI©(H=?H§cdZ½Þ~_@Þ™Þ‰ENÙ¬Þýê;¬½q|/Ê3çBœ%™·M€kçaõÃÊŸÛ"HæçNBãÜ£ ã黓 £9ozI%¦þܶu¯º']
-÷sÉiè…`]áÖ=X L]{R ˜¢¨=¼X:wÚ¬Ã̵ªcÂ{?ñ‹ÒE]_ÿ‰—Ñß5(`D49ÔÙä±t6Aä%ð%XD»¶èŽÊ2Œ÷Aqª/'ùLAšÃÒE×5B‘{^oˆ¥Ñ²«à•ø™6€þÖî×+ûí©Ù;9¹,ÎvèTÅØ w^Gf²)XtNXåúlƒÏP¯Dth;û^¾9_
- oµ©Ú5˜àÒ3¡ÄÐ݈³åï ¥®b¤_d™„>s ¯ÂÛ"ýbä°ê&ïEkþ‚gEÑh €NZ,ŠGÕ@'Bi7à%䟫ßûA ÆUˆT xK ç‡p>ä÷Ùû Š? † ]Æ2xе¢xä0N ðò$ ED’‚ˆè–ÿ\äû–UÞ¦î=(p`Æ {†ÿךOˆcë¾]G>\<
-Üîñ‹¥tAUs/H$YC µ˜ôkôñ4úÐ Â…™QÈSðíTQQá3ÞyGô;´Ò ”„€#ß-Ê^g.ÚdG.·îCÑ Ü}ÁLw'07àµîíÇ/DƒÍ7iè»÷f¾"ç¨3ùRXN£$p`Ù¯OAù%<,Á}^Ü©w'Q ‘(§m[RÿKSÔ×?Áð¼V˜Š‡¶~š¨³«!ú}×îkÕô ·ZÐ{¾9Œ%FCŽÑLb4ŒÜ~(K
-ɾ? 5œ VìjÓ[(”ë€Rà„˜çíЃº"K!ˆÑV ‰œÝvuuÑ•òÐc¡{o™
-JÓ‚ªƒ©õ#1:< §ÒŽ.ê;ÕåP„d^亂8
-UC¶²(òf‘‰¨XC¤Ãõ;Îõj€îÊ…u¡¬Yºêê¡íH‡ƒœVîDzc¸P§P©ŠŽ¢çÄ ,éŠ}à…¾mTk„¨ æ0™ ˆ$S¶Ã(žKñÍ”’™Ì{3Ô*Ž´yÑ:€4¡ü¹ °b,îXêZþR}–vS¶Bm§ œ×.L2Ì’)É0ö¹“ Õ¨ $;‘<N!^ÑqÛ)%Rô9øEÜN’ˆ±þ»pi.5æ°›ÇJì>B
-¢A |}q—Ÿ¸?}wÿó§ßpWþ&îÌÀÅ
-@ÚÅ#ïÀtŸ.·‰˜8µNØôú¢9×êc^‘®
-ôÓØ-ê3/—]ð1ÕÓ(wK(¨8Ä!\ðçi@q«5ö ZÃö+®\šÙ¹¡>é®54W¬šà‘
-j^å Šd¹h/òH‰7` °éu½]R—$Ã(ŒJÔ… f?vXY"E3ŽKR‰•êõѼìÅMÛ TÖ¤˜.~åXo
-Ëš+9ë/¥ªþÕt°YRùÐÖ5‡:dò;O4Í[uÞ°73õ,…¥TÕÐ 'Ç”79×”ZWÆ1¡Àz±û
-ø«C|ðÒ‰J¶ Ìb åéÓšF¢• .¼³ÀfÂͤâ{$Þ$ÒL`ܯ(2G¬¸±R!Âpj‰@ÚÜ,ç hZ ¬£shJ7s:0n·¢Ð—f% ËÁËO%ê<
-šP$aì²ZM…®“
-zƒÍ–qŠÝB}y¢Š#x^Í&ªP&ª™``z€éà?MJ;Žš©SÀZT2\ %™ìèÇcA+³ê{†©ïâ éý?ë||Ö
-ÀWÐÓZvp°Á?³ŒbUà±Û|ÄA·Ã\Zˆ¤) Â4¿õMD8¥pX0G
-0$¢†øÕ¶Wõ‚8Ì}w?X¦^Nº–ÝSÐ!B%œ sìä,t“LË*àÑÕ³Ý#Ë^×Ú2Ó?TÉ(ØbÏ}d¨E…À< ·õ`5ÚÄ0ÌpW¾p•ŒÜÓh£*Ké—ÌMÆMÙ¸€N¼¨x_Yà ٯ p6ý«Ò±ŸR½Äˆ®ÈÄH‘gN ='hÇøm®õ¥+"µ sMl1#@xE»o†Þ2W§Å“£ 7¯x<VÒ÷¯Ì6
-Ód')5 d´)=ø ÿÅDÌnÅ ~Î~lgo®Š7Io0¥b\žq$\¦%DxZBhÒA¦:Ç.”¹MÃ>M·G Ђ|^ }xøòÃèݬüÀ
-Çä…]Ÿ“‡Ø¤ã^NsTŒ_´•#¬nhN
-q²…BE÷C ~,‹ÑcÀ{‹óÖwcgŠ¡ Œš¿q ™ºå.R¦r *&Èœd+ø³×à ƒG(èÐË^)ötÞïŸÿ=ß?ÈÂÏ·,™žo :cþfû×· qpI÷)vpdºuY.”é8 TÒl.CO $ajéRUhWË_xÁp_Їë(OF½²z‘¥nÁY³— ô ÉïÙ-ÆïëÝêoo+K
+xÚWÝsãÆ
+×_Áæ¥ỔY~“yh'q¯ ß$¶VçÚ¹ËM®¤É¥B.¸Ó?¾ø"%»¼6¶ ,‹Å?€Ê;zÊûÓæ»ýæë?F‘—e®BoðB¥‚¢Œ¼¬(ƒ´L¼}ã}ò tíLo·?î?z”Y– zT
+´ë…Alw¡Êbÿ®·vmwqšø‡¡ï˜ªøçoºëfúá‡ï˜¸k¶ŽIx”ª$§â0T˜/Ç„¨´y¿ßü¼ Aº7~§A {u·ùô£òXûà© . ïBš§E¥)Ð÷°ùëFÝÆ"oÏ]ŒÆY†)Ÿ~÷Íç0N~·Ý¥Qê[혘FÍD{vá7„4O}TÄ¿QÏz°U§‰;÷}‹"Sk¾-˜¾9Uy»î›å|Þþ$Z¯}‹¢ ¦[Òÿ³™GA¯)Úf„ˆG¹ïNš t©þðfé<»
+ßéŸUªªÚMUÛ¾|I—ÙŸ'=iPÅ4%·+“ KJoÆA
+¿ä›(ßUÃcŠ4ÞÍé²*-3yKÓ¶HÅþy»#•ÎÈ®ŠW’WÞ ûSÿ¸
+}ÙïNÕ¬>ÈÉuuvÓ æ qçˬL1ŇAŸ%ä¡Ó2 úL&ªÀ‹ÂoÉ—BÁGc›~ !¸Œ,¨1ÕÅ7Òìù÷ å¾ff\UYŒ¾z^©D·GùÅÊaoÜŸC>Š×üIž] Çsx€:U±8™]Ÿˆ¥ÝÀ×ê¾ù¬Â‚«‘i€Ö2Îàü°X©#¼ŒTÒÁ´šò‘Ó8÷Â0(Ó4i&¢+Þ@r…P§þGv9Ëý{pàÀ$$Œ=ŽLÿ¡·¿%Ìÿ¸\<ýáé÷_(A@¶0üûçŸ œà_gŽ§ù]€½ ]Ù ½üºj¨f„ñ>‘ü£t'!áèí@ï€H
+‚Œ==q”ùU‡v +Vº;A¸jÍè¾zcb¾Ë#åß Xù5gŸ1É×RÀq¥Û~‡|Î ¨àa îóæ(½;‰ûÈÄ%mËÈýomÕ¾ü Ïk•m˜xèÛçEzs5dÿ2ôîÆ•[ø}»9J$G#ÎÑBr4ŠýqªkJÉq<L-œ+ñ ÀÕ:°”8Öy?à®Xc(3ÆiÑc÷CÛ\L£|±È¿w¬Ð´âêd[óD F‡Ñ=ÑüDsçjp¦žÚŠøJ‚B‹Œ{˜3€ªìj°—E±w“™ÈJ4Ä:\àZo&èæ ¬+°æÈh¶àê¡ È‡ “œVîgر Ô9 U5PöœXƒm \3a¼0öîu;jó¢ÈÖý4›g(Î0L9…i%¼× Vq¦Ý‚Ö¬‰¬âŸ «fpG¨ëù—ðYÚMÝw„Æ- HØ%=‹ «d)2Ì}î$ µúÂÙN¥ŽsÈW|¸l)‰ ß ÞEž$•`ýzãÒ\
+j.¬áv++¹û%ˆn„!0ð«ä¹TêÿýÏ÷ÿøú{î*Ó/¢Ä´¸H»xâ XîËåv1 —Ö ›ÞÿRuçVÅ+ÒµA~š»E{æ¥ù²+oLx—~
+€ŠC#Òÿ<oS ·Ö`Ï¡5l?°RÐ`†
+W.ÍêÜPŸÍÐÛNš+¢&¼Èƒ7_ä Êd¹è(ò‹7` °é
+£[s—¤Â(jô…sœ;¬,‘£ç%9ŠÂFæhßöâ® …ª[r Âá\ï*Çžk9q‹—¬ÖÍøn9Ø®¹|èÛ–Ó dyw O ÍL;}ÞñûîféY€¥ÖÍ4ˆ&甂›œ[*æ± z‰ÿ=¼×€>)x¥A¶
+or ˜Õéó–F¢—+Þ›ÄfÁ5¤òö(¼Z¦[`Þ¯)3g®ºŽ±‚Q´´D=VÜ,o0´<XÇÿ]+ ;P¹Ã4 at p‡•…¾tá?/¿@Ôy4$aìrF/@7ÈŽ_ƒÃVp‰]S}}¢Jbøœ‹¯U$ÕƒL00=Àtð«&¥=gÍÒŠ)a.H¦8ªdN2henÐãÈ4õ]Ü6 ¼âÏH…Ÿ‘èUô)J#;8Ù`„Ÿ‡Yfx춿á¤Ûc-dÒ’Q^^û&2\R8,Ø#%
+ÑCü5nÔí’8*•ÿ89–^N¦•ÝKÒ!CN„=r>‹lÏ.àÑͫݳʣic¥/ d fØsŸ˜êÑ!$°NBèÆ};9ƒ1±, ð…Ü•/Œ2ÀÑótÆê&`(ý–µ)¸9ØÁ«†÷Õ-Lb‘ß®¦ÿét¢rÂKÌè†BŒùÌÁ©cä ˜¿ÎµJº"JÛ¹ÖÄ@†þgYâ˜FÇZƒî4OŽ2ܼãñXKßaµy¨Xq˜&‹$Í©¥sLéƒZñ¿YˆÕ™4¯ÕýÍ7WÛ¤7ØZ3/Ÿqd\¦%dxZBjñA¦:ÇÀ‰\‹¦aEÓí´°¼C ¾üaòá~`…sòBƒ®ââ!5é㸗Ëà 5óãäg:šS#œl¨è~¨‚ÃÏJd1{,¼^ðê `þ}¿ßüxØÀ
endstream
endobj
5570 0 obj <<
@@ -16975,136 +16978,146 @@
/Resources 5569 0 R
/MediaBox [0 0 612 792]
/Parent 5529 0 R
-/Annots [ 5566 0 R 5567 0 R 5568 0 R 5575 0 R ]
+/Annots [ 5566 0 R 5567 0 R ]
>> endobj
5566 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [222.808 495.715 401.569 507.404]
+/Rect [222.808 445.099 401.569 456.788]
/Subtype /Link
/A << /S /GoTo /D (diagnosis) >>
>> endobj
5567 0 obj <<
/Type /Annot
/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [192.155 482.166 457.513 493.855]
+/Rect [192.155 431.55 457.513 443.239]
/Subtype /Link
/A << /S /GoTo /D (problems) >>
>> endobj
-5568 0 obj <<
-/Type /Annot
-/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [371.295 145.226 460.543 156.916]
-/Subtype /Link
-/A << /S /GoTo /D (diagnosis) >>
->> endobj
-5575 0 obj <<
-/Type /Annot
-/Border[0 0 0]/H/I/C[1 0 0]
-/Rect [99.895 131.677 186.204 143.366]
-/Subtype /Link
-/A << /S /GoTo /D (diagnosis) >>
->> endobj
5572 0 obj <<
/D [5570 0 R /XYZ 100.892 685.529 null]
>> endobj
98 0 obj <<
-/D [5570 0 R /XYZ 100.892 551.504 null]
+/D [5570 0 R /XYZ 100.892 500.888 null]
>> endobj
5573 0 obj <<
-/D [5570 0 R /XYZ 100.892 520.025 null]
+/D [5570 0 R /XYZ 100.892 469.409 null]
>> endobj
102 0 obj <<
-/D [5570 0 R /XYZ 100.892 303.707 null]
+/D [5570 0 R /XYZ 100.892 253.091 null]
>> endobj
5574 0 obj <<
-/D [5570 0 R /XYZ 100.892 276.674 null]
+/D [5570 0 R /XYZ 100.892 226.058 null]
>> endobj
5569 0 obj <<
-/Font << /F22 3718 0 R /F50 3713 0 R /F15 3712 0 R /F53 3750 0 R /F17 3710 0 R >>
+/Font << /F22 3718 0 R /F50 3713 0 R /F53 3750 0 R /F15 3712 0 R /F17 3710 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
-5578 0 obj <<
-/Length 1842
+5577 0 obj <<
+/Length 1830
/Filter /FlateDecode
>>
stream
-xÚX[¯ã4~?¿"â…T¢!¾å²oËÂÂ"ÎA±<ø4>m´iRâtË‘øñÌÅnÓ³á"ú`{<Ïåó̸y²MòäË›Ïîn>}iòDäY×"¹{H„Y™‹¤¨êÌÔ:¹k’_R!W¿Þ}ýéK)“*«‹BgYdUY âùjX©<=ÖʘtpÔé«ÞO¶ëxaû†'w«ªJŸxuûüõgÏWk¡E™¾ØÙÃäFÞxèÍw7¿Ý8Ôœig2¥’Íþæ—_󤽯“<Su•œˆsŸ(Se…10ï’Û›ïoò¹É¢L„Ìj#ô•ÉºÎÈ629+@'‘çé‹a¿ zP©(Ó/ÆÌéèÙ!ÂÌ}—'k…Z°„»[e¥Ò‡¡ë†•¬ÒSÛo™ôÛÌo‡Þó’<ƒ“Ö{Ø Ä1|?ÚÖ»À0ºNRg'×tLDípœâ‰·vçÝ[^îmÛQaÔP¨Ìè "飔J»ÖOY0 |#À7FF“Бg§d"¸åKŽØ:öÌ·Çý=ÌDJÑ+Štxà
- è
-“ߌ-7Î{÷W^”efJÉgÎlQ:O7à4PÖóŠqÚÎEô›Ruz‡íh÷þÙjM•ö,‡Ü×|‚Ì”[É’he É Sø ÂE»0€úMb
-MbΟ,:tÓ¢àhhaÒÞî “¼ß£è#\ïÁ v6ë g „Vŵb¼ÿ\X£»gMŠ'YQª9K]P”
-ÍZ¡¡M àY*×|X ϧx¶ó¼ØÀ=A¥}»±î(|Ú ±Ìý""§.‹}7%`Qø½‚hkñ ¸lŒL=‡Q‘g•,cvê‡i k2Ï„Ò‘i<ö=] ”j}yøéÕ··<»c'õ¼3 NO-¦=œ1âyèÃÄÃA#+×(Tv„‰7g¿Áû\–s ¯ Œ¤â¢3ñõ<>"Ûp yå ýäö_iȇHl§0z A ü"ʺåÍǯQ·,væ•à¥tpÏ!JŒ¤/óEË=ïÿÁTòñ<2ôΧ0k‰¤ÑQŠ]Æ‘¿v£6eºã#˜qME ' Tt ]«
-£Z›b&] ¨ssûƒ%{zÏl–ɽ;ñä0‚¬ÆÈćadn:ÄnPÂnɯ›®utSéúU¤›ÛÄ«VAžo †Y(>60ñUvøå#/@pQÂgxm yá)‹ ¢Ð~ö!%Üœ0¿Ç|)T
-ì ([A&ú'Õ!RÕ#ô$#•*§”„T"!Dq B€h>òx
-«2&0:W2mbí®,†äŸva{-óí¶ÓÜ<sIù3dŸË*«J ^JQ¥Ê„1ûøC×RK> VJŽ[JYЬTÅ9¯½ÍMÞ†ËvÚµ;ìbëÝ¿…p€Xì ÖBꬮª„s¯Ä}Àk®uXŒ«: ˆðÿ‡= À+Ë¡“SúK£ÿ¶ÉËj}iñÎÝEIó\+’U˜ÐÚ
-‡.ô ïN×e&ëúÿ9 \'åêô–-ß,Åv-j躵 à/žcV—nÖˆpÄéž’$ ,óH 4ãp.OMØ¡¯cs„nØòäm.4%<\œ(g#ã“ì8—˜¡ï|†—¨NßBé â=úГºª²Ò$àÌLVòï )KõÄ‘W~ѵÌr©HV^©y1“¢¾ ¡4WêÑÀ@)®5hÙøÍ3.ãªÔ sø^®°•o;
-´X¿pÜ:,À…I£¶ã ?Ãe :9|Aõ9lÓŒ¤Â•ËóòR!UzI÷/0ÒͶñ…í)›‘ïÛm¿ÑB}sMöÑR~þ¢CM÷+®_%(L;{ßbƒóÖ÷ O<=!Ë0¾ãf дPàASiÔ¿ÊeúÚ²ÕÌác”3Ey8R+‰HÞÃb?>“P¶É ~›á³;×cÐÞ_ÓNT ç”ßéÖ\ÊÜØÛð¶Å<ü¾ §£í0c"ŠD å¼:.È¥Þx¹B†2}õ†Çéå"Åz qäðKéE«L×çzƒ®€çÄÎ6|È¥kÄÕw·<6†Ç}(à±· 1¹ 0î¹zÅÝ ?zùrQdu]>±34s³rù šAë j5Œ$RV±ÑýWïXÊf1†CQRÄ 0œð¯ .^ï½áð» שáÅËño>ú/Ú»]ìBFçjÝ/Ôå=ÒÓŸ7B—¦Ô¥ ¦~Œ «ý¾õR°<%¨ó_ € qõ—8£Ð× >/Ÿ|tmO#–B>a5aÓ¢Q}ËCªÿøÐ#éô`é}¨T@Ó¥ŸI;qî ÔÕûM™¬¨ÏÝßßg`ûÃ"øMV‰êþ¹qq„òñ'ˆÍ
+xÚËnÛF𮯠r)Ä ÷ÁWn‰›´)š4UE’ÃZ\K„)RáR ôã;]™²™ôÐÀ€gwvvvÞ3Tm¢4úiñrµxö:K#‘&UZ‰hu‰L$E*¢¼¬’¬ÒѪŽ>ÄB.?~yöZʨLª<×DYäIY”Àˆh~î—*Ë •eñØ#Ôñ›Î¦mycºš«eYÆÖ¼»zñöå‹å…Тˆ/·f?Ú>ºxµZ|^xÄœH—%JEëÝâç4ªáì—(MTUFG¢ÜE*+“<Ë`ÝFW‹ßéTe‘ͪ¬«„tCuÞõKY¢:ÕÙš‘Wwˆí¼ÙÜ}Á–1kÐ Z[3¢f6 ï ƒëf|
+«2‹÷5Îß ì
+j®Ù|¨z9ú X _‚‘âíRÄÞFH©Jâ”Ç …Ò+<´x®]•dºbm®Ìå¸TŠf¶kÜ߶Ÿ<| )núIéF ïÖlm㶠®Ö¦c¢k"±KÏ¡m½
+Yû[=æ¶ âÇææ.ð³ÌemÎóèo¦Êd¬‹wʧ
+vÝÚ]Â*ŠHȤÊE(ÜÓYR–¹â$ Š4/ûÝ®G¡ó"~5€jJăó,ÎbX(‘èʳX¡²TíšnèÏé¦ï o)ÚqÑ8' 9øûƒiœõƒÝ³áÌhëöŽ‘( Â1¼8q!nw¦i/æ\Mò eз³0K&ƒYd¢B¤ƒYá
+ó«!Sl,ÛæÝa> ¥dž£CèÀy|Íè÷ °Åè°_³£„„„rñ( u
+iÓ9ÖñŽ 8nkN©
+ý½ÌÎ=Çø/ãŽùýê§H,@¸¥,Wxœôµîƒ¿è ˆ_'À&×ÄæteÖª ›9»C‹,îÌÎ2ÊÙKÀÀû Álüam,Dæ¨ÊÏãóG| &ùÇ,Æ—@À5;q}œ ¬gªXÏõ¬=¦¡ÄÕ!Ñ”çÂëÍ
+ŠZW·Öñf
+‰‚2 ºfm0¸óqëyôˆ] îf#r Yìà’p(U’jÁ‡oÀÙ<<‰Ü6>Š²jEyš”² §ëǹP“iµ0
+‡®£”@®ÆyÈà¯7ï®xuïCtUNÕ¨ã#XaìáòØ`+ÃÕ©Òá¦ïüÂÁC-×ß‹ÊÅÃÔ„nØ1¡ *nÏBQù½ÐD×1¼¯{¸swnIJ©œ‘ÙŒ :†À¢üž•ñxÀõÇÏ£îé¬É"XX¼E”ÒÞ"ˆ¼¯ýHqªû=ÓÍ ŸÿÃX2 Ñ÷ 9öN¯0K‰¨ÁR}H’åsçfÔYÁ½ÒG3îiÁDjG´^sXë,Ÿð¿( /#S»½á&î˜Ì0º³G^ìà5mˆ¤ŠÔôˆ¡v»³ëºm|+Ä,*I6»¹VB¡¯-ºYeÐ}Œ'â\™¶xóŽ7§Ù[çÎ`ÞúÞꨎ‰ëÓnr‘
+.·à ÖK¡¼kàlOÕ
+*щžº}ÖCJR¡Bø’"•P¢{ï Z Ïê̡̥ŒëÐG»š› ³!þÇÅ°=燄N›ñk5Ú§ÆʲRTÏ©B%BŠPܾmhУ÷Ë zŽ+Z0‚–ù©²}L³´ñÙvÜ6>xØÆ4/þß4„Äìlp!¤Nª²|<"H?"œæ%žÞr·Ãv\Vq¿Ç¨< Ý!À’t©IëoÎîI¥ï'wžØϤT°Nµ"^…o$ý¾õCÈíÌãºHdU}ŸÇÁtH¦7¬÷zε¢‚O)Ï' XÕ¥„Ì0 q¹£âÅÛ<"¨Œì¯Oý©ö't;L‡€hû
+/>¦BSÁÃÍ‘j6>¨ŽSî žÏ1‰*úŽèC =6¤.ˤ ÝaÊ–J~ÛŽ²Pìxf]É$•Šx¥JN½ˆ•”¾O AEù÷»HÉ §ü\‚†•_?ç>®
+”0]U†×KœåúÊ“0>bÿB¸±Ø€ó,J˜–þüñ=/Ü™vhdƒúR˜º ( —¦Å
+”Bêô’²ÏRbOxi:ªfÄÁ¹fÓÍU4ßàl<™›ÅþFµhÂЙ :ôûë%7°$¦“Ú~iÖ–×ë~yyD’~¸åq 0µÐà“¦Ô¨@™Êø¹=}/Cì †Àg üÒ0‰¡¼‚zfΰVÈ:ƒGú8à ÚS?á·5ÉqMå~–ð{nevèŒÿÁËð—f¦Å‚‰Hhà1ГËê0׆ãù
+ ŠøÍ{†ÁÓó=4
+í@H(ð'æÊ‹Vðyzj7h
+øœøÚš ™|-Ãî·+†µÃÃÎ7ð0܇Ʌˆì1î¸y…Óÿ¦§ä"Oªªx § æ& äîã':5‰¬{ç(ß«ÞQ …ü0èN¤*ÿ宺)
endstream
endobj
-5577 0 obj <<
+5576 0 obj <<
/Type /Page
-/Contents 5578 0 R
-/Resources 5576 0 R
+/Contents 5577 0 R
+/Resources 5575 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
+/Annots [ 5568 0 R 5579 0 R ]
>> endobj
+5568 0 obj <<
+/Type /Annot
+/Border[0 0 0]/H/I/C[1 0 0]
+/Rect [422.104 646.546 511.352 658.236]
+/Subtype /Link
+/A << /S /GoTo /D (diagnosis) >>
+>> endobj
5579 0 obj <<
-/D [5577 0 R /XYZ 151.701 685.529 null]
+/Type /Annot
+/Border[0 0 0]/H/I/C[1 0 0]
+/Rect [150.705 632.997 237.014 644.687]
+/Subtype /Link
+/A << /S /GoTo /D (diagnosis) >>
>> endobj
+5578 0 obj <<
+/D [5576 0 R /XYZ 151.701 685.529 null]
+>> endobj
106 0 obj <<
-/D [5577 0 R /XYZ 151.701 660.623 null]
+/D [5576 0 R /XYZ 151.701 597.599 null]
>> endobj
5580 0 obj <<
-/D [5577 0 R /XYZ 151.701 641.209 null]
+/D [5576 0 R /XYZ 151.701 568.224 null]
>> endobj
110 0 obj <<
-/D [5577 0 R /XYZ 151.701 586.889 null]
+/D [5576 0 R /XYZ 151.701 510.19 null]
>> endobj
5581 0 obj <<
-/D [5577 0 R /XYZ 151.701 559.114 null]
+/D [5576 0 R /XYZ 151.701 481.309 null]
>> endobj
114 0 obj <<
-/D [5577 0 R /XYZ 151.701 345.862 null]
+/D [5576 0 R /XYZ 151.701 261.024 null]
>> endobj
5582 0 obj <<
-/D [5577 0 R /XYZ 151.701 318.693 null]
+/D [5576 0 R /XYZ 151.701 232.749 null]
>> endobj
-118 0 obj <<
-/D [5577 0 R /XYZ 151.701 190.566 null]
->> endobj
-5583 0 obj <<
-/D [5577 0 R /XYZ 151.701 165.115 null]
->> endobj
-5576 0 obj <<
-/Font << /F50 3713 0 R /F22 3718 0 R /F17 3710 0 R /F15 3712 0 R /F59 4388 0 R /F51 3748 0 R /F53 3750 0 R >>
+5575 0 obj <<
+/Font << /F50 3713 0 R /F22 3718 0 R /F15 3712 0 R /F17 3710 0 R /F59 4388 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
-5587 0 obj <<
-/Length 460
+5586 0 obj <<
+/Length 662
/Filter /FlateDecode
>>
stream
-xÚS±r£0íù
-•¢@Y!¨M&¹™t7¡KR8f ò |‰ÿ>»’`ì6
-ì>½Ý}«À>°?É}“Ü=å9«„©@²æÀ$€¨MÎÊÚm
-ÖìÙ+éÚe°SúÞ<{z-LYDÏ dCàIQŠ4“P*þ`ÇTò‹2¥5tΦ
-¸›C
-8I0~¨’• Ymm‘’Ç&ù—H‘{¥K ¥X;&¯ïÀöxöÌ@(S³/Ï ™Òµ(µÆøÈ^’¿ Ä]ázg-¯çKœŸcIYá#o¨ÈëX ¾©òá*ºé»4Ë•äç¹s¿¤yÅí9$;Ïw¦ÏÛxضÝ<Glm4÷[Í×°àmö!ÙSQͻȟìšô»áÿ4´ È|Æ%Êvè&ÚåfR ]˜ ûz¹q˜g´{*0^—‚zÓå1ÒEÁi·ô!:Xxۙ׌ß@¡J~oWžëvû½‡ûOƒ®êÕ
-ß±@)ìoÏGªQÿ@é~UJN>±¸ÄÇÜúvëvËrüprõ{·ƒ oI¸Ðõ“Ý„o(ÙÞ‘ã>µñ|½Yļ¡•7”Ro(qºïa^nwYßøoü i9é^
+xÚ¥TMoœ0½ó+¬žÌa]`À=¦J+åV…K•ä@€
+¨§6Û$ÿ¾3¶ÙîVQ{ÈÆ3ãñ¼÷Ææäpò5»h²_¤$3¤ÙÁ9«$em˜6izrC¯‡nì’ß5W!½f¦, L—†qÈæ1O°’å;ÁKE?Û9t†M;¥5½tÎæŠSçcÍá$f¸ ‡*Q1.ªc…IÙe“ýÌ8!÷¤/Í”"ÝœÝÜqÒCìŠp¦LMžCæL”®Y©5Øä:û–ñS¬pˆÌh-ÏÀ†@( Ho…*šq eE—aÍ• ψâå~¤@;‡”’ví²Ø5zïá'h
+ìíaé?DìBŸbçd'5ðoÆÉÃ¥è Œ94 ¬}PRÖ¡$,ºöà‡~ ÈŠ¾FÛ.)ÁîãöuÌC ‚ú™'ßÙå–‹âáàZ”Ö
+”o\@â´I””
+:ªeâ ¶Wm:GÍMÔïy
+- bþ)"é&lbCÑÆß^&¿NËCðÔ„ÚGJ`bÌ‹ðp5¥Õê´©4+aBR'~¾g ÿ–…fõŸAdÿ$e'dÐñ ZÂtIÓ¡ÅAG™ÂEëR|u¯`ÛìºÁûäÛ
+!#É|žVàfŒ‹ÞFÎS~˜S,2¶9¸á¡Côø€(»iXй" S¡˜.Ll;éç`’<ŽÐÏMèKñúØWð¥ÀH*‚U„¼c,ô OG¡Jza·<7´}´n¹æ>"Õ_’? ôFƒ¸ã%íÀíá±C‚·¨Ú&æ),, ¸ þ£wRîÝrdž‚JØÂ+ò¿ÝŒ£õñ¶;¨ÅøF-ø‚¢UP—ñåÁ§oÏ9–íoêo}”uP
endstream
endobj
-5586 0 obj <<
+5585 0 obj <<
/Type /Page
-/Contents 5587 0 R
-/Resources 5585 0 R
+/Contents 5586 0 R
+/Resources 5584 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
>> endobj
+5587 0 obj <<
+/D [5585 0 R /XYZ 100.892 685.529 null]
+>> endobj
+118 0 obj <<
+/D [5585 0 R /XYZ 100.892 660.623 null]
+>> endobj
5588 0 obj <<
-/D [5586 0 R /XYZ 100.892 685.529 null]
+/D [5585 0 R /XYZ 100.892 644.027 null]
>> endobj
-5585 0 obj <<
-/Font << /F22 3718 0 R /F50 3713 0 R /F51 3748 0 R /F15 3712 0 R >>
+5584 0 obj <<
+/Font << /F22 3718 0 R /F50 3713 0 R /F17 3710 0 R /F15 3712 0 R /F51 3748 0 R /F53 3750 0 R >>
/ProcSet [ /PDF /Text ]
>> endobj
5591 0 obj <<
@@ -17136,7 +17149,7 @@
/Contents 5591 0 R
/Resources 5589 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
>> endobj
5592 0 obj <<
/D [5590 0 R /XYZ 151.701 685.529 null]
@@ -17170,7 +17183,7 @@
/Contents 5596 0 R
/Resources 5594 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
/Annots [ 5593 0 R ]
>> endobj
5593 0 obj <<
@@ -17224,7 +17237,7 @@
/Contents 5605 0 R
/Resources 5603 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
/Annots [ 5598 0 R 5599 0 R 5600 0 R 5601 0 R 5609 0 R 5602 0 R ]
>> endobj
5598 0 obj <<
@@ -17312,7 +17325,7 @@
/Contents 5615 0 R
/Resources 5613 0 R
/MediaBox [0 0 612 792]
-/Parent 5584 0 R
+/Parent 5583 0 R
>> endobj
5616 0 obj <<
/D [5614 0 R /XYZ 100.892 685.529 null]
@@ -17752,8 +17765,8 @@
5702 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/note.eps)
>>
@@ -19067,7 +19080,7 @@
/ProcSet [ /PDF /Text ]
>> endobj
5967 0 obj <<
-/Length 4088
+/Length 4109
/Filter /FlateDecode
>>
stream
@@ -19114,14 +19127,13 @@
zM3d´žø˜0%6Ë%Ž¸HÙ‚æ
ž«ÍâÑP34 Ù4 Añhη«P³û뱎Ð\f˜+Û£;úÛgz¡øA¦{¤2´:”ç9»Ãc¯{
,dº "¶Y!ºj†é ›é#( Óùvv6p=Ö¦«üá—›a:pòºû(&O´|ƒÛç˜ÞÑ aM”éûLe:2]¶.ÓUr"†&ezÔq¦ï r™>†b1½]=;[¸¿ ë0ÓUÊ 0Oôó'D'êçv&-edÞqTF;ú¯
-Ÿÿ_š@诰¾rŽéÍÎö+L¯0½_ÊæhDj³ZrÔ ›@6›GP<6óí* làþz¬#lŽA89SnÇHó#Í58ø’?×èj7Xß.eb ÓÚ¬–\5ÃÄÍĉ|»
-{¸¿ ëƒn®AsX=–®8ƒ5oSúS\ƒiš|îÌK8Fð
-/ÃnŸµ^Ùg¼²ÍêÁP3¼ Ù¼ AñxË·«pûë±|Fu
-˜®_=øHí6`×2ùš²Ü¯¬¨
-v«ò ŠÃTæÉp˜æí‰Cð®\œ[P2BÛ³ÌÒÀ~ ûó_h·Y¹¸j†ý ›ý#( ûùvÆ6p=Öö;%ú%ˆŽ‘ßštü
-Oóšþ?.¸'ä ˜úÿA~ã…l³BpÔ ù@6ùGP<òóí*„màþz¬SCl¬$|¿B0N
-¡ÉÍ–&7[ú
-ÓÒŸv[7:˜?yv¬¿ò"Éìh-”J\²Ômò •V0 ž<>ñŽ†‡í½Ó³BŽ\n²»“_{ó”ˆ}bõøX{2Ü] y¼:9¾û“»æ÷¬ð=ï߶›þÕûa”O›£gGù9£ÏÿßùÜÚ
+Ÿÿ_špêWpÖø-Î7.Û¯pû
+Sˆî6ÕTÕñh3WS3×еÔDöüf®ŠF¤6Ë2W@ÍÈf dËfÅ“
+ß®Bõî¯Ç:"›„“3"FšðiR{ÄQžü]HW¹ÁÂþv)˜ÖfYæ
+¨&€l&Ž xLäÛUØÓÀýõXG˜œps5š,ë±Ç©²y›Òw˜âbHÓäsqšp0<á—^†ÝÎq½²s\y)d›eŠ+ fx; ²y;‚âñ–oWáZ÷×c ø^ */
+0]¿Lñ‘jtÀ>dò5e9²+*DƒÝª<Ycë0•yÖ ¦y{bj¼+çV®ŒÐÈ-Ó“ôp_Âþü_Ým–H®€šaÿ ÈfÿŠÇ~¾]…±
+Ü_u„ýN‰~£cä÷†f÷$¿ÂÓ¼¦?ª î ù¦þßx!Û,E\5CþMþü|»
+a¸¿ ëÀ › + ß/EŒsPhµ¥YÔ–>÷´ôïàÖæo« ëo¶¼H2;Z ¥†R×Fu›ü¨ €'O¼£áa{ïô¬#W£›ìî,ÛÞ<%b_D€X=>ÖÞƒ w×B ¯NŽïþä®ù=+|Ïû·íæ™õ~åÓæèÙáÄCÎèóÿòÝ
endstream
endobj
5966 0 obj <<
@@ -19250,33 +19262,43 @@
/ProcSet [ /PDF /Text ]
>> endobj
6006 0 obj <<
-/Length 2787
+/Length 2811
/Filter /FlateDecode
>>
stream
-xÚÍœGGÇïó),h«Rå ÀYÁöÂkÏ ²œÎh`M‡²ìo¿/4»ÉfèPeÀ—
- þ]Ýõ{¯")g739ûæìëó³çoœ))’Ljv~=SN‰ ÕÌÇ$\²³ó«Ù»ÊÊùûóÕzEòÞÒ•Q =Ñ5oç:U‹§õü™q¶úe½˜YÖ/æÏl0Õ«Ï«%Ÿ¹~ œùîîq±¾]Þ_Ο©
-.PVùêÕ‡ÅãzIW¸Jã“ÏÞœŸ}:Sð((ëV0fvywö]Á¹ïgR˜g_èÊ»™qQxç ýqöËÙÎdýÞûZÎkÐÚ ) ;ññœ5ïùüùcq÷øß>šJ |S#TýE•Û¾?á6ßóçåÝÃï2¦úáõ\‡êåOœûúõ+N<Ýáá qùp}ü39…t“¾”Ì`£¯fƒÊƒ´.4ž€W^»™)ºÙj9» ¢ÕÓ m\·˜Ê¦ÞbRMØY4µ§zhÊç…Qü=•2œúH^8™Æ|¤½§:/nM÷©–žºûú»e€Ò& Á)¼Š§Ê —+‘ Gyž®u´®£P»ŠT×ÂÅ°Q[Õ ©úÃŽs`7ÆùårÊgºHL×b’¶1v¨¯h…–Ž‰úÇü™W²úüˆJÕGŽ 8ºàhÑœ‹ÚT“–B´ÚÉÝq´äh‘Ûäê+Ÿã« ½)ƒïx>|[Ål|;Ryøæ—«A®@L×"|áCo㛄Žvæ´º¦÷ ´\RW7ØÔk¢×*¢¢ ŽÍ9¼òý`ü¤‡Ú)ä=Çkõá×*fãבÊÃ/¿\
-2*`ºÖ>~ZJ¡ƒ£WÕ©æïËüYð\pèà ý¥o(½¢ô¥?Sœ'|‘ê+èÅ*Sý8O±únžBõSo0x‰ÁÏœcðíP^m²"¸2îr‚V¯[Š¹¼v¥²x-P®
-c%*`ºÖa^cÀïa(’˜×{p††›d㩆Üçn9÷À¹'àÕFº›wC»Á{v„°TÐoP2´
-úÿ¦ôkJ¿¤ô”~;˜á¨aˆTÆçNÐêc¸UÌf¸#•Çp~¹î
-TÀtà [ R0Šõä¸Ð¤‘HŸ¶Â+
-/ÐÙRÏ5¼(Äê’Ò¿Q¸¤ðžÂ+ôÅAvÑbÿ <á‚ÂG
-Ÿ¶Ž€hc«yC½
-IÏňzÀt“6/QFUÏ1’iç«kÈiîk¶3È]59 ]%ðvU}‚ÇIj2$YR‘eõ'tÖ©?ŽáµÞ’<ÅÑÍ`[ à šŠØÚx>[k³m#•gkùåjì£@L×:Ö¿ÁW´Â꺽øL}—'ê»,·ú4÷”^Px·9ë Ž 5ÚmLd^ž-!òœ »f»¸äƒp.ÒC I’„ðbsÎâý–¬1‘ BxAág
-ùø’ÂU}d¨! j±ˆ!Œ×ê3„V1Û:Ry†_®Þ0]ë°!„ Ž×Œ¡iu”öß}˹{Î9wÉÑ‚R둸ÃÅcнþ“‡þÜ”ÈÓCøHápp‡³…<øx>p[Ålp;Ryàæ—«@L×: ®ÏmNÕ œfôxN¢› ÀÁuƒóTБ¸ähÅÑ-G â>0´Qò
-‰oH|C¢‚äÙDO¼,áÔö<Ž/ºY–¸oÖ-Ú <ÔI³ÔS~
-Ý2ì9‰ítç°¹ÀÇ5"cE
-…¼ÿx>#j³¨#•gDùåjÀ/PÓµN‘‰Ây; à ,cAášÂàè“›Ù7 ˆëÖâA3H0|jÌàŸs`8}Àš¬ðÉ2§ TP› ~b+mös× Õü‘Ï-9wÈ‚ *üÄ3p&µeÇåƒÿ6Im„Ô…ÚµñZ}&Ù*f›dG*Ï$óËÕ˜Q
-˜®uÂ$µ^Æaíšu4´6Ü nÐ ú #ê…y˳X&TßÒãÅ`B¡ÀÒj4ÆkõÚ*fÚ‘Ê#4¿\
-U*`ºÖ BÑ;3¬Ñ€AÀ<tGö/o4ŒÎþUܤ ª"æ1A«Ç<¶sÍ£+•e ʵAºDL×:l €ÔÐW©ý7ξÒä%Ma¸ ð–Bš¡dB›©RZTÃÓ:wÏ9‹xãyšÉVÿƒˆhÄ ‰ÐE‚(Âëx>^[Ål^;Ry¼æ—«a¬@L×:Ì«3Ø—"ØÚ×óìO8fæÉÿÀó™AS§b“SxÎGCHÃr ¡0'´,ä<ÇkõÁØ*fÃؑʃ1¿\
-@*`ºÖaSB(BŒít¤
-Ôµµ‘wºÆµ¹úÜŠsKÎ]aÏXÒ:¯¡™zõlÝL ÓR’—vߥê.Õ¡m!—:^«âV1›âŽT ÅùåjÈ+PÓµŽvpKo4fhÀúz§]î5„ªn×z¼$Wk“Ã
-ô†2
-U¨S!O;^«ÑV1›ÑŽT £ùåj¸*PÓµŽ4û¿—1„vwh•?BÓŽó༵ #šEc/ x7
-D`_ lúW8^]âòèW¸×þn¾Åû=u <
- !ü“B\ç‡~Ä¿ Ò[÷jT«‡þI˜B®y¼V öb6ö ©<ìóËÕ Z ¦kÀÞj‘´>}ŽüÉWZ4‚ÞðJßRxOG€æèä! i eßB ÍHÛ×[E”Kš°–’7‘K<oA§‰ê„óÔCÁ×A˜2›ËÆKõaßfS¿«”}v©Nó¿ýd©ÄãJ¤ïsôÚ¿šú JÛp¥1ý½WNXíÊ0>^«òV1›òŽT æùåjà,PÓµN®’ªÏ·Gšc‹Œ¶F#m°Šlnö°û¡ 'šaØÙÀ®ö”Ž±Îf0vi„-³3^ªõF0›ô]¥<гKÕ°™ÿí'K \!]?Ç]í€* -¯ð·ÄØ›±´k ÂGþ‰Ûq—^S ¸t¢\î¹ôÄ«ìRNté0¨N•qé´z8ßR̽+•Ezrmø,QÓµŽÃ®“@v?ì‹=Ø j:ah¹cz o™÷¸MžÆšpøGê²,(¼ßJßP¸¤p5˜èD¡Õ–ñR}<7‚Ù8ï*åÑœ]ªÀüo?YêÊÑ€¤ïé‡GÞ©-G´ã“Ýô4îÉžýÓ>/ ùÕñZ} ¶ŠÙ v¤òHÌ/WÃO
-˜®uÆ „Jªo„ÚsOÞ•ö¹bšÃ/â/‰<¡š<Îç%Z±N´MÜ˺l¦-Xkç„·© »ãµúØm³ÙíHå±›_®†·0]ëÀO㤣$´© iÛÉ¥UÚNn ‚ù–#œ]VìKƒnª¨ …wÊQˆé{‰ÐnbÜìúUJy`?Q&4û‰t#|@~X#Àõ—1€ñZ}Ð*f@G*Ï òËÕ@[ ¦k0 ¨T U¿ m´#çè]æ5ÿ4¸=h9ý›€>L¡`¼VŸ´ŠÙБÊ3€ür5Ш€éZGv‰¸ZNí·v‰ðhË å_ôóŸóX×9xƒ?âÌýmþS–Öv˜–ø'/ÔÚÿëóG^(é6ÿ€ëÿ“½‰´EþÉ«ûXÇŸsó :ñáâ¨Þ¿£ÿ¾VÇÿ~¿,¬
+xÚÍ\YÛF~Ÿ_A`± ¬Û} òàøÈd‘Mf Ž 43šñ žÃ9NþýÖA‘uPdw€¼ôA6?»¾ª®>$YÝT²úæìëó³ço¬”I&U_WÊ)¤ª|LÂ%[_Uïj+gïÏ¿þVë*Šä½¥–Q = Q›·3êùÓjöÌ8[ÿ²šÏŒ¬—«³g6˜úÕçå‚ï\?Ð
+®|w÷8_Ý.î/gÏT
+
+”U¾~õaþ¸ZP Wk|óÙ›ó³Og
+^²nˆè„1ÕåÝÙ»÷²º‚{ßWR˜«/Ôò®2.
+ï ”?V¿œýçL6ß½‹å¼¬ °ÂA°#ç yÏ óæùÝãGüúhj-ðKPM*·ù| ÂûóçÅÝÃ
+Ÿ2¦þáõL‡úåO\ûúõ+.<Ýáå qùp}¸›œBºIý’,b¶Õk6ˆ <@káAã
+ødᵫŒHÑUËEu}
+V+¦Ú¸¾˜Ê¦A1I¶J at MíI|^Åýù«”áX'yádÓI;ou
+>Üšþ[-½uûó·e iÁ)¼ŠÇd€æJ$â Ÿ§c Ôuj‘t-\ k„±ªîA5 ;ÌÝçKÈ唞é"
+˜ŽÅþ$mÒØ!~¢Z:fÔ?fϼ’õ7àGTª?röÀÙgóö^Ô¦~„š´t²åV펳g+Ìִܺ|:™¾
+ÔèMúŽÇ¢o‡˜Mß T }óåj)W@Ó±ˆ¾ÐÑ›ôMBG[9…nØûF.©ë ê5±×*b/dœÍÛ{ØòýÉô“ ´SÈ{ŽÇ¢_‡˜M¿ T ýòåj)S@Ó±v駥:8úTþ}™= :8(ÿFå*/©ü@åÏTç =RQ¬2õ³ëïf)Ô¯±ô“—˜üŒÉ9&ßžÊW›¬®Œ»œ€5À×
+Ä\¾ö¡²øZ@®5ÇJ(`:Ö~¾Æ€ýa*’˜¯÷à
+ÉÆÓ
+µ ®ÝríkOÀWé Þ
+îŸuÚ…¥‚¸AɤUCü›Ê¯©ü’Ê?PùíÉ Ž¦He|î¬!wˆÙ îAåq8_®–w0 k?‡(˜Åfñ \hÒÈHHŸ6Ò+J/ÐÙRä6
+±¾¤òo”.(½§ô
+}qD"»h1>¯A:§ô‘Ò§+` ÚØúdÞP´!齘QLi£±‰2ª~Ž™ÄL;__CMs ¬ÙÎ vÕÖttµÀÇUý ^'iÈ$²$‘eý'ëc#lë-áÀû—œÝœlkܨ©ˆÇ²µ1ÛÖzPy¶–/Wk 0 ëP|ƒŸh…ÕÍxñ™b—'Š]1Í=•ç”Þïz‡3@¶ÀóD™—gKˆ¼&Ô]±]\òE¸é%†
+ABz±¾wñyKÖ˜È!½ ô3¥|}Aé²¹rª! !"h±ˆ!ŒÇ2„1ÛzPy†/WKÞ
+˜ŽµßB€QÇkÆÐŽ:Jûµï¾åÚ=×V\»älÎiôH pñ t'~ò?ÁC‰<=¤”žN\ëán!> kˆ¸ b6q{PyÄÍ—«%[LÇÚO\žÛ:)œj<8èñšd7[5 g×
+ÎSA qÉÙ’³[Î 9ŠûÀ¤’ Hü@â=$?È& {âm §6×q ôèz[â¾Ý·èxÐI»4 ¿†° !'q<€p‡ |ý©Fd¬H¡÷ 5dD b¶õ òŒ(_®–ø0 눙(œ·'‘0ÀÄx–1§tEépôIÍìš@ ŠëÎâ^3H0}jÍàŸ3`:½Çš¬ðÉ 3§ TPë?±•66ûÀµkÎ þÈ÷\ÛgÁÖ
+?òN+œIì¸}ðß“MR!u¡qm<ÖIvˆÙ&ÙƒÊ3É|¹Z3* €éXGLR{áe<m\³Ž¦Ö†4Ãd¿cFQ˜·¼ŠeBý-Í1^œÌPXúBƒÆx¬!†vˆÙ íAå14_®–U0 ëCÑ;sÚ “€4#xèÏì_>hœý« ¸I ˆ¨Š˜Ç¬óØ@Ì5>T–ykMé
+˜Žµß<$8 ©!Viü7®¾Òâ%-a:§ô–RZ¡dBë¥RÚTÃÓ¦vÏ5˜‹xãy™ÉÖÿƒŒhÄ
+‰"Šðu<Ö_;Äl¾ö òøš/W˱
+˜ŽµŸ¯Îà¾Á6î¼YgÂ93/þ^Ï š‚ŠuMá=
+Q8l æ!=•ŒÁ - 9ÏñXCdì³É؃Ê#c¾\-
+(`:Ö~2¦„XQ„»åH(´µ‘OºšÆuµæÞ’k ®]ad,i÷ÐL³{¶jÐi+ÉK»ëRõ—êжK 5Äâ1›Å=¨<çËÕ2¯€¦c ðHo4æÔÀúf¯§Ûî5DUÝíõxI®Ö&‡àÊQP¡N…<íx¬!ŽvˆÙ íAåq4_®–W0 ëÀ°o±¿¬ˆ!t³¸}»ü†v\ç£]˜Ñ*{áÀ§i ûc°Ž®p½¾Äíѯð¬ý'<|‹Ï{
+ <M !ý“RÜç‡8â_ég5¢5ÓÆ ÿÆ$aL!×< kˆö b6í{Py´Ï—«¥jLÇ:B{«EÒú8íCp´áO¾:ЦDà ¨|Ké=]6G'÷YHk(»âhEÚ&ho±\Ò‚µ”|ˆ\âí”ø:-T'\§>•ø:SæpÙx¨!Ú·€Ù¬ßFÊ#}¶T-Oóû~2ÔÆãN¤ rôÚ5Å J·1[âNcú{Q\9aµ+ÃññXC$ï³Yރʣy¾\-9 (`:Ö¦«$¤òí‘ÖØ"S[## °Šln›ìa‹ìû" Ol†igKv…dOé×Ù N%»4–ل5Dõ0›éÛHyDÏ–ªåf~ßO†:Âr„tþ OµUajy…¿%ÆhÆÒ©-H ù'n‡]zÃò°Ç¥ËåŽKO¼Ë.åD—“áT—>k€çˆ¹DïCe1½€\k~–PÀt¬Ãd×É `ö0Ùç;dgúãT3Ð
+CçË ³×ñ‘yÇäi® M„(â·[¶å*/¨ c††¸†f«a{¶
+³×c3]½g¦ë ÌtuH¢Ð¶Îx¨!Ãi³íf)Ïl²¥j™žß÷“¡ŽØL4 éþÈG"£åŒ6{|²ëæžœýÉËŒÚáe!> kˆ‡ b6{PyLÌ—«åOLÇ:BÆ „Jjh½…OnœÔb™Ó/”âO–<Q5yt§‰¶ÆG÷² ÄÍ´qíœð6•áîx¬!îvˆÙÜíAåq7_®–o0 kÏo𔣬$´i iMÓv
+]4 h¥ƒÈ|ËîŠ}i°µÂÓµ£Tâ‘<J±¼çÐÚMŒëCI¿J)÷ \ŠÂ„öà’n÷ÀŸd Öpýe `<ÖtˆÙЃÊ3€|¹ZÒPÀt¬# JÕQ
+€7|ô5óšvÜŽt<ý›€~˜B#Àx¬!è³
+ •g ùrµ¤- €éXŽ£¸XNí7Ž£ðIkË'å¿à²®wñ-šû#8üK.˜kÒQÖ†X»ÿQ£sþ1 !Ýú¯–À`ýá¿ £/‘¶È_†õ_ë¸;×ýÐË÷‹£wþÍ[“ÿ ‹B¯
endstream
endobj
6005 0 obj <<
@@ -20486,8 +20508,8 @@
6194 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121848+02'00')
-/ModDate (D:20090417121848+02'00')
+/CreationDate (D:20090616123036+02'00')
+/ModDate (D:20090616123036+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -20819,23 +20841,34 @@
/ProcSet [ /PDF /Text ]
>> endobj
6219 0 obj <<
-/Length 2280
+/Length 2283
/Filter /FlateDecode
>>
stream
-xÚuXKã6¾ûW{’¶GOKÚÛìtL€žìn;H€Il‰¶‰èᡨîéüúm¹[{±Èªb±ÈúêAGÁ1ˆ‚ŸVÿÚ¯>ü˜GA m«¨Šƒý!ˆóx[Dq°+«m^eÁ¾ ¾†»lýçþç?&IPn«Ý.CÉ$K¶Uƒ"’¹ :eúõ&ͳðÓÐ;;´ëMœÅEøé¤ÎN[f‘¦ÕûÕ·.…½g[æÛ4
-ênõõÏ(h€÷smÓª ^H² Ò¼Üîò Æmð¸úÏ*šŸ#ÎÏ‘U[2m|TÝ:)Ã'µI×›$IBÓ[Ýi04ì‘ãF¦ í0yØ©óÙôGž<Á§ µCÙüѺGNþfúf ²¨ø²Ÿ©šê üúåóïx`ý&N·yV±^8âð(ÜÉÈÌVmûÊão“qš‡õ '1µrºa‚ø«¿Ÿ[ö *‘¯âÏx¬“áYÕvŒ·ëÍ|¶Çgæl Y‘%acÆzG¼7ÚHÝ`5[˜¥¸!ºÛû)øJW@À$Nîp‡Äiöß;Ò øÞÿ¹Þd»4|xdêÍ5ãx¥ ‰ü7{‡[/™Ä ù `H*[ó¹f ÜUÏ_´ K¢[ ñeŸñàß÷Ÿx0XU<}·"‰¢ï<úX;ó<ÛìÞl–Ncuíûº.ÓmÌZ7¤ Og btä Nkð(9Dz 9ªÆíN¦×ÌÙ£R;Ž§ k\V‡Ml§œzÖbzQ»dì¨TO-‚!Å{¥
-ùFÑ
-$6Ê©
-Ù»ÅãTáõð <8Î[È õn€¶ÇÉn›¼w-è)áªÝ‰enB=M+8K ž4afµêà-á
-º¢8¤õSë̹ÊÍY8gÄ!¹!Ô“×A
-bÖ_?S—Ê ŠQíD™„ß)̇UM.Ð‡à„‚œ€òpgOjÔKWþæ’14Ҍ΃ôz,œ À·
-¢–]£DâøŽ ë0Pôó (u/FŽË±Iºb(yL%Ž‘EÛrǧÈÀ›8Ž¢ðŸ ´+`|ì7¿ þÝŽqŒÔKµâ#!½ž¬që4_e§›r€A_m«J.ì·åí"‡@º&óÁþÅDÕt¦¿xÑY)@ë(\
-F¾ñ†§ˆI‘… kk.—N¬“fžP{ȵqæD!º ™óD±àeN4Q)Ñ AüÍÓ0ã3MßœªÒÉ\ßÒ(öa6 œîY¢Óìfp¬n˜tÐÊMVšEÝI!0’ŒN”&y8zGmDGP`‚Åíññ©8HyP„öWža¬¨Þ葧'…æ<£€h“ÊÍfR
-‚í@£ì5´Óf!Àñ@#æŠt%Uá- 䔆¦%ÛŽgœïà1>ã+ž^Ž¤ë‘6øUWNòÝE;í:ØŌ¤‚˜UèU g”{‘Æ‚ÁÙ" jÍlÂP—|?_~ ZÕbtcÒ¡ÆÈh&Š€A§j…*‹¬ Ùj@Ù’ÕK@^Š2° ûÈ ØÝÈ}åºLØûEèŽÅR/¦Âó:‡ì`
-îSøuÞœyýZ*X¯£ÓÝx‡Â°æÒ"„2’ìD|_N† 'Ns¸è½0-PYFñ÷š/ÎÃiÄtJ"“;ùЪSD§ûQ>GkbÞ-G&ÄS- F\1¾àÛŽS—Úü€,¡‰t0Fd/—Œtì(Dv`ŠôseŸ[YÅ^•Nyõz©œ¶Ã‘rtV†Ÿï©_“N)g5Ž‚‡†B²”®“¹v€¢ã5žˆ(á Æ}gžÑ²E’Duª—nKuœ³¯É©8c à8Ãâ_„ÜÅÙ¬/ 1^¢ú#eF (Ç_«S«,/1’™,xDZ„W–æ’»Aà¬,` `³LûKƾø¦%½=Q¦Þ|› ’Ç‘çÊ—v¸H®X¦[Óç%¼2h¯[£›Åžx/{ñWŠ§OvP
-u÷@;é¶a²d[볤¼Ìq^Fm\S<²ƒêŒ/y¹ÐrðXø §Ê=¨q(¥BžTåj6>Z9©aòÀ^ñ"·Ê‚Ý5ï¦÷E‚G Ž¡W£«Çqmu£¹a3°žó}D`ÙC[{ÕéóÀÇ1Æ„±£ÔÄ ^aS«[õ$5CÑ»h#£"udÂ¥Rr×sôBÙ”†H”ºg3jÙÔ-®S¾Í¥jåø+ám+7øÑŽÝ¡ÎVz;«¹fs€ÌÜ3n` Ã륔ÈÛŠ :áøä‹*W΂á´`©Áƙ %³¬Z¬Ü(áù”#‘Ð ô R=XlÀÂ2£7VQÊ‹ù#½´qM§¤Âà„^48ÀW+Ê9¥"úLm4G{RæàŒ)¨ÕŒ@¸†/?¾7ãq( ¨êx9§,¼zßž´âÌšTÐEƒ"QpžÜ cöõ[ÙI(¼“äU¡¤ìÑXÚ~î—G¸¼ô£ÈïÍ‘Š•ë>õæ™&Ÿï’g >#@CŠs¦5k–ªE :ó·ïÉré7á«ÚVVþ'uóhÉoºíÒÁïµd³¾áŽ9…ÔÐ3B9ÀŸ1Ù¡ï$Þ1£ — npŸj¾£ ïHP¢#¹ GâQôœs¤3î̵˅âÒ¢OøsëFØýòV3RÞtÒòÞ£ˆ‡ïµG€ 7·/Êä]R >%ø^k¥ÐO‹ï×Y«¼« aò …ƒˆ¤'RÇA¸hö®ä-pþõ <§E$ò§×/,l.©yædH Ñ òTÀŽZ°Uñ·ÔÌ!½†oè¬g)¼ô™efAUæÔ-H‡;´\»Ü꣪_çZ—ŠJ
-j ÿS1†@âiï¡ø"M¾To \'¹_äpµÆ5௦գèY8$í# Nª•Á€Å¦Uº'¼>¼š²ät½²a¸†j"õ)¸@ì±£Æ&i€’âÛ°›ø¥²ÁÐ6o[¼Ùƒœ çZøïûÕÿ ìÇ.h
+xÚuXKã6¾ûW{’¶GOKÚÛìtL€žd·½È“ ØmÑÃCQÝÓùõ[/Úr·r±Èb±X¬úêAGÁ1ˆ‚ŸVÿÚ¯>ü˜GA m«¨Šƒý!ˆóx[Dq°+«m^eÁ¾ ¾†»lýÇþç?&IPn«Ý.CÎ$K¶Uƒ â¹ :eúõ&ͳðÓÐ;;´ëMœÅEøé¤ÎN[^"I« ö«o+Ü
+gÏŽÌ·iÔÝêë QÐÀÚÏA´M«2x!Î.Hór»Ës·Áãêß«h~8_¼GVmIaÔñQuë¤ ŸÔ&]o’$ Mwnu§AÑ°Ç72ýh‡éÌÃNϦ?òä >e¨ ò¾àÖ=®¤áo¦o"‹ˆ/û™(¡©¾áÁ¿|þ ´ßÄé6Ï*VÐ3§U þ å‘;™ù¯Õªm_yüm2Nó° à&¦VN7Lpõ÷sË~A!òUüOƒu2<«ZÉñv½ÙÏöxðLÁœõ#-²$lÌXOãˆv£Ô
+Vóè0±†YŠ¢»½Ÿ‚¯ÄpLâäyø{œf?±Ý‘þÀvÿçz“íÒðá‘©7fÆФ †DÿãÍÙáÖs&1p¾Ç(’ÈÖüI®…Y¶êù‹dIt«.|Ùg<øõþˬŠ§ïv$QôG kgžg‡Ý›ÍÒm¬®Ý`_×e¢Ž9 U놤äé DŒŽ<€Ãi
+ %çXæ!àáʃªñ¸“é5¯ìQ¨FÇÓ5n«‡‰Ã‰¦? ¶SÎ =K1½ˆ]RvTª§Á¢]é@¶(jÄF9µ!}·x*ü> `
+®ó2@} Ðñ8Ùm“÷®9%˜Ú˜ç&ÔÓ´‚»ÄáIFaV«~ÞÞ +ŠCÚ?µÎœ[¡ÜÜ…sF ’"@=y ¸ f½ù1˜20*/PŒj'Â$„ئ0 üU5¹`@ ‚
+ròƒÍžÔ¨—LþÆÈiFw„Az½NàÛ†‡ Ñ Û®Ñ ,q|ÇŒÎõ Èúy äº%Çå؃$]1”<¦×È¢m¹ã[dàÖM GQøO Ú0>ö›_PþnÇ8Fê¥Ú ñ‘^OÖ¸u‡¯rÒM9À ¯¶U%ûíDy»È!®É|°2Q5é/^tF
+Ð:Ê*‚ˆ#[¼á)bRda£ÇÚš‹Ñié¤yM¨=äÚ8s"]‹óD±àeN4Q)Ñ AüÍÓ,4Æg
+š¾¹U1¤“6¸¿#¤QìÃl88Ý3G§ÙÍàXÝ0é •›¬l4‹
+º“B`$Ý(MòpôŽÚˆŽ$ À‹Ûãã/Rqò í¯<ÃXQ½Ñ#OO
+ÕyF‘&•›Õ¤ÇD9kh§ÍB€ã…FÌéJ ŠB+ 䔆¦%ëŽwœŸà1>[W<½\H×+âèàw\9Éwétê`3¾S>Î’
+bV¡WqœQîEC
+g‹0¨5/–€ºäûùö#`Ъ£“5&@F5‘
+ 2U+TÙdõÈZÊ–´^òR”6èðØGÞÀîÆÕWÞЩ˄½_„ èHQÌõb!<¯sÈÖà9…ßçՙׯ¥‚õ::ÝwÈ '`.-B(#ÉNDÀ÷åd¸pâ4C@ï…iÊÀÈ<Š?xÖ|s N#¦Sb™ÜɇV-˜":Ù Xù ihñn9ʨ0!ž
+hé0⊈ñß~p¼0õ`ÔŽàd M¤ƒ2Â{12Ò±£Þ)ÐÏE”}ne7zV:åÅë¥rÚGÊÑY~¾§~M:¤œÕ8
+
+ÉRºN^µ´ ïñDD
+”0î; ðŒ–3("$¢ ½dA.Õqξ&§âŒq€ã ‹rWg³¾ Øx‹ê” >N²¼ÅHf²àQ`i^YšK²€Ü€Í2?,)ûâ›–ôö^D™zóm‚H Gž+_ÚÁ\°L·¦3ÎsxaÐ^·F7‹=ñ^Î,â ®OŸì êîvÒmÃdÉ
+¶ÖgIy7˜ã¼ŒÒ¸¦2xäÕ3_òr¡íÂà±ðw §Ê=¨q(¥BžTåj6>Z9©aòÀ^ñÂVeÆ`í¦÷E‚G Ž¡W#Ó㸶ºÑÜ°8ïù>"°ì¡®½êô‡yàãcÂØQjb¯°‡‹*¸ª[õ$5CÑ»h#£"udÂ¥Rr×sôBÙ”†H”ºg3j9Ô-®S¾Í¥jåø+ám+7øÑŽÝ¡ÌVz;«¹fs€ÌÜ3n` Ã륔ÈÛŠ 2áøä‹*W΂ᴠ©Áƙ 9³¬Z¬ÜÈá×)G"¡è¤z°Ø:†eFo¬¢”¯ôÒÆ=’
+ƒzÑà _Èw攊è[PµÑ íI™ƒ[d0¦ V3á¾üdønÜlkEI at UÇË=eãÕûö¤gÖ¤‚.‰€óä/èÊN‚Dá$¯
+%eÆÒös¿<:Àå¥ ÅõÞ ©X¹NáSožiòù)y¶à34¤8gZó—f®Z s1ùž,—~¾ªme×èÿpR7–ü¦Ø.]ü^K6ëî˜SH
+=#”üÓ˜ úNâ 3
+®òÃ
+.âSÍwdô ÊQôbä1wáH<Ê€ž€óéLduæÚåBqiQÈ'ü¹u#œ~y«©o:iyïQÄÃ÷Ú#À„›‹Ûeò.)À:%ø^k¥ÐO‹ï×k«L ·ÜAÈÕüä@ê80êÕÈsJÚe~y/w gñ†r#q2C¯_xnßzÍÉÞ@äòC ÞÔßü¿$øÂSZ:¤³ïð è¯g‰¼ôùyf¡UæÔ3HŸ;´\ÁÜ꣪_çR—JK
+b ÿS1’@Œâiïù"M¾`o h'±2®pÍÆ=൦գÈY¸$# Nª•ƒAÅÖUz(4 š¦,9écCDomØ'C•‘ºÜ zÛQc+ƒ´V IñÍØM”ÈV9`h›·Þì¡A œ%ç]øïûÕÿþ/™
endstream
endobj
6218 0 obj <<
@@ -20929,35 +20962,43 @@
/ProcSet [ /PDF /Text ]
>> endobj
6231 0 obj <<
-/Length 2559
+/Length 2560
/Filter /FlateDecode
>>
stream
-xÚ}YKsã6 ¾çWø(ϬU½- Ó¦ÛIgwv;N§‡¶FblNôpI¹Ùô×/Jr¢ö‘ ‚ ðd¢Íqm~ºùþáæ»y´‰£°Šªxóð´‰ó8ÜGñ¦(«0¯²ÍC³ù=(ŠíŸ?÷1I6eXE†’I–„Uƒ"’¹:eúí.Í³à‡¡ íÐnwqïƒ Nê<jˬ 5Ýüøpó×
-þÖ^,™‡iº©»›ßÿŒ6
-ð~ÞDaZ•›’ì6i^†EžÃ¸Ý n~¹‰–ûˆóÕ}dUH£Dytø²MÊàö+Œc0)I‚N;§Žš'OšÄÁxJ=tç Ø¿‡ Oœ•]zS«Ñ ½cz¿ø1üitÃÚP-l ¬ÝÅi˜gôÛ¶Lýˆ2eà´ýÛÔÚ…Û]–%ÁËd0ä•GÂÕd?‚¿š'gå /µ÷Œe_¶@кg)X-»Z
-E´uLžøûV[5²: ÛÝÒòœ
-?ªÞüã÷œ9X©F ¹“²š‡á%„A>UãÀÔä Ú*xçá$"ŸŒXoGÙ*RoÛÖ¨¾Ö `º¯Õ3ÙôÍÅV„Žv¸œ×| ®ïh3øràïÙÝ0jžLÞ™\….7~yä»Qõ²û€! '嘡šá<zÕ‡ÛÏŸx‡±ðÝš=g›×æâqØÈèx ÎçVB‰ OVušq°ÏqðÙÔvpÓ(Ûxpÿ=úô3ON*ÞûH-ŸÉ·ƒDJNŽ¤o»[3â¼[¦#,ãÀ±
-]›?¢8ó–"§Vm‹zqüÛawÐõÅz/BÔÑAïƒÃЉ&9çÖè¥~‰¢RÒCÊID›þ¸ng*NýÐG£ §ù Oih„5åNê¡Ÿ]eúr¤Á‚>`<$Œ˜ä#ƒgÆ$Šá€²bÁ¥Ö
-ú"…¨çG{ˆ¾ ÌÙ U¸]§z@¦£r àG ¤×EqÒîrF a”ŒL‘h„†<pÙ3à͇5'>^ð—û(0ݹõøÕùt x,*ŽXbpÄÁÒ÷¯,Ô
-nl_™oõ_cñLpVC¾ SFâ²¼’^Ä#¦'Êï—)â„B ƒFB©Å@GÂÅRÃÈk·OŠ6ÏŠà¾ü!0pçNºm1×÷ ÖH…,÷rbG®˜ùñ ³/MY6ÍH3L Í‘l*0Ž\<ࡾ`Pó<œQºˆú
-`"Õëþؖij<—¸„Š
-Ú¸O$žM=^,eVæ`*à,¬qbA´
-…$õ^q eɬPº 8–dŽGÎ׿簞e-üýŠK:ƒgG§ùOÊ’§e Ž8_a€@Þ9ól‘%f Ò0fè'ü©…iUkþѢŽºQw<&ÃqÕ5 A —Úg$ôeWÀ É O’{Ù>
-ˆå·!TB£üÔñrÖ§Œj™D
-…¨ç †šóhÚ©ÒЂZ9Šk2cX“–s¿¦|HŠTp\»ö‹Ú…Ô·îKŠlr
-ò5*ù}Ï_ÅB¼ÓÁŠ wá<ÇBs)Zqìm=×Lœ»Y#NÜíð³Û»öd˜xàÙÁúìö•&XìѣòJ¼Ô ²qг7\¬W/;^« \pR†U¬àGÇôàô ò"6Ê`ƒ‹¤'ÌeËcÓc»áë"*! ç1îráHä
-çÓݲ)ÅU1 þÛÞ¬‚ÀòˆÒ‘¶Ž“š ®Ã òbÆ“ hçú›yl5Ï•µ¾¢f'‘/ãɇñTãß ØCïç:çUÊžfV ¦^©(ƒg®¯¾½œôßE9a,¢¯ö$\¹Û]ËCpXk4ö#=56öÆ`Ž„Ȥêï-`—²f¸ˆž£î!ÛUPX¶/„Øn
-WÄñ«>
-`&à\×-Àœr‘ “ÐS? ·_ïeë@›[þ¼¿Å}—ˆ‡s¡@*ºyxw⇫3
-`ËgDq äEd3õ|A‚©ŽåºÑ]+bΊ¯Z}T5X ÚªÀñ”€ÉbfgFaÄ ‘ÞÑ]€çT *Nˆ=$Ï<b, oéñpâjýV›õ¼Ï/bGïÓ»¡]Rù~³J‚”^Mx ,×= x`AaŸ¿gñµ¨ØBM˜ëý ¿¤óY®ÕRuÁ…VüúB3IP3¨ì{3¥ÑŒ1Ò .ñ I À¤ï| BŽ ˆÍá6Æ&YõB•ô‚Ñ£é:aD`Àj“Æñ™V¾-¹E
-Õ–,
-Š£V1™ã+“v)t~H!Wa:)šQ€ìÅ éP:xЩç€!Ì–ËeÑzù?ƒ©YÅl„KŒ"p¤æ›µÍ¤³ €(Óxq ŸÁfç;1Ö~ì§[8:ãy’}Ó5ÿW÷Øe–È.³4zSªu†¦w!ܹH"Óƒ ³ñx±gËS©Hl
-¤&™¾z9àZ“$ó£Nô·Q÷ôÂ3Šº$}ƒ6ÀPüy×¥¡ð*0”Q« ¾P;‹‹wšé8×nÕ-Áz”/Bg×¾BŠâƒ-·Êòd˜#öÒϸ ~‚íÖ1âGrw2¯–ækÚ tY{:y¿ã`HY ±!-|
-ÈÇ×2àÿuüå²Lb aß
-ñ¨¦‰ðI€Ózqš¬*Rà¦Õ¤VË&./~áÛ¿¿Örlç¾tƒÈÒa¹</yíȑú¿`Ò8 èŠ}t:1`4(µ/Æ‘ß✯•@s]ÊÜ€_¨‡_~½¿ã!Öir¥Õ3üÓï}_ c ®o¯ÂšžÔ¨Â¯¶op¹9âÚi Ns_“^Y–Šeiâ/VïÞi“,LÓ½}í·(Úvï_WÓ( “tWyXùÿ¾®†û"›ÞVWÞ†!¦ÃªÊH×¾($Bà<ÙÀëؤ ó¤òö]ÆùªÃE—<À¥F
-ûB‹+:L¦+wз𥷀T‡©ƒàøÝÅe–Irr
-Jº {LØ=HC·ÀúåkÓÜÞùrlƒütÓï”åÎvd4@µ¾ó”møjMGœd¸]~,DzDPxÃŒ;à»CRDyb¦ùÆñ—b&‹M?Læºµé´ —åH½Ö(â^?ãàè5ü¸+ ÕÉãÂ3õ[V2jž.ªÜÆÕYl‘û~B×|ƒâGžMÍ ? "‰_€a`ÕÙ4<¤çU) ³ª/ü6°ÒÇÁ=*øV`O(ˆSð9^Žë¡!Ë" ÇÌ÷!ù k%\'é†-övÌã‡8éY¯~.o†Þñy at 2ÂY±sqÛNÓ\^˜ùîiG~1ÌãÊw)³¯²&úaºî$¢s ³…\®R)]é¢Pú„̥ܤÓsÎô ÿhùµùŽ
+xÚ}YMsã6¾çWø(Ϭ]}[:¦M·“Îîìvœwzh{`$ÆæD .)5›þú_”äDÛKD0‚À 7§M¸ùåæLJ› >fá&
+÷eXF›‡§M”EûCmò¢Ügeºy¨7y¾ýëá× >Æñ¦Ø—yž¢dœÆû2‰@ÉÜõ2Ýv—diðSß
+¶o¶»(ÁOgu´eVŠšn~~¸ùû
+k/–ÌöI²©Ú›?þ
+75ð~Ý„û¤,6/$Ùn’¬ØçYãfs¼ùí&\î#ÊV÷‘–{2mü3ÌÂã—m\·_a Iq ´Ú9uÒ<yêÑÐ8
+†³Pª¾½Œ`ÿnèw~<qZT6v¦Rƒé;ÇônðcøSëšµ¡ZØ8X»‹’}––lÐïÛ" ô#ÊÓö Si·ßîÒ4¾X&ƒ!¯<j®&øüÕ<¹(çx©ƒg (û²‚Ö KÁjéÕj(¢cBÿÄß'°ÚªÕÙî––gløIuæ_¿ç8ÏÀJ5ðÈ•Õ<l /! ò ¬¦"÷ÐVÁ;gùdÄz;ÈV‘zÛ4Fu•þ ÓC¨ŽÉ¦«G7X:Ù~¼¬ù\ßÒfRðeÏß‹íÛ~Ð<™6¼35¸
+]nüòÈwƒêjek÷C8
+ÎÊ1CÕýe𪷟?ñ(ÚGÂwkö\l\›‰Ça#ƒãº\ %&<YÕj:ÄÞ>S\DÁgSÙÞõO¢lãÁýèÓÏ<9S¨xï#¶|!ßö)9’¾ÍnÍPˆól™Ž°ˆÇ*teþ £Ô[ŠœJ5
+êÅñïÇÝQW£õ^„¨£ƒ>ǾMrÎÑKýE…¤ )†”“ˆ6ÝiÝÎ
+Uœ»¾éOF;N ò Z=œ{ÒP kÊ#œT}7»Ê" õåŒIƒ#2|Àxñ>d’ ž·’(†ÊŠc¥kôEQ
+Î}/<˜³&ª p»Vu€L-Få!Às<H¯‹â¤ÝxA a” L‘h„†<pjÙ3à͇5'>ŽøË< L{i¦á€![)óˆãDpåùWf¶½[ý÷h,žJW}+°!šzf™î;xÂÄÄ´+—Éá„B¡ƒZ‚¨ÁGÂè¸Þ”ÞÿÚ>)†Ö ú¾ü!‘qpgÝ4˜ãy.H
+d±—3;pÅÌ÷˜uI²IJzaúhN<`Cq²èNtí 3ÿÈÃ¥‰¨¡ðÅRµîO]oI<Í2‰G¨¤ ý„»DâÅTÃh Ó"S_a3 ¢U($)÷Šûè);fu€ÎUÏ1$s<l¸þ=‡Sÿ,káïW\Ò<9:gÌ{Rç€4
+ø€pÄy
+pðÎ…g‹È/0ò‘†ÑB?áO%L«ó¯-îÕ
+ºå1Ž«®Yb¸Ô!Å¡/»xHæt–œKIPCW¸ Âã~Ÿ:þB®úÊ¡&Q#!ê9¡Ö<šfª0´ VŽ¢šÌèW`¤áœ¯(â<|„׬âf!õûâ<\ƒüZ
+J~ßñW±ï´·¢Çœá"ãXh.A+Ž½æš‘ä‡ànÖˆÓ#w9<Á†ìö˜$ µ_9†…¯À0ÁÚe ”Wâ¥æ‚Ž¸~´^½ìx
+Y¸Ð$ §ˆÿàGÇôàó î"6È`c‹¤'ÌeËcÓa›áë!*! ç1îráHä
+çÓݲÅU1 ¾ooZBà
+YHéH[ÇIÍ×_y1ÙɊ P¬3ýÍ<6šçÊZ_Q
+³“Èãpöa<Õvà·óÐó¹Öy•²'„™ƒ©GÊ‹à™ëªoëz'}w^xŒ…Ñè´'ÉàÊÝîZ ‚ÊX±é¨¡É±'s$D&Uÿl»”5ý(zNºƒ lVAaÙ¶b»)\ǯú3 €™€sm» sÊE.7LBOýr<Þ~½—mnõWðþ÷] Î… \¦èÆá݉Ÿ’ϯ(¨U‚3¢8ò"²™¿z¾ HÁTÇr]Ȩƒn1gÅW>©
+¬„mÔ€ àxJ@d1³5ƒ0ba€HïèÀs*%'Ä‚g ±@€·„ôx *<º·êܬç=x~;:ŸnÜíâÒ÷™e ÔКtjÂK`y¼îXÀ ²ûüýŠ¯;@[§‚Z§^~Iç³\«¡ê‚ øõ…2f’ &PÙß)=”†3ÆHW¸Ä'$y “~ó
+92 6„Û›cÕ UÒ F>þ¥Û„=B«MÇgRú.´à.)T[Ò08*ŽZÅdŽ¯TI¤Ðù!…\„é¤hF=²w ¤CéàA«ž·†0[.—†ëåÿ ¦6³./ŠÀ‘š7nÖ4“΂j L àEd|
+›ïÂXûQ°›nßèŒçIöM¿ü½†o±Ë4–]¦Iø¦T!ëM îB¸s‘D¦fãñbÏ–%R ØHM2}õRÀµæé±'úÛ ;zÙÀE]œ¼A`(þ¼ëÒPx‰@ʨUÐ ÔÎbàâ]f:εÛtC° f‹ÁÙµ¯¢øã`˲<éçˆ »÷Ãï@0 Ý:FüPîìaêµUÒ|M»£•Æµ'“÷;N †”å0ÒÂ'€|| ¾ñ_Ç_.k0À$Æöjš‘8} —& ɪ"nZMjµlâ²"à—½Ãûë,ÇvæK7ˆ, –ɳ׎ ù>J©ÿK &Ó®ØG§FƒRûb ù-ÊøB ô7—E Ì
+ñ…züí÷w<Ä:M®Ô¢z†ú½ï+a,ÁõíUXÓSUøÕö
+.7'\;‰Áiîk’+˱,‰ýÅêÝûlœî“äà_]»-Š6íûWÕ$Œ÷q²‰Êl_æÙ¾ªîy:½©®¼ CLïË2%]‡<—ód¯ ^ãbŸÅ¥·o æ«]ò —Õì -®h1™®ÜA
+ß
+À—^i ¦‚ãwñ¾ˆãë”SPÒØ“`Âî^ºÖ/_™æöÎÈ—c䧛~«,w¶3 ªô5˜'lÃWkZ‚ä8Åíò#9–%zxÂfØ ß b|}yb¦øÆñ—b&M?L溵iµ –åHÖµ(â^?
+£àä5ü¸+ ÅïÛÆÔoY
+Ȩyº¨
+pW±Eîû1]ó
+>†Ÿx65wü ˆ$~ù…USóžU¥$̪¾ðÛÀJ ·_ô¨à[¡ NÁçxa8ÖCCš†Ž©ïCRò?ÖJ¸NÒ
+ [ìí˜ÇpÒ³^ý\Þ
+C¼ãó€d„³bçâ¶$™¼,óÝÓüR˜E3”ïf_eMtý tÝJDg>fs¹\%Rº’E¡ô ™I¹I¦çœé?+þ ÐòCB>
endstream
endobj
6230 0 obj <<
@@ -23203,8 +23244,8 @@
6553 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121116+02'00')
-/ModDate (D:20090417121116+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/w2.eps)
>>
@@ -29611,8 +29652,8 @@
7161 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/important.eps)
>>
@@ -30167,8 +30208,8 @@
7224 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121849+02'00')
-/ModDate (D:20090417121849+02'00')
+/CreationDate (D:20090616123037+02'00')
+/ModDate (D:20090616123037+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -31070,8 +31111,8 @@
7315 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121850+02'00')
-/ModDate (D:20090417121850+02'00')
+/CreationDate (D:20090616123038+02'00')
+/ModDate (D:20090616123038+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -31302,8 +31343,8 @@
7329 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121850+02'00')
-/ModDate (D:20090417121850+02'00')
+/CreationDate (D:20090616123038+02'00')
+/ModDate (D:20090616123038+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -31719,35 +31760,25 @@
/ProcSet [ /PDF /Text ]
>> endobj
7371 0 obj <<
-/Length 2172
+/Length 2168
/Filter /FlateDecode
>>
stream
-xÚ…XKoãF¾ûWè°@( VøÉ£7“]8XL²° ä@“m±c>”&9¶ÿ}ªê+’’G3{‘º ]]]樂9nüÍ¿oþy¸ùî_a¸Iwyê›ÃÓ&ðý]–‡›}–ï’<Þ ªÍoÞƒ)GÛwÛ??
-{¶Ë÷û˜ÙÃ|ç·¾ Ø…»ímàï#ï°ÍrÏ”ugË¢ÙÞFIìÝwOý6Ì=׫¸Ä§3w¹ŸËñÓ8Yæ9sÝüp¸ùë& ,1Ÿ©˜ì¢hS¶7¿ýáo*¢ý¸ñwQžm^„³ÝDI¶Û',Ù<Üü÷Æ?¿vœ ¼óÜ¿ ··aœ{vÀ× "ó¦®ìÛ¶ï¾%p¿÷žz†ÁŽFyǺÐÝu±
-3ïÿ`Ì« FÛ ýç“î~ôáþ0KØ^åï~w•*aJ3ÐA¼éCWº
-¢]çÐz¤MqyGÓWŒPÁ±7˜pÿ„Vùv8‘lR¯´|R©ú<GZØÓ8`{ÁZ0qmcGk€ó™mñ¼
-SOÏ´z¤÷¤õccÎUNÎ4Žö^eNM{œxEËÒ €/v¬mÖ±6@e¯Êƒ ÷b¼ gŒÒDÝ@š&w¨•üÂË©{õ ˘\±2,„ÞÑõÓ‰—W”e?u¬²Ø‹1΀«";û8F·5í;Öý4‚" í¢” Ï@Øl¬Škº•ÌZMcº£„Yœ³„q4ŽnŸ‡¾Þž°CßL’Œ½Ø¦¡˜N¢ v$ÝÈ
-F‘‹¥‰â Lç*:CBïq¢pAç]QîOغV”îÅóQšJ¤0ÌwN=%.§1P2a¹r¤«$iÌ…†¢{¶ mk.ÅO]eÜ0ŠÏà`JgL5 ÉÔ+úV,#ŠüQ{Žï8p`Ô :tø¨|k·±°›Å†Ñ.öUì n×_Ô†œÌ) ˆüXf _V
- ÛUÍ)“±C颌•Kò‚âš\Z‘˜Å,ºYî0Ù±àä4êYÎŽ ýÉ_Wr–MH Øû¡÷}m$âžIï v”ŧmBPc+)BBj,`KPÍ S•í¥õ ójÊi@1ÕêªÇÿš"wrWƒwÒ yÆž_‹0£m÷ä
-JÑ© '§ œ
- Â÷´PUTE[ M5S¬VTð©
-‚ñ‹¦ìºZSæ€*N'ןœ…å¢huæm3H7Ômó$ ¹{‘œ˜äPë[ûpBJ]Û e.·—hŸz ¬£fÞ3ÊIõf$<F‹_(º„ö¢”ïûöDÆw€î¤¾‘Û ÂEåð¦a ÞëÈÀ¥;“Ò Qµ•X&ÃIÚp@3‚@×” °•B6ø y¡ƒc߀_ •{`—ÞI5`Ò½Jæ
-É°V‘AÑØéSšb, ¤\N‡ŒÛÒ` ÖÈ.Z”}ǽò8¡ ÉE\ø?kí,¶wo ɽ’gÌü¯•Ä Ï…~I¿ÅÄtñ8½;ºN¨ý¬wÏí0ñž;1ñ ›¾!ÓKO«¸‚ì`ùÕ–·µÌ¦É5 uÖüL[bŠá½ÁE,L¿TT‘…Ô0šb) †Æø»¼
-!æ«4¦:šË-gÊT"•Îû¦$Öx!ÿÉM”òŸÈ7¯ó¬`o¯©mºÒ\ægyBMùw?ñ[\ŒC` Â< d2 0Ff,Q–€µºp"ÓHq¡õKmœù$“• ±–H»\’ «Òf©‹e>/âgÉæ&Ò€jöŸ„\ËŽPz 5#Å>ÛÍ®7aV”XjÒ^Ð
-¹ÎkVK³TvIPb×iå$ÓÉÛʬÂ
-ñçŸ îÅ‹Ãœ›w«uA¤!]GÏάºA‚FÔm-nKÏÝƧ•W£á—ô®Á½ÃLKN?ÖÀSÕ¯f‚6 Â^¦/=˜j§'ò½³øÁÞËáR08^
-Îã|†í.¦_+\Í}xb¯“'#È–ºšgbŒb„PçÒ
--‚“p âã!þ.ôý_U«2Ì›LËC•Š;`È|ÿϤl„œC˜KÖü—½³ ã/¼ Íf!
-i*-þ¯ÉuñH¢¥<9Žgf6êo@ä2ã¾y-¥RžÆ¯ ÈqüN³è½f1•j¸Ì‚„h^!\QŽªqh–ÌcèÈ5k‘Ï
-ö<j`|%2 »XÉ„Ç ug
-wf2TòÑ1Mò²‘up~9ň"Ê©#_
-ò2{_ë2H?/Aë §EÅÓi:ÈÄ@OÈI"£$Àÿ}”BÀ«ûXH5™7äÒßÄ}hÝL©èy; Oó4Ì+»no D‚|>¹é¥9,|_|v?®,Iàà$Öè DmçWÕ[Z¾-•ˆøÎ[+•ÁüØô§VKg’Ÿéx“èxÓÓf®þŠÔ›ÉáàJÖ»_Q cnH\‹/BjNUpR½˜,ÓJ²ŸÃ´;΄jrøš‘èÃœ‘δÔ!|cŸàdNU±”¦Ûh÷
-šØÊðú• ¦QÚ™³Ñ0Õi†ðþ ´ÐœO÷ëಖâaf¶Š˜£^mQÍ|ˆ`a«ã®V yäsaÆÐA™ígV(ŒäKœF@‹60‚Û™'I(ZžA’ ¼·†Yy]÷ó6ùæ‘"hÀáo8©•¿
-£<¢˜íz@Ô*Sœ_´
-ýÅ=ƒ;ö.w¯\?(0ùãÃÃ%ß8SNr'F$¼Ø!]í/9É ÒÈäM5\©ô2jl‰O9Ü8Ѷ%ðÝ)ŽWÑÂã8Qïó
- Zˆ ÕPP=02^¦<)3dæg9>‚½±ÏØPh‡—7ïX¯õ íŸ PÏÂdFí }'¾|¥œÿ8Üü
-„¡±¢
+xÚ…XIãƾ÷¯Ð!€) -sÉcÇãmcÀl ØdI,7¥HNwÿ{o!)y4“‹To©W¯Þ^ô7§¿ù×Ý?wßþ3 7é.Oý`s8nßßey¸Ùgù.ÉãÍ¡Úüê=™r´}·ýýð³g»|¿‰=Ìw>¸}á ‚]¸ÛÞþ>òÛ,÷LYw¶,ší}”ÄÞcwì·aXÅ%>ÎÜå~ÎÇGX§q²Ìsâºûþp÷¿» X0_¨˜ì¢hS¶w¿þîo*Ð~Øø»(Ï6¯ÌÙn¢$Ûí’Ölžîþsç_^;H.^„ÆùŽïFÇ?ŽÛû0Î=;È×3"ó¦®ìÛ¶ïþp¿÷Ž½†ÁŽFyǺÐÝu±
+3ïýÁ˜7;Œ¶; ôïDzøI ‡YÂ6ðzYþæqW©¦4¢Mïd \é>ˆvIœ‹Ö#6ÅYäLg\1
+ú‹½ÁŒ÷Gù'•ï‡3dC½ÒÒI¥Rð xZØó8Èö‚´ â4ÚÆŽÖ Îg¶ÅË6L==ÓêY"½‡ÖϹT9¹Ð8Ú{•97½Ü pâ=-I{.|µcm;a k#È¡ìUy!ð½oÇ£tÇQ7 @Ó$ðµ’_éÀb9u¯ž#Ó`Ä7¬,–BïäúéLËÀ+ʲŸ:R™íEg„«‚Ç}žF£ÛÆûNu?Â) ‹vQŠ
+ ÙlY·t+‰µ.šÆt'³8' ãh nŸ‡¾Þ Ø¡o&NF†^mÓ ¦“(;…¹Á(òy±4(Έé\…3˜!ôž'„Ë(tºÑ
+åþ€ÀÎàZQºgÏGiÊ‘B0Ý9õ”¸œF at I„åN8å„«$iL…Ñ=[‡„¶5×⧮2nÙg„—à JgL5’¨7ôHFIòGQì9ºã@Q êàðQùÖ nÄÂnF»ØW±r»þª6ä0'{ òc>˜0tY.<X?7¶«šwR OÂ¥“%,_’¤Ð Â¥‰Xœ‘E7Ë &;”œŒ–z–“# ?üu#gÉ„ðÀÞ½ïjÃ÷½3±#/>m@¸1©id±hL Y5§*Û;Ië'Ì›)§Y bªÕU/ÿkb°ÜÉÝ :¹{”f’gäùµÚvGW E§rœœrP6U|…ª*@U´ÅÉT3E’U„•øÔF‚Cì1ìºYSæ€*ÎgןËEÑêÌ´Í Ý ÛæIR÷‚œrÐúÖ>œ BÑÕ¨½ s©½DûÔû` šyO(ÇÕ›â1,~Ft1íU)ßõíÆw=p}ƒÛD…«Jáa ÞëÈ@¥;ãÒ ¡Úr,Ãpœ6ÐߌBÀ59leÁ|^èıï‚_ “{Á.½5`'¤G•L’`"ƒ¢e§4•±$à¶r;f( 2jKƒ=u²–ì¢ì;ꕧIÚŠ ©h
+—ü_´v’#¶w｜gÌô¯•Äœ.…~I¿Åĸx ‡Þ®j?ëÝ‹„v˜x/ ›ø•LßÀôÜÓ*ª FvÖô¿jKÛZbÓäuÑ üL[bŠá¼AE,L¿TT% Ñ0šb) ‘ %„-äïú*@ÌWiLu2×[.”TJ*]öMN¬ñJþÑMHùb\ä›·yV°÷·Ô6]inVó‹<ASþÍOüV.†Å „0„á‹•°V g˜†‹ Ö¯µqæOVzÄZ"4v¹$ «Òf©‹e>/âIæ&h€šýkÙaJÏá fDì“Ýìzb•‹ÉíEZ!ÕyMÀji–ÊÎ
+vVÎ<Ü°-Ï*ÔúñéñYJÅÂb˜“ ±ù°ZWˆÒuôì̪+ 4Ê n´¸-½tVÞŒ†+_â]#÷3-9ýX U¿š Ú$€½N_<˜j§'ò½‹ø‘½×Ã%cä<¼œ)Æù Û
+TL¿V0¨šû≽Nž„€-u5ÏÄ2Š¡ÎÅJZ%á ˆ‡øÛÐ÷Qa¤Ê0o2-
+i(‚%œðý?“‚+ÔͱtüÞ‘:ÅW9¥¼l, ©´øɵL7„>:
+fZµ±@ð—qd}8ü•æ<~e’à6À×®åZ%p˜®®Ã¿Âß4¡$\QŽ¢qhzÌóçHÅj‘OÙØÓ ªñ•ÌÉdÊ•v´P?¦âÇŒ§I::ÆÈÀO^——S +¢œ:ë¥b<Zf-rO¢Ÿ×žuºÀi¥Ôé dl €Fã$áRÀÿ~ä
+@«Ç²à22oȹ±q‡“žM”
+ïÚAT0Á´’(×ímÁ$èÉMÏ]aáûâ{ûymaI"Nb j;?Ph±|4— ð]öT€•‘Á±éÏÖ,J!?Ó¹&ѹ&Æ›f.ûŠÔ›ñᕬw¿¡¸Ì·!¸_„¨þNUp\¶ˆÌcJ²ŸÃ´;Í„jrò#Ñ9!iÑ|câx at bU±Ô¤ûh÷&4¶•¡éô+AÚ™‹™0Õ1øBþ$@°Ð|O÷ëì]Ä€xš™"æ¨W[Tó‹@¾@°Õq7«¿î©"Ë´¿ÖÌö³)Fü‰Gœ •ú?
+·3GN(,/ 'íµb]÷ó6þØ‘J`²¡72¢‡¿#¿žˆív@Ôv-ˆùU¿Ð¯`QœáýÛ‘w©måú%È Ÿž®ùÆ™ræ»86"ðl‡tµC¼ä$}AƒÉ›j¸Q/ð$jl)ßp¨cJ¿æ Nq¼j,½;Žõ>ä ¸¤2ª Ï•)È™ù=._¿ÞÉç'ÙPhkç¯6a½Y Ô3(Ú?>I=·
+ÃŒÚúŽ}ù<9ÿ¸û
+m°(
endstream
endobj
7370 0 obj <<
@@ -31991,21 +32022,21 @@
/ProcSet [ /PDF /Text ]
>> endobj
7410 0 obj <<
-/Length 1805
+/Length 1802
/Filter /FlateDecode
>>
stream
-xÚ½š[oÛ6€ßó+lÀìby—¸·¶Y‡vmÐ5.0 ëƒb+®1ËJ-¹YþýEI-J‰bvO¶eŠü¥ïð肃u€ƒßÏ^.Ξ¿8 )¬H°¸ˆ (Â$±BBñ`±
->Ï(æó/‹·Ï_SÄHIÉ«¦‘DŒ1è©jôb¹Ì»r 2Ágov×ùœªÙ>KÊM¾3Ï“2¹JŠ´˜‡„“höêkrS¦{ó'!zˆ³ßgßÎô T #Ëììó ¬à¿·FLÅÁmÕ2 ˜ˆ‘¾oƒË³?Ïp ¡£/‰¥ü¸³HEƒM“€ÞDdf`1Wr–\mSˆ(Ö!b¦ˆî¾ @°l¦íbÁ¡9c³ó<K6z¦Ÿ}ÿ¥0/“lNãÙUb~~˜Óh–o7Ë;óûL-ü]îóm12}\ ÅùSæïøÓÕ9CBL:8v'*DÂ$ʱ.p@#„aÃȉŽ¢@2†â¨;·1›ÝÀ'¦ º `sU·K²´?}”ës=òƒG…@„3 O \Àªn¬.#S—ƒ^œ™*R½)Ô4!G1'6ÒÇd·v0q :qꇉcLr`Þªy‚íƒcÀ…/0É‘ŒÇÀBŠd‹ì<½NÛ²Ï& k"ŸÂæPúÀ”NPRDQ2NÁ1’Üš!;ϵFbX'"f&à}òï¦Ji‡Ì¤ºúGR¡ë¤¿Õæû•iúb=b©âVÒ.qvL|ó8Úd=â«Z&à4€•Ì¢Åfa
-ƒRª%ˆÇ†ý ¼J4ñ]ßÉ°Ç>X9…S“
-±V¶È0ä’SÅáàR%ª6
-˜4-Ä}Eº öÝK ’ I• €çzòà}Ÿu˜œ¤3ã Ãýø,$Tc´Nyï7»® u‰âÃg ÈÐrf#{Únc´…û#ŒöÛ(í†ýÑJ{‰ ÆpB«ã†Už<¨Ãe(”ä§ÈÌC„Äžd¦ ј42gO^œß¥»uùuØg/ÔÏ]êÌ\5±ÊãÛê
- ÀÛÄÆa/ˆL( b#ËaÒ–ÔB‘¾ÃpY¼@`/¤À]ÒÉS¤é <C°Ÿ…»1Œ¬ÆÓí+ÌÄ<Þǃ
-
-Øžêk 3DY=ù±µs2³T¨[}Úm¾ Ò]Z#Âú`l„µkO;Éãë¦(óý݈š>`5-{y¥¬š-}±«z'õOH郱‘ÒÍØ“R8$Fí'–Ÿ Ò -äÿ°“u ŸqDO’¨¼„'!9\ùǪ{[´ºKW/”ù<7—ZÐ* ¥CÑÐ ói‘ÎCbvf³û¾ ë[rï¦ í#ÆVènŒ{€l 5l~€¼³ÓÖ[a‰ 1 Ê´qÞ/“¦¤¶x‰åS„(\Ðu¹ ÈVq}s‰aÖ7 ây ø`osA—}j.ˆ •‰)4ÙÀKQ„˜î¬K“Gu¤è+¦ò”tÀ¤ªî„úI˜€2Ô_Ù kûã{ûÍåå5HSV²ï]v_%+sè·ù:¯Ÿ$¥³2/Óì¦ YÚ½„×f‚nx H+ÎÈä„òaìá|à…º¹Ä¶¨/±ãÚ Éǯ¢µù^([ó”-ÍŸVø )ì ½Ÿ>hß{ÝGtRYÎ Mñ˜N}0àÖ^?MÁJšÐŸ={fŽÞE^;ðÇ.×nÜî\&èæÃöú lìµ(W›b™ïvé²^¶ËÍØ3'/ LÄ·9/_ŒæcØF0kØ©‚
-øã…¯öçˆo؟Ƀ:ü>h|Ò“\ºs&ý¬›ŒQ$ Z5Ïõ²²O\ÕeõâÁ°E>P[‹îQ·ƒ¨+ƒêÆj¥òÕ½ ¬ _òz!o½¼'ÿ¿
-^?üuÁÛá +w§éÐú 줧½Têö~¬¥ŠTûLEº¯ßdÉtx(ʶ†u{y}'·yFß "³º&6KRîÚ¯²íkõÔ¿}¢ÓÞaL>Ân2€ö¡H÷QçÎõ ¢ª¯ž¡y{Ä“©ÁDâ#8&¢XÚÁáç#IÀǨM°Gõ²6{Á«—æ#¼AÇ'ÙW\wAÔIO€)$¤X1?¥- •¶ Óõ¦(÷wFÁËtà"o³[›ö£E®ÞVÎ.ï>½>µ_YbŒÛìRkÿFu'Ñ ›ç½U¯‹>®ža[÷¬aý¸ç…¯‘Ïæ–oò ûôZ®¸Ÿ×O)3õÕ„ÎÌËgÌõú)‰`n›ËëŸç¡ bv³ºJW›Òüß}7_²ÔyËøÓÅ›¿L½fí’,ýu rŠñЋ^søÙk.ŽÞ Ö»¼Þ&ë¢éþó§zÇ/N¬jÕ;]¾9‡]d¬¿†$!%prE(ãBÁW ç>Ç,
-!RƘ3hƒÍ ˽×Wá ùÒR¹ª
+xÚ½š[oÛ6€ßó+lÀìby—¸·¶Y‡vmÐ5.0 ëƒb+Ž1[J-¹YþýEI-J‰jvO¶eŠü¥ïð肃u€ƒßÏ^.Ξ¿8 )¬H°¸ˆ (Â$±BBñ`±
+>Ï(æó/‹·Ï_SÄHIÉ«¦‘DŒ1è©jôb¹ÌY9™à³7Ùu>§j¶ß%å&ÏÌÆó¤L®’"-æ!á$š½ºInËtoþ$DqöÛâìë>ª#`¤`¹;ûü+øïm€SqpWµÜLÄH
+ß·ÁåÙŸg¸ŽÐїĈR~ÜY¤¢ÁÎƦI at o"23°˜+9K®¶)Dëˆ1ÓFDw_ X6Óv±àÐœ±Ùy¾K6z¦Ÿ}û¥0/“ݜƳ«Äüü0§Ñ,ßn–÷æ÷+˜Zø»ÜçÛbdú¸@ŠóãOWç 1éàب@ “(ǺÀ†
+#G$F8ŠÉŠ£îÜÆlv ´ž8˜&è.$€ÍUÝ.Ù¥ýé£\Ÿë‘ <*"œYxúàVupc}p™ÊȸDÔðÂÈàÌT‘êM¡¦ 9Š9±‘>&ÙÚÁÄ1èÄ© &Ž0Éy«æ ¶? Ž¾À$G2 )"U,²óô:9lË>›€®‰ü 6‡’І¤t‚’"ˆ’q
+Ž‘äÖ Ùy®5Ã:13ï“7UJ;ìLªû $EºNú;ýg¾_™¦/Ö#–ú n%íoŸF›¬G|õAËœ°’Y´Ø, ¡aPJU ñXØ°cW‰&¾/à;öØ+§pj²!Öʆ Arª8 \ªDÕR“¦…xˆ¢H—Ô¾{ @$©²°ñÜBO ¼ï³î““tf `¸ Ÿ…„jŒÖ)ïý&ëÚQ—(>|öÜm!ïldOBûÀmŒ¶p„Ñ>`¥Ý°?Zi/ÄNhu Á°Ê“u¸ å‚’ü™¹bˆØ“Ì”#“Óe~—fëòfØg/ÔÏ]ê¹jb•ÇwÕ@9€·ˆÃ^™P(ÄF$–ä-©…"}‡á²xÿˆÀ^H[»¤“¦H Òx,†Za?14
+wcY§ÚW˜+ˆy¼G°=Õ×<fˆ²zò›rºö`Nf–
+u«OÙæë!ÍÒ¢Öc#¬ÅX{ÚI 7›¢Ì÷÷#jú€iÔ´`ì啲j¶ôÅ®êÔ?="¥ÆFJ7cOJát’PµŸX~zDH/üµGüÃBN Ô!$|Æ=IHB òž„äpå «îmÑê.]½PæóÜ\jAÿ©,8”ECsÌ?¦E:‰Ù™Í úr¬oɵ¾›:,´[¡»1î²Ô°ùòN¦¬·Â :b<”i1â¼^&MImñ˧Q¸ ërA‘âúæìoÄóH.ðÁÞæ‚.ûÔ\A*S"h²—¢1ÝY76–&êHÐWLå)é€IUÝ õ“0e¨ ¾²?ÖöÇö›ËËk¦¬dß»ì¾JVæÐoóu^?'HJge^¦»Ûrdi÷^› ºáu 8#“ÊDZ‡óêæÛ¢>¾ÄŽksD$Ÿ¾ŠÖæ{¡lÍwR>µ4ÿ¾2ÀO M`0èýôAûÞë>¢“ÊriŠÇtꃷöúi
+VÒ„þìÙ3sô.òÚ?²\»q—¹LÐ͇íõAÙØkQ®6Å2ϲtY/Ûåf왓& âŠÛ ‹—/Fó1l#˜5ìTÁüñÂWûsÄ7ìÏäA þ@ 4>éI.Ý9“~ÖMÆ(’šçzYÙ'®ê²zñ`Ø" ¨E¨ÛAÔ•AucµRùÀjŠÞÖ/y½·^>ÿ_¯ þºàíð•»ÓÇth }PvÒÓ^*u{?ÖREª÷AÌ}¦"Ý×o²ìtx(ʶ†u{y}'·yFß "³º&6KRîÚ¯²í¦zêß>Ñiï0
+¦ a7À
+ûP¤û¨sçzQÕWÏмƒ=áÉÔ`"ñ “Q,íàðó‘$àcÔ&Ø£zY›½àÕKóÞ ã“Çì+®» ê¤'ÀR¬˜ŸÒ–
+ŒŽŽJÛézS”û{£àe:p‘·ÉÖ¦ýh‘ë…·•³Ë»O¯Eí×.1Æm²ÔÅÚ¿QÝI4Ãæù@oÕ뢫çcØÖ=kX?îyákä³ù†å›<¨Ã>½–+îçõSÊL}5¡3óòs½~J"˜Ûæòúçy(¨˜Ý®®ÒÕ¦4?ÂwßÌ—]ê¼eüéâÍ_¦^³²d—þ:9Åxh‡‹E¯9üì5Gïë]^o“uÑtÿùS½ã'Vµ€ê.ßœÃ.2Ö_CŠ8¹"”q¡à+†sŸc…Œ)cÌ´Áæ…åÞë«pŽü³¹©
endstream
endobj
7409 0 obj <<
@@ -32288,18 +32319,22 @@
/ProcSet [ /PDF /Text ]
>> endobj
7456 0 obj <<
-/Length 908
+/Length 913
/Filter /FlateDecode
>>
stream
-xÚ½WÁ’£6½û+T› TF&U9$“L*{ÚT|›Úƒd£Z@뿤YËžÙØÉIBjúu?ôžeŒv£ßV?oVw#‚ã—m¶ˆP˜ |]Æ´ÌЦFAB’ðãæýÝC’ u\æyfC‹<NÓTg²A?U•œzF)Í‚ßû “2:¦„ìañ¦ØùF$#Epß°gÅØ$Ä@¬~ݬþZSWuP ÕH¨êV 1ªõÞ{„ã´\£½ìPJ×qN©ž·èÏÕ +|Ôaêí0+cÛ‰)¾½è¦.ŒhBƒg6Ž{9ÔðÄvÜT¦ÓE$iV¬>ÉIAL=
-ÐçA …¸ÜE9~ÌTãMJáIüÄ ðSŠwÏÊ÷B-ÆJö=¯\¨·âo§‘;|V5¢ç¾~«†õÐòÝ¡‡Ìé|içIùîe×±¾Ö_3%ë`/ÚÖÌÊà)Œ’"àðÀ¿ðJwZC’nuÔ'¡c˺ü0Ñ»ƒl]¶ RN¬Ô²c¢‡9as+ÛhžB· °hþòH·nNg”®d Ç<Fcó1t¾4"L2K†Yiy¿S
-Ì„am†,¨LÅ
-X¥ð¸È‹ láôã…uhë- 1*9¼ ÁµlT0Ë èðµs¸®ÝÔß.û":“Àœ÷eF€2gÞn¹"J cÍLØË+ífçX~#¬ë= ŠoA¥^T«&Ë£>z:‹ýlŸ,ê¤ e––ç# ¼½“î¸ðW¨Ï½Õœ/¢Öy6‘Cæµøgɇï ~¥íÓz‰Õ ,±£KöUúAkÔn²¶u'kà¼×òãµÑšÄW¥867
-Ÿ hÀ´À
-¬V
- vN ‹™$6âl É ášEÕðÑÁh“T¢ßˆ—–=Ïl©Rªï4 ¦ZDõ¯…s¾èŒï¬¢O
-ÔüÎßøöy%«ÌúY¶¢zùgÖNÎ6G93?ó½±,3¡žŸˆ[ƒ ‡ÕËý…_gñÁ™Ó‚½ìjö¼( Öð‰rBWöïè²¾zö±à(Š c|õi¸ˆ¹`1Kʬ̋¤¤× ù7àžðêéùؽxC[²{ M¿Xü¿Àòé»n¾JäÅûåͽñòmöÖ4¾íVæè½ÿ/è‹ÈÕ ùÿf ó–^m#PNÝñÈEþ¹áÌ£þ÷7ÒÌ>
+xÚ½WM“›8½ûW¨²¨
+ŒˆTíawvgksJj}›ÊA²¡hDœù÷‘Ô"ccÙ3Y{s’,5ýº zÏ£-Âè¯ÕïëÕÍ Åˆà°ÀAë
+"”„&(Í‹ ZWèÞ‹HäZ¿¿¹‹"”‡Eš&&4KÃ8ŽU&ô[YŠ©—~ÓÄû»ß?*¼¡c²=,þÁ${`# ý€$$ónkö(ù ›„hˆÕŸëÕ¿+¢rªªöŠ¡
+ •ÝêþF•Ú{p9Ú™ÈÅ4SJÕ¼Eÿ¬>®ðA‡±³Ã¤M'ºø®é›nêü€FÔ{dã¸C¿Ø–ëÊTº€Ä!M
+x¢åg1Iˆ©¦úÜ ¤7ð‘Û(Ëž*¼I*" ‰ ˜>@`RòîQº ¨š±}ÏK*›ÎYñÀ7ÓÈ->+ë¦ç®~ËšõÐòÍ ¡ûÌ©|q¦Q
+ùnE×±¾Ro3&¹·kÚVÏ
+ïÁ¢Ìãðƒå¥ê´‚ )ìê¨NBÛŒ5,«òýHí¢µÙ6b€H1
+°R‰Ž5=ÌÙ›ÑúDñä+¼ÝøÎ ùÍ#Õº>ADBœÙ’Ixs PŒõËPùâˆÐÉ z¥åýVÖ0ÿ†\‰WêŠk6°R áq‘[ØÌêÇ kÑò-ñêf”bx:€kÙ(a–@Ðþc§pm»±»]öµét}Þ—JŸy³e‹(0ŒÓaO/´›œbù•°¶÷ÄË~•:Qš êè©,æµ}6¨“”YZŽ—¼÷ôVØCbÃ_ >uVsºˆJ äÙDö™WBà_t$ ÞZüRÙ§ñ£XbG›ìYê‡Ò¨ÙdmkOÖÀy¯äÇ+S£1‰g¥X6×5Ÿ hµÀ”À5¬R
+ñ¶V 73I¬ÅÙZ’A/meÍG £LR6ýD¼´ìÙxfKBþ¢ 0U"ª xÕXç >ÀøÆ(úØÚ@Íolð-Œ¹Ë+Y¹gÖ¢mÊ'˜aídmÓx”5óÓh0ßiËÒêø‹¸6Xc±z±;ÓâË, "XsZ°—\ÌžeÁþ?QŽèJþ]ÆWOÞ!¼eY–bŒ/>
+g1,&Q‘iôò#ÿ
+Ü#^ =ÿ »goh vSœä_Cدg÷çÀ “êºs¾ÈæÙKæÕ
+òü•öÚ4¾íZéüXЋ;rk ò_ì%gPŽ-òÀJ¾_sæQ}Å}«ˆÍ9
endstream
endobj
7455 0 obj <<
@@ -32384,33 +32419,18 @@
/ProcSet [ /PDF /Text ]
>> endobj
7475 0 obj <<
-/Length 2374
+/Length 2371
/Filter /FlateDecode
>>
stream
-xÚ¥XY7~Ÿ_¡·mQOßÇû¯íÀA {w&ÈI ¨nΈp
-ÙòÌüûÔÅ–Zn{݉,’Åb _Uu´yÜD› n^ÝßܾͣM …uTÇ›û‡MœÇaÅ›¢ªÃ¼Î6÷íæ· ‰³í ÷?Þ¾M’MÖE‘ÑÖ²Ó4N´éû¦Oôݥy¼ ÆmR¶W“&¾V“Ú+§Ývgqüó Ž“¶¼ÇxÅÍ›û›?obà R]“ÃM›¦¿ùíhÓÂÚ›(LëjóD;ûMšWa‘ç0î6w7ÿº‰._ç«/Ìê^‚ÂO#H‘V3ý±3/8+ƒ£ ÷î ¯M51}oÇOÛ¤ 4OÝØkÞb7©®£7»p»Ëò2¸?a`uJ©‚ÏÛ<TLJJV{ÕjTȽ‹Ó0Ïjí@ÌS`Ž‡'˜ÅÝÆÁÀ,²`<nw,
-,€ŒqÀ*Ç¥>{§z<¼W»”úÑ
-ÛD5nÒÌWÕÐòâÑêÖ4`¶N‡^¸$
-‹(eá^éG3 fx ’"x2ÓGåùB^HÃ(LR^2ÓP-ø?ŒLïÆá½iø¢*3p3“&ÙæxM7d&\99Ù‚¯Å-tõ©3Ó±[UéQ9×îÁ<à„{ÕàîOø£‡VÔEðFÙÎ 4¸ç3-Z‡Ve
-Þ„ÿ ½"¬H#|&þ_=Iøü_<eENyÇdð »4«Hò't½Ñ¶L¹–ÿ; §D,ëš… xÖãÙS.23¿`Á[Éu²JüNõr`Â/"|¸&ù= *
-¹î›_Q”³þqÃÕåLlЕՎ©½;"“YR`nÙÖ+rZY¹ˆV¸ƒ]éÊ}!c~òI ܽ{ƒBTv¦ä²E8ůXíÆî„aŽQž%ò`<¬èÉèøÄBÃœFOpfêHô9RhÇaÕGI+
-Qá®Â²—iµL<.áÈÈΦ“ðAëóæ‘7ì=dàä Lh„6d°ËM ‡už'› ^š…q)Úƒ˜™â(
->vÊ “~žäào1
-~yׇ®¥°*“ë°
-…U p…–Ÿõˆ+VOÖˆ/·L?F²Íœið`ÇžGä½8øåçwÿ¹8·¢ñVÒbˆðÒ2x<A^˜Î¨£.±<ü=Š3ݵ„l©ˆtÃo`P‚Ì›^ê)ÉÓ°*kŸNoõÔÜBÈíÕë÷÷íšzwþÜâ-£]»"N¬¹¸á[¼«(Œ«ØïGOÊàׂ >â“y€˜T1&‘ʆƾ Ù 8g¤O‚Ö8Ì$-`T’åüIp÷þÕî …¨¡†ì³«*0.£„qÓ4‰7A*k™F€ÿ]GqA!©Má)H tÞàS¦åT-§(`` )±EÌ"Â|J©µåû>€(ÈÊ#("¿šÊËì2;âô0º‰G îð?–p¡AØìxA5vŽÇfr«Ö-Ê0)‹…y¿n[Ø ••ßì} ´–d~ø¦~ì'®>NÏl™° ª¶åóÜ èº§ „Ò–ÇúYA]¥¿c b+À€#xlv< yxÆX©ÛÚq`cSÀàã¶Jƒï߸Š àJ¸fïÿ;xKUoØq}~ù¸M£€2n
-oÁ‰•_Ê~ ð*I…(›UÁ—àÓcp 2²$ ž(œ²¨@¯Cß<Y¬§ØÀõ²rÍÃ(ŸB¢ Ù䋘ôATPy¾êÖ$«ã
-^9þ¾õ… ÕñĈ(³þmÕÓ 7ˆ²Ò3%r
- ¦ÈÃ2+®Ù8<¬ “TaÍȸ:É£Ø#;dqp{Œ„£qÀ0›˜¾D| ¸SƒË9†ï)**< ´ 8¥àXnùé=n¾çRY1Š±³€—èÅúA£ƒgQ½<±KëÌçlHØ8‡dkzjvÈÖQ%^^S4C¯ä n ÀósõèøØAI2æ
-”=ƒ#Uq°{†¼šº¢Iqmª+š þ÷(rø‰×LS¦a™KÓ 2Tqu¢d–W —Y^Nò²Å†Wç[èr°¦"£)*ap‰J_ü§R…Ø ¡pS³õ€òÀÙk³9–/0—C©¯¡ :e }±C0ÅîËZ³nÙ ¡w ÔÂl .‘2Ö(USÚÆ“Û9Ô¹úÜ_‚ºã%‡)„÷Hɬ¿òêÐUGJC¯n®$óˆôn ! ¥¸åBÂ<ö• PRaÐÜn|: e7N6ŠN„©$AŒ%z=Ðœþó$ÅŽ¡b *\)Ÿ0sc‘•¾9ÎÊÕFŽQzÙ·?Z% B‡HúÒK) ,óiÇ^™Áï}„à_ɲhTJVʈ¦ç<5óËxÎLhÈþÚ™Ö£J*E .ÎüÐ7y‰ç²²ñ, êÝÐñ¹œžNGD‚2g¸ªÈá3+ø—\ay<RWe]´A{}aû÷‰×Zk<Pà”¤ËðË…ÿZ`ÑiåV :X÷ÿjµ=Ä
-9K)ž3NÐÃÀ#¹g£RI
-që£h¥XLČ쥕ømynHòRhˆ2 Zý¬Û5¹f¤ ÅadžQŸê
-·lˆ²@ZÅ4ƒÚ:îÛq¼“˜\|ìøŸ9E|Ä‚’Çç8† W4õ,p ¨¶7ƒqÔ¥£•Õ§ÃȃV;c…ç$4«iÔ$dµîy ‡R îRH~҇ИxÁ¿|Š°]Ál9ðd ¸Æñeá!XX~žs
-ƒN?LKæô‘Ð&B6† \+½:lÊè¾8S¾Y|±, I(ç&ź—¡Aˆ¿–ܲ*LÎUFø
-S0{žÌʼns‡o²„²§ÊêK– o ¿A» è
- ðØcßS¡/î0£hÞåkŽÓõDz ë$þ¿2Ë[3xDG@¨réŽñkd®GpN8üSµÅ$²£îJ>-â’ >nrüïË>(Œåé‚_¦I9›ë D«ó Ç4jñ3ª8IÏSßgàXµ¾Ì–ù4Y³?MžÅvi•¨‚4=pCŸbýbÆG+ªúÊÄ‹ÚZœ#ökÖï–Òòp#”ž?&0`ùF¿ó[¥i}
-¦
-ö\üûÝë/«ÿÿæþæ/øK<•
+xÚ¥XYÛF~Ÿ_¡·¥€ˆÃûX` âµ 8ˆcïÎY ÉC‹ì5ÌCé¦<3ÿ>u5%Ê´Ø}‘º«ú¨®ã«*F›ÇM´ùáæÕýÍíÛ<ÚÄQXGu¼¹ØÄy –Q¼)ª:Ìëlsßn~ ’8ÛþqÿãíÛ$ÙTa]--‹0MS8‰}ß4ãi˜¶»4Ï‚wÃøMêÀöj2ãÀÄ×jR{å´Ûîâ,.ƒ ÔqÒ–™qŒWܼ¹¿ùó&†3Aª ar¸iÓô7¿ýmZàý¸‰Â´®6O´²ß¤yyãnswó¯›èò…q¾ú¬é%(ü4‚i8Ó ;óð‚³28ÚqßéÞ1o:¨‰é{;~Ú&e yêÆ^ó3¸Iu ½Ù…Û]–—ÁýÁÈV÷ ”*ø¼Íó@u¼ù „Û«V£
+@î]œ†yV‹h:<…Ãqó³8°Û8øˆ,Û K 1XåÈzà½wªÇÍ{µK™ÑVŽm at Tã&ͧ3W
+-3V·¦³u:ôÂ%QXD) ÷J?ša0Ã#HÁ“™8*Ï2#
+£0I™e&¦¡Zð™ÞÃ#zÒðEU0:gàf&M²Ì1O7d&䜜,Á×âºúÔ™éتô¨œk÷` p½jpõ'üÑC‹V+ê"x£lgP\ó™˜Ö¡U™‚7áÿB¯H +ÒŸ‰ÿWOA>ÿOY‘SÞ1|Ç.Í*’ü ]o´-S®åÿÃ) _³ðÏzÜ{êÀEæCë/Žà¥ä:Y%þ§zÙ0áÊ>\“üž6…\÷ͯ(ÊYÿ¸àêr&6èÊêÛÔÞ€ ña)0·,ë9p.¢î`WDú€r_Ș_„|’wï^ã •)¹,‘ˆâ9V»±;a˜c”g‰<7+z2:> ¡aN£'Ø3u$ú )´â°ê£¤•€‰†¨pWaÙ‚Ë´Z& —pddåƒVÓÉGø õyñÈ ö 2pr&4B2ØÇå&ŽÃ:Ï„M/͸íf`¦8Š‚2äŸ'Ù¸À[DŒ‚_Þõ¡k)¬Êä:¬€BaU\¡åg="ÇêÉñå–Iàrl3g$<رçy/~ùùÝ.öh¼•ô„"„¼´ O`¦3êãh„K,âLw-![*b Äð ” ó¦—zJò4¬ÊÚ§Ó[=5·r{uëú=Å}»¦Þß·xËh×®ˆ“0k.nøÖÙUÆUì×£§GeðëÁŸGñ‰É<@Lª“HeCc_Žlœ3Ò'Ak f’0*Érþ$¸{ÿjw†BÔPCöÙÕ —Q‹F¸‰éÐ4‰7A*k™F€ÿ]GqA!©Má)H t^àS¦åT-»(`` )±EÌ"Â|J©µåû>€(ÈÊ#("¿šÊËì2;âô0º‰G îð?…#áBƒ°Ù1C5vŽÇfr«Ö-Ê0)‹…y¿n[X ••_ì} ´–d~ø¦~ì'®>NÏl™° ª¶åóÜ èº§ „Ò–ÇúYA]¥¿c b+À€#xlv< yxÆX©ÛÚq`cSÀàã¶Jƒï߸Š àJ¸fïÿ;xKUoØq}~ù¸M£€2n
+oÁ‰Ž/e¿x•¤B”ͪÖàKðé1¸ @Y’ONYT סï?ž,ÖSlàzY¹æa”Ï!Q†Ç䋘ôATPy¾êÖ$«ã
+^Ùþ¾õ… ÕñĈ(³þmÕÓ 7ˆ²Ò Jä L‘‡eV\%²qxX&©Â(š qt’G±GvÈâàö #Fã€a61}‰ø@p§ÙÙ†ï)**< ´ 8¥àXnùé=n¾ç¥RY1Š±³€—èÅúA£ƒgQ½Ü±KëÌçlHØ8‡dkzjvÈÖQ%^^S4C¯ä n ÀósõèxÛAI2æ
+”=ƒ#Uq°z†¼šº¢Iqmª+š þ÷(rø‰×LS¦a™KÓ 2Tqu¢d–W —Y^Nò²Å†9ˆó-t9XS‘Ñ•0È¢Òÿ©T¡cŽP¸©Ùz at yàìµÙ‰ ˘‰Ë¡Ô×P ²¾Ø!˜b÷eY·ì…лäÔÂl .‘2Ö(USÚÆ“Û9Ô¹úÜ_‚ºã%‡)„÷Hɬ¿òjÓUGJC¯n®$óˆôn ! ¥¸e!a ûÊ( ©0èFn7>Ž²ˆ›' E'r¨$AŒ%z=Ðœþó$ÅŽ¡b *\)Ÿ0sc‘•¾9ÎÊÕFŽQzÙ—?Z%mB‡HúÒK) ,ŸÓŽ½2ƒ_ûÁ¿’eѨ”"²JFS›Áà›xÂÛiÈžÚ™ÖãI$å 䤔¼’Yüç ÏËäÝÐö‰œžNGÄ€2g ªÈÕ3*ø—,ay<²ÄYAWmÐ^SØø}b^k‡œ’t~³ðß ,º«Ü*á|ÿ¯VcÑ6ëЛ”â3ãÝ <’»5bJRˆX @£øÄ2". Tdÿ¬ÄcËs+’—BCT”ùÐêgÝ®É5c)còŒ÷TQ¸e+”Ò$¦é ξÄqߎàDãâ3ÇÿÂ)"#–’<>G0L¸–©gë@µ=ø§› " pŸ#Z팕3'¡Y}ìL£&!«uÏc ”2p—BÚ“„ÆtüË× Ì“OÆk_ _–¬Â„Ðç9×Î0èôô<œ>Ïà DÈÀk¥±àV‡B]ØgÊ—!‹o•´åÜžX÷24ûñ×ÒZV…ɹþÁ_9Ìž'sYâÜá›GBÁSeõå‘ o ½¾A» è
+@ïØcÇS¡/î0—h^åkŽÓõDz ë$þ¿rÊ[3x,G@¨ré‹ñ;d®DpN-8üS…µÅô±£¾J>*"K° 9þ÷ o”ƒåé‚_&I6Ûê D«ó§Ç4jñª8IÏSßaàXµ¾À–ù4Y³?Mþˆ3ì—¨‚4=p+ŸbåbÆG+ªúʷ˪š›#vjÖé~Òìp ”ž?#0`ù¿ó[¥øh}ò¥O ö\§üûÝë/ëÿÿæþæ/³±;œ
endstream
endobj
7474 0 obj <<
@@ -33205,18 +33225,19 @@
/ProcSet [ /PDF /Text ]
>> endobj
7608 0 obj <<
-/Length 1534
+/Length 1532
/Filter /FlateDecode
>>
stream
-xÚW[oÛ6~ϯУT ¯"µ·4izYÓd³‹fHû@KŠU–<É®‘ûï;¼H±\¥è°"€I žûùƒƒe€ƒ—'Ïç'§—”¥“`~ Œ‘Ji¨‰”ó<¸ gE¶-›:ú4cÙJ“„vš" ÜØñ‚8Šb‚ÞD ‡ºëöMÃÆ|´y3ÁÃç:ûlˆEwN¤À ¥8µ&0ØK.z¡”JÃuòb~ò× *0 ˜)cA¶>¹û„ƒ ÎÞ±T{˹˜P(FZÌN~;Á‡® v¨xÊSdý3ê;½^è³,Û^VzÙýÅ‚Šðîýms »OÆ6†OÝ]W´7Æ÷¦Íý¿³öa³ýçù抪ß?m–ÍáUáo–ý…e¦ÛmÑNŠ/ów»õ¢h=kŠ1žâËjÏð²hu•»ýù“b«fYÖ³UQUþÚ颬Oº[=ÁÝÜßÏËuá¹)á’+–p9á×òÈd2m±
+xÚW[oÛ6~ϯУT ¯"µ·4izYÓd³‹fHû@KŠU–<É®‘ûï;¼H±\¥(¶"€I žûùƒƒe€ƒ—'Ïç'§—”¥“`~ Œ‘Ji¨‰”ó<¸ gE¶-›:ú4cÙJ“„vš" ÜØñ‚8Šb‚ÞD ‡ºëöMÃÆ|´y3ÁÃç:ûlˆEwN¤À ¥8µ&0ØK.z¡”JÃuòb~ò× *0 ˜)cA¶>¹û„ƒ ÎÞ±T{˹˜P(FZÌN~;Á‡® v¨xÊSdý3ê;½^è³,Û^VzÙýÅ‚Šðîýms »OÆ6†OÝ]W´7Æ÷¦Íý¿³öa³ýçù抪ß?m–ÍáUáo–ý…e¦ÛmÑNŠ/ów»õ¢h=kŠ1žâËjÏð²hu•»ýù“b«fYÖ³UQUþÚ颬Oº[=ÁÝÜßÏËuá¹)á’+–p9á×òÈd2m±
ö¯eöùGD.Ýìó·ºÛΊí þdJÙÓŠf¯/<ó,&±ˆ)‰)ç2e$Å4&RI,IÌÒ„`É1S±À˜O \5ëâ¢l¡Qšö¡Ÿ!ž®›¶Ô§écóÏu}¾Òõ²wÏ׫]· qÿ@ˆÞÍjRIu¡0á NÎ/ÎhšHyÆù‹Ë3»<—®9‰´="Tjz'L t<GC×CNM××õÐðù°]ŸÈpöPg«¶©Ë¯úKˆ8ì?Í y ñ¨£×UáBÇ,Š!
¡®s·©´ ¥Ýfºv›ÝVæpäÛ•ßÔM ² é#øí…¡œÝÀž8êÆÁ•
›Ö+ê ›…ßïËíd#8¥¡Î²fW›ë[À@IpøaUØ3€PÖKǶK¾3ʘXq”’ô»x†¨dšYG‘
,ÂÊ’Ô7k®7Ï@?ç–²sFéªj"*Ã}ç,ËŒí¦¦¼$\Ø6à·exÿîõ÷2aBÖ)6ŽÈ‡²Î#ÌHfŒÙÀB„}p=YoÝÚÔYúÐRŽé«k)t" yH§¼ŸÆ73XT¸‰„+>;hdØAÉMÕ™âHÑah5SÞ$[NŒqˆƒ±õ‹ù)Ü‘'sô%2µXí
Ǻ¶ŠHè¢Y;jiK|7Á¥Î#~/*/ÚG ±…ÈGKDyââ‡Ñ”c/þ¾i×®•Æ–»¤y¶{(É|0hðÃu<ü * ³>*Ýz²¦¾ŸŠ ŒG.†ø¯uÝgyéÒxŒ1e I!™HO#è :Þ» aI^›ˆš¤bx$@ŸÂzvã¾m¥
-åÁîÝÛÂÌüƒG‡‡Ÿÿ„>¯\› m„pÁÂó•ÉðÎ|P¨ÎQ÷m¹ÝÚN‡í–ΡQ‘•ºr”Æד ðñà2èÃ"ŸzÁ0‚7}LIÄh¸ø,6fÝçSN‰ ÎþÀÂPs®ãAÕ¶q
-]¹c˜"’Ðqó® O^~„É`JœÂS퉚)‚©Ñ«›‡Ìdç ³í/<›” •"F"ß^}W¤B <0 ¥a9òUQ®s]M–6EB©žR¼êC`ÚǬº~ ¦b ¼kŸöº .¦3|۱К’…šÜÛ¹`´_öo'CÂR`£JL’ÿ7‰”‡‘%éL~qkT_O©Náq8û3T›hÑôHõí·:¡ýýOÑI _p2Öyu}ñúò Åðª!”ü Å @iÊÇŠo òŸÍf .\4¾TÚ '!Ù 5dÙQÏop¿ÈÇó’?ÎK ŠÍãðzs`…ÁÚÊh”;Š}Þxô%áq Ç1wj afãN"Ž…c7p€nN’< ŒA«ó=`Øľ³üÁá#yÛ–‹Ó®Ò›<^7ù®*ºS˜P …Ó0UŽ°€°Û-<¨ùz¤¸AGŽSŽ”òpm¦Ncƒb4¢ðïKØèªkÜnð×\‚õ†§Ó9Jž*¤ïz"¤†¿Baþ î<ÚN
+åÁîÝÛÂÌüƒGÇ‚ŸW®„Í6R¸`áùʤxg>(”Hç¨û¶Ünm«Ã‡vKçà¨ÈJ]9Jã J†Öøxp4b‘O½„`Á#Œ>æ$b4\|³îó)'„DhpHa(:×ò jÛ¸Ž®\1LIè¸{׎'/?Âh05NáöDшÁØèÕÍÆSf²õ„ÙöžMÊ„R#‘o¯¾+R!Ž‡ ™Ž…RŒ° ùª(×¹®&k›"¡TÏ)^õ!0ýcV]?S1ÞµO{ÝOÓ¾í\hMÍBQîí`0Ú¯û·£!aH)°Q%H&Éÿ
+‰DÊÃȉt&¿¸5ª¯§T§ðº ýªM´hz¤úö[Ð~ˆÀ‹þ§è$ 08뼺¾x}ùÇ„bxÖJ~Žâ°4åcÅ7úÏf³®_*í H ”l²ì§¨ç7À_äãÉ ¦EÅæqz=‚9°Â`íVåÆ4Ê Å¾o<ü’ð¸ŽcŠ˜;µ¯0³q'Çâ±›8@·'IžÆ Õù€ 0mbßYþàð•¼mËÅiWéM ¯›|WÝ)Œ(€Âi„*GX
+@Øí Ôü =RÜ #Ç©GGJy¸6c§±A1 Qø<Õ5n7øk.ÁÿzÃ[Èé %ÏGÒw=RŠFÓ¿_¡0ÿå’Ú¶
endstream
endobj
7607 0 obj <<
@@ -33514,8 +33535,8 @@
7646 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121851+02'00')
-/ModDate (D:20090417121851+02'00')
+/CreationDate (D:20090616123039+02'00')
+/ModDate (D:20090616123039+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -33769,8 +33790,8 @@
7661 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121852+02'00')
-/ModDate (D:20090417121852+02'00')
+/CreationDate (D:20090616123040+02'00')
+/ModDate (D:20090616123040+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -33953,8 +33974,8 @@
7670 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121852+02'00')
-/ModDate (D:20090417121852+02'00')
+/CreationDate (D:20090616123040+02'00')
+/ModDate (D:20090616123040+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -38300,8 +38321,8 @@
8285 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121853+02'00')
-/ModDate (D:20090417121853+02'00')
+/CreationDate (D:20090616123041+02'00')
+/ModDate (D:20090616123041+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -41454,8 +41475,8 @@
8687 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121854+02'00')
-/ModDate (D:20090417121854+02'00')
+/CreationDate (D:20090616123042+02'00')
+/ModDate (D:20090616123042+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -42840,8 +42861,8 @@
8875 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121115+02'00')
-/ModDate (D:20090417121115+02'00')
+/CreationDate (D:20090616122315+02'00')
+/ModDate (D:20090616122315+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/caution.eps)
>>
@@ -44687,8 +44708,8 @@
9121 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121116+02'00')
-/ModDate (D:20090417121116+02'00')
+/CreationDate (D:20090616122316+02'00')
+/ModDate (D:20090616122316+02'00')
/Creator (GIMP PostScript file plugin V 1.16 by Peter Kirchgessner)
/Title (/home/users/jht/SVN/samba-docs/xslt/figures/tip.eps)
>>
@@ -50024,8 +50045,8 @@
9521 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121854+02'00')
-/ModDate (D:20090417121854+02'00')
+/CreationDate (D:20090616123042+02'00')
+/ModDate (D:20090616123042+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -50294,8 +50315,8 @@
9537 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121855+02'00')
-/ModDate (D:20090417121855+02'00')
+/CreationDate (D:20090616123043+02'00')
+/ModDate (D:20090616123043+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -54974,8 +54995,8 @@
10006 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121855+02'00')
-/ModDate (D:20090417121855+02'00')
+/CreationDate (D:20090616123043+02'00')
+/ModDate (D:20090616123043+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -55758,8 +55779,8 @@
10086 0 obj
<<
/Producer (GPL Ghostscript 8.62)
-/CreationDate (D:20090417121856+02'00')
-/ModDate (D:20090417121856+02'00')
+/CreationDate (D:20090616123044+02'00')
+/ModDate (D:20090616123044+02'00')
/Creator (inkscape 0.46)
>>
endobj
@@ -57211,31 +57232,22 @@
/ProcSet [ /PDF /Text ]
>> endobj
10145 0 obj <<
-/Length 2031
+/Length 2028
/Filter /FlateDecode
>>
stream
-xÚXÝsÛF÷_Á§j¦Úr¿—™¹‡^ÚÜ´“Lï__ÒÎ
--Q2[ŠLDʱï¯?|,%Q¦Ô8ö ¹Ü± ü ,€,Y'YòÏ«\_}ûF©Ä‹Üg2¹^%2ËDÈUâB.ln’ëeò!}_.úªmf¿_ÿDäAäÎ$W¹È€:c:¥…³¹ÌœNlõnY.gsmMú®ÍUž.wuÙ1›Á^"ÏrÚVÃØ;0²Ö"ÕÕ×WŸ®$ÌñÑѬÐ:Yl®>üž%KXû)É„ÎCò™(7‰¶A8‹ÜêäýÕ¿¯²cq>ÞxÏÔä‚dÂíïVÝln•MÛ›?@ôøñw~-ËU±«ûÿ~Úµ}ñŠž]Ù÷U³&É`£¹Ôšœy^1‹]µäAÓÖÕ¦êGü›ö˜=Ïe=p‰?‚ÄÚ|éÖ_~„‚¡“>‘RäÖ*Ô P™ ¤TG6 Á@³iyß/'€ôJdÎ'ÖxÐ\DRäæ€#á7Þ]z'2ØyéA[Ån ñYí1ÚsoÏ•âöõm k“¥4Ò@Fʼ ÓjY63Xé«EQóÒ窿åÅþ¶œ²héH’}öHZîö†ÿèÅ
-M´¸ý >JÞµ¼_” {¦éo‹8ªz^íÊfÉÖ8—¹Vš1”|ðHŸÖ-Ø-Œ@º–gâŽ( ~v Ð𸈤Ÿé$u=ž=§ ðWkÝ b·™i…›ÀsyF#6ìÉ÷{ÿ–IÑâ‹ÑPöÊÿuV¨Ì þY™®q+›Ö3ÐÚ]YOmi¤Ð`ñ·U»å-{4
-Ò¢VFøS-ŽÁ‚C‘½À|
-&ž8hf|ÀÐ÷J¹‹¶YM .Œ5R²D¬ ×æ
-§ Lñë,è´¨ÑÁuž¥ûàD_E§ñH4¨wSP€+dN99B¬sI6áÓøÇÞ2]´Û%ªÇ‘g±Ý-ìçfØ‚‚À†“4{MçœO…š›A£MäÉ¿©85ãDá4¢øÜŸ½øNȦî£ÈUŒk׳Ü7ÒÁ —S€¹Lȃþp߃7ÒE}‡žpð×Ûv͆òãç¥ÏpYþ57ßéû˜9ÄXé€y&” —™ãþnÏü˜‰(L¤Æ]<!3ÐçÕc…â‚QÃÆZdMâß–w?ØOôä gëâeN‘Cü&Ó§ø¾ì‹ªFŸ
-&óÜ›j0ŽMƒ
-I«-äíö?þH‘¯ÜØÝc)Œ…ËIé¯bTà¡ü31Í +ùTmŽ]BZH1%•9
-î¤Íì„/±©‚qPa¼é»âÏá¿û "⃀Fðõ€QévÏ_(¸mÆ—¯>†ô@ûŸ¦®š?/Àùd‰&à Ò³ðÔ!ëÍËà©ÁKœŽQ[žÇóe6…ì̓
-G›¢?!2Íyh~)›b¡C'ý†±}[4ë8ý/Bw»©º½òÛïfpݽ~{Á=Ÿ.Ñc<‘‡öö™xz#œr/„§‡û§(•¿€çKlª ¨0Øñ¦'xþ_¯ë¶‹.Kaö<,O>Ø,ÀÃ<7ljȜυEA~—3H?Žnv!n¾È®
-ŒACÜ íú®¸¯6è%»Mô4
-Ž72w1‰Á«™ê‚ ð<ù|ð ãó§À3•öpN… SÂSrª}
-³!?ε„JظãJòW®…_·
-æîëÝvȵOÛ¾Ý!-œH'³ÉzÕ®â8—´žË7¨Ûj^d"Ÿn%ºÙJ^X•õ}Åy¬Åšhx´i»ž‰ Ø~ ˆ¶e±¬ê^EM/ÚuSý/V#ãŽhX
-«¹, ¿ ®;2&®5Ë-/ 6ðMåe‡Žgn𗇸z[-pí–?w]¹ÚÕ<†bqM
-ÁQaƒ‹¢¸Ñ®S•Ê´…l]ŒªH常‡ÜPDzËï 3òÓ‰3Óp( ÞDzËv:e|€`ËXà·üæÃÅÆ ¡ ó´ßMWPƒkcgŽ:ÓŒ—U‡…ÌrXB=O ÇXÚ6ìãg*YC›¯f™.œ\öp½ šQ[GMªlŠ;D.å÷ýÈË zŠ‚æs`|;Xœ
-.¥4UŽ ý>ÑT|ª.e\hyŠ*pœˆ EžÅ6µ<ÂÐò`¢ß2›Mi^Q™ ŽÚ%Ô?ÙX1V骷’·YÍ(BИÌ
-÷«Û‹Vj3(§@ùØS~}ó €þ¸
-ÒñÌ ; %8ŠÆEãµC65£¦Œ•Ì
-×Θ¶Ž°žÿ»²’nÊ¿¶+¸(ƒu—Кjj
-=²/Ýb yÆݪ{u?u7…Þ-æ™RA¼¢H¨3—ÞãËsl΢à<G˜©‡+”Ú\vpål v8º/O¯ËJÉzφ‘~¸‰ÈÀÇ· !bÜͬK‹>ÚoÀ÷F8‹Q' pœØ8²yfWõnšéGf b'/D!=æ ôÙÅûfQ!jzçÑÿF-¯':-Wï ‚(|oøášpûk‚fÛø§áÜpEnù "õÀ6 äG´ÛȪ®b瘿7ß\Àˆè²_ˆ©{ˆW^BÐÿ´ƒ¢&~±6apÒ¦àNíº¢-q›zôãns„>Æ&˜Ùu4PŒ´?ji‡ë¶Â:ûÈwVÕàj'ÝöᇑdC?r óð†¬ñÿ„¸J§
+xÚXK“ÛF¾Ï¯ài‹ªŠ:ì'›®ÚCÖ‰·’²+Ïæ⤶8%1¡È±HgòëƒGS"5”âñÌ…ìn‚@ €:‰ÖQý÷ê?×W_¿Q*JE–&2º^E2I„ÏTä|&lf¢ëeô!~_,º²©g¿_ÿ@ä^dÎ$W™H€:a:¥…³¹LœŽ¿¯Õ~Y,gsmMü®™ÍU/÷UÑ2›€,‘%‰Õ0NíYk‘êê»ë«WVx°5+´ŽÛ«¿'Ѿý%Bg>úD”ÛH[/œEnUôþêç«d¨®ÕCÁ¦&¤Š¿[µ³¹U6nnþ ÕÃäßüZ«|_uÿÿ¸oºü=Û¢ëÊzMš ¹ÔšŒy^1‹}¹äAÝTå¶ìFüëfÈÆžç²î¹„ Acm>w ëÏßBÏFÁÐÉ4’RdÖ*´ P/¤T Ðà`Ù¸¸ï–@¦J$.¬IAAsI‘™#Ž„ßXºLH at 6òÒ½µòý4â½Ú!ÚóÔ
+ ž+ÄìëM k“Ä[tRONÊ üAÆ岨gð¥+yÅŸ>•Ý†?v›bÊ£¥S IÖ{ôÙ-i¶;8þ£-ä7´Ð ø;|,µ¸_· Ót›<ŒÊŽ¿¶E½doœËÌ+ÍJÞ
+DdW
+ø-Œ@»†W‚DÔ§íC 4<Îé'ÚIUWÏYâÕZ׫ØngZ¡x.ÏXÄúùAöo‰4= ¿µ^V6ü×Y¡{üwfe¼FQ6®f`µ»¢ši¤Ðàá·U³c‘ ºYQ+#ÒS+ŽÁ‚M‘¿Àb
+&.k^8Zf”|ÀÑF¹‹¦^Mn.œ5P²D ¼ ¿Í¤Oé™â×™×q^a€ë,‰É‰fy –qK4(kÐw›S‚_È2tr„Xg’|"à ;xËxÑì–hR žù.P´rØOu/‚’@Ÿ†£´zMûœO¥š›Þ¢MäÉ¿±84ã„÷þ4£¤Yzölà3!™:Œv"S!¯]Ï2ÑHó´1T\Næ!NøÝ}ÑH!(ô
+F ÀÁ³·Íš åû絃ÈpIö%'ßé{È r¬tÀ<JúËÌQ¾;0 21Å€‰t¸‹;rú¼ùa¬P]pj8ÑØŠl)0üÛâóÇñ‰ Ô,p\¼Ì.2ÈßÀdzß]^VSÞÄs^{SöΑ£kP !i¹ƒ¢Ù=ðôÇ[Ê|ÅŽÀn ka, NJ •>Óò±’Oµæ8$¤…S‚R‰£äNÖL.@øBŒ½òc¡ïò?ûcâî[È`ˆÁì³ÒW ž¿PrÛŽ_=„ôHû¿º*ë?/Àùd&à Ò³ðÔÞ ›š—ÁSC”8 ²¶<çË…ê-Ž„b<!2õyh~)ê| à ýŠ±½ÉëuXþ‰ÐÝm˶Ũüú› w¯ß^ϧkôOä¡SûL<S#œr/„g
+ç.Q)Ï—ª ˜ÐÛ±Ð<ÿů×UÓ†¥4{ –'olàaž›65T.õÏ…EA}—3(?av!o¾ˆTÎ !oŽ¤¾ËïË-FÉ~"’ã
+¤Ì}(bðh¦¾à<OÞß<ÀäÙSà™*{¸¦Â‚)ñþ)5Õ¡ ‹YŸ
++F-¡6nØ Cýʽðë¦ÆÚ}½ßõµ¶Kãf…ow, 'ÊÉd²_u wq\K¬ãn¤©xÊDxzQQ+ Ý÷%—°ŽêüšGÛ¦í˜ú–ëüæ–‰dß8¬úóeY=ô“E³®Ë¿B#2¾¬€Þ e«¹# ¿jÌ«{ò#n3‹ @Cà›:Ë -¯Üà/áë¦\à·
+O÷m±ÚW<†>qM¶Àɨ§Á…E^÷ÜHêTÓ:í P£†êB9îë¡,Ô¡ãJ=YzòÓI Ó°ïÞ‡Ž;vÚŽ L@±eèí~óæ A¢³¸Ûåu›ÓÝ ¶ÅÎ .3¦/Ë{˜eÿ í<`èCW[sxŸib $ m¾´‘e:rÎÃÉz¼/ÖÜO%SÜ!i©ôpyD at OQ¾|Œo{SÞÅTA¢ÉqÒ jLåÓø¶ÊEøÐð5߸.yo(è¶Ã÷· Lô[b“)Ë+êÔà¦D€ù'ïTŒ^¦GÓ[ÉbV(rÇcr+”W59ö«tà œ³fãHùõÍ{ B¦Ã–WþØc*ÁQp.·h ò©ÝÇXéÉðÛ·Â[#lå?ﬤCòŸý
+ÎH¯FKèMÝ
+=ò/ÐÝbÿŸ"ãnÕ¾ºŸÚ„‚CB œKL© _Q&Ô‰‹ïñ•rZN‚à:gX©úÓ“n¸l Êð%ä` áËË뢆.²:°ag¤ 6¡F x[ãÛ?Èw3ëâ¼ þë{ðÓ##\ŬŒ‹8. Ù==³+» 7t#7÷áÏ%S,hÚ†boQ"jÿ”zç!þF·]O ZnÜ1”UøÜHûc Ž ZmnàŸšÿqñíàÜr˜©w ¶%ÃÙ¹ ¬ª2\ó|›óÉŒˆ (»…˜:‡x•JHú ÷ÐÏ„['w”܉ Y@´ãßP~\ÀŽÐ‡Ü+û–Š‘N·ÙþÄ»°Î>ŠUÙ‡ÚÉE{ÿÃH³þ*r sÿ†‚ño^jIO
endstream
endobj
10144 0 obj <<
@@ -110611,67 +110623,69 @@
/FontFile 17574 0 R
>> endobj
17576 0 obj <<
-/Length1 1223
-/Length2 5841
+/Length1 1222
+/Length2 5860
/Length3 0
-/Length 6589
+/Length 6609
/Filter /FlateDecode
>>
stream
-xÚ”u\Tk·ÇIé†Q„aº»»‘ `èj()éîFR@îî’¤”.ƒ;žó¾Gï¹ÿÞÏþg×ZÏZ¿µöz6“¦§”µ³%LÞäs…2jÚ` ˜‹ŸMÆ
-EÚ;#d¡H˜0 ,$HyØx¸`~aˆ 07 >@ÆÙÅÇÍÞÖ `—yø+H ‡¹Ù[A 5(ÒGå°‚:tœìaH .€”“@û× w€6Ì ææ ³æƒÖöVH€%ÌÖ ú%H aã øÛlíáò_—'ÌÍ %
-ÀŽù€’híŒpòXÃlðAêΨZ0”’ÿQÿN.ïá䤅ÿJÿkHÿÇ
-…Û;ùü'ÀîℹԜanˆ‡ÀþÖ¦³¶÷€ÿÛ«„„:Ù[I!l` î¿MöîòöÞ0kM{¤• ÀêäûËCXÿ[jnI (Iɪrüý=ÿòiBíH] —²þ
-þ‹Á¿5 7{o€1777ˆzþûfú¯Zr+gk{j!øøP77¨>j3PÄðìÖ0o Ì%Ä…pF¢Ž P3ñØ8»áÿúœü| Ô/Óß$ ÉüC` Há7ñ @Š¿‰ Rþ‡Q>íß„òéþ&~ Hÿ Bí úñ¢"œáðß077 dý¢4Àþ@Ô»?¥ÞþD•rø §?P ‚ÿF0ªâ äCéBØ#þ(…º çßJQ‡ÿ—Õ²Ëo7*™ Ô
-†p‚Ù [Áÿ±þ} þ1£dº îó }‚Q¹ý¨ÆÜ‹ûE0Oâ TŽßùPå‘^¿Õ‚yP•}~D
-â)Ìíoÿÿ]Uiigo_N/€“‡ ðqûÿ¯8+7TÈ¿þ¨}ÿ/ÛØ£n æ
-³Â_˜u¶ uHm
-/ + /Ç~„.mû&A½¾cê AÈü t§’A×G«u†7ÄÛØÛŒ^ßéÜ£Ûü´F俹&¤ÍüÜö´ØÎxÚBgx’¡æóÉ…ù2dŸämÓôÙ ºÆäêPY²QQOöQï~¾&»¬îÎ2Z§±gCgf(¿€¡|†“^DX ¤MšæZɱâEšœˆµ2àÛ̱tìÜæA~Sˆ›—ôÓälwRÒ˜:k†ß1:3g7 w²ƒÆÄ*rð2ÆÆe¶´~¿©ÊIŒCš€ iˆi±¬$(¿\3KâÌà:_Cv WðòtØPžªWÝö«l÷å{êF€‚Å·™—\OôWê†Aè F¿Ï…yŽìZsJîxðs‘e›·W/#Ö^Ê€ýÍ¡„ ¸ñiJäÎ,+ ¹/ë¼VÒ±MbȲª³Ò©¢»×5G¾?¶9LÜoÆ{TŽ»n©y2ųX¦9‰™òJPrë¶WHk 剰2—ëî°«
-øl+ôÚ¯Eíá-ž¿Ñm:t"¥LqsÞ Ì˜R gŠ0–J‹Joè¢ÙÕG§.£÷VàDo¶N`ô剮í%I~I˜·ùY‚]rÖ°ÏÉUµÁÌefKϘ١išAËKÿÌ—#cî3³æ—OnÞÚ¸KÒ´nX¹ús'Ü}€žÊIãÞ
-ûÄïÆFÄÏ’â|)X©½W Ù0öUÅu‹Ÿ7…~™Ï®Tu€ÅõU-©0-¯‹æ’ƒË ÛI
-zB?åpDV䶙=OkÄ+þð½×èIQWjTixÝi O¹“¹êÈ^µŸ·õÎ6<» ™à¦½·¯½eˆ ðÞ
-øsC Z"^6[ ´Ù'Ëí•ÚtÅa úkˆ/
-Þ>º(b´kçç ¹!cP I‹v·ºüðƬÆûµ’<1Ä'òX³…†+-ÇK³‡®TìÔ3LQ"|â é )!á èù¼¸<êó±FÆŠr"Þj´»M¢ÔÈ*3qxdð<ó>GóLä ‡¹Aû¥£NšÚY’KRùW ´lž‚ UêoPB[
-ÅÇŠsן¥IЪ¶¤úM˜z¼;¹Øê'êábF¶½ä_ÁcÕM”ìŒå"Œí/ öÄAí¯qã"á4]¥Ò€8Ö„ÜåY0E¡Qd«¦N~(§šº§1[
-݇¾¾ÌxôÏõm¯Ûî'[H¾æÊšgÄ‹ß{X£]£ª¼^äsROðý ZyŽùÖ l-¿6 l’°ÆVç3jðX^æ6ƒcIR#y:±*VèÉ»IŒµ~[O®QËÏjXÒ| WU/ÁKñ<'z’ÁÏ,õxÝßôÌ•ŸaóÊ×é°}-‘Û$UV6sØyÒcTËÖÓïBP“x½x¾b ´]Œ ®¸ ÆI jŒMS Œ\ã_Ìxƒ5íLԤ˹¹u jQ[ÀŽÔJæWó¸ÁÙMç ÁÍÞW [DÔÕÕç¼×¥Î…”W4õ |íÿŠ5ñI(ˆ}l §gúU‚ªZ Ÿá–Öíµ7§‘SöÙÌažUy5ÌqVôxf>J‘¸ÚèjËê…Y.õ눖n?µž©ç¾¤AÔM‰+%÷ÅÔH¤"q!g„
-
-ôêMÔ§áÖ— xëH®d¡æ”ØÑÿú R-›þ<K¢¢GüsOâq©Š[M¡Ad‡q»p•¹Œi±ì”`N'‚žî©2 ö”ï
-ÈsL‡ºµ3/4¾¯ç«Pü'×AÒo/ùx¤õz¶B.ï…ÍjÇ€Çú°ÆÆR} ~æÓÕTÍŠÍ?ó
-ˆåÍ}}b•‰{iÃüÔi,ÓC²æ-Êéêó°Ú³mÒ48‘93ô¾XÎwMi5o©¨ 4Ñà×F™ù‡]hTœ(u%; Í›Ãá.ÒšU>±¤Â’Ržq¨PÛÈ·‰ Ýüq¥ÄãÉDÍ艥¥ô½Ø£{þ•ú³ ©Mð©éçzølòë*þðkYlZirƇû±häª3söÙ“˜ö6…_Ü®˜‚/¯#œÇ÷¡áqéoT`Vï£ L°/ë¡DW … núz¥IT0NÀlÇ ¦ [ÕðaIM“ þ ׈SeùˆõóÀ£:¹ÅmÙ ¯Q<ö¹ûòp§ü[¾%ÛÛS{êÊù Á|%àSb-aÕýg“®/:+ŠŠ –Tx—…QMÚ“ðÒxdò¼:"; Ñù
-í¥^Rî2
-âϻ؜8¿h!Ž§–îõÉ[Ïæê×ÕòP•í
-Q®P ›ùhµžºÀÈ—o_<w?‚Lº¼žêkRrFrÂ3÷^®©z¹/n`q*ÙÉ•ÁM,`®`¸K Jà{×}™°P)‰œgPʼn íyÍfs$ yÈ#º e3mÊjxúBþÖ „¶ˆ"»ªãŒh8æîD ü
-ñë¯fÁ½ ¼l\x‹iÓᯗ…óù¯ØpIŠsW²Ó§‘“¥§kÉ×è÷VpÔœW²ådvV¶ù3mÀcuË3ïŽz
-ŸÄ /ØàX×ð=°`â2¤Á¥Þ§¹¾vw l_«ÕY¬ÙæLµ~æ/ÞÐÛ•xŠ‡+ñéëbŽÏL ù¢Ç°”˜ãzá»Ðƒ&‡¦â–+þ/LÃäSöZƒ¦z.c|bÖ$ž&Ôª½5g„Ÿ0‡¼ €ƒhØÞ—s[Îiâä|ž …ï!%/Ÿ¿Çµv’¯ÅÈB÷¾³}D2)°¾nʪ-]ÔRÆ̳U
-re‰bÌ(®'¯õ"É¡6«ïèL6 B§ÈàXfc˜ÙÏ?iÚa× Ü¯åt“2ÊÊÌôõ_tã.õV§ýèh؃3Þ>• q¿ƒ¶ál– ñ¡±d'~ÃtO[áýŒùy—dx´,0¨1Ï«óêyDvKÉ…ùþ.2gdºÓÌÑÚ§o;9’®t-a™:3Ë}ÿ‡%½Õþ!/›0M€j[Wû‡•HÛBäƒãAQ$>úºáßô””B—s ¼»1E•Øˆïí2Äëv«ˆL÷ÏÇ|‘c³ÉQÜ@Ÿÿ‘õÐ0%©ú¥QŽèÒ¬åR/KÊE±ÖnYÙÝ7
-]C_Õ‘”—P#Ó£ž…q‘†Ÿ›€„æ,;Cª‹š°‰œÖl}KÃ
-u¶/Ø ù >óÍ‚ÕnuOŸ •B'†Àï½ Îé 6W{à]Î^¾ÔÖQ¹':àâºÃªö–³(¦Üdå[
-‡#k®•úŒQÕ¹7y"žÙk>ã^›~æ~æ¸ÉÚg >ºÏ$Sö–¨Eè±ï.Õíüäš|—!M',¨álŽ<6¦5ë1®D;Ó»¤»Ò2Þ7€´5[1wv=PX‹rF‰Ó÷å—Jcø»šÆÈùœ¶™·•Õ*
-§ó9ŽÝ²' EIÉiM3ŸèŽ™ø7 Ѻó†Ä&žÝf8¤¹þh’]à@ÇK%Ⱦ¯éïïXøX†"/ˆô¸8êòûJ6k,Û•¿aŒ[¸IœDCDà{åþ’œtíwP
-ˆ‘¥4kÅ„ßü –îÔ./ÉdMS á™ßÏZŠ®ÏO
-wÉû¿»«$ÀV 4÷ùH“W;ÐqŸò<v¯õnÓ>ã¼Û^ 1µ™0p§˜c'áRhþ1úéÃFSÄl¤ W#Þ˜¨Ý+ãâ
-iS‡3ë°º¢üÍòõb½Æ8Ù¸†˜ ÄÐj)2Û潕—MßcŽoo¦½"M;çç‚·çÌ £ðçŸ[eX‰ ûì7×]†L²ÌÑ6À+wR‹ +*#¼¦µ —¹„)á³?%ÚÔv?ÙdUÃrù‡sȯH›ÍXõ}Ÿb#Dƒ–ÐÜÅs+Ý.ùï ™p õîhY„ïoN‰Š//qŸ:ö Ŷ¯| °ˆ²ÄŠ
-ÒZ¶á ÿÚj<)“€ãSQŠ·T)»>^QË“¢âÑeÔF^ÖHŸî×)S©µÉÊ,Âk¤À;&JŽ³¡íµ²]¨@¿îì÷œ¸†pÑ5cŸéè*ÕT õª‰‹µ‡í?$ƒ¥õ ›ú(!÷‹½nWÔn¶‹+7 ÓMX6èLÈY¦H4š’~T]¼ÕˆSEF @ï~½ÈÑU<õ¸ËGû"½/àŒmI‘DZ1nþpZس¯DÊ‹å€vMâ|Êâš¹€^¿aF¿aƒ¿‡ÞU¼‹Bôš-©Ãöcf„ÀåãÔyÏŠ®Ö~Ì“ð¢sù³¥ð œŒj»ôà1UÃï|¾¬³ÜðM;qå߯dÅÉÚÝ[»0X‰‰« $ˆçpW³ÍfuÀ’J#q¹OO ‘8($ èb±ç9-ÂûÎ.Uß|ígä[êÖE+ÎzQMÇŠ¾«l UÉ<q~Ê`qÜ fëw%Ô÷?WÄzfš½Ú7ôÔ¬7+·•d_°‘9`½½]•„éìYáQåê‡øvý$K ¦ãjDÊ%/²A¹e6D—8Д¦¨ /¿¼ãK“¿‹/=šl®³0XòÕ « uX6>u¶Êšó\0ØÃ)÷rL‚. Tj^™ÒÔBIîùýU\cK”T¹zà²ÿ2¦‚]›g}´‰œFª“Dj‚’g -™¢fLßNV awœ]ò§WBû‡ñÉ/^äžÅ}³ˆ¤ØYWd¹%¯Ô¸e» W¶ ”ÜVñˆkL¿Zµ&7t²t¤3
-|1 ÖAxôSJQ˜²’“+-€ì‰ïþ5ï=ª.QææÎKgú€Æ+©Js(›Ô±Q‰ £H©r8@‹î}îû|vß|zŒ’êCF~ ï5<õ<”™B3>2<äE ¡W ¢Ù)+|æø™Y2WS|%z}7”W[{/—¶Ç%+¹?¨ A•eˆ :Vs«Ì¾·¼]Ý#¦œ<×ê!¦X‚ƒÉ.ñØ·}Í|ÖÁµ3äÃþ2DdjÊσœ²s}IÂrQ]ŒvKðg1unë–™×Lp#£KÎÏ ©¶ýÔš¼§ª™ Q•N·'0·_ð"Æ€©Öˆ6>õ® “®AW†‡|á›Õm ¾B™¢ÄÈ‹(ÙÀ’Á–qàVÍ(Mˆ½>Ýí*Sn½pGÄÍ7QÆ«ûM:é_BŽmæ«
-§[X…H– ‰˜ ±ªß¿T5Ÿ…¹
-ðÒ¡2\äT14= j#Èä9û TDEKdkUÝ®ÉN «óš=±Š¯~d>ñ1{r ®{L“ó¶!ãõŸHøaßh?¨*€Q„C¬¾‹
-ui8 bm˜ië¥Ò–gÎ^P‘~jÑ÷,y
-ǃcŽFŸ†?ØvœaÞ;¬ Ÿ!˜ õÓ_X ›AS€±’ŸÃ¹€Í
-R !Ú¬ÕÏß×^9ÃKO3XBŠz £)¹\/’v¨“,WšÅ›».cؾRæ^Ylƒ
-ɯ™MöËFø öEªóŸ‹ÉÜWö׸z d ž˜ŸRØ‹{LVùiiëôÿd§ƒC@îLp‚ OaŠ1LÞ-˜Xv!¾NbÑ@MÑåAˆíölGµZ 0_Ùöñv;ÞŠà!îûè8×P‡è¨¬ûúǾ ÝO›«G?(Õe[ÕáÍ+û¦xu¼Ý8mY «ã¸ßöÈׯ6hËò8ôñýMÊD)Úh"B<]µ5ƒÝÆ\….…Wø±ï·;ÞÕ È´·/ë0œ7=dB-òTº+uFS¬/”q¦Ìk¾°ìbeZ’§3ÉçX+¨ÍÕê3lESƒë@‘AøÒ
-ãZ)ÐèåÃOîh¢NçD¶Å¼÷û3Ó½¬M¹¹ƒÐ‚1<ƒ}ì’¾¥#¡aG æ¤I[î—_lÓ] ¾Àܥ嬳§L-BïzOWr .R:ø¯F²ëu¤E +hN“vWðÜUìåý)|’»ÍÆøQÌáEÆ–©AKé nDœVÞ\×’ [Ü ILxëŒaM¼ÙËñOAi¥rŽ?Å£ Y^Àõ+:ñ‡ Ê9X€: î=ɧÛ}”O=L&ý‘N0®cí^Kx K~Æðë ˆ«‚q |ckjôƒ¨@¿£Æy±Î"2€ˆîιßlwmÒ‡Æ:“ŠE LYÎE€{ïà`=>Œ(貘» ³Þ©ÂýŽ¼tÄ ƒ‡›<= {/Ÿ5/±Cå !‘¡ Ûþ6:Œ™?îÇ©æÛ¶œ!
-à:¡7LJnŃ.3ĮԲT§$W•-
-ãÿÎyDz.ì€Òg?öÜ¡ü¡ób“J@,çÍ¼Ñ©Ò ˆ—gð'6c<äçÿEÜ;è’ç_ê:ÂbØ%Fƒ^Þ4œñÉXF7|´{‡m QÖo6Ùxjæó-zšªêÑùu É©YÉiÿ“&Ëü ÑVÇ¢¦bŠGä· lNìˆc4¿·‡ƒ Ó<ñaU8óþöÜu”<÷§œ2šíÓ÷ :!¬Šë«ìµò¹Æ>~Ù¬öáã[Ñß|Sé§ ìr®Vj¼Q•ï8’#/nRóxvf‹´òj7ŸøÞl
-ì
-±ä‘YÅþ¨ÙLFÛ ÉåYG1ª”tåñZ¤c4úZ
-”Þ¬™ŽûêN£–XC=j‚O`x´ÀœQ²“úb°°¸ºû·\!½Äð-ÎÝ Æbœ^M=qQˆÄBQØ.1¨5õÜÿHynR®oCPù¨ÉÒâtÑ‚ä…¯_äÚè©ácbUV
-}oàáQ¹ ²fcÏ[^5xïTd\¶‰FQ®*>‹6ظ!âþ.|ÔøVü£×ÄWÛµKÀ<ùð'Œ4µgÍW&et\ïŸ l½z öÅPͱëõ³¶lÖb #JFý³Mص¥“ŸMÆty ¥A_¿.Á€Èž!ÁçÖL}ì’C‘A¿O4¾cm!üsdŠZ£EoqŸl?&£mïhûüC}µ ô)õјcl:Zð= Ò‰Õ-ºæÅçåPhϪ7×
-Ññ7uAÂWvúô{S´¥ù7ÙE¦«»lIÁ±*[@œïu'ú’ÕÞ^ ‹6ˆm£AœšœxÆäa.gÔ8Ï)Шéa Èd=ÿKÆú&ÿ†›Î>–ÇSôå"Û<q~Z¦ùº“n ÂXç- p4hߣxä"ÍÁŒ)«Ó禀|^˜Qn³ã™iÌ ™HàrC Ðàü:}½¶ y,Ó6߆Pâ.¤JYœô|×íͼÐù^娀ô©)$˜ÌÒË?èîù˜ G>®"+˜o[TÔEeJ[ºyKwæ®eyûcš€4ñú6OJë°'B!Gc¡u3j›ìâðø¹)½·iéP\\f‹(Sçç/h¥€ðu`‘&É Ûx‡;#¥þheª¹+(‡;v~F+wŸàH³ç•+Y¢0ï#•ãÎþ^ç+ÌzH9Íâ‰ofUulsÕ+ísa–D8Sä]\íß—H^`ÑwÃôX4ÅoDurïèm¬Ä_Mî ©Í ™õ ÁSëÛqÏÏâR×¥S*”g$«Lê[Œ½Ï8&o<DÞžá ʆìõ\O¢¨üÊs…µ λ$˜dÍ’HÖ‹ÂûppDhæ¿0ú±•t¯~]R±²†™«ˆbàô]OAz;楂'°éÈ ‰N©N=uˆV\ëaüª !ob_Ûø§Ç6½×’F”¨0Ê<\:Oiâ ³¬Ÿ:˜ö8•ÌÑÒ¡ÿ|ôÌÀ] Ñ=á0Z;VƒôŸ· 3©=çpvâÔ[Åé ÷ûÀDù?›€Ö˜
+xÚ–u\Óý×ÿAP`ÒH+L émtJww‰0Ç€!Û`Œî‘îéFBiTš"
+"¡”(HÈo×uÝßKïïýïï±ö<¯ó>çuÞŸ³àºm`,¨h~WC£°‚!ˆ4PY×" „\\Ê8‹@£T X¸4"%*z8…Á@ˆ¸´ˆ¤4X ÀTF»ú`ŽNX 2ï_I@E$ ƒ€AQ@](Ö ŽÄ×€A]€ÆhŽõ*º¸ þ:á4‚»Ã1žp{! ´GÀ°À‡pG
+ úË&Ê
+”ø'lïáú ÉŽqÇ›òàMòñíÑ( =Ü ÒCã{ÁñNþ˜úïâj ..zPä_åÿº¤ÿ#C‘ŸÿI@#]=°p PmÇ þ;Õ þ7]¸=Âùߪ&ê‚€)¢ ]à@ð?!„»Âno€ÀÂœ€Pwøßq8Êþ¿Màïío Km}
+þžçߚšø¸þ[õ¯ä¿ò›ñ·ƒAxÁB`0ŸˆýçÍõREÁÐö~!ÄÄP êÀožÄ€~ e÷½ñ†AB(4ˆ¿“ øëqŠK AÊ…þ& ¤þ›„ ß$
+iýK’xÍè7á5“ß$™ýKø§‚þK¢øL‰ü €Á@ý ˆ÷ ÿñœþ@1 ñâ[9ÿ’@Ë (!#ßõ/Šá}¡¨?Zá· „þíý¿düÈ®¿e|1W(Žr;`G!ÿýgïÿ
+ãmºâ7 ýÇœü`˜??˜ûosxÑ ¿¿e|…ßõÄðͱ^è?dü0 ¿QoÃçwwüøÂ1ÿ¤ÿßMURB{û Šˆ…Å @)II „8àåÁ<0ø™° à×ý?ì€À8àpo8 ða
+“ wÎh¬T- ¯¼ÊG¨äø<Q¯©gêåõ°÷I„.eo´Ýø-N«²é(7®n°{³ºÇ¾ð7 QÛ qKÌÄýÚð´ÛÈömgµ8ÌÖõùäzç8l‡ª³uúè‹¡þäâÛŠTË’Á¼ýW;…<*&ŸIæoôZ{6÷æ„‹KX¨e»˜FE4r‹Ü6¢Ît«ˆZð¢NM&^ tŽ"mãÿx€~áA{ZLZòëþÑÖ¤‚5C.NÜ5Š›ušAº8A Çið‹²ÇÇç´wœŸÖä‚äÇEZ¹3QÓr¹)PqÕ6ŽdÜ›ÿæ¼@¡Ðù鈷:^ÂBåyîóÌz–½À¢¹Îœc!C³T‹Þ—‹Âª"-þ›Åx g5õÝÉßeæ :OÒ[¢–Ò•!¶Pò¤ ™š´hŽ…eðq£×BÖÕûirks³ècV FÎ ¾&ï4¿#ã«$‰[y¨^(b5%<Wa0I”V.©#r‰Ù.f±ŽñDÁlUzœj7 ¥ˆBêýÛuy/É,/³ ikïý!¡lÉi¥ÈÛQÖŠ™ ¾ …®ý¯Yõ”M;%Mg%FÓM ©
+ŸRExÛ %:¥æ¾ó9<©5Ç ç´Ž=øj“iÞž “>2掛±=¶:ítpW`êXµ·Ä ‡ò'Ü}¸=µR®Œ{7ïPò2ÆE%ÌP“ì-40×FŽíi»ß ˆ¦Ýšsz¦3ÌáV s……ZšEÔÕà¢ìËq¢¼ã$Ý-ruDãHTnôÆ„pGT¹xäv=aJ̉.}&Ù@&›/økªP#M=E÷÷¯G«žý"9ÖíÎzoeJg²N‰ 0´è:[{Tz›]à—ˆTÕígýñD_ôï}|ÃÌÍ÷£„ݱn¬[ <¬|Jæ3’ë;î{þ Î\¯©FIÁ/â}`ÐÎ$”ùÔË`õ™Ü7Ï
+ùȉ#¬w´¼¼³vç“ÒʘÍØ•ìd²ÅX} s‡ Ô3KXNò»‘7ßsnò·á¢ßxèÒšw ?2ÎÔ=JqM©Üó!È.ÊÖa8ƒ’8ÒihÌþÜT$§"¨A9^¡6k%2ýœuBïP/RÎÒñí d¬6»õF6{¥ {wAGÒ]O dꦌçLÌŸŸÐÐ[FwH† êêyZs5¤±ö½~“@Øᕴá~¸Žk«® ¦œ; äŒu‹©ñJ*d˜» XxBÔù b¯¶ô.ô~âW£Ï¨¹€ú-åËlþ
+ú©ÓÉ5qRV/'µ¯,
+9z
+•Á)ÚÕÂSÞ· Õ¼ºž~¯ŽÌåÕ›MŽ¦@²3S[à«¢jÆ\{eªkÔZZœ×G¬-¸‡\¯×%ÿœû¾` ²Q
+ˆ„ÔJü $É i‰ËT'«^ŸË~N<¦h5\Š^¿ µk(âÁ¦Šëzœ’l¥Þãg"ÍÛÑ›C566=í2aÈ©¬j}õeohxâ“TÏØðÓÁéòD ÝH Û%‹A½7·p‹ J0îk¬²nA:*À½Ñ ¬µ<Y‡%=Èg¨j/ûëN=Ñ¿îìG ÂК¼Pvó«œ.•bb´5 ¹HËys_‘iÓ}½i¤ý±Ù
+V越Ü`Jnÿy@@S ?µ¡ÃPÙCŠ>ñY«RúÒhÍ×ø-¤ölö´\^Z¨ ËõÁ(Å
+ž´s:‘'æDÎKG^b{ߥ« «Ÿ!JÇbÂJ¦ƒêá Ž™#fŒ ƒæƆš‰ÇÆÒ4üœ²ÖÕÌȽö
+ŒÍ¯?„å ;ÜñuËy<Hµä++èæÃ[ëùbÒ ôf"g
+náýc¾Ð-
+dض®k>ÜÊhˆyñÃÀ¼êP³É2Õyÿ½í‰÷ ˃j«‡ôÄŠZ8ç*ÝÕB‡Øѵ fŽ2«‰º‹Ø‰ušYÛqûÌÕf3= Å5ȵÍfr&µ¾F<ò§ÊU%Zý^ç8Z Ü,"o’áP¼‹9¹ z|B … ßFÆg=׆úb‹î_=n‚RœðÛÁ·š4“RèQãÀ™žY"e®šw_ËêjnK †…FŒogÞ¨ ±f¹Àª:·¡òÃk”Œ§Gõ¦Òep)öÑñò‚¡úý d@“Û—ÒPZg'xÒ-©·ª$±dŽ·r¤Ê+´"‚~A%Êä‘#\~Äí-&+vbWL¿±Å. xïêpX„Nj§L §ôÊ'{l%OhÈÄÐCGåU˜V• gš(ìéýCR‹ fz/w×Ö»Ÿb`Ìn»Ùã%®¤lÄv*bì\
+–`‘esð{Ó¯ûA»³ôpÝVr£OÙ1ï ÍÎÙ{¸c0‘@ ´i²ˆ„Œte³? Ó¹S.}Bd |°–íqàA;‹™ù)²ßXñŒä´¹aUN+L¢& ¤P@©²û§ÝtkZ= ò»(©¨&Ýÿ)Y‡ÉõU¾Ôi©]D)
+ÏyzÖô â¹:R"Ú—E
+é?é 73œuEiÌÃÕb}ù¸Ëdbt:jÙ©]®º‡¨Ú¦;‹ä¤'«Šæ–µ[û«ôA¥wøV‡Ÿy_ÿd ĶØñQ’>ðó9âeŠFÃ8÷›"‘±•«ú©~êÖcuýÅg—AăBÉw ’í»ðÑbNW0À”k? ˜ ÅiŸHÙëÛs¥ #ü Ðk$ä¨ZQdó¯øF¦Ÿ—[° ÓnžÊWì"[#US
+Oºc$âr;yJGYc}ÿÆÝÏÄ1QšU§”¬Kr´QÜ—¢Å© 5&À´°Îto»4Mz¹H•›€¾M3ìVŸ°4 <u´öt”zDe²X“óµ™ú4ž>þÕ¬_ÒŸnpBïæ#jŠ§‡!;ò²âf},Éš0$ä$è‘o¥°| ‡Í/¶]qÍ¨Å Ê ¨2ÛÖ¬£ ñÔÿ² Ù+ ¯à•Û¶”ÖüWp?ãíU7»3&o}BÓ`úÅí] NPâ«<´ƒxeÀ-ƒrnmègsXI5xËÛÖã‘rQŸT@ú¬«¬
+ßgö ëØšy¦Úk=Í
+ÂjÝ$ü¾8)áµk‹GÆ~ ŽQÍ%+¶
+<]š&ã #¤Æ¢9–Û¯KL/Öû#ÐæëÖü“ˆž KÂGö36’ÛÆïc>óŽïU±·î®æ.sÜ;Úèñ!(c¦/Cz… ó+_KÛeLhÐ Q+2%iS8Êí؉¢†ªýJXo(xrM ËGµqùE†x!µß”pÐ^Þ*6Œ"°×~5ZqÕz¬'͵Câ`+•óî±_*æg¯ý¬7,¸fí‹ÿ%½lS’GbG4ÙÜÚŸß'»^'dš¥}›„×ö.`f»õñ"PωèSﵚسR‰©ªµÞÆA
+—@Aœ$´eOz¬£„Ó7¼sïÃü„upN?KKŒ
+É@´Ô ‰QúŒûEötŒ–ÖÁèò*o\I›ˆ”Æüç²_³Ì”c)i‡OrqoÉZ"ŸÕî‡neº–Xrà@
+ˆÁ+Å;
+íÝ7U7âc뺤}œOÄ¢S §XQIŽþ Í-I7™†_pt5ovdžñ( ‚²ÈW7À’Ì´®rÃT‹n6Ćö 5§åoEcŽÎäÅ®JF3 ݽH’qlåt ‹šÊKŠæy“MY9¾í/ëýTúÀIÆt¶\Ygj¬QÌ´øÍ ›3I Wê Ý6 1X™óž-Ýç};<§“iíÁJÕJ&ÒT¯¿&$ž(K}3%*h3Z·m `%öɈéP^EL¹ª8»Öß;ZÃÿMLûÒŸÖ'k>‰L<g¦¡Mó©b~±÷²ü:øW/iL-œHÙg ¨Í×[æ¨F˜‹àNôµ1 Í/jße ˜o¸×Ë,ùÁ3 ~ ütþ†ÈƇÂ:*˜nD:
+¸Z/¨£F¢<ÈÙÙÝobï’y+t‰‡¾¦©y;gî@E Y ¥K l¸0ÃÞƒð‚Wå?õª¯Èn§Dõ~ X7#s í›Ò¾»È4xaÀ|_uÀïÍDߦèóÎ]ñ½^èpÞûÝÌ)Šàzªë”JÎêP6ÿ]¯CÔɘªÅ´QÃȶŸÓãFHVÆ”ñòàpzõÜŽw·ïÝ|¢(8Ú*3ÎW;6õHOÑOøFùlïN
+†yŒºdc~´ÜlšóY\„MSV5Är m5}â\uüº/¯t“qø @XÀrQZUݵdue™2A#ç¿?øø³'rS6#T˜éœ'°<w|GûàçU£÷¨p¾œáÎ;%úcVË–¿¸ö¾Ÿæøþ%¼í×6ø4Y›ôµ‡jÐy˜V÷žSvnˆDQI®<÷ÀÆÀ’ïYÓp` %QàçÁ gážëiÈ2<diù¿Šä…\›–œft¯K°ZªŒ‚S°~ºµeAÔ1Á©çìTçÀß}S
+K,.í拲‹êj9{Â&B®~¾íOÃi’xI¢6á:–¡ŸR~ÛÜ<tEˆ<"²•ARy²Ü£•Ô£cù`8ÜnzУMV±c…G~“ׂÁ“Qùu%ÑsÊ\†ä&®{7ŸNÀ6¹'ZŽåî¾ZâdÌ
+›0°t ßýÉ\H2È‘KK¨fÙWfÏwåØï1M×õ*Í´iæ:†ÝÏ -Ï^ ÜP—MFÖ窤*fÒí _=µŽ£Ðë&ìP } há~¡<Otôµ‡}û®ê•%G³[-ŒšæýöÛGêÃÌ1U¼-"ÉÆþQá .õ70¢³é§¾Ý!¸ìÒù´òèûÍ4Ÿ…-‡ÏÈh`ó¾ONˆÂ*…Ï>Ò
+ AaoÌÑ(ãÕMC®^cÎör~â ´q®EdØny`RE>ÏÈûô×FÆØujÜÛ4? .G{ƒ—w¬Ãh^·"¾õ¯{ÂÃn•l9Fæ`üÉúµ4YL¶=ΣõL±~¼9RÌX“Né\Cu{†X»Ÿ¹f8ŒüžfY$ bÑÓUÜJ“Œ$ßþxûï©1 guã•òž¾«q#N='¡¶ß¼¨OWcG•(<–¾¬Š‰C˜Ê+É‘oÙì%èš›7sØLFµ¾uHÉÕ(Æ;<Ó85¤P˨²^Þ^7øvÖÒ·8ä߬~ ZÙÆ.“Ô)\g®{¢Ã#RëЫ¼2R$õqÙt-xªúiŽ1‘,ÝVÄô4ä4K.Sɾür bÆe¢ÀØÖ{Yaùp¶‚JšÈw2,°Ø—ûÈ¢h^i—®>«ê˳mC©ò‹À«c-7‹¬»‡mnD‰ŠÒÃoi2É_‘?ðÊpš+å hV"¢Èæz9/c¿î¥ßù¦|Dµæùxñ`üfÔë7wµ*,¯‡Ã@¨ïUÞ…bà'ûÉžƒ~‚iö"€Œð‚/àåpôŒâ‹ö¤ÂºýEqOu'yÑÃtá•ÙÄ&)àvÅÕ `J°W…s×èÕïe¢^!’¾‚ïHd
+¥>ÖðeÆjò¤^.ܾ˜übÉŸuæGñÍBâë/³Gö
+ Sª,1FçÂòÛWÎn«Æ9q³´ jMúÌI|S¿vµ’¼Æ1²¤‹î=M»¸Q‹¢ÛîW «´×Ùï&/^Ê\{ñ\Zwa¯z)þ>+Múš’’«Nqvù¼É©Û
+S ‚pžëDõâVÐ…]|Ðbw©/ç{ƈä˜å3)Þ¸pÅÇàìîs£ü×€îáG"½ÐZ̘fžVç1ñ ÃA›Ü²HQ1o at L³9Ư¯‰`9š)iŸ!¤{Óÿ~°Èqœ¬jÜòó„%´©+·Ÿ
+©ß”ç Ó(¤Q6ö±K8/Ӗчäké ½öj¢Dy3çvt<û–ɶ˱UýMcïãu¢p¬1'šÝf‘YvrÌ_½ç´C üàI’ªö矲4Š¨jr¥¼vöî3±0ÑeS{IäOO΢ ‹ 7ý¾°²8†¾Ñ·îžñ…¯zà×ý_& ÌFÔƒcÒ5⟕R"Ÿ’ DÚ
+x,1pÄ–1ñkù¾~¯x(?òè+Ð$ÌN\ãä ÍUÊÎô¬°gƒÐTŽ °3 ÑØ͈æu¹8GÆ\ºk[Î*ab Ám53!Fù
+M d}7nE8¾(q–Aåô¡¾\ÖgÊ®µìú%û]øí… w5 ¥†aAyôw–7/êZPÏ0nÀ Ó…]¿¤Þjïâá‚[Wüæs/sm„©9G/c–B.Ù*b+Úü©ŠW 'ZU„8Ÿµ,ðÆï쯣ªY·%¿îºÿ´×KA[?‰’ ‡)ùY²È`û [c˜‰á;‡7™¦[ÂüÜ_º3©!Xe¶ã«lk¥.E”kï¸\û˜Ùñ2FX ù(ˆmbxâ0ËxT™ W ʼnáùa³6¦.6š£8˜¢lµ’d_Y3P»,ƒ[„Ú\‹ìùìIà ¬sv½pÒÙþá)§YíÅSÕÇÚ9eÍ5Ù‡"˜è×zç‡)YîÕ¥‹ršÊë„c§O7 ãbï¡ßœ;Q|ëxGÖ}yiÝœçò~‹fÆhúp ˤŠ° xΟÚdzÔèa'{íS&]™ÿørI³ÜÑ ˆ†÷ìÓ ý9A7 ÏûO-3¹/ì‹&›ÏK¹kÔº^KÔ“<Wr±=ðYøåp±iÏ«?ÝrµÝ'jãpñôœ›KcI?ݲûŽ,ßTL;k?~·Æô^7=Ç7›H&û_7Õg •
+÷ c•WÇZWÊîb&'þ’ï¼Ríñ° n ý¸î)ùÕAÆl ùÁÑ…‡Â
+óœØw`NV"Ð)XĽ-op‹} Çäü$¥JIíÜòñ½‹Œ¯ô_~&|>+þù¤¥äûÃËY5õÀEÉ*«O v›Æ É Ñ¦ ™É5¡Œ]HB
+Ùz‚+Ëî‰™Ö pAXý*=Ýž•‡ý3ã%¨W?XVÇîƒéuâÛPæ—¬Î-±8¤5‚às/b?ŒOÍr*pgÒ eÆw“ ÁA ¥E[7 uìl•§œØ_nœl”P¦“Àö®1éq 0MÊ.KgqÃœèrFÿgNy)ÊÜ
+Ëqü\Ó«\ì£{W²€1 …<õ±'wîvrŸsÖÐ7[ û‘°Ó•I'E+aÕáFE¤`r\uHΖ=nàŽ –xŸu!5ä‰gkÚ®zk •…ïòx|æÕu¯;£
+xs‰従µÏAÂ×½‚[çìw9Evbi-²ôdÔŒ\ýÎ#H™OtE%{«ÚWà–' :©A½¶º³q‘ñ”UlH&ëÌ<WÙ„§N·–ÍsÑà
+÷L¡ «”ðøùx›
+'ÝÒ©ñ^?Ì|ʸ'èZ,$–ßáùp–WæóTª“\¡3¡.’€XÂuQ·{ù@ÛFóϢוºm®Y1°
+1Z«+çÙÉ~¨öøÕèKÚ¶òë™ iÏUÁ ¤µÙ…Åj´#¯Êì”jA‰vÚsjCvÍ«ªvöý씓ʯ|¹m š
+ÌDb § œõßÁMzªs C5ÌBWR’¤°‚8ö[wß_Bç®|O
+oY ¼[Ãiº ÛÚ›õ„D¨fd¸º ûÌNòõ3 Å©êwñ†=pòÖ ú®„ŽdAÉrsóº}Œ°^ŠÂYcsœ{á<V¿×€í:#¹W,õ\¾ÌWcðí›Né$Òyíùÿgb×¼
endstream
endobj
17577 0 obj <<
/Type /FontDescriptor
-/FontName /WIADKX+CMR12
+/FontName /YDKTOH+CMR12
/Flags 4
/FontBBox [-34 -251 988 750]
/Ascent 694
@@ -110680,7 +110694,7 @@
/ItalicAngle 0
/StemV 65
/XHeight 431
-/CharSet (/A/C/G/H/J/R/T/V/a/comma/d/e/h/i/j/l/m/n/nine/o/one/p/parenleft/parenright/period/r/s/seven/t/two/y/zero)
+/CharSet (/C/G/H/J/R/T/V/a/comma/d/e/h/i/j/l/m/n/nine/o/one/p/parenleft/parenright/period/r/s/six/t/two/u/y/zero)
/FontFile 17576 0 R
>> endobj
17578 0 obj <<
@@ -112122,7 +112136,7 @@
3704 0 obj <<
/Type /Font
/Subtype /Type1
-/BaseFont /WIADKX+CMR12
+/BaseFont /YDKTOH+CMR12
/FontDescriptor 17577 0 R
/FirstChar 40
/LastChar 121
@@ -112362,11 +112376,11 @@
/Parent 17615 0 R
/Kids [5526 0 R 5532 0 R 5546 0 R 5553 0 R 5561 0 R 5570 0 R]
>> endobj
-5584 0 obj <<
+5583 0 obj <<
/Type /Pages
/Count 6
/Parent 17616 0 R
-/Kids [5577 0 R 5586 0 R 5590 0 R 5595 0 R 5604 0 R 5614 0 R]
+/Kids [5576 0 R 5585 0 R 5590 0 R 5595 0 R 5604 0 R 5614 0 R]
>> endobj
5641 0 obj <<
/Type /Pages
@@ -113272,7 +113286,7 @@
/Type /Pages
/Count 36
/Parent 17641 0 R
-/Kids [5584 0 R 5641 0 R 5750 0 R 5834 0 R 5907 0 R 6041 0 R]
+/Kids [5583 0 R 5641 0 R 5750 0 R 5834 0 R 5907 0 R 6041 0 R]
>> endobj
17617 0 obj <<
/Type /Pages
@@ -120656,560 +120670,560 @@
/Limits [(gdipost) (id2419918)]
>> endobj
17774 0 obj <<
-/Names [(id2420472) 14 0 R (id2420522) 5483 0 R (id2420561) 6048 0 R (id2421670) 6971 0 R (id2440913) 3747 0 R (id2444893) 6430 0 R]
-/Limits [(id2420472) (id2444893)]
+/Names [(id2419963) 10552 0 R (id2420472) 14 0 R (id2420522) 5483 0 R (id2420561) 6048 0 R (id2421670) 6971 0 R (id2440913) 3747 0 R]
+/Limits [(id2419963) (id2440913)]
>> endobj
17775 0 obj <<
-/Names [(id2445576) 8258 0 R (id2445591) 8259 0 R (id2445938) 8269 0 R (id2446063) 8278 0 R (id2446185) 8605 0 R (id2446202) 8606 0 R]
-/Limits [(id2445576) (id2446202)]
+/Names [(id2444658) 7006 0 R (id2445513) 11061 0 R (id2445557) 8614 0 R (id2445609) 8617 0 R (id2445953) 8626 0 R (id2446080) 8636 0 R]
+/Limits [(id2444658) (id2446080)]
>> endobj
17776 0 obj <<
-/Names [(id2470952) 10104 0 R (id2473131) 6761 0 R (id2473262) 7030 0 R (id2473593) 7299 0 R (id2474533) 5655 0 R (id2475366) 11035 0 R]
-/Limits [(id2470952) (id2475366)]
+/Names [(id2446139) 8642 0 R (id2446162) 8746 0 R (id2446197) 8751 0 R (id2473673) 11944 0 R (id2474203) 10963 0 R (id2474533) 5655 0 R]
+/Limits [(id2446139) (id2474533)]
>> endobj
17777 0 obj <<
-/Names [(id2475467) 6984 0 R (id2475796) 11403 0 R (id2478229) 12235 0 R (id2478584) 6766 0 R (id2478751) 11061 0 R (id2479974) 11466 0 R]
-/Limits [(id2475467) (id2479974)]
+/Names [(id2474888) 11695 0 R (id2475917) 11767 0 R (id2476092) 9236 0 R (id2476619) 6410 0 R (id2476690) 6416 0 R (id2477283) 12076 0 R]
+/Limits [(id2474888) (id2477283)]
>> endobj
17778 0 obj <<
-/Names [(id2481142) 6835 0 R (id2482405) 6767 0 R (id2482607) 6092 0 R (id2482636) 6095 0 R (id2483745) 10479 0 R (id2483770) 6778 0 R]
-/Limits [(id2481142) (id2483770)]
+/Names [(id2478030) 11881 0 R (id2478783) 12050 0 R (id2479858) 6766 0 R (id2481293) 6690 0 R (id2481435) 6984 0 R (id2482606) 6092 0 R]
+/Limits [(id2478030) (id2482606)]
>> endobj
17779 0 obj <<
-/Names [(id2483846) 6779 0 R (id2484558) 11404 0 R (id2485178) 8765 0 R (id2485442) 5449 0 R (id2485666) 10414 0 R (id2487036) 12076 0 R]
-/Limits [(id2483846) (id2487036)]
+/Names [(id2482636) 6095 0 R (id2483770) 8732 0 R (id2485442) 5449 0 R (id2489116) 10415 0 R (id2490425) 10414 0 R (id2490991) 6778 0 R]
+/Limits [(id2482636) (id2490991)]
>> endobj
17780 0 obj <<
-/Names [(id2487610) 11841 0 R (id2488448) 12058 0 R (id2489193) 8732 0 R (id2490674) 7770 0 R (id2492170) 6526 0 R (id2493295) 6410 0 R]
-/Limits [(id2487610) (id2493295)]
+/Names [(id2492314) 7680 0 R (id2493249) 6699 0 R (id2493506) 5608 0 R (id2493570) 5617 0 R (id2493590) 5618 0 R (id2493867) 11738 0 R]
+/Limits [(id2492314) (id2493867)]
>> endobj
17781 0 obj <<
-/Names [(id2493367) 6416 0 R (id2493506) 5608 0 R (id2493570) 5617 0 R (id2493590) 5618 0 R (id2494108) 8003 0 R (id2494133) 8005 0 R]
-/Limits [(id2493367) (id2494133)]
+/Names [(id2494200) 6701 0 R (id2494598) 6193 0 R (id2494922) 6835 0 R (id2495407) 5522 0 R (id2495606) 5536 0 R (id2496428) 10874 0 R]
+/Limits [(id2494200) (id2496428)]
>> endobj
17782 0 obj <<
-/Names [(id2494198) 8006 0 R (id2494297) 6699 0 R (id2494602) 6193 0 R (id2495406) 5522 0 R (id2495604) 5536 0 R (id2496639) 5419 0 R]
-/Limits [(id2494198) (id2496639)]
+/Names [(id2496639) 5419 0 R (id2497288) 5670 0 R (id2498208) 6767 0 R (id2498410) 11466 0 R (id2498466) 8765 0 R (id2498686) 7030 0 R]
+/Limits [(id2496639) (id2498686)]
>> endobj
17783 0 obj <<
-/Names [(id2497288) 5670 0 R (id2498099) 10879 0 R (id2499067) 11036 0 R (id2499433) 8771 0 R (id2499848) 8807 0 R (id2501005) 5607 0 R]
-/Limits [(id2497288) (id2501005)]
+/Names [(id2499014) 7021 0 R (id2499113) 11841 0 R (id2499282) 8258 0 R (id2499297) 8259 0 R (id2499644) 8269 0 R (id2499769) 8278 0 R]
+/Limits [(id2499014) (id2499769)]
>> endobj
17784 0 obj <<
-/Names [(id2501116) 10553 0 R (id2501508) 10963 0 R (id2501545) 11944 0 R (id2501793) 3711 0 R (id2502681) 11695 0 R (id2503997) 6983 0 R]
-/Limits [(id2501116) (id2503997)]
+/Names [(id2501005) 5607 0 R (id2501793) 3711 0 R (id2501923) 8455 0 R (id2502022) 8460 0 R (id2503684) 6983 0 R (id2504351) 5436 0 R]
+/Limits [(id2501005) (id2504351)]
>> endobj
17785 0 obj <<
-/Names [(id2504096) 12117 0 R (id2504351) 5436 0 R (id2504889) 6222 0 R (id2505210) 10552 0 R (id2505590) 6071 0 R (id2506776) 9235 0 R]
-/Limits [(id2504096) (id2506776)]
+/Names [(id2504890) 6222 0 R (id2505591) 6071 0 R (id2507612) 11403 0 R (id2507913) 10553 0 R (id2508039) 7770 0 R (id2508209) 10879 0 R]
+/Limits [(id2504890) (id2508209)]
>> endobj
17786 0 obj <<
-/Names [(id2507300) 6990 0 R (id2507648) 7680 0 R (id2508521) 6540 0 R (id2509200) 9236 0 R (id2509311) 6404 0 R (id2509677) 5549 0 R]
-/Limits [(id2507300) (id2509677)]
+/Names [(id2508432) 9235 0 R (id2509108) 6526 0 R (id2509678) 5549 0 R (id2509863) 5556 0 R (id2509926) 5559 0 R (id2509984) 5564 0 R]
+/Limits [(id2508432) (id2509984)]
>> endobj
17787 0 obj <<
-/Names [(id2509862) 5556 0 R (id2509923) 5559 0 R (id2509981) 5564 0 R (id2510081) 5565 0 R (id2510170) 5573 0 R (id2510212) 5574 0 R]
-/Limits [(id2509862) (id2510212)]
+/Names [(id2510084) 5565 0 R (id2510172) 5573 0 R (id2510214) 5574 0 R (id2510249) 5580 0 R (id2510260) 5581 0 R (id2510356) 5582 0 R]
+/Limits [(id2510084) (id2510356)]
>> endobj
17788 0 obj <<
-/Names [(id2510246) 5580 0 R (id2510258) 5581 0 R (id2510353) 5582 0 R (id2510388) 5583 0 R (id2510481) 6126 0 R (id2510537) 6132 0 R]
-/Limits [(id2510246) (id2510537)]
+/Names [(id2510391) 5588 0 R (id2510483) 6126 0 R (id2510540) 6132 0 R (id2510712) 6144 0 R (id2510799) 6153 0 R (id2510984) 6161 0 R]
+/Limits [(id2510391) (id2510984)]
>> endobj
17789 0 obj <<
-/Names [(id2510704) 6144 0 R (id2510792) 6153 0 R (id2510976) 6161 0 R (id2511001) 6168 0 R (id2511033) 6169 0 R (id2511071) 6170 0 R]
-/Limits [(id2510704) (id2511071)]
+/Names [(id2511008) 6168 0 R (id2511040) 6169 0 R (id2511078) 6170 0 R (id2511104) 6171 0 R (id2511146) 6176 0 R (id2511647) 11035 0 R]
+/Limits [(id2511008) (id2511647)]
>> endobj
17790 0 obj <<
-/Names [(id2511097) 6171 0 R (id2511139) 6176 0 R (id2511895) 6057 0 R (id2512064) 6103 0 R (id2512362) 6125 0 R (id2513462) 6660 0 R]
-/Limits [(id2511097) (id2513462)]
+/Names [(id2511891) 6057 0 R (id2512063) 6103 0 R (id2512360) 6125 0 R (id2512693) 6779 0 R (id2512972) 12235 0 R (id2513001) 11036 0 R]
+/Limits [(id2511891) (id2513001)]
>> endobj
17791 0 obj <<
-/Names [(id2513762) 6665 0 R (id2513837) 6666 0 R (id2514027) 6673 0 R (id2514068) 6674 0 R (id2514147) 6675 0 R (id2514368) 6681 0 R]
-/Limits [(id2513762) (id2514368)]
+/Names [(id2513469) 6660 0 R (id2513770) 6665 0 R (id2513845) 6666 0 R (id2514034) 6673 0 R (id2514075) 6674 0 R (id2514154) 6675 0 R]
+/Limits [(id2513469) (id2514154)]
>> endobj
17792 0 obj <<
-/Names [(id2514784) 6863 0 R (id2515183) 6895 0 R (id2515524) 6922 0 R (id2515741) 7777 0 R (id2515784) 7782 0 R (id2515980) 7792 0 R]
-/Limits [(id2514784) (id2515980)]
+/Names [(id2514376) 6681 0 R (id2514790) 6863 0 R (id2515188) 6895 0 R (id2515530) 6922 0 R (id2515805) 8252 0 R (id2518970) 7308 0 R]
+/Limits [(id2514376) (id2518970)]
>> endobj
17793 0 obj <<
-/Names [(id2515996) 8252 0 R (id2518025) 12050 0 R (id2518163) 8596 0 R (id2518307) 11549 0 R (id2518980) 7308 0 R (id2519324) 7708 0 R]
-/Limits [(id2515996) (id2519324)]
+/Names [(id2519104) 7720 0 R (id2519180) 7728 0 R (id2519192) 7729 0 R (id2519344) 7739 0 R (id2519471) 7746 0 R (id2519484) 7747 0 R]
+/Limits [(id2519104) (id2519484)]
>> endobj
17794 0 obj <<
-/Names [(id2519448) 7714 0 R (id2519640) 8455 0 R (id2519738) 8460 0 R (id2520210) 7704 0 R (id2522264) 7644 0 R (id2522789) 10415 0 R]
-/Limits [(id2519448) (id2522789)]
+/Names [(id2519565) 7748 0 R (id2520579) 7644 0 R (id2520749) 8003 0 R (id2520774) 8005 0 R (id2520839) 8006 0 R (id2520984) 8670 0 R]
+/Limits [(id2519565) (id2520984)]
>> endobj
17795 0 obj <<
-/Names [(id2523198) 7130 0 R (id2523219) 7131 0 R (id2523379) 7139 0 R (id2523494) 7148 0 R (id2523574) 7151 0 R (id2523830) 7158 0 R]
-/Limits [(id2523198) (id2523830)]
+/Names [(id2521058) 8671 0 R (id2521720) 7299 0 R (id2521896) 8605 0 R (id2521913) 8606 0 R (id2523189) 7130 0 R (id2523212) 7131 0 R]
+/Limits [(id2521058) (id2523212)]
>> endobj
17796 0 obj <<
-/Names [(id2524107) 7175 0 R (id2524162) 7176 0 R (id2524396) 7181 0 R (id2524408) 7182 0 R (id2524553) 7187 0 R (id2524737) 7199 0 R]
-/Limits [(id2524107) (id2524737)]
+/Names [(id2523371) 7139 0 R (id2523486) 7148 0 R (id2523566) 7151 0 R (id2523822) 7158 0 R (id2524099) 7175 0 R (id2524154) 7176 0 R]
+/Limits [(id2523371) (id2524154)]
>> endobj
17797 0 obj <<
-/Names [(id2524820) 7205 0 R (id2525009) 7210 0 R (id2525246) 7215 0 R (id2525422) 7216 0 R (id2526259) 7255 0 R (id2526286) 7256 0 R]
-/Limits [(id2524820) (id2526286)]
+/Names [(id2524388) 7181 0 R (id2524400) 7182 0 R (id2524545) 7187 0 R (id2524729) 7199 0 R (id2524812) 7205 0 R (id2525002) 7210 0 R]
+/Limits [(id2524388) (id2525002)]
>> endobj
17798 0 obj <<
-/Names [(id2526362) 7261 0 R (id2526404) 7262 0 R (id2526454) 7263 0 R (id2526660) 7273 0 R (id2527202) 7771 0 R (id2527287) 7776 0 R]
-/Limits [(id2526362) (id2527287)]
+/Names [(id2525238) 7215 0 R (id2525415) 7216 0 R (id2526252) 7255 0 R (id2526279) 7256 0 R (id2526355) 7261 0 R (id2526397) 7262 0 R]
+/Limits [(id2525238) (id2526397)]
>> endobj
17799 0 obj <<
-/Names [(id2527832) 6570 0 R (id2527843) 6576 0 R (id2528003) 6577 0 R (id2528086) 6578 0 R (id2528295) 6587 0 R (id2528980) 6612 0 R]
-/Limits [(id2527832) (id2528980)]
+/Names [(id2526447) 7263 0 R (id2526653) 7273 0 R (id2526861) 11404 0 R (id2527228) 7771 0 R (id2527562) 7688 0 R (id2527621) 7693 0 R]
+/Limits [(id2526447) (id2527621)]
>> endobj
17800 0 obj <<
-/Names [(id2529253) 6620 0 R (id2529409) 6635 0 R (id2529943) 7016 0 R (id2530393) 7688 0 R (id2530631) 6995 0 R (id2530749) 7004 0 R]
-/Limits [(id2529253) (id2530749)]
+/Names [(id2527836) 6570 0 R (id2527847) 6576 0 R (id2528007) 6577 0 R (id2528090) 6578 0 R (id2528299) 6587 0 R (id2528987) 6612 0 R]
+/Limits [(id2527836) (id2528987)]
>> endobj
17801 0 obj <<
-/Names [(id2530803) 7005 0 R (id2531463) 8216 0 R (id2532469) 5710 0 R (id2533128) 5768 0 R (id2533201) 5775 0 R (id2534182) 6690 0 R]
-/Limits [(id2530803) (id2534182)]
+/Names [(id2529260) 6620 0 R (id2529417) 6635 0 R (id2530746) 6806 0 R (id2531486) 8216 0 R (id2532471) 5710 0 R (id2533130) 5768 0 R]
+/Limits [(id2529260) (id2533130)]
>> endobj
17802 0 obj <<
-/Names [(id2535021) 8643 0 R (id2535037) 8644 0 R (id2535064) 8645 0 R (id2535384) 8676 0 R (id2535421) 8677 0 R (id2535517) 8683 0 R]
-/Limits [(id2535021) (id2535517)]
+/Names [(id2533203) 5775 0 R (id2534516) 6761 0 R (id2535147) 8676 0 R (id2535184) 8677 0 R (id2535281) 8683 0 R (id2535367) 8684 0 R]
+/Limits [(id2533203) (id2535367)]
>> endobj
17803 0 obj <<
-/Names [(id2535603) 8684 0 R (id2536197) 7380 0 R (id2537298) 7404 0 R (id2537417) 7406 0 R (id2537658) 7422 0 R (id2537748) 7430 0 R]
-/Limits [(id2535603) (id2537748)]
+/Names [(id2536200) 7380 0 R (id2537299) 7404 0 R (id2537419) 7406 0 R (id2537660) 7422 0 R (id2537750) 7430 0 R (id2537837) 7432 0 R]
+/Limits [(id2536200) (id2537837)]
>> endobj
17804 0 obj <<
-/Names [(id2537835) 7432 0 R (id2538780) 7292 0 R (id2538818) 7293 0 R (id2539080) 7342 0 R (id2539226) 7343 0 R (id2539293) 7350 0 R]
-/Limits [(id2537835) (id2539293)]
+/Names [(id2538056) 7704 0 R (id2538175) 7708 0 R (id2538300) 7714 0 R (id2538782) 7292 0 R (id2538820) 7293 0 R (id2539083) 7342 0 R]
+/Limits [(id2538056) (id2539083)]
>> endobj
17805 0 obj <<
-/Names [(id2539835) 7363 0 R (id2540119) 7368 0 R (id2540260) 7373 0 R (id2540994) 11767 0 R (id2541703) 6237 0 R (id2541724) 6238 0 R]
-/Limits [(id2539835) (id2541724)]
+/Names [(id2539229) 7343 0 R (id2539296) 7350 0 R (id2539838) 7363 0 R (id2540123) 7368 0 R (id2540263) 7373 0 R (id2541703) 6237 0 R]
+/Limits [(id2539229) (id2541703)]
>> endobj
17806 0 obj <<
-/Names [(id2542242) 6257 0 R (id2542736) 6282 0 R (id2543568) 6447 0 R (id2543906) 6456 0 R (id2543967) 6465 0 R (id2544056) 6466 0 R]
-/Limits [(id2542242) (id2544056)]
+/Names [(id2541724) 6238 0 R (id2542242) 6257 0 R (id2542735) 6282 0 R (id2543568) 6447 0 R (id2543906) 6456 0 R (id2543967) 6465 0 R]
+/Limits [(id2541724) (id2543967)]
>> endobj
17807 0 obj <<
-/Names [(id2544104) 6515 0 R (id2544163) 6516 0 R (id2544272) 6521 0 R (id2546670) 6552 0 R (id2546946) 6566 0 R (id2548425) 11283 0 R]
-/Limits [(id2544104) (id2548425)]
+/Names [(id2544056) 6466 0 R (id2544104) 6515 0 R (id2544163) 6516 0 R (id2544272) 6521 0 R (id2545730) 6990 0 R (id2545911) 7016 0 R]
+/Limits [(id2544056) (id2545911)]
>> endobj
17808 0 obj <<
-/Names [(id2548865) 6806 0 R (id2549425) 7021 0 R (id2549510) 5495 0 R (id2549556) 5497 0 R (id2549601) 5498 0 R (id2549773) 10874 0 R]
-/Limits [(id2548865) (id2549773)]
+/Names [(id2546060) 10479 0 R (id2546303) 11289 0 R (id2546675) 6552 0 R (id2546951) 6566 0 R (id2549510) 5495 0 R (id2549556) 5497 0 R]
+/Limits [(id2546060) (id2549556)]
>> endobj
17809 0 obj <<
-/Names [(id2550262) 7720 0 R (id2550338) 7728 0 R (id2550350) 7729 0 R (id2550501) 7739 0 R (id2550627) 7746 0 R (id2550641) 7747 0 R]
-/Limits [(id2550262) (id2550641)]
+/Names [(id2549601) 5498 0 R (id2550328) 7776 0 R (id2550492) 7777 0 R (id2550535) 7782 0 R (id2550731) 7792 0 R (id2550875) 11283 0 R]
+/Limits [(id2549601) (id2550875)]
>> endobj
17810 0 obj <<
-/Names [(id2550721) 7748 0 R (id2551127) 7046 0 R (id2551684) 7060 0 R (id2552480) 7101 0 R (id2552995) 7121 0 R (id2554431) 6701 0 R]
-/Limits [(id2550721) (id2554431)]
+/Names [(id2551118) 7046 0 R (id2551676) 7060 0 R (id2552472) 7101 0 R (id2552988) 7121 0 R (id2554506) 6404 0 R (id2555040) 11549 0 R]
+/Limits [(id2551118) (id2555040)]
>> endobj
17811 0 obj <<
-/Names [(id2554701) 11768 0 R (id2555076) 7006 0 R (id2555257) 11289 0 R (id2556746) 5840 0 R (id2556829) 5847 0 R (id2557404) 5891 0 R]
-/Limits [(id2554701) (id2557404)]
+/Names [(id2555449) 8596 0 R (id2556202) 6995 0 R (id2556324) 7004 0 R (id2556378) 7005 0 R (id2556748) 5840 0 R (id2556831) 5847 0 R]
+/Limits [(id2555449) (id2556831)]
>> endobj
17812 0 obj <<
-/Names [(id2557420) 5893 0 R (id2557902) 5921 0 R (id2558475) 7693 0 R (id2558981) 6323 0 R (id2559035) 6328 0 R (id2559055) 6329 0 R]
-/Limits [(id2557420) (id2559055)]
+/Names [(id2557407) 5891 0 R (id2557423) 5893 0 R (id2557904) 5921 0 R (id2558469) 6430 0 R (id2558972) 6323 0 R (id2559026) 6328 0 R]
+/Limits [(id2557407) (id2559026)]
>> endobj
17813 0 obj <<
-/Names [(id2559091) 6330 0 R (id2559157) 6341 0 R (id2559197) 6347 0 R (id2559597) 6367 0 R (id2559823) 6377 0 R (id2559829) 6378 0 R]
-/Limits [(id2559091) (id2559829)]
+/Names [(id2559047) 6329 0 R (id2559082) 6330 0 R (id2559148) 6341 0 R (id2559188) 6347 0 R (id2559588) 6367 0 R (id2559814) 6377 0 R]
+/Limits [(id2559047) (id2559814)]
>> endobj
17814 0 obj <<
-/Names [(id2559935) 6379 0 R (id2560000) 6384 0 R (id2560079) 6390 0 R (id2560192) 6391 0 R (id2560221) 6392 0 R (id2560241) 6397 0 R]
-/Limits [(id2559935) (id2560241)]
+/Names [(id2559820) 6378 0 R (id2559926) 6379 0 R (id2559992) 6384 0 R (id2560071) 6390 0 R (id2560184) 6391 0 R (id2560212) 6392 0 R]
+/Limits [(id2559820) (id2560212)]
>> endobj
17815 0 obj <<
-/Names [(id2560375) 6467 0 R (id2560424) 6474 0 R (id2560484) 6475 0 R (id2560982) 6482 0 R (id2561349) 6509 0 R (id2561394) 6510 0 R]
-/Limits [(id2560375) (id2561394)]
+/Names [(id2560232) 6397 0 R (id2560366) 6467 0 R (id2560415) 6474 0 R (id2560475) 6475 0 R (id2560973) 6482 0 R (id2561340) 6509 0 R]
+/Limits [(id2560232) (id2561340)]
>> endobj
17816 0 obj <<
-/Names [(id2561816) 6076 0 R (id2561954) 6084 0 R (id2561988) 6087 0 R (id2562458) 7453 0 R (id2562614) 7469 0 R (id2562727) 7472 0 R]
-/Limits [(id2561816) (id2562727)]
+/Names [(id2561385) 6510 0 R (id2561620) 6540 0 R (id2561819) 6076 0 R (id2561956) 6084 0 R (id2561990) 6087 0 R (id2562460) 7453 0 R]
+/Limits [(id2561385) (id2562460)]
>> endobj
17817 0 obj <<
-/Names [(id2562778) 7477 0 R (id2562847) 7478 0 R (id2563090) 7483 0 R (id2563239) 7484 0 R (id2563473) 7505 0 R (id2563523) 7506 0 R]
-/Limits [(id2562778) (id2563523)]
+/Names [(id2562615) 7469 0 R (id2562728) 7472 0 R (id2562779) 7477 0 R (id2562849) 7478 0 R (id2563092) 7483 0 R (id2563240) 7484 0 R]
+/Limits [(id2562615) (id2563240)]
>> endobj
17818 0 obj <<
-/Names [(id2563734) 7511 0 R (id2563985) 7521 0 R (id2564159) 7530 0 R (id2564441) 7551 0 R (id2564546) 7552 0 R (id2564749) 7597 0 R]
-/Limits [(id2563734) (id2564749)]
+/Names [(id2563474) 7505 0 R (id2563524) 7506 0 R (id2563735) 7511 0 R (id2563986) 7521 0 R (id2564160) 7530 0 R (id2564442) 7551 0 R]
+/Limits [(id2563474) (id2564442)]
>> endobj
17819 0 obj <<
-/Names [(id2565193) 7604 0 R (id2565241) 7610 0 R (id2565372) 7611 0 R (id2565420) 7618 0 R (id2565426) 7619 0 R (id2565451) 7620 0 R]
-/Limits [(id2565193) (id2565451)]
+/Names [(id2564548) 7552 0 R (id2564750) 7597 0 R (id2565194) 7604 0 R (id2565242) 7610 0 R (id2565373) 7611 0 R (id2565421) 7618 0 R]
+/Limits [(id2564548) (id2565421)]
>> endobj
17820 0 obj <<
-/Names [(id2565653) 8206 0 R (id2565898) 8200 0 R (id2566436) 8023 0 R (id2566472) 11738 0 R (id2566878) 7801 0 R (id2566920) 7802 0 R]
-/Limits [(id2565653) (id2566920)]
+/Names [(id2565427) 7619 0 R (id2565452) 7620 0 R (id2565673) 8206 0 R (id2565916) 8200 0 R (id2566454) 8023 0 R (id2566879) 7801 0 R]
+/Limits [(id2565427) (id2566879)]
>> endobj
17821 0 obj <<
-/Names [(id2567399) 7828 0 R (id2567656) 7849 0 R (id2567865) 7855 0 R (id2567913) 7861 0 R (id2567984) 7862 0 R (id2568068) 7869 0 R]
-/Limits [(id2567399) (id2568068)]
+/Names [(id2566922) 7802 0 R (id2567400) 7828 0 R (id2567659) 7849 0 R (id2567868) 7855 0 R (id2567916) 7861 0 R (id2567986) 7862 0 R]
+/Limits [(id2566922) (id2567986)]
>> endobj
17822 0 obj <<
-/Names [(id2568419) 7883 0 R (id2568435) 7888 0 R (id2569195) 7899 0 R (id2569416) 7912 0 R (id2569626) 7917 0 R (id2569671) 7922 0 R]
-/Limits [(id2568419) (id2569671)]
+/Names [(id2568072) 7869 0 R (id2568423) 7883 0 R (id2568439) 7888 0 R (id2569178) 7899 0 R (id2569400) 7912 0 R (id2569610) 7917 0 R]
+/Limits [(id2568072) (id2569610)]
>> endobj
17823 0 obj <<
-/Names [(id2569823) 7929 0 R (id2569851) 7931 0 R (id2569959) 7938 0 R (id2570134) 7948 0 R (id2570326) 7957 0 R (id2570366) 7958 0 R]
-/Limits [(id2569823) (id2570366)]
+/Names [(id2569654) 7922 0 R (id2569806) 7929 0 R (id2569834) 7931 0 R (id2569942) 7938 0 R (id2570118) 7948 0 R (id2570309) 7957 0 R]
+/Limits [(id2569654) (id2570309)]
>> endobj
17824 0 obj <<
-/Names [(id2570421) 7959 0 R (id2570655) 7973 0 R (id2570674) 7974 0 R (id2570737) 7975 0 R (id2570842) 7980 0 R (id2570859) 7981 0 R]
-/Limits [(id2570421) (id2570859)]
+/Names [(id2570350) 7958 0 R (id2570405) 7959 0 R (id2570639) 7973 0 R (id2570657) 7974 0 R (id2570721) 7975 0 R (id2570826) 7980 0 R]
+/Limits [(id2570350) (id2570826)]
>> endobj
17825 0 obj <<
-/Names [(id2570900) 7986 0 R (id2570933) 7987 0 R (id2571312) 8024 0 R (id2571379) 8031 0 R (id2571437) 8032 0 R (id2571460) 8033 0 R]
-/Limits [(id2570900) (id2571460)]
+/Names [(id2570843) 7981 0 R (id2570884) 7986 0 R (id2570916) 7987 0 R (id2571312) 8024 0 R (id2571379) 8031 0 R (id2571437) 8032 0 R]
+/Limits [(id2570843) (id2571437)]
>> endobj
17826 0 obj <<
-/Names [(id2571677) 8056 0 R (id2571990) 8080 0 R (id2572442) 8113 0 R (id2572894) 8166 0 R (id2573079) 8187 0 R (id2573105) 8188 0 R]
-/Limits [(id2571677) (id2573105)]
+/Names [(id2571460) 8033 0 R (id2571675) 8056 0 R (id2571988) 8080 0 R (id2572440) 8113 0 R (id2572892) 8166 0 R (id2573076) 8187 0 R]
+/Limits [(id2571460) (id2573076)]
>> endobj
17827 0 obj <<
-/Names [(id2573310) 8221 0 R (id2573726) 8228 0 R (id2573887) 8233 0 R (id2573893) 8234 0 R (id2574158) 8466 0 R (id2574595) 8626 0 R]
-/Limits [(id2573310) (id2574595)]
+/Names [(id2573103) 8188 0 R (id2573308) 8221 0 R (id2573724) 8228 0 R (id2573886) 8233 0 R (id2573891) 8234 0 R (id2574320) 8791 0 R]
+/Limits [(id2573103) (id2574320)]
>> endobj
17828 0 obj <<
-/Names [(id2574722) 8636 0 R (id2574781) 8642 0 R (id2574829) 8670 0 R (id2574903) 8671 0 R (id2575160) 10491 0 R (id2575295) 10492 0 R]
-/Limits [(id2574722) (id2575295)]
+/Names [(id2574542) 8807 0 R (id2574748) 9237 0 R (id2574868) 9243 0 R (id2575118) 8771 0 R (id2575274) 8777 0 R (id2575335) 8785 0 R]
+/Limits [(id2574542) (id2575335)]
>> endobj
17829 0 obj <<
-/Names [(id2575486) 10585 0 R (id2575493) 10586 0 R (id2576306) 8298 0 R (id2576564) 8314 0 R (id2576598) 8315 0 R (id2576879) 8316 0 R]
-/Limits [(id2575486) (id2576879)]
+/Names [(id2575433) 9250 0 R (id2575599) 9270 0 R (id2575827) 9300 0 R (id2575844) 9305 0 R (id2575885) 9306 0 R (id2576299) 8298 0 R]
+/Limits [(id2575433) (id2576299)]
>> endobj
17830 0 obj <<
-/Names [(id2577142) 8317 0 R (id2577396) 8325 0 R (id2577545) 8335 0 R (id2577557) 8336 0 R (id2577664) 8339 0 R (id2577899) 8352 0 R]
-/Limits [(id2577142) (id2577899)]
+/Names [(id2576557) 8314 0 R (id2576591) 8315 0 R (id2576872) 8316 0 R (id2577135) 8317 0 R (id2577389) 8325 0 R (id2577538) 8335 0 R]
+/Limits [(id2576557) (id2577538)]
>> endobj
17831 0 obj <<
-/Names [(id2577906) 8353 0 R (id2577955) 8354 0 R (id2578026) 8359 0 R (id2578091) 8597 0 R (id2578190) 8480 0 R (id2578215) 8481 0 R]
-/Limits [(id2577906) (id2578215)]
+/Names [(id2577550) 8336 0 R (id2577658) 8339 0 R (id2577892) 8352 0 R (id2577899) 8353 0 R (id2577948) 8354 0 R (id2578019) 8359 0 R]
+/Limits [(id2577550) (id2578019)]
>> endobj
17832 0 obj <<
-/Names [(id2578251) 8486 0 R (id2578300) 8487 0 R (id2578341) 8488 0 R (id2578400) 8493 0 R (id2578475) 8494 0 R (id2578539) 8495 0 R]
-/Limits [(id2578251) (id2578539)]
+/Names [(id2578082) 8597 0 R (id2578226) 8481 0 R (id2578263) 8486 0 R (id2578311) 8487 0 R (id2578353) 8488 0 R (id2578412) 8493 0 R]
+/Limits [(id2578082) (id2578412)]
>> endobj
17833 0 obj <<
-/Names [(id2578596) 8501 0 R (id2578693) 8506 0 R (id2578704) 8507 0 R (id2578776) 8519 0 R (id2579016) 8541 0 R (id2579430) 8479 0 R]
-/Limits [(id2578596) (id2579430)]
+/Names [(id2578487) 8494 0 R (id2578551) 8495 0 R (id2578608) 8501 0 R (id2578705) 8506 0 R (id2578716) 8507 0 R (id2578788) 8519 0 R]
+/Limits [(id2578487) (id2578788)]
>> endobj
17834 0 obj <<
-/Names [(id2579476) 8614 0 R (id2579528) 8617 0 R (id2579850) 8360 0 R (id2579920) 8366 0 R (id2580006) 8367 0 R (id2580043) 8372 0 R]
-/Limits [(id2579476) (id2580043)]
+/Names [(id2579026) 8541 0 R (id2579162) 8466 0 R (id2579691) 8479 0 R (id2579712) 8480 0 R (id2579836) 8360 0 R (id2579907) 8366 0 R]
+/Limits [(id2579026) (id2579907)]
>> endobj
17835 0 obj <<
-/Names [(id2580185) 8381 0 R (id2580429) 8396 0 R (id2580499) 8397 0 R (id2580556) 8402 0 R (id2580600) 8408 0 R (id2580857) 8414 0 R]
-/Limits [(id2580185) (id2580857)]
+/Names [(id2579994) 8367 0 R (id2580030) 8372 0 R (id2580173) 8381 0 R (id2580417) 8396 0 R (id2580487) 8397 0 R (id2580545) 8402 0 R]
+/Limits [(id2579994) (id2580545)]
>> endobj
17836 0 obj <<
-/Names [(id2580882) 8415 0 R (id2580893) 8416 0 R (id2581186) 8434 0 R (id2581215) 8435 0 R (id2581389) 8555 0 R (id2581410) 8560 0 R]
-/Limits [(id2580882) (id2581410)]
+/Names [(id2580588) 8408 0 R (id2580846) 8414 0 R (id2580870) 8415 0 R (id2580881) 8416 0 R (id2581174) 8434 0 R (id2581203) 8435 0 R]
+/Limits [(id2580588) (id2581203)]
>> endobj
17837 0 obj <<
-/Names [(id2581474) 8566 0 R (id2581499) 8567 0 R (id2581565) 8576 0 R (id2581594) 8577 0 R (id2581616) 8578 0 R (id2581647) 8586 0 R]
-/Limits [(id2581474) (id2581647)]
+/Names [(id2581394) 8555 0 R (id2581415) 8560 0 R (id2581479) 8566 0 R (id2581504) 8567 0 R (id2581570) 8576 0 R (id2581599) 8577 0 R]
+/Limits [(id2581394) (id2581599)]
>> endobj
17838 0 obj <<
-/Names [(id2581812) 8777 0 R (id2581873) 8785 0 R (id2581974) 8791 0 R (id2582176) 8697 0 R (id2582521) 8707 0 R (id2582722) 8713 0 R]
-/Limits [(id2581812) (id2582722)]
+/Names [(id2581621) 8578 0 R (id2581651) 8586 0 R (id2581814) 8643 0 R (id2581830) 8644 0 R (id2581855) 8645 0 R (id2582196) 8697 0 R]
+/Limits [(id2581621) (id2582196)]
>> endobj
17839 0 obj <<
-/Names [(id2582840) 9250 0 R (id2583008) 9270 0 R (id2583236) 9300 0 R (id2583254) 9305 0 R (id2583294) 9306 0 R (id2583331) 10130 0 R]
-/Limits [(id2582840) (id2583331)]
+/Names [(id2582541) 8707 0 R (id2582742) 8713 0 R (id2582888) 8714 0 R (id2582901) 8715 0 R (id2582950) 8720 0 R (id2583233) 10239 0 R]
+/Limits [(id2582541) (id2583233)]
>> endobj
17840 0 obj <<
-/Names [(id2583337) 10131 0 R (id2583379) 10136 0 R (id2583634) 11042 0 R (id2583759) 9237 0 R (id2583876) 9243 0 R (id2584189) 9244 0 R]
-/Limits [(id2583337) (id2584189)]
+/Names [(id2583824) 9244 0 R (id2584954) 12117 0 R (id2585057) 10580 0 R (id2585271) 10585 0 R (id2585278) 10586 0 R (id2585692) 10498 0 R]
+/Limits [(id2583824) (id2585692)]
>> endobj
17841 0 obj <<
-/Names [(id2584504) 8714 0 R (id2584516) 8715 0 R (id2584561) 8720 0 R (id2584672) 8746 0 R (id2584707) 8751 0 R (id2585096) 10167 0 R]
-/Limits [(id2584504) (id2585096)]
+/Names [(id2585894) 10503 0 R (id2586030) 10569 0 R (id2586166) 10572 0 R (id2586295) 10446 0 R (id2586454) 10457 0 R (id2586496) 10464 0 R]
+/Limits [(id2585894) (id2586496)]
>> endobj
17842 0 obj <<
-/Names [(id2585149) 10168 0 R (id2585341) 10181 0 R (id2586030) 10218 0 R (id2586056) 10219 0 R (id2586118) 10220 0 R (id2586159) 10225 0 R]
-/Limits [(id2585149) (id2586159)]
+/Names [(id2586720) 10423 0 R (id2586772) 8812 0 R (id2587141) 8832 0 R (id2587437) 8833 0 R (id2587461) 8869 0 R (id2588408) 8894 0 R]
+/Limits [(id2586720) (id2588408)]
>> endobj
17843 0 obj <<
-/Names [(id2586336) 10434 0 R (id2586524) 10446 0 R (id2586715) 8812 0 R (id2587085) 8832 0 R (id2587382) 8833 0 R (id2587406) 8869 0 R]
-/Limits [(id2586336) (id2587406)]
+/Names [(id2588642) 8902 0 R (id2588713) 8910 0 R (id2589002) 10269 0 R (id2589051) 10270 0 R (id2589409) 10104 0 R (id2589463) 10485 0 R]
+/Limits [(id2588642) (id2589463)]
>> endobj
17844 0 obj <<
-/Names [(id2588352) 8894 0 R (id2588586) 8902 0 R (id2588657) 8910 0 R (id2588834) 11043 0 R (id2588946) 10977 0 R (id2588978) 10978 0 R]
-/Limits [(id2588352) (id2588978)]
+/Names [(id2589654) 10105 0 R (id2590307) 10890 0 R (id2590346) 10891 0 R (id2590398) 10897 0 R (id2590945) 9318 0 R (id2591232) 9328 0 R]
+/Limits [(id2589654) (id2591232)]
>> endobj
17845 0 obj <<
-/Names [(id2589294) 10917 0 R (id2589383) 10918 0 R (id2589487) 10927 0 R (id2589515) 10928 0 R (id2589544) 10935 0 R (id2589663) 10942 0 R]
-/Limits [(id2589294) (id2589663)]
+/Names [(id2591353) 9334 0 R (id2591551) 9342 0 R (id2591706) 9343 0 R (id2592044) 9365 0 R (id2592175) 9373 0 R (id2592262) 9379 0 R]
+/Limits [(id2591353) (id2592262)]
>> endobj
17846 0 obj <<
-/Names [(id2589677) 10947 0 R (id2589709) 10948 0 R (id2589753) 10949 0 R (id2590124) 9318 0 R (id2590412) 9328 0 R (id2590533) 9334 0 R]
-/Limits [(id2589677) (id2590533)]
+/Names [(id2592385) 9384 0 R (id2592426) 9391 0 R (id2592666) 9397 0 R (id2593162) 10167 0 R (id2593215) 10168 0 R (id2593544) 10491 0 R]
+/Limits [(id2592385) (id2593544)]
>> endobj
17847 0 obj <<
-/Names [(id2590730) 9342 0 R (id2590886) 9343 0 R (id2591223) 9365 0 R (id2591354) 9373 0 R (id2591441) 9379 0 R (id2591564) 9384 0 R]
-/Limits [(id2590730) (id2591564)]
+/Names [(id2593796) 10424 0 R (id2593995) 10558 0 R (id2594006) 10559 0 R (id2594567) 10130 0 R (id2594573) 10131 0 R (id2594615) 10136 0 R]
+/Limits [(id2593796) (id2594615)]
>> endobj
17848 0 obj <<
-/Names [(id2591606) 9391 0 R (id2591845) 9397 0 R (id2591978) 10105 0 R (id2592431) 10423 0 R (id2592812) 10251 0 R (id2592903) 10252 0 R]
-/Limits [(id2591606) (id2592903)]
+/Names [(id2595208) 10147 0 R (id2595356) 10150 0 R (id2595516) 10156 0 R (id2595606) 10251 0 R (id2595697) 10252 0 R (id2596218) 8911 0 R]
+/Limits [(id2595208) (id2596218)]
>> endobj
17849 0 obj <<
-/Names [(id2594003) 10485 0 R (id2594294) 10424 0 R (id2594573) 10147 0 R (id2594721) 10150 0 R (id2594881) 10156 0 R (id2594896) 11881 0 R]
-/Limits [(id2594003) (id2594896)]
+/Names [(id2596798) 8937 0 R (id2596953) 8938 0 R (id2597061) 8945 0 R (id2597194) 8946 0 R (id2597446) 8975 0 R (id2597570) 8980 0 R]
+/Limits [(id2596798) (id2597570)]
>> endobj
17850 0 obj <<
-/Names [(id2595388) 10269 0 R (id2595437) 10270 0 R (id2595708) 10239 0 R (id2596212) 8911 0 R (id2596792) 8937 0 R (id2596947) 8938 0 R]
-/Limits [(id2595388) (id2596947)]
+/Names [(id2597654) 8981 0 R (id2597895) 8997 0 R (id2598272) 9006 0 R (id2598405) 9011 0 R (id2598603) 9016 0 R (id2598734) 9026 0 R]
+/Limits [(id2597654) (id2598734)]
>> endobj
17851 0 obj <<
-/Names [(id2597055) 8945 0 R (id2597188) 8946 0 R (id2597440) 8975 0 R (id2597564) 8980 0 R (id2597648) 8981 0 R (id2597889) 8997 0 R]
-/Limits [(id2597055) (id2597889)]
+/Names [(id2598849) 9031 0 R (id2598947) 9036 0 R (id2599156) 9041 0 R (id2599262) 9046 0 R (id2599391) 9051 0 R (id2599407) 9052 0 R]
+/Limits [(id2598849) (id2599407)]
>> endobj
17852 0 obj <<
-/Names [(id2598266) 9006 0 R (id2598399) 9011 0 R (id2598597) 9016 0 R (id2598728) 9026 0 R (id2598843) 9031 0 R (id2598941) 9036 0 R]
-/Limits [(id2598266) (id2598941)]
+/Names [(id2599909) 9082 0 R (id2600017) 9088 0 R (id2600163) 9093 0 R (id2600184) 9094 0 R (id2600519) 9120 0 R (id2600753) 9133 0 R]
+/Limits [(id2599909) (id2600753)]
>> endobj
17853 0 obj <<
-/Names [(id2599150) 9041 0 R (id2599256) 9046 0 R (id2599385) 9051 0 R (id2599401) 9052 0 R (id2599903) 9082 0 R (id2600011) 9088 0 R]
-/Limits [(id2599150) (id2600011)]
+/Names [(id2600943) 9142 0 R (id2601051) 9147 0 R (id2601289) 9163 0 R (id2601382) 9170 0 R (id2601415) 9172 0 R (id2601460) 9173 0 R]
+/Limits [(id2600943) (id2601460)]
>> endobj
17854 0 obj <<
-/Names [(id2600157) 9093 0 R (id2600178) 9094 0 R (id2600513) 9120 0 R (id2600747) 9133 0 R (id2600937) 9142 0 R (id2601045) 9147 0 R]
-/Limits [(id2600157) (id2601045)]
+/Names [(id2601494) 9179 0 R (id2601509) 9180 0 R (id2601526) 9181 0 R (id2601657) 9190 0 R (id2601919) 9200 0 R (id2601955) 9207 0 R]
+/Limits [(id2601494) (id2601955)]
>> endobj
17855 0 obj <<
-/Names [(id2601283) 9163 0 R (id2601376) 9170 0 R (id2601409) 9172 0 R (id2601454) 9173 0 R (id2601488) 9179 0 R (id2601503) 9180 0 R]
-/Limits [(id2601283) (id2601503)]
+/Names [(id2602090) 9214 0 R (id2602116) 9216 0 R (id2602122) 9217 0 R (id2602161) 9218 0 R (id2602207) 10181 0 R (id2602896) 10218 0 R]
+/Limits [(id2602090) (id2602896)]
>> endobj
17856 0 obj <<
-/Names [(id2601520) 9181 0 R (id2601651) 9190 0 R (id2601913) 9200 0 R (id2601949) 9207 0 R (id2602084) 9214 0 R (id2602110) 9216 0 R]
-/Limits [(id2601520) (id2602110)]
+/Names [(id2602922) 10219 0 R (id2602984) 10220 0 R (id2603025) 10225 0 R (id2603299) 10512 0 R (id2603340) 10519 0 R (id2603567) 10524 0 R]
+/Limits [(id2602922) (id2603567)]
>> endobj
17857 0 obj <<
-/Names [(id2602116) 9217 0 R (id2602155) 9218 0 R (id2602441) 10983 0 R (id2603028) 11006 0 R (id2603176) 10964 0 R (id2603302) 10558 0 R]
-/Limits [(id2602116) (id2603302)]
+/Names [(id2603580) 10525 0 R (id2603661) 10530 0 R (id2603702) 10531 0 R (id2603770) 10532 0 R (id2603936) 10546 0 R (id2603948) 10547 0 R]
+/Limits [(id2603580) (id2603948)]
>> endobj
17858 0 obj <<
-/Names [(id2603313) 10559 0 R (id2603434) 10569 0 R (id2603552) 10512 0 R (id2603594) 10519 0 R (id2603820) 10524 0 R (id2603833) 10525 0 R]
-/Limits [(id2603313) (id2603833)]
+/Names [(id2604007) 10906 0 R (id2604436) 10917 0 R (id2604476) 10970 0 R (id2604591) 10977 0 R (id2604622) 10978 0 R (id2604950) 10492 0 R]
+/Limits [(id2604007) (id2604950)]
>> endobj
17859 0 obj <<
-/Names [(id2603914) 10530 0 R (id2603955) 10531 0 R (id2604023) 10532 0 R (id2604189) 10546 0 R (id2604201) 10547 0 R (id2604367) 10572 0 R]
-/Limits [(id2603914) (id2604367)]
+/Names [(id2605130) 10497 0 R (id2605430) 10257 0 R (id2605477) 10258 0 R (id2605607) 10263 0 R (id2605660) 10264 0 R (id2605883) 10277 0 R]
+/Limits [(id2605130) (id2605883)]
>> endobj
17860 0 obj <<
-/Names [(id2604421) 10580 0 R (id2604692) 10780 0 R (id2604746) 10781 0 R (id2604827) 10787 0 R (id2605027) 10457 0 R (id2605069) 10464 0 R]
-/Limits [(id2604421) (id2605069)]
+/Names [(id2606040) 10283 0 R (id2606119) 10284 0 R (id2606180) 10291 0 R (id2606186) 10292 0 R (id2606305) 10293 0 R (id2606460) 10299 0 R]
+/Limits [(id2606040) (id2606460)]
>> endobj
17861 0 obj <<
-/Names [(id2605191) 10497 0 R (id2605231) 10498 0 R (id2605433) 10503 0 R (id2605620) 10257 0 R (id2605667) 10258 0 R (id2605797) 10263 0 R]
-/Limits [(id2605191) (id2605797)]
+/Names [(id2606550) 10300 0 R (id2606953) 10312 0 R (id2607069) 10320 0 R (id2607220) 10336 0 R (id2607466) 10341 0 R (id2607825) 10350 0 R]
+/Limits [(id2606550) (id2607825)]
>> endobj
17862 0 obj <<
-/Names [(id2605850) 10264 0 R (id2605889) 10277 0 R (id2606046) 10283 0 R (id2606125) 10284 0 R (id2606186) 10291 0 R (id2606192) 10292 0 R]
-/Limits [(id2605850) (id2606192)]
+/Names [(id2607832) 10352 0 R (id2608026) 10363 0 R (id2608144) 10375 0 R (id2608190) 10376 0 R (id2608362) 10378 0 R (id2608698) 10388 0 R]
+/Limits [(id2607832) (id2608698)]
>> endobj
17863 0 obj <<
-/Names [(id2606311) 10293 0 R (id2606466) 10299 0 R (id2606556) 10300 0 R (id2606958) 10312 0 R (id2607072) 10320 0 R (id2607222) 10336 0 R]
-/Limits [(id2606311) (id2607222)]
+/Names [(id2608818) 10397 0 R (id2608870) 10403 0 R (id2608914) 10404 0 R (id2608951) 10405 0 R (id2609236) 11050 0 R (id2609286) 11051 0 R]
+/Limits [(id2608818) (id2609286)]
>> endobj
17864 0 obj <<
-/Names [(id2607468) 10341 0 R (id2607823) 10350 0 R (id2607829) 10352 0 R (id2608023) 10363 0 R (id2608142) 10375 0 R (id2608189) 10376 0 R]
-/Limits [(id2607468) (id2608189)]
+/Names [(id2609373) 11066 0 R (id2609407) 11067 0 R (id2609538) 11068 0 R (id2609662) 11073 0 R (id2609917) 10964 0 R (id2610042) 11074 0 R]
+/Limits [(id2609373) (id2610042)]
>> endobj
17865 0 obj <<
-/Names [(id2608360) 10378 0 R (id2608696) 10388 0 R (id2608817) 10397 0 R (id2608868) 10403 0 R (id2608912) 10404 0 R (id2608949) 10405 0 R]
-/Limits [(id2608360) (id2608949)]
+/Names [(id2610149) 11079 0 R (id2610281) 11080 0 R (id2610352) 11085 0 R (id2610440) 11086 0 R (id2610496) 11087 0 R (id2610701) 11132 0 R]
+/Limits [(id2610149) (id2610701)]
>> endobj
17866 0 obj <<
-/Names [(id2609142) 10890 0 R (id2609180) 10891 0 R (id2609230) 10897 0 R (id2609556) 11068 0 R (id2609824) 10880 0 R (id2610083) 10906 0 R]
-/Limits [(id2609142) (id2610083)]
+/Names [(id2610711) 11133 0 R (id2610915) 11042 0 R (id2611091) 11043 0 R (id2611271) 10880 0 R (id2611359) 10918 0 R (id2611462) 10927 0 R]
+/Limits [(id2610711) (id2611462)]
>> endobj
17867 0 obj <<
-/Names [(id2610435) 10970 0 R (id2610608) 10885 0 R (id2611124) 10771 0 R (id2611238) 11073 0 R (id2611332) 11074 0 R (id2611440) 11079 0 R]
-/Limits [(id2610435) (id2611440)]
+/Names [(id2611491) 10928 0 R (id2611520) 10935 0 R (id2611638) 10942 0 R (id2611652) 10947 0 R (id2611684) 10948 0 R (id2611729) 10949 0 R]
+/Limits [(id2611491) (id2611729)]
>> endobj
17868 0 obj <<
-/Names [(id2611571) 11080 0 R (id2611642) 11085 0 R (id2611730) 11086 0 R (id2611787) 11087 0 R (id2612473) 9402 0 R (id2612659) 9407 0 R]
-/Limits [(id2611571) (id2612659)]
+/Names [(id2611864) 10771 0 R (id2612041) 10434 0 R (id2612476) 9402 0 R (id2612663) 9407 0 R (id2612701) 9408 0 R (id2612812) 9416 0 R]
+/Limits [(id2611864) (id2612812)]
>> endobj
17869 0 obj <<
-/Names [(id2612697) 9408 0 R (id2612808) 9416 0 R (id2612960) 9417 0 R (id2613092) 9426 0 R (id2613293) 9448 0 R (id2613348) 9449 0 R]
-/Limits [(id2612697) (id2613348)]
+/Names [(id2612963) 9417 0 R (id2613096) 9426 0 R (id2613297) 9448 0 R (id2613351) 9449 0 R (id2613525) 9457 0 R (id2613845) 9472 0 R]
+/Limits [(id2612963) (id2613845)]
>> endobj
17870 0 obj <<
-/Names [(id2613522) 9457 0 R (id2613842) 9472 0 R (id2614059) 9477 0 R (id2614071) 9478 0 R (id2614135) 9484 0 R (id2614236) 9485 0 R]
-/Limits [(id2613522) (id2614236)]
+/Names [(id2614062) 9477 0 R (id2614075) 9478 0 R (id2614138) 9484 0 R (id2614239) 9485 0 R (id2614492) 9495 0 R (id2614756) 9496 0 R]
+/Limits [(id2614062) (id2614756)]
>> endobj
17871 0 obj <<
-/Names [(id2614488) 9495 0 R (id2614752) 9496 0 R (id2615036) 9518 0 R (id2615380) 9536 0 R (id2615499) 9552 0 R (id2615578) 9562 0 R]
-/Limits [(id2614488) (id2615578)]
+/Names [(id2615040) 9518 0 R (id2615383) 9536 0 R (id2615502) 9552 0 R (id2615582) 9562 0 R (id2615598) 9563 0 R (id2615654) 9565 0 R]
+/Limits [(id2615040) (id2615654)]
>> endobj
17872 0 obj <<
-/Names [(id2615594) 9563 0 R (id2615651) 9565 0 R (id2615694) 9573 0 R (id2615770) 9582 0 R (id2615787) 9583 0 R (id2615905) 9592 0 R]
-/Limits [(id2615594) (id2615905)]
+/Names [(id2615698) 9573 0 R (id2615773) 9582 0 R (id2615790) 9583 0 R (id2615909) 9592 0 R (id2615975) 9600 0 R (id2616060) 9602 0 R]
+/Limits [(id2615698) (id2616060)]
>> endobj
17873 0 obj <<
-/Names [(id2615971) 9600 0 R (id2616056) 9602 0 R (id2616100) 9607 0 R (id2616165) 9608 0 R (id2616180) 9609 0 R (id2616216) 9614 0 R]
-/Limits [(id2615971) (id2616216)]
+/Names [(id2616103) 9607 0 R (id2616169) 9608 0 R (id2616183) 9609 0 R (id2616219) 9614 0 R (id2616237) 9615 0 R (id2616278) 9616 0 R]
+/Limits [(id2616103) (id2616278)]
>> endobj
17874 0 obj <<
-/Names [(id2616233) 9615 0 R (id2616274) 9616 0 R (id2616357) 9622 0 R (id2616377) 9623 0 R (id2616469) 9630 0 R (id2616620) 9653 0 R]
-/Limits [(id2616233) (id2616620)]
+/Names [(id2616360) 9622 0 R (id2616381) 9623 0 R (id2616472) 9630 0 R (id2616624) 9653 0 R (id2616858) 9664 0 R (id2616983) 9670 0 R]
+/Limits [(id2616360) (id2616983)]
>> endobj
17875 0 obj <<
-/Names [(id2616851) 9664 0 R (id2616976) 9670 0 R (id2617002) 9671 0 R (id2617065) 9676 0 R (id2617366) 9691 0 R (id2617588) 9697 0 R]
-/Limits [(id2616851) (id2617588)]
+/Names [(id2617009) 9671 0 R (id2617072) 9676 0 R (id2617374) 9691 0 R (id2617596) 9697 0 R (id2617733) 9698 0 R (id2617872) 9707 0 R]
+/Limits [(id2617009) (id2617872)]
>> endobj
17876 0 obj <<
-/Names [(id2617725) 9698 0 R (id2617865) 9707 0 R (id2618014) 9717 0 R (id2618134) 9725 0 R (id2618219) 9732 0 R (id2618275) 9740 0 R]
-/Limits [(id2617725) (id2618275)]
+/Names [(id2618021) 9717 0 R (id2618142) 9725 0 R (id2618226) 9732 0 R (id2618283) 9740 0 R (id2618527) 9745 0 R (id2618705) 9754 0 R]
+/Limits [(id2618021) (id2618705)]
>> endobj
17877 0 obj <<
-/Names [(id2618519) 9745 0 R (id2618698) 9754 0 R (id2618874) 9759 0 R (id2618982) 9760 0 R (id2619117) 9765 0 R (id2619338) 9770 0 R]
-/Limits [(id2618519) (id2619338)]
+/Names [(id2618881) 9759 0 R (id2618989) 9760 0 R (id2619124) 9765 0 R (id2619345) 9770 0 R (id2620334) 9816 0 R (id2620481) 9821 0 R]
+/Limits [(id2618881) (id2620481)]
>> endobj
17878 0 obj <<
-/Names [(id2620326) 9816 0 R (id2620473) 9821 0 R (id2620686) 9822 0 R (id2620756) 9823 0 R (id2620824) 9828 0 R (id2620876) 9829 0 R]
-/Limits [(id2620326) (id2620876)]
+/Names [(id2620694) 9822 0 R (id2620763) 9823 0 R (id2620831) 9828 0 R (id2620883) 9829 0 R (id2621002) 9836 0 R (id2621182) 9845 0 R]
+/Limits [(id2620694) (id2621182)]
>> endobj
17879 0 obj <<
-/Names [(id2620995) 9836 0 R (id2621174) 9845 0 R (id2621245) 9852 0 R (id2621287) 9853 0 R (id2621327) 9854 0 R (id2621405) 9871 0 R]
-/Limits [(id2620995) (id2621405)]
+/Names [(id2621253) 9852 0 R (id2621295) 9853 0 R (id2621334) 9854 0 R (id2621412) 9871 0 R (id2621571) 9879 0 R (id2621702) 9895 0 R]
+/Limits [(id2621253) (id2621702)]
>> endobj
17880 0 obj <<
-/Names [(id2621563) 9879 0 R (id2621695) 9895 0 R (id2621804) 9902 0 R (id2621890) 9903 0 R (id2622010) 9912 0 R (id2622498) 9941 0 R]
-/Limits [(id2621563) (id2622498)]
+/Names [(id2621811) 9902 0 R (id2621897) 9903 0 R (id2622018) 9912 0 R (id2622506) 9941 0 R (id2622543) 9947 0 R (id2622599) 9948 0 R]
+/Limits [(id2621811) (id2622599)]
>> endobj
17881 0 obj <<
-/Names [(id2622535) 9947 0 R (id2622592) 9948 0 R (id2622635) 9953 0 R (id2622781) 9954 0 R (id2622931) 9959 0 R (id2623000) 9964 0 R]
-/Limits [(id2622535) (id2623000)]
+/Names [(id2622642) 9953 0 R (id2622788) 9954 0 R (id2622938) 9959 0 R (id2623008) 9964 0 R (id2623050) 9965 0 R (id2623066) 9966 0 R]
+/Limits [(id2622642) (id2623066)]
>> endobj
17882 0 obj <<
-/Names [(id2623043) 9965 0 R (id2623058) 9966 0 R (id2623279) 9976 0 R (id2623350) 9977 0 R (id2623440) 9982 0 R (id2623539) 9983 0 R]
-/Limits [(id2623043) (id2623539)]
+/Names [(id2623287) 9976 0 R (id2623357) 9977 0 R (id2623447) 9982 0 R (id2623546) 9983 0 R (id2623579) 9988 0 R (id2623871) 10001 0 R]
+/Limits [(id2623287) (id2623871)]
>> endobj
17883 0 obj <<
-/Names [(id2623572) 9988 0 R (id2623863) 10001 0 R (id2623927) 10003 0 R (id2623933) 10004 0 R (id2624007) 10021 0 R (id2624044) 10022 0 R]
-/Limits [(id2623572) (id2624044)]
+/Names [(id2623934) 10003 0 R (id2623941) 10004 0 R (id2624014) 10021 0 R (id2624051) 10022 0 R (id2624128) 10023 0 R (id2624152) 10028 0 R]
+/Limits [(id2623934) (id2624152)]
>> endobj
17884 0 obj <<
-/Names [(id2624120) 10023 0 R (id2624144) 10028 0 R (id2624232) 10029 0 R (id2624272) 10030 0 R (id2624311) 10035 0 R (id2624348) 10036 0 R]
-/Limits [(id2624120) (id2624348)]
+/Names [(id2624239) 10029 0 R (id2624279) 10030 0 R (id2624318) 10035 0 R (id2624355) 10036 0 R (id2624391) 10037 0 R (id2624426) 10038 0 R]
+/Limits [(id2624239) (id2624426)]
>> endobj
17885 0 obj <<
-/Names [(id2624384) 10037 0 R (id2624418) 10038 0 R (id2624461) 10039 0 R (id2624487) 10044 0 R (id2624533) 10045 0 R (id2624817) 10067 0 R]
-/Limits [(id2624384) (id2624817)]
+/Names [(id2624468) 10039 0 R (id2624494) 10044 0 R (id2624540) 10045 0 R (id2624825) 10067 0 R (id2624882) 10068 0 R (id2624932) 10075 0 R]
+/Limits [(id2624468) (id2624932)]
>> endobj
17886 0 obj <<
-/Names [(id2624875) 10068 0 R (id2624925) 10075 0 R (id2625010) 10076 0 R (id2625083) 10077 0 R (id2625138) 10078 0 R (id2625506) 10607 0 R]
-/Limits [(id2624875) (id2625506)]
+/Names [(id2625017) 10076 0 R (id2625090) 10077 0 R (id2625145) 10078 0 R (id2625517) 10607 0 R (id2625692) 10608 0 R (id2625879) 10625 0 R]
+/Limits [(id2625017) (id2625879)]
>> endobj
17887 0 obj <<
-/Names [(id2625681) 10608 0 R (id2625868) 10625 0 R (id2626144) 10649 0 R (id2626178) 10650 0 R (id2626267) 10651 0 R (id2626465) 10666 0 R]
-/Limits [(id2625681) (id2626465)]
+/Names [(id2626156) 10649 0 R (id2626189) 10650 0 R (id2626278) 10651 0 R (id2626476) 10666 0 R (id2626525) 10674 0 R (id2626569) 10675 0 R]
+/Limits [(id2626156) (id2626569)]
>> endobj
17888 0 obj <<
-/Names [(id2626514) 10674 0 R (id2626558) 10675 0 R (id2626626) 10676 0 R (id2626765) 10682 0 R (id2626837) 10688 0 R (id2626869) 10689 0 R]
-/Limits [(id2626514) (id2626869)]
+/Names [(id2626638) 10676 0 R (id2626776) 10682 0 R (id2626848) 10688 0 R (id2626880) 10689 0 R (id2626989) 10690 0 R (id2627034) 10695 0 R]
+/Limits [(id2626638) (id2627034)]
>> endobj
17889 0 obj <<
-/Names [(id2626978) 10690 0 R (id2627022) 10695 0 R (id2627560) 11050 0 R (id2627610) 11051 0 R (id2627699) 11066 0 R (id2627734) 11067 0 R]
-/Limits [(id2626978) (id2627734)]
+/Names [(id2627468) 10780 0 R (id2627523) 10781 0 R (id2627604) 10787 0 R (id2627853) 10885 0 R (id2628325) 10716 0 R (id2628796) 10732 0 R]
+/Limits [(id2627468) (id2628796)]
>> endobj
17890 0 obj <<
-/Names [(id2628315) 10716 0 R (id2628786) 10732 0 R (id2628796) 10733 0 R (id2628856) 10734 0 R (id2629024) 10743 0 R (id2629142) 10759 0 R]
-/Limits [(id2628315) (id2629142)]
+/Names [(id2628806) 10733 0 R (id2628866) 10734 0 R (id2629034) 10743 0 R (id2629152) 10759 0 R (id2629863) 10809 0 R (id2629886) 10814 0 R]
+/Limits [(id2628806) (id2629886)]
>> endobj
17891 0 obj <<
-/Names [(id2629868) 10809 0 R (id2629891) 10814 0 R (id2629918) 10815 0 R (id2630149) 10824 0 R (id2630204) 10830 0 R (id2630296) 10836 0 R]
-/Limits [(id2629868) (id2630296)]
+/Names [(id2629913) 10815 0 R (id2630144) 10824 0 R (id2630199) 10830 0 R (id2630291) 10836 0 R (id2630491) 10837 0 R (id2630534) 10843 0 R]
+/Limits [(id2629913) (id2630534)]
>> endobj
17892 0 obj <<
-/Names [(id2630495) 10837 0 R (id2630538) 10843 0 R (id2630583) 10848 0 R (id2630620) 10849 0 R (id2630659) 10854 0 R (id2630670) 10855 0 R]
-/Limits [(id2630495) (id2630670)]
+/Names [(id2630579) 10848 0 R (id2630615) 10849 0 R (id2630655) 10854 0 R (id2630666) 10855 0 R (id2630755) 10860 0 R (id2630893) 10983 0 R]
+/Limits [(id2630579) (id2630893)]
>> endobj
17893 0 obj <<
-/Names [(id2630760) 10860 0 R (id2631010) 11017 0 R (id2631146) 11024 0 R (id2631152) 11025 0 R (id2631281) 11140 0 R (id2631946) 11094 0 R]
-/Limits [(id2630760) (id2631946)]
+/Names [(id2631484) 11006 0 R (id2631826) 11017 0 R (id2631966) 11024 0 R (id2631972) 11025 0 R (id2632298) 11140 0 R (id2632391) 11290 0 R]
+/Limits [(id2631484) (id2632391)]
>> endobj
17894 0 obj <<
-/Names [(id2632025) 11095 0 R (id2632167) 11102 0 R (id2632205) 11103 0 R (id2632302) 11132 0 R (id2632312) 11133 0 R (id2632693) 11290 0 R]
-/Limits [(id2632025) (id2632693)]
+/Names [(id2632522) 11291 0 R (id2632532) 11292 0 R (id2632543) 11293 0 R (id2632781) 11094 0 R (id2632860) 11095 0 R (id2632999) 11102 0 R]
+/Limits [(id2632522) (id2632999)]
>> endobj
17895 0 obj <<
-/Names [(id2632841) 11291 0 R (id2632851) 11292 0 R (id2632862) 11293 0 R (id2633156) 11317 0 R (id2633201) 11318 0 R (id2633379) 11324 0 R]
-/Limits [(id2632841) (id2633379)]
+/Names [(id2633037) 11103 0 R (id2633276) 11317 0 R (id2633321) 11318 0 R (id2633499) 11324 0 R (id2633807) 11413 0 R (id2634343) 11196 0 R]
+/Limits [(id2633037) (id2634343)]
>> endobj
17896 0 obj <<
-/Names [(id2633674) 11413 0 R (id2633919) 11697 0 R (id2634378) 11196 0 R (id2635198) 11646 0 R (id2635251) 11647 0 R (id2635341) 11648 0 R]
-/Limits [(id2633674) (id2635341)]
+/Names [(id2634829) 11635 0 R (id2634882) 11636 0 R (id2635132) 11646 0 R (id2635184) 11647 0 R (id2635274) 11648 0 R (id2635334) 11655 0 R]
+/Limits [(id2634829) (id2635334)]
>> endobj
17897 0 obj <<
-/Names [(id2635401) 11655 0 R (id2635642) 11669 0 R (id2635665) 11670 0 R (id2635703) 11671 0 R (id2635926) 11418 0 R (id2636094) 11419 0 R]
-/Limits [(id2635401) (id2636094)]
+/Names [(id2635575) 11669 0 R (id2635598) 11670 0 R (id2635636) 11671 0 R (id2635899) 11418 0 R (id2636067) 11419 0 R (id2636126) 11424 0 R]
+/Limits [(id2635575) (id2636126)]
>> endobj
17898 0 obj <<
-/Names [(id2636153) 11424 0 R (id2636199) 11425 0 R (id2636364) 11498 0 R (id2636520) 11504 0 R (id2637064) 11480 0 R (id2637488) 11561 0 R]
-/Limits [(id2636153) (id2637488)]
+/Names [(id2636172) 11425 0 R (id2636328) 11498 0 R (id2636482) 11504 0 R (id2637029) 11480 0 R (id2637420) 11561 0 R (id2637812) 11479 0 R]
+/Limits [(id2636172) (id2637812)]
>> endobj
17899 0 obj <<
-/Names [(id2637718) 11479 0 R (id2638015) 11426 0 R (id2638257) 11438 0 R (id2638343) 11446 0 R (id2639041) 11345 0 R (id2639171) 11354 0 R]
-/Limits [(id2637718) (id2639171)]
+/Names [(id2638115) 11426 0 R (id2638357) 11438 0 R (id2638444) 11446 0 R (id2639036) 11345 0 R (id2639166) 11354 0 R (id2639194) 11355 0 R]
+/Limits [(id2638115) (id2639194)]
>> endobj
17900 0 obj <<
-/Names [(id2639199) 11355 0 R (id2639570) 11356 0 R (id2639668) 11364 0 R (id2639832) 11373 0 R (id2639844) 11375 0 R (id2640244) 11381 0 R]
-/Limits [(id2639199) (id2640244)]
+/Names [(id2639565) 11356 0 R (id2639663) 11364 0 R (id2639827) 11373 0 R (id2639838) 11375 0 R (id2640238) 11381 0 R (id2640402) 11387 0 R]
+/Limits [(id2639565) (id2640402)]
>> endobj
17901 0 obj <<
-/Names [(id2640407) 11387 0 R (id2640497) 11550 0 R (id2641071) 11635 0 R (id2641124) 11636 0 R (id2641374) 11472 0 R (id2641393) 11473 0 R]
-/Limits [(id2640407) (id2641393)]
+/Names [(id2641366) 11472 0 R (id2641386) 11473 0 R (id2641446) 11510 0 R (id2641459) 11511 0 R (id2641520) 11517 0 R (id2641624) 11522 0 R]
+/Limits [(id2641366) (id2641624)]
>> endobj
17902 0 obj <<
-/Names [(id2641461) 11510 0 R (id2641475) 11511 0 R (id2641537) 11517 0 R (id2641642) 11522 0 R (id2641699) 11523 0 R (id2641756) 11524 0 R]
-/Limits [(id2641461) (id2641756)]
+/Names [(id2641681) 11523 0 R (id2641738) 11524 0 R (id2641802) 11529 0 R (id2641849) 11530 0 R (id2641869) 11531 0 R (id2641905) 11550 0 R]
+/Limits [(id2641681) (id2641905)]
>> endobj
17903 0 obj <<
-/Names [(id2641820) 11529 0 R (id2641866) 11530 0 R (id2641886) 11531 0 R (id2642008) 11712 0 R (id2642170) 11447 0 R (id2642775) 11683 0 R]
-/Limits [(id2641820) (id2642775)]
+/Names [(id2642165) 11447 0 R (id2642662) 11718 0 R (id2642798) 11723 0 R (id2642920) 11728 0 R (id2643072) 11739 0 R (id2643131) 11768 0 R]
+/Limits [(id2642165) (id2643131)]
>> endobj
17904 0 obj <<
-/Names [(id2642869) 11887 0 R (id2642875) 11888 0 R (id2642993) 11889 0 R (id2643049) 11895 0 R (id2643136) 11896 0 R (id2643142) 11897 0 R]
-/Limits [(id2642869) (id2643142)]
+/Names [(id2643172) 11769 0 R (id2643186) 11776 0 R (id2643223) 11777 0 R (id2643371) 11788 0 R (id2643481) 11697 0 R (id2644435) 11712 0 R]
+/Limits [(id2643172) (id2644435)]
>> endobj
17905 0 obj <<
-/Names [(id2643230) 11903 0 R (id2643256) 11904 0 R (id2643309) 11905 0 R (id2643334) 11911 0 R (id2643392) 11913 0 R (id2643459) 11919 0 R]
-/Limits [(id2643230) (id2643459)]
+/Names [(id2644793) 11683 0 R (id2645006) 11887 0 R (id2645012) 11888 0 R (id2645129) 11889 0 R (id2645186) 11895 0 R (id2645305) 11812 0 R]
+/Limits [(id2644793) (id2645305)]
>> endobj
17906 0 obj <<
-/Names [(id2643481) 11920 0 R (id2643624) 11935 0 R (id2643652) 11945 0 R (id2643729) 11950 0 R (id2643766) 11955 0 R (id2643948) 11769 0 R]
-/Limits [(id2643481) (id2643948)]
+/Names [(id2645521) 11821 0 R (id2645622) 11826 0 R (id2645744) 11831 0 R (id2646204) 11896 0 R (id2646210) 11897 0 R (id2646294) 11903 0 R]
+/Limits [(id2645521) (id2646294)]
>> endobj
17907 0 obj <<
-/Names [(id2643962) 11776 0 R (id2643998) 11777 0 R (id2644144) 11788 0 R (id2644218) 11789 0 R (id2644358) 11794 0 R (id2644596) 11803 0 R]
-/Limits [(id2643962) (id2644596)]
+/Names [(id2646321) 11904 0 R (id2646373) 11905 0 R (id2646398) 11911 0 R (id2646456) 11913 0 R (id2646524) 11919 0 R (id2646545) 11920 0 R]
+/Limits [(id2646321) (id2646545)]
>> endobj
17908 0 obj <<
-/Names [(id2644660) 11804 0 R (id2644689) 11805 0 R (id2644736) 11811 0 R (id2645318) 11739 0 R (id2645638) 11718 0 R (id2645774) 11723 0 R]
-/Limits [(id2644660) (id2645774)]
+/Names [(id2646688) 11935 0 R (id2646716) 11945 0 R (id2646795) 11950 0 R (id2646832) 11955 0 R (id2646869) 11956 0 R (id2646887) 11957 0 R]
+/Limits [(id2646688) (id2646887)]
>> endobj
17909 0 obj <<
-/Names [(id2645896) 11728 0 R (id2646057) 11847 0 R (id2646097) 11848 0 R (id2646239) 11857 0 R (id2646283) 11858 0 R (id2646390) 11812 0 R]
-/Limits [(id2645896) (id2646390)]
+/Names [(id2646929) 11958 0 R (id2646962) 11964 0 R (id2646979) 11965 0 R (id2646998) 11967 0 R (id2647092) 11973 0 R (id2647294) 11789 0 R]
+/Limits [(id2646929) (id2647294)]
>> endobj
17910 0 obj <<
-/Names [(id2646604) 11821 0 R (id2646704) 11826 0 R (id2646826) 11831 0 R (id2647322) 12084 0 R (id2647415) 12090 0 R (id2648887) 11973 0 R]
-/Limits [(id2646604) (id2648887)]
+/Names [(id2647436) 11794 0 R (id2647680) 11803 0 R (id2647745) 11804 0 R (id2647774) 11805 0 R (id2647821) 11811 0 R (id2648009) 11857 0 R]
+/Limits [(id2647436) (id2648009)]
>> endobj
17911 0 obj <<
-/Names [(id2648985) 11974 0 R (id2649438) 12064 0 R (id2649917) 11864 0 R (id2649923) 11865 0 R (id2650005) 11956 0 R (id2650023) 11957 0 R]
-/Limits [(id2648985) (id2650023)]
+/Names [(id2648291) 11847 0 R (id2648330) 11848 0 R (id2648474) 11858 0 R (id2648535) 11864 0 R (id2648541) 11865 0 R (id2648703) 11974 0 R]
+/Limits [(id2648291) (id2648703)]
>> endobj
17912 0 obj <<
-/Names [(id2650065) 11958 0 R (id2650098) 11964 0 R (id2650115) 11965 0 R (id2650134) 11967 0 R (idmap-gid2sid) 7655 0 R (idmap-sid2gid) 7645 0 R]
-/Limits [(id2650065) (idmap-sid2gid)]
+/Names [(id2649629) 12064 0 R (id2649824) 12084 0 R (id2649917) 12090 0 R (id2650880) 12058 0 R (idmap-gid2sid) 7655 0 R (idmap-sid2gid) 7645 0 R]
+/Limits [(id2649629) (idmap-sid2gid)]
>> endobj
17913 0 obj <<
/Names [(idmap-sid2uid) 7309 0 R (idmap-store-gid2sid) 7660 0 R (idmap-uid2sid) 7310 0 R (idmapadsdms) 8057 0 R (idmapadsridDMS) 8085 0 R (idmapbackend) 7351 0 R]
@@ -121880,7 +121894,7 @@
/Limits [(page.11) (page.114)]
>> endobj
18080 0 obj <<
-/Names [(page.115) 6652 0 R (page.116) 6659 0 R (page.117) 6664 0 R (page.118) 6672 0 R (page.119) 6680 0 R (page.12) 5579 0 R]
+/Names [(page.115) 6652 0 R (page.116) 6659 0 R (page.117) 6664 0 R (page.118) 6672 0 R (page.119) 6680 0 R (page.12) 5578 0 R]
/Limits [(page.115) (page.12)]
>> endobj
18081 0 obj <<
@@ -121888,7 +121902,7 @@
/Limits [(page.120) (page.125)]
>> endobj
18082 0 obj <<
-/Names [(page.126) 6760 0 R (page.127) 6765 0 R (page.128) 6777 0 R (page.129) 6793 0 R (page.13) 5588 0 R (page.130) 6805 0 R]
+/Names [(page.126) 6760 0 R (page.127) 6765 0 R (page.128) 6777 0 R (page.129) 6793 0 R (page.13) 5587 0 R (page.130) 6805 0 R]
/Limits [(page.126) (page.130)]
>> endobj
18083 0 obj <<
@@ -123273,99 +123287,99 @@
>> endobj
18428 0 obj <<
/Kids [17774 0 R 17775 0 R 17776 0 R 17777 0 R 17778 0 R 17779 0 R]
-/Limits [(id2420472) (id2487036)]
+/Limits [(id2419963) (id2490991)]
>> endobj
18429 0 obj <<
/Kids [17780 0 R 17781 0 R 17782 0 R 17783 0 R 17784 0 R 17785 0 R]
-/Limits [(id2487610) (id2506776)]
+/Limits [(id2492314) (id2508209)]
>> endobj
18430 0 obj <<
/Kids [17786 0 R 17787 0 R 17788 0 R 17789 0 R 17790 0 R 17791 0 R]
-/Limits [(id2507300) (id2514368)]
+/Limits [(id2508432) (id2514154)]
>> endobj
18431 0 obj <<
/Kids [17792 0 R 17793 0 R 17794 0 R 17795 0 R 17796 0 R 17797 0 R]
-/Limits [(id2514784) (id2526286)]
+/Limits [(id2514376) (id2525002)]
>> endobj
18432 0 obj <<
/Kids [17798 0 R 17799 0 R 17800 0 R 17801 0 R 17802 0 R 17803 0 R]
-/Limits [(id2526362) (id2537748)]
+/Limits [(id2525238) (id2537837)]
>> endobj
18433 0 obj <<
/Kids [17804 0 R 17805 0 R 17806 0 R 17807 0 R 17808 0 R 17809 0 R]
-/Limits [(id2537835) (id2550641)]
+/Limits [(id2538056) (id2550875)]
>> endobj
18434 0 obj <<
/Kids [17810 0 R 17811 0 R 17812 0 R 17813 0 R 17814 0 R 17815 0 R]
-/Limits [(id2550721) (id2561394)]
+/Limits [(id2551118) (id2561340)]
>> endobj
18435 0 obj <<
/Kids [17816 0 R 17817 0 R 17818 0 R 17819 0 R 17820 0 R 17821 0 R]
-/Limits [(id2561816) (id2568068)]
+/Limits [(id2561385) (id2567986)]
>> endobj
18436 0 obj <<
/Kids [17822 0 R 17823 0 R 17824 0 R 17825 0 R 17826 0 R 17827 0 R]
-/Limits [(id2568419) (id2574595)]
+/Limits [(id2568072) (id2574320)]
>> endobj
18437 0 obj <<
/Kids [17828 0 R 17829 0 R 17830 0 R 17831 0 R 17832 0 R 17833 0 R]
-/Limits [(id2574722) (id2579430)]
+/Limits [(id2574542) (id2578788)]
>> endobj
18438 0 obj <<
/Kids [17834 0 R 17835 0 R 17836 0 R 17837 0 R 17838 0 R 17839 0 R]
-/Limits [(id2579476) (id2583331)]
+/Limits [(id2579026) (id2583233)]
>> endobj
18439 0 obj <<
/Kids [17840 0 R 17841 0 R 17842 0 R 17843 0 R 17844 0 R 17845 0 R]
-/Limits [(id2583337) (id2589663)]
+/Limits [(id2583824) (id2592262)]
>> endobj
18440 0 obj <<
/Kids [17846 0 R 17847 0 R 17848 0 R 17849 0 R 17850 0 R 17851 0 R]
-/Limits [(id2589677) (id2597889)]
+/Limits [(id2592385) (id2599407)]
>> endobj
18441 0 obj <<
/Kids [17852 0 R 17853 0 R 17854 0 R 17855 0 R 17856 0 R 17857 0 R]
-/Limits [(id2598266) (id2603302)]
+/Limits [(id2599909) (id2603948)]
>> endobj
18442 0 obj <<
/Kids [17858 0 R 17859 0 R 17860 0 R 17861 0 R 17862 0 R 17863 0 R]
-/Limits [(id2603313) (id2607222)]
+/Limits [(id2604007) (id2609286)]
>> endobj
18443 0 obj <<
/Kids [17864 0 R 17865 0 R 17866 0 R 17867 0 R 17868 0 R 17869 0 R]
-/Limits [(id2607468) (id2613348)]
+/Limits [(id2609373) (id2613845)]
>> endobj
18444 0 obj <<
/Kids [17870 0 R 17871 0 R 17872 0 R 17873 0 R 17874 0 R 17875 0 R]
-/Limits [(id2613522) (id2617588)]
+/Limits [(id2614062) (id2617872)]
>> endobj
18445 0 obj <<
/Kids [17876 0 R 17877 0 R 17878 0 R 17879 0 R 17880 0 R 17881 0 R]
-/Limits [(id2617725) (id2623000)]
+/Limits [(id2618021) (id2623066)]
>> endobj
18446 0 obj <<
/Kids [17882 0 R 17883 0 R 17884 0 R 17885 0 R 17886 0 R 17887 0 R]
-/Limits [(id2623043) (id2626465)]
+/Limits [(id2623287) (id2626569)]
>> endobj
18447 0 obj <<
/Kids [17888 0 R 17889 0 R 17890 0 R 17891 0 R 17892 0 R 17893 0 R]
-/Limits [(id2626514) (id2631946)]
+/Limits [(id2626638) (id2632391)]
>> endobj
18448 0 obj <<
/Kids [17894 0 R 17895 0 R 17896 0 R 17897 0 R 17898 0 R 17899 0 R]
-/Limits [(id2632025) (id2639171)]
+/Limits [(id2632522) (id2639194)]
>> endobj
18449 0 obj <<
/Kids [17900 0 R 17901 0 R 17902 0 R 17903 0 R 17904 0 R 17905 0 R]
-/Limits [(id2639199) (id2643459)]
+/Limits [(id2639565) (id2645305)]
>> endobj
18450 0 obj <<
/Kids [17906 0 R 17907 0 R 17908 0 R 17909 0 R 17910 0 R 17911 0 R]
-/Limits [(id2643481) (id2650023)]
+/Limits [(id2645521) (id2648703)]
>> endobj
18451 0 obj <<
/Kids [17912 0 R 17913 0 R 17914 0 R 17915 0 R 17916 0 R 17917 0 R]
-/Limits [(id2650065) (lstlisting.10.-43)]
+/Limits [(id2649629) (lstlisting.10.-43)]
>> endobj
18452 0 obj <<
/Kids [17918 0 R 17919 0 R 17920 0 R 17921 0 R 17922 0 R 17923 0 R]
@@ -123709,23 +123723,23 @@
>> endobj
18537 0 obj <<
/Kids [18425 0 R 18426 0 R 18427 0 R 18428 0 R 18429 0 R 18430 0 R]
-/Limits [(example.2.3.4) (id2514368)]
+/Limits [(example.2.3.4) (id2514154)]
>> endobj
18538 0 obj <<
/Kids [18431 0 R 18432 0 R 18433 0 R 18434 0 R 18435 0 R 18436 0 R]
-/Limits [(id2514784) (id2574595)]
+/Limits [(id2514376) (id2574320)]
>> endobj
18539 0 obj <<
/Kids [18437 0 R 18438 0 R 18439 0 R 18440 0 R 18441 0 R 18442 0 R]
-/Limits [(id2574722) (id2607222)]
+/Limits [(id2574542) (id2609286)]
>> endobj
18540 0 obj <<
/Kids [18443 0 R 18444 0 R 18445 0 R 18446 0 R 18447 0 R 18448 0 R]
-/Limits [(id2607468) (id2639171)]
+/Limits [(id2609373) (id2639194)]
>> endobj
18541 0 obj <<
/Kids [18449 0 R 18450 0 R 18451 0 R 18452 0 R 18453 0 R 18454 0 R]
-/Limits [(id2639199) (lstnumber.-1.4)]
+/Limits [(id2639565) (lstnumber.-1.4)]
>> endobj
18542 0 obj <<
/Kids [18455 0 R 18456 0 R 18457 0 R 18458 0 R 18459 0 R 18460 0 R]
@@ -123785,11 +123799,11 @@
>> endobj
18556 0 obj <<
/Kids [18534 0 R 18535 0 R 18536 0 R 18537 0 R 18538 0 R 18539 0 R]
-/Limits [(127) (id2607222)]
+/Limits [(127) (id2609286)]
>> endobj
18557 0 obj <<
/Kids [18540 0 R 18541 0 R 18542 0 R 18543 0 R 18544 0 R 18545 0 R]
-/Limits [(id2607468) (page.114)]
+/Limits [(id2609373) (page.114)]
>> endobj
18558 0 obj <<
/Kids [18546 0 R 18547 0 R 18548 0 R 18549 0 R 18550 0 R 18551 0 R]
@@ -123816,8 +123830,8 @@
>> endobj
18563 0 obj <<
/Author()/Title()/Subject()/Creator(LaTeX with hyperref package)/Producer(pdfTeX-1.40.3)/Keywords()
-/CreationDate (D:20090417122207+02'00')
-/ModDate (D:20090417122207+02'00')
+/CreationDate (D:20090616123404+02'00')
+/ModDate (D:20090616123404+02'00')
/Trapped /False
/PTEX.Fullbanner (This is pdfTeX using libpoppler, Version 3.141592-1.40.3-2.2 (Web2C 7.5.6) kpathsea version 3.5.6)
>> endobj
@@ -123829,18569 +123843,18569 @@
0000000004 00000 f
0000005425 00000 f
0000000015 00000 n
-0000105464 00000 n
-0005051962 00000 n
+0000105463 00000 n
+0005052179 00000 n
0000000061 00000 n
0000000102 00000 n
-0000105525 00000 n
-0005051874 00000 n
+0000105524 00000 n
+0005052091 00000 n
0000000148 00000 n
0000000178 00000 n
-0004685897 00000 n
-0005051784 00000 n
+0004686096 00000 n
+0005052001 00000 n
0000000224 00000 n
0000000251 00000 n
-0000111797 00000 n
-0005051694 00000 n
+0000111796 00000 n
+0005051911 00000 n
0000000298 00000 n
0000000333 00000 n
-0000355465 00000 n
-0005051604 00000 n
+0000355472 00000 n
+0005051821 00000 n
0000000380 00000 n
0000000414 00000 n
-0000373438 00000 n
-0005051514 00000 n
+0000373445 00000 n
+0005051731 00000 n
0000000461 00000 n
0000000494 00000 n
-0000386655 00000 n
-0005051424 00000 n
+0000386662 00000 n
+0005051641 00000 n
0000000541 00000 n
0000000568 00000 n
-0000397295 00000 n
-0005051334 00000 n
+0000397292 00000 n
+0005051551 00000 n
0000000615 00000 n
0000000641 00000 n
-0000402383 00000 n
-0005051244 00000 n
+0000402380 00000 n
+0005051461 00000 n
0000000688 00000 n
0000000719 00000 n
-0000414521 00000 n
-0005051115 00000 n
+0000414518 00000 n
+0005051332 00000 n
0000000762 00000 n
0000000808 00000 n
-0000415650 00000 n
-0005051041 00000 n
+0000415647 00000 n
+0005051258 00000 n
0000000856 00000 n
0000000908 00000 n
-0000418470 00000 n
-0005050915 00000 n
+0000418467 00000 n
+0005051132 00000 n
0000000954 00000 n
0000001012 00000 n
-0000418596 00000 n
-0005050841 00000 n
+0000418593 00000 n
+0005051058 00000 n
0000001060 00000 n
0000001113 00000 n
-0000418722 00000 n
-0005050717 00000 n
+0000418719 00000 n
+0005050934 00000 n
0000001161 00000 n
0000001214 00000 n
-0000418848 00000 n
-0005050643 00000 n
+0000418845 00000 n
+0005050860 00000 n
0000001267 00000 n
0000001317 00000 n
-0000425667 00000 n
-0005050556 00000 n
+0000425664 00000 n
+0005050773 00000 n
0000001370 00000 n
0000001424 00000 n
-0000425793 00000 n
-0005050469 00000 n
+0000425790 00000 n
+0005050686 00000 n
0000001477 00000 n
0000001516 00000 n
-0000431808 00000 n
-0005050345 00000 n
+0000431805 00000 n
+0005050562 00000 n
0000001569 00000 n
0000001615 00000 n
-0000435000 00000 n
-0005050284 00000 n
+0000434993 00000 n
+0005050501 00000 n
0000001673 00000 n
0000001735 00000 n
-0000438196 00000 n
-0005050210 00000 n
+0000438155 00000 n
+0005050427 00000 n
0000001788 00000 n
0000001817 00000 n
-0000438322 00000 n
-0005050123 00000 n
+0000438281 00000 n
+0005050340 00000 n
0000001865 00000 n
0000001923 00000 n
-0000440260 00000 n
-0005050036 00000 n
+0000440314 00000 n
+0005050253 00000 n
0000001971 00000 n
0000002020 00000 n
-0000440386 00000 n
-0005049910 00000 n
+0000440439 00000 n
+0005050127 00000 n
0000002068 00000 n
0000002123 00000 n
-0000443610 00000 n
-0005049834 00000 n
+0000443245 00000 n
+0005050051 00000 n
0000002176 00000 n
0000002228 00000 n
-0000443736 00000 n
-0005049757 00000 n
+0000443371 00000 n
+0005049974 00000 n
0000002282 00000 n
0000002320 00000 n
-0000446097 00000 n
-0005049641 00000 n
+0000446056 00000 n
+0005049858 00000 n
0000002369 00000 n
0000002406 00000 n
-0000446224 00000 n
-0005049562 00000 n
+0000446183 00000 n
+0005049779 00000 n
0000002460 00000 n
0000002516 00000 n
-0000446351 00000 n
-0005049469 00000 n
+0000446309 00000 n
+0005049686 00000 n
0000002570 00000 n
0000002632 00000 n
-0000446478 00000 n
-0005049390 00000 n
+0000447490 00000 n
+0005049607 00000 n
0000002686 00000 n
0000002748 00000 n
-0000452734 00000 n
-0005049274 00000 n
+0000452894 00000 n
+0005049491 00000 n
0000002795 00000 n
0000002856 00000 n
-0000456439 00000 n
-0005049195 00000 n
+0000456599 00000 n
+0005049412 00000 n
0000002905 00000 n
0000002950 00000 n
-0000456566 00000 n
-0005049102 00000 n
+0000456726 00000 n
+0005049319 00000 n
0000002999 00000 n
0000003051 00000 n
-0000459014 00000 n
-0005048984 00000 n
+0000459174 00000 n
+0005049201 00000 n
0000003100 00000 n
0000003139 00000 n
-0000459141 00000 n
-0005048866 00000 n
+0000459301 00000 n
+0005049083 00000 n
0000003193 00000 n
0000003236 00000 n
-0000459268 00000 n
-0005048787 00000 n
+0000459428 00000 n
+0005049004 00000 n
0000003295 00000 n
0000003358 00000 n
-0000468312 00000 n
-0005048694 00000 n
+0000468472 00000 n
+0005048911 00000 n
0000003417 00000 n
0000003481 00000 n
-0000469399 00000 n
-0005048601 00000 n
+0000469559 00000 n
+0005048818 00000 n
0000003540 00000 n
0000003590 00000 n
-0000480276 00000 n
-0005048522 00000 n
+0000480436 00000 n
+0005048739 00000 n
0000003649 00000 n
0000003716 00000 n
-0000491565 00000 n
-0005048390 00000 n
+0000491725 00000 n
+0005048607 00000 n
0000003770 00000 n
0000003816 00000 n
-0000495199 00000 n
-0005048325 00000 n
+0000495359 00000 n
+0005048542 00000 n
0000003875 00000 n
0000003924 00000 n
-0000505498 00000 n
-0005048207 00000 n
+0000505658 00000 n
+0005048424 00000 n
0000003978 00000 n
0000004021 00000 n
-0000507993 00000 n
-0005048128 00000 n
+0000508153 00000 n
+0005048345 00000 n
0000004080 00000 n
0000004135 00000 n
-0000517023 00000 n
-0005048049 00000 n
+0000517183 00000 n
+0005048266 00000 n
0000004194 00000 n
0000004240 00000 n
-0000542346 00000 n
-0005047916 00000 n
+0000542551 00000 n
+0005048133 00000 n
0000004284 00000 n
0000004339 00000 n
-0000543523 00000 n
-0005047837 00000 n
+0000543728 00000 n
+0005048054 00000 n
0000004388 00000 n
0000004443 00000 n
-0000546008 00000 n
-0005047705 00000 n
+0000546213 00000 n
+0005047922 00000 n
0000004490 00000 n
0000004551 00000 n
-0000546135 00000 n
-0005047626 00000 n
+0000546340 00000 n
+0005047843 00000 n
0000004600 00000 n
0000004645 00000 n
-0000548299 00000 n
-0005047533 00000 n
+0000548504 00000 n
+0005047750 00000 n
0000004694 00000 n
0000004730 00000 n
-0000551826 00000 n
-0005047401 00000 n
+0000552031 00000 n
+0005047618 00000 n
0000004779 00000 n
0000004823 00000 n
-0000554453 00000 n
-0005047283 00000 n
+0000554658 00000 n
+0005047500 00000 n
0000004877 00000 n
0000004922 00000 n
-0000557513 00000 n
-0005047218 00000 n
+0000557718 00000 n
+0005047435 00000 n
0000004981 00000 n
0000005030 00000 n
-0000557768 00000 n
-0005047086 00000 n
+0000557973 00000 n
+0005047303 00000 n
0000005084 00000 n
0000005130 00000 n
-0000560346 00000 n
-0005047021 00000 n
+0000560551 00000 n
+0005047238 00000 n
0000005189 00000 n
0000005238 00000 n
-0000560601 00000 n
-0005046889 00000 n
+0000560806 00000 n
+0005047106 00000 n
0000005292 00000 n
0000005362 00000 n
-0000563175 00000 n
-0005046824 00000 n
+0000563380 00000 n
+0005047041 00000 n
0000005421 00000 n
0000005470 00000 n
-0000569987 00000 n
-0005046692 00000 n
+0000570192 00000 n
+0005046909 00000 n
0000005524 00000 n
0000005591 00000 n
-0000570114 00000 n
-0005046627 00000 n
+0000570319 00000 n
+0005046844 00000 n
0000005650 00000 n
0000005699 00000 n
-0000570561 00000 n
-0005046509 00000 n
+0000570766 00000 n
+0005046726 00000 n
0000005753 00000 n
0000005818 00000 n
-0000575636 00000 n
-0005046444 00000 n
+0000575841 00000 n
+0005046661 00000 n
0000005877 00000 n
0000005926 00000 n
-0000578506 00000 n
-0005046351 00000 n
+0000578711 00000 n
+0005046568 00000 n
0000005975 00000 n
0000006016 00000 n
-0000581514 00000 n
-0005046233 00000 n
+0000581719 00000 n
+0005046450 00000 n
0000006065 00000 n
0000006102 00000 n
-0000584328 00000 n
-0005046154 00000 n
+0000584533 00000 n
+0005046371 00000 n
0000006156 00000 n
0000006208 00000 n
-0000584455 00000 n
-0005046061 00000 n
+0000584660 00000 n
+0005046278 00000 n
0000006262 00000 n
0000006325 00000 n
-0000584581 00000 n
-0005045968 00000 n
+0000584786 00000 n
+0005046185 00000 n
0000006379 00000 n
0000006438 00000 n
-0000584708 00000 n
-0005045875 00000 n
+0000584913 00000 n
+0005046092 00000 n
0000006492 00000 n
0000006566 00000 n
-0000586604 00000 n
-0005045796 00000 n
+0000586809 00000 n
+0005046013 00000 n
0000006620 00000 n
0000006731 00000 n
-0000589146 00000 n
-0005045664 00000 n
+0000589351 00000 n
+0005045881 00000 n
0000006778 00000 n
0000006822 00000 n
-0000616351 00000 n
-0005045585 00000 n
+0000616556 00000 n
+0005045802 00000 n
0000006871 00000 n
0000006916 00000 n
-0000627394 00000 n
-0005045492 00000 n
+0000627602 00000 n
+0005045709 00000 n
0000006965 00000 n
0000007023 00000 n
-0000635438 00000 n
-0005045360 00000 n
+0000635647 00000 n
+0005045577 00000 n
0000007072 00000 n
0000007120 00000 n
-0000635565 00000 n
-0005045281 00000 n
+0000635774 00000 n
+0005045498 00000 n
0000007174 00000 n
0000007223 00000 n
-0000643772 00000 n
-0005045202 00000 n
+0000643981 00000 n
+0005045419 00000 n
0000007277 00000 n
0000007331 00000 n
-0000653076 00000 n
-0005045109 00000 n
+0000653285 00000 n
+0005045326 00000 n
0000007380 00000 n
0000007441 00000 n
-0000661658 00000 n
-0005045016 00000 n
+0000661867 00000 n
+0005045233 00000 n
0000007490 00000 n
0000007538 00000 n
-0000664658 00000 n
-0005044884 00000 n
+0000664867 00000 n
+0005045101 00000 n
0000007587 00000 n
0000007649 00000 n
-0000664785 00000 n
-0005044766 00000 n
+0000664994 00000 n
+0005044983 00000 n
0000007703 00000 n
0000007757 00000 n
-0000664912 00000 n
-0005044687 00000 n
+0000665121 00000 n
+0005044904 00000 n
0000007816 00000 n
0000007865 00000 n
-0000665740 00000 n
-0005044594 00000 n
+0000665949 00000 n
+0005044811 00000 n
0000007924 00000 n
0000007998 00000 n
-0000668395 00000 n
-0005044515 00000 n
+0000668604 00000 n
+0005044732 00000 n
0000008057 00000 n
0000008118 00000 n
-0000674613 00000 n
-0005044436 00000 n
+0000674822 00000 n
+0005044653 00000 n
0000008172 00000 n
0000008231 00000 n
-0000679818 00000 n
-0005044318 00000 n
+0000680027 00000 n
+0005044535 00000 n
0000008280 00000 n
0000008317 00000 n
-0000679945 00000 n
-0005044239 00000 n
+0000680154 00000 n
+0005044456 00000 n
0000008371 00000 n
0000008440 00000 n
-0000680072 00000 n
-0005044146 00000 n
+0000680281 00000 n
+0005044363 00000 n
0000008494 00000 n
0000008576 00000 n
-0000682211 00000 n
-0005044053 00000 n
+0000682420 00000 n
+0005044270 00000 n
0000008630 00000 n
0000008697 00000 n
-0000684932 00000 n
-0005043960 00000 n
+0000685141 00000 n
+0005044177 00000 n
0000008751 00000 n
0000008820 00000 n
-0000685059 00000 n
-0005043867 00000 n
+0000685268 00000 n
+0005044084 00000 n
0000008874 00000 n
0000008916 00000 n
-0000685185 00000 n
-0005043774 00000 n
+0000685394 00000 n
+0005043991 00000 n
0000008970 00000 n
0000009025 00000 n
-0000687078 00000 n
-0005043695 00000 n
+0000687287 00000 n
+0005043912 00000 n
0000009079 00000 n
0000009167 00000 n
-0000689581 00000 n
-0005043563 00000 n
+0000689790 00000 n
+0005043780 00000 n
0000009214 00000 n
0000009265 00000 n
-0000689708 00000 n
-0005043484 00000 n
+0000689917 00000 n
+0005043701 00000 n
0000009314 00000 n
0000009359 00000 n
-0000692499 00000 n
-0005043352 00000 n
+0000692708 00000 n
+0005043569 00000 n
0000009408 00000 n
0000009464 00000 n
-0000695412 00000 n
-0005043234 00000 n
+0000695621 00000 n
+0005043451 00000 n
0000009518 00000 n
0000009579 00000 n
-0000701697 00000 n
-0005043169 00000 n
+0000701906 00000 n
+0005043386 00000 n
0000009638 00000 n
0000009691 00000 n
-0000706185 00000 n
-0005043076 00000 n
+0000706394 00000 n
+0005043293 00000 n
0000009745 00000 n
0000009795 00000 n
-0000709517 00000 n
-0005042983 00000 n
+0000709726 00000 n
+0005043200 00000 n
0000009849 00000 n
0000009906 00000 n
-0000712653 00000 n
-0005042890 00000 n
+0000712862 00000 n
+0005043107 00000 n
0000009960 00000 n
0000010036 00000 n
-0000712780 00000 n
-0005042772 00000 n
+0000712989 00000 n
+0005042989 00000 n
0000010090 00000 n
0000010166 00000 n
-0000712907 00000 n
-0005042693 00000 n
+0000713116 00000 n
+0005042910 00000 n
0000010225 00000 n
0000010280 00000 n
-0000715809 00000 n
-0005042614 00000 n
+0000716018 00000 n
+0005042831 00000 n
0000010339 00000 n
0000010395 00000 n
-0000715936 00000 n
-0005042482 00000 n
+0000716145 00000 n
+0005042699 00000 n
0000010444 00000 n
0000010506 00000 n
-0000718930 00000 n
-0005042417 00000 n
+0000719139 00000 n
+0005042634 00000 n
0000010560 00000 n
0000010607 00000 n
-0000726801 00000 n
-0005042299 00000 n
+0000727010 00000 n
+0005042516 00000 n
0000010656 00000 n
0000010693 00000 n
-0000726928 00000 n
-0005042220 00000 n
+0000727137 00000 n
+0005042437 00000 n
0000010747 00000 n
0000010803 00000 n
-0000729568 00000 n
-0005042127 00000 n
+0000729777 00000 n
+0005042344 00000 n
0000010857 00000 n
0000010937 00000 n
-0000729694 00000 n
-0005042034 00000 n
+0000729903 00000 n
+0005042251 00000 n
0000010991 00000 n
0000011055 00000 n
-0000730806 00000 n
-0005041955 00000 n
+0000731015 00000 n
+0005042172 00000 n
0000011109 00000 n
0000011163 00000 n
-0000732851 00000 n
-0005041823 00000 n
+0000733060 00000 n
+0005042040 00000 n
0000011210 00000 n
0000011257 00000 n
-0000732978 00000 n
-0005041744 00000 n
+0000733187 00000 n
+0005041961 00000 n
0000011306 00000 n
0000011351 00000 n
-0000735462 00000 n
-0005041612 00000 n
+0000735671 00000 n
+0005041829 00000 n
0000011400 00000 n
0000011476 00000 n
-0000739642 00000 n
-0005041533 00000 n
+0000739851 00000 n
+0005041750 00000 n
0000011530 00000 n
0000011597 00000 n
-0000745318 00000 n
-0005041440 00000 n
+0000745527 00000 n
+0005041657 00000 n
0000011651 00000 n
0000011734 00000 n
-0000748486 00000 n
-0005041347 00000 n
+0000748695 00000 n
+0005041564 00000 n
0000011788 00000 n
0000011859 00000 n
-0000748804 00000 n
-0005041229 00000 n
+0000749013 00000 n
+0005041446 00000 n
0000011913 00000 n
0000011997 00000 n
-0000751373 00000 n
-0005041150 00000 n
+0000751582 00000 n
+0005041367 00000 n
0000012056 00000 n
0000012119 00000 n
-0000751500 00000 n
-0005041057 00000 n
+0000751709 00000 n
+0005041274 00000 n
0000012178 00000 n
0000012224 00000 n
-0000751627 00000 n
-0005040978 00000 n
+0000751836 00000 n
+0005041195 00000 n
0000012283 00000 n
0000012323 00000 n
-0000754376 00000 n
-0005040846 00000 n
+0000754585 00000 n
+0005041063 00000 n
0000012372 00000 n
0000012416 00000 n
-0000754503 00000 n
-0005040767 00000 n
+0000754712 00000 n
+0005040984 00000 n
0000012470 00000 n
0000012535 00000 n
-0000763403 00000 n
-0005040688 00000 n
+0000763612 00000 n
+0005040905 00000 n
0000012589 00000 n
0000012657 00000 n
-0000767039 00000 n
-0005040556 00000 n
+0000767248 00000 n
+0005040773 00000 n
0000012706 00000 n
0000012757 00000 n
-0000767166 00000 n
-0005040477 00000 n
+0000767375 00000 n
+0005040694 00000 n
0000012811 00000 n
0000012855 00000 n
-0000771210 00000 n
-0005040384 00000 n
+0000771419 00000 n
+0005040601 00000 n
0000012909 00000 n
0000012959 00000 n
-0000778294 00000 n
-0005040252 00000 n
+0000778503 00000 n
+0005040469 00000 n
0000013013 00000 n
0000013066 00000 n
-0000780658 00000 n
-0005040187 00000 n
+0000780867 00000 n
+0005040404 00000 n
0000013125 00000 n
0000013168 00000 n
-0000780785 00000 n
-0005040094 00000 n
+0000780994 00000 n
+0005040311 00000 n
0000013222 00000 n
0000013268 00000 n
-0000783535 00000 n
-0005040001 00000 n
+0000783744 00000 n
+0005040218 00000 n
0000013322 00000 n
0000013370 00000 n
-0000783662 00000 n
-0005039922 00000 n
+0000783871 00000 n
+0005040139 00000 n
0000013424 00000 n
0000013455 00000 n
-0000783789 00000 n
-0005039829 00000 n
+0000783998 00000 n
+0005040046 00000 n
0000013504 00000 n
0000013581 00000 n
-0000786437 00000 n
-0005039711 00000 n
+0000786646 00000 n
+0005039928 00000 n
0000013630 00000 n
0000013667 00000 n
-0000786564 00000 n
-0005039632 00000 n
+0000786773 00000 n
+0005039849 00000 n
0000013721 00000 n
0000013780 00000 n
-0000786691 00000 n
-0005039539 00000 n
+0000786900 00000 n
+0005039756 00000 n
0000013834 00000 n
0000013890 00000 n
-0000788971 00000 n
-0005039460 00000 n
+0000789180 00000 n
+0005039677 00000 n
0000013944 00000 n
0000014001 00000 n
-0000791178 00000 n
-0005039328 00000 n
+0000791387 00000 n
+0005039545 00000 n
0000014048 00000 n
0000014096 00000 n
-0000791305 00000 n
-0005039249 00000 n
+0000791514 00000 n
+0005039466 00000 n
0000014145 00000 n
0000014190 00000 n
-0000794634 00000 n
-0005039156 00000 n
+0000794843 00000 n
+0005039373 00000 n
0000014239 00000 n
0000014273 00000 n
-0000794761 00000 n
-0005039024 00000 n
+0000794970 00000 n
+0005039241 00000 n
0000014322 00000 n
0000014367 00000 n
-0000794888 00000 n
-0005038945 00000 n
+0000795097 00000 n
+0005039162 00000 n
0000014421 00000 n
0000014477 00000 n
-0000799466 00000 n
-0005038866 00000 n
+0000799675 00000 n
+0005039083 00000 n
0000014531 00000 n
0000014578 00000 n
-0000808674 00000 n
-0005038787 00000 n
+0000808883 00000 n
+0005039004 00000 n
0000014627 00000 n
0000014664 00000 n
-0000810330 00000 n
-0005038669 00000 n
+0000810539 00000 n
+0005038886 00000 n
0000014711 00000 n
0000014779 00000 n
-0000810457 00000 n
-0005038590 00000 n
+0000810666 00000 n
+0005038807 00000 n
0000014828 00000 n
0000014873 00000 n
-0000810584 00000 n
-0005038458 00000 n
+0000810793 00000 n
+0005038675 00000 n
0000014922 00000 n
0000014963 00000 n
-0000813609 00000 n
-0005038340 00000 n
+0000813818 00000 n
+0005038557 00000 n
0000015017 00000 n
0000015063 00000 n
-0000813736 00000 n
-0005038261 00000 n
+0000813945 00000 n
+0005038478 00000 n
0000015122 00000 n
0000015176 00000 n
-0000863084 00000 n
-0005038168 00000 n
+0000863293 00000 n
+0005038385 00000 n
0000015235 00000 n
0000015278 00000 n
-0000912481 00000 n
-0005038089 00000 n
+0000912690 00000 n
+0005038306 00000 n
0000015337 00000 n
0000015378 00000 n
-0000947991 00000 n
-0005037996 00000 n
+0000948200 00000 n
+0005038213 00000 n
0000015432 00000 n
0000015504 00000 n
-0000974454 00000 n
-0005037917 00000 n
+0000974663 00000 n
+0005038134 00000 n
0000015558 00000 n
0000015625 00000 n
-0001001401 00000 n
-0005037838 00000 n
+0001001610 00000 n
+0005038055 00000 n
0000015674 00000 n
0000015711 00000 n
-0001174498 00000 n
-0005037701 00000 n
+0001174707 00000 n
+0005037918 00000 n
0000015755 00000 n
0000015806 00000 n
-0001175600 00000 n
-0005037622 00000 n
+0001175809 00000 n
+0005037839 00000 n
0000015855 00000 n
0000015910 00000 n
-0001177946 00000 n
-0005037490 00000 n
+0001178155 00000 n
+0005037707 00000 n
0000015957 00000 n
0000016047 00000 n
-0001178073 00000 n
-0005037411 00000 n
+0001178282 00000 n
+0005037628 00000 n
0000016096 00000 n
0000016154 00000 n
-0001178200 00000 n
-0005037293 00000 n
+0001178409 00000 n
+0005037510 00000 n
0000016203 00000 n
0000016261 00000 n
-0001181309 00000 n
-0005037214 00000 n
+0001181518 00000 n
+0005037431 00000 n
0000016315 00000 n
0000016363 00000 n
-0001183857 00000 n
-0005037121 00000 n
+0001184066 00000 n
+0005037338 00000 n
0000016417 00000 n
0000016467 00000 n
-0001187431 00000 n
-0005037028 00000 n
+0001187640 00000 n
+0005037245 00000 n
0000016521 00000 n
0000016561 00000 n
-0001187558 00000 n
-0005036935 00000 n
+0001187767 00000 n
+0005037152 00000 n
0000016615 00000 n
0000016678 00000 n
-0001187685 00000 n
-0005036856 00000 n
+0001187894 00000 n
+0005037073 00000 n
0000016732 00000 n
0000016786 00000 n
-0001189122 00000 n
-0005036724 00000 n
+0001189331 00000 n
+0005036941 00000 n
0000016834 00000 n
0000016881 00000 n
-0001191771 00000 n
-0005036645 00000 n
+0001191980 00000 n
+0005036862 00000 n
0000016931 00000 n
0000016977 00000 n
-0001194136 00000 n
-0005036552 00000 n
+0001194345 00000 n
+0005036769 00000 n
0000017027 00000 n
0000017069 00000 n
-0001196038 00000 n
-0005036420 00000 n
+0001196247 00000 n
+0005036637 00000 n
0000017119 00000 n
0000017154 00000 n
-0001198714 00000 n
-0005036341 00000 n
+0001198923 00000 n
+0005036558 00000 n
0000017209 00000 n
0000017255 00000 n
-0001204707 00000 n
-0005036248 00000 n
+0001204916 00000 n
+0005036465 00000 n
0000017310 00000 n
0000017359 00000 n
-0001207272 00000 n
-0005036169 00000 n
+0001207481 00000 n
+0005036386 00000 n
0000017414 00000 n
0000017465 00000 n
-0001211392 00000 n
-0005036037 00000 n
+0001211601 00000 n
+0005036254 00000 n
0000017515 00000 n
0000017562 00000 n
-0001217551 00000 n
-0005035958 00000 n
+0001217760 00000 n
+0005036175 00000 n
0000017617 00000 n
0000017674 00000 n
-0001222604 00000 n
-0005035865 00000 n
+0001222813 00000 n
+0005036082 00000 n
0000017729 00000 n
0000017785 00000 n
-0001226816 00000 n
-0005035772 00000 n
+0001227025 00000 n
+0005035989 00000 n
0000017840 00000 n
0000017897 00000 n
-0001229610 00000 n
-0005035679 00000 n
+0001229819 00000 n
+0005035896 00000 n
0000017952 00000 n
0000018009 00000 n
-0001232454 00000 n
-0005035586 00000 n
+0001232663 00000 n
+0005035803 00000 n
0000018064 00000 n
0000018121 00000 n
-0001232581 00000 n
-0005035493 00000 n
+0001232790 00000 n
+0005035710 00000 n
0000018176 00000 n
0000018222 00000 n
-0001235995 00000 n
-0005035400 00000 n
+0001236204 00000 n
+0005035617 00000 n
0000018277 00000 n
0000018340 00000 n
-0001239311 00000 n
-0005035321 00000 n
+0001239520 00000 n
+0005035538 00000 n
0000018395 00000 n
0000018461 00000 n
-0001239566 00000 n
-0005035189 00000 n
+0001239775 00000 n
+0005035406 00000 n
0000018511 00000 n
0000018581 00000 n
-0001243601 00000 n
-0005035110 00000 n
+0001243810 00000 n
+0005035327 00000 n
0000018636 00000 n
0000018688 00000 n
-0001249309 00000 n
-0005035017 00000 n
+0001249518 00000 n
+0005035234 00000 n
0000018743 00000 n
0000018786 00000 n
-0001249436 00000 n
-0005034938 00000 n
+0001249645 00000 n
+0005035155 00000 n
0000018841 00000 n
0000018887 00000 n
-0001251464 00000 n
-0005034806 00000 n
+0001251673 00000 n
+0005035023 00000 n
0000018937 00000 n
0000018975 00000 n
-0001251590 00000 n
-0005034727 00000 n
+0001251799 00000 n
+0005034944 00000 n
0000019030 00000 n
0000019085 00000 n
-0001254217 00000 n
-0005034648 00000 n
+0001254426 00000 n
+0005034865 00000 n
0000019140 00000 n
0000019188 00000 n
-0001257770 00000 n
-0005034516 00000 n
+0001257979 00000 n
+0005034733 00000 n
0000019238 00000 n
0000019293 00000 n
-0001260410 00000 n
-0005034437 00000 n
+0001260619 00000 n
+0005034654 00000 n
0000019348 00000 n
0000019400 00000 n
-0001263095 00000 n
-0005034344 00000 n
+0001263304 00000 n
+0005034561 00000 n
0000019455 00000 n
0000019500 00000 n
-0001265918 00000 n
-0005034226 00000 n
+0001266127 00000 n
+0005034443 00000 n
0000019555 00000 n
0000019603 00000 n
-0001266045 00000 n
-0005034161 00000 n
+0001266254 00000 n
+0005034378 00000 n
0000019663 00000 n
0000019725 00000 n
-0001304962 00000 n
-0005034043 00000 n
+0001305171 00000 n
+0005034260 00000 n
0000019775 00000 n
0000019813 00000 n
-0001305089 00000 n
-0005033964 00000 n
+0001305298 00000 n
+0005034181 00000 n
0000019868 00000 n
0000019932 00000 n
-0001307632 00000 n
-0005033871 00000 n
+0001307841 00000 n
+0005034088 00000 n
0000019987 00000 n
0000020047 00000 n
-0001307759 00000 n
-0005033778 00000 n
+0001307968 00000 n
+0005033995 00000 n
0000020102 00000 n
0000020174 00000 n
-0001307886 00000 n
-0005033685 00000 n
+0001308095 00000 n
+0005033902 00000 n
0000020229 00000 n
0000020303 00000 n
-0001313225 00000 n
-0005033606 00000 n
+0001313434 00000 n
+0005033823 00000 n
0000020358 00000 n
0000020441 00000 n
-0001316358 00000 n
-0005033474 00000 n
+0001316567 00000 n
+0005033691 00000 n
0000020489 00000 n
0000020549 00000 n
-0001318966 00000 n
-0005033356 00000 n
+0001319175 00000 n
+0005033573 00000 n
0000020599 00000 n
0000020645 00000 n
-0001319093 00000 n
-0005033277 00000 n
+0001319302 00000 n
+0005033494 00000 n
0000020700 00000 n
0000020773 00000 n
-0001321380 00000 n
-0005033198 00000 n
+0001321589 00000 n
+0005033415 00000 n
0000020828 00000 n
0000020882 00000 n
-0001324487 00000 n
-0005033066 00000 n
+0001324696 00000 n
+0005033283 00000 n
0000020932 00000 n
0000020978 00000 n
-0001324614 00000 n
-0005032948 00000 n
+0001324823 00000 n
+0005033165 00000 n
0000021033 00000 n
0000021090 00000 n
-0001354128 00000 n
-0005032869 00000 n
+0001354337 00000 n
+0005033086 00000 n
0000021150 00000 n
0000021212 00000 n
-0001354251 00000 n
-0005032790 00000 n
+0001354460 00000 n
+0005033007 00000 n
0000021272 00000 n
0000021338 00000 n
-0001357120 00000 n
-0005032697 00000 n
+0001357329 00000 n
+0005032914 00000 n
0000021393 00000 n
0000021472 00000 n
-0001357247 00000 n
-0005032604 00000 n
+0001357456 00000 n
+0005032821 00000 n
0000021527 00000 n
0000021602 00000 n
-0001361502 00000 n
-0005032472 00000 n
+0001361711 00000 n
+0005032689 00000 n
0000021657 00000 n
0000021707 00000 n
-0001364457 00000 n
-0005032407 00000 n
+0001364666 00000 n
+0005032624 00000 n
0000021767 00000 n
0000021828 00000 n
-0001367134 00000 n
-0005032328 00000 n
+0001367339 00000 n
+0005032545 00000 n
0000021883 00000 n
0000021956 00000 n
-0001370156 00000 n
-0005032196 00000 n
+0001370361 00000 n
+0005032413 00000 n
0000022006 00000 n
0000022055 00000 n
-0001370281 00000 n
-0005032117 00000 n
+0001370486 00000 n
+0005032334 00000 n
0000022110 00000 n
0000022155 00000 n
-0001374177 00000 n
-0005031999 00000 n
+0001374382 00000 n
+0005032216 00000 n
0000022210 00000 n
0000022253 00000 n
-0001377582 00000 n
-0005031920 00000 n
+0001377787 00000 n
+0005032137 00000 n
0000022313 00000 n
0000022365 00000 n
-0001397189 00000 n
-0005031841 00000 n
+0001397396 00000 n
+0005032058 00000 n
0000022425 00000 n
0000022475 00000 n
-0001397444 00000 n
-0005031709 00000 n
+0001397651 00000 n
+0005031926 00000 n
0000022525 00000 n
0000022567 00000 n
-0001400422 00000 n
-0005031630 00000 n
+0001400626 00000 n
+0005031847 00000 n
0000022622 00000 n
0000022658 00000 n
-0001400549 00000 n
-0005031537 00000 n
+0001400753 00000 n
+0005031754 00000 n
0000022713 00000 n
0000022778 00000 n
-0001403125 00000 n
-0005031444 00000 n
+0001403329 00000 n
+0005031661 00000 n
0000022833 00000 n
0000022866 00000 n
-0001403252 00000 n
-0005031325 00000 n
+0001403456 00000 n
+0005031542 00000 n
0000022921 00000 n
0000022955 00000 n
-0001410643 00000 n
-0005031246 00000 n
+0001410847 00000 n
+0005031463 00000 n
0000023015 00000 n
0000023066 00000 n
-0001410770 00000 n
-0005031153 00000 n
+0001410974 00000 n
+0005031370 00000 n
0000023126 00000 n
0000023207 00000 n
-0001413236 00000 n
-0005031060 00000 n
+0001413440 00000 n
+0005031277 00000 n
0000023267 00000 n
0000023318 00000 n
-0001416001 00000 n
-0005030967 00000 n
+0001416205 00000 n
+0005031184 00000 n
0000023378 00000 n
0000023435 00000 n
-0001419513 00000 n
-0005030874 00000 n
+0001419717 00000 n
+0005031091 00000 n
0000023495 00000 n
0000023541 00000 n
-0001423568 00000 n
-0005030781 00000 n
+0001423772 00000 n
+0005030998 00000 n
0000023601 00000 n
0000023660 00000 n
-0001423695 00000 n
-0005030688 00000 n
+0001423899 00000 n
+0005030905 00000 n
0000023720 00000 n
0000023777 00000 n
-0001434078 00000 n
-0005030595 00000 n
+0001434282 00000 n
+0005030812 00000 n
0000023837 00000 n
0000023910 00000 n
-0001436008 00000 n
-0005030502 00000 n
+0001436212 00000 n
+0005030719 00000 n
0000023970 00000 n
0000024041 00000 n
-0001438264 00000 n
-0005030409 00000 n
+0001438466 00000 n
+0005030626 00000 n
0000024102 00000 n
0000024156 00000 n
-0001438391 00000 n
-0005030330 00000 n
+0001438593 00000 n
+0005030547 00000 n
0000024217 00000 n
-0000024297 00000 n
-0001439838 00000 n
-0005030212 00000 n
-0000024347 00000 n
-0000024385 00000 n
-0001439965 00000 n
-0005030133 00000 n
-0000024440 00000 n
-0000024485 00000 n
-0001440092 00000 n
-0005030054 00000 n
-0000024540 00000 n
-0000024596 00000 n
-0001447995 00000 n
-0005029922 00000 n
-0000024644 00000 n
-0000024709 00000 n
-0001461462 00000 n
-0005029843 00000 n
-0000024759 00000 n
-0000024805 00000 n
-0001484259 00000 n
-0005029711 00000 n
-0000024855 00000 n
-0000024890 00000 n
-0001486904 00000 n
-0005029632 00000 n
-0000024945 00000 n
-0000025008 00000 n
-0001489772 00000 n
-0005029539 00000 n
-0000025063 00000 n
-0000025157 00000 n
-0001495435 00000 n
-0005029407 00000 n
-0000025212 00000 n
-0000025275 00000 n
-0001495690 00000 n
-0005029342 00000 n
-0000025335 00000 n
-0000025411 00000 n
-0001498544 00000 n
-0005029249 00000 n
-0000025466 00000 n
-0000025540 00000 n
-0001501421 00000 n
-0005029170 00000 n
-0000025595 00000 n
-0000025643 00000 n
-0001503666 00000 n
-0005029038 00000 n
-0000025693 00000 n
-0000025739 00000 n
-0001503793 00000 n
-0005028959 00000 n
-0000025794 00000 n
-0000025853 00000 n
-0001506777 00000 n
-0005028880 00000 n
-0000025908 00000 n
-0000025968 00000 n
-0001509342 00000 n
-0005028762 00000 n
-0000026018 00000 n
-0000026056 00000 n
-0001509469 00000 n
-0005028683 00000 n
-0000026111 00000 n
-0000026157 00000 n
-0001509596 00000 n
-0005028604 00000 n
-0000026212 00000 n
-0000026295 00000 n
-0001513955 00000 n
-0005028469 00000 n
-0000026343 00000 n
-0000026418 00000 n
-0001516700 00000 n
-0005028390 00000 n
-0000026468 00000 n
-0000026501 00000 n
-0001516827 00000 n
-0005028297 00000 n
-0000026551 00000 n
-0000026608 00000 n
-0001519643 00000 n
-0005028161 00000 n
-0000026658 00000 n
-0000026717 00000 n
-0001519770 00000 n
-0005028037 00000 n
-0000026773 00000 n
-0000026848 00000 n
-0001521633 00000 n
-0005027953 00000 n
-0000026909 00000 n
-0000026969 00000 n
-0001525211 00000 n
-0005027854 00000 n
-0000027030 00000 n
-0000027097 00000 n
-0001529237 00000 n
-0005027755 00000 n
-0000027158 00000 n
-0000027212 00000 n
-0001529365 00000 n
-0005027671 00000 n
-0000027273 00000 n
-0000027324 00000 n
-0001531566 00000 n
-0005027573 00000 n
-0000027380 00000 n
-0000027438 00000 n
-0001536643 00000 n
-0005027449 00000 n
-0000027494 00000 n
-0000027542 00000 n
-0001538783 00000 n
-0005027380 00000 n
-0000027603 00000 n
-0000027691 00000 n
-0001543255 00000 n
-0005027242 00000 n
-0000027742 00000 n
-0000027800 00000 n
-0001545073 00000 n
-0005027158 00000 n
-0000027856 00000 n
-0000027904 00000 n
-0001545201 00000 n
-0005027059 00000 n
-0000027960 00000 n
-0000028013 00000 n
-0001547179 00000 n
-0005026960 00000 n
-0000028069 00000 n
-0000028119 00000 n
-0001547307 00000 n
-0005026876 00000 n
-0000028175 00000 n
-0000028215 00000 n
-0001549586 00000 n
-0005026778 00000 n
-0000028266 00000 n
-0000028332 00000 n
-0001554174 00000 n
-0005026639 00000 n
-0000028383 00000 n
-0000028437 00000 n
-0001555914 00000 n
-0005026555 00000 n
-0000028493 00000 n
-0000028543 00000 n
-0001560001 00000 n
-0005026471 00000 n
-0000028599 00000 n
-0000028645 00000 n
-0001565081 00000 n
-0005026373 00000 n
-0000028696 00000 n
-0000028760 00000 n
-0001567044 00000 n
-0005026234 00000 n
-0000028811 00000 n
-0000028853 00000 n
-0001569257 00000 n
-0005026150 00000 n
-0000028909 00000 n
-0000028975 00000 n
-0001571595 00000 n
-0005026051 00000 n
-0000029031 00000 n
-0000029091 00000 n
-0001571723 00000 n
-0005025911 00000 n
-0000029147 00000 n
-0000029211 00000 n
-0001574535 00000 n
-0005025827 00000 n
-0000029272 00000 n
-0000029317 00000 n
-0001580029 00000 n
-0005025728 00000 n
-0000029378 00000 n
-0000029436 00000 n
-0001584548 00000 n
-0005025629 00000 n
-0000029497 00000 n
-0000029546 00000 n
-0001584676 00000 n
-0005025545 00000 n
-0000029607 00000 n
-0000029674 00000 n
-0001584804 00000 n
-0005025461 00000 n
-0000029730 00000 n
-0000029775 00000 n
-0001590636 00000 n
-0005025363 00000 n
-0000029826 00000 n
-0000029874 00000 n
-0001590764 00000 n
-0005025265 00000 n
-0000029926 00000 n
-0000029986 00000 n
-0001590892 00000 n
-0005025167 00000 n
-0000030038 00000 n
-0000030081 00000 n
-0001592816 00000 n
-0005025069 00000 n
-0000030133 00000 n
-0000030188 00000 n
-0001592944 00000 n
-0005024930 00000 n
-0000030240 00000 n
-0000030298 00000 n
-0001594633 00000 n
-0005024846 00000 n
-0000030355 00000 n
-0000030420 00000 n
-0001594761 00000 n
-0005024762 00000 n
-0000030477 00000 n
-0000030544 00000 n
-0001594889 00000 n
-0005024679 00000 n
-0000030596 00000 n
-0000030653 00000 n
-0001598550 00000 n
-0005024541 00000 n
-0000030702 00000 n
-0000030760 00000 n
-0001601312 00000 n
-0005024416 00000 n
-0000030811 00000 n
-0000030876 00000 n
-0001601438 00000 n
-0005024332 00000 n
-0000030932 00000 n
-0000030983 00000 n
-0001601566 00000 n
-0005024233 00000 n
-0000031039 00000 n
-0000031111 00000 n
-0001612444 00000 n
-0005024134 00000 n
-0000031167 00000 n
-0000031220 00000 n
-0001612572 00000 n
-0005024050 00000 n
-0000031276 00000 n
-0000031328 00000 n
-0001615732 00000 n
-0005023925 00000 n
-0000031379 00000 n
-0000031436 00000 n
-0001615860 00000 n
-0005023800 00000 n
-0000031492 00000 n
-0000031539 00000 n
-0001615988 00000 n
-0005023716 00000 n
-0000031600 00000 n
-0000031674 00000 n
-0001621492 00000 n
-0005023632 00000 n
-0000031735 00000 n
-0000031776 00000 n
-0001625342 00000 n
-0005023533 00000 n
-0000031832 00000 n
-0000031885 00000 n
-0001632690 00000 n
-0005023434 00000 n
-0000031941 00000 n
-0000032004 00000 n
-0001646275 00000 n
-0005023309 00000 n
-0000032060 00000 n
-0000032154 00000 n
-0001649680 00000 n
-0005023225 00000 n
-0000032215 00000 n
-0000032298 00000 n
-0001649808 00000 n
-0005023141 00000 n
-0000032359 00000 n
-0000032424 00000 n
-0001651824 00000 n
-0005023002 00000 n
-0000032473 00000 n
-0000032531 00000 n
-0001654649 00000 n
-0005022877 00000 n
-0000032582 00000 n
-0000032638 00000 n
-0001657626 00000 n
-0005022793 00000 n
-0000032694 00000 n
-0000032758 00000 n
-0001662559 00000 n
-0005022694 00000 n
-0000032814 00000 n
-0000032867 00000 n
-0001664364 00000 n
-0005022610 00000 n
-0000032923 00000 n
-0000033005 00000 n
-0001666568 00000 n
-0005022511 00000 n
-0000033056 00000 n
-0000033110 00000 n
-0001668533 00000 n
-0005022386 00000 n
-0000033161 00000 n
-0000033200 00000 n
-0001668661 00000 n
-0005022317 00000 n
-0000033256 00000 n
-0000033353 00000 n
-0001672924 00000 n
-0005022178 00000 n
-0000033402 00000 n
-0000033476 00000 n
-0001675541 00000 n
-0005022094 00000 n
-0000033527 00000 n
-0000033574 00000 n
-0001678138 00000 n
-0005021954 00000 n
-0000033625 00000 n
-0000033678 00000 n
-0001678266 00000 n
-0005021870 00000 n
-0000033734 00000 n
-0000033811 00000 n
-0001683209 00000 n
-0005021771 00000 n
-0000033867 00000 n
-0000033915 00000 n
-0001685743 00000 n
-0005021646 00000 n
-0000033971 00000 n
-0000034032 00000 n
-0001721514 00000 n
-0005021577 00000 n
-0000034093 00000 n
-0000034169 00000 n
-0001726679 00000 n
-0005021437 00000 n
-0000034220 00000 n
-0000034278 00000 n
-0001726807 00000 n
-0005021353 00000 n
-0000034334 00000 n
-0000034392 00000 n
-0001726935 00000 n
-0005021254 00000 n
-0000034448 00000 n
-0000034521 00000 n
-0001727063 00000 n
-0005021170 00000 n
-0000034577 00000 n
-0000034627 00000 n
-0001729902 00000 n
-0005021030 00000 n
-0000034678 00000 n
-0000034729 00000 n
-0001735412 00000 n
-0005020920 00000 n
-0000034785 00000 n
-0000034841 00000 n
-0001735540 00000 n
-0005020836 00000 n
-0000034902 00000 n
-0000034962 00000 n
-0001735796 00000 n
-0005020752 00000 n
-0000035023 00000 n
-0000035068 00000 n
-0001741232 00000 n
-0005020612 00000 n
-0000035119 00000 n
-0000035202 00000 n
-0001741360 00000 n
-0005020528 00000 n
-0000035258 00000 n
-0000035337 00000 n
-0001741488 00000 n
-0005020429 00000 n
-0000035393 00000 n
-0000035459 00000 n
-0001744118 00000 n
-0005020330 00000 n
-0000035515 00000 n
-0000035565 00000 n
-0001744246 00000 n
-0005020190 00000 n
-0000035621 00000 n
-0000035686 00000 n
-0001747166 00000 n
-0005020106 00000 n
-0000035747 00000 n
-0000035793 00000 n
-0001747294 00000 n
-0005020022 00000 n
-0000035854 00000 n
-0000035905 00000 n
-0001750144 00000 n
-0005019923 00000 n
-0000035961 00000 n
-0000036028 00000 n
-0001753633 00000 n
-0005019824 00000 n
-0000036084 00000 n
-0000036174 00000 n
-0001758200 00000 n
-0005019725 00000 n
-0000036230 00000 n
-0000036316 00000 n
-0001758328 00000 n
-0005019600 00000 n
-0000036372 00000 n
-0000036447 00000 n
-0001760731 00000 n
-0005019516 00000 n
-0000036508 00000 n
-0000036561 00000 n
-0001763007 00000 n
-0005019417 00000 n
-0000036622 00000 n
-0000036699 00000 n
-0001765120 00000 n
-0005019333 00000 n
-0000036760 00000 n
-0000036842 00000 n
-0001765248 00000 n
-0005019208 00000 n
-0000036893 00000 n
-0000036932 00000 n
-0001765376 00000 n
-0005019124 00000 n
-0000036988 00000 n
-0000037052 00000 n
-0001769847 00000 n
-0005019025 00000 n
-0000037108 00000 n
-0000037184 00000 n
-0001769975 00000 n
-0005018941 00000 n
-0000037240 00000 n
-0000037308 00000 n
-0001777969 00000 n
-0005018802 00000 n
-0000037357 00000 n
-0000037412 00000 n
-0001778097 00000 n
-0005018718 00000 n
-0000037463 00000 n
-0000037510 00000 n
-0001780927 00000 n
-0005018578 00000 n
-0000037561 00000 n
-0000037597 00000 n
-0001783574 00000 n
-0005018468 00000 n
-0000037653 00000 n
-0000037711 00000 n
-0001791061 00000 n
-0005018384 00000 n
-0000037772 00000 n
-0000037829 00000 n
-0001791189 00000 n
-0005018285 00000 n
-0000037890 00000 n
-0000037953 00000 n
-0001791317 00000 n
-0005018186 00000 n
-0000038014 00000 n
-0000038077 00000 n
-0001793805 00000 n
-0005018087 00000 n
-0000038138 00000 n
-0000038199 00000 n
-0001793933 00000 n
-0005017988 00000 n
-0000038260 00000 n
-0000038309 00000 n
-0001794061 00000 n
-0005017889 00000 n
-0000038370 00000 n
-0000038415 00000 n
-0001796638 00000 n
-0005017790 00000 n
-0000038476 00000 n
-0000038526 00000 n
-0001796766 00000 n
-0005017691 00000 n
-0000038587 00000 n
-0000038650 00000 n
-0001796894 00000 n
-0005017607 00000 n
-0000038711 00000 n
-0000038776 00000 n
-0001799640 00000 n
-0005017467 00000 n
-0000038827 00000 n
-0000038874 00000 n
-0001802286 00000 n
-0005017357 00000 n
-0000038930 00000 n
-0000038979 00000 n
-0001802413 00000 n
-0005017273 00000 n
-0000039040 00000 n
-0000039087 00000 n
-0001805935 00000 n
-0005017189 00000 n
-0000039148 00000 n
-0000039202 00000 n
-0001810708 00000 n
-0005017049 00000 n
-0000039253 00000 n
-0000039318 00000 n
-0001816726 00000 n
-0005016965 00000 n
-0000039374 00000 n
-0000039429 00000 n
-0001818372 00000 n
-0005016881 00000 n
-0000039485 00000 n
-0000039535 00000 n
-0001820901 00000 n
-0005016782 00000 n
-0000039586 00000 n
-0000039638 00000 n
-0001821029 00000 n
-0005016642 00000 n
-0000039689 00000 n
-0000039728 00000 n
-0001823963 00000 n
-0005016558 00000 n
-0000039784 00000 n
-0000039838 00000 n
-0001824091 00000 n
-0005016459 00000 n
-0000039894 00000 n
-0000039970 00000 n
-0001824219 00000 n
-0005016375 00000 n
-0000040026 00000 n
-0000040105 00000 n
-0001826866 00000 n
-0005016291 00000 n
-0000040156 00000 n
-0000040200 00000 n
-0001829321 00000 n
-0005016152 00000 n
-0000040249 00000 n
-0000040295 00000 n
-0001829449 00000 n
-0005016068 00000 n
-0000040346 00000 n
-0000040384 00000 n
-0001829577 00000 n
-0005015969 00000 n
-0000040435 00000 n
-0000040482 00000 n
-0001832966 00000 n
-0005015829 00000 n
-0000040533 00000 n
-0000040613 00000 n
-0001833093 00000 n
-0005015745 00000 n
-0000040669 00000 n
-0000040724 00000 n
-0001836543 00000 n
-0005015646 00000 n
-0000040780 00000 n
-0000040829 00000 n
-0001836799 00000 n
-0005015547 00000 n
-0000040885 00000 n
-0000040939 00000 n
-0001839602 00000 n
-0005015448 00000 n
-0000040995 00000 n
-0000041039 00000 n
-0001839730 00000 n
-0005015349 00000 n
-0000041095 00000 n
-0000041156 00000 n
-0001842397 00000 n
-0005015265 00000 n
-0000041212 00000 n
-0000041255 00000 n
-0001845251 00000 n
-0005015166 00000 n
-0000041306 00000 n
-0000041347 00000 n
-0001845379 00000 n
-0005015041 00000 n
-0000041398 00000 n
-0000041437 00000 n
-0001845507 00000 n
-0005014957 00000 n
-0000041493 00000 n
-0000041574 00000 n
-0001845635 00000 n
-0005014873 00000 n
-0000041630 00000 n
-0000041709 00000 n
-0001850308 00000 n
-0005014734 00000 n
-0000041758 00000 n
-0000041821 00000 n
-0001852950 00000 n
-0005014650 00000 n
-0000041872 00000 n
-0000041919 00000 n
-0001853078 00000 n
-0005014551 00000 n
-0000041970 00000 n
-0000042025 00000 n
-0001855824 00000 n
-0005014411 00000 n
-0000042076 00000 n
-0000042144 00000 n
-0001855951 00000 n
-0005014327 00000 n
-0000042200 00000 n
-0000042256 00000 n
-0001878472 00000 n
-0005014228 00000 n
-0000042312 00000 n
-0000042370 00000 n
-0001878600 00000 n
-0005014144 00000 n
-0000042426 00000 n
-0000042482 00000 n
-0001880864 00000 n
-0005014004 00000 n
-0000042533 00000 n
-0000042599 00000 n
-0001883517 00000 n
-0005013920 00000 n
-0000042655 00000 n
-0000042710 00000 n
-0001886070 00000 n
-0005013836 00000 n
-0000042766 00000 n
-0000042822 00000 n
-0001888903 00000 n
-0005013737 00000 n
-0000042873 00000 n
-0000042940 00000 n
-0001889031 00000 n
-0005013612 00000 n
-0000042991 00000 n
-0000043030 00000 n
-0001889159 00000 n
-0005013528 00000 n
-0000043086 00000 n
-0000043146 00000 n
-0001891345 00000 n
-0005013444 00000 n
-0000043202 00000 n
-0000043292 00000 n
-0001895248 00000 n
-0005013305 00000 n
-0000043341 00000 n
-0000043421 00000 n
-0001895376 00000 n
-0005013221 00000 n
-0000043472 00000 n
-0000043519 00000 n
-0001898784 00000 n
-0005013096 00000 n
-0000043570 00000 n
-0000043609 00000 n
-0001901226 00000 n
-0005013027 00000 n
-0000043665 00000 n
-0000043725 00000 n
-0001904076 00000 n
-0005012887 00000 n
-0000043774 00000 n
-0000043832 00000 n
-0001904204 00000 n
-0005012803 00000 n
-0000043883 00000 n
-0000043930 00000 n
-0001906863 00000 n
-0005012663 00000 n
-0000043981 00000 n
-0000044029 00000 n
-0001909243 00000 n
-0005012579 00000 n
-0000044085 00000 n
-0000044149 00000 n
-0001909818 00000 n
-0005012495 00000 n
-0000044205 00000 n
-0000044274 00000 n
-0001913272 00000 n
-0005012355 00000 n
-0000044325 00000 n
-0000044377 00000 n
-0001916225 00000 n
-0005012271 00000 n
-0000044433 00000 n
-0000044498 00000 n
-0001918161 00000 n
-0005012187 00000 n
-0000044554 00000 n
-0000044612 00000 n
-0001925735 00000 n
-0005012047 00000 n
-0000044663 00000 n
-0000044720 00000 n
-0001925863 00000 n
-0005011937 00000 n
-0000044776 00000 n
-0000044833 00000 n
-0001931887 00000 n
-0005011853 00000 n
-0000044894 00000 n
-0000044944 00000 n
-0001939100 00000 n
-0005011754 00000 n
-0000045005 00000 n
-0000045057 00000 n
-0001944452 00000 n
-0005011655 00000 n
-0000045118 00000 n
-0000045183 00000 n
-0001947241 00000 n
-0005011556 00000 n
-0000045244 00000 n
-0000045288 00000 n
-0001950858 00000 n
-0005011457 00000 n
-0000045349 00000 n
-0000045416 00000 n
-0001950985 00000 n
-0005011373 00000 n
-0000045477 00000 n
-0000045528 00000 n
-0001957884 00000 n
-0005011233 00000 n
-0000045579 00000 n
-0000045642 00000 n
-0001963919 00000 n
-0005011149 00000 n
-0000045698 00000 n
-0000045771 00000 n
-0001964047 00000 n
-0005011050 00000 n
-0000045827 00000 n
-0000045890 00000 n
-0001967155 00000 n
-0005010951 00000 n
-0000045946 00000 n
-0000046004 00000 n
-0001967283 00000 n
-0005010852 00000 n
-0000046060 00000 n
-0000046117 00000 n
-0001976883 00000 n
-0005010768 00000 n
-0000046173 00000 n
-0000046232 00000 n
-0001980011 00000 n
-0005010628 00000 n
-0000046283 00000 n
-0000046344 00000 n
-0001980139 00000 n
-0005010544 00000 n
-0000046400 00000 n
-0000046466 00000 n
-0001983247 00000 n
-0005010419 00000 n
-0000046522 00000 n
-0000046590 00000 n
-0001986793 00000 n
-0005010335 00000 n
-0000046651 00000 n
-0000046705 00000 n
-0001991193 00000 n
-0005010236 00000 n
-0000046766 00000 n
-0000046857 00000 n
-0001993916 00000 n
-0005010137 00000 n
-0000046918 00000 n
-0000046988 00000 n
-0001996013 00000 n
-0005010038 00000 n
-0000047049 00000 n
-0000047119 00000 n
-0001999745 00000 n
-0005009939 00000 n
-0000047180 00000 n
-0000047242 00000 n
-0002001819 00000 n
-0005009840 00000 n
-0000047303 00000 n
-0000047362 00000 n
-0002004600 00000 n
-0005009741 00000 n
-0000047423 00000 n
-0000047487 00000 n
-0002006815 00000 n
-0005009642 00000 n
-0000047548 00000 n
-0000047610 00000 n
-0002008854 00000 n
-0005009558 00000 n
-0000047671 00000 n
-0000047733 00000 n
-0002011363 00000 n
-0005009418 00000 n
-0000047784 00000 n
-0000047846 00000 n
-0002011491 00000 n
-0005009334 00000 n
-0000047902 00000 n
-0000047962 00000 n
-0002014698 00000 n
-0005009235 00000 n
-0000048018 00000 n
-0000048082 00000 n
-0002021063 00000 n
-0005009136 00000 n
-0000048138 00000 n
-0000048203 00000 n
-0002023943 00000 n
-0005009052 00000 n
-0000048259 00000 n
-0000048351 00000 n
-0002026693 00000 n
-0005008912 00000 n
-0000048402 00000 n
-0000048441 00000 n
-0002026821 00000 n
-0005008828 00000 n
-0000048497 00000 n
-0000048573 00000 n
-0002034073 00000 n
-0005008729 00000 n
-0000048629 00000 n
-0000048693 00000 n
-0002037033 00000 n
-0005008630 00000 n
-0000048749 00000 n
-0000048820 00000 n
-0002042321 00000 n
-0005008531 00000 n
-0000048876 00000 n
-0000048960 00000 n
-0002044870 00000 n
-0005008432 00000 n
-0000049016 00000 n
-0000049082 00000 n
-0002049465 00000 n
-0005008333 00000 n
-0000049138 00000 n
-0000049189 00000 n
-0002052858 00000 n
-0005008249 00000 n
-0000049245 00000 n
-0000049319 00000 n
-0002052986 00000 n
-0005008109 00000 n
-0000049370 00000 n
-0000049416 00000 n
-0002053114 00000 n
-0005008025 00000 n
-0000049472 00000 n
-0000049517 00000 n
-0002055493 00000 n
-0005007926 00000 n
-0000049573 00000 n
-0000049633 00000 n
-0002055621 00000 n
-0005007827 00000 n
-0000049689 00000 n
-0000049736 00000 n
-0002055749 00000 n
-0005007743 00000 n
-0000049792 00000 n
-0000049843 00000 n
-0002058868 00000 n
-0005007644 00000 n
-0000049895 00000 n
-0000049970 00000 n
-0002063919 00000 n
-0005007545 00000 n
-0000050022 00000 n
-0000050071 00000 n
-0002066980 00000 n
-0005007446 00000 n
-0000050123 00000 n
-0000050190 00000 n
-0002070403 00000 n
-0005007347 00000 n
-0000050242 00000 n
-0000050327 00000 n
-0002070530 00000 n
-0005007222 00000 n
-0000050379 00000 n
-0000050419 00000 n
-0002070658 00000 n
-0005007138 00000 n
-0000050476 00000 n
-0000050552 00000 n
-0002070786 00000 n
-0005007054 00000 n
-0000050609 00000 n
-0000050710 00000 n
-0002074835 00000 n
-0005006914 00000 n
-0000050759 00000 n
-0000050812 00000 n
-0002074962 00000 n
-0005006789 00000 n
-0000050863 00000 n
-0000050901 00000 n
-0002075089 00000 n
-0005006705 00000 n
-0000050957 00000 n
-0000051006 00000 n
-0002075217 00000 n
-0005006621 00000 n
-0000051062 00000 n
-0000051098 00000 n
-0002078687 00000 n
-0005006481 00000 n
-0000051149 00000 n
-0000051207 00000 n
-0002078815 00000 n
-0005006397 00000 n
-0000051263 00000 n
-0000051319 00000 n
-0002081627 00000 n
-0005006298 00000 n
-0000051375 00000 n
-0000051436 00000 n
-0002086426 00000 n
-0005006214 00000 n
-0000051492 00000 n
-0000051555 00000 n
-0002091994 00000 n
-0005006074 00000 n
-0000051606 00000 n
-0000051654 00000 n
-0002094770 00000 n
-0005005990 00000 n
-0000051710 00000 n
-0000051784 00000 n
-0002094898 00000 n
-0005005891 00000 n
-0000051840 00000 n
-0000051920 00000 n
-0002097845 00000 n
-0005005792 00000 n
-0000051976 00000 n
-0000052042 00000 n
-0002100220 00000 n
-0005005693 00000 n
-0000052098 00000 n
-0000052189 00000 n
-0002103031 00000 n
-0005005609 00000 n
-0000052245 00000 n
-0000052294 00000 n
-0002105605 00000 n
-0005005469 00000 n
-0000052345 00000 n
-0000052432 00000 n
-0002105732 00000 n
-0005005385 00000 n
-0000052488 00000 n
-0000052550 00000 n
-0002108587 00000 n
-0005005286 00000 n
-0000052606 00000 n
-0000052663 00000 n
-0002108715 00000 n
-0005005187 00000 n
-0000052719 00000 n
-0000052787 00000 n
-0002135011 00000 n
-0005005088 00000 n
-0000052843 00000 n
-0000052897 00000 n
-0002168078 00000 n
-0005004989 00000 n
-0000052953 00000 n
-0000053038 00000 n
-0002170906 00000 n
-0005004890 00000 n
-0000053094 00000 n
-0000053174 00000 n
-0002173066 00000 n
-0005004791 00000 n
-0000053230 00000 n
-0000053293 00000 n
-0002175686 00000 n
-0005004707 00000 n
-0000053349 00000 n
-0000053424 00000 n
-0002178814 00000 n
-0005004566 00000 n
-0000053475 00000 n
-0000053532 00000 n
-0002181627 00000 n
-0005004482 00000 n
-0000053588 00000 n
-0000053643 00000 n
-0002184130 00000 n
-0005004383 00000 n
-0000053699 00000 n
-0000053753 00000 n
-0002186268 00000 n
-0005004243 00000 n
-0000053809 00000 n
-0000053855 00000 n
-0002186396 00000 n
-0005004174 00000 n
-0000053916 00000 n
-0000053965 00000 n
-0002188747 00000 n
-0005004075 00000 n
-0000054021 00000 n
-0000054059 00000 n
-0002188875 00000 n
-0005003976 00000 n
-0000054115 00000 n
-0000054149 00000 n
-0002241892 00000 n
-0005003877 00000 n
-0000054205 00000 n
-0000054243 00000 n
-0002309767 00000 n
-0005003778 00000 n
-0000054299 00000 n
-0000054354 00000 n
-0002309895 00000 n
-0005003679 00000 n
-0000054410 00000 n
-0000054466 00000 n
-0002357237 00000 n
-0005003580 00000 n
-0000054522 00000 n
-0000054563 00000 n
-0002394943 00000 n
-0005003481 00000 n
-0000054620 00000 n
-0000054680 00000 n
-0002397472 00000 n
-0005003382 00000 n
-0000054737 00000 n
-0000054786 00000 n
-0002397600 00000 n
-0005003283 00000 n
-0000054843 00000 n
-0000054882 00000 n
-0002400184 00000 n
-0005003184 00000 n
-0000054939 00000 n
-0000054984 00000 n
-0002400312 00000 n
-0005003085 00000 n
-0000055041 00000 n
-0000055103 00000 n
-0002405327 00000 n
-0005002986 00000 n
-0000055160 00000 n
-0000055248 00000 n
-0002405455 00000 n
-0005002887 00000 n
-0000055305 00000 n
-0000055385 00000 n
-0002477728 00000 n
-0005002788 00000 n
-0000055442 00000 n
-0000055500 00000 n
-0002499456 00000 n
-0005002689 00000 n
-0000055557 00000 n
-0000055614 00000 n
-0002503327 00000 n
-0005002605 00000 n
-0000055671 00000 n
-0000055731 00000 n
-0002506740 00000 n
-0005002465 00000 n
-0000055782 00000 n
-0000055843 00000 n
-0002506868 00000 n
-0005002381 00000 n
-0000055899 00000 n
-0000055969 00000 n
-0002506996 00000 n
-0005002282 00000 n
-0000056025 00000 n
-0000056083 00000 n
-0002566636 00000 n
-0005002198 00000 n
-0000056139 00000 n
-0000056197 00000 n
-0002569824 00000 n
-0005002058 00000 n
-0000056248 00000 n
-0000056339 00000 n
-0002569952 00000 n
-0005001974 00000 n
-0000056395 00000 n
-0000056472 00000 n
-0002602957 00000 n
-0005001890 00000 n
-0000056528 00000 n
-0000056606 00000 n
-0002606181 00000 n
-0005001750 00000 n
-0000056657 00000 n
-0000056705 00000 n
-0002606309 00000 n
-0005001666 00000 n
-0000056761 00000 n
-0000056821 00000 n
-0002608981 00000 n
-0005001582 00000 n
-0000056877 00000 n
-0000056940 00000 n
-0002609109 00000 n
-0005001442 00000 n
-0000056991 00000 n
-0000057065 00000 n
-0002609237 00000 n
-0005001358 00000 n
-0000057121 00000 n
-0000057211 00000 n
-0002611949 00000 n
-0005001259 00000 n
-0000057267 00000 n
-0000057331 00000 n
-0002612075 00000 n
-0005001160 00000 n
-0000057387 00000 n
-0000057441 00000 n
-0002612203 00000 n
-0005001076 00000 n
-0000057497 00000 n
-0000057587 00000 n
-0002615109 00000 n
-0005000935 00000 n
-0000057639 00000 n
-0000057702 00000 n
-0002615237 00000 n
-0005000851 00000 n
-0000057759 00000 n
-0000057819 00000 n
-0002619345 00000 n
-0005000752 00000 n
-0000057876 00000 n
-0000057941 00000 n
-0002620945 00000 n
-0005000653 00000 n
-0000057998 00000 n
-0000058076 00000 n
-0002624507 00000 n
-0005000554 00000 n
-0000058133 00000 n
-0000058196 00000 n
-0002626734 00000 n
-0005000455 00000 n
-0000058253 00000 n
-0000058314 00000 n
-0002626862 00000 n
-0005000356 00000 n
-0000058371 00000 n
-0000058454 00000 n
-0002629909 00000 n
-0005000257 00000 n
-0000058511 00000 n
-0000058564 00000 n
-0002636785 00000 n
-0005000158 00000 n
-0000058621 00000 n
-0000058700 00000 n
-0002639497 00000 n
-0005000059 00000 n
-0000058757 00000 n
-0000058815 00000 n
-0002639625 00000 n
-0004999960 00000 n
-0000058873 00000 n
-0000058937 00000 n
-0002643062 00000 n
-0004999861 00000 n
-0000058995 00000 n
-0000059049 00000 n
-0002645756 00000 n
-0004999762 00000 n
-0000059107 00000 n
-0000059190 00000 n
-0002648404 00000 n
-0004999663 00000 n
-0000059248 00000 n
-0000059305 00000 n
-0002706233 00000 n
-0004999564 00000 n
-0000059363 00000 n
-0000059413 00000 n
-0002709276 00000 n
-0004999465 00000 n
-0000059471 00000 n
-0000059545 00000 n
-0002709404 00000 n
-0004999381 00000 n
-0000059603 00000 n
-0000059691 00000 n
-0002711888 00000 n
-0004999241 00000 n
-0000059743 00000 n
-0000059829 00000 n
-0002714637 00000 n
-0004999157 00000 n
-0000059886 00000 n
-0000059948 00000 n
-0002717409 00000 n
-0004999058 00000 n
-0000060005 00000 n
-0000060070 00000 n
-0002717537 00000 n
-0004998959 00000 n
-0000060127 00000 n
-0000060202 00000 n
-0002719503 00000 n
-0004998860 00000 n
-0000060259 00000 n
-0000060339 00000 n
-0002722378 00000 n
-0004998761 00000 n
-0000060396 00000 n
-0000060463 00000 n
-0002736884 00000 n
-0004998677 00000 n
-0000060520 00000 n
-0000060574 00000 n
-0002739667 00000 n
-0004998537 00000 n
-0000060626 00000 n
-0000060677 00000 n
-0002739795 00000 n
-0004998453 00000 n
-0000060734 00000 n
-0000060785 00000 n
-0002739923 00000 n
-0004998354 00000 n
-0000060842 00000 n
-0000060884 00000 n
-0002741908 00000 n
-0004998255 00000 n
-0000060941 00000 n
-0000060988 00000 n
-0002742036 00000 n
-0004998171 00000 n
-0000061045 00000 n
-0000061089 00000 n
-0002744240 00000 n
-0004998031 00000 n
-0000061141 00000 n
-0000061209 00000 n
-0002748120 00000 n
-0004997906 00000 n
-0000061266 00000 n
-0000061330 00000 n
-0002751619 00000 n
-0004997822 00000 n
-0000061392 00000 n
-0000061447 00000 n
-0002751747 00000 n
-0004997723 00000 n
-0000061509 00000 n
-0000061577 00000 n
-0002751875 00000 n
-0004997624 00000 n
-0000061639 00000 n
-0000061693 00000 n
-0002756266 00000 n
-0004997525 00000 n
-0000061755 00000 n
-0000061832 00000 n
-0002761775 00000 n
-0004997426 00000 n
-0000061894 00000 n
-0000061955 00000 n
-0002765328 00000 n
-0004997327 00000 n
-0000062017 00000 n
-0000062074 00000 n
-0002769196 00000 n
-0004997228 00000 n
-0000062136 00000 n
-0000062245 00000 n
-0002769324 00000 n
-0004997144 00000 n
-0000062307 00000 n
-0000062370 00000 n
-0002773078 00000 n
-0004997060 00000 n
-0000062427 00000 n
-0000062511 00000 n
-0002784438 00000 n
-0004996920 00000 n
-0000062563 00000 n
-0000062615 00000 n
-0002787156 00000 n
-0004996836 00000 n
-0000062672 00000 n
-0000062718 00000 n
-0002787284 00000 n
-0004996737 00000 n
-0000062775 00000 n
-0000062836 00000 n
-0002789637 00000 n
-0004996638 00000 n
-0000062893 00000 n
-0000062975 00000 n
-0002789765 00000 n
-0004996539 00000 n
-0000063032 00000 n
-0000063088 00000 n
-0002792200 00000 n
-0004996440 00000 n
-0000063145 00000 n
-0000063195 00000 n
-0002794699 00000 n
-0004996341 00000 n
-0000063252 00000 n
-0000063300 00000 n
-0002794827 00000 n
-0004996257 00000 n
-0000063357 00000 n
-0000063408 00000 n
-0002794955 00000 n
-0004996158 00000 n
-0000063460 00000 n
-0000063506 00000 n
-0002799905 00000 n
-0004996018 00000 n
-0000063558 00000 n
-0000063633 00000 n
-0002800032 00000 n
-0004995934 00000 n
-0000063690 00000 n
-0000063756 00000 n
-0002802547 00000 n
-0004995835 00000 n
-0000063813 00000 n
-0000063855 00000 n
-0002802675 00000 n
-0004995751 00000 n
-0000063912 00000 n
-0000063961 00000 n
-0002804933 00000 n
-0004995652 00000 n
-0000064013 00000 n
-0000064087 00000 n
-0002836052 00000 n
-0004995553 00000 n
-0000064139 00000 n
-0000064192 00000 n
-0002836310 00000 n
-0004995412 00000 n
-0000064244 00000 n
-0000064284 00000 n
-0002836439 00000 n
-0004995328 00000 n
-0000064341 00000 n
-0000064411 00000 n
-0002839177 00000 n
-0004995229 00000 n
-0000064468 00000 n
-0000064563 00000 n
-0002839308 00000 n
-0004995130 00000 n
-0000064620 00000 n
-0000064700 00000 n
-0002839439 00000 n
-0004995031 00000 n
-0000064757 00000 n
-0000064807 00000 n
-0002839569 00000 n
-0004994932 00000 n
-0000064864 00000 n
-0000064930 00000 n
-0002842516 00000 n
-0004994833 00000 n
-0000064987 00000 n
-0000065070 00000 n
-0002842647 00000 n
-0004994734 00000 n
-0000065127 00000 n
-0000065215 00000 n
-0002842778 00000 n
-0004994635 00000 n
-0000065272 00000 n
-0000065345 00000 n
-0002845248 00000 n
-0004994536 00000 n
-0000065402 00000 n
-0000065487 00000 n
-0002845379 00000 n
-0004994437 00000 n
-0000065545 00000 n
-0000065625 00000 n
-0002845510 00000 n
-0004994338 00000 n
-0000065683 00000 n
-0000065752 00000 n
-0002845641 00000 n
-0004994239 00000 n
-0000065810 00000 n
-0000065897 00000 n
-0002845772 00000 n
-0004994140 00000 n
-0000065955 00000 n
-0000066029 00000 n
-0002848211 00000 n
-0004994041 00000 n
-0000066087 00000 n
-0000066131 00000 n
-0002848342 00000 n
-0004993942 00000 n
-0000066189 00000 n
-0000066278 00000 n
-0002852613 00000 n
-0004993843 00000 n
-0000066336 00000 n
-0000066424 00000 n
-0002852744 00000 n
-0004993744 00000 n
-0000066482 00000 n
-0000066565 00000 n
-0002855971 00000 n
-0004993645 00000 n
-0000066623 00000 n
-0000066713 00000 n
-0002856102 00000 n
-0004993546 00000 n
-0000066771 00000 n
-0000066848 00000 n
-0002856233 00000 n
-0004993462 00000 n
-0000066906 00000 n
-0000066996 00000 n
-0002856364 00000 n
-0004993378 00000 n
-0000067048 00000 n
-0000067114 00000 n
-0003002532 00000 n
-0004993239 00000 n
-0000067163 00000 n
-0000067216 00000 n
-0003002662 00000 n
-0004993155 00000 n
-0000067267 00000 n
-0000067314 00000 n
-0003002793 00000 n
-0004993056 00000 n
-0000067365 00000 n
-0000067401 00000 n
-0003007237 00000 n
-0004992916 00000 n
-0000067452 00000 n
-0000067494 00000 n
-0003007368 00000 n
-0004992832 00000 n
-0000067550 00000 n
-0000067583 00000 n
-0003009579 00000 n
-0004992733 00000 n
-0000067639 00000 n
-0000067683 00000 n
-0003014174 00000 n
-0004992593 00000 n
-0000067739 00000 n
-0000067780 00000 n
-0003014436 00000 n
-0004992524 00000 n
-0000067841 00000 n
-0000067896 00000 n
-0003017152 00000 n
-0004992425 00000 n
-0000067952 00000 n
-0000067993 00000 n
-0003017283 00000 n
-0004992326 00000 n
-0000068049 00000 n
-0000068084 00000 n
-0003022717 00000 n
-0004992227 00000 n
-0000068140 00000 n
-0000068176 00000 n
-0003022848 00000 n
-0004992102 00000 n
-0000068232 00000 n
-0000068274 00000 n
-0003027279 00000 n
-0004992033 00000 n
-0000068335 00000 n
-0000068382 00000 n
-0003039682 00000 n
-0004991908 00000 n
-0000068433 00000 n
-0000068490 00000 n
-0003039813 00000 n
-0004991824 00000 n
-0000068546 00000 n
-0000068584 00000 n
-0003039943 00000 n
-0004991725 00000 n
-0000068640 00000 n
-0000068673 00000 n
-0003041623 00000 n
-0004991641 00000 n
-0000068729 00000 n
-0000068769 00000 n
-0003046236 00000 n
-0004991502 00000 n
-0000068818 00000 n
-0000068881 00000 n
-0003046366 00000 n
-0004991418 00000 n
-0000068932 00000 n
-0000068979 00000 n
-0003058588 00000 n
-0004991319 00000 n
-0000069030 00000 n
-0000069068 00000 n
-0003058719 00000 n
-0004991179 00000 n
-0000069119 00000 n
-0000069166 00000 n
-0003061337 00000 n
-0004991095 00000 n
-0000069222 00000 n
-0000069261 00000 n
-0003061468 00000 n
-0004991011 00000 n
-0000069317 00000 n
-0000069369 00000 n
-0003064085 00000 n
-0004990871 00000 n
-0000069420 00000 n
-0000069463 00000 n
-0003064216 00000 n
-0004990787 00000 n
-0000069519 00000 n
-0000069579 00000 n
-0003066684 00000 n
-0004990688 00000 n
-0000069635 00000 n
-0000069698 00000 n
-0003066815 00000 n
-0004990589 00000 n
-0000069754 00000 n
-0000069801 00000 n
-0003069687 00000 n
-0004990490 00000 n
-0000069857 00000 n
-0000069917 00000 n
-0003072634 00000 n
-0004990391 00000 n
-0000069973 00000 n
-0000070029 00000 n
-0003072764 00000 n
-0004990307 00000 n
-0000070085 00000 n
-0000070127 00000 n
-0003075590 00000 n
-0004990167 00000 n
-0000070178 00000 n
-0000070234 00000 n
-0003075721 00000 n
-0004990083 00000 n
-0000070290 00000 n
-0000070330 00000 n
-0003075852 00000 n
-0004989984 00000 n
-0000070386 00000 n
-0000070426 00000 n
-0003078828 00000 n
-0004989859 00000 n
-0000070482 00000 n
-0000070528 00000 n
-0003078959 00000 n
-0004989775 00000 n
-0000070589 00000 n
-0000070689 00000 n
-0003084380 00000 n
-0004989676 00000 n
-0000070750 00000 n
-0000070798 00000 n
-0003088439 00000 n
-0004989577 00000 n
-0000070859 00000 n
-0000070907 00000 n
-0003089619 00000 n
-0004989478 00000 n
-0000070968 00000 n
-0000071037 00000 n
-0003091545 00000 n
-0004989379 00000 n
-0000071098 00000 n
-0000071168 00000 n
-0003095244 00000 n
-0004989280 00000 n
-0000071229 00000 n
-0000071289 00000 n
-0003101694 00000 n
-0004989196 00000 n
-0000071350 00000 n
-0000071405 00000 n
-0003108433 00000 n
-0004989097 00000 n
-0000071456 00000 n
-0000071492 00000 n
-0003110916 00000 n
-0004988972 00000 n
-0000071543 00000 n
-0000071582 00000 n
-0003111047 00000 n
-0004988888 00000 n
-0000071638 00000 n
-0000071686 00000 n
-0003111178 00000 n
-0004988804 00000 n
-0000071742 00000 n
-0000071811 00000 n
-0003114304 00000 n
-0004988665 00000 n
-0000071860 00000 n
-0000071919 00000 n
-0003114434 00000 n
-0004988581 00000 n
-0000071970 00000 n
-0000072017 00000 n
-0003114564 00000 n
-0004988482 00000 n
-0000072068 00000 n
-0000072122 00000 n
-0003117412 00000 n
-0004988342 00000 n
-0000072173 00000 n
-0000072224 00000 n
-0003117543 00000 n
-0004988258 00000 n
-0000072280 00000 n
-0000072344 00000 n
-0003123364 00000 n
-0004988174 00000 n
-0000072400 00000 n
-0000072459 00000 n
-0003126726 00000 n
-0004988049 00000 n
-0000072510 00000 n
-0000072562 00000 n
-0003130303 00000 n
-0004987965 00000 n
-0000072618 00000 n
-0000072687 00000 n
-0003132620 00000 n
-0004987881 00000 n
-0000072743 00000 n
-0000072797 00000 n
-0003136143 00000 n
-0004987742 00000 n
-0000072846 00000 n
-0000072905 00000 n
-0003136273 00000 n
-0004987658 00000 n
-0000072956 00000 n
-0000073003 00000 n
-0003139691 00000 n
-0004987518 00000 n
-0000073054 00000 n
-0000073117 00000 n
-0003142579 00000 n
-0004987434 00000 n
-0000073173 00000 n
-0000073223 00000 n
-0003142710 00000 n
-0004987294 00000 n
-0000073279 00000 n
-0000073337 00000 n
-0003145717 00000 n
-0004987225 00000 n
-0000073398 00000 n
-0000073445 00000 n
-0003145848 00000 n
-0004987100 00000 n
-0000073501 00000 n
-0000073569 00000 n
-0003148650 00000 n
-0004987016 00000 n
-0000073630 00000 n
-0000073702 00000 n
-0003151539 00000 n
-0004986932 00000 n
-0000073763 00000 n
-0000073823 00000 n
-0003154687 00000 n
-0004986833 00000 n
-0000073874 00000 n
-0000073930 00000 n
-0003157162 00000 n
-0004986693 00000 n
-0000073981 00000 n
-0000074023 00000 n
-0003157293 00000 n
-0004986609 00000 n
-0000074079 00000 n
-0000074128 00000 n
-0003159700 00000 n
-0004986510 00000 n
-0000074184 00000 n
-0000074228 00000 n
-0003159831 00000 n
-0004986426 00000 n
-0000074284 00000 n
-0000074321 00000 n
-0003159961 00000 n
-0004986327 00000 n
-0000074372 00000 n
-0000074442 00000 n
-0003162890 00000 n
-0004986202 00000 n
-0000074493 00000 n
-0000074532 00000 n
-0003163021 00000 n
-0004986133 00000 n
-0000074588 00000 n
-0000074636 00000 n
-0003164741 00000 n
-0004985994 00000 n
-0000074685 00000 n
-0000074743 00000 n
-0003164871 00000 n
-0004985910 00000 n
-0000074794 00000 n
-0000074841 00000 n
-0003165002 00000 n
-0004985770 00000 n
-0000074892 00000 n
-0000074934 00000 n
-0003167806 00000 n
-0004985645 00000 n
-0000074990 00000 n
-0000075058 00000 n
-0003167937 00000 n
-0004985561 00000 n
-0000075119 00000 n
-0000075171 00000 n
-0003171037 00000 n
-0004985462 00000 n
-0000075232 00000 n
-0000075289 00000 n
-0003171300 00000 n
-0004985363 00000 n
-0000075350 00000 n
-0000075434 00000 n
-0003173819 00000 n
-0004985279 00000 n
-0000075495 00000 n
-0000075558 00000 n
-0003176577 00000 n
-0004985139 00000 n
-0000075614 00000 n
-0000075690 00000 n
-0003176708 00000 n
-0004985055 00000 n
-0000075751 00000 n
-0000075808 00000 n
-0003185246 00000 n
-0004984956 00000 n
-0000075869 00000 n
-0000075922 00000 n
-0003185376 00000 n
-0004984872 00000 n
-0000075983 00000 n
-0000076041 00000 n
-0003193962 00000 n
-0004984773 00000 n
-0000076097 00000 n
-0000076158 00000 n
-0003194093 00000 n
-0004984674 00000 n
-0000076214 00000 n
-0000076309 00000 n
-0003194223 00000 n
-0004984549 00000 n
-0000076365 00000 n
-0000076448 00000 n
-0003197116 00000 n
-0004984465 00000 n
-0000076509 00000 n
-0000076575 00000 n
-0003197709 00000 n
-0004984366 00000 n
-0000076636 00000 n
-0000076680 00000 n
-0003200156 00000 n
-0004984267 00000 n
-0000076741 00000 n
-0000076783 00000 n
-0003200287 00000 n
-0004984183 00000 n
-0000076844 00000 n
-0000076881 00000 n
-0003200418 00000 n
-0004984084 00000 n
-0000076932 00000 n
-0000076976 00000 n
-0003203114 00000 n
-0004983985 00000 n
-0000077027 00000 n
-0000077089 00000 n
-0003205861 00000 n
-0004983845 00000 n
-0000077140 00000 n
-0000077199 00000 n
-0003205992 00000 n
-0004983720 00000 n
-0000077255 00000 n
-0000077299 00000 n
-0003206123 00000 n
-0004983651 00000 n
-0000077360 00000 n
-0000077430 00000 n
-0003208826 00000 n
-0004983552 00000 n
-0000077486 00000 n
-0000077540 00000 n
-0003216850 00000 n
-0004983468 00000 n
-0000077596 00000 n
-0000077642 00000 n
-0003224440 00000 n
-0004983343 00000 n
-0000077693 00000 n
-0000077732 00000 n
-0003224571 00000 n
-0004983259 00000 n
-0000077788 00000 n
-0000077870 00000 n
-0003224702 00000 n
-0004983160 00000 n
-0000077926 00000 n
-0000077981 00000 n
-0003229684 00000 n
-0004983061 00000 n
-0000078037 00000 n
-0000078093 00000 n
-0003233011 00000 n
-0004982977 00000 n
-0000078149 00000 n
-0000078233 00000 n
-0003235684 00000 n
-0004982838 00000 n
-0000078282 00000 n
-0000078350 00000 n
-0003235814 00000 n
-0004982754 00000 n
-0000078401 00000 n
-0000078448 00000 n
-0003241106 00000 n
-0004982614 00000 n
-0000078499 00000 n
-0000078545 00000 n
-0003241237 00000 n
-0004982489 00000 n
-0000078601 00000 n
-0000078653 00000 n
-0003243992 00000 n
-0004982420 00000 n
-0000078714 00000 n
-0000078773 00000 n
-0003256817 00000 n
-0004982280 00000 n
-0000078829 00000 n
-0000078886 00000 n
-0003258311 00000 n
-0004982196 00000 n
-0000078947 00000 n
-0000079003 00000 n
-0003258442 00000 n
-0004982112 00000 n
-0000079064 00000 n
-0000079125 00000 n
-0003263050 00000 n
-0004982013 00000 n
-0000079181 00000 n
-0000079235 00000 n
-0003265633 00000 n
-0004981914 00000 n
-0000079291 00000 n
-0000079363 00000 n
-0003268506 00000 n
-0004981789 00000 n
-0000079419 00000 n
-0000079495 00000 n
-0003268636 00000 n
-0004981705 00000 n
-0000079556 00000 n
-0000079624 00000 n
-0003271729 00000 n
-0004981606 00000 n
-0000079685 00000 n
-0000079747 00000 n
-0003273399 00000 n
-0004981507 00000 n
-0000079808 00000 n
-0000079867 00000 n
-0003273530 00000 n
-0004981423 00000 n
-0000079928 00000 n
-0000080001 00000 n
-0003275397 00000 n
-0004981298 00000 n
-0000080052 00000 n
-0000080091 00000 n
-0003275528 00000 n
-0004981214 00000 n
-0000080147 00000 n
-0000080197 00000 n
-0003277282 00000 n
-0004981130 00000 n
-0000080253 00000 n
-0000080322 00000 n
-0003280133 00000 n
-0004980991 00000 n
-0000080371 00000 n
-0000080445 00000 n
-0003280263 00000 n
-0004980907 00000 n
-0000080496 00000 n
-0000080543 00000 n
-0003282642 00000 n
-0004980808 00000 n
-0000080594 00000 n
-0000080642 00000 n
-0003282773 00000 n
-0004980668 00000 n
-0000080693 00000 n
-0000080761 00000 n
-0003285252 00000 n
-0004980584 00000 n
-0000080817 00000 n
-0000080855 00000 n
-0003287581 00000 n
-0004980485 00000 n
-0000080911 00000 n
-0000080955 00000 n
-0003287712 00000 n
-0004980386 00000 n
-0000081011 00000 n
-0000081053 00000 n
-0003289733 00000 n
-0004980302 00000 n
-0000081109 00000 n
-0000081155 00000 n
-0003293175 00000 n
-0004980162 00000 n
-0000081206 00000 n
-0000081284 00000 n
-0003298595 00000 n
-0004980078 00000 n
-0000081340 00000 n
-0000081390 00000 n
-0003298726 00000 n
-0004979979 00000 n
-0000081446 00000 n
-0000081490 00000 n
-0003302546 00000 n
-0004979880 00000 n
-0000081546 00000 n
-0000081584 00000 n
-0003302677 00000 n
-0004979781 00000 n
-0000081640 00000 n
-0000081678 00000 n
-0003305639 00000 n
-0004979697 00000 n
-0000081734 00000 n
-0000081773 00000 n
-0003306100 00000 n
-0004979572 00000 n
-0000081824 00000 n
-0000081863 00000 n
-0003308157 00000 n
-0004979488 00000 n
-0000081919 00000 n
-0000081973 00000 n
-0003308288 00000 n
-0004979389 00000 n
-0000082029 00000 n
-0000082086 00000 n
-0003308419 00000 n
-0004979305 00000 n
-0000082142 00000 n
-0000082202 00000 n
-0003312508 00000 n
-0004979166 00000 n
-0000082251 00000 n
-0000082299 00000 n
-0003312638 00000 n
-0004979082 00000 n
-0000082350 00000 n
-0000082397 00000 n
-0003312769 00000 n
-0004978983 00000 n
-0000082448 00000 n
-0000082504 00000 n
-0003315651 00000 n
-0004978884 00000 n
-0000082555 00000 n
-0000082599 00000 n
-0003318512 00000 n
-0004978785 00000 n
-0000082650 00000 n
-0000082701 00000 n
-0003318643 00000 n
-0004978645 00000 n
-0000082752 00000 n
-0000082795 00000 n
-0003321663 00000 n
-0004978561 00000 n
-0000082851 00000 n
-0000082902 00000 n
-0003330521 00000 n
-0004978462 00000 n
-0000082958 00000 n
-0000083012 00000 n
-0003333929 00000 n
-0004978378 00000 n
-0000083068 00000 n
-0000083127 00000 n
-0003336410 00000 n
-0004978253 00000 n
-0000083178 00000 n
-0000083217 00000 n
-0003336540 00000 n
-0004978184 00000 n
-0000083273 00000 n
-0000083324 00000 n
-0003338888 00000 n
-0004978045 00000 n
-0000083373 00000 n
-0000083422 00000 n
-0003339018 00000 n
-0004977961 00000 n
-0000083473 00000 n
-0000083520 00000 n
-0003339149 00000 n
-0004977836 00000 n
-0000083571 00000 n
-0000083627 00000 n
-0003342218 00000 n
-0004977752 00000 n
-0000083683 00000 n
-0000083719 00000 n
-0003342349 00000 n
-0004977653 00000 n
-0000083775 00000 n
-0000083808 00000 n
-0003345056 00000 n
-0004977554 00000 n
-0000083864 00000 n
-0000083898 00000 n
-0003345187 00000 n
-0004977470 00000 n
-0000083954 00000 n
-0000084019 00000 n
-0003347740 00000 n
-0004977331 00000 n
-0000084068 00000 n
-0000084117 00000 n
-0003347870 00000 n
-0004977247 00000 n
-0000084168 00000 n
-0000084215 00000 n
-0003349804 00000 n
-0004977122 00000 n
-0000084266 00000 n
-0000084312 00000 n
-0003349935 00000 n
-0004977038 00000 n
-0000084368 00000 n
-0000084413 00000 n
-0003350065 00000 n
-0004976898 00000 n
-0000084469 00000 n
-0000084517 00000 n
-0003352391 00000 n
-0004976814 00000 n
-0000084578 00000 n
-0000084631 00000 n
-0003352522 00000 n
-0004976715 00000 n
-0000084692 00000 n
-0000084749 00000 n
-0003354667 00000 n
-0004976616 00000 n
-0000084810 00000 n
-0000084877 00000 n
-0003354796 00000 n
-0004976517 00000 n
-0000084938 00000 n
-0000085019 00000 n
-0003357196 00000 n
-0004976418 00000 n
-0000085080 00000 n
-0000085136 00000 n
-0003357327 00000 n
-0004976319 00000 n
-0000085197 00000 n
-0000085261 00000 n
-0003357458 00000 n
-0004976235 00000 n
-0000085322 00000 n
-0000085383 00000 n
-0003360795 00000 n
-0004976136 00000 n
-0000085439 00000 n
-0000085484 00000 n
-0003360926 00000 n
-0004976037 00000 n
-0000085540 00000 n
-0000085601 00000 n
-0003362507 00000 n
-0004975938 00000 n
-0000085657 00000 n
-0000085715 00000 n
-0003362638 00000 n
-0004975854 00000 n
-0000085771 00000 n
-0000085810 00000 n
-0003365467 00000 n
-0004975756 00000 n
-0000085859 00000 n
-0000085917 00000 n
-0003370187 00000 n
-0004975632 00000 n
-0000085966 00000 n
-0000086031 00000 n
-0003373106 00000 n
-0004975522 00000 n
-0000086082 00000 n
-0000086122 00000 n
-0003373237 00000 n
-0004975438 00000 n
-0000086178 00000 n
-0000086229 00000 n
-0003376507 00000 n
-0004975339 00000 n
-0000086285 00000 n
-0000086350 00000 n
-0003387330 00000 n
-0004975255 00000 n
-0000086406 00000 n
-0000086465 00000 n
-0003399041 00000 n
-0004975115 00000 n
-0000086510 00000 n
-0000086561 00000 n
-0003401147 00000 n
-0004974990 00000 n
-0000086610 00000 n
-0000086670 00000 n
-0003401277 00000 n
-0004974865 00000 n
-0000086721 00000 n
-0000086770 00000 n
-0003403911 00000 n
-0004974781 00000 n
-0000086826 00000 n
-0000086895 00000 n
-0003404042 00000 n
-0004974682 00000 n
-0000086951 00000 n
-0000087019 00000 n
-0003404170 00000 n
-0004974598 00000 n
-0000087075 00000 n
-0000087124 00000 n
-0003404301 00000 n
-0004974473 00000 n
-0000087175 00000 n
-0000087233 00000 n
-0003404432 00000 n
-0004974389 00000 n
-0000087289 00000 n
-0000087351 00000 n
-0003404562 00000 n
-0004974249 00000 n
-0000087407 00000 n
-0000087462 00000 n
-0003409553 00000 n
-0004974165 00000 n
-0000087523 00000 n
-0000087584 00000 n
-0003409684 00000 n
-0004974066 00000 n
-0000087645 00000 n
-0000087693 00000 n
-0003411069 00000 n
-0004973967 00000 n
-0000087754 00000 n
-0000087798 00000 n
-0003416641 00000 n
-0004973883 00000 n
-0000087859 00000 n
-0000087932 00000 n
-0003419642 00000 n
-0004973758 00000 n
-0000087988 00000 n
-0000088033 00000 n
-0003419773 00000 n
-0004973674 00000 n
-0000088094 00000 n
-0000088138 00000 n
-0003419904 00000 n
-0004973575 00000 n
-0000088199 00000 n
-0000088248 00000 n
-0003423212 00000 n
-0004973476 00000 n
-0000088309 00000 n
-0000088373 00000 n
-0003425946 00000 n
-0004973392 00000 n
-0000088434 00000 n
-0000088468 00000 n
-0003433360 00000 n
-0004973252 00000 n
-0000088517 00000 n
-0000088586 00000 n
-0003433489 00000 n
-0004973127 00000 n
-0000088637 00000 n
-0000088691 00000 n
-0003433620 00000 n
-0004973002 00000 n
-0000088747 00000 n
-0000088785 00000 n
-0003438136 00000 n
-0004972918 00000 n
-0000088846 00000 n
-0000088889 00000 n
-0003440744 00000 n
-0004972819 00000 n
-0000088950 00000 n
-0000089013 00000 n
-0003440875 00000 n
-0004972720 00000 n
-0000089074 00000 n
-0000089117 00000 n
-0003443439 00000 n
-0004972621 00000 n
-0000089178 00000 n
-0000089234 00000 n
-0003443570 00000 n
-0004972537 00000 n
-0000089295 00000 n
-0000089348 00000 n
-0003443701 00000 n
-0004972453 00000 n
-0000089404 00000 n
-0000089458 00000 n
-0003446188 00000 n
-0004972328 00000 n
-0000089509 00000 n
-0000089552 00000 n
-0003448678 00000 n
-0004972244 00000 n
-0000089608 00000 n
-0000089656 00000 n
-0003448809 00000 n
-0004972160 00000 n
-0000089712 00000 n
-0000089770 00000 n
-0003456941 00000 n
-0004972035 00000 n
-0000089819 00000 n
-0000089890 00000 n
-0003457071 00000 n
-0004971951 00000 n
-0000089941 00000 n
-0000089988 00000 n
-0003459540 00000 n
-0004971811 00000 n
-0000090039 00000 n
-0000090094 00000 n
-0003459671 00000 n
-0004971686 00000 n
-0000090150 00000 n
-0000090204 00000 n
-0003461796 00000 n
-0004971602 00000 n
-0000090265 00000 n
-0000090317 00000 n
-0003461927 00000 n
-0004971518 00000 n
-0000090378 00000 n
-0000090439 00000 n
-0003465106 00000 n
-0004971419 00000 n
-0000090495 00000 n
-0000090544 00000 n
-0003469713 00000 n
-0004971320 00000 n
-0000090600 00000 n
-0000090653 00000 n
-0003470108 00000 n
-0004971236 00000 n
-0000090709 00000 n
-0000090779 00000 n
-0003472684 00000 n
-0004971111 00000 n
-0000090830 00000 n
-0000090879 00000 n
-0003472814 00000 n
-0004971027 00000 n
-0000090935 00000 n
-0000090981 00000 n
-0003475452 00000 n
-0004970928 00000 n
-0000091037 00000 n
-0000091080 00000 n
-0003478055 00000 n
-0004970829 00000 n
-0000091136 00000 n
-0000091178 00000 n
-0003478186 00000 n
-0004970730 00000 n
-0000091234 00000 n
-0000091279 00000 n
-0003478317 00000 n
-0004970631 00000 n
-0000091335 00000 n
-0000091378 00000 n
-0003480737 00000 n
-0004970532 00000 n
-0000091434 00000 n
-0000091477 00000 n
-0003480868 00000 n
-0004970433 00000 n
-0000091533 00000 n
-0000091574 00000 n
-0003480998 00000 n
-0004970349 00000 n
-0000091630 00000 n
-0000091682 00000 n
-0003482322 00000 n
-0004970208 00000 n
-0000091727 00000 n
-0000091770 00000 n
-0003484661 00000 n
-0004970083 00000 n
-0000091819 00000 n
-0000091870 00000 n
-0003484791 00000 n
-0004969999 00000 n
-0000091921 00000 n
-0000091959 00000 n
-0003484922 00000 n
-0004969900 00000 n
-0000092010 00000 n
-0000092047 00000 n
-0003488200 00000 n
-0004969816 00000 n
-0000092098 00000 n
-0000092133 00000 n
-0003512155 00000 n
-0004969676 00000 n
-0000092182 00000 n
-0000092250 00000 n
-0003512285 00000 n
-0004969551 00000 n
-0000092301 00000 n
-0000092344 00000 n
-0003512414 00000 n
-0004969467 00000 n
-0000092400 00000 n
-0000092455 00000 n
-0003515428 00000 n
-0004969368 00000 n
-0000092511 00000 n
-0000092546 00000 n
-0003515559 00000 n
-0004969269 00000 n
-0000092602 00000 n
-0000092638 00000 n
-0003515690 00000 n
-0004969144 00000 n
-0000092694 00000 n
-0000092749 00000 n
-0003536166 00000 n
-0004969060 00000 n
-0000092810 00000 n
-0000092887 00000 n
-0003579758 00000 n
-0004968976 00000 n
-0000092948 00000 n
-0000093021 00000 n
-0003579889 00000 n
-0004968877 00000 n
-0000093072 00000 n
-0000093109 00000 n
-0003580020 00000 n
-0004968778 00000 n
-0000093160 00000 n
-0000093211 00000 n
-0003584219 00000 n
-0004968694 00000 n
-0000093262 00000 n
-0000093320 00000 n
-0003587324 00000 n
-0004968554 00000 n
-0000093369 00000 n
-0000093415 00000 n
-0003587454 00000 n
-0004968470 00000 n
-0000093466 00000 n
-0000093504 00000 n
-0003587585 00000 n
-0004968371 00000 n
-0000093555 00000 n
-0000093600 00000 n
-0003590962 00000 n
-0004968231 00000 n
-0000093651 00000 n
-0000093689 00000 n
-0003594604 00000 n
-0004968162 00000 n
-0000093745 00000 n
-0000093802 00000 n
-0003595130 00000 n
-0004968063 00000 n
-0000093853 00000 n
-0000093894 00000 n
-0003597654 00000 n
-0004967964 00000 n
-0000093945 00000 n
-0000094001 00000 n
-0003599104 00000 n
-0004967880 00000 n
-0000094052 00000 n
-0000094085 00000 n
-0003601503 00000 n
-0004967755 00000 n
-0000094134 00000 n
-0000094184 00000 n
-0003601633 00000 n
-0004967671 00000 n
-0000094235 00000 n
-0000094282 00000 n
-0003601764 00000 n
-0004967587 00000 n
-0000094333 00000 n
-0000094377 00000 n
-0003608013 00000 n
-0004967460 00000 n
-0000094422 00000 n
-0000094468 00000 n
-0003610355 00000 n
-0004967335 00000 n
-0000094517 00000 n
-0000094569 00000 n
-0003610485 00000 n
-0004967210 00000 n
-0000094620 00000 n
-0000094685 00000 n
-0003610616 00000 n
-0004967126 00000 n
-0000094741 00000 n
-0000094781 00000 n
-0003610747 00000 n
-0004967001 00000 n
-0000094837 00000 n
-0000094895 00000 n
-0003613607 00000 n
-0004966917 00000 n
-0000094956 00000 n
-0000095004 00000 n
-0003613738 00000 n
-0004966833 00000 n
-0000095065 00000 n
-0000095116 00000 n
-0003616842 00000 n
-0004966734 00000 n
-0000095167 00000 n
-0000095238 00000 n
-0003616973 00000 n
-0004966635 00000 n
-0000095289 00000 n
-0000095346 00000 n
-0003619006 00000 n
-0004966495 00000 n
-0000095397 00000 n
-0000095444 00000 n
-0003622174 00000 n
-0004966385 00000 n
-0000095500 00000 n
-0000095573 00000 n
-0003622305 00000 n
-0004966301 00000 n
-0000095634 00000 n
-0000095707 00000 n
-0003622436 00000 n
-0004966202 00000 n
-0000095768 00000 n
-0000095848 00000 n
-0003624693 00000 n
-0004966118 00000 n
-0000095909 00000 n
-0000095970 00000 n
-0003624822 00000 n
-0004965993 00000 n
-0000096021 00000 n
-0000096082 00000 n
-0003624951 00000 n
-0004965909 00000 n
-0000096138 00000 n
-0000096190 00000 n
-0003628759 00000 n
-0004965784 00000 n
-0000096246 00000 n
-0000096312 00000 n
-0003630792 00000 n
-0004965700 00000 n
-0000096373 00000 n
-0000096435 00000 n
-0003632211 00000 n
-0004965616 00000 n
-0000096496 00000 n
-0000096562 00000 n
-0003634600 00000 n
-0004965476 00000 n
-0000096611 00000 n
-0000096654 00000 n
-0003634730 00000 n
-0004965392 00000 n
-0000096705 00000 n
-0000096735 00000 n
-0003637285 00000 n
-0004965293 00000 n
-0000096786 00000 n
-0000096820 00000 n
-0003637416 00000 n
-0004965194 00000 n
-0000096871 00000 n
-0000096901 00000 n
-0003640707 00000 n
-0004965095 00000 n
-0000096952 00000 n
-0000096991 00000 n
-0003640838 00000 n
-0004964996 00000 n
-0000097042 00000 n
-0000097094 00000 n
-0003643543 00000 n
-0004964871 00000 n
-0000097145 00000 n
-0000097178 00000 n
-0003643674 00000 n
-0004964787 00000 n
-0000097234 00000 n
-0000097282 00000 n
-0003643805 00000 n
-0004964703 00000 n
-0000097338 00000 n
-0000097386 00000 n
-0003647293 00000 n
-0004964563 00000 n
-0000097435 00000 n
-0000097495 00000 n
-0003647423 00000 n
-0004964479 00000 n
-0000097546 00000 n
-0000097589 00000 n
-0003650341 00000 n
-0004964339 00000 n
-0000097640 00000 n
-0000097676 00000 n
-0003650472 00000 n
-0004964255 00000 n
-0000097732 00000 n
-0000097804 00000 n
-0003650603 00000 n
-0004964156 00000 n
-0000097860 00000 n
-0000097922 00000 n
-0003653337 00000 n
-0004964072 00000 n
-0000097978 00000 n
-0000098046 00000 n
-0003653468 00000 n
-0004963932 00000 n
-0000098097 00000 n
-0000098145 00000 n
-0003653599 00000 n
-0004963848 00000 n
-0000098201 00000 n
-0000098263 00000 n
-0003656499 00000 n
-0004963749 00000 n
-0000098319 00000 n
-0000098386 00000 n
-0003656630 00000 n
-0004963650 00000 n
-0000098442 00000 n
-0000098522 00000 n
-0003656761 00000 n
-0004963551 00000 n
-0000098578 00000 n
-0000098631 00000 n
-0003659351 00000 n
-0004963452 00000 n
-0000098687 00000 n
-0000098745 00000 n
-0003659482 00000 n
-0004963368 00000 n
-0000098801 00000 n
-0000098846 00000 n
-0003659611 00000 n
-0004963228 00000 n
-0000098897 00000 n
-0000098936 00000 n
-0003662962 00000 n
-0004963159 00000 n
-0000098992 00000 n
-0000099037 00000 n
-0003663093 00000 n
-0004963060 00000 n
-0000099088 00000 n
-0000099141 00000 n
-0003665443 00000 n
-0004962976 00000 n
-0000099192 00000 n
-0000099232 00000 n
-0003667869 00000 n
-0004962835 00000 n
-0000099281 00000 n
-0000099337 00000 n
-0003667999 00000 n
-0004962751 00000 n
-0000099388 00000 n
-0000099425 00000 n
-0003668130 00000 n
-0004962652 00000 n
-0000099476 00000 n
-0000099516 00000 n
-0003670845 00000 n
-0004962553 00000 n
-0000099567 00000 n
-0000099602 00000 n
-0003673282 00000 n
-0004962454 00000 n
-0000099653 00000 n
-0000099687 00000 n
-0003673413 00000 n
-0004962355 00000 n
-0000099738 00000 n
-0000099773 00000 n
-0003673544 00000 n
-0004962256 00000 n
-0000099824 00000 n
-0000099858 00000 n
-0003673675 00000 n
-0004962157 00000 n
-0000099909 00000 n
-0000099944 00000 n
-0003676389 00000 n
-0004962058 00000 n
-0000099995 00000 n
-0000100032 00000 n
-0003676520 00000 n
-0004961959 00000 n
-0000100083 00000 n
-0000100122 00000 n
-0003676650 00000 n
-0004961860 00000 n
-0000100174 00000 n
-0000100255 00000 n
-0003679199 00000 n
-0004961761 00000 n
-0000100307 00000 n
-0000100351 00000 n
-0003679330 00000 n
-0004961677 00000 n
-0000100403 00000 n
-0000100460 00000 n
-0003681610 00000 n
-0004961537 00000 n
-0000100509 00000 n
-0000100574 00000 n
-0003681740 00000 n
-0004961453 00000 n
-0000100625 00000 n
-0000100663 00000 n
-0003685666 00000 n
-0004961313 00000 n
-0000100714 00000 n
-0000100751 00000 n
-0003685796 00000 n
-0004961229 00000 n
-0000100807 00000 n
-0000100871 00000 n
-0003689608 00000 n
-0004961130 00000 n
-0000100927 00000 n
-0000100988 00000 n
-0003693039 00000 n
-0004961046 00000 n
-0000101044 00000 n
-0000101099 00000 n
-0003694555 00000 n
-0004960947 00000 n
-0000101150 00000 n
-0000101183 00000 n
-0003698034 00000 n
-0004960863 00000 n
-0000101234 00000 n
-0000101275 00000 n
-0003700595 00000 n
-0004960723 00000 n
-0000101324 00000 n
-0000101369 00000 n
-0003704021 00000 n
-0004960639 00000 n
-0000101420 00000 n
-0000101458 00000 n
-0003706613 00000 n
-0004960555 00000 n
-0000101509 00000 n
-0000101553 00000 n
-0003709017 00000 n
-0004960415 00000 n
-0000101602 00000 n
-0000101666 00000 n
-0003709147 00000 n
-0004960331 00000 n
-0000101717 00000 n
-0000101764 00000 n
-0003712716 00000 n
-0004960206 00000 n
-0000101815 00000 n
-0000101862 00000 n
-0003714645 00000 n
-0004960122 00000 n
-0000101918 00000 n
-0000101957 00000 n
-0003719552 00000 n
-0004960038 00000 n
-0000102013 00000 n
-0000102052 00000 n
-0003722419 00000 n
-0004959939 00000 n
-0000102101 00000 n
-0000102168 00000 n
-0003761055 00000 n
-0004959840 00000 n
-0000102218 00000 n
-0000102247 00000 n
-0003766087 00000 n
-0004959756 00000 n
-0000102298 00000 n
-0000102332 00000 n
-0000102741 00000 n
-0000102985 00000 n
-0000102386 00000 n
-0000102857 00000 n
-0000102921 00000 n
-0004930572 00000 n
-0004931913 00000 n
-0004934733 00000 n
-0000105651 00000 n
-0000105284 00000 n
-0000103073 00000 n
-0000105400 00000 n
-0004933245 00000 n
-0000105587 00000 n
-0004931765 00000 n
-0004930423 00000 n
-0000106421 00000 n
-0000106241 00000 n
-0000105753 00000 n
-0000106357 00000 n
-0004933097 00000 n
-0000107916 00000 n
-0000108066 00000 n
-0000108238 00000 n
-0000108410 00000 n
-0000108579 00000 n
-0000108755 00000 n
-0000108924 00000 n
-0000109076 00000 n
-0000109245 00000 n
-0000109398 00000 n
-0000109568 00000 n
-0000109740 00000 n
-0000109909 00000 n
-0000110061 00000 n
-0000110230 00000 n
-0000110401 00000 n
-0000110574 00000 n
-0000110740 00000 n
-0000110892 00000 n
-0000111061 00000 n
-0000111242 00000 n
-0000111408 00000 n
-0000111564 00000 n
-0000113536 00000 n
-0000111915 00000 n
-0000107581 00000 n
-0000106523 00000 n
-0000111733 00000 n
-0000111855 00000 n
-0004933546 00000 n
-0004931321 00000 n
-0004934287 00000 n
-0000418532 00000 n
-0000452797 00000 n
-0000546071 00000 n
-0000589209 00000 n
-0000689644 00000 n
-0000732914 00000 n
-0000113705 00000 n
-0000113876 00000 n
-0000114048 00000 n
-0000114220 00000 n
-0000114386 00000 n
-0000114546 00000 n
-0000114712 00000 n
-0000114867 00000 n
-0000115035 00000 n
-0000115190 00000 n
-0000115358 00000 n
-0000115528 00000 n
-0000115686 00000 n
-0000115854 00000 n
-0000116025 00000 n
-0000116196 00000 n
-0000116346 00000 n
-0000116518 00000 n
-0000116686 00000 n
-0000116856 00000 n
-0000117024 00000 n
-0000117190 00000 n
-0000117361 00000 n
-0000117516 00000 n
-0000117684 00000 n
-0000119633 00000 n
-0000117919 00000 n
-0000113174 00000 n
-0000112059 00000 n
-0000117855 00000 n
-0000791241 00000 n
-0000810393 00000 n
-0001178009 00000 n
-0001189185 00000 n
-0001316421 00000 n
-0001448058 00000 n
-0000119786 00000 n
-0000119955 00000 n
-0000120136 00000 n
-0000120302 00000 n
-0000120453 00000 n
-0000120622 00000 n
-0000120771 00000 n
-0000120942 00000 n
-0000121111 00000 n
-0000121268 00000 n
-0000121437 00000 n
-0000121606 00000 n
-0000121778 00000 n
-0000121928 00000 n
-0000122096 00000 n
-0000122268 00000 n
-0000122437 00000 n
-0000122610 00000 n
-0000122767 00000 n
-0000122939 00000 n
-0000123107 00000 n
-0000123266 00000 n
-0000123434 00000 n
-0000123605 00000 n
-0000123777 00000 n
-0000123954 00000 n
-0000126002 00000 n
-0000124166 00000 n
-0000119262 00000 n
-0000118063 00000 n
-0000124102 00000 n
-0001514018 00000 n
-0001598614 00000 n
-0001651888 00000 n
-0001672988 00000 n
-0001778033 00000 n
-0001829385 00000 n
-0001850372 00000 n
-0001895312 00000 n
-0000126173 00000 n
-0000126341 00000 n
-0000126502 00000 n
-0000126675 00000 n
-0000126846 00000 n
-0000127014 00000 n
-0000127171 00000 n
-0000127343 00000 n
-0000127516 00000 n
-0000127688 00000 n
-0000127835 00000 n
-0000128007 00000 n
-0000128175 00000 n
-0000128345 00000 n
-0000128494 00000 n
-0000128671 00000 n
-0000128842 00000 n
-0000129017 00000 n
-0000129196 00000 n
-0000129368 00000 n
-0000129536 00000 n
-0000131308 00000 n
-0000129769 00000 n
-0000125676 00000 n
-0000124310 00000 n
-0000129705 00000 n
-0004934859 00000 n
-0001904140 00000 n
-0002074899 00000 n
-0003002597 00000 n
-0003046301 00000 n
-0003114369 00000 n
-0000131477 00000 n
-0000131630 00000 n
-0000131799 00000 n
-0000131953 00000 n
-0000132122 00000 n
-0000132268 00000 n
-0000132437 00000 n
-0000132613 00000 n
-0000132777 00000 n
-0000132945 00000 n
-0000133095 00000 n
-0000133267 00000 n
-0000133436 00000 n
-0000133611 00000 n
-0000133758 00000 n
-0000133927 00000 n
-0000134076 00000 n
-0000134245 00000 n
-0000134414 00000 n
-0000134566 00000 n
-0000134735 00000 n
-0000134904 00000 n
-0000135056 00000 n
-0000135225 00000 n
-0000135384 00000 n
-0000137069 00000 n
-0000135620 00000 n
-0000130946 00000 n
-0000129913 00000 n
-0000135556 00000 n
-0003136208 00000 n
-0003164806 00000 n
-0003235749 00000 n
-0003280198 00000 n
-0003312573 00000 n
-0003338953 00000 n
-0003347805 00000 n
-0003365532 00000 n
-0003370252 00000 n
-0003401212 00000 n
-0000137237 00000 n
-0000137408 00000 n
-0000137564 00000 n
-0000137732 00000 n
-0000137880 00000 n
-0000138048 00000 n
-0000138201 00000 n
-0000138373 00000 n
-0000138545 00000 n
-0000138714 00000 n
-0000138866 00000 n
-0000139036 00000 n
-0000139207 00000 n
-0000139379 00000 n
-0000139547 00000 n
-0000139700 00000 n
-0000139868 00000 n
-0000140040 00000 n
-0000140212 00000 n
-0000140359 00000 n
-0000140526 00000 n
-0000140679 00000 n
-0000140850 00000 n
-0000141018 00000 n
-0000141190 00000 n
-0000141345 00000 n
-0000142821 00000 n
-0000141581 00000 n
-0000136698 00000 n
-0000135764 00000 n
-0000141517 00000 n
-0003433425 00000 n
-0003457006 00000 n
-0003484726 00000 n
-0003512220 00000 n
-0003587389 00000 n
-0003601568 00000 n
-0003610420 00000 n
-0003634665 00000 n
-0000142990 00000 n
-0000143146 00000 n
-0000143318 00000 n
-0000143487 00000 n
-0000143656 00000 n
-0000143827 00000 n
-0000143975 00000 n
-0000144152 00000 n
-0000144324 00000 n
-0000144493 00000 n
-0000144647 00000 n
-0000144828 00000 n
-0000144977 00000 n
-0000145210 00000 n
-0000142567 00000 n
-0000141725 00000 n
-0000145146 00000 n
-0003647358 00000 n
-0003667934 00000 n
-0003681675 00000 n
-0003709082 00000 n
-0000145635 00000 n
-0000145455 00000 n
-0000145354 00000 n
-0000145571 00000 n
-0000147095 00000 n
-0000147249 00000 n
-0000147402 00000 n
-0000147554 00000 n
-0000147708 00000 n
-0000147862 00000 n
-0000148016 00000 n
-0000148170 00000 n
-0000148323 00000 n
-0000148472 00000 n
-0000148627 00000 n
-0000148780 00000 n
-0000148935 00000 n
-0000149089 00000 n
-0000149248 00000 n
-0000149408 00000 n
-0000149568 00000 n
-0000149728 00000 n
-0000149893 00000 n
-0000150053 00000 n
-0000150207 00000 n
-0000150361 00000 n
-0000150516 00000 n
-0000150676 00000 n
-0000152902 00000 n
-0000150900 00000 n
-0000146751 00000 n
-0000145677 00000 n
-0000150836 00000 n
-0000153056 00000 n
-0000153216 00000 n
-0000153375 00000 n
-0000153535 00000 n
-0000153688 00000 n
-0000153842 00000 n
-0000153997 00000 n
-0000154151 00000 n
-0000154311 00000 n
-0000154476 00000 n
-0000154641 00000 n
-0000154806 00000 n
-0000154971 00000 n
-0000155131 00000 n
-0000155296 00000 n
-0000155456 00000 n
-0000155621 00000 n
-0000155786 00000 n
-0000155935 00000 n
-0000156090 00000 n
-0000156242 00000 n
-0000156397 00000 n
-0000156552 00000 n
-0000156707 00000 n
-0000156867 00000 n
-0000157030 00000 n
-0000157190 00000 n
-0000157355 00000 n
-0000157515 00000 n
-0000157680 00000 n
-0000157840 00000 n
-0000158005 00000 n
-0000158165 00000 n
-0000158329 00000 n
-0000160644 00000 n
-0000158548 00000 n
-0000152459 00000 n
-0000151016 00000 n
-0000158484 00000 n
-0004934985 00000 n
-0000160798 00000 n
-0000160957 00000 n
-0000161117 00000 n
-0000161277 00000 n
-0000161437 00000 n
-0000161597 00000 n
-0000161750 00000 n
-0000161905 00000 n
-0000162059 00000 n
-0000162214 00000 n
-0000162374 00000 n
-0000162534 00000 n
-0000162689 00000 n
-0000162843 00000 n
-0000162998 00000 n
-0000163158 00000 n
-0000163323 00000 n
-0000163488 00000 n
-0000163653 00000 n
-0000163813 00000 n
-0000163968 00000 n
-0000164127 00000 n
-0000164286 00000 n
-0000164446 00000 n
-0000164606 00000 n
-0000164766 00000 n
-0000164926 00000 n
-0000165086 00000 n
-0000165239 00000 n
-0000165394 00000 n
-0000165549 00000 n
-0000165709 00000 n
-0000165873 00000 n
-0000168287 00000 n
-0000166097 00000 n
-0000160210 00000 n
-0000158664 00000 n
-0000166033 00000 n
-0000168446 00000 n
-0000168606 00000 n
-0000168766 00000 n
-0000168930 00000 n
-0000169093 00000 n
-0000169248 00000 n
-0000169408 00000 n
-0000169563 00000 n
-0000169723 00000 n
-0000169883 00000 n
-0000170043 00000 n
-0000170203 00000 n
-0000170356 00000 n
-0000170511 00000 n
-0000170666 00000 n
-0000170826 00000 n
-0000170986 00000 n
-0000171146 00000 n
-0000171306 00000 n
-0000171471 00000 n
-0000171636 00000 n
-0000171801 00000 n
-0000171956 00000 n
-0000172116 00000 n
-0000172276 00000 n
-0000172431 00000 n
-0000172591 00000 n
-0000172751 00000 n
-0000172910 00000 n
-0000173074 00000 n
-0000173234 00000 n
-0000173394 00000 n
-0000173552 00000 n
-0000173707 00000 n
-0000173862 00000 n
-0000176032 00000 n
-0000174086 00000 n
-0000167835 00000 n
-0000166199 00000 n
-0000174022 00000 n
-0000176191 00000 n
-0000176351 00000 n
-0000176503 00000 n
-0000176657 00000 n
-0000176812 00000 n
-0000176967 00000 n
-0000177127 00000 n
-0000177287 00000 n
-0000177442 00000 n
-0000177595 00000 n
-0000177749 00000 n
-0000177903 00000 n
-0000178063 00000 n
-0000178228 00000 n
-0000178392 00000 n
-0000178556 00000 n
-0000178716 00000 n
-0000178876 00000 n
-0000179031 00000 n
-0000179181 00000 n
-0000179336 00000 n
-0000179489 00000 n
-0000179644 00000 n
-0000179799 00000 n
-0000179959 00000 n
-0000180119 00000 n
-0000180279 00000 n
-0000180439 00000 n
-0000180599 00000 n
-0000180752 00000 n
-0000180908 00000 n
-0000183389 00000 n
-0000181128 00000 n
-0000175616 00000 n
-0000174188 00000 n
-0000181064 00000 n
-0000183544 00000 n
-0000183705 00000 n
-0000183865 00000 n
-0000184025 00000 n
-0000184181 00000 n
-0000184340 00000 n
-0000184501 00000 n
-0000184662 00000 n
-0000184823 00000 n
-0000184984 00000 n
-0000185145 00000 n
-0000185306 00000 n
-0000185467 00000 n
-0000185623 00000 n
-0000185782 00000 n
-0000185943 00000 n
-0000186103 00000 n
-0000186259 00000 n
-0000186420 00000 n
-0000186581 00000 n
-0000186737 00000 n
-0000186898 00000 n
-0000187059 00000 n
-0000187220 00000 n
-0000187386 00000 n
-0000187542 00000 n
-0000187703 00000 n
-0000187864 00000 n
-0000188024 00000 n
-0000188185 00000 n
-0000188346 00000 n
-0000188499 00000 n
-0000188654 00000 n
-0000188815 00000 n
-0000188975 00000 n
-0000189131 00000 n
-0000189292 00000 n
-0000191647 00000 n
-0000189522 00000 n
-0000182919 00000 n
-0000181244 00000 n
-0000189458 00000 n
-0000191812 00000 n
-0000191973 00000 n
-0000192132 00000 n
-0000192293 00000 n
-0000192459 00000 n
-0000192620 00000 n
-0000192776 00000 n
-0000192937 00000 n
-0000193098 00000 n
-0000193264 00000 n
-0000193430 00000 n
-0000193586 00000 n
-0000193747 00000 n
-0000193908 00000 n
-0000194069 00000 n
-0000194229 00000 n
-0000194394 00000 n
-0000194559 00000 n
-0000194725 00000 n
-0000194891 00000 n
-0000195057 00000 n
-0000195222 00000 n
-0000195387 00000 n
-0000195552 00000 n
-0000195716 00000 n
-0000195882 00000 n
-0000196048 00000 n
-0000196204 00000 n
-0000196365 00000 n
-0000196526 00000 n
-0000196679 00000 n
-0000196834 00000 n
-0000196990 00000 n
-0000199355 00000 n
-0000197215 00000 n
-0000191213 00000 n
-0000189624 00000 n
-0000197151 00000 n
-0000199516 00000 n
-0000199675 00000 n
-0000199841 00000 n
-0000200002 00000 n
-0000200163 00000 n
-0000200319 00000 n
-0000200480 00000 n
-0000200640 00000 n
-0000200796 00000 n
-0000200956 00000 n
-0000201117 00000 n
-0000201270 00000 n
-0000201426 00000 n
-0000201581 00000 n
-0000201737 00000 n
-0000201898 00000 n
-0000202064 00000 n
-0000202230 00000 n
-0000202395 00000 n
-0000202561 00000 n
-0000202722 00000 n
-0000202883 00000 n
-0000203049 00000 n
-0000203205 00000 n
-0000203366 00000 n
-0000203526 00000 n
-0000203687 00000 n
-0000203847 00000 n
-0000204003 00000 n
-0000204159 00000 n
-0000204320 00000 n
-0000204481 00000 n
-0000204637 00000 n
-0000204792 00000 n
-0000207187 00000 n
-0000205017 00000 n
-0000198912 00000 n
-0000197317 00000 n
-0000204953 00000 n
-0004935111 00000 n
-0000207347 00000 n
-0000207508 00000 n
-0000207673 00000 n
-0000207839 00000 n
-0000208005 00000 n
-0000208171 00000 n
-0000208332 00000 n
-0000208488 00000 n
-0000208645 00000 n
-0000208802 00000 n
-0000208959 00000 n
-0000209116 00000 n
-0000209278 00000 n
-0000209440 00000 n
-0000209597 00000 n
-0000209751 00000 n
-0000209906 00000 n
-0000210067 00000 n
-0000210227 00000 n
-0000210388 00000 n
-0000210548 00000 n
-0000210704 00000 n
-0000210864 00000 n
-0000211030 00000 n
-0000211195 00000 n
-0000211356 00000 n
-0000211517 00000 n
-0000211678 00000 n
-0000211843 00000 n
-0000212009 00000 n
-0000212163 00000 n
-0000212319 00000 n
-0000212480 00000 n
-0000212641 00000 n
-0000215003 00000 n
-0000212866 00000 n
-0000206744 00000 n
-0000205119 00000 n
-0000212802 00000 n
-0000215158 00000 n
-0000215314 00000 n
-0000215475 00000 n
-0000215629 00000 n
-0000215784 00000 n
-0000215940 00000 n
-0000216101 00000 n
-0000216262 00000 n
-0000216423 00000 n
-0000216588 00000 n
-0000216744 00000 n
-0000216905 00000 n
-0000217066 00000 n
-0000217227 00000 n
-0000217383 00000 n
-0000217543 00000 n
-0000217709 00000 n
-0000217874 00000 n
-0000218030 00000 n
-0000218191 00000 n
-0000218352 00000 n
-0000218513 00000 n
-0000218673 00000 n
-0000218839 00000 n
-0000219005 00000 n
-0000219166 00000 n
-0000219326 00000 n
-0000219487 00000 n
-0000219648 00000 n
-0000219814 00000 n
-0000219980 00000 n
-0000222436 00000 n
-0000220210 00000 n
-0000214587 00000 n
-0000212968 00000 n
-0000220146 00000 n
-0000222591 00000 n
-0000222752 00000 n
-0000222913 00000 n
-0000223074 00000 n
-0000223228 00000 n
-0000223384 00000 n
-0000223539 00000 n
-0000223700 00000 n
-0000223865 00000 n
-0000224030 00000 n
-0000224196 00000 n
-0000224361 00000 n
-0000224527 00000 n
-0000224693 00000 n
-0000224858 00000 n
-0000225024 00000 n
-0000225190 00000 n
-0000225346 00000 n
-0000225507 00000 n
-0000225673 00000 n
-0000225839 00000 n
-0000225995 00000 n
-0000226156 00000 n
-0000226317 00000 n
-0000226473 00000 n
-0000226629 00000 n
-0000226790 00000 n
-0000226951 00000 n
-0000227112 00000 n
-0000227267 00000 n
-0000227421 00000 n
-0000227577 00000 n
-0000227733 00000 n
-0000227889 00000 n
-0000228050 00000 n
-0000228211 00000 n
-0000228372 00000 n
-0000230800 00000 n
-0000228597 00000 n
-0000221966 00000 n
-0000220312 00000 n
-0000228533 00000 n
-0004933694 00000 n
-0000230960 00000 n
-0000231121 00000 n
-0000231277 00000 n
-0000231433 00000 n
-0000231594 00000 n
-0000231755 00000 n
-0000231909 00000 n
-0000232064 00000 n
-0000232220 00000 n
-0000232374 00000 n
-0000232535 00000 n
-0000232696 00000 n
-0000232857 00000 n
-0000233013 00000 n
-0000233173 00000 n
-0000233334 00000 n
-0000233489 00000 n
-0000233645 00000 n
-0000233806 00000 n
-0000233967 00000 n
-0000234121 00000 n
-0000234277 00000 n
-0000234433 00000 n
-0000234594 00000 n
-0000234748 00000 n
-0000234904 00000 n
-0000235059 00000 n
-0000235220 00000 n
-0000235379 00000 n
-0000235535 00000 n
-0000235696 00000 n
-0000235857 00000 n
-0000236013 00000 n
-0000236173 00000 n
-0000238639 00000 n
-0000236403 00000 n
-0000230357 00000 n
-0000228713 00000 n
-0000236339 00000 n
-0000238804 00000 n
-0000238970 00000 n
-0000239136 00000 n
-0000239301 00000 n
-0000239467 00000 n
-0000239623 00000 n
-0000239784 00000 n
-0000239945 00000 n
-0000240106 00000 n
-0000240267 00000 n
-0000240428 00000 n
-0000240584 00000 n
-0000240743 00000 n
-0000240904 00000 n
-0000241070 00000 n
-0000241235 00000 n
-0000241401 00000 n
-0000241567 00000 n
-0000241733 00000 n
-0000241899 00000 n
-0000242065 00000 n
-0000242231 00000 n
-0000242397 00000 n
-0000242552 00000 n
-0000242712 00000 n
-0000242873 00000 n
-0000243034 00000 n
-0000243195 00000 n
-0000243351 00000 n
-0000243512 00000 n
-0000243673 00000 n
-0000243834 00000 n
-0000243995 00000 n
-0000244156 00000 n
-0000244316 00000 n
-0000244477 00000 n
-0000247117 00000 n
-0000244697 00000 n
-0000238178 00000 n
-0000236505 00000 n
-0000244633 00000 n
-0000247277 00000 n
-0000247438 00000 n
-0000247599 00000 n
-0000247759 00000 n
-0000247914 00000 n
-0000248071 00000 n
-0000248228 00000 n
-0000248385 00000 n
-0000248542 00000 n
-0000248704 00000 n
-0000248866 00000 n
-0000249020 00000 n
-0000249176 00000 n
-0000249337 00000 n
-0000249498 00000 n
-0000249654 00000 n
-0000249815 00000 n
-0000249976 00000 n
-0000250137 00000 n
-0000250292 00000 n
-0000250453 00000 n
-0000250614 00000 n
-0000250774 00000 n
-0000250935 00000 n
-0000251096 00000 n
-0000251251 00000 n
-0000251411 00000 n
-0000251572 00000 n
-0000251733 00000 n
-0000251894 00000 n
-0000252055 00000 n
-0000252216 00000 n
-0000252375 00000 n
-0000252536 00000 n
-0000252692 00000 n
-0000255181 00000 n
-0000252917 00000 n
-0000246665 00000 n
-0000244799 00000 n
-0000252853 00000 n
-0004935237 00000 n
-0000255341 00000 n
-0000255502 00000 n
-0000255668 00000 n
-0000255828 00000 n
-0000255989 00000 n
-0000256150 00000 n
-0000256311 00000 n
-0000256472 00000 n
-0000256633 00000 n
-0000256795 00000 n
-0000256957 00000 n
-0000257119 00000 n
-0000257279 00000 n
-0000257441 00000 n
-0000257602 00000 n
-0000257763 00000 n
-0000257925 00000 n
-0000258087 00000 n
-0000258249 00000 n
-0000258405 00000 n
-0000258566 00000 n
-0000258727 00000 n
-0000258888 00000 n
-0000259043 00000 n
-0000259204 00000 n
-0000259365 00000 n
-0000259520 00000 n
-0000259681 00000 n
-0000259842 00000 n
-0000259998 00000 n
-0000260159 00000 n
-0000260320 00000 n
-0000260481 00000 n
-0000260641 00000 n
-0000260798 00000 n
-0000263399 00000 n
-0000261024 00000 n
-0000254729 00000 n
-0000253033 00000 n
-0000260960 00000 n
-0000263560 00000 n
-0000263722 00000 n
-0000263884 00000 n
-0000264045 00000 n
-0000264207 00000 n
-0000264369 00000 n
-0000264531 00000 n
-0000264693 00000 n
-0000264856 00000 n
-0000265019 00000 n
-0000265182 00000 n
-0000265343 00000 n
-0000265506 00000 n
-0000265669 00000 n
-0000265831 00000 n
-0000265988 00000 n
-0000266150 00000 n
-0000266312 00000 n
-0000266474 00000 n
-0000266636 00000 n
-0000266798 00000 n
-0000266960 00000 n
-0000267116 00000 n
-0000267277 00000 n
-0000267439 00000 n
-0000267601 00000 n
-0000267762 00000 n
-0000267919 00000 n
-0000268081 00000 n
-0000268248 00000 n
-0000268415 00000 n
-0000268582 00000 n
-0000268748 00000 n
-0000268915 00000 n
-0000269082 00000 n
-0000269249 00000 n
-0000271687 00000 n
-0000269480 00000 n
-0000262938 00000 n
-0000261140 00000 n
-0000269416 00000 n
-0000271849 00000 n
-0000272006 00000 n
-0000272167 00000 n
-0000272329 00000 n
-0000272491 00000 n
-0000272653 00000 n
-0000272815 00000 n
-0000272977 00000 n
-0000273139 00000 n
-0000273296 00000 n
-0000273451 00000 n
-0000273613 00000 n
-0000273775 00000 n
-0000273936 00000 n
-0000274092 00000 n
-0000274249 00000 n
-0000274406 00000 n
-0000274568 00000 n
-0000274730 00000 n
-0000274892 00000 n
-0000275054 00000 n
-0000275215 00000 n
-0000275377 00000 n
-0000275538 00000 n
-0000275700 00000 n
-0000275862 00000 n
-0000276025 00000 n
-0000276188 00000 n
-0000276351 00000 n
-0000276514 00000 n
-0000276676 00000 n
-0000279095 00000 n
-0000276903 00000 n
-0000271271 00000 n
-0000269596 00000 n
-0000276839 00000 n
-0000279258 00000 n
-0000279421 00000 n
-0000279584 00000 n
-0000279747 00000 n
-0000279910 00000 n
-0000280067 00000 n
-0000280221 00000 n
-0000280377 00000 n
-0000280533 00000 n
-0000280689 00000 n
-0000280850 00000 n
-0000281011 00000 n
-0000281172 00000 n
-0000281338 00000 n
-0000281499 00000 n
-0000281658 00000 n
-0000281819 00000 n
-0000281980 00000 n
-0000282146 00000 n
-0000282302 00000 n
-0000282462 00000 n
-0000282623 00000 n
-0000282784 00000 n
-0000282938 00000 n
-0000283094 00000 n
-0000283250 00000 n
-0000283406 00000 n
-0000283566 00000 n
-0000283727 00000 n
-0000283883 00000 n
-0000284044 00000 n
-0000284205 00000 n
-0000284365 00000 n
-0000286743 00000 n
-0000284590 00000 n
-0000278661 00000 n
-0000277005 00000 n
-0000284526 00000 n
-0000286903 00000 n
-0000287064 00000 n
-0000287220 00000 n
-0000287380 00000 n
-0000287541 00000 n
-0000287702 00000 n
-0000287868 00000 n
-0000288034 00000 n
-0000288200 00000 n
-0000288366 00000 n
-0000288532 00000 n
-0000288697 00000 n
-0000288863 00000 n
-0000289019 00000 n
-0000289174 00000 n
-0000289334 00000 n
-0000289495 00000 n
-0000289649 00000 n
-0000289805 00000 n
-0000289961 00000 n
-0000290117 00000 n
-0000290278 00000 n
-0000290438 00000 n
-0000290593 00000 n
-0000290754 00000 n
-0000290915 00000 n
-0000291069 00000 n
-0000291225 00000 n
-0000291381 00000 n
-0000291542 00000 n
-0000291703 00000 n
-0000291869 00000 n
-0000292030 00000 n
-0000292196 00000 n
-0000292361 00000 n
-0000292517 00000 n
-0000294757 00000 n
-0000292737 00000 n
-0000286282 00000 n
-0000284692 00000 n
-0000292673 00000 n
-0000294917 00000 n
-0000295078 00000 n
-0000295239 00000 n
-0000295394 00000 n
-0000295548 00000 n
-0000295709 00000 n
-0000295863 00000 n
-0000296019 00000 n
-0000296175 00000 n
-0000296336 00000 n
-0000296502 00000 n
-0000296668 00000 n
-0000296834 00000 n
-0000297000 00000 n
-0000297161 00000 n
-0000297327 00000 n
-0000297493 00000 n
-0000297659 00000 n
-0000297820 00000 n
-0000297981 00000 n
-0000298142 00000 n
-0000298308 00000 n
-0000298474 00000 n
-0000298640 00000 n
-0000298806 00000 n
-0000298962 00000 n
-0000299118 00000 n
-0000299274 00000 n
-0000299434 00000 n
-0000299599 00000 n
-0000299760 00000 n
-0000299921 00000 n
-0000300075 00000 n
-0000300236 00000 n
-0000300397 00000 n
-0000302806 00000 n
-0000300622 00000 n
-0000294305 00000 n
-0000292839 00000 n
-0000300558 00000 n
-0004935363 00000 n
-0000302967 00000 n
-0000303121 00000 n
-0000303277 00000 n
-0000303433 00000 n
-0000303593 00000 n
-0000303759 00000 n
-0000303920 00000 n
-0000304086 00000 n
-0000304252 00000 n
-0000304412 00000 n
-0000304573 00000 n
-0000304734 00000 n
-0000304900 00000 n
-0000305066 00000 n
-0000305231 00000 n
-0000305397 00000 n
-0000305553 00000 n
-0000305714 00000 n
-0000305875 00000 n
-0000306029 00000 n
-0000306185 00000 n
-0000306340 00000 n
-0000306496 00000 n
-0000306657 00000 n
-0000306818 00000 n
-0000306979 00000 n
-0000307139 00000 n
-0000307295 00000 n
-0000307456 00000 n
-0000307617 00000 n
-0000307778 00000 n
-0000307938 00000 n
-0000308099 00000 n
-0000308255 00000 n
-0000308416 00000 n
-0000310622 00000 n
-0000308641 00000 n
-0000302354 00000 n
-0000300724 00000 n
-0000308577 00000 n
-0000310782 00000 n
-0000310936 00000 n
-0000311091 00000 n
-0000311247 00000 n
-0000311403 00000 n
-0000311559 00000 n
-0000311715 00000 n
-0000311875 00000 n
-0000312036 00000 n
-0000312197 00000 n
-0000312353 00000 n
-0000312514 00000 n
-0000312668 00000 n
-0000312824 00000 n
-0000312980 00000 n
-0000313141 00000 n
-0000313302 00000 n
-0000313463 00000 n
-0000313624 00000 n
-0000313777 00000 n
-0000313933 00000 n
-0000314089 00000 n
-0000314250 00000 n
-0000314411 00000 n
-0000314576 00000 n
-0000314742 00000 n
-0000314908 00000 n
-0000315073 00000 n
-0000315239 00000 n
-0000315405 00000 n
-0000315571 00000 n
-0000315732 00000 n
-0000315893 00000 n
-0000316054 00000 n
-0000318244 00000 n
-0000316279 00000 n
-0000310179 00000 n
-0000308743 00000 n
-0000316215 00000 n
-0000318397 00000 n
-0000318550 00000 n
-0000318704 00000 n
-0000318865 00000 n
-0000319026 00000 n
-0000319187 00000 n
-0000319337 00000 n
-0000319491 00000 n
-0000319647 00000 n
-0000319808 00000 n
-0000319968 00000 n
-0000320129 00000 n
-0000320285 00000 n
-0000320446 00000 n
-0000320607 00000 n
-0000320773 00000 n
-0000320939 00000 n
-0000321105 00000 n
-0000321271 00000 n
-0000321432 00000 n
-0000321597 00000 n
-0000321762 00000 n
-0000321928 00000 n
-0000322094 00000 n
-0000322248 00000 n
-0000322404 00000 n
-0000322565 00000 n
-0000322731 00000 n
-0000322897 00000 n
-0000323063 00000 n
-0000323228 00000 n
-0000323394 00000 n
-0000323555 00000 n
-0000325707 00000 n
-0000323775 00000 n
-0000317810 00000 n
-0000316381 00000 n
-0000323711 00000 n
-0000325867 00000 n
-0000326028 00000 n
-0000326182 00000 n
-0000326338 00000 n
-0000326493 00000 n
-0000326654 00000 n
-0000326820 00000 n
-0000326986 00000 n
-0000327147 00000 n
-0000327307 00000 n
-0000327467 00000 n
-0000327623 00000 n
-0000327784 00000 n
-0000327945 00000 n
-0000328106 00000 n
-0000328266 00000 n
-0000328427 00000 n
-0000328588 00000 n
-0000328749 00000 n
-0000328910 00000 n
-0000329059 00000 n
-0000329213 00000 n
-0000329369 00000 n
-0000329525 00000 n
-0000329681 00000 n
-0000329834 00000 n
-0000329990 00000 n
-0000330151 00000 n
-0000330312 00000 n
-0000330473 00000 n
-0000330633 00000 n
-0000332964 00000 n
-0000330863 00000 n
-0000325291 00000 n
-0000323891 00000 n
-0000330799 00000 n
-0000333129 00000 n
-0000333285 00000 n
-0000333441 00000 n
-0000333597 00000 n
-0000333751 00000 n
-0000333907 00000 n
-0000334063 00000 n
-0000334219 00000 n
-0000334378 00000 n
-0000334533 00000 n
-0000334689 00000 n
-0000334845 00000 n
-0000334999 00000 n
-0000335155 00000 n
-0000335311 00000 n
-0000335461 00000 n
-0000335615 00000 n
-0000335771 00000 n
-0000335932 00000 n
-0000336093 00000 n
-0000336259 00000 n
-0000336425 00000 n
-0000336580 00000 n
-0000336735 00000 n
-0000336891 00000 n
-0000337052 00000 n
-0000337218 00000 n
-0000337384 00000 n
-0000337550 00000 n
-0000337706 00000 n
-0000337866 00000 n
-0000338027 00000 n
-0000338193 00000 n
-0000340443 00000 n
-0000338423 00000 n
-0000332530 00000 n
-0000330979 00000 n
-0000338359 00000 n
-0000340596 00000 n
-0000340752 00000 n
-0000340908 00000 n
-0000341063 00000 n
-0000341219 00000 n
-0000341375 00000 n
-0000341531 00000 n
-0000341692 00000 n
-0000341853 00000 n
-0000342007 00000 n
-0000342163 00000 n
-0000342318 00000 n
-0000342479 00000 n
-0000342640 00000 n
-0000342800 00000 n
-0000342955 00000 n
-0000343116 00000 n
-0000343277 00000 n
-0000343438 00000 n
-0000343599 00000 n
-0000343760 00000 n
-0000343921 00000 n
-0000344076 00000 n
-0000344236 00000 n
-0000344392 00000 n
-0000344548 00000 n
-0000344702 00000 n
-0000344858 00000 n
-0000345014 00000 n
-0000345170 00000 n
-0000345326 00000 n
-0000345482 00000 n
-0000345638 00000 n
-0000345794 00000 n
-0000345949 00000 n
-0000346105 00000 n
-0000347740 00000 n
-0000346326 00000 n
-0000339982 00000 n
-0000338539 00000 n
-0000346262 00000 n
-0004935489 00000 n
-0000347896 00000 n
-0000348053 00000 n
-0000348206 00000 n
-0000348362 00000 n
-0000348518 00000 n
-0000348679 00000 n
-0000348840 00000 n
-0000349001 00000 n
-0000349157 00000 n
-0000349313 00000 n
-0000349466 00000 n
-0000349622 00000 n
-0000349778 00000 n
-0000349932 00000 n
-0000350088 00000 n
-0000350244 00000 n
-0000350405 00000 n
-0000350566 00000 n
-0000350720 00000 n
-0000350875 00000 n
-0000351094 00000 n
-0000347423 00000 n
-0000346428 00000 n
-0000351030 00000 n
-0000351477 00000 n
-0000351297 00000 n
-0000351196 00000 n
-0000351413 00000 n
-0000352750 00000 n
-0000352905 00000 n
-0000353061 00000 n
-0000353217 00000 n
-0000353373 00000 n
-0000353529 00000 n
-0000353685 00000 n
-0000353841 00000 n
-0000353997 00000 n
-0000354153 00000 n
-0000354309 00000 n
-0000354464 00000 n
-0000354621 00000 n
-0000354777 00000 n
-0000354933 00000 n
-0000355089 00000 n
-0000355245 00000 n
-0000355527 00000 n
-0000352469 00000 n
-0000351519 00000 n
-0000355401 00000 n
-0000422578 00000 n
-0000431934 00000 n
-0000462044 00000 n
-0000468439 00000 n
-0000473304 00000 n
-0000484052 00000 n
-0000495326 00000 n
-0000499823 00000 n
-0000512680 00000 n
-0000527565 00000 n
-0000534437 00000 n
-0000540007 00000 n
-0000656818 00000 n
-0000665039 00000 n
-0000705353 00000 n
-0000709261 00000 n
-0000722730 00000 n
-0000356944 00000 n
-0000357100 00000 n
-0000357256 00000 n
-0000357413 00000 n
-0000357570 00000 n
-0000357727 00000 n
-0000357884 00000 n
-0000358041 00000 n
-0000358198 00000 n
-0000358355 00000 n
-0000358512 00000 n
-0000358669 00000 n
-0000358826 00000 n
-0000358982 00000 n
-0000359138 00000 n
-0000359295 00000 n
-0000359452 00000 n
-0000359609 00000 n
-0000361166 00000 n
-0000359830 00000 n
-0000356654 00000 n
-0000355629 00000 n
-0000359766 00000 n
-0000798570 00000 n
-0000805905 00000 n
-0001217804 00000 n
-0001221581 00000 n
-0001222093 00000 n
-0001226177 00000 n
-0001226688 00000 n
-0001361054 00000 n
-0001429147 00000 n
-0001503920 00000 n
-0001506457 00000 n
-0001506904 00000 n
-0001538911 00000 n
-0001542488 00000 n
-0001616116 00000 n
-0001621620 00000 n
-0001629216 00000 n
-0001636577 00000 n
-0000361323 00000 n
-0000361480 00000 n
-0000361637 00000 n
-0000361794 00000 n
-0000361951 00000 n
-0000362108 00000 n
-0000362265 00000 n
-0000362422 00000 n
-0000362579 00000 n
-0000362736 00000 n
-0000362894 00000 n
-0000363050 00000 n
-0000363207 00000 n
-0000364404 00000 n
-0000363428 00000 n
-0000360912 00000 n
-0000359932 00000 n
-0000363364 00000 n
-0001646403 00000 n
-0001718641 00000 n
-0001809685 00000 n
-0001810261 00000 n
-0001898208 00000 n
-0001913400 00000 n
-0001929907 00000 n
-0001970769 00000 n
-0002085470 00000 n
-0002090334 00000 n
-0002619473 00000 n
-0003005853 00000 n
-0003006446 00000 n
-0003036107 00000 n
-0000364560 00000 n
-0000364717 00000 n
-0000364874 00000 n
-0000365031 00000 n
-0000365188 00000 n
-0000365345 00000 n
-0000365502 00000 n
-0000366571 00000 n
-0000365723 00000 n
-0000364204 00000 n
-0000363530 00000 n
-0000365659 00000 n
-0004935615 00000 n
-0003088570 00000 n
-0003133747 00000 n
-0003329930 00000 n
-0003380908 00000 n
-0003386411 00000 n
-0003390800 00000 n
-0003395742 00000 n
-0003397519 00000 n
-0000366727 00000 n
-0000366884 00000 n
-0000367041 00000 n
-0000367258 00000 n
-0000366407 00000 n
-0000365825 00000 n
-0000367194 00000 n
-0003487739 00000 n
-0003496893 00000 n
-0003500725 00000 n
-0003663224 00000 n
-0000367641 00000 n
-0000367461 00000 n
-0000367360 00000 n
-0000367577 00000 n
-0000369103 00000 n
-0000369248 00000 n
-0000369401 00000 n
-0000369547 00000 n
-0000369699 00000 n
-0000369852 00000 n
-0000370005 00000 n
-0000370158 00000 n
-0000370311 00000 n
-0000370462 00000 n
-0000370615 00000 n
-0000370768 00000 n
-0000370921 00000 n
-0000371075 00000 n
-0000371228 00000 n
-0000371382 00000 n
-0000371536 00000 n
-0000371690 00000 n
-0000371844 00000 n
-0000371997 00000 n
-0000372151 00000 n
-0000372305 00000 n
-0000372459 00000 n
-0000372613 00000 n
-0000372766 00000 n
-0000372920 00000 n
-0000373074 00000 n
-0000373220 00000 n
-0000375415 00000 n
-0000373500 00000 n
-0000368723 00000 n
-0000367683 00000 n
-0000373374 00000 n
-0004685863 00000 n
-0000616223 00000 n
-0004685829 00000 n
-0000842374 00000 n
-0000862956 00000 n
-0000881077 00000 n
-0000912289 00000 n
-0000934215 00000 n
-0000947735 00000 n
-0000962686 00000 n
-0000974198 00000 n
-0000988777 00000 n
-0001001145 00000 n
-0001011672 00000 n
-0001026344 00000 n
-0001026472 00000 n
-0001065929 00000 n
-0001066057 00000 n
-0001109704 00000 n
-0001109832 00000 n
-0001143527 00000 n
-0001143655 00000 n
-0001160340 00000 n
-0001160468 00000 n
-0001173429 00000 n
-0001173557 00000 n
-0004685795 00000 n
-0001294242 00000 n
-0000375560 00000 n
-0000375714 00000 n
-0000375868 00000 n
-0000376014 00000 n
-0000376168 00000 n
-0000376322 00000 n
-0000376476 00000 n
-0000376622 00000 n
-0000376776 00000 n
-0000376922 00000 n
-0000377075 00000 n
-0000377221 00000 n
-0000377375 00000 n
-0000377529 00000 n
-0000377683 00000 n
-0000377836 00000 n
-0000377990 00000 n
-0000378144 00000 n
-0000378298 00000 n
-0000378448 00000 n
-0000378602 00000 n
-0000378756 00000 n
-0000378911 00000 n
-0000379066 00000 n
-0000379221 00000 n
-0000379375 00000 n
-0000379530 00000 n
-0000379684 00000 n
-0000379839 00000 n
-0000379994 00000 n
-0000380149 00000 n
-0000381082 00000 n
-0000380359 00000 n
-0000374999 00000 n
-0000373602 00000 n
-0000380295 00000 n
-0004685761 00000 n
-0001338613 00000 n
-0001351788 00000 n
-0004685727 00000 n
-0001461589 00000 n
-0001481567 00000 n
-0001481695 00000 n
-0004685693 00000 n
-0001718513 00000 n
-0004685659 00000 n
-0001878728 00000 n
-0004685625 00000 n
-0002132209 00000 n
-0002167950 00000 n
-0002168206 00000 n
-0002241636 00000 n
-0002241764 00000 n
-0002277690 00000 n
-0002309639 00000 n
-0002357109 00000 n
-0002389790 00000 n
-0002457703 00000 n
-0002477856 00000 n
-0002499331 00000 n
-0002566508 00000 n
-0002566764 00000 n
-0002602829 00000 n
-0002706361 00000 n
-0002836181 00000 n
-0002883956 00000 n
-0003000350 00000 n
-0004685591 00000 n
-0000381235 00000 n
-0000381381 00000 n
-0000381534 00000 n
-0000381752 00000 n
-0000380918 00000 n
-0000380461 00000 n
-0000381688 00000 n
-0003056037 00000 n
-0004685557 00000 n
-0003536035 00000 n
-0003576197 00000 n
-0000383288 00000 n
-0000383432 00000 n
-0000383583 00000 n
-0000383735 00000 n
-0000383880 00000 n
-0000384032 00000 n
-0000384177 00000 n
-0000384328 00000 n
-0000384474 00000 n
-0000384626 00000 n
-0000384772 00000 n
-0000384925 00000 n
-0000385077 00000 n
-0000385230 00000 n
-0000385383 00000 n
-0000385529 00000 n
-0000385681 00000 n
-0000385834 00000 n
-0000385987 00000 n
-0000386140 00000 n
-0000386293 00000 n
-0000386438 00000 n
-0000386717 00000 n
-0000382962 00000 n
-0000381854 00000 n
-0000386591 00000 n
-0004935741 00000 n
-0004685523 00000 n
-0000428671 00000 n
-0000450125 00000 n
-0004685489 00000 n
-0000695284 00000 n
-0004685455 00000 n
-0000757730 00000 n
-0004685421 00000 n
-0001187303 00000 n
-0001298124 00000 n
-0001301716 00000 n
-0001301844 00000 n
-0001304642 00000 n
-0001380034 00000 n
-0001391900 00000 n
-0001443742 00000 n
-0001446046 00000 n
-0001446174 00000 n
-0001501294 00000 n
-0000388485 00000 n
-0000388630 00000 n
-0000388783 00000 n
-0000388929 00000 n
-0000389082 00000 n
-0000389234 00000 n
-0000389387 00000 n
-0000389540 00000 n
-0000389693 00000 n
-0000389838 00000 n
-0000389990 00000 n
-0000390136 00000 n
-0000390289 00000 n
-0000390435 00000 n
-0000390588 00000 n
-0000390734 00000 n
-0000390887 00000 n
-0000391040 00000 n
-0000391193 00000 n
-0000391339 00000 n
-0000391492 00000 n
-0000391638 00000 n
-0000391791 00000 n
-0000391944 00000 n
-0000392088 00000 n
-0000392241 00000 n
-0000393362 00000 n
-0000392451 00000 n
-0000388123 00000 n
-0000386819 00000 n
-0000392387 00000 n
-0004685387 00000 n
-0001657498 00000 n
-0001685615 00000 n
-0001729774 00000 n
-0001732498 00000 n
-0001774508 00000 n
-0001776156 00000 n
-0004685353 00000 n
-0001954057 00000 n
-0002408956 00000 n
-0004685319 00000 n
-0003014305 00000 n
-0004685285 00000 n
-0003214337 00000 n
-0003214468 00000 n
-0003222229 00000 n
-0004685251 00000 n
-0003271598 00000 n
-0004685217 00000 n
-0003293302 00000 n
-0003293431 00000 n
-0004685183 00000 n
-0003336279 00000 n
-0004685149 00000 n
-0000393514 00000 n
-0000393660 00000 n
-0000393812 00000 n
-0000393965 00000 n
-0000394110 00000 n
-0000394263 00000 n
-0000394408 00000 n
-0000394625 00000 n
-0000393162 00000 n
-0000392553 00000 n
-0000394561 00000 n
-0003423081 00000 n
-0004685115 00000 n
-0003448547 00000 n
-0003451391 00000 n
-0004685081 00000 n
-0003594999 00000 n
-0004685047 00000 n
-0003607074 00000 n
-0000397419 00000 n
-0000397115 00000 n
-0000394727 00000 n
-0000397231 00000 n
-0000397356 00000 n
-0000399722 00000 n
-0000399542 00000 n
-0000397535 00000 n
-0000399658 00000 n
-0000401853 00000 n
+0000024298 00000 n
+0001440040 00000 n
+0005030429 00000 n
+0000024348 00000 n
+0000024386 00000 n
+0001440167 00000 n
+0005030350 00000 n
+0000024441 00000 n
+0000024486 00000 n
+0001440294 00000 n
+0005030271 00000 n
+0000024541 00000 n
+0000024597 00000 n
+0001448197 00000 n
+0005030139 00000 n
+0000024645 00000 n
+0000024710 00000 n
+0001461664 00000 n
+0005030060 00000 n
+0000024760 00000 n
+0000024806 00000 n
+0001484461 00000 n
+0005029928 00000 n
+0000024856 00000 n
+0000024891 00000 n
+0001487106 00000 n
+0005029849 00000 n
+0000024946 00000 n
+0000025009 00000 n
+0001489974 00000 n
+0005029756 00000 n
+0000025064 00000 n
+0000025158 00000 n
+0001495637 00000 n
+0005029624 00000 n
+0000025213 00000 n
+0000025276 00000 n
+0001495892 00000 n
+0005029559 00000 n
+0000025336 00000 n
+0000025412 00000 n
+0001498746 00000 n
+0005029466 00000 n
+0000025467 00000 n
+0000025541 00000 n
+0001501623 00000 n
+0005029387 00000 n
+0000025596 00000 n
+0000025644 00000 n
+0001503868 00000 n
+0005029255 00000 n
+0000025694 00000 n
+0000025740 00000 n
+0001503995 00000 n
+0005029176 00000 n
+0000025795 00000 n
+0000025854 00000 n
+0001506979 00000 n
+0005029097 00000 n
+0000025909 00000 n
+0000025969 00000 n
+0001509544 00000 n
+0005028979 00000 n
+0000026019 00000 n
+0000026057 00000 n
+0001509671 00000 n
+0005028900 00000 n
+0000026112 00000 n
+0000026158 00000 n
+0001509798 00000 n
+0005028821 00000 n
+0000026213 00000 n
+0000026296 00000 n
+0001514157 00000 n
+0005028686 00000 n
+0000026344 00000 n
+0000026419 00000 n
+0001516902 00000 n
+0005028607 00000 n
+0000026469 00000 n
+0000026502 00000 n
+0001517029 00000 n
+0005028514 00000 n
+0000026552 00000 n
+0000026609 00000 n
+0001519845 00000 n
+0005028378 00000 n
+0000026659 00000 n
+0000026718 00000 n
+0001519972 00000 n
+0005028254 00000 n
+0000026774 00000 n
+0000026849 00000 n
+0001521835 00000 n
+0005028170 00000 n
+0000026910 00000 n
+0000026970 00000 n
+0001525413 00000 n
+0005028071 00000 n
+0000027031 00000 n
+0000027098 00000 n
+0001529439 00000 n
+0005027972 00000 n
+0000027159 00000 n
+0000027213 00000 n
+0001529567 00000 n
+0005027888 00000 n
+0000027274 00000 n
+0000027325 00000 n
+0001531768 00000 n
+0005027790 00000 n
+0000027381 00000 n
+0000027439 00000 n
+0001536845 00000 n
+0005027666 00000 n
+0000027495 00000 n
+0000027543 00000 n
+0001538985 00000 n
+0005027597 00000 n
+0000027604 00000 n
+0000027692 00000 n
+0001543457 00000 n
+0005027459 00000 n
+0000027743 00000 n
+0000027801 00000 n
+0001545275 00000 n
+0005027375 00000 n
+0000027857 00000 n
+0000027905 00000 n
+0001545403 00000 n
+0005027276 00000 n
+0000027961 00000 n
+0000028014 00000 n
+0001547381 00000 n
+0005027177 00000 n
+0000028070 00000 n
+0000028120 00000 n
+0001547509 00000 n
+0005027093 00000 n
+0000028176 00000 n
+0000028216 00000 n
+0001549788 00000 n
+0005026995 00000 n
+0000028267 00000 n
+0000028333 00000 n
+0001554376 00000 n
+0005026856 00000 n
+0000028384 00000 n
+0000028438 00000 n
+0001556116 00000 n
+0005026772 00000 n
+0000028494 00000 n
+0000028544 00000 n
+0001560203 00000 n
+0005026688 00000 n
+0000028600 00000 n
+0000028646 00000 n
+0001565283 00000 n
+0005026590 00000 n
+0000028697 00000 n
+0000028761 00000 n
+0001567246 00000 n
+0005026451 00000 n
+0000028812 00000 n
+0000028854 00000 n
+0001569459 00000 n
+0005026367 00000 n
+0000028910 00000 n
+0000028976 00000 n
+0001571797 00000 n
+0005026268 00000 n
+0000029032 00000 n
+0000029092 00000 n
+0001571925 00000 n
+0005026128 00000 n
+0000029148 00000 n
+0000029212 00000 n
+0001574737 00000 n
+0005026044 00000 n
+0000029273 00000 n
+0000029318 00000 n
+0001580231 00000 n
+0005025945 00000 n
+0000029379 00000 n
+0000029437 00000 n
+0001584750 00000 n
+0005025846 00000 n
+0000029498 00000 n
+0000029547 00000 n
+0001584878 00000 n
+0005025762 00000 n
+0000029608 00000 n
+0000029675 00000 n
+0001585006 00000 n
+0005025678 00000 n
+0000029731 00000 n
+0000029776 00000 n
+0001590838 00000 n
+0005025580 00000 n
+0000029827 00000 n
+0000029875 00000 n
+0001590966 00000 n
+0005025482 00000 n
+0000029927 00000 n
+0000029987 00000 n
+0001591094 00000 n
+0005025384 00000 n
+0000030039 00000 n
+0000030082 00000 n
+0001593018 00000 n
+0005025286 00000 n
+0000030134 00000 n
+0000030189 00000 n
+0001593146 00000 n
+0005025147 00000 n
+0000030241 00000 n
+0000030299 00000 n
+0001594835 00000 n
+0005025063 00000 n
+0000030356 00000 n
+0000030421 00000 n
+0001594963 00000 n
+0005024979 00000 n
+0000030478 00000 n
+0000030545 00000 n
+0001595091 00000 n
+0005024896 00000 n
+0000030597 00000 n
+0000030654 00000 n
+0001598752 00000 n
+0005024758 00000 n
+0000030703 00000 n
+0000030761 00000 n
+0001601514 00000 n
+0005024633 00000 n
+0000030812 00000 n
+0000030877 00000 n
+0001601640 00000 n
+0005024549 00000 n
+0000030933 00000 n
+0000030984 00000 n
+0001601768 00000 n
+0005024450 00000 n
+0000031040 00000 n
+0000031112 00000 n
+0001612646 00000 n
+0005024351 00000 n
+0000031168 00000 n
+0000031221 00000 n
+0001612774 00000 n
+0005024267 00000 n
+0000031277 00000 n
+0000031329 00000 n
+0001615934 00000 n
+0005024142 00000 n
+0000031380 00000 n
+0000031437 00000 n
+0001616062 00000 n
+0005024017 00000 n
+0000031493 00000 n
+0000031540 00000 n
+0001616190 00000 n
+0005023933 00000 n
+0000031601 00000 n
+0000031675 00000 n
+0001621694 00000 n
+0005023849 00000 n
+0000031736 00000 n
+0000031777 00000 n
+0001625544 00000 n
+0005023750 00000 n
+0000031833 00000 n
+0000031886 00000 n
+0001632892 00000 n
+0005023651 00000 n
+0000031942 00000 n
+0000032005 00000 n
+0001646477 00000 n
+0005023526 00000 n
+0000032061 00000 n
+0000032155 00000 n
+0001649882 00000 n
+0005023442 00000 n
+0000032216 00000 n
+0000032299 00000 n
+0001650010 00000 n
+0005023358 00000 n
+0000032360 00000 n
+0000032425 00000 n
+0001652026 00000 n
+0005023219 00000 n
+0000032474 00000 n
+0000032532 00000 n
+0001654851 00000 n
+0005023094 00000 n
+0000032583 00000 n
+0000032639 00000 n
+0001657828 00000 n
+0005023010 00000 n
+0000032695 00000 n
+0000032759 00000 n
+0001662761 00000 n
+0005022911 00000 n
+0000032815 00000 n
+0000032868 00000 n
+0001664566 00000 n
+0005022827 00000 n
+0000032924 00000 n
+0000033006 00000 n
+0001666770 00000 n
+0005022728 00000 n
+0000033057 00000 n
+0000033111 00000 n
+0001668735 00000 n
+0005022603 00000 n
+0000033162 00000 n
+0000033201 00000 n
+0001668863 00000 n
+0005022534 00000 n
+0000033257 00000 n
+0000033354 00000 n
+0001673126 00000 n
+0005022395 00000 n
+0000033403 00000 n
+0000033477 00000 n
+0001675743 00000 n
+0005022311 00000 n
+0000033528 00000 n
+0000033575 00000 n
+0001678340 00000 n
+0005022171 00000 n
+0000033626 00000 n
+0000033679 00000 n
+0001678468 00000 n
+0005022087 00000 n
+0000033735 00000 n
+0000033812 00000 n
+0001683411 00000 n
+0005021988 00000 n
+0000033868 00000 n
+0000033916 00000 n
+0001685945 00000 n
+0005021863 00000 n
+0000033972 00000 n
+0000034033 00000 n
+0001721716 00000 n
+0005021794 00000 n
+0000034094 00000 n
+0000034170 00000 n
+0001726881 00000 n
+0005021654 00000 n
+0000034221 00000 n
+0000034279 00000 n
+0001727009 00000 n
+0005021570 00000 n
+0000034335 00000 n
+0000034393 00000 n
+0001727137 00000 n
+0005021471 00000 n
+0000034449 00000 n
+0000034522 00000 n
+0001727265 00000 n
+0005021387 00000 n
+0000034578 00000 n
+0000034628 00000 n
+0001730104 00000 n
+0005021247 00000 n
+0000034679 00000 n
+0000034730 00000 n
+0001735614 00000 n
+0005021137 00000 n
+0000034786 00000 n
+0000034842 00000 n
+0001735742 00000 n
+0005021053 00000 n
+0000034903 00000 n
+0000034963 00000 n
+0001735998 00000 n
+0005020969 00000 n
+0000035024 00000 n
+0000035069 00000 n
+0001741434 00000 n
+0005020829 00000 n
+0000035120 00000 n
+0000035203 00000 n
+0001741562 00000 n
+0005020745 00000 n
+0000035259 00000 n
+0000035338 00000 n
+0001741690 00000 n
+0005020646 00000 n
+0000035394 00000 n
+0000035460 00000 n
+0001744320 00000 n
+0005020547 00000 n
+0000035516 00000 n
+0000035566 00000 n
+0001744448 00000 n
+0005020407 00000 n
+0000035622 00000 n
+0000035687 00000 n
+0001747368 00000 n
+0005020323 00000 n
+0000035748 00000 n
+0000035794 00000 n
+0001747496 00000 n
+0005020239 00000 n
+0000035855 00000 n
+0000035906 00000 n
+0001750346 00000 n
+0005020140 00000 n
+0000035962 00000 n
+0000036029 00000 n
+0001753835 00000 n
+0005020041 00000 n
+0000036085 00000 n
+0000036175 00000 n
+0001758402 00000 n
+0005019942 00000 n
+0000036231 00000 n
+0000036317 00000 n
+0001758530 00000 n
+0005019817 00000 n
+0000036373 00000 n
+0000036448 00000 n
+0001760933 00000 n
+0005019733 00000 n
+0000036509 00000 n
+0000036562 00000 n
+0001763209 00000 n
+0005019634 00000 n
+0000036623 00000 n
+0000036700 00000 n
+0001765322 00000 n
+0005019550 00000 n
+0000036761 00000 n
+0000036843 00000 n
+0001765450 00000 n
+0005019425 00000 n
+0000036894 00000 n
+0000036933 00000 n
+0001765578 00000 n
+0005019341 00000 n
+0000036989 00000 n
+0000037053 00000 n
+0001770049 00000 n
+0005019242 00000 n
+0000037109 00000 n
+0000037185 00000 n
+0001770177 00000 n
+0005019158 00000 n
+0000037241 00000 n
+0000037309 00000 n
+0001778171 00000 n
+0005019019 00000 n
+0000037358 00000 n
+0000037413 00000 n
+0001778299 00000 n
+0005018935 00000 n
+0000037464 00000 n
+0000037511 00000 n
+0001781129 00000 n
+0005018795 00000 n
+0000037562 00000 n
+0000037598 00000 n
+0001783776 00000 n
+0005018685 00000 n
+0000037654 00000 n
+0000037712 00000 n
+0001791263 00000 n
+0005018601 00000 n
+0000037773 00000 n
+0000037830 00000 n
+0001791391 00000 n
+0005018502 00000 n
+0000037891 00000 n
+0000037954 00000 n
+0001791519 00000 n
+0005018403 00000 n
+0000038015 00000 n
+0000038078 00000 n
+0001794007 00000 n
+0005018304 00000 n
+0000038139 00000 n
+0000038200 00000 n
+0001794135 00000 n
+0005018205 00000 n
+0000038261 00000 n
+0000038310 00000 n
+0001794263 00000 n
+0005018106 00000 n
+0000038371 00000 n
+0000038416 00000 n
+0001796840 00000 n
+0005018007 00000 n
+0000038477 00000 n
+0000038527 00000 n
+0001796968 00000 n
+0005017908 00000 n
+0000038588 00000 n
+0000038651 00000 n
+0001797096 00000 n
+0005017824 00000 n
+0000038712 00000 n
+0000038777 00000 n
+0001799842 00000 n
+0005017684 00000 n
+0000038828 00000 n
+0000038875 00000 n
+0001802488 00000 n
+0005017574 00000 n
+0000038931 00000 n
+0000038980 00000 n
+0001802615 00000 n
+0005017490 00000 n
+0000039041 00000 n
+0000039088 00000 n
+0001806137 00000 n
+0005017406 00000 n
+0000039149 00000 n
+0000039203 00000 n
+0001810910 00000 n
+0005017266 00000 n
+0000039254 00000 n
+0000039319 00000 n
+0001816928 00000 n
+0005017182 00000 n
+0000039375 00000 n
+0000039430 00000 n
+0001818574 00000 n
+0005017098 00000 n
+0000039486 00000 n
+0000039536 00000 n
+0001821103 00000 n
+0005016999 00000 n
+0000039587 00000 n
+0000039639 00000 n
+0001821231 00000 n
+0005016859 00000 n
+0000039690 00000 n
+0000039729 00000 n
+0001824165 00000 n
+0005016775 00000 n
+0000039785 00000 n
+0000039839 00000 n
+0001824293 00000 n
+0005016676 00000 n
+0000039895 00000 n
+0000039971 00000 n
+0001824421 00000 n
+0005016592 00000 n
+0000040027 00000 n
+0000040106 00000 n
+0001827068 00000 n
+0005016508 00000 n
+0000040157 00000 n
+0000040201 00000 n
+0001829523 00000 n
+0005016369 00000 n
+0000040250 00000 n
+0000040296 00000 n
+0001829651 00000 n
+0005016285 00000 n
+0000040347 00000 n
+0000040385 00000 n
+0001829779 00000 n
+0005016186 00000 n
+0000040436 00000 n
+0000040483 00000 n
+0001833168 00000 n
+0005016046 00000 n
+0000040534 00000 n
+0000040614 00000 n
+0001833295 00000 n
+0005015962 00000 n
+0000040670 00000 n
+0000040725 00000 n
+0001836745 00000 n
+0005015863 00000 n
+0000040781 00000 n
+0000040830 00000 n
+0001837001 00000 n
+0005015764 00000 n
+0000040886 00000 n
+0000040940 00000 n
+0001839804 00000 n
+0005015665 00000 n
+0000040996 00000 n
+0000041040 00000 n
+0001839932 00000 n
+0005015566 00000 n
+0000041096 00000 n
+0000041157 00000 n
+0001842599 00000 n
+0005015482 00000 n
+0000041213 00000 n
+0000041256 00000 n
+0001845453 00000 n
+0005015383 00000 n
+0000041307 00000 n
+0000041348 00000 n
+0001845581 00000 n
+0005015258 00000 n
+0000041399 00000 n
+0000041438 00000 n
+0001845709 00000 n
+0005015174 00000 n
+0000041494 00000 n
+0000041575 00000 n
+0001845837 00000 n
+0005015090 00000 n
+0000041631 00000 n
+0000041710 00000 n
+0001850510 00000 n
+0005014951 00000 n
+0000041759 00000 n
+0000041822 00000 n
+0001853152 00000 n
+0005014867 00000 n
+0000041873 00000 n
+0000041920 00000 n
+0001853280 00000 n
+0005014768 00000 n
+0000041971 00000 n
+0000042026 00000 n
+0001856026 00000 n
+0005014628 00000 n
+0000042077 00000 n
+0000042145 00000 n
+0001856153 00000 n
+0005014544 00000 n
+0000042201 00000 n
+0000042257 00000 n
+0001878674 00000 n
+0005014445 00000 n
+0000042313 00000 n
+0000042371 00000 n
+0001878802 00000 n
+0005014361 00000 n
+0000042427 00000 n
+0000042483 00000 n
+0001881066 00000 n
+0005014221 00000 n
+0000042534 00000 n
+0000042600 00000 n
+0001883719 00000 n
+0005014137 00000 n
+0000042656 00000 n
+0000042711 00000 n
+0001886272 00000 n
+0005014053 00000 n
+0000042767 00000 n
+0000042823 00000 n
+0001889105 00000 n
+0005013954 00000 n
+0000042874 00000 n
+0000042941 00000 n
+0001889233 00000 n
+0005013829 00000 n
+0000042992 00000 n
+0000043031 00000 n
+0001889361 00000 n
+0005013745 00000 n
+0000043087 00000 n
+0000043147 00000 n
+0001891547 00000 n
+0005013661 00000 n
+0000043203 00000 n
+0000043293 00000 n
+0001895450 00000 n
+0005013522 00000 n
+0000043342 00000 n
+0000043422 00000 n
+0001895578 00000 n
+0005013438 00000 n
+0000043473 00000 n
+0000043520 00000 n
+0001898986 00000 n
+0005013313 00000 n
+0000043571 00000 n
+0000043610 00000 n
+0001901428 00000 n
+0005013244 00000 n
+0000043666 00000 n
+0000043726 00000 n
+0001904278 00000 n
+0005013104 00000 n
+0000043775 00000 n
+0000043833 00000 n
+0001904406 00000 n
+0005013020 00000 n
+0000043884 00000 n
+0000043931 00000 n
+0001907065 00000 n
+0005012880 00000 n
+0000043982 00000 n
+0000044030 00000 n
+0001909445 00000 n
+0005012796 00000 n
+0000044086 00000 n
+0000044150 00000 n
+0001910020 00000 n
+0005012712 00000 n
+0000044206 00000 n
+0000044275 00000 n
+0001913474 00000 n
+0005012572 00000 n
+0000044326 00000 n
+0000044378 00000 n
+0001916427 00000 n
+0005012488 00000 n
+0000044434 00000 n
+0000044499 00000 n
+0001918363 00000 n
+0005012404 00000 n
+0000044555 00000 n
+0000044613 00000 n
+0001925937 00000 n
+0005012264 00000 n
+0000044664 00000 n
+0000044721 00000 n
+0001926065 00000 n
+0005012154 00000 n
+0000044777 00000 n
+0000044834 00000 n
+0001932089 00000 n
+0005012070 00000 n
+0000044895 00000 n
+0000044945 00000 n
+0001939302 00000 n
+0005011971 00000 n
+0000045006 00000 n
+0000045058 00000 n
+0001944654 00000 n
+0005011872 00000 n
+0000045119 00000 n
+0000045184 00000 n
+0001947443 00000 n
+0005011773 00000 n
+0000045245 00000 n
+0000045289 00000 n
+0001951060 00000 n
+0005011674 00000 n
+0000045350 00000 n
+0000045417 00000 n
+0001951187 00000 n
+0005011590 00000 n
+0000045478 00000 n
+0000045529 00000 n
+0001958086 00000 n
+0005011450 00000 n
+0000045580 00000 n
+0000045643 00000 n
+0001964121 00000 n
+0005011366 00000 n
+0000045699 00000 n
+0000045772 00000 n
+0001964249 00000 n
+0005011267 00000 n
+0000045828 00000 n
+0000045891 00000 n
+0001967357 00000 n
+0005011168 00000 n
+0000045947 00000 n
+0000046005 00000 n
+0001967485 00000 n
+0005011069 00000 n
+0000046061 00000 n
+0000046118 00000 n
+0001977085 00000 n
+0005010985 00000 n
+0000046174 00000 n
+0000046233 00000 n
+0001980213 00000 n
+0005010845 00000 n
+0000046284 00000 n
+0000046345 00000 n
+0001980341 00000 n
+0005010761 00000 n
+0000046401 00000 n
+0000046467 00000 n
+0001983449 00000 n
+0005010636 00000 n
+0000046523 00000 n
+0000046591 00000 n
+0001986995 00000 n
+0005010552 00000 n
+0000046652 00000 n
+0000046706 00000 n
+0001991395 00000 n
+0005010453 00000 n
+0000046767 00000 n
+0000046858 00000 n
+0001994118 00000 n
+0005010354 00000 n
+0000046919 00000 n
+0000046989 00000 n
+0001996215 00000 n
+0005010255 00000 n
+0000047050 00000 n
+0000047120 00000 n
+0001999947 00000 n
+0005010156 00000 n
+0000047181 00000 n
+0000047243 00000 n
+0002002021 00000 n
+0005010057 00000 n
+0000047304 00000 n
+0000047363 00000 n
+0002004802 00000 n
+0005009958 00000 n
+0000047424 00000 n
+0000047488 00000 n
+0002007017 00000 n
+0005009859 00000 n
+0000047549 00000 n
+0000047611 00000 n
+0002009056 00000 n
+0005009775 00000 n
+0000047672 00000 n
+0000047734 00000 n
+0002011565 00000 n
+0005009635 00000 n
+0000047785 00000 n
+0000047847 00000 n
+0002011693 00000 n
+0005009551 00000 n
+0000047903 00000 n
+0000047963 00000 n
+0002014900 00000 n
+0005009452 00000 n
+0000048019 00000 n
+0000048083 00000 n
+0002021265 00000 n
+0005009353 00000 n
+0000048139 00000 n
+0000048204 00000 n
+0002024145 00000 n
+0005009269 00000 n
+0000048260 00000 n
+0000048352 00000 n
+0002026895 00000 n
+0005009129 00000 n
+0000048403 00000 n
+0000048442 00000 n
+0002027023 00000 n
+0005009045 00000 n
+0000048498 00000 n
+0000048574 00000 n
+0002034275 00000 n
+0005008946 00000 n
+0000048630 00000 n
+0000048694 00000 n
+0002037235 00000 n
+0005008847 00000 n
+0000048750 00000 n
+0000048821 00000 n
+0002042523 00000 n
+0005008748 00000 n
+0000048877 00000 n
+0000048961 00000 n
+0002045072 00000 n
+0005008649 00000 n
+0000049017 00000 n
+0000049083 00000 n
+0002049667 00000 n
+0005008550 00000 n
+0000049139 00000 n
+0000049190 00000 n
+0002053060 00000 n
+0005008466 00000 n
+0000049246 00000 n
+0000049320 00000 n
+0002053188 00000 n
+0005008326 00000 n
+0000049371 00000 n
+0000049417 00000 n
+0002053316 00000 n
+0005008242 00000 n
+0000049473 00000 n
+0000049518 00000 n
+0002055695 00000 n
+0005008143 00000 n
+0000049574 00000 n
+0000049634 00000 n
+0002055823 00000 n
+0005008044 00000 n
+0000049690 00000 n
+0000049737 00000 n
+0002055951 00000 n
+0005007960 00000 n
+0000049793 00000 n
+0000049844 00000 n
+0002059070 00000 n
+0005007861 00000 n
+0000049896 00000 n
+0000049971 00000 n
+0002064121 00000 n
+0005007762 00000 n
+0000050023 00000 n
+0000050072 00000 n
+0002067182 00000 n
+0005007663 00000 n
+0000050124 00000 n
+0000050191 00000 n
+0002070605 00000 n
+0005007564 00000 n
+0000050243 00000 n
+0000050328 00000 n
+0002070732 00000 n
+0005007439 00000 n
+0000050380 00000 n
+0000050420 00000 n
+0002070860 00000 n
+0005007355 00000 n
+0000050477 00000 n
+0000050553 00000 n
+0002070988 00000 n
+0005007271 00000 n
+0000050610 00000 n
+0000050711 00000 n
+0002075037 00000 n
+0005007131 00000 n
+0000050760 00000 n
+0000050813 00000 n
+0002075164 00000 n
+0005007006 00000 n
+0000050864 00000 n
+0000050902 00000 n
+0002075291 00000 n
+0005006922 00000 n
+0000050958 00000 n
+0000051007 00000 n
+0002075419 00000 n
+0005006838 00000 n
+0000051063 00000 n
+0000051099 00000 n
+0002078889 00000 n
+0005006698 00000 n
+0000051150 00000 n
+0000051208 00000 n
+0002079017 00000 n
+0005006614 00000 n
+0000051264 00000 n
+0000051320 00000 n
+0002081829 00000 n
+0005006515 00000 n
+0000051376 00000 n
+0000051437 00000 n
+0002086628 00000 n
+0005006431 00000 n
+0000051493 00000 n
+0000051556 00000 n
+0002092196 00000 n
+0005006291 00000 n
+0000051607 00000 n
+0000051655 00000 n
+0002094972 00000 n
+0005006207 00000 n
+0000051711 00000 n
+0000051785 00000 n
+0002095100 00000 n
+0005006108 00000 n
+0000051841 00000 n
+0000051921 00000 n
+0002098047 00000 n
+0005006009 00000 n
+0000051977 00000 n
+0000052043 00000 n
+0002100422 00000 n
+0005005910 00000 n
+0000052099 00000 n
+0000052190 00000 n
+0002103233 00000 n
+0005005826 00000 n
+0000052246 00000 n
+0000052295 00000 n
+0002105807 00000 n
+0005005686 00000 n
+0000052346 00000 n
+0000052433 00000 n
+0002105934 00000 n
+0005005602 00000 n
+0000052489 00000 n
+0000052551 00000 n
+0002108789 00000 n
+0005005503 00000 n
+0000052607 00000 n
+0000052664 00000 n
+0002108917 00000 n
+0005005404 00000 n
+0000052720 00000 n
+0000052788 00000 n
+0002135213 00000 n
+0005005305 00000 n
+0000052844 00000 n
+0000052898 00000 n
+0002168280 00000 n
+0005005206 00000 n
+0000052954 00000 n
+0000053039 00000 n
+0002171108 00000 n
+0005005107 00000 n
+0000053095 00000 n
+0000053175 00000 n
+0002173268 00000 n
+0005005008 00000 n
+0000053231 00000 n
+0000053294 00000 n
+0002175888 00000 n
+0005004924 00000 n
+0000053350 00000 n
+0000053425 00000 n
+0002179016 00000 n
+0005004783 00000 n
+0000053476 00000 n
+0000053533 00000 n
+0002181829 00000 n
+0005004699 00000 n
+0000053589 00000 n
+0000053644 00000 n
+0002184332 00000 n
+0005004600 00000 n
+0000053700 00000 n
+0000053754 00000 n
+0002186470 00000 n
+0005004460 00000 n
+0000053810 00000 n
+0000053856 00000 n
+0002186598 00000 n
+0005004391 00000 n
+0000053917 00000 n
+0000053966 00000 n
+0002188949 00000 n
+0005004292 00000 n
+0000054022 00000 n
+0000054060 00000 n
+0002189077 00000 n
+0005004193 00000 n
+0000054116 00000 n
+0000054150 00000 n
+0002242094 00000 n
+0005004094 00000 n
+0000054206 00000 n
+0000054244 00000 n
+0002309969 00000 n
+0005003995 00000 n
+0000054300 00000 n
+0000054355 00000 n
+0002310097 00000 n
+0005003896 00000 n
+0000054411 00000 n
+0000054467 00000 n
+0002357439 00000 n
+0005003797 00000 n
+0000054523 00000 n
+0000054564 00000 n
+0002395145 00000 n
+0005003698 00000 n
+0000054621 00000 n
+0000054681 00000 n
+0002397674 00000 n
+0005003599 00000 n
+0000054738 00000 n
+0000054787 00000 n
+0002397802 00000 n
+0005003500 00000 n
+0000054844 00000 n
+0000054883 00000 n
+0002400386 00000 n
+0005003401 00000 n
+0000054940 00000 n
+0000054985 00000 n
+0002400514 00000 n
+0005003302 00000 n
+0000055042 00000 n
+0000055104 00000 n
+0002405529 00000 n
+0005003203 00000 n
+0000055161 00000 n
+0000055249 00000 n
+0002405657 00000 n
+0005003104 00000 n
+0000055306 00000 n
+0000055386 00000 n
+0002477930 00000 n
+0005003005 00000 n
+0000055443 00000 n
+0000055501 00000 n
+0002499658 00000 n
+0005002906 00000 n
+0000055558 00000 n
+0000055615 00000 n
+0002503529 00000 n
+0005002822 00000 n
+0000055672 00000 n
+0000055732 00000 n
+0002506942 00000 n
+0005002682 00000 n
+0000055783 00000 n
+0000055844 00000 n
+0002507070 00000 n
+0005002598 00000 n
+0000055900 00000 n
+0000055970 00000 n
+0002507198 00000 n
+0005002499 00000 n
+0000056026 00000 n
+0000056084 00000 n
+0002566838 00000 n
+0005002415 00000 n
+0000056140 00000 n
+0000056198 00000 n
+0002570026 00000 n
+0005002275 00000 n
+0000056249 00000 n
+0000056340 00000 n
+0002570154 00000 n
+0005002191 00000 n
+0000056396 00000 n
+0000056473 00000 n
+0002603159 00000 n
+0005002107 00000 n
+0000056529 00000 n
+0000056607 00000 n
+0002606383 00000 n
+0005001967 00000 n
+0000056658 00000 n
+0000056706 00000 n
+0002606511 00000 n
+0005001883 00000 n
+0000056762 00000 n
+0000056822 00000 n
+0002609183 00000 n
+0005001799 00000 n
+0000056878 00000 n
+0000056941 00000 n
+0002609311 00000 n
+0005001659 00000 n
+0000056992 00000 n
+0000057066 00000 n
+0002609439 00000 n
+0005001575 00000 n
+0000057122 00000 n
+0000057212 00000 n
+0002612151 00000 n
+0005001476 00000 n
+0000057268 00000 n
+0000057332 00000 n
+0002612277 00000 n
+0005001377 00000 n
+0000057388 00000 n
+0000057442 00000 n
+0002612405 00000 n
+0005001293 00000 n
+0000057498 00000 n
+0000057588 00000 n
+0002615311 00000 n
+0005001152 00000 n
+0000057640 00000 n
+0000057703 00000 n
+0002615439 00000 n
+0005001068 00000 n
+0000057760 00000 n
+0000057820 00000 n
+0002619547 00000 n
+0005000969 00000 n
+0000057877 00000 n
+0000057942 00000 n
+0002621147 00000 n
+0005000870 00000 n
+0000057999 00000 n
+0000058077 00000 n
+0002624709 00000 n
+0005000771 00000 n
+0000058134 00000 n
+0000058197 00000 n
+0002626936 00000 n
+0005000672 00000 n
+0000058254 00000 n
+0000058315 00000 n
+0002627064 00000 n
+0005000573 00000 n
+0000058372 00000 n
+0000058455 00000 n
+0002630111 00000 n
+0005000474 00000 n
+0000058512 00000 n
+0000058565 00000 n
+0002636987 00000 n
+0005000375 00000 n
+0000058622 00000 n
+0000058701 00000 n
+0002639699 00000 n
+0005000276 00000 n
+0000058758 00000 n
+0000058816 00000 n
+0002639827 00000 n
+0005000177 00000 n
+0000058874 00000 n
+0000058938 00000 n
+0002643264 00000 n
+0005000078 00000 n
+0000058996 00000 n
+0000059050 00000 n
+0002645958 00000 n
+0004999979 00000 n
+0000059108 00000 n
+0000059191 00000 n
+0002648606 00000 n
+0004999880 00000 n
+0000059249 00000 n
+0000059306 00000 n
+0002706435 00000 n
+0004999781 00000 n
+0000059364 00000 n
+0000059414 00000 n
+0002709478 00000 n
+0004999682 00000 n
+0000059472 00000 n
+0000059546 00000 n
+0002709606 00000 n
+0004999598 00000 n
+0000059604 00000 n
+0000059692 00000 n
+0002712090 00000 n
+0004999458 00000 n
+0000059744 00000 n
+0000059830 00000 n
+0002714839 00000 n
+0004999374 00000 n
+0000059887 00000 n
+0000059949 00000 n
+0002717611 00000 n
+0004999275 00000 n
+0000060006 00000 n
+0000060071 00000 n
+0002717739 00000 n
+0004999176 00000 n
+0000060128 00000 n
+0000060203 00000 n
+0002719705 00000 n
+0004999077 00000 n
+0000060260 00000 n
+0000060340 00000 n
+0002722580 00000 n
+0004998978 00000 n
+0000060397 00000 n
+0000060464 00000 n
+0002737086 00000 n
+0004998894 00000 n
+0000060521 00000 n
+0000060575 00000 n
+0002739869 00000 n
+0004998754 00000 n
+0000060627 00000 n
+0000060678 00000 n
+0002739997 00000 n
+0004998670 00000 n
+0000060735 00000 n
+0000060786 00000 n
+0002740125 00000 n
+0004998571 00000 n
+0000060843 00000 n
+0000060885 00000 n
+0002742110 00000 n
+0004998472 00000 n
+0000060942 00000 n
+0000060989 00000 n
+0002742238 00000 n
+0004998388 00000 n
+0000061046 00000 n
+0000061090 00000 n
+0002744442 00000 n
+0004998248 00000 n
+0000061142 00000 n
+0000061210 00000 n
+0002748322 00000 n
+0004998123 00000 n
+0000061267 00000 n
+0000061331 00000 n
+0002751821 00000 n
+0004998039 00000 n
+0000061393 00000 n
+0000061448 00000 n
+0002751949 00000 n
+0004997940 00000 n
+0000061510 00000 n
+0000061578 00000 n
+0002752077 00000 n
+0004997841 00000 n
+0000061640 00000 n
+0000061694 00000 n
+0002756468 00000 n
+0004997742 00000 n
+0000061756 00000 n
+0000061833 00000 n
+0002761977 00000 n
+0004997643 00000 n
+0000061895 00000 n
+0000061956 00000 n
+0002765530 00000 n
+0004997544 00000 n
+0000062018 00000 n
+0000062075 00000 n
+0002769398 00000 n
+0004997445 00000 n
+0000062137 00000 n
+0000062246 00000 n
+0002769526 00000 n
+0004997361 00000 n
+0000062308 00000 n
+0000062371 00000 n
+0002773280 00000 n
+0004997277 00000 n
+0000062428 00000 n
+0000062512 00000 n
+0002784640 00000 n
+0004997137 00000 n
+0000062564 00000 n
+0000062616 00000 n
+0002787358 00000 n
+0004997053 00000 n
+0000062673 00000 n
+0000062719 00000 n
+0002787486 00000 n
+0004996954 00000 n
+0000062776 00000 n
+0000062837 00000 n
+0002789839 00000 n
+0004996855 00000 n
+0000062894 00000 n
+0000062976 00000 n
+0002789967 00000 n
+0004996756 00000 n
+0000063033 00000 n
+0000063089 00000 n
+0002792402 00000 n
+0004996657 00000 n
+0000063146 00000 n
+0000063196 00000 n
+0002794901 00000 n
+0004996558 00000 n
+0000063253 00000 n
+0000063301 00000 n
+0002795029 00000 n
+0004996474 00000 n
+0000063358 00000 n
+0000063409 00000 n
+0002795157 00000 n
+0004996375 00000 n
+0000063461 00000 n
+0000063507 00000 n
+0002800107 00000 n
+0004996235 00000 n
+0000063559 00000 n
+0000063634 00000 n
+0002800234 00000 n
+0004996151 00000 n
+0000063691 00000 n
+0000063757 00000 n
+0002802749 00000 n
+0004996052 00000 n
+0000063814 00000 n
+0000063856 00000 n
+0002802877 00000 n
+0004995968 00000 n
+0000063913 00000 n
+0000063962 00000 n
+0002805135 00000 n
+0004995869 00000 n
+0000064014 00000 n
+0000064088 00000 n
+0002836254 00000 n
+0004995770 00000 n
+0000064140 00000 n
+0000064193 00000 n
+0002836512 00000 n
+0004995629 00000 n
+0000064245 00000 n
+0000064285 00000 n
+0002836641 00000 n
+0004995545 00000 n
+0000064342 00000 n
+0000064412 00000 n
+0002839379 00000 n
+0004995446 00000 n
+0000064469 00000 n
+0000064564 00000 n
+0002839510 00000 n
+0004995347 00000 n
+0000064621 00000 n
+0000064701 00000 n
+0002839641 00000 n
+0004995248 00000 n
+0000064758 00000 n
+0000064808 00000 n
+0002839771 00000 n
+0004995149 00000 n
+0000064865 00000 n
+0000064931 00000 n
+0002842718 00000 n
+0004995050 00000 n
+0000064988 00000 n
+0000065071 00000 n
+0002842849 00000 n
+0004994951 00000 n
+0000065128 00000 n
+0000065216 00000 n
+0002842980 00000 n
+0004994852 00000 n
+0000065273 00000 n
+0000065346 00000 n
+0002845450 00000 n
+0004994753 00000 n
+0000065403 00000 n
+0000065488 00000 n
+0002845581 00000 n
+0004994654 00000 n
+0000065546 00000 n
+0000065626 00000 n
+0002845712 00000 n
+0004994555 00000 n
+0000065684 00000 n
+0000065753 00000 n
+0002845843 00000 n
+0004994456 00000 n
+0000065811 00000 n
+0000065898 00000 n
+0002845974 00000 n
+0004994357 00000 n
+0000065956 00000 n
+0000066030 00000 n
+0002848413 00000 n
+0004994258 00000 n
+0000066088 00000 n
+0000066132 00000 n
+0002848544 00000 n
+0004994159 00000 n
+0000066190 00000 n
+0000066279 00000 n
+0002852815 00000 n
+0004994060 00000 n
+0000066337 00000 n
+0000066425 00000 n
+0002852946 00000 n
+0004993961 00000 n
+0000066483 00000 n
+0000066566 00000 n
+0002856173 00000 n
+0004993862 00000 n
+0000066624 00000 n
+0000066714 00000 n
+0002856304 00000 n
+0004993763 00000 n
+0000066772 00000 n
+0000066849 00000 n
+0002856435 00000 n
+0004993679 00000 n
+0000066907 00000 n
+0000066997 00000 n
+0002856566 00000 n
+0004993595 00000 n
+0000067049 00000 n
+0000067115 00000 n
+0003002734 00000 n
+0004993456 00000 n
+0000067164 00000 n
+0000067217 00000 n
+0003002864 00000 n
+0004993372 00000 n
+0000067268 00000 n
+0000067315 00000 n
+0003002995 00000 n
+0004993273 00000 n
+0000067366 00000 n
+0000067402 00000 n
+0003007439 00000 n
+0004993133 00000 n
+0000067453 00000 n
+0000067495 00000 n
+0003007570 00000 n
+0004993049 00000 n
+0000067551 00000 n
+0000067584 00000 n
+0003009781 00000 n
+0004992950 00000 n
+0000067640 00000 n
+0000067684 00000 n
+0003014373 00000 n
+0004992810 00000 n
+0000067740 00000 n
+0000067781 00000 n
+0003014635 00000 n
+0004992741 00000 n
+0000067842 00000 n
+0000067897 00000 n
+0003017351 00000 n
+0004992642 00000 n
+0000067953 00000 n
+0000067994 00000 n
+0003017482 00000 n
+0004992543 00000 n
+0000068050 00000 n
+0000068085 00000 n
+0003022916 00000 n
+0004992444 00000 n
+0000068141 00000 n
+0000068177 00000 n
+0003023047 00000 n
+0004992319 00000 n
+0000068233 00000 n
+0000068275 00000 n
+0003027478 00000 n
+0004992250 00000 n
+0000068336 00000 n
+0000068383 00000 n
+0003039881 00000 n
+0004992125 00000 n
+0000068434 00000 n
+0000068491 00000 n
+0003040012 00000 n
+0004992041 00000 n
+0000068547 00000 n
+0000068585 00000 n
+0003040142 00000 n
+0004991942 00000 n
+0000068641 00000 n
+0000068674 00000 n
+0003041822 00000 n
+0004991858 00000 n
+0000068730 00000 n
+0000068770 00000 n
+0003046435 00000 n
+0004991719 00000 n
+0000068819 00000 n
+0000068882 00000 n
+0003046565 00000 n
+0004991635 00000 n
+0000068933 00000 n
+0000068980 00000 n
+0003058787 00000 n
+0004991536 00000 n
+0000069031 00000 n
+0000069069 00000 n
+0003058918 00000 n
+0004991396 00000 n
+0000069120 00000 n
+0000069167 00000 n
+0003061536 00000 n
+0004991312 00000 n
+0000069223 00000 n
+0000069262 00000 n
+0003061667 00000 n
+0004991228 00000 n
+0000069318 00000 n
+0000069370 00000 n
+0003064284 00000 n
+0004991088 00000 n
+0000069421 00000 n
+0000069464 00000 n
+0003064415 00000 n
+0004991004 00000 n
+0000069520 00000 n
+0000069580 00000 n
+0003066883 00000 n
+0004990905 00000 n
+0000069636 00000 n
+0000069699 00000 n
+0003067014 00000 n
+0004990806 00000 n
+0000069755 00000 n
+0000069802 00000 n
+0003069886 00000 n
+0004990707 00000 n
+0000069858 00000 n
+0000069918 00000 n
+0003072833 00000 n
+0004990608 00000 n
+0000069974 00000 n
+0000070030 00000 n
+0003072963 00000 n
+0004990524 00000 n
+0000070086 00000 n
+0000070128 00000 n
+0003075789 00000 n
+0004990384 00000 n
+0000070179 00000 n
+0000070235 00000 n
+0003075920 00000 n
+0004990300 00000 n
+0000070291 00000 n
+0000070331 00000 n
+0003076051 00000 n
+0004990201 00000 n
+0000070387 00000 n
+0000070427 00000 n
+0003079027 00000 n
+0004990076 00000 n
+0000070483 00000 n
+0000070529 00000 n
+0003079158 00000 n
+0004989992 00000 n
+0000070590 00000 n
+0000070690 00000 n
+0003084579 00000 n
+0004989893 00000 n
+0000070751 00000 n
+0000070799 00000 n
+0003088638 00000 n
+0004989794 00000 n
+0000070860 00000 n
+0000070908 00000 n
+0003089818 00000 n
+0004989695 00000 n
+0000070969 00000 n
+0000071038 00000 n
+0003091744 00000 n
+0004989596 00000 n
+0000071099 00000 n
+0000071169 00000 n
+0003095443 00000 n
+0004989497 00000 n
+0000071230 00000 n
+0000071290 00000 n
+0003101893 00000 n
+0004989413 00000 n
+0000071351 00000 n
+0000071406 00000 n
+0003108632 00000 n
+0004989314 00000 n
+0000071457 00000 n
+0000071493 00000 n
+0003111115 00000 n
+0004989189 00000 n
+0000071544 00000 n
+0000071583 00000 n
+0003111246 00000 n
+0004989105 00000 n
+0000071639 00000 n
+0000071687 00000 n
+0003111377 00000 n
+0004989021 00000 n
+0000071743 00000 n
+0000071812 00000 n
+0003114503 00000 n
+0004988882 00000 n
+0000071861 00000 n
+0000071920 00000 n
+0003114633 00000 n
+0004988798 00000 n
+0000071971 00000 n
+0000072018 00000 n
+0003114763 00000 n
+0004988699 00000 n
+0000072069 00000 n
+0000072123 00000 n
+0003117611 00000 n
+0004988559 00000 n
+0000072174 00000 n
+0000072225 00000 n
+0003117742 00000 n
+0004988475 00000 n
+0000072281 00000 n
+0000072345 00000 n
+0003123563 00000 n
+0004988391 00000 n
+0000072401 00000 n
+0000072460 00000 n
+0003126925 00000 n
+0004988266 00000 n
+0000072511 00000 n
+0000072563 00000 n
+0003130502 00000 n
+0004988182 00000 n
+0000072619 00000 n
+0000072688 00000 n
+0003132819 00000 n
+0004988098 00000 n
+0000072744 00000 n
+0000072798 00000 n
+0003136342 00000 n
+0004987959 00000 n
+0000072847 00000 n
+0000072906 00000 n
+0003136472 00000 n
+0004987875 00000 n
+0000072957 00000 n
+0000073004 00000 n
+0003139890 00000 n
+0004987735 00000 n
+0000073055 00000 n
+0000073118 00000 n
+0003142778 00000 n
+0004987651 00000 n
+0000073174 00000 n
+0000073224 00000 n
+0003142909 00000 n
+0004987511 00000 n
+0000073280 00000 n
+0000073338 00000 n
+0003145916 00000 n
+0004987442 00000 n
+0000073399 00000 n
+0000073446 00000 n
+0003146047 00000 n
+0004987317 00000 n
+0000073502 00000 n
+0000073570 00000 n
+0003148849 00000 n
+0004987233 00000 n
+0000073631 00000 n
+0000073703 00000 n
+0003151738 00000 n
+0004987149 00000 n
+0000073764 00000 n
+0000073824 00000 n
+0003154886 00000 n
+0004987050 00000 n
+0000073875 00000 n
+0000073931 00000 n
+0003157361 00000 n
+0004986910 00000 n
+0000073982 00000 n
+0000074024 00000 n
+0003157492 00000 n
+0004986826 00000 n
+0000074080 00000 n
+0000074129 00000 n
+0003159899 00000 n
+0004986727 00000 n
+0000074185 00000 n
+0000074229 00000 n
+0003160030 00000 n
+0004986643 00000 n
+0000074285 00000 n
+0000074322 00000 n
+0003160160 00000 n
+0004986544 00000 n
+0000074373 00000 n
+0000074443 00000 n
+0003163089 00000 n
+0004986419 00000 n
+0000074494 00000 n
+0000074533 00000 n
+0003163220 00000 n
+0004986350 00000 n
+0000074589 00000 n
+0000074637 00000 n
+0003164940 00000 n
+0004986211 00000 n
+0000074686 00000 n
+0000074744 00000 n
+0003165070 00000 n
+0004986127 00000 n
+0000074795 00000 n
+0000074842 00000 n
+0003165201 00000 n
+0004985987 00000 n
+0000074893 00000 n
+0000074935 00000 n
+0003168005 00000 n
+0004985862 00000 n
+0000074991 00000 n
+0000075059 00000 n
+0003168136 00000 n
+0004985778 00000 n
+0000075120 00000 n
+0000075172 00000 n
+0003171236 00000 n
+0004985679 00000 n
+0000075233 00000 n
+0000075290 00000 n
+0003171499 00000 n
+0004985580 00000 n
+0000075351 00000 n
+0000075435 00000 n
+0003174018 00000 n
+0004985496 00000 n
+0000075496 00000 n
+0000075559 00000 n
+0003176776 00000 n
+0004985356 00000 n
+0000075615 00000 n
+0000075691 00000 n
+0003176907 00000 n
+0004985272 00000 n
+0000075752 00000 n
+0000075809 00000 n
+0003185445 00000 n
+0004985173 00000 n
+0000075870 00000 n
+0000075923 00000 n
+0003185575 00000 n
+0004985089 00000 n
+0000075984 00000 n
+0000076042 00000 n
+0003194161 00000 n
+0004984990 00000 n
+0000076098 00000 n
+0000076159 00000 n
+0003194292 00000 n
+0004984891 00000 n
+0000076215 00000 n
+0000076310 00000 n
+0003194422 00000 n
+0004984766 00000 n
+0000076366 00000 n
+0000076449 00000 n
+0003197315 00000 n
+0004984682 00000 n
+0000076510 00000 n
+0000076576 00000 n
+0003197908 00000 n
+0004984583 00000 n
+0000076637 00000 n
+0000076681 00000 n
+0003200355 00000 n
+0004984484 00000 n
+0000076742 00000 n
+0000076784 00000 n
+0003200486 00000 n
+0004984400 00000 n
+0000076845 00000 n
+0000076882 00000 n
+0003200617 00000 n
+0004984301 00000 n
+0000076933 00000 n
+0000076977 00000 n
+0003203313 00000 n
+0004984202 00000 n
+0000077028 00000 n
+0000077090 00000 n
+0003206060 00000 n
+0004984062 00000 n
+0000077141 00000 n
+0000077200 00000 n
+0003206191 00000 n
+0004983937 00000 n
+0000077256 00000 n
+0000077300 00000 n
+0003206322 00000 n
+0004983868 00000 n
+0000077361 00000 n
+0000077431 00000 n
+0003209025 00000 n
+0004983769 00000 n
+0000077487 00000 n
+0000077541 00000 n
+0003217049 00000 n
+0004983685 00000 n
+0000077597 00000 n
+0000077643 00000 n
+0003224639 00000 n
+0004983560 00000 n
+0000077694 00000 n
+0000077733 00000 n
+0003224770 00000 n
+0004983476 00000 n
+0000077789 00000 n
+0000077871 00000 n
+0003224901 00000 n
+0004983377 00000 n
+0000077927 00000 n
+0000077982 00000 n
+0003229883 00000 n
+0004983278 00000 n
+0000078038 00000 n
+0000078094 00000 n
+0003233210 00000 n
+0004983194 00000 n
+0000078150 00000 n
+0000078234 00000 n
+0003235883 00000 n
+0004983055 00000 n
+0000078283 00000 n
+0000078351 00000 n
+0003236013 00000 n
+0004982971 00000 n
+0000078402 00000 n
+0000078449 00000 n
+0003241305 00000 n
+0004982831 00000 n
+0000078500 00000 n
+0000078546 00000 n
+0003241436 00000 n
+0004982706 00000 n
+0000078602 00000 n
+0000078654 00000 n
+0003244191 00000 n
+0004982637 00000 n
+0000078715 00000 n
+0000078774 00000 n
+0003257016 00000 n
+0004982497 00000 n
+0000078830 00000 n
+0000078887 00000 n
+0003258510 00000 n
+0004982413 00000 n
+0000078948 00000 n
+0000079004 00000 n
+0003258641 00000 n
+0004982329 00000 n
+0000079065 00000 n
+0000079126 00000 n
+0003263249 00000 n
+0004982230 00000 n
+0000079182 00000 n
+0000079236 00000 n
+0003265832 00000 n
+0004982131 00000 n
+0000079292 00000 n
+0000079364 00000 n
+0003268705 00000 n
+0004982006 00000 n
+0000079420 00000 n
+0000079496 00000 n
+0003268835 00000 n
+0004981922 00000 n
+0000079557 00000 n
+0000079625 00000 n
+0003271928 00000 n
+0004981823 00000 n
+0000079686 00000 n
+0000079748 00000 n
+0003273598 00000 n
+0004981724 00000 n
+0000079809 00000 n
+0000079868 00000 n
+0003273729 00000 n
+0004981640 00000 n
+0000079929 00000 n
+0000080002 00000 n
+0003275596 00000 n
+0004981515 00000 n
+0000080053 00000 n
+0000080092 00000 n
+0003275727 00000 n
+0004981431 00000 n
+0000080148 00000 n
+0000080198 00000 n
+0003277481 00000 n
+0004981347 00000 n
+0000080254 00000 n
+0000080323 00000 n
+0003280332 00000 n
+0004981208 00000 n
+0000080372 00000 n
+0000080446 00000 n
+0003280462 00000 n
+0004981124 00000 n
+0000080497 00000 n
+0000080544 00000 n
+0003282841 00000 n
+0004981025 00000 n
+0000080595 00000 n
+0000080643 00000 n
+0003282972 00000 n
+0004980885 00000 n
+0000080694 00000 n
+0000080762 00000 n
+0003285451 00000 n
+0004980801 00000 n
+0000080818 00000 n
+0000080856 00000 n
+0003287780 00000 n
+0004980702 00000 n
+0000080912 00000 n
+0000080956 00000 n
+0003287911 00000 n
+0004980603 00000 n
+0000081012 00000 n
+0000081054 00000 n
+0003289932 00000 n
+0004980519 00000 n
+0000081110 00000 n
+0000081156 00000 n
+0003293374 00000 n
+0004980379 00000 n
+0000081207 00000 n
+0000081285 00000 n
+0003298794 00000 n
+0004980295 00000 n
+0000081341 00000 n
+0000081391 00000 n
+0003298925 00000 n
+0004980196 00000 n
+0000081447 00000 n
+0000081491 00000 n
+0003302745 00000 n
+0004980097 00000 n
+0000081547 00000 n
+0000081585 00000 n
+0003302876 00000 n
+0004979998 00000 n
+0000081641 00000 n
+0000081679 00000 n
+0003305838 00000 n
+0004979914 00000 n
+0000081735 00000 n
+0000081774 00000 n
+0003306299 00000 n
+0004979789 00000 n
+0000081825 00000 n
+0000081864 00000 n
+0003308356 00000 n
+0004979705 00000 n
+0000081920 00000 n
+0000081974 00000 n
+0003308487 00000 n
+0004979606 00000 n
+0000082030 00000 n
+0000082087 00000 n
+0003308618 00000 n
+0004979522 00000 n
+0000082143 00000 n
+0000082203 00000 n
+0003312707 00000 n
+0004979383 00000 n
+0000082252 00000 n
+0000082300 00000 n
+0003312837 00000 n
+0004979299 00000 n
+0000082351 00000 n
+0000082398 00000 n
+0003312968 00000 n
+0004979200 00000 n
+0000082449 00000 n
+0000082505 00000 n
+0003315850 00000 n
+0004979101 00000 n
+0000082556 00000 n
+0000082600 00000 n
+0003318711 00000 n
+0004979002 00000 n
+0000082651 00000 n
+0000082702 00000 n
+0003318842 00000 n
+0004978862 00000 n
+0000082753 00000 n
+0000082796 00000 n
+0003321862 00000 n
+0004978778 00000 n
+0000082852 00000 n
+0000082903 00000 n
+0003330720 00000 n
+0004978679 00000 n
+0000082959 00000 n
+0000083013 00000 n
+0003334128 00000 n
+0004978595 00000 n
+0000083069 00000 n
+0000083128 00000 n
+0003336609 00000 n
+0004978470 00000 n
+0000083179 00000 n
+0000083218 00000 n
+0003336739 00000 n
+0004978401 00000 n
+0000083274 00000 n
+0000083325 00000 n
+0003339087 00000 n
+0004978262 00000 n
+0000083374 00000 n
+0000083423 00000 n
+0003339217 00000 n
+0004978178 00000 n
+0000083474 00000 n
+0000083521 00000 n
+0003339348 00000 n
+0004978053 00000 n
+0000083572 00000 n
+0000083628 00000 n
+0003342417 00000 n
+0004977969 00000 n
+0000083684 00000 n
+0000083720 00000 n
+0003342548 00000 n
+0004977870 00000 n
+0000083776 00000 n
+0000083809 00000 n
+0003345255 00000 n
+0004977771 00000 n
+0000083865 00000 n
+0000083899 00000 n
+0003345386 00000 n
+0004977687 00000 n
+0000083955 00000 n
+0000084020 00000 n
+0003347939 00000 n
+0004977548 00000 n
+0000084069 00000 n
+0000084118 00000 n
+0003348069 00000 n
+0004977464 00000 n
+0000084169 00000 n
+0000084216 00000 n
+0003350003 00000 n
+0004977339 00000 n
+0000084267 00000 n
+0000084313 00000 n
+0003350134 00000 n
+0004977255 00000 n
+0000084369 00000 n
+0000084414 00000 n
+0003350264 00000 n
+0004977115 00000 n
+0000084470 00000 n
+0000084518 00000 n
+0003352590 00000 n
+0004977031 00000 n
+0000084579 00000 n
+0000084632 00000 n
+0003352721 00000 n
+0004976932 00000 n
+0000084693 00000 n
+0000084750 00000 n
+0003354866 00000 n
+0004976833 00000 n
+0000084811 00000 n
+0000084878 00000 n
+0003354995 00000 n
+0004976734 00000 n
+0000084939 00000 n
+0000085020 00000 n
+0003357395 00000 n
+0004976635 00000 n
+0000085081 00000 n
+0000085137 00000 n
+0003357526 00000 n
+0004976536 00000 n
+0000085198 00000 n
+0000085262 00000 n
+0003357657 00000 n
+0004976452 00000 n
+0000085323 00000 n
+0000085384 00000 n
+0003360994 00000 n
+0004976353 00000 n
+0000085440 00000 n
+0000085485 00000 n
+0003361125 00000 n
+0004976254 00000 n
+0000085541 00000 n
+0000085602 00000 n
+0003362706 00000 n
+0004976155 00000 n
+0000085658 00000 n
+0000085716 00000 n
+0003362837 00000 n
+0004976071 00000 n
+0000085772 00000 n
+0000085811 00000 n
+0003365666 00000 n
+0004975973 00000 n
+0000085860 00000 n
+0000085918 00000 n
+0003370386 00000 n
+0004975849 00000 n
+0000085967 00000 n
+0000086032 00000 n
+0003373305 00000 n
+0004975739 00000 n
+0000086083 00000 n
+0000086123 00000 n
+0003373436 00000 n
+0004975655 00000 n
+0000086179 00000 n
+0000086230 00000 n
+0003376706 00000 n
+0004975556 00000 n
+0000086286 00000 n
+0000086351 00000 n
+0003387529 00000 n
+0004975472 00000 n
+0000086407 00000 n
+0000086466 00000 n
+0003399240 00000 n
+0004975332 00000 n
+0000086511 00000 n
+0000086562 00000 n
+0003401346 00000 n
+0004975207 00000 n
+0000086611 00000 n
+0000086671 00000 n
+0003401476 00000 n
+0004975082 00000 n
+0000086722 00000 n
+0000086771 00000 n
+0003404110 00000 n
+0004974998 00000 n
+0000086827 00000 n
+0000086896 00000 n
+0003404241 00000 n
+0004974899 00000 n
+0000086952 00000 n
+0000087020 00000 n
+0003404369 00000 n
+0004974815 00000 n
+0000087076 00000 n
+0000087125 00000 n
+0003404500 00000 n
+0004974690 00000 n
+0000087176 00000 n
+0000087234 00000 n
+0003404631 00000 n
+0004974606 00000 n
+0000087290 00000 n
+0000087352 00000 n
+0003404761 00000 n
+0004974466 00000 n
+0000087408 00000 n
+0000087463 00000 n
+0003409752 00000 n
+0004974382 00000 n
+0000087524 00000 n
+0000087585 00000 n
+0003409883 00000 n
+0004974283 00000 n
+0000087646 00000 n
+0000087694 00000 n
+0003411268 00000 n
+0004974184 00000 n
+0000087755 00000 n
+0000087799 00000 n
+0003416840 00000 n
+0004974100 00000 n
+0000087860 00000 n
+0000087933 00000 n
+0003419841 00000 n
+0004973975 00000 n
+0000087989 00000 n
+0000088034 00000 n
+0003419972 00000 n
+0004973891 00000 n
+0000088095 00000 n
+0000088139 00000 n
+0003420103 00000 n
+0004973792 00000 n
+0000088200 00000 n
+0000088249 00000 n
+0003423411 00000 n
+0004973693 00000 n
+0000088310 00000 n
+0000088374 00000 n
+0003426145 00000 n
+0004973609 00000 n
+0000088435 00000 n
+0000088469 00000 n
+0003433559 00000 n
+0004973469 00000 n
+0000088518 00000 n
+0000088587 00000 n
+0003433688 00000 n
+0004973344 00000 n
+0000088638 00000 n
+0000088692 00000 n
+0003433819 00000 n
+0004973219 00000 n
+0000088748 00000 n
+0000088786 00000 n
+0003438335 00000 n
+0004973135 00000 n
+0000088847 00000 n
+0000088890 00000 n
+0003440943 00000 n
+0004973036 00000 n
+0000088951 00000 n
+0000089014 00000 n
+0003441074 00000 n
+0004972937 00000 n
+0000089075 00000 n
+0000089118 00000 n
+0003443638 00000 n
+0004972838 00000 n
+0000089179 00000 n
+0000089235 00000 n
+0003443769 00000 n
+0004972754 00000 n
+0000089296 00000 n
+0000089349 00000 n
+0003443900 00000 n
+0004972670 00000 n
+0000089405 00000 n
+0000089459 00000 n
+0003446387 00000 n
+0004972545 00000 n
+0000089510 00000 n
+0000089553 00000 n
+0003448877 00000 n
+0004972461 00000 n
+0000089609 00000 n
+0000089657 00000 n
+0003449008 00000 n
+0004972377 00000 n
+0000089713 00000 n
+0000089771 00000 n
+0003457140 00000 n
+0004972252 00000 n
+0000089820 00000 n
+0000089891 00000 n
+0003457270 00000 n
+0004972168 00000 n
+0000089942 00000 n
+0000089989 00000 n
+0003459739 00000 n
+0004972028 00000 n
+0000090040 00000 n
+0000090095 00000 n
+0003459870 00000 n
+0004971903 00000 n
+0000090151 00000 n
+0000090205 00000 n
+0003461995 00000 n
+0004971819 00000 n
+0000090266 00000 n
+0000090318 00000 n
+0003462126 00000 n
+0004971735 00000 n
+0000090379 00000 n
+0000090440 00000 n
+0003465305 00000 n
+0004971636 00000 n
+0000090496 00000 n
+0000090545 00000 n
+0003469912 00000 n
+0004971537 00000 n
+0000090601 00000 n
+0000090654 00000 n
+0003470307 00000 n
+0004971453 00000 n
+0000090710 00000 n
+0000090780 00000 n
+0003472883 00000 n
+0004971328 00000 n
+0000090831 00000 n
+0000090880 00000 n
+0003473013 00000 n
+0004971244 00000 n
+0000090936 00000 n
+0000090982 00000 n
+0003475651 00000 n
+0004971145 00000 n
+0000091038 00000 n
+0000091081 00000 n
+0003478254 00000 n
+0004971046 00000 n
+0000091137 00000 n
+0000091179 00000 n
+0003478385 00000 n
+0004970947 00000 n
+0000091235 00000 n
+0000091280 00000 n
+0003478516 00000 n
+0004970848 00000 n
+0000091336 00000 n
+0000091379 00000 n
+0003480936 00000 n
+0004970749 00000 n
+0000091435 00000 n
+0000091478 00000 n
+0003481067 00000 n
+0004970650 00000 n
+0000091534 00000 n
+0000091575 00000 n
+0003481197 00000 n
+0004970566 00000 n
+0000091631 00000 n
+0000091683 00000 n
+0003482521 00000 n
+0004970425 00000 n
+0000091728 00000 n
+0000091771 00000 n
+0003484860 00000 n
+0004970300 00000 n
+0000091820 00000 n
+0000091871 00000 n
+0003484990 00000 n
+0004970216 00000 n
+0000091922 00000 n
+0000091960 00000 n
+0003485121 00000 n
+0004970117 00000 n
+0000092011 00000 n
+0000092048 00000 n
+0003488399 00000 n
+0004970033 00000 n
+0000092099 00000 n
+0000092134 00000 n
+0003512354 00000 n
+0004969893 00000 n
+0000092183 00000 n
+0000092251 00000 n
+0003512484 00000 n
+0004969768 00000 n
+0000092302 00000 n
+0000092345 00000 n
+0003512613 00000 n
+0004969684 00000 n
+0000092401 00000 n
+0000092456 00000 n
+0003515627 00000 n
+0004969585 00000 n
+0000092512 00000 n
+0000092547 00000 n
+0003515758 00000 n
+0004969486 00000 n
+0000092603 00000 n
+0000092639 00000 n
+0003515889 00000 n
+0004969361 00000 n
+0000092695 00000 n
+0000092750 00000 n
+0003536365 00000 n
+0004969277 00000 n
+0000092811 00000 n
+0000092888 00000 n
+0003579957 00000 n
+0004969193 00000 n
+0000092949 00000 n
+0000093022 00000 n
+0003580088 00000 n
+0004969094 00000 n
+0000093073 00000 n
+0000093110 00000 n
+0003580219 00000 n
+0004968995 00000 n
+0000093161 00000 n
+0000093212 00000 n
+0003584418 00000 n
+0004968911 00000 n
+0000093263 00000 n
+0000093321 00000 n
+0003587523 00000 n
+0004968771 00000 n
+0000093370 00000 n
+0000093416 00000 n
+0003587653 00000 n
+0004968687 00000 n
+0000093467 00000 n
+0000093505 00000 n
+0003587784 00000 n
+0004968588 00000 n
+0000093556 00000 n
+0000093601 00000 n
+0003591161 00000 n
+0004968448 00000 n
+0000093652 00000 n
+0000093690 00000 n
+0003594803 00000 n
+0004968379 00000 n
+0000093746 00000 n
+0000093803 00000 n
+0003595329 00000 n
+0004968280 00000 n
+0000093854 00000 n
+0000093895 00000 n
+0003597853 00000 n
+0004968181 00000 n
+0000093946 00000 n
+0000094002 00000 n
+0003599303 00000 n
+0004968097 00000 n
+0000094053 00000 n
+0000094086 00000 n
+0003601702 00000 n
+0004967972 00000 n
+0000094135 00000 n
+0000094185 00000 n
+0003601832 00000 n
+0004967888 00000 n
+0000094236 00000 n
+0000094283 00000 n
+0003601963 00000 n
+0004967804 00000 n
+0000094334 00000 n
+0000094378 00000 n
+0003608212 00000 n
+0004967677 00000 n
+0000094423 00000 n
+0000094469 00000 n
+0003610554 00000 n
+0004967552 00000 n
+0000094518 00000 n
+0000094570 00000 n
+0003610684 00000 n
+0004967427 00000 n
+0000094621 00000 n
+0000094686 00000 n
+0003610815 00000 n
+0004967343 00000 n
+0000094742 00000 n
+0000094782 00000 n
+0003610946 00000 n
+0004967218 00000 n
+0000094838 00000 n
+0000094896 00000 n
+0003613806 00000 n
+0004967134 00000 n
+0000094957 00000 n
+0000095005 00000 n
+0003613937 00000 n
+0004967050 00000 n
+0000095066 00000 n
+0000095117 00000 n
+0003617041 00000 n
+0004966951 00000 n
+0000095168 00000 n
+0000095239 00000 n
+0003617172 00000 n
+0004966852 00000 n
+0000095290 00000 n
+0000095347 00000 n
+0003619205 00000 n
+0004966712 00000 n
+0000095398 00000 n
+0000095445 00000 n
+0003622373 00000 n
+0004966602 00000 n
+0000095501 00000 n
+0000095574 00000 n
+0003622504 00000 n
+0004966518 00000 n
+0000095635 00000 n
+0000095708 00000 n
+0003622635 00000 n
+0004966419 00000 n
+0000095769 00000 n
+0000095849 00000 n
+0003624892 00000 n
+0004966335 00000 n
+0000095910 00000 n
+0000095971 00000 n
+0003625021 00000 n
+0004966210 00000 n
+0000096022 00000 n
+0000096083 00000 n
+0003625150 00000 n
+0004966126 00000 n
+0000096139 00000 n
+0000096191 00000 n
+0003628958 00000 n
+0004966001 00000 n
+0000096247 00000 n
+0000096313 00000 n
+0003630991 00000 n
+0004965917 00000 n
+0000096374 00000 n
+0000096436 00000 n
+0003632410 00000 n
+0004965833 00000 n
+0000096497 00000 n
+0000096563 00000 n
+0003634799 00000 n
+0004965693 00000 n
+0000096612 00000 n
+0000096655 00000 n
+0003634929 00000 n
+0004965609 00000 n
+0000096706 00000 n
+0000096736 00000 n
+0003637484 00000 n
+0004965510 00000 n
+0000096787 00000 n
+0000096821 00000 n
+0003637615 00000 n
+0004965411 00000 n
+0000096872 00000 n
+0000096902 00000 n
+0003640906 00000 n
+0004965312 00000 n
+0000096953 00000 n
+0000096992 00000 n
+0003641037 00000 n
+0004965213 00000 n
+0000097043 00000 n
+0000097095 00000 n
+0003643742 00000 n
+0004965088 00000 n
+0000097146 00000 n
+0000097179 00000 n
+0003643873 00000 n
+0004965004 00000 n
+0000097235 00000 n
+0000097283 00000 n
+0003644004 00000 n
+0004964920 00000 n
+0000097339 00000 n
+0000097387 00000 n
+0003647492 00000 n
+0004964780 00000 n
+0000097436 00000 n
+0000097496 00000 n
+0003647622 00000 n
+0004964696 00000 n
+0000097547 00000 n
+0000097590 00000 n
+0003650540 00000 n
+0004964556 00000 n
+0000097641 00000 n
+0000097677 00000 n
+0003650671 00000 n
+0004964472 00000 n
+0000097733 00000 n
+0000097805 00000 n
+0003650802 00000 n
+0004964373 00000 n
+0000097861 00000 n
+0000097923 00000 n
+0003653536 00000 n
+0004964289 00000 n
+0000097979 00000 n
+0000098047 00000 n
+0003653667 00000 n
+0004964149 00000 n
+0000098098 00000 n
+0000098146 00000 n
+0003653798 00000 n
+0004964065 00000 n
+0000098202 00000 n
+0000098264 00000 n
+0003656698 00000 n
+0004963966 00000 n
+0000098320 00000 n
+0000098387 00000 n
+0003656829 00000 n
+0004963867 00000 n
+0000098443 00000 n
+0000098523 00000 n
+0003656960 00000 n
+0004963768 00000 n
+0000098579 00000 n
+0000098632 00000 n
+0003659550 00000 n
+0004963669 00000 n
+0000098688 00000 n
+0000098746 00000 n
+0003659681 00000 n
+0004963585 00000 n
+0000098802 00000 n
+0000098847 00000 n
+0003659810 00000 n
+0004963445 00000 n
+0000098898 00000 n
+0000098937 00000 n
+0003663161 00000 n
+0004963376 00000 n
+0000098993 00000 n
+0000099038 00000 n
+0003663292 00000 n
+0004963277 00000 n
+0000099089 00000 n
+0000099142 00000 n
+0003665642 00000 n
+0004963193 00000 n
+0000099193 00000 n
+0000099233 00000 n
+0003668068 00000 n
+0004963052 00000 n
+0000099282 00000 n
+0000099338 00000 n
+0003668198 00000 n
+0004962968 00000 n
+0000099389 00000 n
+0000099426 00000 n
+0003668329 00000 n
+0004962869 00000 n
+0000099477 00000 n
+0000099517 00000 n
+0003671044 00000 n
+0004962770 00000 n
+0000099568 00000 n
+0000099603 00000 n
+0003673481 00000 n
+0004962671 00000 n
+0000099654 00000 n
+0000099688 00000 n
+0003673612 00000 n
+0004962572 00000 n
+0000099739 00000 n
+0000099774 00000 n
+0003673743 00000 n
+0004962473 00000 n
+0000099825 00000 n
+0000099859 00000 n
+0003673874 00000 n
+0004962374 00000 n
+0000099910 00000 n
+0000099945 00000 n
+0003676588 00000 n
+0004962275 00000 n
+0000099996 00000 n
+0000100033 00000 n
+0003676719 00000 n
+0004962176 00000 n
+0000100084 00000 n
+0000100123 00000 n
+0003676849 00000 n
+0004962077 00000 n
+0000100175 00000 n
+0000100256 00000 n
+0003679398 00000 n
+0004961978 00000 n
+0000100308 00000 n
+0000100352 00000 n
+0003679529 00000 n
+0004961894 00000 n
+0000100404 00000 n
+0000100461 00000 n
+0003681809 00000 n
+0004961754 00000 n
+0000100510 00000 n
+0000100575 00000 n
+0003681939 00000 n
+0004961670 00000 n
+0000100626 00000 n
+0000100664 00000 n
+0003685865 00000 n
+0004961530 00000 n
+0000100715 00000 n
+0000100752 00000 n
+0003685995 00000 n
+0004961446 00000 n
+0000100808 00000 n
+0000100872 00000 n
+0003689807 00000 n
+0004961347 00000 n
+0000100928 00000 n
+0000100989 00000 n
+0003693238 00000 n
+0004961263 00000 n
+0000101045 00000 n
+0000101100 00000 n
+0003694754 00000 n
+0004961164 00000 n
+0000101151 00000 n
+0000101184 00000 n
+0003698233 00000 n
+0004961080 00000 n
+0000101235 00000 n
+0000101276 00000 n
+0003700794 00000 n
+0004960940 00000 n
+0000101325 00000 n
+0000101370 00000 n
+0003704220 00000 n
+0004960856 00000 n
+0000101421 00000 n
+0000101459 00000 n
+0003706812 00000 n
+0004960772 00000 n
+0000101510 00000 n
+0000101554 00000 n
+0003709216 00000 n
+0004960632 00000 n
+0000101603 00000 n
+0000101667 00000 n
+0003709346 00000 n
+0004960548 00000 n
+0000101718 00000 n
+0000101765 00000 n
+0003712915 00000 n
+0004960423 00000 n
+0000101816 00000 n
+0000101863 00000 n
+0003714844 00000 n
+0004960339 00000 n
+0000101919 00000 n
+0000101958 00000 n
+0003719751 00000 n
+0004960255 00000 n
+0000102014 00000 n
+0000102053 00000 n
+0003722618 00000 n
+0004960156 00000 n
+0000102102 00000 n
+0000102169 00000 n
+0003761254 00000 n
+0004960057 00000 n
+0000102219 00000 n
+0000102248 00000 n
+0003766286 00000 n
+0004959973 00000 n
+0000102299 00000 n
+0000102333 00000 n
+0000102740 00000 n
+0000102984 00000 n
+0000102387 00000 n
+0000102856 00000 n
+0000102920 00000 n
+0004930789 00000 n
+0004932130 00000 n
+0004934950 00000 n
+0000105650 00000 n
+0000105283 00000 n
+0000103072 00000 n
+0000105399 00000 n
+0004933462 00000 n
+0000105586 00000 n
+0004931982 00000 n
+0004930640 00000 n
+0000106420 00000 n
+0000106240 00000 n
+0000105752 00000 n
+0000106356 00000 n
+0004933314 00000 n
+0000107915 00000 n
+0000108065 00000 n
+0000108237 00000 n
+0000108409 00000 n
+0000108578 00000 n
+0000108754 00000 n
+0000108923 00000 n
+0000109075 00000 n
+0000109244 00000 n
+0000109397 00000 n
+0000109567 00000 n
+0000109739 00000 n
+0000109908 00000 n
+0000110060 00000 n
+0000110229 00000 n
+0000110400 00000 n
+0000110573 00000 n
+0000110739 00000 n
+0000110891 00000 n
+0000111060 00000 n
+0000111241 00000 n
+0000111407 00000 n
+0000111563 00000 n
+0000113535 00000 n
+0000111914 00000 n
+0000107580 00000 n
+0000106522 00000 n
+0000111732 00000 n
+0000111854 00000 n
+0004933763 00000 n
+0004931538 00000 n
+0004934504 00000 n
+0000418529 00000 n
+0000452957 00000 n
+0000546276 00000 n
+0000589414 00000 n
+0000689853 00000 n
+0000733123 00000 n
+0000113704 00000 n
+0000113875 00000 n
+0000114047 00000 n
+0000114219 00000 n
+0000114385 00000 n
+0000114545 00000 n
+0000114711 00000 n
+0000114866 00000 n
+0000115034 00000 n
+0000115189 00000 n
+0000115357 00000 n
+0000115527 00000 n
+0000115685 00000 n
+0000115853 00000 n
+0000116024 00000 n
+0000116195 00000 n
+0000116345 00000 n
+0000116517 00000 n
+0000116685 00000 n
+0000116855 00000 n
+0000117023 00000 n
+0000117189 00000 n
+0000117360 00000 n
+0000117515 00000 n
+0000117683 00000 n
+0000119632 00000 n
+0000117918 00000 n
+0000113173 00000 n
+0000112058 00000 n
+0000117854 00000 n
+0000791450 00000 n
+0000810602 00000 n
+0001178218 00000 n
+0001189394 00000 n
+0001316630 00000 n
+0001448260 00000 n
+0000119785 00000 n
+0000119954 00000 n
+0000120135 00000 n
+0000120301 00000 n
+0000120452 00000 n
+0000120621 00000 n
+0000120770 00000 n
+0000120941 00000 n
+0000121110 00000 n
+0000121267 00000 n
+0000121436 00000 n
+0000121605 00000 n
+0000121777 00000 n
+0000121927 00000 n
+0000122095 00000 n
+0000122267 00000 n
+0000122436 00000 n
+0000122609 00000 n
+0000122766 00000 n
+0000122938 00000 n
+0000123106 00000 n
+0000123265 00000 n
+0000123433 00000 n
+0000123604 00000 n
+0000123776 00000 n
+0000123953 00000 n
+0000126001 00000 n
+0000124165 00000 n
+0000119261 00000 n
+0000118062 00000 n
+0000124101 00000 n
+0001514220 00000 n
+0001598816 00000 n
+0001652090 00000 n
+0001673190 00000 n
+0001778235 00000 n
+0001829587 00000 n
+0001850574 00000 n
+0001895514 00000 n
+0000126172 00000 n
+0000126340 00000 n
+0000126501 00000 n
+0000126674 00000 n
+0000126845 00000 n
+0000127013 00000 n
+0000127170 00000 n
+0000127342 00000 n
+0000127515 00000 n
+0000127687 00000 n
+0000127834 00000 n
+0000128006 00000 n
+0000128174 00000 n
+0000128344 00000 n
+0000128493 00000 n
+0000128670 00000 n
+0000128841 00000 n
+0000129016 00000 n
+0000129195 00000 n
+0000129367 00000 n
+0000129535 00000 n
+0000131307 00000 n
+0000129768 00000 n
+0000125675 00000 n
+0000124309 00000 n
+0000129704 00000 n
+0004935076 00000 n
+0001904342 00000 n
+0002075101 00000 n
+0003002799 00000 n
+0003046500 00000 n
+0003114568 00000 n
+0000131476 00000 n
+0000131629 00000 n
+0000131798 00000 n
+0000131952 00000 n
+0000132121 00000 n
+0000132267 00000 n
+0000132436 00000 n
+0000132612 00000 n
+0000132776 00000 n
+0000132944 00000 n
+0000133094 00000 n
+0000133266 00000 n
+0000133435 00000 n
+0000133610 00000 n
+0000133757 00000 n
+0000133926 00000 n
+0000134075 00000 n
+0000134244 00000 n
+0000134413 00000 n
+0000134565 00000 n
+0000134734 00000 n
+0000134903 00000 n
+0000135055 00000 n
+0000135224 00000 n
+0000135383 00000 n
+0000137068 00000 n
+0000135619 00000 n
+0000130945 00000 n
+0000129912 00000 n
+0000135555 00000 n
+0003136407 00000 n
+0003165005 00000 n
+0003235948 00000 n
+0003280397 00000 n
+0003312772 00000 n
+0003339152 00000 n
+0003348004 00000 n
+0003365731 00000 n
+0003370451 00000 n
+0003401411 00000 n
+0000137236 00000 n
+0000137407 00000 n
+0000137563 00000 n
+0000137731 00000 n
+0000137879 00000 n
+0000138047 00000 n
+0000138200 00000 n
+0000138372 00000 n
+0000138544 00000 n
+0000138713 00000 n
+0000138865 00000 n
+0000139035 00000 n
+0000139206 00000 n
+0000139378 00000 n
+0000139546 00000 n
+0000139699 00000 n
+0000139867 00000 n
+0000140039 00000 n
+0000140211 00000 n
+0000140358 00000 n
+0000140525 00000 n
+0000140678 00000 n
+0000140849 00000 n
+0000141017 00000 n
+0000141189 00000 n
+0000141344 00000 n
+0000142820 00000 n
+0000141580 00000 n
+0000136697 00000 n
+0000135763 00000 n
+0000141516 00000 n
+0003433624 00000 n
+0003457205 00000 n
+0003484925 00000 n
+0003512419 00000 n
+0003587588 00000 n
+0003601767 00000 n
+0003610619 00000 n
+0003634864 00000 n
+0000142989 00000 n
+0000143145 00000 n
+0000143317 00000 n
+0000143486 00000 n
+0000143655 00000 n
+0000143826 00000 n
+0000143974 00000 n
+0000144151 00000 n
+0000144323 00000 n
+0000144492 00000 n
+0000144646 00000 n
+0000144827 00000 n
+0000144976 00000 n
+0000145209 00000 n
+0000142566 00000 n
+0000141724 00000 n
+0000145145 00000 n
+0003647557 00000 n
+0003668133 00000 n
+0003681874 00000 n
+0003709281 00000 n
+0000145634 00000 n
+0000145454 00000 n
+0000145353 00000 n
+0000145570 00000 n
+0000147094 00000 n
+0000147248 00000 n
+0000147401 00000 n
+0000147553 00000 n
+0000147707 00000 n
+0000147861 00000 n
+0000148015 00000 n
+0000148169 00000 n
+0000148322 00000 n
+0000148471 00000 n
+0000148626 00000 n
+0000148779 00000 n
+0000148934 00000 n
+0000149088 00000 n
+0000149247 00000 n
+0000149407 00000 n
+0000149567 00000 n
+0000149727 00000 n
+0000149892 00000 n
+0000150052 00000 n
+0000150206 00000 n
+0000150360 00000 n
+0000150515 00000 n
+0000150675 00000 n
+0000152904 00000 n
+0000150899 00000 n
+0000146750 00000 n
+0000145676 00000 n
+0000150835 00000 n
+0000153058 00000 n
+0000153218 00000 n
+0000153377 00000 n
+0000153537 00000 n
+0000153690 00000 n
+0000153844 00000 n
+0000153999 00000 n
+0000154153 00000 n
+0000154313 00000 n
+0000154478 00000 n
+0000154643 00000 n
+0000154808 00000 n
+0000154973 00000 n
+0000155133 00000 n
+0000155298 00000 n
+0000155458 00000 n
+0000155623 00000 n
+0000155788 00000 n
+0000155937 00000 n
+0000156092 00000 n
+0000156244 00000 n
+0000156399 00000 n
+0000156554 00000 n
+0000156709 00000 n
+0000156869 00000 n
+0000157032 00000 n
+0000157192 00000 n
+0000157357 00000 n
+0000157517 00000 n
+0000157682 00000 n
+0000157842 00000 n
+0000158007 00000 n
+0000158167 00000 n
+0000158331 00000 n
+0000160646 00000 n
+0000158550 00000 n
+0000152461 00000 n
+0000151015 00000 n
+0000158486 00000 n
+0004935202 00000 n
+0000160800 00000 n
+0000160959 00000 n
+0000161119 00000 n
+0000161279 00000 n
+0000161439 00000 n
+0000161599 00000 n
+0000161752 00000 n
+0000161907 00000 n
+0000162061 00000 n
+0000162216 00000 n
+0000162376 00000 n
+0000162536 00000 n
+0000162691 00000 n
+0000162845 00000 n
+0000163000 00000 n
+0000163160 00000 n
+0000163325 00000 n
+0000163490 00000 n
+0000163655 00000 n
+0000163815 00000 n
+0000163970 00000 n
+0000164129 00000 n
+0000164288 00000 n
+0000164448 00000 n
+0000164608 00000 n
+0000164768 00000 n
+0000164928 00000 n
+0000165088 00000 n
+0000165241 00000 n
+0000165396 00000 n
+0000165551 00000 n
+0000165711 00000 n
+0000165875 00000 n
+0000168289 00000 n
+0000166099 00000 n
+0000160212 00000 n
+0000158666 00000 n
+0000166035 00000 n
+0000168448 00000 n
+0000168608 00000 n
+0000168768 00000 n
+0000168932 00000 n
+0000169095 00000 n
+0000169250 00000 n
+0000169410 00000 n
+0000169565 00000 n
+0000169725 00000 n
+0000169885 00000 n
+0000170045 00000 n
+0000170205 00000 n
+0000170358 00000 n
+0000170513 00000 n
+0000170668 00000 n
+0000170828 00000 n
+0000170988 00000 n
+0000171148 00000 n
+0000171308 00000 n
+0000171473 00000 n
+0000171638 00000 n
+0000171803 00000 n
+0000171958 00000 n
+0000172118 00000 n
+0000172278 00000 n
+0000172433 00000 n
+0000172593 00000 n
+0000172753 00000 n
+0000172912 00000 n
+0000173076 00000 n
+0000173236 00000 n
+0000173396 00000 n
+0000173554 00000 n
+0000173709 00000 n
+0000173864 00000 n
+0000176034 00000 n
+0000174088 00000 n
+0000167837 00000 n
+0000166201 00000 n
+0000174024 00000 n
+0000176193 00000 n
+0000176353 00000 n
+0000176505 00000 n
+0000176659 00000 n
+0000176814 00000 n
+0000176969 00000 n
+0000177129 00000 n
+0000177289 00000 n
+0000177444 00000 n
+0000177597 00000 n
+0000177751 00000 n
+0000177905 00000 n
+0000178065 00000 n
+0000178230 00000 n
+0000178394 00000 n
+0000178558 00000 n
+0000178718 00000 n
+0000178878 00000 n
+0000179033 00000 n
+0000179183 00000 n
+0000179338 00000 n
+0000179491 00000 n
+0000179646 00000 n
+0000179801 00000 n
+0000179961 00000 n
+0000180121 00000 n
+0000180281 00000 n
+0000180441 00000 n
+0000180601 00000 n
+0000180754 00000 n
+0000180910 00000 n
+0000183391 00000 n
+0000181130 00000 n
+0000175618 00000 n
+0000174190 00000 n
+0000181066 00000 n
+0000183546 00000 n
+0000183707 00000 n
+0000183867 00000 n
+0000184027 00000 n
+0000184183 00000 n
+0000184342 00000 n
+0000184503 00000 n
+0000184664 00000 n
+0000184825 00000 n
+0000184986 00000 n
+0000185147 00000 n
+0000185308 00000 n
+0000185469 00000 n
+0000185625 00000 n
+0000185784 00000 n
+0000185945 00000 n
+0000186105 00000 n
+0000186261 00000 n
+0000186422 00000 n
+0000186583 00000 n
+0000186739 00000 n
+0000186900 00000 n
+0000187061 00000 n
+0000187222 00000 n
+0000187388 00000 n
+0000187544 00000 n
+0000187705 00000 n
+0000187866 00000 n
+0000188026 00000 n
+0000188187 00000 n
+0000188348 00000 n
+0000188501 00000 n
+0000188656 00000 n
+0000188817 00000 n
+0000188977 00000 n
+0000189133 00000 n
+0000189294 00000 n
+0000191654 00000 n
+0000189524 00000 n
+0000182921 00000 n
+0000181246 00000 n
+0000189460 00000 n
+0000191819 00000 n
+0000191980 00000 n
+0000192139 00000 n
+0000192300 00000 n
+0000192466 00000 n
+0000192627 00000 n
+0000192783 00000 n
+0000192944 00000 n
+0000193105 00000 n
+0000193271 00000 n
+0000193437 00000 n
+0000193593 00000 n
+0000193754 00000 n
+0000193915 00000 n
+0000194076 00000 n
+0000194236 00000 n
+0000194401 00000 n
+0000194566 00000 n
+0000194732 00000 n
+0000194898 00000 n
+0000195064 00000 n
+0000195229 00000 n
+0000195394 00000 n
+0000195559 00000 n
+0000195723 00000 n
+0000195889 00000 n
+0000196055 00000 n
+0000196211 00000 n
+0000196372 00000 n
+0000196533 00000 n
+0000196686 00000 n
+0000196841 00000 n
+0000196997 00000 n
+0000199362 00000 n
+0000197222 00000 n
+0000191220 00000 n
+0000189626 00000 n
+0000197158 00000 n
+0000199523 00000 n
+0000199682 00000 n
+0000199848 00000 n
+0000200009 00000 n
+0000200170 00000 n
+0000200326 00000 n
+0000200487 00000 n
+0000200647 00000 n
+0000200803 00000 n
+0000200963 00000 n
+0000201124 00000 n
+0000201277 00000 n
+0000201433 00000 n
+0000201588 00000 n
+0000201744 00000 n
+0000201905 00000 n
+0000202071 00000 n
+0000202237 00000 n
+0000202402 00000 n
+0000202568 00000 n
+0000202729 00000 n
+0000202890 00000 n
+0000203056 00000 n
+0000203212 00000 n
+0000203373 00000 n
+0000203533 00000 n
+0000203694 00000 n
+0000203854 00000 n
+0000204010 00000 n
+0000204166 00000 n
+0000204327 00000 n
+0000204488 00000 n
+0000204644 00000 n
+0000204799 00000 n
+0000207194 00000 n
+0000205024 00000 n
+0000198919 00000 n
+0000197324 00000 n
+0000204960 00000 n
+0004935328 00000 n
+0000207354 00000 n
+0000207515 00000 n
+0000207680 00000 n
+0000207846 00000 n
+0000208012 00000 n
+0000208178 00000 n
+0000208339 00000 n
+0000208495 00000 n
+0000208652 00000 n
+0000208809 00000 n
+0000208966 00000 n
+0000209123 00000 n
+0000209285 00000 n
+0000209447 00000 n
+0000209604 00000 n
+0000209758 00000 n
+0000209913 00000 n
+0000210074 00000 n
+0000210234 00000 n
+0000210395 00000 n
+0000210555 00000 n
+0000210711 00000 n
+0000210871 00000 n
+0000211037 00000 n
+0000211202 00000 n
+0000211363 00000 n
+0000211524 00000 n
+0000211685 00000 n
+0000211850 00000 n
+0000212016 00000 n
+0000212170 00000 n
+0000212326 00000 n
+0000212487 00000 n
+0000212648 00000 n
+0000215010 00000 n
+0000212873 00000 n
+0000206751 00000 n
+0000205126 00000 n
+0000212809 00000 n
+0000215165 00000 n
+0000215321 00000 n
+0000215482 00000 n
+0000215636 00000 n
+0000215791 00000 n
+0000215947 00000 n
+0000216108 00000 n
+0000216269 00000 n
+0000216430 00000 n
+0000216595 00000 n
+0000216751 00000 n
+0000216912 00000 n
+0000217073 00000 n
+0000217234 00000 n
+0000217390 00000 n
+0000217550 00000 n
+0000217716 00000 n
+0000217881 00000 n
+0000218037 00000 n
+0000218198 00000 n
+0000218359 00000 n
+0000218520 00000 n
+0000218680 00000 n
+0000218846 00000 n
+0000219012 00000 n
+0000219173 00000 n
+0000219333 00000 n
+0000219494 00000 n
+0000219655 00000 n
+0000219821 00000 n
+0000219987 00000 n
+0000222443 00000 n
+0000220217 00000 n
+0000214594 00000 n
+0000212975 00000 n
+0000220153 00000 n
+0000222598 00000 n
+0000222759 00000 n
+0000222920 00000 n
+0000223081 00000 n
+0000223235 00000 n
+0000223391 00000 n
+0000223546 00000 n
+0000223707 00000 n
+0000223872 00000 n
+0000224037 00000 n
+0000224203 00000 n
+0000224368 00000 n
+0000224534 00000 n
+0000224700 00000 n
+0000224865 00000 n
+0000225031 00000 n
+0000225197 00000 n
+0000225353 00000 n
+0000225514 00000 n
+0000225680 00000 n
+0000225846 00000 n
+0000226002 00000 n
+0000226163 00000 n
+0000226324 00000 n
+0000226480 00000 n
+0000226636 00000 n
+0000226797 00000 n
+0000226958 00000 n
+0000227119 00000 n
+0000227274 00000 n
+0000227428 00000 n
+0000227584 00000 n
+0000227740 00000 n
+0000227896 00000 n
+0000228057 00000 n
+0000228218 00000 n
+0000228379 00000 n
+0000230807 00000 n
+0000228604 00000 n
+0000221973 00000 n
+0000220319 00000 n
+0000228540 00000 n
+0004933911 00000 n
+0000230967 00000 n
+0000231128 00000 n
+0000231284 00000 n
+0000231440 00000 n
+0000231601 00000 n
+0000231762 00000 n
+0000231916 00000 n
+0000232071 00000 n
+0000232227 00000 n
+0000232381 00000 n
+0000232542 00000 n
+0000232703 00000 n
+0000232864 00000 n
+0000233020 00000 n
+0000233180 00000 n
+0000233341 00000 n
+0000233496 00000 n
+0000233652 00000 n
+0000233813 00000 n
+0000233974 00000 n
+0000234128 00000 n
+0000234284 00000 n
+0000234440 00000 n
+0000234601 00000 n
+0000234755 00000 n
+0000234911 00000 n
+0000235066 00000 n
+0000235227 00000 n
+0000235386 00000 n
+0000235542 00000 n
+0000235703 00000 n
+0000235864 00000 n
+0000236020 00000 n
+0000236180 00000 n
+0000238646 00000 n
+0000236410 00000 n
+0000230364 00000 n
+0000228720 00000 n
+0000236346 00000 n
+0000238811 00000 n
+0000238977 00000 n
+0000239143 00000 n
+0000239308 00000 n
+0000239474 00000 n
+0000239630 00000 n
+0000239791 00000 n
+0000239952 00000 n
+0000240113 00000 n
+0000240274 00000 n
+0000240435 00000 n
+0000240591 00000 n
+0000240750 00000 n
+0000240911 00000 n
+0000241077 00000 n
+0000241242 00000 n
+0000241408 00000 n
+0000241574 00000 n
+0000241740 00000 n
+0000241906 00000 n
+0000242072 00000 n
+0000242238 00000 n
+0000242404 00000 n
+0000242559 00000 n
+0000242719 00000 n
+0000242880 00000 n
+0000243041 00000 n
+0000243202 00000 n
+0000243358 00000 n
+0000243519 00000 n
+0000243680 00000 n
+0000243841 00000 n
+0000244002 00000 n
+0000244163 00000 n
+0000244323 00000 n
+0000244484 00000 n
+0000247124 00000 n
+0000244704 00000 n
+0000238185 00000 n
+0000236512 00000 n
+0000244640 00000 n
+0000247284 00000 n
+0000247445 00000 n
+0000247606 00000 n
+0000247766 00000 n
+0000247921 00000 n
+0000248078 00000 n
+0000248235 00000 n
+0000248392 00000 n
+0000248549 00000 n
+0000248711 00000 n
+0000248873 00000 n
+0000249027 00000 n
+0000249183 00000 n
+0000249344 00000 n
+0000249505 00000 n
+0000249661 00000 n
+0000249822 00000 n
+0000249983 00000 n
+0000250144 00000 n
+0000250299 00000 n
+0000250460 00000 n
+0000250621 00000 n
+0000250781 00000 n
+0000250942 00000 n
+0000251103 00000 n
+0000251258 00000 n
+0000251418 00000 n
+0000251579 00000 n
+0000251740 00000 n
+0000251901 00000 n
+0000252062 00000 n
+0000252223 00000 n
+0000252382 00000 n
+0000252543 00000 n
+0000252699 00000 n
+0000255188 00000 n
+0000252924 00000 n
+0000246672 00000 n
+0000244806 00000 n
+0000252860 00000 n
+0004935454 00000 n
+0000255348 00000 n
+0000255509 00000 n
+0000255675 00000 n
+0000255835 00000 n
+0000255996 00000 n
+0000256157 00000 n
+0000256318 00000 n
+0000256479 00000 n
+0000256640 00000 n
+0000256802 00000 n
+0000256964 00000 n
+0000257126 00000 n
+0000257286 00000 n
+0000257448 00000 n
+0000257609 00000 n
+0000257770 00000 n
+0000257932 00000 n
+0000258094 00000 n
+0000258256 00000 n
+0000258412 00000 n
+0000258573 00000 n
+0000258734 00000 n
+0000258895 00000 n
+0000259050 00000 n
+0000259211 00000 n
+0000259372 00000 n
+0000259527 00000 n
+0000259688 00000 n
+0000259849 00000 n
+0000260005 00000 n
+0000260166 00000 n
+0000260327 00000 n
+0000260488 00000 n
+0000260648 00000 n
+0000260805 00000 n
+0000263406 00000 n
+0000261031 00000 n
+0000254736 00000 n
+0000253040 00000 n
+0000260967 00000 n
+0000263567 00000 n
+0000263729 00000 n
+0000263891 00000 n
+0000264052 00000 n
+0000264214 00000 n
+0000264376 00000 n
+0000264538 00000 n
+0000264700 00000 n
+0000264863 00000 n
+0000265026 00000 n
+0000265189 00000 n
+0000265350 00000 n
+0000265513 00000 n
+0000265676 00000 n
+0000265838 00000 n
+0000265995 00000 n
+0000266157 00000 n
+0000266319 00000 n
+0000266481 00000 n
+0000266643 00000 n
+0000266805 00000 n
+0000266967 00000 n
+0000267123 00000 n
+0000267284 00000 n
+0000267446 00000 n
+0000267608 00000 n
+0000267769 00000 n
+0000267926 00000 n
+0000268088 00000 n
+0000268255 00000 n
+0000268422 00000 n
+0000268589 00000 n
+0000268755 00000 n
+0000268922 00000 n
+0000269089 00000 n
+0000269256 00000 n
+0000271694 00000 n
+0000269487 00000 n
+0000262945 00000 n
+0000261147 00000 n
+0000269423 00000 n
+0000271856 00000 n
+0000272013 00000 n
+0000272174 00000 n
+0000272336 00000 n
+0000272498 00000 n
+0000272660 00000 n
+0000272822 00000 n
+0000272984 00000 n
+0000273146 00000 n
+0000273303 00000 n
+0000273458 00000 n
+0000273620 00000 n
+0000273782 00000 n
+0000273943 00000 n
+0000274099 00000 n
+0000274256 00000 n
+0000274413 00000 n
+0000274575 00000 n
+0000274737 00000 n
+0000274899 00000 n
+0000275061 00000 n
+0000275222 00000 n
+0000275384 00000 n
+0000275545 00000 n
+0000275707 00000 n
+0000275869 00000 n
+0000276032 00000 n
+0000276195 00000 n
+0000276358 00000 n
+0000276521 00000 n
+0000276683 00000 n
+0000279102 00000 n
+0000276910 00000 n
+0000271278 00000 n
+0000269603 00000 n
+0000276846 00000 n
+0000279265 00000 n
+0000279428 00000 n
+0000279591 00000 n
+0000279754 00000 n
+0000279917 00000 n
+0000280074 00000 n
+0000280228 00000 n
+0000280384 00000 n
+0000280540 00000 n
+0000280696 00000 n
+0000280857 00000 n
+0000281018 00000 n
+0000281179 00000 n
+0000281345 00000 n
+0000281506 00000 n
+0000281665 00000 n
+0000281826 00000 n
+0000281987 00000 n
+0000282153 00000 n
+0000282309 00000 n
+0000282469 00000 n
+0000282630 00000 n
+0000282791 00000 n
+0000282945 00000 n
+0000283101 00000 n
+0000283257 00000 n
+0000283413 00000 n
+0000283573 00000 n
+0000283734 00000 n
+0000283890 00000 n
+0000284051 00000 n
+0000284212 00000 n
+0000284372 00000 n
+0000286750 00000 n
+0000284597 00000 n
+0000278668 00000 n
+0000277012 00000 n
+0000284533 00000 n
+0000286910 00000 n
+0000287071 00000 n
+0000287227 00000 n
+0000287387 00000 n
+0000287548 00000 n
+0000287709 00000 n
+0000287875 00000 n
+0000288041 00000 n
+0000288207 00000 n
+0000288373 00000 n
+0000288539 00000 n
+0000288704 00000 n
+0000288870 00000 n
+0000289026 00000 n
+0000289181 00000 n
+0000289341 00000 n
+0000289502 00000 n
+0000289656 00000 n
+0000289812 00000 n
+0000289968 00000 n
+0000290124 00000 n
+0000290285 00000 n
+0000290445 00000 n
+0000290600 00000 n
+0000290761 00000 n
+0000290922 00000 n
+0000291076 00000 n
+0000291232 00000 n
+0000291388 00000 n
+0000291549 00000 n
+0000291710 00000 n
+0000291876 00000 n
+0000292037 00000 n
+0000292203 00000 n
+0000292368 00000 n
+0000292524 00000 n
+0000294764 00000 n
+0000292744 00000 n
+0000286289 00000 n
+0000284699 00000 n
+0000292680 00000 n
+0000294924 00000 n
+0000295085 00000 n
+0000295246 00000 n
+0000295401 00000 n
+0000295555 00000 n
+0000295716 00000 n
+0000295870 00000 n
+0000296026 00000 n
+0000296182 00000 n
+0000296343 00000 n
+0000296509 00000 n
+0000296675 00000 n
+0000296841 00000 n
+0000297007 00000 n
+0000297168 00000 n
+0000297334 00000 n
+0000297500 00000 n
+0000297666 00000 n
+0000297827 00000 n
+0000297988 00000 n
+0000298149 00000 n
+0000298315 00000 n
+0000298481 00000 n
+0000298647 00000 n
+0000298813 00000 n
+0000298969 00000 n
+0000299125 00000 n
+0000299281 00000 n
+0000299441 00000 n
+0000299606 00000 n
+0000299767 00000 n
+0000299928 00000 n
+0000300082 00000 n
+0000300243 00000 n
+0000300404 00000 n
+0000302813 00000 n
+0000300629 00000 n
+0000294312 00000 n
+0000292846 00000 n
+0000300565 00000 n
+0004935580 00000 n
+0000302974 00000 n
+0000303128 00000 n
+0000303284 00000 n
+0000303440 00000 n
+0000303600 00000 n
+0000303766 00000 n
+0000303927 00000 n
+0000304093 00000 n
+0000304259 00000 n
+0000304419 00000 n
+0000304580 00000 n
+0000304741 00000 n
+0000304907 00000 n
+0000305073 00000 n
+0000305238 00000 n
+0000305404 00000 n
+0000305560 00000 n
+0000305721 00000 n
+0000305882 00000 n
+0000306036 00000 n
+0000306192 00000 n
+0000306347 00000 n
+0000306503 00000 n
+0000306664 00000 n
+0000306825 00000 n
+0000306986 00000 n
+0000307146 00000 n
+0000307302 00000 n
+0000307463 00000 n
+0000307624 00000 n
+0000307785 00000 n
+0000307945 00000 n
+0000308106 00000 n
+0000308262 00000 n
+0000308423 00000 n
+0000310629 00000 n
+0000308648 00000 n
+0000302361 00000 n
+0000300731 00000 n
+0000308584 00000 n
+0000310789 00000 n
+0000310943 00000 n
+0000311098 00000 n
+0000311254 00000 n
+0000311410 00000 n
+0000311566 00000 n
+0000311722 00000 n
+0000311882 00000 n
+0000312043 00000 n
+0000312204 00000 n
+0000312360 00000 n
+0000312521 00000 n
+0000312675 00000 n
+0000312831 00000 n
+0000312987 00000 n
+0000313148 00000 n
+0000313309 00000 n
+0000313470 00000 n
+0000313631 00000 n
+0000313784 00000 n
+0000313940 00000 n
+0000314096 00000 n
+0000314257 00000 n
+0000314418 00000 n
+0000314583 00000 n
+0000314749 00000 n
+0000314915 00000 n
+0000315080 00000 n
+0000315246 00000 n
+0000315412 00000 n
+0000315578 00000 n
+0000315739 00000 n
+0000315900 00000 n
+0000316061 00000 n
+0000318251 00000 n
+0000316286 00000 n
+0000310186 00000 n
+0000308750 00000 n
+0000316222 00000 n
+0000318404 00000 n
+0000318557 00000 n
+0000318711 00000 n
+0000318872 00000 n
+0000319033 00000 n
+0000319194 00000 n
+0000319344 00000 n
+0000319498 00000 n
+0000319654 00000 n
+0000319815 00000 n
+0000319975 00000 n
+0000320136 00000 n
+0000320292 00000 n
+0000320453 00000 n
+0000320614 00000 n
+0000320780 00000 n
+0000320946 00000 n
+0000321112 00000 n
+0000321278 00000 n
+0000321439 00000 n
+0000321604 00000 n
+0000321769 00000 n
+0000321935 00000 n
+0000322101 00000 n
+0000322255 00000 n
+0000322411 00000 n
+0000322572 00000 n
+0000322738 00000 n
+0000322904 00000 n
+0000323070 00000 n
+0000323235 00000 n
+0000323401 00000 n
+0000323562 00000 n
+0000325714 00000 n
+0000323782 00000 n
+0000317817 00000 n
+0000316388 00000 n
+0000323718 00000 n
+0000325874 00000 n
+0000326035 00000 n
+0000326189 00000 n
+0000326345 00000 n
+0000326500 00000 n
+0000326661 00000 n
+0000326827 00000 n
+0000326993 00000 n
+0000327154 00000 n
+0000327314 00000 n
+0000327474 00000 n
+0000327630 00000 n
+0000327791 00000 n
+0000327952 00000 n
+0000328113 00000 n
+0000328273 00000 n
+0000328434 00000 n
+0000328595 00000 n
+0000328756 00000 n
+0000328917 00000 n
+0000329066 00000 n
+0000329220 00000 n
+0000329376 00000 n
+0000329532 00000 n
+0000329688 00000 n
+0000329841 00000 n
+0000329997 00000 n
+0000330158 00000 n
+0000330319 00000 n
+0000330480 00000 n
+0000330640 00000 n
+0000332971 00000 n
+0000330870 00000 n
+0000325298 00000 n
+0000323898 00000 n
+0000330806 00000 n
+0000333136 00000 n
+0000333292 00000 n
+0000333448 00000 n
+0000333604 00000 n
+0000333758 00000 n
+0000333914 00000 n
+0000334070 00000 n
+0000334226 00000 n
+0000334385 00000 n
+0000334540 00000 n
+0000334696 00000 n
+0000334852 00000 n
+0000335006 00000 n
+0000335162 00000 n
+0000335318 00000 n
+0000335468 00000 n
+0000335622 00000 n
+0000335778 00000 n
+0000335939 00000 n
+0000336100 00000 n
+0000336266 00000 n
+0000336432 00000 n
+0000336587 00000 n
+0000336742 00000 n
+0000336898 00000 n
+0000337059 00000 n
+0000337225 00000 n
+0000337391 00000 n
+0000337557 00000 n
+0000337713 00000 n
+0000337873 00000 n
+0000338034 00000 n
+0000338200 00000 n
+0000340450 00000 n
+0000338430 00000 n
+0000332537 00000 n
+0000330986 00000 n
+0000338366 00000 n
+0000340603 00000 n
+0000340759 00000 n
+0000340915 00000 n
+0000341070 00000 n
+0000341226 00000 n
+0000341382 00000 n
+0000341538 00000 n
+0000341699 00000 n
+0000341860 00000 n
+0000342014 00000 n
+0000342170 00000 n
+0000342325 00000 n
+0000342486 00000 n
+0000342647 00000 n
+0000342807 00000 n
+0000342962 00000 n
+0000343123 00000 n
+0000343284 00000 n
+0000343445 00000 n
+0000343606 00000 n
+0000343767 00000 n
+0000343928 00000 n
+0000344083 00000 n
+0000344243 00000 n
+0000344399 00000 n
+0000344555 00000 n
+0000344709 00000 n
+0000344865 00000 n
+0000345021 00000 n
+0000345177 00000 n
+0000345333 00000 n
+0000345489 00000 n
+0000345645 00000 n
+0000345801 00000 n
+0000345956 00000 n
+0000346112 00000 n
+0000347747 00000 n
+0000346333 00000 n
+0000339989 00000 n
+0000338546 00000 n
+0000346269 00000 n
+0004935706 00000 n
+0000347903 00000 n
+0000348060 00000 n
+0000348213 00000 n
+0000348369 00000 n
+0000348525 00000 n
+0000348686 00000 n
+0000348847 00000 n
+0000349008 00000 n
+0000349164 00000 n
+0000349320 00000 n
+0000349473 00000 n
+0000349629 00000 n
+0000349785 00000 n
+0000349939 00000 n
+0000350095 00000 n
+0000350251 00000 n
+0000350412 00000 n
+0000350573 00000 n
+0000350727 00000 n
+0000350882 00000 n
+0000351101 00000 n
+0000347430 00000 n
+0000346435 00000 n
+0000351037 00000 n
+0000351484 00000 n
+0000351304 00000 n
+0000351203 00000 n
+0000351420 00000 n
+0000352757 00000 n
+0000352912 00000 n
+0000353068 00000 n
+0000353224 00000 n
+0000353380 00000 n
+0000353536 00000 n
+0000353692 00000 n
+0000353848 00000 n
+0000354004 00000 n
+0000354160 00000 n
+0000354316 00000 n
+0000354471 00000 n
+0000354628 00000 n
+0000354784 00000 n
+0000354940 00000 n
+0000355096 00000 n
+0000355252 00000 n
+0000355534 00000 n
+0000352476 00000 n
+0000351526 00000 n
+0000355408 00000 n
+0000422575 00000 n
+0000431931 00000 n
+0000462204 00000 n
+0000468599 00000 n
+0000473464 00000 n
+0000484212 00000 n
+0000495486 00000 n
+0000499983 00000 n
+0000512840 00000 n
+0000527725 00000 n
+0000534618 00000 n
+0000540212 00000 n
+0000657027 00000 n
+0000665248 00000 n
+0000705562 00000 n
+0000709470 00000 n
+0000722939 00000 n
+0000356951 00000 n
+0000357107 00000 n
+0000357263 00000 n
+0000357420 00000 n
+0000357577 00000 n
+0000357734 00000 n
+0000357891 00000 n
+0000358048 00000 n
+0000358205 00000 n
+0000358362 00000 n
+0000358519 00000 n
+0000358676 00000 n
+0000358833 00000 n
+0000358989 00000 n
+0000359145 00000 n
+0000359302 00000 n
+0000359459 00000 n
+0000359616 00000 n
+0000361173 00000 n
+0000359837 00000 n
+0000356661 00000 n
+0000355636 00000 n
+0000359773 00000 n
+0000798779 00000 n
+0000806114 00000 n
+0001218013 00000 n
+0001221790 00000 n
+0001222302 00000 n
+0001226386 00000 n
+0001226897 00000 n
+0001361263 00000 n
+0001429351 00000 n
+0001504122 00000 n
+0001506659 00000 n
+0001507106 00000 n
+0001539113 00000 n
+0001542690 00000 n
+0001616318 00000 n
+0001621822 00000 n
+0001629418 00000 n
+0001636779 00000 n
+0000361330 00000 n
+0000361487 00000 n
+0000361644 00000 n
+0000361801 00000 n
+0000361958 00000 n
+0000362115 00000 n
+0000362272 00000 n
+0000362429 00000 n
+0000362586 00000 n
+0000362743 00000 n
+0000362901 00000 n
+0000363057 00000 n
+0000363214 00000 n
+0000364411 00000 n
+0000363435 00000 n
+0000360919 00000 n
+0000359939 00000 n
+0000363371 00000 n
+0001646605 00000 n
+0001718843 00000 n
+0001809887 00000 n
+0001810463 00000 n
+0001898410 00000 n
+0001913602 00000 n
+0001930109 00000 n
+0001970971 00000 n
+0002085672 00000 n
+0002090536 00000 n
+0002619675 00000 n
+0003006055 00000 n
+0003006648 00000 n
+0003036306 00000 n
+0000364567 00000 n
+0000364724 00000 n
+0000364881 00000 n
+0000365038 00000 n
+0000365195 00000 n
+0000365352 00000 n
+0000365509 00000 n
+0000366578 00000 n
+0000365730 00000 n
+0000364211 00000 n
+0000363537 00000 n
+0000365666 00000 n
+0004935832 00000 n
+0003088769 00000 n
+0003133946 00000 n
+0003330129 00000 n
+0003381107 00000 n
+0003386610 00000 n
+0003390999 00000 n
+0003395941 00000 n
+0003397718 00000 n
+0000366734 00000 n
+0000366891 00000 n
+0000367048 00000 n
+0000367265 00000 n
+0000366414 00000 n
+0000365832 00000 n
+0000367201 00000 n
+0003487938 00000 n
+0003497092 00000 n
+0003500924 00000 n
+0003663423 00000 n
+0000367648 00000 n
+0000367468 00000 n
+0000367367 00000 n
+0000367584 00000 n
+0000369110 00000 n
+0000369255 00000 n
+0000369408 00000 n
+0000369554 00000 n
+0000369706 00000 n
+0000369859 00000 n
+0000370012 00000 n
+0000370165 00000 n
+0000370318 00000 n
+0000370469 00000 n
+0000370622 00000 n
+0000370775 00000 n
+0000370928 00000 n
+0000371082 00000 n
+0000371235 00000 n
+0000371389 00000 n
+0000371543 00000 n
+0000371697 00000 n
+0000371851 00000 n
+0000372004 00000 n
+0000372158 00000 n
+0000372312 00000 n
+0000372466 00000 n
+0000372620 00000 n
+0000372773 00000 n
+0000372927 00000 n
+0000373081 00000 n
+0000373227 00000 n
+0000375422 00000 n
+0000373507 00000 n
+0000368730 00000 n
+0000367690 00000 n
+0000373381 00000 n
+0004686062 00000 n
+0000616428 00000 n
+0004686028 00000 n
+0000842583 00000 n
+0000863165 00000 n
+0000881286 00000 n
+0000912498 00000 n
+0000934424 00000 n
+0000947944 00000 n
+0000962895 00000 n
+0000974407 00000 n
+0000988986 00000 n
+0001001354 00000 n
+0001011881 00000 n
+0001026553 00000 n
+0001026681 00000 n
+0001066138 00000 n
+0001066266 00000 n
+0001109913 00000 n
+0001110041 00000 n
+0001143736 00000 n
+0001143864 00000 n
+0001160549 00000 n
+0001160677 00000 n
+0001173638 00000 n
+0001173766 00000 n
+0004685994 00000 n
+0001294451 00000 n
+0000375567 00000 n
+0000375721 00000 n
+0000375875 00000 n
+0000376021 00000 n
+0000376175 00000 n
+0000376329 00000 n
+0000376483 00000 n
+0000376629 00000 n
+0000376783 00000 n
+0000376929 00000 n
+0000377082 00000 n
+0000377228 00000 n
+0000377382 00000 n
+0000377536 00000 n
+0000377690 00000 n
+0000377843 00000 n
+0000377997 00000 n
+0000378151 00000 n
+0000378305 00000 n
+0000378455 00000 n
+0000378609 00000 n
+0000378763 00000 n
+0000378918 00000 n
+0000379073 00000 n
+0000379228 00000 n
+0000379382 00000 n
+0000379537 00000 n
+0000379691 00000 n
+0000379846 00000 n
+0000380001 00000 n
+0000380156 00000 n
+0000381089 00000 n
+0000380366 00000 n
+0000375006 00000 n
+0000373609 00000 n
+0000380302 00000 n
+0004685960 00000 n
+0001338822 00000 n
+0001351997 00000 n
+0004685926 00000 n
+0001461791 00000 n
+0001481769 00000 n
+0001481897 00000 n
+0004685892 00000 n
+0001718715 00000 n
+0004685858 00000 n
+0001878930 00000 n
+0004685824 00000 n
+0002132411 00000 n
+0002168152 00000 n
+0002168408 00000 n
+0002241838 00000 n
+0002241966 00000 n
+0002277892 00000 n
+0002309841 00000 n
+0002357311 00000 n
+0002389992 00000 n
+0002457905 00000 n
+0002478058 00000 n
+0002499533 00000 n
+0002566710 00000 n
+0002566966 00000 n
+0002603031 00000 n
+0002706563 00000 n
+0002836383 00000 n
+0002884158 00000 n
+0003000552 00000 n
+0004685790 00000 n
+0000381242 00000 n
+0000381388 00000 n
+0000381541 00000 n
+0000381759 00000 n
+0000380925 00000 n
+0000380468 00000 n
+0000381695 00000 n
+0003056236 00000 n
+0004685756 00000 n
+0003536234 00000 n
+0003576396 00000 n
+0000383295 00000 n
+0000383439 00000 n
+0000383590 00000 n
+0000383742 00000 n
+0000383887 00000 n
+0000384039 00000 n
+0000384184 00000 n
+0000384335 00000 n
+0000384481 00000 n
+0000384633 00000 n
+0000384779 00000 n
+0000384932 00000 n
+0000385084 00000 n
+0000385237 00000 n
+0000385390 00000 n
+0000385536 00000 n
+0000385688 00000 n
+0000385841 00000 n
+0000385994 00000 n
+0000386147 00000 n
+0000386300 00000 n
+0000386445 00000 n
+0000386724 00000 n
+0000382969 00000 n
+0000381861 00000 n
+0000386598 00000 n
+0004935958 00000 n
+0004685722 00000 n
+0000428668 00000 n
+0000450285 00000 n
+0004685688 00000 n
+0000695493 00000 n
+0004685654 00000 n
+0000757939 00000 n
+0004685620 00000 n
+0001187512 00000 n
+0001298333 00000 n
+0001301925 00000 n
+0001302053 00000 n
+0001304851 00000 n
+0001380236 00000 n
+0001392102 00000 n
+0001443944 00000 n
+0001446248 00000 n
+0001446376 00000 n
+0001501496 00000 n
+0000388492 00000 n
+0000388637 00000 n
+0000388790 00000 n
+0000388936 00000 n
+0000389089 00000 n
+0000389241 00000 n
+0000389394 00000 n
+0000389547 00000 n
+0000389700 00000 n
+0000389845 00000 n
+0000389997 00000 n
+0000390143 00000 n
+0000390296 00000 n
+0000390442 00000 n
+0000390595 00000 n
+0000390741 00000 n
+0000390894 00000 n
+0000391047 00000 n
+0000391200 00000 n
+0000391346 00000 n
+0000391499 00000 n
+0000391645 00000 n
+0000391798 00000 n
+0000391951 00000 n
+0000392095 00000 n
+0000392248 00000 n
+0000393369 00000 n
+0000392458 00000 n
+0000388130 00000 n
+0000386826 00000 n
+0000392394 00000 n
+0004685586 00000 n
+0001657700 00000 n
+0001685817 00000 n
+0001729976 00000 n
+0001732700 00000 n
+0001774710 00000 n
+0001776358 00000 n
+0004685552 00000 n
+0001954259 00000 n
+0002409158 00000 n
+0004685518 00000 n
+0003014504 00000 n
+0004685484 00000 n
+0003214536 00000 n
+0003214667 00000 n
+0003222428 00000 n
+0004685450 00000 n
+0003271797 00000 n
+0004685416 00000 n
+0003293501 00000 n
+0003293630 00000 n
+0004685382 00000 n
+0003336478 00000 n
+0004685348 00000 n
+0000393521 00000 n
+0000393667 00000 n
+0000393819 00000 n
+0000393972 00000 n
+0000394117 00000 n
+0000394270 00000 n
+0000394415 00000 n
+0000394632 00000 n
+0000393169 00000 n
+0000392560 00000 n
+0000394568 00000 n
+0003423280 00000 n
+0004685314 00000 n
+0003448746 00000 n
+0003451590 00000 n
+0004685280 00000 n
+0003595198 00000 n
+0004685246 00000 n
+0003607273 00000 n
+0000397416 00000 n
+0000397112 00000 n
+0000394734 00000 n
+0000397228 00000 n
+0000397353 00000 n
+0000399719 00000 n
+0000399539 00000 n
+0000397532 00000 n
+0000399655 00000 n
+0000401850 00000 n
0000005426 00000 f
0000005427 00000 f
0000000000 00000 f
-0000402509 00000 n
-0000401707 00000 n
-0000399838 00000 n
-0000402191 00000 n
-0000402255 00000 n
-0000402319 00000 n
-0000402022 00000 n
-0004932207 00000 n
-0000402445 00000 n
-0000403905 00000 n
-0000403725 00000 n
-0000402653 00000 n
-0000403841 00000 n
-0004935867 00000 n
-0000406453 00000 n
-0000406017 00000 n
-0000404049 00000 n
-0000406133 00000 n
-0000406197 00000 n
-0000406261 00000 n
-0000406325 00000 n
-0000406389 00000 n
-0000409231 00000 n
-0000408923 00000 n
-0000406569 00000 n
-0000409039 00000 n
-0000409103 00000 n
-0000409167 00000 n
-0000411776 00000 n
-0000412137 00000 n
-0000411639 00000 n
-0000409347 00000 n
-0000411945 00000 n
-0000412009 00000 n
-0000412073 00000 n
-0004932061 00000 n
-0004931469 00000 n
-0004934436 00000 n
-0000414090 00000 n
-0000413910 00000 n
-0000412323 00000 n
-0000414026 00000 n
-0000414583 00000 n
-0000414405 00000 n
-0000414192 00000 n
-0000414874 00000 n
-0000414758 00000 n
-0000414657 00000 n
-0004935993 00000 n
-0000415840 00000 n
-0000415406 00000 n
-0000414916 00000 n
-0000415522 00000 n
-0000415586 00000 n
-0000415712 00000 n
-0000415776 00000 n
-0000416223 00000 n
-0000416043 00000 n
-0000415942 00000 n
-0000416159 00000 n
-0000418240 00000 n
-0000417942 00000 n
-0000418973 00000 n
-0000417787 00000 n
-0000416265 00000 n
-0000418406 00000 n
-0004932948 00000 n
-0000418658 00000 n
-0000418090 00000 n
-0000418784 00000 n
-0000418910 00000 n
-0000422356 00000 n
-0000423279 00000 n
-0000422219 00000 n
-0000419159 00000 n
-0000422514 00000 n
-0000422642 00000 n
-0000422706 00000 n
-0004934584 00000 n
-0000422769 00000 n
-0000422833 00000 n
-0000422897 00000 n
-0000422961 00000 n
-0000423025 00000 n
-0000423089 00000 n
-0000423152 00000 n
-0000423216 00000 n
-0000425286 00000 n
-0000425444 00000 n
-0000425918 00000 n
-0000425140 00000 n
-0000423408 00000 n
-0000425603 00000 n
-0000425729 00000 n
-0000425854 00000 n
-0000428735 00000 n
-0000450189 00000 n
-0000428799 00000 n
-0000428491 00000 n
-0000426048 00000 n
-0000428607 00000 n
-0004936119 00000 n
-0000431586 00000 n
-0000432446 00000 n
-0000431449 00000 n
-0000428901 00000 n
-0000431744 00000 n
-0004931171 00000 n
-0000431870 00000 n
-0000431998 00000 n
-0000432062 00000 n
-0000432126 00000 n
-0000432190 00000 n
-0000432254 00000 n
-0000432318 00000 n
-0000432382 00000 n
-0000434779 00000 n
-0000435126 00000 n
-0000434642 00000 n
-0000432617 00000 n
-0000434936 00000 n
-0000435062 00000 n
-0000437500 00000 n
-0000437838 00000 n
-0000438448 00000 n
-0000437336 00000 n
-0000435270 00000 n
-0000438132 00000 n
-0000438258 00000 n
-0000437669 00000 n
-0000437986 00000 n
-0000438384 00000 n
-0000440512 00000 n
-0000440080 00000 n
-0000438606 00000 n
-0000440196 00000 n
-0000440322 00000 n
-0000440448 00000 n
-0000442936 00000 n
-0000443089 00000 n
-0000443241 00000 n
-0000443863 00000 n
-0000442772 00000 n
-0000440670 00000 n
-0000443546 00000 n
-0000443672 00000 n
-0000443799 00000 n
-0000443394 00000 n
-0000446605 00000 n
-0000445917 00000 n
-0000443993 00000 n
-0000446033 00000 n
-0000446160 00000 n
-0000446287 00000 n
-0000446414 00000 n
-0000446541 00000 n
-0004936245 00000 n
-0000447485 00000 n
-0000447305 00000 n
-0000446763 00000 n
-0000447421 00000 n
-0000450253 00000 n
-0000449945 00000 n
-0000447601 00000 n
-0000450061 00000 n
-0000452470 00000 n
-0000452861 00000 n
-0000452333 00000 n
-0000450355 00000 n
-0000452670 00000 n
-0000455428 00000 n
-0000455578 00000 n
+0000402506 00000 n
+0000401704 00000 n
+0000399835 00000 n
+0000402188 00000 n
+0000402252 00000 n
+0000402316 00000 n
+0000402019 00000 n
+0004932424 00000 n
+0000402442 00000 n
+0000403902 00000 n
+0000403722 00000 n
+0000402650 00000 n
+0000403838 00000 n
+0004936084 00000 n
+0000406450 00000 n
+0000406014 00000 n
+0000404046 00000 n
+0000406130 00000 n
+0000406194 00000 n
+0000406258 00000 n
+0000406322 00000 n
+0000406386 00000 n
+0000409228 00000 n
+0000408920 00000 n
+0000406566 00000 n
+0000409036 00000 n
+0000409100 00000 n
+0000409164 00000 n
+0000411773 00000 n
+0000412134 00000 n
+0000411636 00000 n
+0000409344 00000 n
+0000411942 00000 n
+0000412006 00000 n
+0000412070 00000 n
+0004932278 00000 n
+0004931686 00000 n
+0004934653 00000 n
+0000414087 00000 n
+0000413907 00000 n
+0000412320 00000 n
+0000414023 00000 n
+0000414580 00000 n
+0000414402 00000 n
+0000414189 00000 n
+0000414871 00000 n
+0000414755 00000 n
+0000414654 00000 n
+0004936210 00000 n
+0000415837 00000 n
+0000415403 00000 n
+0000414913 00000 n
+0000415519 00000 n
+0000415583 00000 n
+0000415709 00000 n
+0000415773 00000 n
+0000416220 00000 n
+0000416040 00000 n
+0000415939 00000 n
+0000416156 00000 n
+0000418237 00000 n
+0000417939 00000 n
+0000418970 00000 n
+0000417784 00000 n
+0000416262 00000 n
+0000418403 00000 n
+0004933165 00000 n
+0000418655 00000 n
+0000418087 00000 n
+0000418781 00000 n
+0000418907 00000 n
+0000422353 00000 n
+0000423276 00000 n
+0000422216 00000 n
+0000419156 00000 n
+0000422511 00000 n
+0000422639 00000 n
+0000422703 00000 n
+0004934801 00000 n
+0000422766 00000 n
+0000422830 00000 n
+0000422894 00000 n
+0000422958 00000 n
+0000423022 00000 n
+0000423086 00000 n
+0000423149 00000 n
+0000423213 00000 n
+0000425283 00000 n
+0000425441 00000 n
+0000425915 00000 n
+0000425137 00000 n
+0000423405 00000 n
+0000425600 00000 n
+0000425726 00000 n
+0000425851 00000 n
+0000428732 00000 n
+0000450349 00000 n
+0000428796 00000 n
+0000428488 00000 n
+0000426045 00000 n
+0000428604 00000 n
+0004936336 00000 n
+0000431583 00000 n
+0000432443 00000 n
+0000431446 00000 n
+0000428898 00000 n
+0000431741 00000 n
+0004931388 00000 n
+0000431867 00000 n
+0000431995 00000 n
+0000432059 00000 n
+0000432123 00000 n
+0000432187 00000 n
+0000432251 00000 n
+0000432315 00000 n
+0000432379 00000 n
+0000434772 00000 n
+0000435119 00000 n
+0000434635 00000 n
+0000432614 00000 n
+0000434929 00000 n
+0000435055 00000 n
+0000437458 00000 n
+0000437796 00000 n
+0000438407 00000 n
+0000437294 00000 n
+0000435263 00000 n
+0000438091 00000 n
+0000438217 00000 n
+0000437628 00000 n
+0000437944 00000 n
+0000438343 00000 n
+0000440564 00000 n
+0000440134 00000 n
+0000438565 00000 n
+0000440250 00000 n
+0000440376 00000 n
+0000440501 00000 n
+0000442877 00000 n
+0000443030 00000 n
+0000445686 00000 n
+0000443498 00000 n
+0000442731 00000 n
+0000440722 00000 n
+0000443181 00000 n
+0000443307 00000 n
+0000443434 00000 n
+0000446436 00000 n
+0000445540 00000 n
+0000443628 00000 n
+0000445992 00000 n
+0000445839 00000 n
+0000446119 00000 n
+0000446245 00000 n
+0000446372 00000 n
+0004936462 00000 n
+0000447617 00000 n
+0000447310 00000 n
+0000446566 00000 n
+0000447426 00000 n
+0000447553 00000 n
+0000450413 00000 n
+0000450105 00000 n
+0000447761 00000 n
+0000450221 00000 n
+0000452630 00000 n
+0000453021 00000 n
+0000452493 00000 n
+0000450515 00000 n
+0000452830 00000 n
+0000455588 00000 n
0000455738 00000 n
-0000455894 00000 n
+0000455898 00000 n
+0000456054 00000 n
+0000456374 00000 n
+0000456853 00000 n
+0000455406 00000 n
+0000453193 00000 n
+0000456535 00000 n
+0000456662 00000 n
+0000456789 00000 n
0000456214 00000 n
-0000456693 00000 n
-0000455246 00000 n
-0000453033 00000 n
-0000456375 00000 n
-0000456502 00000 n
-0000456629 00000 n
-0000456054 00000 n
-0000459331 00000 n
-0000794951 00000 n
-0000799529 00000 n
-0000459459 00000 n
-0000458834 00000 n
-0000456809 00000 n
-0000458950 00000 n
-0000459077 00000 n
-0000459204 00000 n
-0000459395 00000 n
-0000461824 00000 n
-0000463129 00000 n
-0000461687 00000 n
-0000459617 00000 n
-0000461980 00000 n
-0000462108 00000 n
-0000462172 00000 n
-0000462236 00000 n
-0000462300 00000 n
-0000462364 00000 n
-0000462428 00000 n
-0000462492 00000 n
-0000462556 00000 n
-0000462620 00000 n
-0000462683 00000 n
-0000462747 00000 n
-0000462810 00000 n
-0000462874 00000 n
-0000462938 00000 n
-0000463002 00000 n
-0000463066 00000 n
-0004936371 00000 n
-0000464955 00000 n
-0000465303 00000 n
-0000464818 00000 n
-0000463272 00000 n
-0000465112 00000 n
-0000465176 00000 n
-0000465239 00000 n
-0003624886 00000 n
-0000468097 00000 n
-0000469526 00000 n
-0000467960 00000 n
-0000465433 00000 n
-0000468248 00000 n
-0000468375 00000 n
-0000468503 00000 n
-0000468567 00000 n
-0000468631 00000 n
-0000468695 00000 n
-0000468759 00000 n
-0000468823 00000 n
-0000468887 00000 n
-0000468951 00000 n
-0000469015 00000 n
-0000469079 00000 n
-0000469143 00000 n
-0000469207 00000 n
-0000469271 00000 n
-0000469335 00000 n
-0000469462 00000 n
-0000473086 00000 n
-0000474516 00000 n
-0000472949 00000 n
-0000469683 00000 n
-0000473240 00000 n
-0000473368 00000 n
-0000473432 00000 n
-0000473496 00000 n
-0000473560 00000 n
-0000473624 00000 n
-0000473688 00000 n
-0000473751 00000 n
-0000473815 00000 n
-0000473878 00000 n
-0000473942 00000 n
-0000474004 00000 n
-0000474068 00000 n
-0000474132 00000 n
-0000474196 00000 n
-0000474260 00000 n
-0000474324 00000 n
-0000474388 00000 n
-0000474452 00000 n
-0000476270 00000 n
-0000480061 00000 n
-0000477556 00000 n
-0000476154 00000 n
-0000474673 00000 n
-0000477492 00000 n
-0004931021 00000 n
-0004932799 00000 n
-0000476653 00000 n
-0000476915 00000 n
-0000476963 00000 n
-0000477471 00000 n
-0000480467 00000 n
-0000479924 00000 n
-0000477757 00000 n
-0000480212 00000 n
-0000480339 00000 n
-0000480403 00000 n
-0002100284 00000 n
-0000483833 00000 n
-0000486160 00000 n
-0000483696 00000 n
-0000480668 00000 n
-0000483988 00000 n
-0000484116 00000 n
-0000484180 00000 n
-0000484244 00000 n
-0000484308 00000 n
-0000484372 00000 n
-0000484436 00000 n
-0000484500 00000 n
-0000484564 00000 n
-0000484628 00000 n
-0000484691 00000 n
-0000484755 00000 n
-0000484818 00000 n
-0000484882 00000 n
-0000484944 00000 n
-0000485008 00000 n
-0000485072 00000 n
-0000485136 00000 n
-0000485200 00000 n
-0000485264 00000 n
-0000485328 00000 n
-0000485392 00000 n
-0000485456 00000 n
-0000485520 00000 n
-0000485584 00000 n
-0000485648 00000 n
-0000485712 00000 n
-0000485776 00000 n
-0000485840 00000 n
-0000485904 00000 n
-0000485968 00000 n
-0000486032 00000 n
-0000486096 00000 n
-0004936497 00000 n
-0000487752 00000 n
-0000487380 00000 n
-0000486303 00000 n
-0000487496 00000 n
-0000487560 00000 n
-0000487624 00000 n
-0000487688 00000 n
-0000489171 00000 n
-0000488863 00000 n
-0000487868 00000 n
-0000488979 00000 n
-0000489043 00000 n
-0000489107 00000 n
-0000491692 00000 n
-0000491385 00000 n
-0000489287 00000 n
-0000491501 00000 n
-0000491628 00000 n
-0000494805 00000 n
-0000494967 00000 n
-0000496478 00000 n
-0000494659 00000 n
-0000491836 00000 n
-0000495135 00000 n
-0000495262 00000 n
-0000495390 00000 n
-0000495454 00000 n
-0000495518 00000 n
-0000495582 00000 n
-0000495646 00000 n
-0000495710 00000 n
-0000495774 00000 n
-0000495838 00000 n
-0000495902 00000 n
-0000495966 00000 n
-0000496030 00000 n
-0000496094 00000 n
-0000496158 00000 n
-0000496222 00000 n
-0000496286 00000 n
-0000496350 00000 n
-0000496414 00000 n
-0000499887 00000 n
-0000501741 00000 n
-0000499643 00000 n
-0000496649 00000 n
-0000499759 00000 n
-0000499951 00000 n
-0000500015 00000 n
-0000500079 00000 n
-0000500143 00000 n
-0000500207 00000 n
-0000500271 00000 n
-0000500335 00000 n
-0000500399 00000 n
-0000500463 00000 n
-0000500527 00000 n
-0000500591 00000 n
-0000500655 00000 n
-0000500719 00000 n
-0000500783 00000 n
-0000500847 00000 n
-0000500911 00000 n
-0000500975 00000 n
-0000501039 00000 n
-0000501103 00000 n
-0000501167 00000 n
-0000501231 00000 n
-0000501295 00000 n
-0000501359 00000 n
-0000501423 00000 n
-0000501487 00000 n
-0000501550 00000 n
-0000501614 00000 n
-0000501677 00000 n
-0000503329 00000 n
-0000502893 00000 n
-0000501870 00000 n
-0000503009 00000 n
-0000503073 00000 n
-0000503137 00000 n
-0000503201 00000 n
-0000503265 00000 n
-0004936623 00000 n
-0000505625 00000 n
-0000505254 00000 n
-0000503445 00000 n
-0000505370 00000 n
-0000505434 00000 n
-0000505561 00000 n
-0000507600 00000 n
-0000507764 00000 n
-0000508312 00000 n
-0000507454 00000 n
-0000505769 00000 n
-0000507929 00000 n
-0000508056 00000 n
-0000508120 00000 n
-0000508184 00000 n
-0000508248 00000 n
-0000512744 00000 n
-0000527629 00000 n
-0000514597 00000 n
-0000512500 00000 n
-0000508499 00000 n
-0000512616 00000 n
-0000512808 00000 n
-0000512872 00000 n
-0000512936 00000 n
-0000513000 00000 n
-0000513064 00000 n
-0000513128 00000 n
-0000513192 00000 n
-0000513256 00000 n
-0000513320 00000 n
-0000513384 00000 n
-0000513448 00000 n
-0000513512 00000 n
-0000513576 00000 n
-0000513640 00000 n
-0000513704 00000 n
-0000513768 00000 n
-0000513832 00000 n
-0000513896 00000 n
-0000513960 00000 n
-0000514023 00000 n
-0000514087 00000 n
-0000514150 00000 n
-0000514214 00000 n
-0000514277 00000 n
-0000514341 00000 n
-0000514405 00000 n
-0000514469 00000 n
-0000514533 00000 n
-0000516726 00000 n
-0000517278 00000 n
-0000516589 00000 n
-0000514768 00000 n
-0000516895 00000 n
-0000516959 00000 n
-0000517086 00000 n
-0000517150 00000 n
-0000517214 00000 n
-0000519038 00000 n
-0000518731 00000 n
-0000517478 00000 n
-0000518847 00000 n
-0000518911 00000 n
-0000518975 00000 n
-0000520457 00000 n
-0000520086 00000 n
-0000519154 00000 n
-0000520202 00000 n
-0000520266 00000 n
-0000520330 00000 n
-0000520393 00000 n
-0004936749 00000 n
-0000522288 00000 n
-0000522441 00000 n
-0000522589 00000 n
-0000522741 00000 n
-0000523468 00000 n
-0000522124 00000 n
-0000520573 00000 n
-0000522892 00000 n
-0000522956 00000 n
-0000523020 00000 n
-0000523084 00000 n
-0000523148 00000 n
-0000523212 00000 n
-0000523276 00000 n
-0000523340 00000 n
-0000523404 00000 n
-0000534501 00000 n
-0000540071 00000 n
-0000529930 00000 n
-0000527385 00000 n
-0000523598 00000 n
-0000527501 00000 n
-0000527693 00000 n
-0000527757 00000 n
-0000527821 00000 n
-0000527885 00000 n
-0000527949 00000 n
-0000528013 00000 n
-0000528077 00000 n
-0000528141 00000 n
-0000528205 00000 n
-0000528269 00000 n
-0000528333 00000 n
-0000528397 00000 n
-0000528461 00000 n
-0000528525 00000 n
-0000528588 00000 n
-0000528652 00000 n
-0000528715 00000 n
-0000528779 00000 n
-0000528842 00000 n
-0000528906 00000 n
-0000528970 00000 n
-0000529034 00000 n
-0000529098 00000 n
-0000529162 00000 n
-0000529226 00000 n
-0000529290 00000 n
-0000529354 00000 n
-0000529418 00000 n
-0000529482 00000 n
-0000529546 00000 n
-0000529610 00000 n
-0000529674 00000 n
-0000529738 00000 n
-0000529802 00000 n
-0000529866 00000 n
-0000536801 00000 n
-0000534257 00000 n
-0000530087 00000 n
-0000534373 00000 n
-0000534565 00000 n
-0000534629 00000 n
-0000534693 00000 n
-0000534757 00000 n
-0000534821 00000 n
-0000534885 00000 n
-0000534949 00000 n
-0000535013 00000 n
-0000535076 00000 n
-0000535140 00000 n
-0000535204 00000 n
-0000535268 00000 n
-0000535332 00000 n
-0000535396 00000 n
-0000535460 00000 n
-0000535524 00000 n
-0000535588 00000 n
-0000535652 00000 n
-0000535716 00000 n
-0000535780 00000 n
-0000535844 00000 n
-0000535908 00000 n
-0000535972 00000 n
-0000536036 00000 n
-0000536100 00000 n
-0000536164 00000 n
-0000536228 00000 n
-0000536292 00000 n
-0000536356 00000 n
-0000536420 00000 n
-0000536484 00000 n
-0000536547 00000 n
-0000536611 00000 n
-0000536674 00000 n
-0000536738 00000 n
-0000541861 00000 n
-0000539827 00000 n
-0000536958 00000 n
-0000539943 00000 n
-0000540135 00000 n
-0000540199 00000 n
-0000540262 00000 n
-0000540326 00000 n
-0000540389 00000 n
-0000540453 00000 n
-0000540517 00000 n
-0000540581 00000 n
-0000540645 00000 n
-0000540709 00000 n
-0000540773 00000 n
-0000540837 00000 n
-0000540901 00000 n
-0000540965 00000 n
-0000541029 00000 n
-0000541093 00000 n
-0000541157 00000 n
-0000541221 00000 n
-0000541285 00000 n
-0000541349 00000 n
-0000541413 00000 n
-0000541477 00000 n
-0000541541 00000 n
-0000541605 00000 n
-0000541669 00000 n
-0000541733 00000 n
-0000541797 00000 n
-0000542409 00000 n
-0000542230 00000 n
-0000542004 00000 n
-0000542700 00000 n
-0000542584 00000 n
-0000542483 00000 n
-0004936875 00000 n
-0000543714 00000 n
-0000543279 00000 n
-0000542742 00000 n
-0000543395 00000 n
-0000543459 00000 n
-0000543586 00000 n
-0000543650 00000 n
-0000544097 00000 n
-0000543917 00000 n
-0000543816 00000 n
-0000544033 00000 n
-0000546261 00000 n
-0000545828 00000 n
-0000544139 00000 n
-0000545944 00000 n
-0000546197 00000 n
-0000548426 00000 n
-0000548119 00000 n
-0000546377 00000 n
-0000548235 00000 n
-0000548362 00000 n
-0000551142 00000 n
-0000551295 00000 n
-0000551446 00000 n
-0000551602 00000 n
-0000551952 00000 n
-0000550978 00000 n
-0000548556 00000 n
-0000551762 00000 n
-0000551889 00000 n
-0000554708 00000 n
-0000554273 00000 n
-0000552096 00000 n
-0000554389 00000 n
-0000554516 00000 n
-0000554580 00000 n
-0000554644 00000 n
-0004937001 00000 n
-0000557895 00000 n
-0000557333 00000 n
-0000554852 00000 n
-0000557449 00000 n
-0000557576 00000 n
-0000557640 00000 n
-0000557704 00000 n
-0000557831 00000 n
-0000560728 00000 n
-0000560166 00000 n
-0000558052 00000 n
-0000560282 00000 n
-0000560409 00000 n
-0000560473 00000 n
-0000560537 00000 n
-0000560664 00000 n
-0000563621 00000 n
-0000562803 00000 n
-0000560885 00000 n
-0000562919 00000 n
-0000562983 00000 n
-0000563047 00000 n
-0000563111 00000 n
-0000563238 00000 n
-0000563302 00000 n
-0000563366 00000 n
-0000563429 00000 n
-0000563493 00000 n
-0000563557 00000 n
-0000565816 00000 n
-0000566134 00000 n
-0000566285 00000 n
-0000566436 00000 n
-0000566813 00000 n
-0000565634 00000 n
-0000563778 00000 n
-0000566749 00000 n
-0000565975 00000 n
-0000566592 00000 n
-0000569612 00000 n
-0000569769 00000 n
-0000570688 00000 n
-0000569466 00000 n
-0000567000 00000 n
-0000569923 00000 n
-0000570050 00000 n
-0000570177 00000 n
-0000570241 00000 n
-0000570305 00000 n
-0000570369 00000 n
-0000570433 00000 n
-0000570497 00000 n
-0000570624 00000 n
-0000767102 00000 n
-0000572888 00000 n
-0000572708 00000 n
-0000570845 00000 n
-0000572824 00000 n
-0004937127 00000 n
-0000576019 00000 n
-0000575456 00000 n
-0000573018 00000 n
-0000575572 00000 n
-0004933396 00000 n
-0000575699 00000 n
-0000575763 00000 n
-0000575827 00000 n
-0000575891 00000 n
-0000575955 00000 n
-0000578633 00000 n
-0000578326 00000 n
-0000576247 00000 n
-0000578442 00000 n
-0000578569 00000 n
-0000581641 00000 n
-0000581143 00000 n
-0000578763 00000 n
-0000581259 00000 n
-0000581323 00000 n
-0000581387 00000 n
-0000581450 00000 n
-0000581577 00000 n
-0000583954 00000 n
-0000584107 00000 n
-0000584835 00000 n
-0000583808 00000 n
-0000581784 00000 n
-0000584264 00000 n
-0000584391 00000 n
-0000584517 00000 n
-0000584644 00000 n
-0000584771 00000 n
-0000586731 00000 n
-0000586424 00000 n
-0000584979 00000 n
-0000586540 00000 n
-0000586667 00000 n
-0000587142 00000 n
-0000586962 00000 n
-0000586861 00000 n
-0000587078 00000 n
-0004937253 00000 n
-0000588925 00000 n
-0000591060 00000 n
-0000589273 00000 n
-0000588788 00000 n
-0000587184 00000 n
-0000589082 00000 n
-0000616287 00000 n
-0000616478 00000 n
-0000590944 00000 n
-0000589403 00000 n
-0000616159 00000 n
-0000616414 00000 n
-0000594797 00000 n
-0000594954 00000 n
+0000459491 00000 n
+0000795160 00000 n
+0000799738 00000 n
+0000459619 00000 n
+0000458994 00000 n
+0000456969 00000 n
+0000459110 00000 n
+0000459237 00000 n
+0000459364 00000 n
+0000459555 00000 n
+0000461984 00000 n
+0000463289 00000 n
+0000461847 00000 n
+0000459777 00000 n
+0000462140 00000 n
+0000462268 00000 n
+0000462332 00000 n
+0000462396 00000 n
+0000462460 00000 n
+0000462524 00000 n
+0000462588 00000 n
+0000462652 00000 n
+0000462716 00000 n
+0000462780 00000 n
+0000462843 00000 n
+0000462907 00000 n
+0000462970 00000 n
+0000463034 00000 n
+0000463098 00000 n
+0000463162 00000 n
+0000463226 00000 n
+0004936588 00000 n
+0000465115 00000 n
+0000465463 00000 n
+0000464978 00000 n
+0000463432 00000 n
+0000465272 00000 n
+0000465336 00000 n
+0000465399 00000 n
+0003625085 00000 n
+0000468257 00000 n
+0000469686 00000 n
+0000468120 00000 n
+0000465593 00000 n
+0000468408 00000 n
+0000468535 00000 n
+0000468663 00000 n
+0000468727 00000 n
+0000468791 00000 n
+0000468855 00000 n
+0000468919 00000 n
+0000468983 00000 n
+0000469047 00000 n
+0000469111 00000 n
+0000469175 00000 n
+0000469239 00000 n
+0000469303 00000 n
+0000469367 00000 n
+0000469431 00000 n
+0000469495 00000 n
+0000469622 00000 n
+0000473246 00000 n
+0000474676 00000 n
+0000473109 00000 n
+0000469843 00000 n
+0000473400 00000 n
+0000473528 00000 n
+0000473592 00000 n
+0000473656 00000 n
+0000473720 00000 n
+0000473784 00000 n
+0000473848 00000 n
+0000473911 00000 n
+0000473975 00000 n
+0000474038 00000 n
+0000474102 00000 n
+0000474164 00000 n
+0000474228 00000 n
+0000474292 00000 n
+0000474356 00000 n
+0000474420 00000 n
+0000474484 00000 n
+0000474548 00000 n
+0000474612 00000 n
+0000476430 00000 n
+0000480221 00000 n
+0000477716 00000 n
+0000476314 00000 n
+0000474833 00000 n
+0000477652 00000 n
+0004931238 00000 n
+0004933016 00000 n
+0000476813 00000 n
+0000477075 00000 n
+0000477123 00000 n
+0000477631 00000 n
+0000480627 00000 n
+0000480084 00000 n
+0000477917 00000 n
+0000480372 00000 n
+0000480499 00000 n
+0000480563 00000 n
+0002100486 00000 n
+0000483993 00000 n
+0000486320 00000 n
+0000483856 00000 n
+0000480828 00000 n
+0000484148 00000 n
+0000484276 00000 n
+0000484340 00000 n
+0000484404 00000 n
+0000484468 00000 n
+0000484532 00000 n
+0000484596 00000 n
+0000484660 00000 n
+0000484724 00000 n
+0000484788 00000 n
+0000484851 00000 n
+0000484915 00000 n
+0000484978 00000 n
+0000485042 00000 n
+0000485104 00000 n
+0000485168 00000 n
+0000485232 00000 n
+0000485296 00000 n
+0000485360 00000 n
+0000485424 00000 n
+0000485488 00000 n
+0000485552 00000 n
+0000485616 00000 n
+0000485680 00000 n
+0000485744 00000 n
+0000485808 00000 n
+0000485872 00000 n
+0000485936 00000 n
+0000486000 00000 n
+0000486064 00000 n
+0000486128 00000 n
+0000486192 00000 n
+0000486256 00000 n
+0004936714 00000 n
+0000487912 00000 n
+0000487540 00000 n
+0000486463 00000 n
+0000487656 00000 n
+0000487720 00000 n
+0000487784 00000 n
+0000487848 00000 n
+0000489331 00000 n
+0000489023 00000 n
+0000488028 00000 n
+0000489139 00000 n
+0000489203 00000 n
+0000489267 00000 n
+0000491852 00000 n
+0000491545 00000 n
+0000489447 00000 n
+0000491661 00000 n
+0000491788 00000 n
+0000494965 00000 n
+0000495127 00000 n
+0000496638 00000 n
+0000494819 00000 n
+0000491996 00000 n
+0000495295 00000 n
+0000495422 00000 n
+0000495550 00000 n
+0000495614 00000 n
+0000495678 00000 n
+0000495742 00000 n
+0000495806 00000 n
+0000495870 00000 n
+0000495934 00000 n
+0000495998 00000 n
+0000496062 00000 n
+0000496126 00000 n
+0000496190 00000 n
+0000496254 00000 n
+0000496318 00000 n
+0000496382 00000 n
+0000496446 00000 n
+0000496510 00000 n
+0000496574 00000 n
+0000500047 00000 n
+0000501901 00000 n
+0000499803 00000 n
+0000496809 00000 n
+0000499919 00000 n
+0000500111 00000 n
+0000500175 00000 n
+0000500239 00000 n
+0000500303 00000 n
+0000500367 00000 n
+0000500431 00000 n
+0000500495 00000 n
+0000500559 00000 n
+0000500623 00000 n
+0000500687 00000 n
+0000500751 00000 n
+0000500815 00000 n
+0000500879 00000 n
+0000500943 00000 n
+0000501007 00000 n
+0000501071 00000 n
+0000501135 00000 n
+0000501199 00000 n
+0000501263 00000 n
+0000501327 00000 n
+0000501391 00000 n
+0000501455 00000 n
+0000501519 00000 n
+0000501583 00000 n
+0000501647 00000 n
+0000501710 00000 n
+0000501774 00000 n
+0000501837 00000 n
+0000503489 00000 n
+0000503053 00000 n
+0000502030 00000 n
+0000503169 00000 n
+0000503233 00000 n
+0000503297 00000 n
+0000503361 00000 n
+0000503425 00000 n
+0004936840 00000 n
+0000505785 00000 n
+0000505414 00000 n
+0000503605 00000 n
+0000505530 00000 n
+0000505594 00000 n
+0000505721 00000 n
+0000507760 00000 n
+0000507924 00000 n
+0000508472 00000 n
+0000507614 00000 n
+0000505929 00000 n
+0000508089 00000 n
+0000508216 00000 n
+0000508280 00000 n
+0000508344 00000 n
+0000508408 00000 n
+0000512904 00000 n
+0000527789 00000 n
+0000514757 00000 n
+0000512660 00000 n
+0000508659 00000 n
+0000512776 00000 n
+0000512968 00000 n
+0000513032 00000 n
+0000513096 00000 n
+0000513160 00000 n
+0000513224 00000 n
+0000513288 00000 n
+0000513352 00000 n
+0000513416 00000 n
+0000513480 00000 n
+0000513544 00000 n
+0000513608 00000 n
+0000513672 00000 n
+0000513736 00000 n
+0000513800 00000 n
+0000513864 00000 n
+0000513928 00000 n
+0000513992 00000 n
+0000514056 00000 n
+0000514120 00000 n
+0000514183 00000 n
+0000514247 00000 n
+0000514310 00000 n
+0000514374 00000 n
+0000514437 00000 n
+0000514501 00000 n
+0000514565 00000 n
+0000514629 00000 n
+0000514693 00000 n
+0000516886 00000 n
+0000517438 00000 n
+0000516749 00000 n
+0000514928 00000 n
+0000517055 00000 n
+0000517119 00000 n
+0000517246 00000 n
+0000517310 00000 n
+0000517374 00000 n
+0000519198 00000 n
+0000518891 00000 n
+0000517638 00000 n
+0000519007 00000 n
+0000519071 00000 n
+0000519135 00000 n
+0000520617 00000 n
+0000520246 00000 n
+0000519314 00000 n
+0000520362 00000 n
+0000520426 00000 n
+0000520490 00000 n
+0000520553 00000 n
+0004936966 00000 n
+0000522448 00000 n
+0000522601 00000 n
+0000522749 00000 n
+0000522901 00000 n
+0000523628 00000 n
+0000522284 00000 n
+0000520733 00000 n
+0000523052 00000 n
+0000523116 00000 n
+0000523180 00000 n
+0000523244 00000 n
+0000523308 00000 n
+0000523372 00000 n
+0000523436 00000 n
+0000523500 00000 n
+0000523564 00000 n
+0000534682 00000 n
+0000540276 00000 n
+0000530090 00000 n
+0000527545 00000 n
+0000523758 00000 n
+0000527661 00000 n
+0000527853 00000 n
+0000527917 00000 n
+0000527981 00000 n
+0000528045 00000 n
+0000528109 00000 n
+0000528173 00000 n
+0000528237 00000 n
+0000528301 00000 n
+0000528365 00000 n
+0000528429 00000 n
+0000528493 00000 n
+0000528557 00000 n
+0000528621 00000 n
+0000528685 00000 n
+0000528748 00000 n
+0000528812 00000 n
+0000528875 00000 n
+0000528939 00000 n
+0000529002 00000 n
+0000529066 00000 n
+0000529130 00000 n
+0000529194 00000 n
+0000529258 00000 n
+0000529322 00000 n
+0000529386 00000 n
+0000529450 00000 n
+0000529514 00000 n
+0000529578 00000 n
+0000529642 00000 n
+0000529706 00000 n
+0000529770 00000 n
+0000529834 00000 n
+0000529898 00000 n
+0000529962 00000 n
+0000530026 00000 n
+0000536982 00000 n
+0000534438 00000 n
+0000530247 00000 n
+0000534554 00000 n
+0000534746 00000 n
+0000534810 00000 n
+0000534874 00000 n
+0000534938 00000 n
+0000535002 00000 n
+0000535066 00000 n
+0000535130 00000 n
+0000535194 00000 n
+0000535257 00000 n
+0000535321 00000 n
+0000535385 00000 n
+0000535449 00000 n
+0000535513 00000 n
+0000535577 00000 n
+0000535641 00000 n
+0000535705 00000 n
+0000535769 00000 n
+0000535833 00000 n
+0000535897 00000 n
+0000535961 00000 n
+0000536025 00000 n
+0000536089 00000 n
+0000536153 00000 n
+0000536217 00000 n
+0000536281 00000 n
+0000536345 00000 n
+0000536409 00000 n
+0000536473 00000 n
+0000536537 00000 n
+0000536601 00000 n
+0000536665 00000 n
+0000536728 00000 n
+0000536792 00000 n
+0000536855 00000 n
+0000536919 00000 n
+0000542066 00000 n
+0000540032 00000 n
+0000537139 00000 n
+0000540148 00000 n
+0000540340 00000 n
+0000540404 00000 n
+0000540467 00000 n
+0000540531 00000 n
+0000540594 00000 n
+0000540658 00000 n
+0000540722 00000 n
+0000540786 00000 n
+0000540850 00000 n
+0000540914 00000 n
+0000540978 00000 n
+0000541042 00000 n
+0000541106 00000 n
+0000541170 00000 n
+0000541234 00000 n
+0000541298 00000 n
+0000541362 00000 n
+0000541426 00000 n
+0000541490 00000 n
+0000541554 00000 n
+0000541618 00000 n
+0000541682 00000 n
+0000541746 00000 n
+0000541810 00000 n
+0000541874 00000 n
+0000541938 00000 n
+0000542002 00000 n
+0000542614 00000 n
+0000542435 00000 n
+0000542209 00000 n
+0000542905 00000 n
+0000542789 00000 n
+0000542688 00000 n
+0004937092 00000 n
+0000543919 00000 n
+0000543484 00000 n
+0000542947 00000 n
+0000543600 00000 n
+0000543664 00000 n
+0000543791 00000 n
+0000543855 00000 n
+0000544302 00000 n
+0000544122 00000 n
+0000544021 00000 n
+0000544238 00000 n
+0000546466 00000 n
+0000546033 00000 n
+0000544344 00000 n
+0000546149 00000 n
+0000546402 00000 n
+0000548631 00000 n
+0000548324 00000 n
+0000546582 00000 n
+0000548440 00000 n
+0000548567 00000 n
+0000551347 00000 n
+0000551500 00000 n
+0000551651 00000 n
+0000551807 00000 n
+0000552157 00000 n
+0000551183 00000 n
+0000548761 00000 n
+0000551967 00000 n
+0000552094 00000 n
+0000554913 00000 n
+0000554478 00000 n
+0000552301 00000 n
+0000554594 00000 n
+0000554721 00000 n
+0000554785 00000 n
+0000554849 00000 n
+0004937218 00000 n
+0000558100 00000 n
+0000557538 00000 n
+0000555057 00000 n
+0000557654 00000 n
+0000557781 00000 n
+0000557845 00000 n
+0000557909 00000 n
+0000558036 00000 n
+0000560933 00000 n
+0000560371 00000 n
+0000558257 00000 n
+0000560487 00000 n
+0000560614 00000 n
+0000560678 00000 n
+0000560742 00000 n
+0000560869 00000 n
+0000563826 00000 n
+0000563008 00000 n
+0000561090 00000 n
+0000563124 00000 n
+0000563188 00000 n
+0000563252 00000 n
+0000563316 00000 n
+0000563443 00000 n
+0000563507 00000 n
+0000563571 00000 n
+0000563634 00000 n
+0000563698 00000 n
+0000563762 00000 n
+0000566021 00000 n
+0000566339 00000 n
+0000566490 00000 n
+0000566641 00000 n
+0000567018 00000 n
+0000565839 00000 n
+0000563983 00000 n
+0000566954 00000 n
+0000566180 00000 n
+0000566797 00000 n
+0000569817 00000 n
+0000569974 00000 n
+0000570893 00000 n
+0000569671 00000 n
+0000567205 00000 n
+0000570128 00000 n
+0000570255 00000 n
+0000570382 00000 n
+0000570446 00000 n
+0000570510 00000 n
+0000570574 00000 n
+0000570638 00000 n
+0000570702 00000 n
+0000570829 00000 n
+0000767311 00000 n
+0000573093 00000 n
+0000572913 00000 n
+0000571050 00000 n
+0000573029 00000 n
+0004937344 00000 n
+0000576224 00000 n
+0000575661 00000 n
+0000573223 00000 n
+0000575777 00000 n
+0004933613 00000 n
+0000575904 00000 n
+0000575968 00000 n
+0000576032 00000 n
+0000576096 00000 n
+0000576160 00000 n
+0000578838 00000 n
+0000578531 00000 n
+0000576452 00000 n
+0000578647 00000 n
+0000578774 00000 n
+0000581846 00000 n
+0000581348 00000 n
+0000578968 00000 n
+0000581464 00000 n
+0000581528 00000 n
+0000581592 00000 n
+0000581655 00000 n
+0000581782 00000 n
+0000584159 00000 n
+0000584312 00000 n
+0000585040 00000 n
+0000584013 00000 n
+0000581989 00000 n
+0000584469 00000 n
+0000584596 00000 n
+0000584722 00000 n
+0000584849 00000 n
+0000584976 00000 n
+0000586936 00000 n
+0000586629 00000 n
+0000585184 00000 n
+0000586745 00000 n
+0000586872 00000 n
+0000587347 00000 n
+0000587167 00000 n
+0000587066 00000 n
+0000587283 00000 n
+0004937470 00000 n
+0000589130 00000 n
+0000591265 00000 n
+0000589478 00000 n
+0000588993 00000 n
+0000587389 00000 n
+0000589287 00000 n
+0000616492 00000 n
+0000616683 00000 n
+0000591149 00000 n
+0000589608 00000 n
+0000616364 00000 n
+0000616619 00000 n
0000595002 00000 n
-0000595412 00000 n
-0000595435 00000 n
-0000595663 00000 n
-0000618977 00000 n
-0000618797 00000 n
-0000616651 00000 n
-0000618913 00000 n
-0000621187 00000 n
-0000621564 00000 n
-0000621041 00000 n
-0000619093 00000 n
-0000621500 00000 n
-0000621344 00000 n
-0000626703 00000 n
-0000624047 00000 n
-0000623867 00000 n
-0000621737 00000 n
-0000623983 00000 n
-0000627014 00000 n
-0000627180 00000 n
-0000627521 00000 n
-0000626539 00000 n
-0000624177 00000 n
-0000627330 00000 n
-0000626859 00000 n
-0000627457 00000 n
-0004937379 00000 n
-0000735525 00000 n
-0000630195 00000 n
-0000630015 00000 n
-0000627637 00000 n
-0000630131 00000 n
-0000633118 00000 n
-0000632938 00000 n
-0000630297 00000 n
-0000633054 00000 n
-0000635691 00000 n
-0000635258 00000 n
-0000633220 00000 n
-0000635374 00000 n
-0000635501 00000 n
-0000635627 00000 n
-0000638401 00000 n
-0000638615 00000 n
-0000638264 00000 n
-0000635835 00000 n
-0000638551 00000 n
-0004932354 00000 n
-0000641126 00000 n
-0000641369 00000 n
-0000640989 00000 n
-0000638787 00000 n
-0000641305 00000 n
-0004933990 00000 n
-0004933843 00000 n
-0000645939 00000 n
-0000643899 00000 n
-0000643592 00000 n
-0000641626 00000 n
-0000643708 00000 n
-0000643835 00000 n
-0004937505 00000 n
-0000646251 00000 n
-0000646410 00000 n
-0000646803 00000 n
-0000645766 00000 n
-0000644043 00000 n
-0000646739 00000 n
-0000646096 00000 n
-0000646575 00000 n
-0000649015 00000 n
-0000649169 00000 n
-0000652853 00000 n
-0000649540 00000 n
-0000648860 00000 n
-0000647032 00000 n
-0000649476 00000 n
-0000649323 00000 n
-0000652244 00000 n
-0000652399 00000 n
-0000652554 00000 n
-0000653203 00000 n
-0000652071 00000 n
-0000649741 00000 n
-0000653012 00000 n
-0000653139 00000 n
-0000652704 00000 n
-0000656882 00000 n
-0000658478 00000 n
-0000656638 00000 n
-0000653389 00000 n
-0000656754 00000 n
-0000656946 00000 n
-0000657010 00000 n
-0000657074 00000 n
-0000657138 00000 n
-0000657202 00000 n
-0000657266 00000 n
-0000657330 00000 n
-0000657394 00000 n
-0000657457 00000 n
-0000657521 00000 n
-0000657584 00000 n
-0000657648 00000 n
-0000657710 00000 n
-0000657774 00000 n
-0000657838 00000 n
-0000657902 00000 n
-0000657966 00000 n
-0000658030 00000 n
-0000658094 00000 n
-0000658158 00000 n
-0000658222 00000 n
-0000658286 00000 n
-0000658350 00000 n
-0000658414 00000 n
-0000661784 00000 n
-0000661095 00000 n
-0000658621 00000 n
-0000661211 00000 n
-0000661275 00000 n
-0000661339 00000 n
-0000661403 00000 n
-0000661467 00000 n
-0000661531 00000 n
-0000661594 00000 n
-0000661721 00000 n
-0000665866 00000 n
-0000664478 00000 n
-0000661984 00000 n
-0000664594 00000 n
-0000664721 00000 n
-0000664848 00000 n
-0000664975 00000 n
-0000665101 00000 n
-0000665164 00000 n
-0000665228 00000 n
-0000665292 00000 n
-0000665356 00000 n
-0000665420 00000 n
-0000665484 00000 n
-0000665548 00000 n
-0000665612 00000 n
-0000665676 00000 n
-0000665802 00000 n
-0004937631 00000 n
-0000668522 00000 n
-0000668215 00000 n
-0000666009 00000 n
-0000668331 00000 n
-0000668458 00000 n
-0000671608 00000 n
-0000670983 00000 n
-0000668695 00000 n
-0000671099 00000 n
-0000671163 00000 n
-0000671227 00000 n
-0000671289 00000 n
-0000671353 00000 n
-0000671416 00000 n
-0000671480 00000 n
-0000671544 00000 n
-0000674086 00000 n
-0000674390 00000 n
-0000677398 00000 n
-0000674740 00000 n
-0000673931 00000 n
-0000671752 00000 n
-0000674549 00000 n
-0000674236 00000 n
-0000674676 00000 n
-0000677609 00000 n
-0000677261 00000 n
-0000674941 00000 n
-0000677545 00000 n
-0001217613 00000 n
-0000680199 00000 n
-0000679638 00000 n
-0000677796 00000 n
-0000679754 00000 n
-0000679881 00000 n
-0000680008 00000 n
-0000680135 00000 n
-0000682337 00000 n
-0000682031 00000 n
-0000680386 00000 n
-0000682147 00000 n
-0000682273 00000 n
-0004937757 00000 n
-0000685312 00000 n
-0000684752 00000 n
-0000682467 00000 n
-0000684868 00000 n
-0000684995 00000 n
-0000685121 00000 n
-0000685248 00000 n
-0000687205 00000 n
-0000686898 00000 n
-0000685470 00000 n
-0000687014 00000 n
-0000687141 00000 n
-0000689197 00000 n
-0000689348 00000 n
-0000689835 00000 n
-0000689051 00000 n
-0000687349 00000 n
-0000689517 00000 n
-0000689771 00000 n
-0000692280 00000 n
-0000692625 00000 n
-0000692143 00000 n
-0000690007 00000 n
-0000692435 00000 n
-0000692562 00000 n
-0000695348 00000 n
-0000695539 00000 n
-0000695104 00000 n
-0000692741 00000 n
-0000695220 00000 n
-0000695475 00000 n
-0000698221 00000 n
-0000698041 00000 n
-0000695655 00000 n
-0000698157 00000 n
-0004937883 00000 n
-0000700976 00000 n
-0000701130 00000 n
-0000701283 00000 n
-0000701436 00000 n
-0000701824 00000 n
-0000700812 00000 n
-0000698351 00000 n
-0000701633 00000 n
-0000701760 00000 n
-0000705417 00000 n
-0000706310 00000 n
-0000705173 00000 n
-0000702024 00000 n
-0000705289 00000 n
-0000705481 00000 n
-0000705545 00000 n
-0000705609 00000 n
-0000705673 00000 n
-0000705737 00000 n
-0000705801 00000 n
-0000705865 00000 n
-0000705929 00000 n
-0000705993 00000 n
-0000706057 00000 n
-0000706121 00000 n
-0000706247 00000 n
-0000709042 00000 n
-0000709644 00000 n
-0000708905 00000 n
-0000706453 00000 n
-0000709197 00000 n
-0000709325 00000 n
-0000709389 00000 n
-0000709453 00000 n
-0000709580 00000 n
-0000712122 00000 n
-0000712281 00000 n
-0000712435 00000 n
-0000715591 00000 n
-0000713034 00000 n
-0000711967 00000 n
-0000709829 00000 n
-0000712589 00000 n
-0000712716 00000 n
-0000712843 00000 n
-0000712970 00000 n
-0001196101 00000 n
-0001207335 00000 n
-0000716063 00000 n
-0000715454 00000 n
-0000713164 00000 n
-0000715745 00000 n
-0000715872 00000 n
-0000715999 00000 n
-0000718713 00000 n
-0000722469 00000 n
-0000719057 00000 n
-0000718576 00000 n
-0000716235 00000 n
-0000718866 00000 n
-0000718993 00000 n
-0004938009 00000 n
-0000722794 00000 n
-0000723750 00000 n
-0000722332 00000 n
-0000719215 00000 n
-0000722666 00000 n
-0000722858 00000 n
-0000722922 00000 n
-0000722986 00000 n
-0000723050 00000 n
-0000723114 00000 n
-0000723178 00000 n
-0000723242 00000 n
-0000723305 00000 n
-0000723369 00000 n
-0000723432 00000 n
-0000723496 00000 n
-0000723558 00000 n
-0000723622 00000 n
-0000723686 00000 n
-0000726375 00000 n
-0000726538 00000 n
-0000727055 00000 n
-0000726229 00000 n
-0000723977 00000 n
-0000726737 00000 n
-0000726864 00000 n
-0000726991 00000 n
-0000729821 00000 n
-0000729388 00000 n
-0000727326 00000 n
-0000729504 00000 n
-0000729631 00000 n
-0000729757 00000 n
-0000730933 00000 n
-0000730626 00000 n
-0000729951 00000 n
-0000730742 00000 n
-0000730869 00000 n
-0000733105 00000 n
-0000732671 00000 n
-0000731049 00000 n
-0000732787 00000 n
-0000733041 00000 n
-0000735589 00000 n
-0000735282 00000 n
-0000733235 00000 n
-0000735398 00000 n
-0004938135 00000 n
-0000737489 00000 n
-0000737309 00000 n
-0000735733 00000 n
-0000737425 00000 n
-0000739769 00000 n
-0000739462 00000 n
-0000737633 00000 n
-0000739578 00000 n
-0000739705 00000 n
-0000744028 00000 n
-0000741587 00000 n
-0000741407 00000 n
-0000739913 00000 n
-0000741523 00000 n
-0000744835 00000 n
+0000595159 00000 n
+0000595207 00000 n
+0000595617 00000 n
+0000595640 00000 n
+0000595868 00000 n
+0000619182 00000 n
+0000619002 00000 n
+0000616856 00000 n
+0000619118 00000 n
+0000621392 00000 n
+0000621769 00000 n
+0000621246 00000 n
+0000619298 00000 n
+0000621705 00000 n
+0000621549 00000 n
+0000626911 00000 n
+0000624252 00000 n
+0000624072 00000 n
+0000621942 00000 n
+0000624188 00000 n
+0000627222 00000 n
+0000627388 00000 n
+0000627729 00000 n
+0000626747 00000 n
+0000624382 00000 n
+0000627538 00000 n
+0000627067 00000 n
+0000627665 00000 n
+0004937596 00000 n
+0000735734 00000 n
+0000630403 00000 n
+0000630223 00000 n
+0000627845 00000 n
+0000630339 00000 n
+0000633327 00000 n
+0000633147 00000 n
+0000630505 00000 n
+0000633263 00000 n
+0000635900 00000 n
+0000635467 00000 n
+0000633429 00000 n
+0000635583 00000 n
+0000635710 00000 n
+0000635836 00000 n
+0000638610 00000 n
+0000638824 00000 n
+0000638473 00000 n
+0000636044 00000 n
+0000638760 00000 n
+0004932571 00000 n
+0000641335 00000 n
+0000641578 00000 n
+0000641198 00000 n
+0000638996 00000 n
+0000641514 00000 n
+0004934207 00000 n
+0004934060 00000 n
+0000646148 00000 n
+0000644108 00000 n
+0000643801 00000 n
+0000641835 00000 n
+0000643917 00000 n
+0000644044 00000 n
+0004937722 00000 n
+0000646460 00000 n
+0000646619 00000 n
+0000647012 00000 n
+0000645975 00000 n
+0000644252 00000 n
+0000646948 00000 n
+0000646305 00000 n
+0000646784 00000 n
+0000649224 00000 n
+0000649378 00000 n
+0000653062 00000 n
+0000649749 00000 n
+0000649069 00000 n
+0000647241 00000 n
+0000649685 00000 n
+0000649532 00000 n
+0000652453 00000 n
+0000652608 00000 n
+0000652763 00000 n
+0000653412 00000 n
+0000652280 00000 n
+0000649950 00000 n
+0000653221 00000 n
+0000653348 00000 n
+0000652913 00000 n
+0000657091 00000 n
+0000658687 00000 n
+0000656847 00000 n
+0000653598 00000 n
+0000656963 00000 n
+0000657155 00000 n
+0000657219 00000 n
+0000657283 00000 n
+0000657347 00000 n
+0000657411 00000 n
+0000657475 00000 n
+0000657539 00000 n
+0000657603 00000 n
+0000657666 00000 n
+0000657730 00000 n
+0000657793 00000 n
+0000657857 00000 n
+0000657919 00000 n
+0000657983 00000 n
+0000658047 00000 n
+0000658111 00000 n
+0000658175 00000 n
+0000658239 00000 n
+0000658303 00000 n
+0000658367 00000 n
+0000658431 00000 n
+0000658495 00000 n
+0000658559 00000 n
+0000658623 00000 n
+0000661993 00000 n
+0000661304 00000 n
+0000658830 00000 n
+0000661420 00000 n
+0000661484 00000 n
+0000661548 00000 n
+0000661612 00000 n
+0000661676 00000 n
+0000661740 00000 n
+0000661803 00000 n
+0000661930 00000 n
+0000666075 00000 n
+0000664687 00000 n
+0000662193 00000 n
+0000664803 00000 n
+0000664930 00000 n
+0000665057 00000 n
+0000665184 00000 n
+0000665310 00000 n
+0000665373 00000 n
+0000665437 00000 n
+0000665501 00000 n
+0000665565 00000 n
+0000665629 00000 n
+0000665693 00000 n
+0000665757 00000 n
+0000665821 00000 n
+0000665885 00000 n
+0000666011 00000 n
+0004937848 00000 n
+0000668731 00000 n
+0000668424 00000 n
+0000666218 00000 n
+0000668540 00000 n
+0000668667 00000 n
+0000671817 00000 n
+0000671192 00000 n
+0000668904 00000 n
+0000671308 00000 n
+0000671372 00000 n
+0000671436 00000 n
+0000671498 00000 n
+0000671562 00000 n
+0000671625 00000 n
+0000671689 00000 n
+0000671753 00000 n
+0000674295 00000 n
+0000674599 00000 n
+0000677607 00000 n
+0000674949 00000 n
+0000674140 00000 n
+0000671961 00000 n
+0000674758 00000 n
+0000674445 00000 n
+0000674885 00000 n
+0000677818 00000 n
+0000677470 00000 n
+0000675150 00000 n
+0000677754 00000 n
+0001217822 00000 n
+0000680408 00000 n
+0000679847 00000 n
+0000678005 00000 n
+0000679963 00000 n
+0000680090 00000 n
+0000680217 00000 n
+0000680344 00000 n
+0000682546 00000 n
+0000682240 00000 n
+0000680595 00000 n
+0000682356 00000 n
+0000682482 00000 n
+0004937974 00000 n
+0000685521 00000 n
+0000684961 00000 n
+0000682676 00000 n
+0000685077 00000 n
+0000685204 00000 n
+0000685330 00000 n
+0000685457 00000 n
+0000687414 00000 n
+0000687107 00000 n
+0000685679 00000 n
+0000687223 00000 n
+0000687350 00000 n
+0000689406 00000 n
+0000689557 00000 n
+0000690044 00000 n
+0000689260 00000 n
+0000687558 00000 n
+0000689726 00000 n
+0000689980 00000 n
+0000692489 00000 n
+0000692834 00000 n
+0000692352 00000 n
+0000690216 00000 n
+0000692644 00000 n
+0000692771 00000 n
+0000695557 00000 n
+0000695748 00000 n
+0000695313 00000 n
+0000692950 00000 n
+0000695429 00000 n
+0000695684 00000 n
+0000698430 00000 n
+0000698250 00000 n
+0000695864 00000 n
+0000698366 00000 n
+0004938100 00000 n
+0000701185 00000 n
+0000701339 00000 n
+0000701492 00000 n
+0000701645 00000 n
+0000702033 00000 n
+0000701021 00000 n
+0000698560 00000 n
+0000701842 00000 n
+0000701969 00000 n
+0000705626 00000 n
+0000706519 00000 n
+0000705382 00000 n
+0000702233 00000 n
+0000705498 00000 n
+0000705690 00000 n
+0000705754 00000 n
+0000705818 00000 n
+0000705882 00000 n
+0000705946 00000 n
+0000706010 00000 n
+0000706074 00000 n
+0000706138 00000 n
+0000706202 00000 n
+0000706266 00000 n
+0000706330 00000 n
+0000706456 00000 n
+0000709251 00000 n
+0000709853 00000 n
+0000709114 00000 n
+0000706662 00000 n
+0000709406 00000 n
+0000709534 00000 n
+0000709598 00000 n
+0000709662 00000 n
+0000709789 00000 n
+0000712331 00000 n
+0000712490 00000 n
+0000712644 00000 n
+0000715800 00000 n
+0000713243 00000 n
+0000712176 00000 n
+0000710038 00000 n
+0000712798 00000 n
+0000712925 00000 n
+0000713052 00000 n
+0000713179 00000 n
+0001196310 00000 n
+0001207544 00000 n
+0000716272 00000 n
+0000715663 00000 n
+0000713373 00000 n
+0000715954 00000 n
+0000716081 00000 n
+0000716208 00000 n
+0000718922 00000 n
+0000722678 00000 n
+0000719266 00000 n
+0000718785 00000 n
+0000716444 00000 n
+0000719075 00000 n
+0000719202 00000 n
+0004938226 00000 n
+0000723003 00000 n
+0000723959 00000 n
+0000722541 00000 n
+0000719424 00000 n
+0000722875 00000 n
+0000723067 00000 n
+0000723131 00000 n
+0000723195 00000 n
+0000723259 00000 n
+0000723323 00000 n
+0000723387 00000 n
+0000723451 00000 n
+0000723514 00000 n
+0000723578 00000 n
+0000723641 00000 n
+0000723705 00000 n
+0000723767 00000 n
+0000723831 00000 n
+0000723895 00000 n
+0000726584 00000 n
+0000726747 00000 n
+0000727264 00000 n
+0000726438 00000 n
+0000724186 00000 n
+0000726946 00000 n
+0000727073 00000 n
+0000727200 00000 n
+0000730030 00000 n
+0000729597 00000 n
+0000727535 00000 n
+0000729713 00000 n
+0000729840 00000 n
+0000729966 00000 n
+0000731142 00000 n
+0000730835 00000 n
+0000730160 00000 n
+0000730951 00000 n
+0000731078 00000 n
+0000733314 00000 n
+0000732880 00000 n
+0000731258 00000 n
+0000732996 00000 n
+0000733250 00000 n
+0000735798 00000 n
+0000735491 00000 n
+0000733444 00000 n
+0000735607 00000 n
+0004938352 00000 n
+0000737698 00000 n
+0000737518 00000 n
+0000735942 00000 n
+0000737634 00000 n
+0000739978 00000 n
+0000739671 00000 n
+0000737842 00000 n
+0000739787 00000 n
+0000739914 00000 n
+0000744237 00000 n
+0000741796 00000 n
+0000741616 00000 n
+0000740122 00000 n
+0000741732 00000 n
0000745044 00000 n
-0000745445 00000 n
-0000743882 00000 n
-0000741717 00000 n
-0000745254 00000 n
-0000745381 00000 n
-0000744533 00000 n
-0000744765 00000 n
-0000744813 00000 n
-0000748930 00000 n
-0000747922 00000 n
-0000745688 00000 n
-0000748038 00000 n
-0000748102 00000 n
-0000748166 00000 n
-0000748230 00000 n
-0000748294 00000 n
-0000748358 00000 n
-0000748422 00000 n
-0000748548 00000 n
-0000748612 00000 n
-0000748676 00000 n
-0000748740 00000 n
-0000748867 00000 n
-0000751145 00000 n
-0000751754 00000 n
-0000751008 00000 n
-0000749101 00000 n
-0000751309 00000 n
-0000751436 00000 n
-0000751563 00000 n
-0000751690 00000 n
-0004938261 00000 n
-0000754439 00000 n
-0000754005 00000 n
-0000754158 00000 n
-0000754630 00000 n
-0000753859 00000 n
-0000751898 00000 n
-0000754312 00000 n
-0000754566 00000 n
-0000757794 00000 n
-0000758368 00000 n
-0000757550 00000 n
-0000754831 00000 n
-0000757666 00000 n
-0000757858 00000 n
-0000757922 00000 n
-0000757986 00000 n
-0000758050 00000 n
-0000758114 00000 n
-0000758176 00000 n
-0000758240 00000 n
-0000758304 00000 n
-0000760382 00000 n
-0000760753 00000 n
-0000760236 00000 n
-0000758539 00000 n
-0000760689 00000 n
-0000760536 00000 n
-0000763188 00000 n
-0000763530 00000 n
-0000763051 00000 n
-0000760883 00000 n
-0000763339 00000 n
-0000763466 00000 n
-0000766801 00000 n
-0000766377 00000 n
-0000767675 00000 n
-0000766222 00000 n
-0000763688 00000 n
-0000766975 00000 n
-0000766589 00000 n
-0000767229 00000 n
-0000767293 00000 n
-0000767357 00000 n
-0000767421 00000 n
-0000767484 00000 n
-0000767548 00000 n
-0000767612 00000 n
-0000770567 00000 n
-0000773037 00000 n
-0000771335 00000 n
-0000770421 00000 n
-0000767987 00000 n
-0000771018 00000 n
-0000771082 00000 n
-0000771146 00000 n
-0000771271 00000 n
-0000770792 00000 n
-0004938387 00000 n
-0000773297 00000 n
-0000772900 00000 n
-0000771633 00000 n
-0000773233 00000 n
-0000777739 00000 n
-0000777901 00000 n
-0000778071 00000 n
-0000775657 00000 n
-0000775477 00000 n
-0000773469 00000 n
-0000775593 00000 n
-0000778421 00000 n
-0000777584 00000 n
-0000775844 00000 n
-0000778230 00000 n
-0000778357 00000 n
-0000783598 00000 n
-0000780848 00000 n
-0000780912 00000 n
-0000780478 00000 n
-0000778551 00000 n
-0000780594 00000 n
-0000780721 00000 n
-0000784044 00000 n
-0000783355 00000 n
-0000781113 00000 n
-0000783471 00000 n
-0000783725 00000 n
-0000783852 00000 n
-0000783916 00000 n
-0000783980 00000 n
-0000786818 00000 n
-0000786257 00000 n
-0000784229 00000 n
-0000786373 00000 n
-0000786500 00000 n
-0000786627 00000 n
-0000786754 00000 n
-0004938513 00000 n
-0000789098 00000 n
-0000788791 00000 n
-0000786962 00000 n
-0000788907 00000 n
-0000789034 00000 n
-0000789537 00000 n
-0000789357 00000 n
-0000789256 00000 n
-0000789473 00000 n
-0000791432 00000 n
-0000790998 00000 n
-0000789579 00000 n
-0000791114 00000 n
-0000791368 00000 n
-0000793963 00000 n
-0000794255 00000 n
-0000794409 00000 n
-0000798199 00000 n
-0000795015 00000 n
-0000793799 00000 n
-0000791548 00000 n
-0000794570 00000 n
-0000794697 00000 n
-0000794109 00000 n
-0000794824 00000 n
-0000798634 00000 n
-0000798352 00000 n
-0000799593 00000 n
-0000798053 00000 n
-0000795159 00000 n
-0000798506 00000 n
-0000798698 00000 n
-0000798762 00000 n
-0000798826 00000 n
-0000798890 00000 n
-0000798954 00000 n
-0000799018 00000 n
-0000799082 00000 n
-0000799146 00000 n
-0000799210 00000 n
-0000799274 00000 n
-0000799338 00000 n
-0000799402 00000 n
-0000801786 00000 n
-0000802262 00000 n
-0000801649 00000 n
-0000799764 00000 n
-0000801942 00000 n
-0000802006 00000 n
-0000802070 00000 n
-0000802134 00000 n
-0000802198 00000 n
-0004938639 00000 n
-0000805224 00000 n
-0000805376 00000 n
-0000805690 00000 n
-0000808456 00000 n
-0000807117 00000 n
-0000805060 00000 n
-0000802406 00000 n
-0000805841 00000 n
-0000805969 00000 n
-0000806033 00000 n
-0000806097 00000 n
-0000806161 00000 n
-0000806225 00000 n
-0000806288 00000 n
-0000806352 00000 n
-0000806415 00000 n
-0000806479 00000 n
-0000806541 00000 n
-0000806605 00000 n
-0000806669 00000 n
-0000806733 00000 n
-0000806797 00000 n
-0000806861 00000 n
-0000806925 00000 n
-0000806989 00000 n
-0000807053 00000 n
-0000805533 00000 n
-0000808800 00000 n
-0000808319 00000 n
-0000807317 00000 n
-0000808610 00000 n
-0000808736 00000 n
-0000810711 00000 n
-0000810150 00000 n
-0000808930 00000 n
-0000810266 00000 n
-0000810520 00000 n
-0000810647 00000 n
-0000813247 00000 n
-0000815848 00000 n
-0000813395 00000 n
-0000844343 00000 n
-0000841716 00000 n
-0000841863 00000 n
-0000813991 00000 n
-0000813101 00000 n
-0000810841 00000 n
-0000813545 00000 n
-0000813672 00000 n
-0000813799 00000 n
-0000813863 00000 n
-0000813927 00000 n
-0000842438 00000 n
-0000863020 00000 n
-0000842010 00000 n
-0000865004 00000 n
-0000842161 00000 n
-0000883000 00000 n
-0000862591 00000 n
-0000914413 00000 n
-0000842693 00000 n
-0000815684 00000 n
-0000814135 00000 n
-0000842310 00000 n
-0000842502 00000 n
-0000842565 00000 n
-0000842629 00000 n
-0003719617 00000 n
-0000881141 00000 n
-0000912353 00000 n
-0000862741 00000 n
-0000936299 00000 n
-0000863339 00000 n
-0000844197 00000 n
-0000842860 00000 n
-0000862892 00000 n
-0000863147 00000 n
-0000863211 00000 n
-0000863275 00000 n
-0004938765 00000 n
-0000934279 00000 n
-0000947799 00000 n
-0000880563 00000 n
-0000950023 00000 n
-0000880714 00000 n
-0000880862 00000 n
-0000964761 00000 n
-0000911924 00000 n
-0000976107 00000 n
-0000881397 00000 n
-0000864849 00000 n
-0000863520 00000 n
-0000881013 00000 n
-0000881205 00000 n
-0000881269 00000 n
-0000881333 00000 n
-0000962750 00000 n
-0000974262 00000 n
-0000912075 00000 n
-0000990650 00000 n
-0000912608 00000 n
-0000882854 00000 n
-0000881550 00000 n
-0000912225 00000 n
-0000912417 00000 n
-0000912544 00000 n
-0000988841 00000 n
-0001001209 00000 n
-0000933558 00000 n
-0001002852 00000 n
-0000933707 00000 n
-0000933854 00000 n
-0000934001 00000 n
-0001012562 00000 n
-0000934535 00000 n
-0000914249 00000 n
-0000912789 00000 n
-0000934151 00000 n
-0000934343 00000 n
-0000934407 00000 n
-0000934471 00000 n
-0001011736 00000 n
-0001026408 00000 n
-0000947371 00000 n
-0001019667 00000 n
-0000947521 00000 n
-0001027356 00000 n
-0000948118 00000 n
-0000936153 00000 n
-0000934688 00000 n
-0000947671 00000 n
-0000947863 00000 n
-0000947927 00000 n
-0000948054 00000 n
-0001026536 00000 n
-0001065993 00000 n
-0000962170 00000 n
-0001033996 00000 n
-0000962320 00000 n
-0001066957 00000 n
-0000962471 00000 n
-0001096808 00000 n
-0000973833 00000 n
-0001110782 00000 n
-0000963198 00000 n
-0000949868 00000 n
-0000948271 00000 n
-0000962622 00000 n
-0000962814 00000 n
-0000962878 00000 n
-0000962942 00000 n
-0000963006 00000 n
-0000963070 00000 n
-0000963134 00000 n
-0001066121 00000 n
-0001109768 00000 n
-0001109896 00000 n
-0000973984 00000 n
-0001123744 00000 n
-0000974581 00000 n
-0000964615 00000 n
-0000963352 00000 n
-0000974134 00000 n
-0000974326 00000 n
-0000974390 00000 n
-0000974517 00000 n
-0004938891 00000 n
-0001143591 00000 n
-0001143719 00000 n
-0000988415 00000 n
-0001144587 00000 n
-0000988564 00000 n
-0001153630 00000 n
-0000989097 00000 n
-0000975961 00000 n
-0000974735 00000 n
-0000988713 00000 n
-0000988905 00000 n
-0000988969 00000 n
-0000989033 00000 n
-0001160404 00000 n
-0001160532 00000 n
-0001000781 00000 n
-0001161335 00000 n
-0001000931 00000 n
-0001167371 00000 n
-0001001528 00000 n
-0000990504 00000 n
-0000989293 00000 n
-0001001081 00000 n
-0001001273 00000 n
-0001001337 00000 n
-0001001464 00000 n
-0001173493 00000 n
-0001173621 00000 n
-0001011800 00000 n
-0001002736 00000 n
-0001001696 00000 n
-0001011608 00000 n
-0001026600 00000 n
-0001012446 00000 n
-0001011982 00000 n
-0001026280 00000 n
-0001066185 00000 n
-0001027240 00000 n
-0001026755 00000 n
-0001065865 00000 n
-0001109960 00000 n
-0001066841 00000 n
-0001066340 00000 n
-0001109640 00000 n
-0004939017 00000 n
-0001143783 00000 n
-0001110666 00000 n
-0001110115 00000 n
-0001143463 00000 n
-0001160596 00000 n
-0001144471 00000 n
-0001143938 00000 n
-0001160276 00000 n
-0001173685 00000 n
-0001161219 00000 n
-0001160751 00000 n
-0001173365 00000 n
-0001174121 00000 n
-0001173941 00000 n
-0001173840 00000 n
-0001174057 00000 n
-0001174561 00000 n
-0001174382 00000 n
-0001174163 00000 n
-0001174852 00000 n
-0001174736 00000 n
-0001174635 00000 n
-0004939143 00000 n
-0001175791 00000 n
-0001175356 00000 n
-0001174894 00000 n
-0001175472 00000 n
-0001175536 00000 n
-0001175663 00000 n
-0001175727 00000 n
-0001176174 00000 n
-0001175994 00000 n
-0001175893 00000 n
-0001176110 00000 n
-0001177565 00000 n
-0001177724 00000 n
-0001181075 00000 n
-0001178327 00000 n
-0001177419 00000 n
-0001176216 00000 n
-0001177882 00000 n
-0001178136 00000 n
-0001178263 00000 n
-0003404107 00000 n
-0001181436 00000 n
-0001180938 00000 n
-0001178443 00000 n
-0001181245 00000 n
-0001181372 00000 n
-0001183984 00000 n
-0001183677 00000 n
-0001181622 00000 n
-0001183793 00000 n
-0001183920 00000 n
-0001186749 00000 n
-0001187061 00000 n
-0001187812 00000 n
-0001186594 00000 n
-0001184185 00000 n
-0001187239 00000 n
-0001187367 00000 n
-0001186905 00000 n
-0001187494 00000 n
-0001187621 00000 n
-0001187748 00000 n
-0004939269 00000 n
-0001189248 00000 n
-0001188942 00000 n
-0001188012 00000 n
-0001189058 00000 n
-0001191898 00000 n
-0001191591 00000 n
-0001189421 00000 n
-0001191707 00000 n
-0001191834 00000 n
-0001194263 00000 n
-0001193956 00000 n
-0001192085 00000 n
-0001194072 00000 n
-0001194199 00000 n
-0001196164 00000 n
-0001195858 00000 n
-0001194421 00000 n
-0001195974 00000 n
-0001198841 00000 n
-0001198534 00000 n
-0001196322 00000 n
-0001198650 00000 n
-0001198777 00000 n
-0001201868 00000 n
-0001201432 00000 n
-0001198999 00000 n
-0001201548 00000 n
-0001201612 00000 n
-0001201676 00000 n
-0001201740 00000 n
-0001201804 00000 n
-0004939395 00000 n
-0001204834 00000 n
-0001204399 00000 n
-0001201998 00000 n
-0001204515 00000 n
-0001204579 00000 n
-0001204643 00000 n
-0001204770 00000 n
-0001207399 00000 n
-0001207092 00000 n
-0001204992 00000 n
-0001207208 00000 n
-0004930870 00000 n
-0001209620 00000 n
-0001209440 00000 n
-0001207543 00000 n
-0001209556 00000 n
-0001211519 00000 n
-0001211212 00000 n
-0001209750 00000 n
-0001211328 00000 n
-0001211455 00000 n
-0001214372 00000 n
-0001214192 00000 n
-0001211663 00000 n
-0001214308 00000 n
-0001217335 00000 n
-0001221209 00000 n
-0001218315 00000 n
-0001217198 00000 n
-0001214516 00000 n
-0001217487 00000 n
-0001217677 00000 n
-0001217740 00000 n
-0001217867 00000 n
-0001217931 00000 n
-0001217995 00000 n
-0001218059 00000 n
-0001218123 00000 n
-0001218187 00000 n
-0001218251 00000 n
-0004939521 00000 n
-0001221363 00000 n
-0001225650 00000 n
-0001222731 00000 n
-0001221063 00000 n
-0001218472 00000 n
-0001221517 00000 n
-0001221645 00000 n
-0001221709 00000 n
-0001221773 00000 n
-0001221837 00000 n
-0001221901 00000 n
-0001221965 00000 n
-0001222029 00000 n
-0001222157 00000 n
-0001222221 00000 n
-0001222284 00000 n
-0001222348 00000 n
-0001222412 00000 n
-0001222476 00000 n
-0001222540 00000 n
-0001222667 00000 n
-0001225800 00000 n
-0001225963 00000 n
-0001226943 00000 n
-0001225495 00000 n
-0001222916 00000 n
-0001226113 00000 n
-0001226241 00000 n
-0001226305 00000 n
-0001226368 00000 n
-0001226432 00000 n
-0001226496 00000 n
-0001226560 00000 n
-0001226624 00000 n
-0001226752 00000 n
-0001226879 00000 n
-0001229737 00000 n
-0001229430 00000 n
-0001227100 00000 n
-0001229546 00000 n
-0001229673 00000 n
-0001232708 00000 n
-0001232019 00000 n
-0001229881 00000 n
-0001232135 00000 n
-0001232199 00000 n
-0001232263 00000 n
-0001232327 00000 n
-0001232390 00000 n
-0001232517 00000 n
-0001232644 00000 n
-0001236378 00000 n
-0001235624 00000 n
-0001232852 00000 n
-0001235740 00000 n
-0001235804 00000 n
-0001235868 00000 n
-0001235931 00000 n
-0001236058 00000 n
-0001236122 00000 n
-0001236186 00000 n
-0001236250 00000 n
-0001236314 00000 n
-0001239693 00000 n
-0001239131 00000 n
-0001236577 00000 n
-0001239247 00000 n
-0001239374 00000 n
-0001239438 00000 n
-0001239502 00000 n
-0001239629 00000 n
-0004939647 00000 n
-0001242354 00000 n
-0001243856 00000 n
-0001242238 00000 n
-0001239864 00000 n
-0001243537 00000 n
-0001243664 00000 n
-0001243728 00000 n
-0001243792 00000 n
-0001242736 00000 n
-0001243003 00000 n
-0001243051 00000 n
-0001243516 00000 n
-0001247129 00000 n
-0001246821 00000 n
-0001244085 00000 n
-0001246937 00000 n
-0001247001 00000 n
-0001247065 00000 n
-0001249562 00000 n
-0001249129 00000 n
-0001247300 00000 n
-0001249245 00000 n
-0001249372 00000 n
-0001249498 00000 n
-0001251716 00000 n
-0001251284 00000 n
-0001249749 00000 n
-0001251400 00000 n
-0001251527 00000 n
-0001251653 00000 n
-0001254343 00000 n
-0001254037 00000 n
-0001251903 00000 n
-0001254153 00000 n
-0001254279 00000 n
-0001257897 00000 n
-0001257143 00000 n
-0001254501 00000 n
-0001257259 00000 n
-0001257323 00000 n
-0001257386 00000 n
-0001257450 00000 n
-0001257514 00000 n
-0001257578 00000 n
-0001257642 00000 n
-0001257706 00000 n
-0001257833 00000 n
-0004939773 00000 n
-0001260537 00000 n
-0001260230 00000 n
-0001258096 00000 n
-0001260346 00000 n
-0001260473 00000 n
-0001263222 00000 n
-0001262915 00000 n
-0001260738 00000 n
-0001263031 00000 n
-0001263158 00000 n
-0001266172 00000 n
-0001265738 00000 n
-0001263423 00000 n
-0001265854 00000 n
-0001265981 00000 n
-0001266108 00000 n
-0001294025 00000 n
-0001268282 00000 n
-0001294370 00000 n
-0001268145 00000 n
-0001266330 00000 n
-0001294178 00000 n
-0001294306 00000 n
-0001274157 00000 n
-0001274314 00000 n
-0001274362 00000 n
-0001274758 00000 n
-0001274781 00000 n
-0001275016 00000 n
-0001297608 00000 n
-0001297761 00000 n
-0001297911 00000 n
-0001298252 00000 n
-0001297453 00000 n
-0001294502 00000 n
-0001298060 00000 n
-0001298188 00000 n
-0001301780 00000 n
-0001301352 00000 n
-0001301502 00000 n
-0001301972 00000 n
-0001301206 00000 n
-0001298382 00000 n
-0001301652 00000 n
-0001301908 00000 n
-0004939899 00000 n
-0001304706 00000 n
-0001305216 00000 n
-0001304462 00000 n
-0001302074 00000 n
-0001304578 00000 n
-0001304770 00000 n
-0001304834 00000 n
-0001304898 00000 n
-0001305025 00000 n
-0001305152 00000 n
-0001308013 00000 n
-0001307452 00000 n
-0001305332 00000 n
-0001307568 00000 n
-0001307695 00000 n
-0001307822 00000 n
-0001307949 00000 n
-0001310283 00000 n
-0001310501 00000 n
-0001310146 00000 n
-0001308171 00000 n
-0001310437 00000 n
-0001313352 00000 n
-0001313045 00000 n
-0001310603 00000 n
-0001313161 00000 n
-0001313288 00000 n
-0001314092 00000 n
-0001313912 00000 n
-0001313567 00000 n
-0001314028 00000 n
-0001314475 00000 n
-0001314295 00000 n
-0001314194 00000 n
-0001314411 00000 n
-0004940025 00000 n
-0001316485 00000 n
-0001316178 00000 n
-0001314517 00000 n
-0001316294 00000 n
-0001318748 00000 n
-0001319220 00000 n
-0001318611 00000 n
-0001316615 00000 n
-0001318902 00000 n
-0001319029 00000 n
-0001319156 00000 n
-0001324550 00000 n
-0001321507 00000 n
-0001321200 00000 n
-0001319350 00000 n
-0001321316 00000 n
-0001321443 00000 n
-0001326473 00000 n
-0001324109 00000 n
-0001324266 00000 n
-0001339902 00000 n
-0001324741 00000 n
-0001323963 00000 n
-0001321651 00000 n
-0001324423 00000 n
-0001324677 00000 n
-0001338677 00000 n
-0001351852 00000 n
-0001338741 00000 n
-0001326357 00000 n
-0001324885 00000 n
-0001338549 00000 n
-0001328179 00000 n
-0001328336 00000 n
-0001328384 00000 n
-0001328800 00000 n
-0001329061 00000 n
-0001329084 00000 n
-0001329319 00000 n
-0001329552 00000 n
-0001335401 00000 n
-0001351916 00000 n
-0001339786 00000 n
-0001338887 00000 n
-0001351724 00000 n
-0004940151 00000 n
-0001341600 00000 n
-0001341757 00000 n
-0001341805 00000 n
-0001342187 00000 n
-0001342448 00000 n
-0001342471 00000 n
-0001342706 00000 n
-0001342939 00000 n
-0001348576 00000 n
-0001354378 00000 n
-0001353948 00000 n
-0001352104 00000 n
-0001354064 00000 n
-0001354191 00000 n
-0001354314 00000 n
-0001356893 00000 n
-0001360622 00000 n
-0001357374 00000 n
-0001356756 00000 n
-0001354508 00000 n
-0001357056 00000 n
-0001357183 00000 n
-0001357310 00000 n
-0001361118 00000 n
-0001360790 00000 n
-0001361629 00000 n
-0001360476 00000 n
-0001357546 00000 n
-0001360990 00000 n
-0001361182 00000 n
-0001361246 00000 n
-0001361310 00000 n
-0001361374 00000 n
-0001361438 00000 n
-0001361565 00000 n
-0001364584 00000 n
-0001364277 00000 n
-0001361870 00000 n
-0001364393 00000 n
-0001364520 00000 n
-0001367261 00000 n
-0001366954 00000 n
-0001364700 00000 n
-0001367070 00000 n
-0001367197 00000 n
-0001369938 00000 n
-0001370408 00000 n
-0001369801 00000 n
-0001367377 00000 n
-0001370092 00000 n
-0001370217 00000 n
-0001370344 00000 n
-0004940277 00000 n
-0001372167 00000 n
-0001371987 00000 n
-0001370552 00000 n
-0001372103 00000 n
-0001374815 00000 n
-0001373997 00000 n
-0001372325 00000 n
-0001374113 00000 n
-0001374240 00000 n
-0001374304 00000 n
-0001374368 00000 n
-0001374432 00000 n
-0001374496 00000 n
-0001374560 00000 n
-0001374624 00000 n
-0001374688 00000 n
-0001374751 00000 n
-0001377360 00000 n
-0001377837 00000 n
-0001377223 00000 n
-0001374959 00000 n
-0001377518 00000 n
-0001377645 00000 n
-0001377709 00000 n
-0001377773 00000 n
-0001380098 00000 n
-0001380162 00000 n
-0001379854 00000 n
-0001377967 00000 n
-0001379970 00000 n
-0001381782 00000 n
-0001381602 00000 n
-0001380278 00000 n
-0001381718 00000 n
-0001383593 00000 n
-0001383946 00000 n
-0001383456 00000 n
-0001381898 00000 n
-0001383754 00000 n
-0001383818 00000 n
-0001383882 00000 n
-0004940403 00000 n
-0001389826 00000 n
-0001385883 00000 n
-0001385447 00000 n
-0001384090 00000 n
-0001385563 00000 n
-0001385627 00000 n
-0001385691 00000 n
-0001385755 00000 n
-0001385819 00000 n
-0001387276 00000 n
-0001387096 00000 n
-0001386027 00000 n
-0001387212 00000 n
-0001389544 00000 n
-0001389890 00000 n
-0001389407 00000 n
-0001387392 00000 n
-0001389698 00000 n
-0001389762 00000 n
-0001391964 00000 n
-0001392028 00000 n
-0001391720 00000 n
-0001390020 00000 n
-0001391836 00000 n
-0001393530 00000 n
-0001393222 00000 n
-0001392144 00000 n
-0001393338 00000 n
-0001393402 00000 n
-0001393466 00000 n
-0001395214 00000 n
-0001394650 00000 n
-0001393660 00000 n
-0001394766 00000 n
-0001394830 00000 n
-0001394894 00000 n
-0001394958 00000 n
-0001395022 00000 n
-0001395086 00000 n
-0001395150 00000 n
-0004940529 00000 n
-0001397571 00000 n
-0001397009 00000 n
-0001395330 00000 n
-0001397125 00000 n
-0001397252 00000 n
-0001397316 00000 n
-0001397380 00000 n
-0001397507 00000 n
-0001400676 00000 n
-0001400242 00000 n
-0001397786 00000 n
-0001400358 00000 n
-0001400485 00000 n
-0001400612 00000 n
-0001403379 00000 n
-0001402945 00000 n
-0001400834 00000 n
-0001403061 00000 n
-0001403188 00000 n
-0001403315 00000 n
-0001405872 00000 n
-0001406040 00000 n
-0001406234 00000 n
-0001406406 00000 n
-0001406618 00000 n
-0001406808 00000 n
-0001407021 00000 n
-0001407214 00000 n
-0001407409 00000 n
-0001407609 00000 n
-0001407845 00000 n
-0001405654 00000 n
-0001403509 00000 n
-0001407781 00000 n
-0001410255 00000 n
-0001410408 00000 n
-0001410897 00000 n
-0001410109 00000 n
-0001408031 00000 n
-0001410579 00000 n
-0001410706 00000 n
-0001410833 00000 n
-0001413363 00000 n
-0001413056 00000 n
-0001411083 00000 n
-0001413172 00000 n
-0001413299 00000 n
-0004940655 00000 n
-0001414726 00000 n
-0001414546 00000 n
-0001413507 00000 n
-0001414662 00000 n
-0001416127 00000 n
-0001415821 00000 n
-0001414842 00000 n
-0001415937 00000 n
-0001416063 00000 n
-0001417346 00000 n
-0001417166 00000 n
-0001416257 00000 n
-0001417282 00000 n
-0001420022 00000 n
-0001419333 00000 n
-0001417462 00000 n
-0001419449 00000 n
-0001419576 00000 n
-0001419640 00000 n
-0001419704 00000 n
-0001419768 00000 n
-0001419832 00000 n
-0001419896 00000 n
-0001419960 00000 n
-0001422776 00000 n
-0001423822 00000 n
-0001422639 00000 n
-0001420222 00000 n
-0001422928 00000 n
-0001422992 00000 n
-0001423056 00000 n
-0001423120 00000 n
-0001423184 00000 n
-0001423248 00000 n
-0001423312 00000 n
-0001423376 00000 n
-0001423440 00000 n
-0001423504 00000 n
-0001423631 00000 n
-0001423758 00000 n
-0001429211 00000 n
-0001428783 00000 n
-0001431127 00000 n
-0001428637 00000 n
-0001423993 00000 n
-0001429083 00000 n
-0001429275 00000 n
-0001429339 00000 n
-0001429403 00000 n
-0001429467 00000 n
-0001429531 00000 n
-0001429595 00000 n
-0001429659 00000 n
-0001429723 00000 n
-0001429786 00000 n
-0001429850 00000 n
-0001429913 00000 n
-0001429977 00000 n
-0001430039 00000 n
-0001430103 00000 n
-0001430167 00000 n
-0001430231 00000 n
-0001430295 00000 n
-0001430359 00000 n
-0001430423 00000 n
-0001430487 00000 n
-0001430551 00000 n
-0001430615 00000 n
-0001430679 00000 n
-0001430743 00000 n
-0001430807 00000 n
-0001430871 00000 n
-0001430935 00000 n
-0001430999 00000 n
-0001431063 00000 n
-0001428933 00000 n
-0004940781 00000 n
-0001433545 00000 n
-0001433705 00000 n
-0001433865 00000 n
-0001434205 00000 n
-0001433390 00000 n
-0001431284 00000 n
-0001434014 00000 n
-0001434141 00000 n
-0001443806 00000 n
-0001446110 00000 n
-0001436135 00000 n
-0001435828 00000 n
-0001434363 00000 n
-0001435944 00000 n
-0001436071 00000 n
-0001438046 00000 n
-0001438518 00000 n
-0001437909 00000 n
-0001436293 00000 n
-0001438200 00000 n
-0001438327 00000 n
-0001438454 00000 n
-0001446238 00000 n
-0001439617 00000 n
-0001440219 00000 n
-0001439480 00000 n
-0001438662 00000 n
-0001439774 00000 n
-0001439901 00000 n
-0001440028 00000 n
-0001440155 00000 n
-0001443870 00000 n
-0001443562 00000 n
-0001440363 00000 n
-0001443678 00000 n
-0001446302 00000 n
-0001445866 00000 n
-0001444000 00000 n
-0001445982 00000 n
-0004940907 00000 n
-0001448121 00000 n
-0001447815 00000 n
-0001446418 00000 n
-0001447931 00000 n
-0001449800 00000 n
-0001463243 00000 n
-0001461086 00000 n
-0001461242 00000 n
-0001481340 00000 n
-0001474542 00000 n
-0001461717 00000 n
-0001449654 00000 n
-0001448322 00000 n
-0001461398 00000 n
-0001461525 00000 n
-0001461653 00000 n
-0001451333 00000 n
-0001451490 00000 n
-0001451538 00000 n
-0001451914 00000 n
-0001452175 00000 n
-0001452198 00000 n
-0001452433 00000 n
-0001452666 00000 n
-0001457938 00000 n
-0001481631 00000 n
-0001481823 00000 n
-0001463106 00000 n
-0001461891 00000 n
-0001481503 00000 n
-0001481759 00000 n
-0001464789 00000 n
-0001464946 00000 n
-0001464994 00000 n
-0001465370 00000 n
-0001465631 00000 n
-0001465654 00000 n
-0001465889 00000 n
-0001466122 00000 n
-0001471394 00000 n
-0001475453 00000 n
-0001475610 00000 n
-0001475658 00000 n
-0001476054 00000 n
-0001476076 00000 n
-0001476311 00000 n
-0001484514 00000 n
-0001484079 00000 n
-0001481984 00000 n
-0001484195 00000 n
-0001484322 00000 n
-0001484386 00000 n
-0001484450 00000 n
-0001487031 00000 n
-0001486660 00000 n
-0001484644 00000 n
-0001486776 00000 n
-0001486840 00000 n
-0001486967 00000 n
-0001489899 00000 n
-0001489592 00000 n
-0001487161 00000 n
-0001489708 00000 n
-0001489835 00000 n
-0004941033 00000 n
-0001492641 00000 n
-0001492461 00000 n
-0001490029 00000 n
-0001492577 00000 n
-0001495073 00000 n
-0001495817 00000 n
-0001494927 00000 n
-0001492771 00000 n
-0001495371 00000 n
-0001495498 00000 n
-0001495562 00000 n
-0001495626 00000 n
-0001495223 00000 n
-0001495753 00000 n
-0001498329 00000 n
-0001498670 00000 n
-0001498192 00000 n
-0001495947 00000 n
-0001498480 00000 n
-0001498607 00000 n
-0001501357 00000 n
-0001501547 00000 n
-0001501114 00000 n
-0001498857 00000 n
-0001501230 00000 n
-0001501483 00000 n
-0001503295 00000 n
-0001503451 00000 n
-0001506238 00000 n
-0001504048 00000 n
-0001503149 00000 n
-0001501677 00000 n
-0001503602 00000 n
-0001503729 00000 n
-0001503856 00000 n
-0001503984 00000 n
-0001506521 00000 n
-0001507032 00000 n
-0001506101 00000 n
-0001504178 00000 n
-0001506393 00000 n
-0001506585 00000 n
-0001506649 00000 n
-0001506713 00000 n
-0001506840 00000 n
-0001506968 00000 n
-0004941159 00000 n
-0001509723 00000 n
-0001509162 00000 n
-0001507203 00000 n
-0001509278 00000 n
-0001509405 00000 n
-0001509532 00000 n
-0001509659 00000 n
-0001512049 00000 n
-0001511294 00000 n
-0001509924 00000 n
-0001511410 00000 n
-0001511474 00000 n
-0001511538 00000 n
-0001511602 00000 n
-0001511666 00000 n
-0001511730 00000 n
-0001511794 00000 n
-0001511858 00000 n
-0001511922 00000 n
-0001511985 00000 n
-0001514082 00000 n
-0001513775 00000 n
-0001512221 00000 n
-0001513891 00000 n
-0001516954 00000 n
-0001516520 00000 n
-0001514198 00000 n
-0001516636 00000 n
-0001516763 00000 n
-0001516890 00000 n
-0001519898 00000 n
-0001519463 00000 n
-0001517070 00000 n
-0001519579 00000 n
-0001519706 00000 n
-0001519834 00000 n
-0001521761 00000 n
-0001521453 00000 n
-0001520042 00000 n
-0001521569 00000 n
-0001521697 00000 n
-0004941285 00000 n
-0001523051 00000 n
-0001522871 00000 n
-0001521891 00000 n
-0001522987 00000 n
-0001525338 00000 n
-0001525031 00000 n
-0001523181 00000 n
-0001525147 00000 n
-0001525274 00000 n
-0001527246 00000 n
-0001527066 00000 n
-0001525468 00000 n
-0001527182 00000 n
-0001529492 00000 n
-0001529057 00000 n
-0001527419 00000 n
-0001529173 00000 n
-0001529301 00000 n
-0001529428 00000 n
-0001531346 00000 n
-0001531694 00000 n
-0001531209 00000 n
-0001529679 00000 n
-0001531502 00000 n
-0001531630 00000 n
-0001533396 00000 n
-0001533216 00000 n
-0001531824 00000 n
-0001533332 00000 n
-0004941411 00000 n
-0001534558 00000 n
-0001534378 00000 n
-0001533512 00000 n
-0001534494 00000 n
-0001536771 00000 n
-0001536463 00000 n
-0001534674 00000 n
-0001536579 00000 n
-0001536707 00000 n
-0001538556 00000 n
-0001539103 00000 n
-0001538419 00000 n
-0001536972 00000 n
-0001538719 00000 n
-0001538847 00000 n
-0001538975 00000 n
-0001539039 00000 n
-0001541953 00000 n
-0001542110 00000 n
-0001543383 00000 n
-0001541798 00000 n
-0001539233 00000 n
-0001542424 00000 n
-0001542552 00000 n
-0001542616 00000 n
-0001542680 00000 n
-0001542744 00000 n
-0001542808 00000 n
-0001542872 00000 n
-0001542936 00000 n
-0001543000 00000 n
-0001543063 00000 n
-0001543127 00000 n
-0001543191 00000 n
-0001542267 00000 n
-0001543319 00000 n
-0001545329 00000 n
-0001544893 00000 n
-0001543554 00000 n
-0001545009 00000 n
-0001545137 00000 n
-0001545265 00000 n
-0001546960 00000 n
-0001547435 00000 n
-0001546823 00000 n
-0001545473 00000 n
-0001547115 00000 n
-0001547243 00000 n
-0001547371 00000 n
-0004941537 00000 n
-0001549225 00000 n
-0001549714 00000 n
-0001549079 00000 n
-0001547565 00000 n
-0001549522 00000 n
-0001549650 00000 n
-0001549374 00000 n
-0001551277 00000 n
-0001551097 00000 n
-0001549844 00000 n
-0001551213 00000 n
-0001552993 00000 n
-0001552813 00000 n
-0001551450 00000 n
-0001552929 00000 n
-0001554302 00000 n
-0001553994 00000 n
-0001553109 00000 n
-0001554110 00000 n
-0001554238 00000 n
-0001556042 00000 n
-0001555734 00000 n
-0001554432 00000 n
-0001555850 00000 n
-0001555978 00000 n
-0001557777 00000 n
-0001557597 00000 n
-0001556172 00000 n
-0001557713 00000 n
-0004941663 00000 n
-0001559737 00000 n
-0001560129 00000 n
-0001559600 00000 n
-0001557907 00000 n
-0001559937 00000 n
-0001560065 00000 n
-0001561633 00000 n
-0001561453 00000 n
-0001560315 00000 n
-0001561569 00000 n
-0001562964 00000 n
-0001562784 00000 n
-0001561749 00000 n
-0001562900 00000 n
-0001565209 00000 n
-0001564901 00000 n
-0001563080 00000 n
-0001565017 00000 n
-0001565145 00000 n
-0001567172 00000 n
-0001566864 00000 n
-0001565339 00000 n
-0001566980 00000 n
-0001567108 00000 n
-0001569385 00000 n
-0001569077 00000 n
-0001567316 00000 n
-0001569193 00000 n
-0001569321 00000 n
-0004941789 00000 n
-0001571217 00000 n
-0001571851 00000 n
-0001571071 00000 n
-0001569529 00000 n
-0001571531 00000 n
-0001571659 00000 n
-0001571375 00000 n
-0001571787 00000 n
-0001574663 00000 n
-0001574227 00000 n
-0001571981 00000 n
-0001574343 00000 n
-0001574407 00000 n
-0001574471 00000 n
-0001574599 00000 n
-0001577255 00000 n
-0001577469 00000 n
-0001577118 00000 n
-0001574779 00000 n
-0001577405 00000 n
-0001580157 00000 n
-0001579849 00000 n
-0001577613 00000 n
-0001579965 00000 n
-0001580093 00000 n
-0001582533 00000 n
-0001582353 00000 n
-0001580315 00000 n
-0001582469 00000 n
-0001584932 00000 n
-0001584368 00000 n
-0001582734 00000 n
-0001584484 00000 n
-0001584612 00000 n
-0001584740 00000 n
-0001584868 00000 n
-0004941915 00000 n
-0001587599 00000 n
-0001587419 00000 n
-0001585076 00000 n
-0001587535 00000 n
-0001588960 00000 n
-0001588780 00000 n
-0001587729 00000 n
-0001588896 00000 n
-0001591020 00000 n
-0001590456 00000 n
-0001589076 00000 n
-0001590572 00000 n
-0001590700 00000 n
-0001590828 00000 n
-0001590956 00000 n
-0001593072 00000 n
-0001592636 00000 n
-0001591150 00000 n
-0001592752 00000 n
-0001592880 00000 n
-0001593008 00000 n
-0001595016 00000 n
-0001594453 00000 n
-0001593202 00000 n
-0001594569 00000 n
-0001594697 00000 n
-0001594825 00000 n
-0001594953 00000 n
-0001596416 00000 n
-0001596236 00000 n
-0001595146 00000 n
-0001596352 00000 n
-0004942041 00000 n
-0001598678 00000 n
-0001598370 00000 n
-0001596532 00000 n
-0001598486 00000 n
-0001600940 00000 n
-0001601694 00000 n
-0001600794 00000 n
-0001598794 00000 n
-0001601248 00000 n
-0001601376 00000 n
-0001601094 00000 n
-0001601502 00000 n
-0001601630 00000 n
-0001604267 00000 n
-0001604087 00000 n
-0001601880 00000 n
-0001604203 00000 n
-0001607144 00000 n
-0001606964 00000 n
-0001604383 00000 n
-0001607080 00000 n
-0001609822 00000 n
-0001609642 00000 n
-0001607274 00000 n
-0001609758 00000 n
-0001612700 00000 n
-0001612264 00000 n
-0001609952 00000 n
-0001612380 00000 n
-0001612508 00000 n
-0001612636 00000 n
-0004942167 00000 n
-0001615514 00000 n
-0001616820 00000 n
-0001615377 00000 n
-0001612858 00000 n
-0001615668 00000 n
-0001615796 00000 n
-0001615924 00000 n
-0001616052 00000 n
-0001616180 00000 n
-0001616244 00000 n
-0001616308 00000 n
-0001616372 00000 n
-0001616436 00000 n
-0001616500 00000 n
-0001616564 00000 n
-0001616628 00000 n
-0001616692 00000 n
-0001616756 00000 n
-0001621274 00000 n
-0001618376 00000 n
-0001618004 00000 n
-0001616991 00000 n
-0001618120 00000 n
-0001618184 00000 n
-0001618248 00000 n
-0001618312 00000 n
-0001622772 00000 n
-0001621137 00000 n
-0001618492 00000 n
-0001621428 00000 n
-0001621556 00000 n
-0001621684 00000 n
-0001621748 00000 n
-0001621812 00000 n
-0001621876 00000 n
-0001621940 00000 n
-0001622004 00000 n
-0001622068 00000 n
-0001622132 00000 n
-0001622196 00000 n
-0001622260 00000 n
-0001622324 00000 n
-0001622388 00000 n
-0001622452 00000 n
-0001622516 00000 n
-0001622580 00000 n
-0001622644 00000 n
-0001622708 00000 n
-0001628996 00000 n
-0001625470 00000 n
-0001625099 00000 n
-0001622943 00000 n
-0001625215 00000 n
-0001625279 00000 n
-0001625406 00000 n
-0001630496 00000 n
-0001628859 00000 n
-0001625614 00000 n
-0001629152 00000 n
-0001629280 00000 n
-0001629344 00000 n
-0001629408 00000 n
-0001629472 00000 n
-0001629536 00000 n
-0001629600 00000 n
-0001629664 00000 n
-0001629728 00000 n
-0001629792 00000 n
-0001629856 00000 n
-0001629920 00000 n
-0001629984 00000 n
-0001630048 00000 n
-0001630112 00000 n
-0001630176 00000 n
-0001630240 00000 n
-0001630304 00000 n
-0001630368 00000 n
-0001630432 00000 n
-0001632818 00000 n
-0001632190 00000 n
-0001630653 00000 n
-0001632306 00000 n
-0001632370 00000 n
-0001632434 00000 n
-0001632498 00000 n
-0001632562 00000 n
-0001632626 00000 n
-0001632754 00000 n
-0004942293 00000 n
-0001636207 00000 n
-0001636363 00000 n
-0001637789 00000 n
-0001636061 00000 n
-0001632962 00000 n
-0001636513 00000 n
-0001636641 00000 n
-0001636705 00000 n
-0001636769 00000 n
-0001636833 00000 n
-0001636897 00000 n
-0001636961 00000 n
-0001637025 00000 n
-0001637089 00000 n
-0001637153 00000 n
-0001637217 00000 n
-0001637281 00000 n
-0001637345 00000 n
-0001637409 00000 n
-0001637472 00000 n
-0001637536 00000 n
-0001637598 00000 n
-0001637662 00000 n
-0001637725 00000 n
-0003591027 00000 n
-0001639359 00000 n
-0001639179 00000 n
-0001637960 00000 n
-0001639295 00000 n
-0001641010 00000 n
-0001641562 00000 n
-0001640873 00000 n
-0001639532 00000 n
-0001641178 00000 n
-0001641242 00000 n
-0001641306 00000 n
-0001641370 00000 n
-0001641434 00000 n
-0001641498 00000 n
-0001643274 00000 n
-0001642902 00000 n
-0001641734 00000 n
-0001643018 00000 n
-0001643082 00000 n
-0001643146 00000 n
-0001643210 00000 n
-0001646055 00000 n
-0001647362 00000 n
-0001645918 00000 n
-0001643390 00000 n
-0001646211 00000 n
-0001646339 00000 n
-0001646467 00000 n
-0001646531 00000 n
-0001646595 00000 n
-0001646658 00000 n
-0001646722 00000 n
-0001646786 00000 n
-0001646850 00000 n
-0001646914 00000 n
-0001646978 00000 n
-0001647042 00000 n
-0001647106 00000 n
-0001647170 00000 n
-0001647234 00000 n
-0001647298 00000 n
-0001648971 00000 n
-0001649155 00000 n
-0001649936 00000 n
-0001648816 00000 n
-0001647533 00000 n
-0001649616 00000 n
-0001649744 00000 n
-0001649872 00000 n
-0001649385 00000 n
-0004942419 00000 n
-0001651951 00000 n
-0001651644 00000 n
-0001650122 00000 n
-0001651760 00000 n
-0001654433 00000 n
-0001654777 00000 n
-0001654296 00000 n
-0001652081 00000 n
-0001654585 00000 n
-0001654713 00000 n
-0001657562 00000 n
-0001657754 00000 n
-0001657318 00000 n
-0001654978 00000 n
-0001657434 00000 n
-0001657690 00000 n
-0004931616 00000 n
-0001660040 00000 n
-0001659860 00000 n
-0001657912 00000 n
-0001659976 00000 n
-0001662687 00000 n
-0001662379 00000 n
-0001660255 00000 n
-0001662495 00000 n
-0001662623 00000 n
-0001664492 00000 n
-0001664184 00000 n
-0001662831 00000 n
-0001664300 00000 n
-0001664428 00000 n
-0004942545 00000 n
-0001666355 00000 n
-0001666696 00000 n
-0001666218 00000 n
-0001664622 00000 n
-0001666504 00000 n
-0001666632 00000 n
-0001668789 00000 n
-0001668353 00000 n
-0001666826 00000 n
-0001668469 00000 n
-0001668597 00000 n
-0001668725 00000 n
-0001670361 00000 n
-0001670583 00000 n
-0001670224 00000 n
-0001668976 00000 n
-0001670519 00000 n
-0001670980 00000 n
-0001670800 00000 n
-0001670699 00000 n
-0001670916 00000 n
-0001673052 00000 n
-0001672744 00000 n
-0001671022 00000 n
-0001672860 00000 n
-0001675669 00000 n
-0001675361 00000 n
-0001673168 00000 n
-0001675477 00000 n
-0001675605 00000 n
-0004942671 00000 n
-0001678394 00000 n
-0001677958 00000 n
-0001675841 00000 n
-0001678074 00000 n
-0001678202 00000 n
-0001678330 00000 n
-0001680554 00000 n
-0001680374 00000 n
-0001678552 00000 n
-0001680490 00000 n
-0001682987 00000 n
-0001683336 00000 n
-0001682850 00000 n
-0001680684 00000 n
-0001683145 00000 n
-0001683273 00000 n
-0001685679 00000 n
-0001685400 00000 n
-0001687911 00000 n
-0001718298 00000 n
-0001685871 00000 n
-0001685263 00000 n
-0001683494 00000 n
-0001685551 00000 n
-0001685807 00000 n
-0001718577 00000 n
-0001718769 00000 n
-0001687774 00000 n
-0001686001 00000 n
-0001718449 00000 n
-0001718705 00000 n
-0001688884 00000 n
-0001689041 00000 n
-0001689089 00000 n
-0001689473 00000 n
-0001689882 00000 n
-0001689904 00000 n
-0001690133 00000 n
-0001690364 00000 n
-0001708165 00000 n
-0001721642 00000 n
-0001721334 00000 n
-0001718915 00000 n
-0001721450 00000 n
-0001721578 00000 n
-0004942797 00000 n
-0001723724 00000 n
-0001723352 00000 n
-0001721786 00000 n
-0001723468 00000 n
-0001723532 00000 n
-0001723596 00000 n
-0001723660 00000 n
-0001726170 00000 n
-0001726318 00000 n
-0001726467 00000 n
-0001727190 00000 n
-0001726015 00000 n
-0001723840 00000 n
-0001726615 00000 n
-0001726743 00000 n
-0001726871 00000 n
-0001726999 00000 n
-0001727127 00000 n
-0001729838 00000 n
-0001732562 00000 n
-0001774571 00000 n
-0001730030 00000 n
-0001729594 00000 n
-0001727334 00000 n
-0001729710 00000 n
-0001729966 00000 n
-0001732626 00000 n
-0001732318 00000 n
-0001730174 00000 n
-0001732434 00000 n
-0001735137 00000 n
-0001735924 00000 n
-0001735000 00000 n
-0001732756 00000 n
-0001735348 00000 n
-0001735476 00000 n
-0001735604 00000 n
-0001735668 00000 n
-0001735732 00000 n
-0001735860 00000 n
-0001738693 00000 n
-0001738322 00000 n
-0001736110 00000 n
-0001738438 00000 n
-0001738502 00000 n
-0001738565 00000 n
-0001738629 00000 n
-0004942923 00000 n
-0001741615 00000 n
-0001741052 00000 n
-0001738908 00000 n
-0001741168 00000 n
-0001741296 00000 n
-0001741424 00000 n
-0001741551 00000 n
-0001744374 00000 n
-0001743938 00000 n
-0001741802 00000 n
-0001744054 00000 n
-0001744182 00000 n
-0001744310 00000 n
-0004930272 00000 n
-0001747422 00000 n
-0001746986 00000 n
-0001744546 00000 n
-0001747102 00000 n
-0001747230 00000 n
-0001747358 00000 n
-0001750272 00000 n
-0001749964 00000 n
-0001747566 00000 n
-0001750080 00000 n
-0001750208 00000 n
-0001751248 00000 n
-0001751068 00000 n
-0001750416 00000 n
-0001751184 00000 n
-0001753761 00000 n
-0001753453 00000 n
-0001751378 00000 n
-0001753569 00000 n
-0001753697 00000 n
-0004943049 00000 n
-0001755212 00000 n
-0001755032 00000 n
-0001753919 00000 n
-0001755148 00000 n
-0001758456 00000 n
-0001757702 00000 n
-0001755356 00000 n
-0001757818 00000 n
-0001757882 00000 n
-0001757946 00000 n
-0001758009 00000 n
-0001758073 00000 n
-0001758136 00000 n
-0001758264 00000 n
-0001758392 00000 n
-0001760859 00000 n
-0001760551 00000 n
-0001758642 00000 n
-0001760667 00000 n
-0001760795 00000 n
-0001762793 00000 n
-0001763135 00000 n
-0001762656 00000 n
-0001761003 00000 n
-0001762943 00000 n
-0001763071 00000 n
-0001776220 00000 n
-0001765632 00000 n
-0001764940 00000 n
-0001763265 00000 n
-0001765056 00000 n
-0001765184 00000 n
-0001765312 00000 n
-0001765440 00000 n
-0001765504 00000 n
-0001765568 00000 n
-0001767174 00000 n
-0001766866 00000 n
-0001765762 00000 n
-0001766982 00000 n
-0001767046 00000 n
-0001767110 00000 n
-0004943175 00000 n
-0001770102 00000 n
-0001769411 00000 n
-0001767361 00000 n
-0001769527 00000 n
-0001769591 00000 n
-0001769655 00000 n
-0001769719 00000 n
-0001769783 00000 n
-0001769911 00000 n
-0001770038 00000 n
-0001772000 00000 n
-0001771628 00000 n
-0001770259 00000 n
-0001771744 00000 n
-0001771808 00000 n
-0001771872 00000 n
-0001771936 00000 n
-0001774635 00000 n
-0001774328 00000 n
-0001772129 00000 n
-0001774444 00000 n
-0001776284 00000 n
-0001775976 00000 n
-0001774751 00000 n
-0001776092 00000 n
-0001778225 00000 n
-0001777789 00000 n
-0001776386 00000 n
-0001777905 00000 n
-0001778161 00000 n
-0001781054 00000 n
-0001780747 00000 n
-0001778355 00000 n
-0001780863 00000 n
-0001780990 00000 n
-0004943301 00000 n
-0001783702 00000 n
-0001783394 00000 n
-0001781241 00000 n
-0001783510 00000 n
-0001783638 00000 n
-0001786287 00000 n
-0001786107 00000 n
-0001783860 00000 n
-0001786223 00000 n
-0001788949 00000 n
-0001788769 00000 n
-0001786403 00000 n
-0001788885 00000 n
-0001791445 00000 n
-0001790881 00000 n
-0001789051 00000 n
-0001790997 00000 n
-0001791125 00000 n
-0001791253 00000 n
-0001791381 00000 n
-0001794189 00000 n
-0001793625 00000 n
-0001791561 00000 n
-0001793741 00000 n
-0001793869 00000 n
-0001793997 00000 n
-0001794125 00000 n
-0001797022 00000 n
-0001796458 00000 n
-0001794305 00000 n
-0001796574 00000 n
-0001796702 00000 n
-0001796830 00000 n
-0001796958 00000 n
-0004943427 00000 n
-0001799768 00000 n
-0001799460 00000 n
-0001797180 00000 n
-0001799576 00000 n
-0001799704 00000 n
-0001802540 00000 n
-0001802106 00000 n
-0001799884 00000 n
-0001802222 00000 n
-0001802349 00000 n
-0001802477 00000 n
-0001809325 00000 n
-0001806190 00000 n
-0001805373 00000 n
-0001802670 00000 n
-0001805489 00000 n
-0001805553 00000 n
-0001805617 00000 n
-0001805680 00000 n
-0001805744 00000 n
-0001805807 00000 n
-0001805871 00000 n
-0001805999 00000 n
-0001806062 00000 n
-0001806126 00000 n
-0001809473 00000 n
-0001810836 00000 n
-0001809179 00000 n
-0001806361 00000 n
-0001809621 00000 n
-0001809749 00000 n
-0001809813 00000 n
-0001809877 00000 n
-0001809941 00000 n
-0001810005 00000 n
-0001810069 00000 n
-0001810133 00000 n
-0001810197 00000 n
-0001810325 00000 n
-0001810389 00000 n
-0001810452 00000 n
-0001810516 00000 n
-0001810580 00000 n
-0001810644 00000 n
-0001810772 00000 n
-0001813309 00000 n
-0001813129 00000 n
-0001811007 00000 n
-0001813245 00000 n
-0001814841 00000 n
-0001814661 00000 n
-0001813510 00000 n
-0001814777 00000 n
-0004943553 00000 n
-0001816854 00000 n
-0001816546 00000 n
-0001815014 00000 n
-0001816662 00000 n
-0001816790 00000 n
-0001818500 00000 n
-0001818192 00000 n
-0001816998 00000 n
-0001818308 00000 n
-0001818436 00000 n
-0001823353 00000 n
-0001821157 00000 n
-0001820721 00000 n
-0001818630 00000 n
-0001820837 00000 n
-0001820965 00000 n
-0001821093 00000 n
-0001823526 00000 n
-0001823712 00000 n
-0001825892 00000 n
-0001826070 00000 n
-0001824347 00000 n
-0001823198 00000 n
-0001821287 00000 n
-0001823899 00000 n
-0001824027 00000 n
-0001824155 00000 n
-0001824283 00000 n
-0001826240 00000 n
-0001826427 00000 n
-0001826614 00000 n
-0001826994 00000 n
-0001825719 00000 n
-0001824533 00000 n
-0001826802 00000 n
-0001826930 00000 n
-0001827461 00000 n
-0001827281 00000 n
-0001827180 00000 n
-0001827397 00000 n
-0004943679 00000 n
-0001829705 00000 n
-0001829141 00000 n
-0001827503 00000 n
-0001829257 00000 n
-0001829513 00000 n
-0001829641 00000 n
-0001832587 00000 n
-0001833348 00000 n
-0001832441 00000 n
-0001829821 00000 n
-0001832902 00000 n
-0004932501 00000 n
-0001832745 00000 n
-0001833030 00000 n
-0001833157 00000 n
-0001833220 00000 n
-0001833284 00000 n
-0001837119 00000 n
-0001836299 00000 n
-0001833547 00000 n
-0001836415 00000 n
-0001836479 00000 n
-0001836607 00000 n
-0001836671 00000 n
-0001836735 00000 n
-0001836863 00000 n
-0001836927 00000 n
-0001836991 00000 n
-0001837055 00000 n
-0001839984 00000 n
-0001839422 00000 n
-0001837290 00000 n
-0001839538 00000 n
-0001839666 00000 n
-0001839794 00000 n
-0001839858 00000 n
-0001839922 00000 n
-0001844861 00000 n
-0001842525 00000 n
-0001842089 00000 n
-0001840113 00000 n
-0001842205 00000 n
-0001842269 00000 n
-0001842333 00000 n
-0001842461 00000 n
-0001845030 00000 n
-0001845762 00000 n
-0001844715 00000 n
-0001842668 00000 n
-0001845187 00000 n
-0001845315 00000 n
-0001845443 00000 n
-0001845571 00000 n
-0001845698 00000 n
-0004943805 00000 n
-0001847839 00000 n
-0001847403 00000 n
-0001845906 00000 n
-0001847519 00000 n
-0001847583 00000 n
-0001847647 00000 n
-0001847711 00000 n
-0001847775 00000 n
-0001848263 00000 n
-0001848083 00000 n
-0001847982 00000 n
-0001848199 00000 n
-0001850628 00000 n
-0001850128 00000 n
-0001848305 00000 n
-0001850244 00000 n
-0001850436 00000 n
-0001850500 00000 n
-0001850564 00000 n
-0001853206 00000 n
-0001852770 00000 n
-0001850785 00000 n
-0001852886 00000 n
-0001853014 00000 n
-0001853142 00000 n
-0001856079 00000 n
-0001855644 00000 n
-0001853379 00000 n
-0001855760 00000 n
-0001855888 00000 n
-0001856015 00000 n
-0001858005 00000 n
-0001878856 00000 n
-0001857889 00000 n
-0001856209 00000 n
-0001878408 00000 n
-0001878536 00000 n
-0001878664 00000 n
-0001878792 00000 n
-0004943931 00000 n
-0001860809 00000 n
-0001860966 00000 n
-0001861014 00000 n
-0001861388 00000 n
-0001861411 00000 n
-0001861643 00000 n
-0001880992 00000 n
-0001880684 00000 n
-0001879030 00000 n
-0001880800 00000 n
-0001880928 00000 n
-0001883645 00000 n
-0001883337 00000 n
-0001881122 00000 n
-0001883453 00000 n
-0001883581 00000 n
-0001886198 00000 n
-0001885890 00000 n
-0001883775 00000 n
-0001886006 00000 n
-0001886134 00000 n
-0001888675 00000 n
-0001889287 00000 n
-0001888538 00000 n
-0001886385 00000 n
-0001888839 00000 n
-0001888967 00000 n
-0001889095 00000 n
-0001889223 00000 n
-0001891473 00000 n
-0001891165 00000 n
-0001889431 00000 n
-0001891281 00000 n
-0001891409 00000 n
-0001892501 00000 n
-0001892321 00000 n
-0001891617 00000 n
-0001892437 00000 n
-0004944057 00000 n
-0001894713 00000 n
-0001894563 00000 n
-0001895504 00000 n
-0001894408 00000 n
-0001892617 00000 n
-0001895184 00000 n
-0001895440 00000 n
-0001894949 00000 n
-0001898272 00000 n
-0001898912 00000 n
-0001898028 00000 n
-0001895732 00000 n
-0001898144 00000 n
-0001898336 00000 n
-0001898400 00000 n
-0001898464 00000 n
-0001898528 00000 n
-0001898592 00000 n
-0001898656 00000 n
-0001898720 00000 n
-0001898848 00000 n
-0001901610 00000 n
-0001901046 00000 n
-0001899069 00000 n
-0001901162 00000 n
-0001901290 00000 n
-0001901354 00000 n
-0001901418 00000 n
-0001901482 00000 n
-0001901546 00000 n
-0001902048 00000 n
-0001901868 00000 n
-0001901767 00000 n
-0001901984 00000 n
-0001906485 00000 n
-0001904332 00000 n
-0001903896 00000 n
-0001902090 00000 n
-0001904012 00000 n
-0001904268 00000 n
-0001906991 00000 n
-0001906339 00000 n
-0001904462 00000 n
-0001906799 00000 n
-0001906642 00000 n
-0001906927 00000 n
-0004944183 00000 n
-0001909945 00000 n
-0001909063 00000 n
+0000745253 00000 n
+0000745654 00000 n
+0000744091 00000 n
+0000741926 00000 n
+0000745463 00000 n
+0000745590 00000 n
+0000744742 00000 n
+0000744974 00000 n
+0000745022 00000 n
+0000749139 00000 n
+0000748131 00000 n
+0000745897 00000 n
+0000748247 00000 n
+0000748311 00000 n
+0000748375 00000 n
+0000748439 00000 n
+0000748503 00000 n
+0000748567 00000 n
+0000748631 00000 n
+0000748757 00000 n
+0000748821 00000 n
+0000748885 00000 n
+0000748949 00000 n
+0000749076 00000 n
+0000751354 00000 n
+0000751963 00000 n
+0000751217 00000 n
+0000749310 00000 n
+0000751518 00000 n
+0000751645 00000 n
+0000751772 00000 n
+0000751899 00000 n
+0004938478 00000 n
+0000754648 00000 n
+0000754214 00000 n
+0000754367 00000 n
+0000754839 00000 n
+0000754068 00000 n
+0000752107 00000 n
+0000754521 00000 n
+0000754775 00000 n
+0000758003 00000 n
+0000758577 00000 n
+0000757759 00000 n
+0000755040 00000 n
+0000757875 00000 n
+0000758067 00000 n
+0000758131 00000 n
+0000758195 00000 n
+0000758259 00000 n
+0000758323 00000 n
+0000758385 00000 n
+0000758449 00000 n
+0000758513 00000 n
+0000760591 00000 n
+0000760962 00000 n
+0000760445 00000 n
+0000758748 00000 n
+0000760898 00000 n
+0000760745 00000 n
+0000763397 00000 n
+0000763739 00000 n
+0000763260 00000 n
+0000761092 00000 n
+0000763548 00000 n
+0000763675 00000 n
+0000767010 00000 n
+0000766586 00000 n
+0000767884 00000 n
+0000766431 00000 n
+0000763897 00000 n
+0000767184 00000 n
+0000766798 00000 n
+0000767438 00000 n
+0000767502 00000 n
+0000767566 00000 n
+0000767630 00000 n
+0000767693 00000 n
+0000767757 00000 n
+0000767821 00000 n
+0000770776 00000 n
+0000773246 00000 n
+0000771544 00000 n
+0000770630 00000 n
+0000768196 00000 n
+0000771227 00000 n
+0000771291 00000 n
+0000771355 00000 n
+0000771480 00000 n
+0000771001 00000 n
+0004938604 00000 n
+0000773506 00000 n
+0000773109 00000 n
+0000771842 00000 n
+0000773442 00000 n
+0000777948 00000 n
+0000778110 00000 n
+0000778280 00000 n
+0000775866 00000 n
+0000775686 00000 n
+0000773678 00000 n
+0000775802 00000 n
+0000778630 00000 n
+0000777793 00000 n
+0000776053 00000 n
+0000778439 00000 n
+0000778566 00000 n
+0000783807 00000 n
+0000781057 00000 n
+0000781121 00000 n
+0000780687 00000 n
+0000778760 00000 n
+0000780803 00000 n
+0000780930 00000 n
+0000784253 00000 n
+0000783564 00000 n
+0000781322 00000 n
+0000783680 00000 n
+0000783934 00000 n
+0000784061 00000 n
+0000784125 00000 n
+0000784189 00000 n
+0000787027 00000 n
+0000786466 00000 n
+0000784438 00000 n
+0000786582 00000 n
+0000786709 00000 n
+0000786836 00000 n
+0000786963 00000 n
+0004938730 00000 n
+0000789307 00000 n
+0000789000 00000 n
+0000787171 00000 n
+0000789116 00000 n
+0000789243 00000 n
+0000789746 00000 n
+0000789566 00000 n
+0000789465 00000 n
+0000789682 00000 n
+0000791641 00000 n
+0000791207 00000 n
+0000789788 00000 n
+0000791323 00000 n
+0000791577 00000 n
+0000794172 00000 n
+0000794464 00000 n
+0000794618 00000 n
+0000798408 00000 n
+0000795224 00000 n
+0000794008 00000 n
+0000791757 00000 n
+0000794779 00000 n
+0000794906 00000 n
+0000794318 00000 n
+0000795033 00000 n
+0000798843 00000 n
+0000798561 00000 n
+0000799802 00000 n
+0000798262 00000 n
+0000795368 00000 n
+0000798715 00000 n
+0000798907 00000 n
+0000798971 00000 n
+0000799035 00000 n
+0000799099 00000 n
+0000799163 00000 n
+0000799227 00000 n
+0000799291 00000 n
+0000799355 00000 n
+0000799419 00000 n
+0000799483 00000 n
+0000799547 00000 n
+0000799611 00000 n
+0000801995 00000 n
+0000802471 00000 n
+0000801858 00000 n
+0000799973 00000 n
+0000802151 00000 n
+0000802215 00000 n
+0000802279 00000 n
+0000802343 00000 n
+0000802407 00000 n
+0004938856 00000 n
+0000805433 00000 n
+0000805585 00000 n
+0000805899 00000 n
+0000808665 00000 n
+0000807326 00000 n
+0000805269 00000 n
+0000802615 00000 n
+0000806050 00000 n
+0000806178 00000 n
+0000806242 00000 n
+0000806306 00000 n
+0000806370 00000 n
+0000806434 00000 n
+0000806497 00000 n
+0000806561 00000 n
+0000806624 00000 n
+0000806688 00000 n
+0000806750 00000 n
+0000806814 00000 n
+0000806878 00000 n
+0000806942 00000 n
+0000807006 00000 n
+0000807070 00000 n
+0000807134 00000 n
+0000807198 00000 n
+0000807262 00000 n
+0000805742 00000 n
+0000809009 00000 n
+0000808528 00000 n
+0000807526 00000 n
+0000808819 00000 n
+0000808945 00000 n
+0000810920 00000 n
+0000810359 00000 n
+0000809139 00000 n
+0000810475 00000 n
+0000810729 00000 n
+0000810856 00000 n
+0000813456 00000 n
+0000816057 00000 n
+0000813604 00000 n
+0000844552 00000 n
+0000841925 00000 n
+0000842072 00000 n
+0000814200 00000 n
+0000813310 00000 n
+0000811050 00000 n
+0000813754 00000 n
+0000813881 00000 n
+0000814008 00000 n
+0000814072 00000 n
+0000814136 00000 n
+0000842647 00000 n
+0000863229 00000 n
+0000842219 00000 n
+0000865213 00000 n
+0000842370 00000 n
+0000883209 00000 n
+0000862800 00000 n
+0000914622 00000 n
+0000842902 00000 n
+0000815893 00000 n
+0000814344 00000 n
+0000842519 00000 n
+0000842711 00000 n
+0000842774 00000 n
+0000842838 00000 n
+0003719816 00000 n
+0000881350 00000 n
+0000912562 00000 n
+0000862950 00000 n
+0000936508 00000 n
+0000863548 00000 n
+0000844406 00000 n
+0000843069 00000 n
+0000863101 00000 n
+0000863356 00000 n
+0000863420 00000 n
+0000863484 00000 n
+0004938982 00000 n
+0000934488 00000 n
+0000948008 00000 n
+0000880772 00000 n
+0000950232 00000 n
+0000880923 00000 n
+0000881071 00000 n
+0000964970 00000 n
+0000912133 00000 n
+0000976316 00000 n
+0000881606 00000 n
+0000865058 00000 n
+0000863729 00000 n
+0000881222 00000 n
+0000881414 00000 n
+0000881478 00000 n
+0000881542 00000 n
+0000962959 00000 n
+0000974471 00000 n
+0000912284 00000 n
+0000990859 00000 n
+0000912817 00000 n
+0000883063 00000 n
+0000881759 00000 n
+0000912434 00000 n
+0000912626 00000 n
+0000912753 00000 n
+0000989050 00000 n
+0001001418 00000 n
+0000933767 00000 n
+0001003061 00000 n
+0000933916 00000 n
+0000934063 00000 n
+0000934210 00000 n
+0001012771 00000 n
+0000934744 00000 n
+0000914458 00000 n
+0000912998 00000 n
+0000934360 00000 n
+0000934552 00000 n
+0000934616 00000 n
+0000934680 00000 n
+0001011945 00000 n
+0001026617 00000 n
+0000947580 00000 n
+0001019876 00000 n
+0000947730 00000 n
+0001027565 00000 n
+0000948327 00000 n
+0000936362 00000 n
+0000934897 00000 n
+0000947880 00000 n
+0000948072 00000 n
+0000948136 00000 n
+0000948263 00000 n
+0001026745 00000 n
+0001066202 00000 n
+0000962379 00000 n
+0001034205 00000 n
+0000962529 00000 n
+0001067166 00000 n
+0000962680 00000 n
+0001097017 00000 n
+0000974042 00000 n
+0001110991 00000 n
+0000963407 00000 n
+0000950077 00000 n
+0000948480 00000 n
+0000962831 00000 n
+0000963023 00000 n
+0000963087 00000 n
+0000963151 00000 n
+0000963215 00000 n
+0000963279 00000 n
+0000963343 00000 n
+0001066330 00000 n
+0001109977 00000 n
+0001110105 00000 n
+0000974193 00000 n
+0001123953 00000 n
+0000974790 00000 n
+0000964824 00000 n
+0000963561 00000 n
+0000974343 00000 n
+0000974535 00000 n
+0000974599 00000 n
+0000974726 00000 n
+0004939108 00000 n
+0001143800 00000 n
+0001143928 00000 n
+0000988624 00000 n
+0001144796 00000 n
+0000988773 00000 n
+0001153839 00000 n
+0000989306 00000 n
+0000976170 00000 n
+0000974944 00000 n
+0000988922 00000 n
+0000989114 00000 n
+0000989178 00000 n
+0000989242 00000 n
+0001160613 00000 n
+0001160741 00000 n
+0001000990 00000 n
+0001161544 00000 n
+0001001140 00000 n
+0001167580 00000 n
+0001001737 00000 n
+0000990713 00000 n
+0000989502 00000 n
+0001001290 00000 n
+0001001482 00000 n
+0001001546 00000 n
+0001001673 00000 n
+0001173702 00000 n
+0001173830 00000 n
+0001012009 00000 n
+0001002945 00000 n
+0001001905 00000 n
+0001011817 00000 n
+0001026809 00000 n
+0001012655 00000 n
+0001012191 00000 n
+0001026489 00000 n
+0001066394 00000 n
+0001027449 00000 n
+0001026964 00000 n
+0001066074 00000 n
+0001110169 00000 n
+0001067050 00000 n
+0001066549 00000 n
+0001109849 00000 n
+0004939234 00000 n
+0001143992 00000 n
+0001110875 00000 n
+0001110324 00000 n
+0001143672 00000 n
+0001160805 00000 n
+0001144680 00000 n
+0001144147 00000 n
+0001160485 00000 n
+0001173894 00000 n
+0001161428 00000 n
+0001160960 00000 n
+0001173574 00000 n
+0001174330 00000 n
+0001174150 00000 n
+0001174049 00000 n
+0001174266 00000 n
+0001174770 00000 n
+0001174591 00000 n
+0001174372 00000 n
+0001175061 00000 n
+0001174945 00000 n
+0001174844 00000 n
+0004939360 00000 n
+0001176000 00000 n
+0001175565 00000 n
+0001175103 00000 n
+0001175681 00000 n
+0001175745 00000 n
+0001175872 00000 n
+0001175936 00000 n
+0001176383 00000 n
+0001176203 00000 n
+0001176102 00000 n
+0001176319 00000 n
+0001177774 00000 n
+0001177933 00000 n
+0001181284 00000 n
+0001178536 00000 n
+0001177628 00000 n
+0001176425 00000 n
+0001178091 00000 n
+0001178345 00000 n
+0001178472 00000 n
+0003404306 00000 n
+0001181645 00000 n
+0001181147 00000 n
+0001178652 00000 n
+0001181454 00000 n
+0001181581 00000 n
+0001184193 00000 n
+0001183886 00000 n
+0001181831 00000 n
+0001184002 00000 n
+0001184129 00000 n
+0001186958 00000 n
+0001187270 00000 n
+0001188021 00000 n
+0001186803 00000 n
+0001184394 00000 n
+0001187448 00000 n
+0001187576 00000 n
+0001187114 00000 n
+0001187703 00000 n
+0001187830 00000 n
+0001187957 00000 n
+0004939486 00000 n
+0001189457 00000 n
+0001189151 00000 n
+0001188221 00000 n
+0001189267 00000 n
+0001192107 00000 n
+0001191800 00000 n
+0001189630 00000 n
+0001191916 00000 n
+0001192043 00000 n
+0001194472 00000 n
+0001194165 00000 n
+0001192294 00000 n
+0001194281 00000 n
+0001194408 00000 n
+0001196373 00000 n
+0001196067 00000 n
+0001194630 00000 n
+0001196183 00000 n
+0001199050 00000 n
+0001198743 00000 n
+0001196531 00000 n
+0001198859 00000 n
+0001198986 00000 n
+0001202077 00000 n
+0001201641 00000 n
+0001199208 00000 n
+0001201757 00000 n
+0001201821 00000 n
+0001201885 00000 n
+0001201949 00000 n
+0001202013 00000 n
+0004939612 00000 n
+0001205043 00000 n
+0001204608 00000 n
+0001202207 00000 n
+0001204724 00000 n
+0001204788 00000 n
+0001204852 00000 n
+0001204979 00000 n
+0001207608 00000 n
+0001207301 00000 n
+0001205201 00000 n
+0001207417 00000 n
+0004931087 00000 n
+0001209829 00000 n
+0001209649 00000 n
+0001207752 00000 n
+0001209765 00000 n
+0001211728 00000 n
+0001211421 00000 n
+0001209959 00000 n
+0001211537 00000 n
+0001211664 00000 n
+0001214581 00000 n
+0001214401 00000 n
+0001211872 00000 n
+0001214517 00000 n
+0001217544 00000 n
+0001221418 00000 n
+0001218524 00000 n
+0001217407 00000 n
+0001214725 00000 n
+0001217696 00000 n
+0001217886 00000 n
+0001217949 00000 n
+0001218076 00000 n
+0001218140 00000 n
+0001218204 00000 n
+0001218268 00000 n
+0001218332 00000 n
+0001218396 00000 n
+0001218460 00000 n
+0004939738 00000 n
+0001221572 00000 n
+0001225859 00000 n
+0001222940 00000 n
+0001221272 00000 n
+0001218681 00000 n
+0001221726 00000 n
+0001221854 00000 n
+0001221918 00000 n
+0001221982 00000 n
+0001222046 00000 n
+0001222110 00000 n
+0001222174 00000 n
+0001222238 00000 n
+0001222366 00000 n
+0001222430 00000 n
+0001222493 00000 n
+0001222557 00000 n
+0001222621 00000 n
+0001222685 00000 n
+0001222749 00000 n
+0001222876 00000 n
+0001226009 00000 n
+0001226172 00000 n
+0001227152 00000 n
+0001225704 00000 n
+0001223125 00000 n
+0001226322 00000 n
+0001226450 00000 n
+0001226514 00000 n
+0001226577 00000 n
+0001226641 00000 n
+0001226705 00000 n
+0001226769 00000 n
+0001226833 00000 n
+0001226961 00000 n
+0001227088 00000 n
+0001229946 00000 n
+0001229639 00000 n
+0001227309 00000 n
+0001229755 00000 n
+0001229882 00000 n
+0001232917 00000 n
+0001232228 00000 n
+0001230090 00000 n
+0001232344 00000 n
+0001232408 00000 n
+0001232472 00000 n
+0001232536 00000 n
+0001232599 00000 n
+0001232726 00000 n
+0001232853 00000 n
+0001236587 00000 n
+0001235833 00000 n
+0001233061 00000 n
+0001235949 00000 n
+0001236013 00000 n
+0001236077 00000 n
+0001236140 00000 n
+0001236267 00000 n
+0001236331 00000 n
+0001236395 00000 n
+0001236459 00000 n
+0001236523 00000 n
+0001239902 00000 n
+0001239340 00000 n
+0001236786 00000 n
+0001239456 00000 n
+0001239583 00000 n
+0001239647 00000 n
+0001239711 00000 n
+0001239838 00000 n
+0004939864 00000 n
+0001242563 00000 n
+0001244065 00000 n
+0001242447 00000 n
+0001240073 00000 n
+0001243746 00000 n
+0001243873 00000 n
+0001243937 00000 n
+0001244001 00000 n
+0001242945 00000 n
+0001243212 00000 n
+0001243260 00000 n
+0001243725 00000 n
+0001247338 00000 n
+0001247030 00000 n
+0001244294 00000 n
+0001247146 00000 n
+0001247210 00000 n
+0001247274 00000 n
+0001249771 00000 n
+0001249338 00000 n
+0001247509 00000 n
+0001249454 00000 n
+0001249581 00000 n
+0001249707 00000 n
+0001251925 00000 n
+0001251493 00000 n
+0001249958 00000 n
+0001251609 00000 n
+0001251736 00000 n
+0001251862 00000 n
+0001254552 00000 n
+0001254246 00000 n
+0001252112 00000 n
+0001254362 00000 n
+0001254488 00000 n
+0001258106 00000 n
+0001257352 00000 n
+0001254710 00000 n
+0001257468 00000 n
+0001257532 00000 n
+0001257595 00000 n
+0001257659 00000 n
+0001257723 00000 n
+0001257787 00000 n
+0001257851 00000 n
+0001257915 00000 n
+0001258042 00000 n
+0004939990 00000 n
+0001260746 00000 n
+0001260439 00000 n
+0001258305 00000 n
+0001260555 00000 n
+0001260682 00000 n
+0001263431 00000 n
+0001263124 00000 n
+0001260947 00000 n
+0001263240 00000 n
+0001263367 00000 n
+0001266381 00000 n
+0001265947 00000 n
+0001263632 00000 n
+0001266063 00000 n
+0001266190 00000 n
+0001266317 00000 n
+0001294234 00000 n
+0001268491 00000 n
+0001294579 00000 n
+0001268354 00000 n
+0001266539 00000 n
+0001294387 00000 n
+0001294515 00000 n
+0001274366 00000 n
+0001274523 00000 n
+0001274571 00000 n
+0001274967 00000 n
+0001274990 00000 n
+0001275225 00000 n
+0001297817 00000 n
+0001297970 00000 n
+0001298120 00000 n
+0001298461 00000 n
+0001297662 00000 n
+0001294711 00000 n
+0001298269 00000 n
+0001298397 00000 n
+0001301989 00000 n
+0001301561 00000 n
+0001301711 00000 n
+0001302181 00000 n
+0001301415 00000 n
+0001298591 00000 n
+0001301861 00000 n
+0001302117 00000 n
+0004940116 00000 n
+0001304915 00000 n
+0001305425 00000 n
+0001304671 00000 n
+0001302283 00000 n
+0001304787 00000 n
+0001304979 00000 n
+0001305043 00000 n
+0001305107 00000 n
+0001305234 00000 n
+0001305361 00000 n
+0001308222 00000 n
+0001307661 00000 n
+0001305541 00000 n
+0001307777 00000 n
+0001307904 00000 n
+0001308031 00000 n
+0001308158 00000 n
+0001310492 00000 n
+0001310710 00000 n
+0001310355 00000 n
+0001308380 00000 n
+0001310646 00000 n
+0001313561 00000 n
+0001313254 00000 n
+0001310812 00000 n
+0001313370 00000 n
+0001313497 00000 n
+0001314301 00000 n
+0001314121 00000 n
+0001313776 00000 n
+0001314237 00000 n
+0001314684 00000 n
+0001314504 00000 n
+0001314403 00000 n
+0001314620 00000 n
+0004940242 00000 n
+0001316694 00000 n
+0001316387 00000 n
+0001314726 00000 n
+0001316503 00000 n
+0001318957 00000 n
+0001319429 00000 n
+0001318820 00000 n
+0001316824 00000 n
+0001319111 00000 n
+0001319238 00000 n
+0001319365 00000 n
+0001324759 00000 n
+0001321716 00000 n
+0001321409 00000 n
+0001319559 00000 n
+0001321525 00000 n
+0001321652 00000 n
+0001326682 00000 n
+0001324318 00000 n
+0001324475 00000 n
+0001340111 00000 n
+0001324950 00000 n
+0001324172 00000 n
+0001321860 00000 n
+0001324632 00000 n
+0001324886 00000 n
+0001338886 00000 n
+0001352061 00000 n
+0001338950 00000 n
+0001326566 00000 n
+0001325094 00000 n
+0001338758 00000 n
+0001328388 00000 n
+0001328545 00000 n
+0001328593 00000 n
+0001329009 00000 n
+0001329270 00000 n
+0001329293 00000 n
+0001329528 00000 n
+0001329761 00000 n
+0001335610 00000 n
+0001352125 00000 n
+0001339995 00000 n
+0001339096 00000 n
+0001351933 00000 n
+0004940368 00000 n
+0001341809 00000 n
+0001341966 00000 n
+0001342014 00000 n
+0001342396 00000 n
+0001342657 00000 n
+0001342680 00000 n
+0001342915 00000 n
+0001343148 00000 n
+0001348785 00000 n
+0001354587 00000 n
+0001354157 00000 n
+0001352313 00000 n
+0001354273 00000 n
+0001354400 00000 n
+0001354523 00000 n
+0001357102 00000 n
+0001360831 00000 n
+0001357583 00000 n
+0001356965 00000 n
+0001354717 00000 n
+0001357265 00000 n
+0001357392 00000 n
+0001357519 00000 n
+0001361327 00000 n
+0001360999 00000 n
+0001361838 00000 n
+0001360685 00000 n
+0001357755 00000 n
+0001361199 00000 n
+0001361391 00000 n
+0001361455 00000 n
+0001361519 00000 n
+0001361583 00000 n
+0001361647 00000 n
+0001361774 00000 n
+0001364793 00000 n
+0001364486 00000 n
+0001362079 00000 n
+0001364602 00000 n
+0001364729 00000 n
+0001367466 00000 n
+0001367159 00000 n
+0001364909 00000 n
+0001367275 00000 n
+0001367402 00000 n
+0001370143 00000 n
+0001370613 00000 n
+0001370006 00000 n
+0001367582 00000 n
+0001370297 00000 n
+0001370422 00000 n
+0001370549 00000 n
+0004940494 00000 n
+0001372372 00000 n
+0001372192 00000 n
+0001370757 00000 n
+0001372308 00000 n
+0001375020 00000 n
+0001374202 00000 n
+0001372530 00000 n
+0001374318 00000 n
+0001374445 00000 n
+0001374509 00000 n
+0001374573 00000 n
+0001374637 00000 n
+0001374701 00000 n
+0001374765 00000 n
+0001374829 00000 n
+0001374893 00000 n
+0001374956 00000 n
+0001377565 00000 n
+0001378042 00000 n
+0001377428 00000 n
+0001375164 00000 n
+0001377723 00000 n
+0001377850 00000 n
+0001377914 00000 n
+0001377978 00000 n
+0001380300 00000 n
+0001380364 00000 n
+0001380056 00000 n
+0001378172 00000 n
+0001380172 00000 n
+0001381984 00000 n
+0001381804 00000 n
+0001380480 00000 n
+0001381920 00000 n
+0001383795 00000 n
+0001384148 00000 n
+0001383658 00000 n
+0001382100 00000 n
+0001383956 00000 n
+0001384020 00000 n
+0001384084 00000 n
+0004940620 00000 n
+0001390028 00000 n
+0001386085 00000 n
+0001385649 00000 n
+0001384292 00000 n
+0001385765 00000 n
+0001385829 00000 n
+0001385893 00000 n
+0001385957 00000 n
+0001386021 00000 n
+0001387478 00000 n
+0001387298 00000 n
+0001386229 00000 n
+0001387414 00000 n
+0001389746 00000 n
+0001390092 00000 n
+0001389609 00000 n
+0001387594 00000 n
+0001389900 00000 n
+0001389964 00000 n
+0001392166 00000 n
+0001392230 00000 n
+0001391922 00000 n
+0001390222 00000 n
+0001392038 00000 n
+0001393732 00000 n
+0001393424 00000 n
+0001392346 00000 n
+0001393540 00000 n
+0001393604 00000 n
+0001393668 00000 n
+0001395421 00000 n
+0001394857 00000 n
+0001393862 00000 n
+0001394973 00000 n
+0001395037 00000 n
+0001395101 00000 n
+0001395165 00000 n
+0001395229 00000 n
+0001395293 00000 n
+0001395357 00000 n
+0004940746 00000 n
+0001397778 00000 n
+0001397216 00000 n
+0001395537 00000 n
+0001397332 00000 n
+0001397459 00000 n
+0001397523 00000 n
+0001397587 00000 n
+0001397714 00000 n
+0001400880 00000 n
+0001400446 00000 n
+0001397993 00000 n
+0001400562 00000 n
+0001400689 00000 n
+0001400816 00000 n
+0001403583 00000 n
+0001403149 00000 n
+0001401038 00000 n
+0001403265 00000 n
+0001403392 00000 n
+0001403519 00000 n
+0001406076 00000 n
+0001406244 00000 n
+0001406438 00000 n
+0001406610 00000 n
+0001406822 00000 n
+0001407012 00000 n
+0001407225 00000 n
+0001407418 00000 n
+0001407613 00000 n
+0001407813 00000 n
+0001408049 00000 n
+0001405858 00000 n
+0001403713 00000 n
+0001407985 00000 n
+0001410459 00000 n
+0001410612 00000 n
+0001411101 00000 n
+0001410313 00000 n
+0001408235 00000 n
+0001410783 00000 n
+0001410910 00000 n
+0001411037 00000 n
+0001413567 00000 n
+0001413260 00000 n
+0001411287 00000 n
+0001413376 00000 n
+0001413503 00000 n
+0004940872 00000 n
+0001414930 00000 n
+0001414750 00000 n
+0001413711 00000 n
+0001414866 00000 n
+0001416331 00000 n
+0001416025 00000 n
+0001415046 00000 n
+0001416141 00000 n
+0001416267 00000 n
+0001417550 00000 n
+0001417370 00000 n
+0001416461 00000 n
+0001417486 00000 n
+0001420226 00000 n
+0001419537 00000 n
+0001417666 00000 n
+0001419653 00000 n
+0001419780 00000 n
+0001419844 00000 n
+0001419908 00000 n
+0001419972 00000 n
+0001420036 00000 n
+0001420100 00000 n
+0001420164 00000 n
+0001422980 00000 n
+0001424026 00000 n
+0001422843 00000 n
+0001420426 00000 n
+0001423132 00000 n
+0001423196 00000 n
+0001423260 00000 n
+0001423324 00000 n
+0001423388 00000 n
+0001423452 00000 n
+0001423516 00000 n
+0001423580 00000 n
+0001423644 00000 n
+0001423708 00000 n
+0001423835 00000 n
+0001423962 00000 n
+0001429415 00000 n
+0001428987 00000 n
+0001431331 00000 n
+0001428841 00000 n
+0001424197 00000 n
+0001429287 00000 n
+0001429479 00000 n
+0001429543 00000 n
+0001429607 00000 n
+0001429671 00000 n
+0001429735 00000 n
+0001429799 00000 n
+0001429863 00000 n
+0001429927 00000 n
+0001429990 00000 n
+0001430054 00000 n
+0001430117 00000 n
+0001430181 00000 n
+0001430243 00000 n
+0001430307 00000 n
+0001430371 00000 n
+0001430435 00000 n
+0001430499 00000 n
+0001430563 00000 n
+0001430627 00000 n
+0001430691 00000 n
+0001430755 00000 n
+0001430819 00000 n
+0001430883 00000 n
+0001430947 00000 n
+0001431011 00000 n
+0001431075 00000 n
+0001431139 00000 n
+0001431203 00000 n
+0001431267 00000 n
+0001429137 00000 n
+0004940998 00000 n
+0001433749 00000 n
+0001433909 00000 n
+0001434069 00000 n
+0001434409 00000 n
+0001433594 00000 n
+0001431488 00000 n
+0001434218 00000 n
+0001434345 00000 n
+0001444008 00000 n
+0001446312 00000 n
+0001436339 00000 n
+0001436032 00000 n
+0001434567 00000 n
+0001436148 00000 n
+0001436275 00000 n
+0001438248 00000 n
+0001438720 00000 n
+0001438111 00000 n
+0001436497 00000 n
+0001438402 00000 n
+0001438529 00000 n
+0001438656 00000 n
+0001446440 00000 n
+0001439819 00000 n
+0001440421 00000 n
+0001439682 00000 n
+0001438864 00000 n
+0001439976 00000 n
+0001440103 00000 n
+0001440230 00000 n
+0001440357 00000 n
+0001444072 00000 n
+0001443764 00000 n
+0001440565 00000 n
+0001443880 00000 n
+0001446504 00000 n
+0001446068 00000 n
+0001444202 00000 n
+0001446184 00000 n
+0004941124 00000 n
+0001448323 00000 n
+0001448017 00000 n
+0001446620 00000 n
+0001448133 00000 n
+0001450002 00000 n
+0001463445 00000 n
+0001461288 00000 n
+0001461444 00000 n
+0001481542 00000 n
+0001474744 00000 n
+0001461919 00000 n
+0001449856 00000 n
+0001448524 00000 n
+0001461600 00000 n
+0001461727 00000 n
+0001461855 00000 n
+0001451535 00000 n
+0001451692 00000 n
+0001451740 00000 n
+0001452116 00000 n
+0001452377 00000 n
+0001452400 00000 n
+0001452635 00000 n
+0001452868 00000 n
+0001458140 00000 n
+0001481833 00000 n
+0001482025 00000 n
+0001463308 00000 n
+0001462093 00000 n
+0001481705 00000 n
+0001481961 00000 n
+0001464991 00000 n
+0001465148 00000 n
+0001465196 00000 n
+0001465572 00000 n
+0001465833 00000 n
+0001465856 00000 n
+0001466091 00000 n
+0001466324 00000 n
+0001471596 00000 n
+0001475655 00000 n
+0001475812 00000 n
+0001475860 00000 n
+0001476256 00000 n
+0001476278 00000 n
+0001476513 00000 n
+0001484716 00000 n
+0001484281 00000 n
+0001482186 00000 n
+0001484397 00000 n
+0001484524 00000 n
+0001484588 00000 n
+0001484652 00000 n
+0001487233 00000 n
+0001486862 00000 n
+0001484846 00000 n
+0001486978 00000 n
+0001487042 00000 n
+0001487169 00000 n
+0001490101 00000 n
+0001489794 00000 n
+0001487363 00000 n
+0001489910 00000 n
+0001490037 00000 n
+0004941250 00000 n
+0001492843 00000 n
+0001492663 00000 n
+0001490231 00000 n
+0001492779 00000 n
+0001495275 00000 n
+0001496019 00000 n
+0001495129 00000 n
+0001492973 00000 n
+0001495573 00000 n
+0001495700 00000 n
+0001495764 00000 n
+0001495828 00000 n
+0001495425 00000 n
+0001495955 00000 n
+0001498531 00000 n
+0001498872 00000 n
+0001498394 00000 n
+0001496149 00000 n
+0001498682 00000 n
+0001498809 00000 n
+0001501559 00000 n
+0001501749 00000 n
+0001501316 00000 n
+0001499059 00000 n
+0001501432 00000 n
+0001501685 00000 n
+0001503497 00000 n
+0001503653 00000 n
+0001506440 00000 n
+0001504250 00000 n
+0001503351 00000 n
+0001501879 00000 n
+0001503804 00000 n
+0001503931 00000 n
+0001504058 00000 n
+0001504186 00000 n
+0001506723 00000 n
+0001507234 00000 n
+0001506303 00000 n
+0001504380 00000 n
+0001506595 00000 n
+0001506787 00000 n
+0001506851 00000 n
+0001506915 00000 n
+0001507042 00000 n
+0001507170 00000 n
+0004941376 00000 n
+0001509925 00000 n
+0001509364 00000 n
+0001507405 00000 n
+0001509480 00000 n
+0001509607 00000 n
+0001509734 00000 n
+0001509861 00000 n
+0001512251 00000 n
+0001511496 00000 n
+0001510126 00000 n
+0001511612 00000 n
+0001511676 00000 n
+0001511740 00000 n
+0001511804 00000 n
+0001511868 00000 n
+0001511932 00000 n
+0001511996 00000 n
+0001512060 00000 n
+0001512124 00000 n
+0001512187 00000 n
+0001514284 00000 n
+0001513977 00000 n
+0001512423 00000 n
+0001514093 00000 n
+0001517156 00000 n
+0001516722 00000 n
+0001514400 00000 n
+0001516838 00000 n
+0001516965 00000 n
+0001517092 00000 n
+0001520100 00000 n
+0001519665 00000 n
+0001517272 00000 n
+0001519781 00000 n
+0001519908 00000 n
+0001520036 00000 n
+0001521963 00000 n
+0001521655 00000 n
+0001520244 00000 n
+0001521771 00000 n
+0001521899 00000 n
+0004941502 00000 n
+0001523253 00000 n
+0001523073 00000 n
+0001522093 00000 n
+0001523189 00000 n
+0001525540 00000 n
+0001525233 00000 n
+0001523383 00000 n
+0001525349 00000 n
+0001525476 00000 n
+0001527448 00000 n
+0001527268 00000 n
+0001525670 00000 n
+0001527384 00000 n
+0001529694 00000 n
+0001529259 00000 n
+0001527621 00000 n
+0001529375 00000 n
+0001529503 00000 n
+0001529630 00000 n
+0001531548 00000 n
+0001531896 00000 n
+0001531411 00000 n
+0001529881 00000 n
+0001531704 00000 n
+0001531832 00000 n
+0001533598 00000 n
+0001533418 00000 n
+0001532026 00000 n
+0001533534 00000 n
+0004941628 00000 n
+0001534760 00000 n
+0001534580 00000 n
+0001533714 00000 n
+0001534696 00000 n
+0001536973 00000 n
+0001536665 00000 n
+0001534876 00000 n
+0001536781 00000 n
+0001536909 00000 n
+0001538758 00000 n
+0001539305 00000 n
+0001538621 00000 n
+0001537174 00000 n
+0001538921 00000 n
+0001539049 00000 n
+0001539177 00000 n
+0001539241 00000 n
+0001542155 00000 n
+0001542312 00000 n
+0001543585 00000 n
+0001542000 00000 n
+0001539435 00000 n
+0001542626 00000 n
+0001542754 00000 n
+0001542818 00000 n
+0001542882 00000 n
+0001542946 00000 n
+0001543010 00000 n
+0001543074 00000 n
+0001543138 00000 n
+0001543202 00000 n
+0001543265 00000 n
+0001543329 00000 n
+0001543393 00000 n
+0001542469 00000 n
+0001543521 00000 n
+0001545531 00000 n
+0001545095 00000 n
+0001543756 00000 n
+0001545211 00000 n
+0001545339 00000 n
+0001545467 00000 n
+0001547162 00000 n
+0001547637 00000 n
+0001547025 00000 n
+0001545675 00000 n
+0001547317 00000 n
+0001547445 00000 n
+0001547573 00000 n
+0004941754 00000 n
+0001549427 00000 n
+0001549916 00000 n
+0001549281 00000 n
+0001547767 00000 n
+0001549724 00000 n
+0001549852 00000 n
+0001549576 00000 n
+0001551479 00000 n
+0001551299 00000 n
+0001550046 00000 n
+0001551415 00000 n
+0001553195 00000 n
+0001553015 00000 n
+0001551652 00000 n
+0001553131 00000 n
+0001554504 00000 n
+0001554196 00000 n
+0001553311 00000 n
+0001554312 00000 n
+0001554440 00000 n
+0001556244 00000 n
+0001555936 00000 n
+0001554634 00000 n
+0001556052 00000 n
+0001556180 00000 n
+0001557979 00000 n
+0001557799 00000 n
+0001556374 00000 n
+0001557915 00000 n
+0004941880 00000 n
+0001559939 00000 n
+0001560331 00000 n
+0001559802 00000 n
+0001558109 00000 n
+0001560139 00000 n
+0001560267 00000 n
+0001561835 00000 n
+0001561655 00000 n
+0001560517 00000 n
+0001561771 00000 n
+0001563166 00000 n
+0001562986 00000 n
+0001561951 00000 n
+0001563102 00000 n
+0001565411 00000 n
+0001565103 00000 n
+0001563282 00000 n
+0001565219 00000 n
+0001565347 00000 n
+0001567374 00000 n
+0001567066 00000 n
+0001565541 00000 n
+0001567182 00000 n
+0001567310 00000 n
+0001569587 00000 n
+0001569279 00000 n
+0001567518 00000 n
+0001569395 00000 n
+0001569523 00000 n
+0004942006 00000 n
+0001571419 00000 n
+0001572053 00000 n
+0001571273 00000 n
+0001569731 00000 n
+0001571733 00000 n
+0001571861 00000 n
+0001571577 00000 n
+0001571989 00000 n
+0001574865 00000 n
+0001574429 00000 n
+0001572183 00000 n
+0001574545 00000 n
+0001574609 00000 n
+0001574673 00000 n
+0001574801 00000 n
+0001577457 00000 n
+0001577671 00000 n
+0001577320 00000 n
+0001574981 00000 n
+0001577607 00000 n
+0001580359 00000 n
+0001580051 00000 n
+0001577815 00000 n
+0001580167 00000 n
+0001580295 00000 n
+0001582735 00000 n
+0001582555 00000 n
+0001580517 00000 n
+0001582671 00000 n
+0001585134 00000 n
+0001584570 00000 n
+0001582936 00000 n
+0001584686 00000 n
+0001584814 00000 n
+0001584942 00000 n
+0001585070 00000 n
+0004942132 00000 n
+0001587801 00000 n
+0001587621 00000 n
+0001585278 00000 n
+0001587737 00000 n
+0001589162 00000 n
+0001588982 00000 n
+0001587931 00000 n
+0001589098 00000 n
+0001591222 00000 n
+0001590658 00000 n
+0001589278 00000 n
+0001590774 00000 n
+0001590902 00000 n
+0001591030 00000 n
+0001591158 00000 n
+0001593274 00000 n
+0001592838 00000 n
+0001591352 00000 n
+0001592954 00000 n
+0001593082 00000 n
+0001593210 00000 n
+0001595218 00000 n
+0001594655 00000 n
+0001593404 00000 n
+0001594771 00000 n
+0001594899 00000 n
+0001595027 00000 n
+0001595155 00000 n
+0001596618 00000 n
+0001596438 00000 n
+0001595348 00000 n
+0001596554 00000 n
+0004942258 00000 n
+0001598880 00000 n
+0001598572 00000 n
+0001596734 00000 n
+0001598688 00000 n
+0001601142 00000 n
+0001601896 00000 n
+0001600996 00000 n
+0001598996 00000 n
+0001601450 00000 n
+0001601578 00000 n
+0001601296 00000 n
+0001601704 00000 n
+0001601832 00000 n
+0001604469 00000 n
+0001604289 00000 n
+0001602082 00000 n
+0001604405 00000 n
+0001607346 00000 n
+0001607166 00000 n
+0001604585 00000 n
+0001607282 00000 n
+0001610024 00000 n
+0001609844 00000 n
+0001607476 00000 n
+0001609960 00000 n
+0001612902 00000 n
+0001612466 00000 n
+0001610154 00000 n
+0001612582 00000 n
+0001612710 00000 n
+0001612838 00000 n
+0004942384 00000 n
+0001615716 00000 n
+0001617022 00000 n
+0001615579 00000 n
+0001613060 00000 n
+0001615870 00000 n
+0001615998 00000 n
+0001616126 00000 n
+0001616254 00000 n
+0001616382 00000 n
+0001616446 00000 n
+0001616510 00000 n
+0001616574 00000 n
+0001616638 00000 n
+0001616702 00000 n
+0001616766 00000 n
+0001616830 00000 n
+0001616894 00000 n
+0001616958 00000 n
+0001621476 00000 n
+0001618578 00000 n
+0001618206 00000 n
+0001617193 00000 n
+0001618322 00000 n
+0001618386 00000 n
+0001618450 00000 n
+0001618514 00000 n
+0001622974 00000 n
+0001621339 00000 n
+0001618694 00000 n
+0001621630 00000 n
+0001621758 00000 n
+0001621886 00000 n
+0001621950 00000 n
+0001622014 00000 n
+0001622078 00000 n
+0001622142 00000 n
+0001622206 00000 n
+0001622270 00000 n
+0001622334 00000 n
+0001622398 00000 n
+0001622462 00000 n
+0001622526 00000 n
+0001622590 00000 n
+0001622654 00000 n
+0001622718 00000 n
+0001622782 00000 n
+0001622846 00000 n
+0001622910 00000 n
+0001629198 00000 n
+0001625672 00000 n
+0001625301 00000 n
+0001623145 00000 n
+0001625417 00000 n
+0001625481 00000 n
+0001625608 00000 n
+0001630698 00000 n
+0001629061 00000 n
+0001625816 00000 n
+0001629354 00000 n
+0001629482 00000 n
+0001629546 00000 n
+0001629610 00000 n
+0001629674 00000 n
+0001629738 00000 n
+0001629802 00000 n
+0001629866 00000 n
+0001629930 00000 n
+0001629994 00000 n
+0001630058 00000 n
+0001630122 00000 n
+0001630186 00000 n
+0001630250 00000 n
+0001630314 00000 n
+0001630378 00000 n
+0001630442 00000 n
+0001630506 00000 n
+0001630570 00000 n
+0001630634 00000 n
+0001633020 00000 n
+0001632392 00000 n
+0001630855 00000 n
+0001632508 00000 n
+0001632572 00000 n
+0001632636 00000 n
+0001632700 00000 n
+0001632764 00000 n
+0001632828 00000 n
+0001632956 00000 n
+0004942510 00000 n
+0001636409 00000 n
+0001636565 00000 n
+0001637991 00000 n
+0001636263 00000 n
+0001633164 00000 n
+0001636715 00000 n
+0001636843 00000 n
+0001636907 00000 n
+0001636971 00000 n
+0001637035 00000 n
+0001637099 00000 n
+0001637163 00000 n
+0001637227 00000 n
+0001637291 00000 n
+0001637355 00000 n
+0001637419 00000 n
+0001637483 00000 n
+0001637547 00000 n
+0001637611 00000 n
+0001637674 00000 n
+0001637738 00000 n
+0001637800 00000 n
+0001637864 00000 n
+0001637927 00000 n
+0003591226 00000 n
+0001639561 00000 n
+0001639381 00000 n
+0001638162 00000 n
+0001639497 00000 n
+0001641212 00000 n
+0001641764 00000 n
+0001641075 00000 n
+0001639734 00000 n
+0001641380 00000 n
+0001641444 00000 n
+0001641508 00000 n
+0001641572 00000 n
+0001641636 00000 n
+0001641700 00000 n
+0001643476 00000 n
+0001643104 00000 n
+0001641936 00000 n
+0001643220 00000 n
+0001643284 00000 n
+0001643348 00000 n
+0001643412 00000 n
+0001646257 00000 n
+0001647564 00000 n
+0001646120 00000 n
+0001643592 00000 n
+0001646413 00000 n
+0001646541 00000 n
+0001646669 00000 n
+0001646733 00000 n
+0001646797 00000 n
+0001646860 00000 n
+0001646924 00000 n
+0001646988 00000 n
+0001647052 00000 n
+0001647116 00000 n
+0001647180 00000 n
+0001647244 00000 n
+0001647308 00000 n
+0001647372 00000 n
+0001647436 00000 n
+0001647500 00000 n
+0001649173 00000 n
+0001649357 00000 n
+0001650138 00000 n
+0001649018 00000 n
+0001647735 00000 n
+0001649818 00000 n
+0001649946 00000 n
+0001650074 00000 n
+0001649587 00000 n
+0004942636 00000 n
+0001652153 00000 n
+0001651846 00000 n
+0001650324 00000 n
+0001651962 00000 n
+0001654635 00000 n
+0001654979 00000 n
+0001654498 00000 n
+0001652283 00000 n
+0001654787 00000 n
+0001654915 00000 n
+0001657764 00000 n
+0001657956 00000 n
+0001657520 00000 n
+0001655180 00000 n
+0001657636 00000 n
+0001657892 00000 n
+0004931833 00000 n
+0001660242 00000 n
+0001660062 00000 n
+0001658114 00000 n
+0001660178 00000 n
+0001662889 00000 n
+0001662581 00000 n
+0001660457 00000 n
+0001662697 00000 n
+0001662825 00000 n
+0001664694 00000 n
+0001664386 00000 n
+0001663033 00000 n
+0001664502 00000 n
+0001664630 00000 n
+0004942762 00000 n
+0001666557 00000 n
+0001666898 00000 n
+0001666420 00000 n
+0001664824 00000 n
+0001666706 00000 n
+0001666834 00000 n
+0001668991 00000 n
+0001668555 00000 n
+0001667028 00000 n
+0001668671 00000 n
+0001668799 00000 n
+0001668927 00000 n
+0001670563 00000 n
+0001670785 00000 n
+0001670426 00000 n
+0001669178 00000 n
+0001670721 00000 n
+0001671182 00000 n
+0001671002 00000 n
+0001670901 00000 n
+0001671118 00000 n
+0001673254 00000 n
+0001672946 00000 n
+0001671224 00000 n
+0001673062 00000 n
+0001675871 00000 n
+0001675563 00000 n
+0001673370 00000 n
+0001675679 00000 n
+0001675807 00000 n
+0004942888 00000 n
+0001678596 00000 n
+0001678160 00000 n
+0001676043 00000 n
+0001678276 00000 n
+0001678404 00000 n
+0001678532 00000 n
+0001680756 00000 n
+0001680576 00000 n
+0001678754 00000 n
+0001680692 00000 n
+0001683189 00000 n
+0001683538 00000 n
+0001683052 00000 n
+0001680886 00000 n
+0001683347 00000 n
+0001683475 00000 n
+0001685881 00000 n
+0001685602 00000 n
+0001688113 00000 n
+0001718500 00000 n
+0001686073 00000 n
+0001685465 00000 n
+0001683696 00000 n
+0001685753 00000 n
+0001686009 00000 n
+0001718779 00000 n
+0001718971 00000 n
+0001687976 00000 n
+0001686203 00000 n
+0001718651 00000 n
+0001718907 00000 n
+0001689086 00000 n
+0001689243 00000 n
+0001689291 00000 n
+0001689675 00000 n
+0001690084 00000 n
+0001690106 00000 n
+0001690335 00000 n
+0001690566 00000 n
+0001708367 00000 n
+0001721844 00000 n
+0001721536 00000 n
+0001719117 00000 n
+0001721652 00000 n
+0001721780 00000 n
+0004943014 00000 n
+0001723926 00000 n
+0001723554 00000 n
+0001721988 00000 n
+0001723670 00000 n
+0001723734 00000 n
+0001723798 00000 n
+0001723862 00000 n
+0001726372 00000 n
+0001726520 00000 n
+0001726669 00000 n
+0001727392 00000 n
+0001726217 00000 n
+0001724042 00000 n
+0001726817 00000 n
+0001726945 00000 n
+0001727073 00000 n
+0001727201 00000 n
+0001727329 00000 n
+0001730040 00000 n
+0001732764 00000 n
+0001774773 00000 n
+0001730232 00000 n
+0001729796 00000 n
+0001727536 00000 n
+0001729912 00000 n
+0001730168 00000 n
+0001732828 00000 n
+0001732520 00000 n
+0001730376 00000 n
+0001732636 00000 n
+0001735339 00000 n
+0001736126 00000 n
+0001735202 00000 n
+0001732958 00000 n
+0001735550 00000 n
+0001735678 00000 n
+0001735806 00000 n
+0001735870 00000 n
+0001735934 00000 n
+0001736062 00000 n
+0001738895 00000 n
+0001738524 00000 n
+0001736312 00000 n
+0001738640 00000 n
+0001738704 00000 n
+0001738767 00000 n
+0001738831 00000 n
+0004943140 00000 n
+0001741817 00000 n
+0001741254 00000 n
+0001739110 00000 n
+0001741370 00000 n
+0001741498 00000 n
+0001741626 00000 n
+0001741753 00000 n
+0001744576 00000 n
+0001744140 00000 n
+0001742004 00000 n
+0001744256 00000 n
+0001744384 00000 n
+0001744512 00000 n
+0004930489 00000 n
+0001747624 00000 n
+0001747188 00000 n
+0001744748 00000 n
+0001747304 00000 n
+0001747432 00000 n
+0001747560 00000 n
+0001750474 00000 n
+0001750166 00000 n
+0001747768 00000 n
+0001750282 00000 n
+0001750410 00000 n
+0001751450 00000 n
+0001751270 00000 n
+0001750618 00000 n
+0001751386 00000 n
+0001753963 00000 n
+0001753655 00000 n
+0001751580 00000 n
+0001753771 00000 n
+0001753899 00000 n
+0004943266 00000 n
+0001755414 00000 n
+0001755234 00000 n
+0001754121 00000 n
+0001755350 00000 n
+0001758658 00000 n
+0001757904 00000 n
+0001755558 00000 n
+0001758020 00000 n
+0001758084 00000 n
+0001758148 00000 n
+0001758211 00000 n
+0001758275 00000 n
+0001758338 00000 n
+0001758466 00000 n
+0001758594 00000 n
+0001761061 00000 n
+0001760753 00000 n
+0001758844 00000 n
+0001760869 00000 n
+0001760997 00000 n
+0001762995 00000 n
+0001763337 00000 n
+0001762858 00000 n
+0001761205 00000 n
+0001763145 00000 n
+0001763273 00000 n
+0001776422 00000 n
+0001765834 00000 n
+0001765142 00000 n
+0001763467 00000 n
+0001765258 00000 n
+0001765386 00000 n
+0001765514 00000 n
+0001765642 00000 n
+0001765706 00000 n
+0001765770 00000 n
+0001767376 00000 n
+0001767068 00000 n
+0001765964 00000 n
+0001767184 00000 n
+0001767248 00000 n
+0001767312 00000 n
+0004943392 00000 n
+0001770304 00000 n
+0001769613 00000 n
+0001767563 00000 n
+0001769729 00000 n
+0001769793 00000 n
+0001769857 00000 n
+0001769921 00000 n
+0001769985 00000 n
+0001770113 00000 n
+0001770240 00000 n
+0001772202 00000 n
+0001771830 00000 n
+0001770461 00000 n
+0001771946 00000 n
+0001772010 00000 n
+0001772074 00000 n
+0001772138 00000 n
+0001774837 00000 n
+0001774530 00000 n
+0001772331 00000 n
+0001774646 00000 n
+0001776486 00000 n
+0001776178 00000 n
+0001774953 00000 n
+0001776294 00000 n
+0001778427 00000 n
+0001777991 00000 n
+0001776588 00000 n
+0001778107 00000 n
+0001778363 00000 n
+0001781256 00000 n
+0001780949 00000 n
+0001778557 00000 n
+0001781065 00000 n
+0001781192 00000 n
+0004943518 00000 n
+0001783904 00000 n
+0001783596 00000 n
+0001781443 00000 n
+0001783712 00000 n
+0001783840 00000 n
+0001786489 00000 n
+0001786309 00000 n
+0001784062 00000 n
+0001786425 00000 n
+0001789151 00000 n
+0001788971 00000 n
+0001786605 00000 n
+0001789087 00000 n
+0001791647 00000 n
+0001791083 00000 n
+0001789253 00000 n
+0001791199 00000 n
+0001791327 00000 n
+0001791455 00000 n
+0001791583 00000 n
+0001794391 00000 n
+0001793827 00000 n
+0001791763 00000 n
+0001793943 00000 n
+0001794071 00000 n
+0001794199 00000 n
+0001794327 00000 n
+0001797224 00000 n
+0001796660 00000 n
+0001794507 00000 n
+0001796776 00000 n
+0001796904 00000 n
+0001797032 00000 n
+0001797160 00000 n
+0004943644 00000 n
+0001799970 00000 n
+0001799662 00000 n
+0001797382 00000 n
+0001799778 00000 n
+0001799906 00000 n
+0001802742 00000 n
+0001802308 00000 n
+0001800086 00000 n
+0001802424 00000 n
+0001802551 00000 n
+0001802679 00000 n
+0001809527 00000 n
+0001806392 00000 n
+0001805575 00000 n
+0001802872 00000 n
+0001805691 00000 n
+0001805755 00000 n
+0001805819 00000 n
+0001805882 00000 n
+0001805946 00000 n
+0001806009 00000 n
+0001806073 00000 n
+0001806201 00000 n
+0001806264 00000 n
+0001806328 00000 n
+0001809675 00000 n
+0001811038 00000 n
+0001809381 00000 n
+0001806563 00000 n
+0001809823 00000 n
+0001809951 00000 n
+0001810015 00000 n
+0001810079 00000 n
+0001810143 00000 n
+0001810207 00000 n
+0001810271 00000 n
+0001810335 00000 n
+0001810399 00000 n
+0001810527 00000 n
+0001810591 00000 n
+0001810654 00000 n
+0001810718 00000 n
+0001810782 00000 n
+0001810846 00000 n
+0001810974 00000 n
+0001813511 00000 n
+0001813331 00000 n
+0001811209 00000 n
+0001813447 00000 n
+0001815043 00000 n
+0001814863 00000 n
+0001813712 00000 n
+0001814979 00000 n
+0004943770 00000 n
+0001817056 00000 n
+0001816748 00000 n
+0001815216 00000 n
+0001816864 00000 n
+0001816992 00000 n
+0001818702 00000 n
+0001818394 00000 n
+0001817200 00000 n
+0001818510 00000 n
+0001818638 00000 n
+0001823555 00000 n
+0001821359 00000 n
+0001820923 00000 n
+0001818832 00000 n
+0001821039 00000 n
+0001821167 00000 n
+0001821295 00000 n
+0001823728 00000 n
+0001823914 00000 n
+0001826094 00000 n
+0001826272 00000 n
+0001824549 00000 n
+0001823400 00000 n
+0001821489 00000 n
+0001824101 00000 n
+0001824229 00000 n
+0001824357 00000 n
+0001824485 00000 n
+0001826442 00000 n
+0001826629 00000 n
+0001826816 00000 n
+0001827196 00000 n
+0001825921 00000 n
+0001824735 00000 n
+0001827004 00000 n
+0001827132 00000 n
+0001827663 00000 n
+0001827483 00000 n
+0001827382 00000 n
+0001827599 00000 n
+0004943896 00000 n
+0001829907 00000 n
+0001829343 00000 n
+0001827705 00000 n
+0001829459 00000 n
+0001829715 00000 n
+0001829843 00000 n
+0001832789 00000 n
+0001833550 00000 n
+0001832643 00000 n
+0001830023 00000 n
+0001833104 00000 n
+0004932718 00000 n
+0001832947 00000 n
+0001833232 00000 n
+0001833359 00000 n
+0001833422 00000 n
+0001833486 00000 n
+0001837321 00000 n
+0001836501 00000 n
+0001833749 00000 n
+0001836617 00000 n
+0001836681 00000 n
+0001836809 00000 n
+0001836873 00000 n
+0001836937 00000 n
+0001837065 00000 n
+0001837129 00000 n
+0001837193 00000 n
+0001837257 00000 n
+0001840186 00000 n
+0001839624 00000 n
+0001837492 00000 n
+0001839740 00000 n
+0001839868 00000 n
+0001839996 00000 n
+0001840060 00000 n
+0001840124 00000 n
+0001845063 00000 n
+0001842727 00000 n
+0001842291 00000 n
+0001840315 00000 n
+0001842407 00000 n
+0001842471 00000 n
+0001842535 00000 n
+0001842663 00000 n
+0001845232 00000 n
+0001845964 00000 n
+0001844917 00000 n
+0001842870 00000 n
+0001845389 00000 n
+0001845517 00000 n
+0001845645 00000 n
+0001845773 00000 n
+0001845900 00000 n
+0004944022 00000 n
+0001848041 00000 n
+0001847605 00000 n
+0001846108 00000 n
+0001847721 00000 n
+0001847785 00000 n
+0001847849 00000 n
+0001847913 00000 n
+0001847977 00000 n
+0001848465 00000 n
+0001848285 00000 n
+0001848184 00000 n
+0001848401 00000 n
+0001850830 00000 n
+0001850330 00000 n
+0001848507 00000 n
+0001850446 00000 n
+0001850638 00000 n
+0001850702 00000 n
+0001850766 00000 n
+0001853408 00000 n
+0001852972 00000 n
+0001850987 00000 n
+0001853088 00000 n
+0001853216 00000 n
+0001853344 00000 n
+0001856281 00000 n
+0001855846 00000 n
+0001853581 00000 n
+0001855962 00000 n
+0001856090 00000 n
+0001856217 00000 n
+0001858207 00000 n
+0001879058 00000 n
+0001858091 00000 n
+0001856411 00000 n
+0001878610 00000 n
+0001878738 00000 n
+0001878866 00000 n
+0001878994 00000 n
+0004944148 00000 n
+0001861011 00000 n
+0001861168 00000 n
+0001861216 00000 n
+0001861590 00000 n
+0001861613 00000 n
+0001861845 00000 n
+0001881194 00000 n
+0001880886 00000 n
+0001879232 00000 n
+0001881002 00000 n
+0001881130 00000 n
+0001883847 00000 n
+0001883539 00000 n
+0001881324 00000 n
+0001883655 00000 n
+0001883783 00000 n
+0001886400 00000 n
+0001886092 00000 n
+0001883977 00000 n
+0001886208 00000 n
+0001886336 00000 n
+0001888877 00000 n
+0001889489 00000 n
+0001888740 00000 n
+0001886587 00000 n
+0001889041 00000 n
+0001889169 00000 n
+0001889297 00000 n
+0001889425 00000 n
+0001891675 00000 n
+0001891367 00000 n
+0001889633 00000 n
+0001891483 00000 n
+0001891611 00000 n
+0001892703 00000 n
+0001892523 00000 n
+0001891819 00000 n
+0001892639 00000 n
+0004944274 00000 n
+0001894915 00000 n
+0001894765 00000 n
+0001895706 00000 n
+0001894610 00000 n
+0001892819 00000 n
+0001895386 00000 n
+0001895642 00000 n
+0001895151 00000 n
+0001898474 00000 n
+0001899114 00000 n
+0001898230 00000 n
+0001895934 00000 n
+0001898346 00000 n
+0001898538 00000 n
+0001898602 00000 n
+0001898666 00000 n
+0001898730 00000 n
+0001898794 00000 n
+0001898858 00000 n
+0001898922 00000 n
+0001899050 00000 n
+0001901812 00000 n
+0001901248 00000 n
+0001899271 00000 n
+0001901364 00000 n
+0001901492 00000 n
+0001901556 00000 n
+0001901620 00000 n
+0001901684 00000 n
+0001901748 00000 n
+0001902250 00000 n
+0001902070 00000 n
+0001901969 00000 n
+0001902186 00000 n
+0001906687 00000 n
+0001904534 00000 n
+0001904098 00000 n
+0001902292 00000 n
+0001904214 00000 n
+0001904470 00000 n
0001907193 00000 n
-0001909179 00000 n
-0001909307 00000 n
-0001909370 00000 n
-0001909434 00000 n
-0001909498 00000 n
-0001909562 00000 n
-0001909626 00000 n
-0001909690 00000 n
-0001909754 00000 n
-0001909881 00000 n
-0001913057 00000 n
-0001914101 00000 n
-0001912920 00000 n
-0001910089 00000 n
-0001913208 00000 n
-0001913336 00000 n
-0001913464 00000 n
-0001913528 00000 n
-0001913592 00000 n
-0001913656 00000 n
-0001913719 00000 n
-0001913783 00000 n
-0001913846 00000 n
-0001913910 00000 n
-0001913973 00000 n
-0001914037 00000 n
-0001916009 00000 n
-0001916353 00000 n
-0001915872 00000 n
-0001914258 00000 n
-0001916161 00000 n
-0001916289 00000 n
-0001918289 00000 n
-0001917981 00000 n
-0001916511 00000 n
-0001918097 00000 n
-0001918225 00000 n
-0001920390 00000 n
-0001920210 00000 n
-0001918490 00000 n
-0001920326 00000 n
-0001922021 00000 n
-0001921841 00000 n
-0001920534 00000 n
-0001921957 00000 n
-0004944309 00000 n
-0001924875 00000 n
-0001925025 00000 n
-0001925177 00000 n
-0001925991 00000 n
-0001924711 00000 n
-0001922165 00000 n
-0001925480 00000 n
-0001925544 00000 n
-0001925607 00000 n
-0001925671 00000 n
-0001925799 00000 n
-0001925927 00000 n
-0001925329 00000 n
-0001929971 00000 n
-0001932014 00000 n
-0001929727 00000 n
-0001926148 00000 n
-0001929843 00000 n
-0001930035 00000 n
-0001930099 00000 n
-0001930163 00000 n
-0001930227 00000 n
-0001930291 00000 n
-0001930355 00000 n
-0001930419 00000 n
-0001930483 00000 n
-0001930546 00000 n
-0001930610 00000 n
-0001930673 00000 n
-0001930737 00000 n
-0001930799 00000 n
-0001930863 00000 n
-0001930927 00000 n
-0001930991 00000 n
-0001931055 00000 n
-0001931119 00000 n
-0001931183 00000 n
-0001931247 00000 n
-0001931311 00000 n
-0001931375 00000 n
-0001931439 00000 n
-0001931503 00000 n
-0001931567 00000 n
-0001931631 00000 n
-0001931695 00000 n
-0001931759 00000 n
-0001931823 00000 n
-0001931951 00000 n
-0001934752 00000 n
-0001935995 00000 n
-0001934636 00000 n
-0001932171 00000 n
-0001935931 00000 n
-0001935132 00000 n
-0001935397 00000 n
-0001935445 00000 n
-0001935910 00000 n
-0001938884 00000 n
-0001939226 00000 n
-0001938747 00000 n
-0001936253 00000 n
-0001939036 00000 n
-0001939162 00000 n
-0001957948 00000 n
-0001942033 00000 n
-0001941853 00000 n
-0001939384 00000 n
-0001941969 00000 n
-0001944579 00000 n
-0001944272 00000 n
-0001942191 00000 n
-0001944388 00000 n
-0001944516 00000 n
-0004944435 00000 n
-0001946876 00000 n
-0001947027 00000 n
-0001947369 00000 n
-0001946730 00000 n
-0001944751 00000 n
-0001947177 00000 n
-0001947305 00000 n
-0001950325 00000 n
-0001950481 00000 n
-0001950637 00000 n
-0001951113 00000 n
-0001950170 00000 n
-0001947527 00000 n
-0001950794 00000 n
-0001950922 00000 n
-0001951049 00000 n
-0001954121 00000 n
-0001953837 00000 n
-0001954185 00000 n
-0001953700 00000 n
-0001951271 00000 n
-0001953993 00000 n
-0001958012 00000 n
-0001957448 00000 n
-0001954329 00000 n
-0001957564 00000 n
-0004932649 00000 n
-0001957628 00000 n
-0001957692 00000 n
-0001957756 00000 n
-0001957820 00000 n
-0001960661 00000 n
-0001960841 00000 n
-0001961080 00000 n
-0001960515 00000 n
-0001958225 00000 n
-0001961016 00000 n
-0001964175 00000 n
-0001963739 00000 n
-0001961280 00000 n
-0001963855 00000 n
-0001963983 00000 n
-0001964111 00000 n
-0004944561 00000 n
-0001966938 00000 n
-0001967411 00000 n
-0001966801 00000 n
-0001964361 00000 n
-0001967091 00000 n
-0001967219 00000 n
-0001967347 00000 n
-0001970833 00000 n
-0001971857 00000 n
-0001970589 00000 n
-0001967583 00000 n
-0001970705 00000 n
-0001970897 00000 n
-0001970961 00000 n
-0001971025 00000 n
-0001971089 00000 n
-0001971153 00000 n
-0001971217 00000 n
-0001971281 00000 n
-0001971345 00000 n
-0001971409 00000 n
-0001971473 00000 n
-0001971537 00000 n
-0001971601 00000 n
-0001971665 00000 n
-0001971729 00000 n
-0001971793 00000 n
-0001974537 00000 n
-0001974357 00000 n
-0001972070 00000 n
-0001974473 00000 n
-0001977011 00000 n
-0001976703 00000 n
-0001974780 00000 n
-0001976819 00000 n
-0001976947 00000 n
-0001980267 00000 n
-0001979831 00000 n
-0001977255 00000 n
-0001979947 00000 n
-0001980075 00000 n
-0001980203 00000 n
-0001983031 00000 n
-0001983630 00000 n
-0001982894 00000 n
-0001980439 00000 n
-0001983183 00000 n
-0001983311 00000 n
-0001983375 00000 n
-0001983439 00000 n
-0001983503 00000 n
-0001983566 00000 n
-0004944687 00000 n
-0001986921 00000 n
-0001986613 00000 n
-0001983802 00000 n
-0001986729 00000 n
-0001986857 00000 n
-0001988823 00000 n
-0001988643 00000 n
-0001987079 00000 n
-0001988759 00000 n
-0001991320 00000 n
-0001991013 00000 n
-0001988981 00000 n
-0001991129 00000 n
-0001991256 00000 n
-0001994044 00000 n
-0001993736 00000 n
-0001991535 00000 n
-0001993852 00000 n
-0001993980 00000 n
-0001996141 00000 n
-0001995833 00000 n
-0001994216 00000 n
-0001995949 00000 n
-0001996077 00000 n
-0001997529 00000 n
-0001997349 00000 n
-0001996271 00000 n
-0001997465 00000 n
-0004944813 00000 n
-0001999872 00000 n
-0001999565 00000 n
-0001997631 00000 n
-0001999681 00000 n
-0001999809 00000 n
-0002001947 00000 n
-0002001639 00000 n
-0002000030 00000 n
-0002001755 00000 n
-0002001883 00000 n
-0002004728 00000 n
-0002004420 00000 n
-0002002077 00000 n
-0002004536 00000 n
-0002004664 00000 n
-0002006942 00000 n
-0002006635 00000 n
-0002004872 00000 n
-0002006751 00000 n
-0002006878 00000 n
-0002008981 00000 n
-0002008674 00000 n
-0002007114 00000 n
-0002008790 00000 n
-0002008918 00000 n
-0002011619 00000 n
-0002011183 00000 n
-0002009139 00000 n
-0002011299 00000 n
-0002011427 00000 n
-0002011555 00000 n
-0004944939 00000 n
-0002014826 00000 n
-0002014199 00000 n
-0002011834 00000 n
-0002014315 00000 n
-0002014379 00000 n
-0002014442 00000 n
-0002014506 00000 n
-0002014570 00000 n
-0002014634 00000 n
-0002014762 00000 n
-0002017962 00000 n
-0002017462 00000 n
-0002015012 00000 n
-0002017578 00000 n
-0002017642 00000 n
-0002017706 00000 n
-0002017770 00000 n
-0002017834 00000 n
-0002017898 00000 n
-0002021191 00000 n
-0002020563 00000 n
-0002018120 00000 n
-0002020679 00000 n
-0002020743 00000 n
-0002020807 00000 n
-0002020871 00000 n
-0002020935 00000 n
-0002020999 00000 n
-0002021127 00000 n
-0002023725 00000 n
-0002024071 00000 n
-0002023588 00000 n
-0002021349 00000 n
-0002023879 00000 n
-0002024007 00000 n
-0002027205 00000 n
-0002026513 00000 n
-0002024243 00000 n
-0002026629 00000 n
-0002026757 00000 n
-0002026885 00000 n
-0002026949 00000 n
-0002027013 00000 n
-0002027077 00000 n
-0002027141 00000 n
-0002032806 00000 n
-0002030559 00000 n
-0002029675 00000 n
-0002027335 00000 n
-0002029791 00000 n
-0002029855 00000 n
-0002029919 00000 n
-0002029983 00000 n
-0002030047 00000 n
-0002030111 00000 n
-0002030175 00000 n
-0002030239 00000 n
-0002030303 00000 n
-0002030367 00000 n
-0002030431 00000 n
-0002030495 00000 n
-0004945065 00000 n
-0002034201 00000 n
-0002032690 00000 n
-0002030703 00000 n
-0002034009 00000 n
-0002034137 00000 n
-0002033188 00000 n
-0002033449 00000 n
-0002033497 00000 n
-0002033988 00000 n
-0002035341 00000 n
-0002035161 00000 n
-0002034445 00000 n
-0002035277 00000 n
-0002037161 00000 n
-0002036853 00000 n
-0002035443 00000 n
-0002036969 00000 n
-0002037097 00000 n
-0002039775 00000 n
-0002039595 00000 n
-0002037333 00000 n
-0002039711 00000 n
-0002042449 00000 n
-0002042141 00000 n
-0002040019 00000 n
-0002042257 00000 n
-0002042385 00000 n
-0002044998 00000 n
-0002044690 00000 n
-0002042607 00000 n
-0002044806 00000 n
-0002044934 00000 n
-0004945191 00000 n
-0002046054 00000 n
-0002045874 00000 n
-0002045142 00000 n
-0002045990 00000 n
-0002047359 00000 n
-0002047179 00000 n
-0002046156 00000 n
-0002047295 00000 n
-0002051965 00000 n
-0002052279 00000 n
-0002049593 00000 n
-0002049285 00000 n
-0002047475 00000 n
-0002049401 00000 n
-0002049529 00000 n
-0002052435 00000 n
-0002052614 00000 n
-0002053242 00000 n
-0002051792 00000 n
-0002049737 00000 n
-0002052794 00000 n
-0002052922 00000 n
-0002052122 00000 n
-0002053050 00000 n
-0002053178 00000 n
-0002709468 00000 n
-0002055877 00000 n
-0002055313 00000 n
-0002053428 00000 n
-0002055429 00000 n
-0002055557 00000 n
-0002055685 00000 n
-0002055813 00000 n
-0002058402 00000 n
-0002058996 00000 n
-0002058265 00000 n
-0002056021 00000 n
-0002058612 00000 n
-0002058676 00000 n
-0002058740 00000 n
-0002058804 00000 n
-0002058932 00000 n
-0004945317 00000 n
-0002061191 00000 n
-0002061011 00000 n
-0002059210 00000 n
-0002061127 00000 n
-0002064047 00000 n
-0002063739 00000 n
-0002061335 00000 n
-0002063855 00000 n
-0002063983 00000 n
-0002069992 00000 n
-0002069530 00000 n
-0002067107 00000 n
-0002066800 00000 n
-0002064219 00000 n
-0002066916 00000 n
-0002067044 00000 n
-0002069687 00000 n
-0002070171 00000 n
-0002070913 00000 n
-0002069357 00000 n
-0002067293 00000 n
-0002070339 00000 n
-0002070467 00000 n
-0002069840 00000 n
-0002070594 00000 n
-0002070722 00000 n
-0002070850 00000 n
-0002072113 00000 n
-0002071933 00000 n
-0002071099 00000 n
-0002072049 00000 n
-0002072496 00000 n
-0002072316 00000 n
-0002072215 00000 n
-0002072432 00000 n
-0004945443 00000 n
-0002074602 00000 n
-0002074441 00000 n
-0002078265 00000 n
-0002075345 00000 n
-0002074295 00000 n
-0002072538 00000 n
-0002074771 00000 n
-0002075025 00000 n
-0002075153 00000 n
-0002075281 00000 n
-0002078436 00000 n
-0002078943 00000 n
-0002078119 00000 n
-0002075517 00000 n
-0002078623 00000 n
-0002078751 00000 n
-0002078879 00000 n
-0002081404 00000 n
-0002081754 00000 n
-0002081267 00000 n
-0002079157 00000 n
-0002081563 00000 n
-0002081690 00000 n
-0002085534 00000 n
-0002085247 00000 n
-0002086554 00000 n
-0002085110 00000 n
-0002081998 00000 n
-0002085406 00000 n
-0002085598 00000 n
-0002085662 00000 n
-0002085726 00000 n
-0002085790 00000 n
-0002085854 00000 n
-0002085918 00000 n
-0002085982 00000 n
-0002086046 00000 n
-0002086109 00000 n
-0002086173 00000 n
-0002086236 00000 n
-0002086300 00000 n
-0002086362 00000 n
-0002086490 00000 n
-0002090398 00000 n
-0002092122 00000 n
-0002090154 00000 n
-0002086711 00000 n
-0002090270 00000 n
-0002090462 00000 n
-0002090526 00000 n
-0002090590 00000 n
-0002090654 00000 n
-0002090718 00000 n
-0002090782 00000 n
-0002090846 00000 n
-0002090910 00000 n
-0002090973 00000 n
-0002091037 00000 n
-0002091100 00000 n
-0002091164 00000 n
-0002091226 00000 n
-0002091290 00000 n
-0002091354 00000 n
-0002091418 00000 n
-0002091482 00000 n
-0002091546 00000 n
-0002091610 00000 n
-0002091674 00000 n
-0002091738 00000 n
-0002091802 00000 n
-0002091866 00000 n
-0002091930 00000 n
-0002092058 00000 n
-0002095089 00000 n
-0002094590 00000 n
-0002092293 00000 n
-0002094706 00000 n
-0002094834 00000 n
-0002094961 00000 n
-0002095025 00000 n
-0004945569 00000 n
-0002097973 00000 n
-0002097345 00000 n
-0002095219 00000 n
-0002097461 00000 n
-0002097525 00000 n
-0002097589 00000 n
-0002097653 00000 n
-0002097717 00000 n
-0002097781 00000 n
-0002097909 00000 n
-0002100346 00000 n
-0002100040 00000 n
-0002098131 00000 n
-0002100156 00000 n
-0002102648 00000 n
-0002103159 00000 n
-0002102502 00000 n
-0002100589 00000 n
-0002102967 00000 n
-0002103095 00000 n
-0002102809 00000 n
-0002105860 00000 n
-0002105425 00000 n
-0002103317 00000 n
-0002105541 00000 n
-0002105669 00000 n
-0002105796 00000 n
-0002108374 00000 n
-0002111162 00000 n
-0002108842 00000 n
-0002108237 00000 n
-0002105990 00000 n
-0002108523 00000 n
-0002108651 00000 n
-0002108778 00000 n
-0002132273 00000 n
-0002132337 00000 n
-0002111046 00000 n
-0002109043 00000 n
-0002132145 00000 n
-0004945695 00000 n
-0002131956 00000 n
-0002134797 00000 n
-0002136452 00000 n
-0002167736 00000 n
-0002135139 00000 n
-0002134660 00000 n
-0002132485 00000 n
-0002134947 00000 n
-0002135075 00000 n
-0002168014 00000 n
-0002151709 00000 n
-0002168334 00000 n
-0002136315 00000 n
-0002135312 00000 n
-0002167886 00000 n
-0002168142 00000 n
-0002168270 00000 n
-0002151523 00000 n
-0002167549 00000 n
-0002171033 00000 n
-0002170726 00000 n
-0002168525 00000 n
-0002170842 00000 n
-0002170970 00000 n
-0002175444 00000 n
-0002173194 00000 n
-0002172886 00000 n
-0002171221 00000 n
-0002173002 00000 n
-0002173130 00000 n
-0002175813 00000 n
-0002175307 00000 n
-0002173381 00000 n
-0002175622 00000 n
-0002175750 00000 n
-0002178567 00000 n
-0002181385 00000 n
-0002178942 00000 n
-0002178430 00000 n
-0002176057 00000 n
-0002178750 00000 n
-0002178878 00000 n
-0004945821 00000 n
-0002181755 00000 n
-0002181248 00000 n
-0002179142 00000 n
-0002181563 00000 n
-0002181691 00000 n
-0002184257 00000 n
-0002183950 00000 n
-0002182040 00000 n
-0002184066 00000 n
-0002184194 00000 n
-0002186523 00000 n
-0002186088 00000 n
-0002184458 00000 n
-0002186204 00000 n
-0002186332 00000 n
-0002186459 00000 n
-0002188533 00000 n
-0002190709 00000 n
-0002241422 00000 n
-0002189003 00000 n
-0002188396 00000 n
-0002186667 00000 n
-0002188683 00000 n
-0002188811 00000 n
-0002188939 00000 n
-0002241700 00000 n
-0002213321 00000 n
-0002277315 00000 n
-0002242020 00000 n
-0002190572 00000 n
-0002189161 00000 n
-0002241572 00000 n
-0002241828 00000 n
-0002241956 00000 n
-0002213134 00000 n
-0002241233 00000 n
-0002244459 00000 n
-0002277470 00000 n
-0002279682 00000 n
-0002309276 00000 n
-0002277818 00000 n
-0002244313 00000 n
-0002242239 00000 n
-0002277626 00000 n
-0002277754 00000 n
-0004945947 00000 n
-0002277126 00000 n
-0002309703 00000 n
-0002311542 00000 n
-0002309426 00000 n
-0002358973 00000 n
-0002310023 00000 n
-0002279536 00000 n
-0002278008 00000 n
-0002309575 00000 n
-0002309831 00000 n
-0002309959 00000 n
-0002309087 00000 n
-0002357173 00000 n
-0002389854 00000 n
-0002357365 00000 n
-0002311426 00000 n
-0002310199 00000 n
-0002357045 00000 n
-0002357301 00000 n
-0002356856 00000 n
-0002389918 00000 n
-0002358857 00000 n
-0002357541 00000 n
-0002389726 00000 n
-0002389537 00000 n
-0002392608 00000 n
-0002392428 00000 n
-0002390080 00000 n
-0002392544 00000 n
-0002395070 00000 n
-0002394763 00000 n
-0002392752 00000 n
-0002394879 00000 n
-0002395007 00000 n
-0002397728 00000 n
-0002397292 00000 n
-0002395214 00000 n
-0002397408 00000 n
-0002397536 00000 n
-0002397664 00000 n
-0004946073 00000 n
-0002400440 00000 n
-0002400004 00000 n
+0001906541 00000 n
+0001904664 00000 n
+0001907001 00000 n
+0001906844 00000 n
+0001907129 00000 n
+0004944400 00000 n
+0001910147 00000 n
+0001909265 00000 n
+0001907395 00000 n
+0001909381 00000 n
+0001909509 00000 n
+0001909572 00000 n
+0001909636 00000 n
+0001909700 00000 n
+0001909764 00000 n
+0001909828 00000 n
+0001909892 00000 n
+0001909956 00000 n
+0001910083 00000 n
+0001913259 00000 n
+0001914303 00000 n
+0001913122 00000 n
+0001910291 00000 n
+0001913410 00000 n
+0001913538 00000 n
+0001913666 00000 n
+0001913730 00000 n
+0001913794 00000 n
+0001913858 00000 n
+0001913921 00000 n
+0001913985 00000 n
+0001914048 00000 n
+0001914112 00000 n
+0001914175 00000 n
+0001914239 00000 n
+0001916211 00000 n
+0001916555 00000 n
+0001916074 00000 n
+0001914460 00000 n
+0001916363 00000 n
+0001916491 00000 n
+0001918491 00000 n
+0001918183 00000 n
+0001916713 00000 n
+0001918299 00000 n
+0001918427 00000 n
+0001920592 00000 n
+0001920412 00000 n
+0001918692 00000 n
+0001920528 00000 n
+0001922223 00000 n
+0001922043 00000 n
+0001920736 00000 n
+0001922159 00000 n
+0004944526 00000 n
+0001925077 00000 n
+0001925227 00000 n
+0001925379 00000 n
+0001926193 00000 n
+0001924913 00000 n
+0001922367 00000 n
+0001925682 00000 n
+0001925746 00000 n
+0001925809 00000 n
+0001925873 00000 n
+0001926001 00000 n
+0001926129 00000 n
+0001925531 00000 n
+0001930173 00000 n
+0001932216 00000 n
+0001929929 00000 n
+0001926350 00000 n
+0001930045 00000 n
+0001930237 00000 n
+0001930301 00000 n
+0001930365 00000 n
+0001930429 00000 n
+0001930493 00000 n
+0001930557 00000 n
+0001930621 00000 n
+0001930685 00000 n
+0001930748 00000 n
+0001930812 00000 n
+0001930875 00000 n
+0001930939 00000 n
+0001931001 00000 n
+0001931065 00000 n
+0001931129 00000 n
+0001931193 00000 n
+0001931257 00000 n
+0001931321 00000 n
+0001931385 00000 n
+0001931449 00000 n
+0001931513 00000 n
+0001931577 00000 n
+0001931641 00000 n
+0001931705 00000 n
+0001931769 00000 n
+0001931833 00000 n
+0001931897 00000 n
+0001931961 00000 n
+0001932025 00000 n
+0001932153 00000 n
+0001934954 00000 n
+0001936197 00000 n
+0001934838 00000 n
+0001932373 00000 n
+0001936133 00000 n
+0001935334 00000 n
+0001935599 00000 n
+0001935647 00000 n
+0001936112 00000 n
+0001939086 00000 n
+0001939428 00000 n
+0001938949 00000 n
+0001936455 00000 n
+0001939238 00000 n
+0001939364 00000 n
+0001958150 00000 n
+0001942235 00000 n
+0001942055 00000 n
+0001939586 00000 n
+0001942171 00000 n
+0001944781 00000 n
+0001944474 00000 n
+0001942393 00000 n
+0001944590 00000 n
+0001944718 00000 n
+0004944652 00000 n
+0001947078 00000 n
+0001947229 00000 n
+0001947571 00000 n
+0001946932 00000 n
+0001944953 00000 n
+0001947379 00000 n
+0001947507 00000 n
+0001950527 00000 n
+0001950683 00000 n
+0001950839 00000 n
+0001951315 00000 n
+0001950372 00000 n
+0001947729 00000 n
+0001950996 00000 n
+0001951124 00000 n
+0001951251 00000 n
+0001954323 00000 n
+0001954039 00000 n
+0001954387 00000 n
+0001953902 00000 n
+0001951473 00000 n
+0001954195 00000 n
+0001958214 00000 n
+0001957650 00000 n
+0001954531 00000 n
+0001957766 00000 n
+0004932866 00000 n
+0001957830 00000 n
+0001957894 00000 n
+0001957958 00000 n
+0001958022 00000 n
+0001960863 00000 n
+0001961043 00000 n
+0001961282 00000 n
+0001960717 00000 n
+0001958427 00000 n
+0001961218 00000 n
+0001964377 00000 n
+0001963941 00000 n
+0001961482 00000 n
+0001964057 00000 n
+0001964185 00000 n
+0001964313 00000 n
+0004944778 00000 n
+0001967140 00000 n
+0001967613 00000 n
+0001967003 00000 n
+0001964563 00000 n
+0001967293 00000 n
+0001967421 00000 n
+0001967549 00000 n
+0001971035 00000 n
+0001972059 00000 n
+0001970791 00000 n
+0001967785 00000 n
+0001970907 00000 n
+0001971099 00000 n
+0001971163 00000 n
+0001971227 00000 n
+0001971291 00000 n
+0001971355 00000 n
+0001971419 00000 n
+0001971483 00000 n
+0001971547 00000 n
+0001971611 00000 n
+0001971675 00000 n
+0001971739 00000 n
+0001971803 00000 n
+0001971867 00000 n
+0001971931 00000 n
+0001971995 00000 n
+0001974739 00000 n
+0001974559 00000 n
+0001972272 00000 n
+0001974675 00000 n
+0001977213 00000 n
+0001976905 00000 n
+0001974982 00000 n
+0001977021 00000 n
+0001977149 00000 n
+0001980469 00000 n
+0001980033 00000 n
+0001977457 00000 n
+0001980149 00000 n
+0001980277 00000 n
+0001980405 00000 n
+0001983233 00000 n
+0001983832 00000 n
+0001983096 00000 n
+0001980641 00000 n
+0001983385 00000 n
+0001983513 00000 n
+0001983577 00000 n
+0001983641 00000 n
+0001983705 00000 n
+0001983768 00000 n
+0004944904 00000 n
+0001987123 00000 n
+0001986815 00000 n
+0001984004 00000 n
+0001986931 00000 n
+0001987059 00000 n
+0001989025 00000 n
+0001988845 00000 n
+0001987281 00000 n
+0001988961 00000 n
+0001991522 00000 n
+0001991215 00000 n
+0001989183 00000 n
+0001991331 00000 n
+0001991458 00000 n
+0001994246 00000 n
+0001993938 00000 n
+0001991737 00000 n
+0001994054 00000 n
+0001994182 00000 n
+0001996343 00000 n
+0001996035 00000 n
+0001994418 00000 n
+0001996151 00000 n
+0001996279 00000 n
+0001997731 00000 n
+0001997551 00000 n
+0001996473 00000 n
+0001997667 00000 n
+0004945030 00000 n
+0002000074 00000 n
+0001999767 00000 n
+0001997833 00000 n
+0001999883 00000 n
+0002000011 00000 n
+0002002149 00000 n
+0002001841 00000 n
+0002000232 00000 n
+0002001957 00000 n
+0002002085 00000 n
+0002004930 00000 n
+0002004622 00000 n
+0002002279 00000 n
+0002004738 00000 n
+0002004866 00000 n
+0002007144 00000 n
+0002006837 00000 n
+0002005074 00000 n
+0002006953 00000 n
+0002007080 00000 n
+0002009183 00000 n
+0002008876 00000 n
+0002007316 00000 n
+0002008992 00000 n
+0002009120 00000 n
+0002011821 00000 n
+0002011385 00000 n
+0002009341 00000 n
+0002011501 00000 n
+0002011629 00000 n
+0002011757 00000 n
+0004945156 00000 n
+0002015028 00000 n
+0002014401 00000 n
+0002012036 00000 n
+0002014517 00000 n
+0002014581 00000 n
+0002014644 00000 n
+0002014708 00000 n
+0002014772 00000 n
+0002014836 00000 n
+0002014964 00000 n
+0002018164 00000 n
+0002017664 00000 n
+0002015214 00000 n
+0002017780 00000 n
+0002017844 00000 n
+0002017908 00000 n
+0002017972 00000 n
+0002018036 00000 n
+0002018100 00000 n
+0002021393 00000 n
+0002020765 00000 n
+0002018322 00000 n
+0002020881 00000 n
+0002020945 00000 n
+0002021009 00000 n
+0002021073 00000 n
+0002021137 00000 n
+0002021201 00000 n
+0002021329 00000 n
+0002023927 00000 n
+0002024273 00000 n
+0002023790 00000 n
+0002021551 00000 n
+0002024081 00000 n
+0002024209 00000 n
+0002027407 00000 n
+0002026715 00000 n
+0002024445 00000 n
+0002026831 00000 n
+0002026959 00000 n
+0002027087 00000 n
+0002027151 00000 n
+0002027215 00000 n
+0002027279 00000 n
+0002027343 00000 n
+0002033008 00000 n
+0002030761 00000 n
+0002029877 00000 n
+0002027537 00000 n
+0002029993 00000 n
+0002030057 00000 n
+0002030121 00000 n
+0002030185 00000 n
+0002030249 00000 n
+0002030313 00000 n
+0002030377 00000 n
+0002030441 00000 n
+0002030505 00000 n
+0002030569 00000 n
+0002030633 00000 n
+0002030697 00000 n
+0004945282 00000 n
+0002034403 00000 n
+0002032892 00000 n
+0002030905 00000 n
+0002034211 00000 n
+0002034339 00000 n
+0002033390 00000 n
+0002033651 00000 n
+0002033699 00000 n
+0002034190 00000 n
+0002035543 00000 n
+0002035363 00000 n
+0002034647 00000 n
+0002035479 00000 n
+0002037363 00000 n
+0002037055 00000 n
+0002035645 00000 n
+0002037171 00000 n
+0002037299 00000 n
+0002039977 00000 n
+0002039797 00000 n
+0002037535 00000 n
+0002039913 00000 n
+0002042651 00000 n
+0002042343 00000 n
+0002040221 00000 n
+0002042459 00000 n
+0002042587 00000 n
+0002045200 00000 n
+0002044892 00000 n
+0002042809 00000 n
+0002045008 00000 n
+0002045136 00000 n
+0004945408 00000 n
+0002046256 00000 n
+0002046076 00000 n
+0002045344 00000 n
+0002046192 00000 n
+0002047561 00000 n
+0002047381 00000 n
+0002046358 00000 n
+0002047497 00000 n
+0002052167 00000 n
+0002052481 00000 n
+0002049795 00000 n
+0002049487 00000 n
+0002047677 00000 n
+0002049603 00000 n
+0002049731 00000 n
+0002052637 00000 n
+0002052816 00000 n
+0002053444 00000 n
+0002051994 00000 n
+0002049939 00000 n
+0002052996 00000 n
+0002053124 00000 n
+0002052324 00000 n
+0002053252 00000 n
+0002053380 00000 n
+0002709670 00000 n
+0002056079 00000 n
+0002055515 00000 n
+0002053630 00000 n
+0002055631 00000 n
+0002055759 00000 n
+0002055887 00000 n
+0002056015 00000 n
+0002058604 00000 n
+0002059198 00000 n
+0002058467 00000 n
+0002056223 00000 n
+0002058814 00000 n
+0002058878 00000 n
+0002058942 00000 n
+0002059006 00000 n
+0002059134 00000 n
+0004945534 00000 n
+0002061393 00000 n
+0002061213 00000 n
+0002059412 00000 n
+0002061329 00000 n
+0002064249 00000 n
+0002063941 00000 n
+0002061537 00000 n
+0002064057 00000 n
+0002064185 00000 n
+0002070194 00000 n
+0002069732 00000 n
+0002067309 00000 n
+0002067002 00000 n
+0002064421 00000 n
+0002067118 00000 n
+0002067246 00000 n
+0002069889 00000 n
+0002070373 00000 n
+0002071115 00000 n
+0002069559 00000 n
+0002067495 00000 n
+0002070541 00000 n
+0002070669 00000 n
+0002070042 00000 n
+0002070796 00000 n
+0002070924 00000 n
+0002071052 00000 n
+0002072315 00000 n
+0002072135 00000 n
+0002071301 00000 n
+0002072251 00000 n
+0002072698 00000 n
+0002072518 00000 n
+0002072417 00000 n
+0002072634 00000 n
+0004945660 00000 n
+0002074804 00000 n
+0002074643 00000 n
+0002078467 00000 n
+0002075547 00000 n
+0002074497 00000 n
+0002072740 00000 n
+0002074973 00000 n
+0002075227 00000 n
+0002075355 00000 n
+0002075483 00000 n
+0002078638 00000 n
+0002079145 00000 n
+0002078321 00000 n
+0002075719 00000 n
+0002078825 00000 n
+0002078953 00000 n
+0002079081 00000 n
+0002081606 00000 n
+0002081956 00000 n
+0002081469 00000 n
+0002079359 00000 n
+0002081765 00000 n
+0002081892 00000 n
+0002085736 00000 n
+0002085449 00000 n
+0002086756 00000 n
+0002085312 00000 n
+0002082200 00000 n
+0002085608 00000 n
+0002085800 00000 n
+0002085864 00000 n
+0002085928 00000 n
+0002085992 00000 n
+0002086056 00000 n
+0002086120 00000 n
+0002086184 00000 n
+0002086248 00000 n
+0002086311 00000 n
+0002086375 00000 n
+0002086438 00000 n
+0002086502 00000 n
+0002086564 00000 n
+0002086692 00000 n
+0002090600 00000 n
+0002092324 00000 n
+0002090356 00000 n
+0002086913 00000 n
+0002090472 00000 n
+0002090664 00000 n
+0002090728 00000 n
+0002090792 00000 n
+0002090856 00000 n
+0002090920 00000 n
+0002090984 00000 n
+0002091048 00000 n
+0002091112 00000 n
+0002091175 00000 n
+0002091239 00000 n
+0002091302 00000 n
+0002091366 00000 n
+0002091428 00000 n
+0002091492 00000 n
+0002091556 00000 n
+0002091620 00000 n
+0002091684 00000 n
+0002091748 00000 n
+0002091812 00000 n
+0002091876 00000 n
+0002091940 00000 n
+0002092004 00000 n
+0002092068 00000 n
+0002092132 00000 n
+0002092260 00000 n
+0002095291 00000 n
+0002094792 00000 n
+0002092495 00000 n
+0002094908 00000 n
+0002095036 00000 n
+0002095163 00000 n
+0002095227 00000 n
+0004945786 00000 n
+0002098175 00000 n
+0002097547 00000 n
+0002095421 00000 n
+0002097663 00000 n
+0002097727 00000 n
+0002097791 00000 n
+0002097855 00000 n
+0002097919 00000 n
+0002097983 00000 n
+0002098111 00000 n
+0002100548 00000 n
+0002100242 00000 n
+0002098333 00000 n
+0002100358 00000 n
+0002102850 00000 n
+0002103361 00000 n
+0002102704 00000 n
+0002100791 00000 n
+0002103169 00000 n
+0002103297 00000 n
+0002103011 00000 n
+0002106062 00000 n
+0002105627 00000 n
+0002103519 00000 n
+0002105743 00000 n
+0002105871 00000 n
+0002105998 00000 n
+0002108576 00000 n
+0002111364 00000 n
+0002109044 00000 n
+0002108439 00000 n
+0002106192 00000 n
+0002108725 00000 n
+0002108853 00000 n
+0002108980 00000 n
+0002132475 00000 n
+0002132539 00000 n
+0002111248 00000 n
+0002109245 00000 n
+0002132347 00000 n
+0004945912 00000 n
+0002132158 00000 n
+0002134999 00000 n
+0002136654 00000 n
+0002167938 00000 n
+0002135341 00000 n
+0002134862 00000 n
+0002132687 00000 n
+0002135149 00000 n
+0002135277 00000 n
+0002168216 00000 n
+0002151911 00000 n
+0002168536 00000 n
+0002136517 00000 n
+0002135514 00000 n
+0002168088 00000 n
+0002168344 00000 n
+0002168472 00000 n
+0002151725 00000 n
+0002167751 00000 n
+0002171235 00000 n
+0002170928 00000 n
+0002168727 00000 n
+0002171044 00000 n
+0002171172 00000 n
+0002175646 00000 n
+0002173396 00000 n
+0002173088 00000 n
+0002171423 00000 n
+0002173204 00000 n
+0002173332 00000 n
+0002176015 00000 n
+0002175509 00000 n
+0002173583 00000 n
+0002175824 00000 n
+0002175952 00000 n
+0002178769 00000 n
+0002181587 00000 n
+0002179144 00000 n
+0002178632 00000 n
+0002176259 00000 n
+0002178952 00000 n
+0002179080 00000 n
+0004946038 00000 n
+0002181957 00000 n
+0002181450 00000 n
+0002179344 00000 n
+0002181765 00000 n
+0002181893 00000 n
+0002184459 00000 n
+0002184152 00000 n
+0002182242 00000 n
+0002184268 00000 n
+0002184396 00000 n
+0002186725 00000 n
+0002186290 00000 n
+0002184660 00000 n
+0002186406 00000 n
+0002186534 00000 n
+0002186661 00000 n
+0002188735 00000 n
+0002190911 00000 n
+0002241624 00000 n
+0002189205 00000 n
+0002188598 00000 n
+0002186869 00000 n
+0002188885 00000 n
+0002189013 00000 n
+0002189141 00000 n
+0002241902 00000 n
+0002213523 00000 n
+0002277517 00000 n
+0002242222 00000 n
+0002190774 00000 n
+0002189363 00000 n
+0002241774 00000 n
+0002242030 00000 n
+0002242158 00000 n
+0002213336 00000 n
+0002241435 00000 n
+0002244661 00000 n
+0002277672 00000 n
+0002279884 00000 n
+0002309478 00000 n
+0002278020 00000 n
+0002244515 00000 n
+0002242441 00000 n
+0002277828 00000 n
+0002277956 00000 n
+0004946164 00000 n
+0002277328 00000 n
+0002309905 00000 n
+0002311744 00000 n
+0002309628 00000 n
+0002359175 00000 n
+0002310225 00000 n
+0002279738 00000 n
+0002278210 00000 n
+0002309777 00000 n
+0002310033 00000 n
+0002310161 00000 n
+0002309289 00000 n
+0002357375 00000 n
+0002390056 00000 n
+0002357567 00000 n
+0002311628 00000 n
+0002310401 00000 n
+0002357247 00000 n
+0002357503 00000 n
+0002357058 00000 n
+0002390120 00000 n
+0002359059 00000 n
+0002357743 00000 n
+0002389928 00000 n
+0002389739 00000 n
+0002392810 00000 n
+0002392630 00000 n
+0002390282 00000 n
+0002392746 00000 n
+0002395272 00000 n
+0002394965 00000 n
+0002392954 00000 n
+0002395081 00000 n
+0002395209 00000 n
0002397930 00000 n
-0002400120 00000 n
-0002400248 00000 n
-0002400376 00000 n
-0002402650 00000 n
-0002402470 00000 n
-0002400598 00000 n
-0002402586 00000 n
-0002405111 00000 n
-0002405583 00000 n
-0002404974 00000 n
-0002402865 00000 n
-0002405263 00000 n
-0002405391 00000 n
-0002405519 00000 n
-0002409020 00000 n
-0002408553 00000 n
-0002410571 00000 n
-0002408710 00000 n
-0002409084 00000 n
-0002408407 00000 n
-0002405755 00000 n
-0002408892 00000 n
-0002457767 00000 n
-0002457481 00000 n
-0002457831 00000 n
-0002410434 00000 n
-0002409298 00000 n
-0002457639 00000 n
-0002457292 00000 n
-0002477509 00000 n
-0002459952 00000 n
-0002477984 00000 n
-0002459815 00000 n
-0002457993 00000 n
-0002477664 00000 n
-0002477792 00000 n
-0002477920 00000 n
-0004946199 00000 n
-0002460593 00000 n
-0002460750 00000 n
-0002460798 00000 n
-0002461026 00000 n
-0002461048 00000 n
-0002461276 00000 n
-0002498930 00000 n
-0002480545 00000 n
-0002499087 00000 n
-0002502331 00000 n
-0002499584 00000 n
-0002480399 00000 n
-0002478172 00000 n
-0002499267 00000 n
-0002499394 00000 n
-0002499520 00000 n
-0002481417 00000 n
-0002481574 00000 n
-0002481622 00000 n
-0002481862 00000 n
-0002481884 00000 n
-0002482112 00000 n
-0002502513 00000 n
-0002502698 00000 n
-0002502907 00000 n
-0002503086 00000 n
-0002506464 00000 n
-0002503455 00000 n
-0002502158 00000 n
-0002499814 00000 n
-0002503263 00000 n
-0002503391 00000 n
-0002505865 00000 n
-0002506015 00000 n
-0002506315 00000 n
-0002508482 00000 n
-0002566293 00000 n
-0002507124 00000 n
-0002505692 00000 n
-0002503655 00000 n
-0002506676 00000 n
-0002506804 00000 n
-0002506932 00000 n
-0002506165 00000 n
-0002507060 00000 n
-0002566572 00000 n
-0002566828 00000 n
-0002536541 00000 n
-0002566892 00000 n
-0002508345 00000 n
-0002507310 00000 n
-0002566444 00000 n
-0002566700 00000 n
-0002536354 00000 n
-0002566104 00000 n
-0002569609 00000 n
-0002572015 00000 n
-0002570272 00000 n
-0002569472 00000 n
-0002567069 00000 n
-0002569760 00000 n
-0002569888 00000 n
-0002570016 00000 n
-0002570080 00000 n
-0002570144 00000 n
-0002570208 00000 n
-0002602893 00000 n
-0002603085 00000 n
-0002571899 00000 n
-0002570457 00000 n
-0002602765 00000 n
-0002603021 00000 n
-0004946325 00000 n
-0002602576 00000 n
-0002605762 00000 n
-0002606437 00000 n
-0002605616 00000 n
-0002603289 00000 n
-0002606117 00000 n
-0002606245 00000 n
-0002605941 00000 n
-0002606373 00000 n
-0002609365 00000 n
-0002608801 00000 n
-0002606595 00000 n
-0002608917 00000 n
-0002609045 00000 n
-0002609173 00000 n
-0002609301 00000 n
-0002612331 00000 n
-0002611769 00000 n
-0002609523 00000 n
-0002611885 00000 n
-0002612012 00000 n
-0002612139 00000 n
-0002612267 00000 n
-0002614884 00000 n
-0002615365 00000 n
-0002614747 00000 n
-0002612447 00000 n
-0002615045 00000 n
-0002615173 00000 n
-0002615301 00000 n
-0002618764 00000 n
-0002618918 00000 n
-0002621073 00000 n
-0002618609 00000 n
-0002615551 00000 n
-0002619281 00000 n
-0002619409 00000 n
-0002619537 00000 n
-0002619601 00000 n
-0002619665 00000 n
-0002619729 00000 n
-0002619793 00000 n
-0002619857 00000 n
-0002619921 00000 n
-0002619985 00000 n
-0002620049 00000 n
-0002620113 00000 n
-0002620177 00000 n
-0002620241 00000 n
-0002620305 00000 n
-0002620369 00000 n
-0002620433 00000 n
-0002620497 00000 n
-0002620561 00000 n
-0002620625 00000 n
-0002620689 00000 n
-0002620753 00000 n
-0002620817 00000 n
-0002620881 00000 n
-0002621009 00000 n
-0002619100 00000 n
-0002622480 00000 n
-0002622300 00000 n
-0002621244 00000 n
-0002622416 00000 n
-0004946451 00000 n
-0002624635 00000 n
-0002624327 00000 n
-0002622610 00000 n
-0002624443 00000 n
-0002624571 00000 n
-0002629661 00000 n
-0002626990 00000 n
-0002626554 00000 n
-0002624836 00000 n
-0002626670 00000 n
-0002626798 00000 n
-0002626926 00000 n
-0002630037 00000 n
-0002629524 00000 n
-0002627205 00000 n
-0002629845 00000 n
-0002629973 00000 n
-0002631414 00000 n
-0002631234 00000 n
-0002630323 00000 n
-0002631350 00000 n
-0002633596 00000 n
-0002633982 00000 n
-0002633450 00000 n
-0002631587 00000 n
-0002633918 00000 n
-0002633757 00000 n
-0002636913 00000 n
-0002636605 00000 n
-0002634169 00000 n
-0002636721 00000 n
-0002636849 00000 n
-0004946577 00000 n
-0002639753 00000 n
-0002639317 00000 n
-0002637099 00000 n
-0002639433 00000 n
-0002639561 00000 n
-0002639689 00000 n
-0002641161 00000 n
-0002640981 00000 n
-0002639939 00000 n
-0002641097 00000 n
-0002643254 00000 n
-0002642882 00000 n
-0002641263 00000 n
-0002642998 00000 n
-0002643126 00000 n
-0002643190 00000 n
-0002645948 00000 n
-0002645320 00000 n
-0002643469 00000 n
-0002645436 00000 n
-0002645500 00000 n
-0002645564 00000 n
-0002645628 00000 n
-0002645692 00000 n
-0002645820 00000 n
-0002645884 00000 n
-0002648532 00000 n
-0002648096 00000 n
-0002646163 00000 n
-0002648212 00000 n
-0002648276 00000 n
-0002648340 00000 n
-0002648468 00000 n
-0002706019 00000 n
-0002649733 00000 n
-0002706489 00000 n
-0002649596 00000 n
-0002648747 00000 n
-0002706169 00000 n
-0002706297 00000 n
-0002706425 00000 n
-0004946703 00000 n
-0002705830 00000 n
-0002709532 00000 n
-0002709096 00000 n
-0002706665 00000 n
-0002709212 00000 n
-0002709340 00000 n
-0002712272 00000 n
-0002711708 00000 n
-0002709690 00000 n
-0002711824 00000 n
-0002711952 00000 n
-0002712016 00000 n
-0002712080 00000 n
-0002712144 00000 n
-0002712208 00000 n
-0002714765 00000 n
-0002714457 00000 n
-0002712444 00000 n
-0002714573 00000 n
-0002714701 00000 n
-0002717665 00000 n
-0002717229 00000 n
-0002714923 00000 n
-0002717345 00000 n
-0002717473 00000 n
-0002717601 00000 n
-0002719631 00000 n
-0002719323 00000 n
-0002717851 00000 n
-0002719439 00000 n
-0002719567 00000 n
-0002722570 00000 n
-0002722198 00000 n
-0002719775 00000 n
-0002722314 00000 n
-0002722442 00000 n
-0002722506 00000 n
-0004946829 00000 n
-0002724609 00000 n
-0002724301 00000 n
-0002722756 00000 n
-0002724417 00000 n
-0002724481 00000 n
-0002724545 00000 n
-0002726724 00000 n
-0002726416 00000 n
-0002724767 00000 n
-0002726532 00000 n
-0002726596 00000 n
-0002726660 00000 n
-0002728761 00000 n
-0002728453 00000 n
-0002726882 00000 n
-0002728569 00000 n
-0002728633 00000 n
-0002728697 00000 n
-0002730791 00000 n
-0002730419 00000 n
-0002728905 00000 n
-0002730535 00000 n
-0002730599 00000 n
-0002730663 00000 n
-0002730727 00000 n
-0002732095 00000 n
-0002731915 00000 n
-0002730907 00000 n
-0002732031 00000 n
-0002734737 00000 n
-0002734302 00000 n
-0002732211 00000 n
-0002734418 00000 n
-0002734482 00000 n
-0002734546 00000 n
-0002734610 00000 n
-0002734674 00000 n
-0004946955 00000 n
-0002737012 00000 n
-0002736640 00000 n
-0002734895 00000 n
-0002736756 00000 n
-0002736820 00000 n
-0002736948 00000 n
-0002740050 00000 n
-0002739487 00000 n
-0002737142 00000 n
-0002739603 00000 n
-0002739731 00000 n
-0002739859 00000 n
-0002739987 00000 n
-0002742163 00000 n
-0002741728 00000 n
-0002740194 00000 n
-0002741844 00000 n
-0002741972 00000 n
-0002742100 00000 n
-0002743983 00000 n
-0002747098 00000 n
-0002744368 00000 n
-0002743846 00000 n
-0002742307 00000 n
-0002744176 00000 n
-0002744304 00000 n
-0002747290 00000 n
-0002747468 00000 n
-0002747673 00000 n
-0002747863 00000 n
-0002748248 00000 n
-0002746925 00000 n
-0002744554 00000 n
-0002748056 00000 n
-0002748184 00000 n
-0002751189 00000 n
-0002751360 00000 n
-0002752003 00000 n
-0002751043 00000 n
-0002748505 00000 n
-0002751555 00000 n
-0002751683 00000 n
-0002751811 00000 n
-0002751939 00000 n
-0004947081 00000 n
-0002754845 00000 n
-0002755062 00000 n
-0002755278 00000 n
-0002755494 00000 n
-0002755677 00000 n
-0002755853 00000 n
-0002756021 00000 n
-0002759287 00000 n
-0002759460 00000 n
-0002759644 00000 n
-0002759813 00000 n
-0002756394 00000 n
-0002754654 00000 n
-0002752203 00000 n
-0002756202 00000 n
-0002756330 00000 n
-0002760250 00000 n
-0002760711 00000 n
-0002761174 00000 n
-0002761903 00000 n
-0002759060 00000 n
-0002756580 00000 n
-0002761711 00000 n
-0002761839 00000 n
-0002760031 00000 n
-0002760480 00000 n
-0002760942 00000 n
-0002761442 00000 n
-0002764700 00000 n
-0002764910 00000 n
-0002765081 00000 n
-0002768080 00000 n
-0002768294 00000 n
-0002768482 00000 n
-0002768665 00000 n
-0002765456 00000 n
-0002764545 00000 n
-0002762089 00000 n
-0002765264 00000 n
-0002765392 00000 n
-0002772242 00000 n
-0002772438 00000 n
-0002769452 00000 n
-0002767907 00000 n
-0002765642 00000 n
-0002769132 00000 n
-0002769260 00000 n
-0002769388 00000 n
-0002768898 00000 n
-0002772615 00000 n
-0002772808 00000 n
-0002776419 00000 n
-0002773206 00000 n
-0002772078 00000 n
-0002769681 00000 n
-0002773014 00000 n
-0002773142 00000 n
-0002776858 00000 n
-0002777063 00000 n
-0002777253 00000 n
-0002777441 00000 n
-0002777629 00000 n
-0002777817 00000 n
-0002775701 00000 n
-0002778009 00000 n
-0002778485 00000 n
-0002778754 00000 n
-0002775447 00000 n
-0002773420 00000 n
-0002778690 00000 n
-0002775940 00000 n
-0002776179 00000 n
-0002776638 00000 n
-0002778247 00000 n
-0004947207 00000 n
-0002781464 00000 n
-0002781989 00000 n
-0002781318 00000 n
-0002778954 00000 n
-0002781925 00000 n
-0002781695 00000 n
-0002784566 00000 n
-0002784258 00000 n
-0002782189 00000 n
-0002784374 00000 n
-0002784502 00000 n
-0002786898 00000 n
-0002787412 00000 n
-0002786761 00000 n
-0002784738 00000 n
-0002787092 00000 n
-0002787220 00000 n
-0002787348 00000 n
-0002789893 00000 n
-0002789457 00000 n
-0002787612 00000 n
-0002789573 00000 n
-0002789701 00000 n
-0002789829 00000 n
-0002792328 00000 n
-0002792020 00000 n
-0002790051 00000 n
-0002792136 00000 n
-0002792264 00000 n
-0002795083 00000 n
-0002794519 00000 n
-0002792500 00000 n
-0002794635 00000 n
-0002794763 00000 n
-0002794891 00000 n
-0002795019 00000 n
-0004947333 00000 n
-0002797306 00000 n
-0002797126 00000 n
-0002795255 00000 n
-0002797242 00000 n
-0002800160 00000 n
-0002799725 00000 n
-0002797450 00000 n
-0002799841 00000 n
-0002799969 00000 n
-0002800096 00000 n
-0002802803 00000 n
-0002802367 00000 n
-0002800318 00000 n
-0002802483 00000 n
-0002802611 00000 n
-0002802739 00000 n
-0002805061 00000 n
-0002804753 00000 n
-0002803046 00000 n
-0002804869 00000 n
-0002804997 00000 n
-0002835689 00000 n
-0002835838 00000 n
-0002808869 00000 n
-0002807735 00000 n
-0002807555 00000 n
-0002805205 00000 n
-0002807671 00000 n
-0002857233 00000 n
-0002836568 00000 n
-0002808722 00000 n
-0002807879 00000 n
-0002835987 00000 n
-0002836116 00000 n
-0002836245 00000 n
-0002836374 00000 n
-0002836503 00000 n
-0004947459 00000 n
-0002810535 00000 n
-0002810693 00000 n
-0002810742 00000 n
-0002811208 00000 n
-0002811232 00000 n
-0002811463 00000 n
-0002811820 00000 n
-0002811917 00000 n
-0002884021 00000 n
-0002838953 00000 n
-0002839700 00000 n
-0002838811 00000 n
-0002836714 00000 n
-0002839111 00000 n
-0002839242 00000 n
-0002839373 00000 n
-0002839503 00000 n
-0002839634 00000 n
-0002842909 00000 n
-0002842330 00000 n
-0002839873 00000 n
-0002842450 00000 n
-0002842581 00000 n
-0002842712 00000 n
-0002842843 00000 n
-0002845903 00000 n
-0002845062 00000 n
-0002843054 00000 n
-0002845182 00000 n
-0002845313 00000 n
-0002845444 00000 n
-0002845575 00000 n
-0002845706 00000 n
-0002845837 00000 n
-0002849198 00000 n
-0002848025 00000 n
-0002846062 00000 n
-0002848145 00000 n
-0002848276 00000 n
-0002848407 00000 n
-0002848472 00000 n
-0002848538 00000 n
-0002848604 00000 n
-0002848670 00000 n
-0002848736 00000 n
-0002848802 00000 n
-0002848868 00000 n
-0002848934 00000 n
-0002849000 00000 n
-0002849066 00000 n
-0002849132 00000 n
-0002852875 00000 n
-0002852031 00000 n
-0002849357 00000 n
-0002852151 00000 n
-0002852217 00000 n
-0002852283 00000 n
-0002852349 00000 n
-0002852415 00000 n
-0002852481 00000 n
-0002852547 00000 n
-0002852678 00000 n
-0002852809 00000 n
-0002855601 00000 n
-0002884731 00000 n
-0002856494 00000 n
-0002855449 00000 n
-0002853034 00000 n
-0002855905 00000 n
-0002856036 00000 n
-0002856167 00000 n
-0002856298 00000 n
-0002856429 00000 n
-0002855753 00000 n
-0004947591 00000 n
-0003000415 00000 n
-0002884087 00000 n
-0002857113 00000 n
-0002856681 00000 n
-0002883890 00000 n
-0002859191 00000 n
-0002859349 00000 n
-0002859398 00000 n
-0002859860 00000 n
-0002859884 00000 n
-0002860115 00000 n
-0002860473 00000 n
-0002860570 00000 n
-0003000481 00000 n
-0002884611 00000 n
-0002884220 00000 n
-0003000284 00000 n
-0003000094 00000 n
-0003002316 00000 n
-0003002924 00000 n
-0003002174 00000 n
-0003000631 00000 n
-0003002466 00000 n
-0003002727 00000 n
-0003002858 00000 n
-0003005918 00000 n
-0003005632 00000 n
-0003007499 00000 n
-0003005490 00000 n
-0003003055 00000 n
-0003005787 00000 n
-0003005984 00000 n
-0003006050 00000 n
-0003006116 00000 n
-0003006182 00000 n
-0003006248 00000 n
-0003006314 00000 n
-0003006380 00000 n
-0003006511 00000 n
-0003006577 00000 n
-0003006643 00000 n
-0003006709 00000 n
-0003006775 00000 n
-0003006841 00000 n
-0003006907 00000 n
-0003006973 00000 n
-0003007039 00000 n
-0003007105 00000 n
-0003007171 00000 n
-0003007302 00000 n
-0003007433 00000 n
-0003009710 00000 n
-0003009393 00000 n
-0003007671 00000 n
-0003009513 00000 n
-0003009644 00000 n
-0003011394 00000 n
-0003011208 00000 n
-0003009869 00000 n
-0003011328 00000 n
-0004947724 00000 n
-0003013805 00000 n
-0003014567 00000 n
-0003013653 00000 n
-0003011539 00000 n
-0003014108 00000 n
-0003014239 00000 n
-0003013957 00000 n
-0003014370 00000 n
-0003014501 00000 n
-0003017414 00000 n
-0003016966 00000 n
-0003014740 00000 n
-0003017086 00000 n
-0003017217 00000 n
-0003017348 00000 n
-0003019646 00000 n
-0003019460 00000 n
-0003017573 00000 n
-0003019580 00000 n
-0003021988 00000 n
-0003022433 00000 n
-0003022979 00000 n
-0003021826 00000 n
-0003019777 00000 n
-0003022651 00000 n
-0003022782 00000 n
-0003022913 00000 n
-0003022210 00000 n
-0003026047 00000 n
-0003026245 00000 n
-0003026423 00000 n
-0003026605 00000 n
-0003026812 00000 n
-0003027018 00000 n
-0003025890 00000 n
-0003027539 00000 n
-0003025688 00000 n
-0003023251 00000 n
-0003027213 00000 n
-0003027343 00000 n
-0003027408 00000 n
-0003027473 00000 n
-0003030102 00000 n
-0003029850 00000 n
-0003027740 00000 n
-0003029970 00000 n
-0003030036 00000 n
-0004947857 00000 n
-0003032950 00000 n
-0003032632 00000 n
-0003030233 00000 n
-0003032752 00000 n
-0003032818 00000 n
-0003032884 00000 n
-0003035594 00000 n
-0003036766 00000 n
-0003035442 00000 n
-0003033081 00000 n
-0003036041 00000 n
-0003036172 00000 n
-0003036238 00000 n
-0003036304 00000 n
-0003036370 00000 n
-0003036436 00000 n
-0003036502 00000 n
-0003036568 00000 n
-0003036634 00000 n
-0003036700 00000 n
-0003035817 00000 n
-0003039027 00000 n
-0003039233 00000 n
-0003039413 00000 n
-0003040074 00000 n
-0003038865 00000 n
-0003036952 00000 n
-0003039616 00000 n
-0003039747 00000 n
-0003039878 00000 n
-0003040008 00000 n
-0003041754 00000 n
-0003041437 00000 n
-0003040247 00000 n
-0003041557 00000 n
-0003041688 00000 n
-0003043128 00000 n
-0003042942 00000 n
-0003041885 00000 n
-0003043062 00000 n
-0003044391 00000 n
-0003044205 00000 n
-0003043231 00000 n
-0003044325 00000 n
-0004947990 00000 n
-0003046497 00000 n
-0003046050 00000 n
-0003044508 00000 n
-0003046170 00000 n
-0003046431 00000 n
-0003048174 00000 n
-0003056166 00000 n
-0003048054 00000 n
-0003046642 00000 n
-0003055971 00000 n
-0003056101 00000 n
-0003055056 00000 n
-0003058850 00000 n
-0003058402 00000 n
-0003056406 00000 n
-0003058522 00000 n
-0003058653 00000 n
-0003058784 00000 n
-0003061598 00000 n
-0003061151 00000 n
-0003058981 00000 n
-0003061271 00000 n
-0003061402 00000 n
-0003061533 00000 n
-0003064347 00000 n
-0003063899 00000 n
-0003061757 00000 n
-0003064019 00000 n
-0003064150 00000 n
-0003064281 00000 n
-0003066945 00000 n
-0003066498 00000 n
-0003064478 00000 n
-0003066618 00000 n
-0003066749 00000 n
-0003066879 00000 n
-0004948123 00000 n
-0003072273 00000 n
-0003069818 00000 n
-0003069501 00000 n
-0003067062 00000 n
-0003069621 00000 n
-0003069752 00000 n
-0003072895 00000 n
-0003072121 00000 n
-0003069949 00000 n
-0003072568 00000 n
-0003072421 00000 n
-0003072698 00000 n
-0003072829 00000 n
-0003075357 00000 n
-0003078380 00000 n
-0003075983 00000 n
-0003075215 00000 n
-0003073026 00000 n
-0003075524 00000 n
-0003075655 00000 n
-0003075786 00000 n
-0003075917 00000 n
-0003079090 00000 n
-0003078228 00000 n
-0003076212 00000 n
-0003078762 00000 n
-0003078571 00000 n
-0003078893 00000 n
-0003079024 00000 n
-0003081145 00000 n
-0003080959 00000 n
-0003079235 00000 n
-0003081079 00000 n
-0003083363 00000 n
-0003083841 00000 n
-0003088219 00000 n
-0003084511 00000 n
-0003083191 00000 n
-0003081262 00000 n
-0003084314 00000 n
-0003084445 00000 n
-0003083602 00000 n
-0003084077 00000 n
-0004948256 00000 n
-0003089750 00000 n
-0003088077 00000 n
-0003084698 00000 n
-0003088373 00000 n
-0003088504 00000 n
-0003088635 00000 n
-0003088701 00000 n
-0003088765 00000 n
-0003088831 00000 n
-0003088897 00000 n
-0003088963 00000 n
-0003089029 00000 n
-0003089093 00000 n
-0003089159 00000 n
-0003089224 00000 n
-0003089290 00000 n
-0003089355 00000 n
-0003089421 00000 n
-0003089487 00000 n
-0003089553 00000 n
-0003089684 00000 n
-0003091676 00000 n
-0003091359 00000 n
-0003089950 00000 n
-0003091479 00000 n
-0003091610 00000 n
-0003093363 00000 n
-0003093177 00000 n
-0003091878 00000 n
-0003093297 00000 n
-0003095507 00000 n
-0003095058 00000 n
-0003093579 00000 n
-0003095178 00000 n
-0003095309 00000 n
-0003095375 00000 n
-0003095441 00000 n
-0003096661 00000 n
-0003096475 00000 n
-0003095638 00000 n
-0003096595 00000 n
-0003098044 00000 n
-0003098399 00000 n
-0003097902 00000 n
-0003096778 00000 n
-0003098203 00000 n
-0003098269 00000 n
-0003098334 00000 n
-0004948389 00000 n
-0003643870 00000 n
-0003099517 00000 n
-0003099331 00000 n
-0003098530 00000 n
-0003099451 00000 n
-0003101957 00000 n
-0003101376 00000 n
-0003099634 00000 n
-0003101496 00000 n
-0003101562 00000 n
-0003101628 00000 n
-0003101759 00000 n
-0003101825 00000 n
-0003101891 00000 n
-0003104090 00000 n
-0003103904 00000 n
-0003102088 00000 n
-0003104024 00000 n
-0003105911 00000 n
-0003105593 00000 n
-0003104292 00000 n
-0003105713 00000 n
-0003105779 00000 n
-0003105845 00000 n
-0003106943 00000 n
-0003106757 00000 n
-0003106042 00000 n
-0003106877 00000 n
-0003108564 00000 n
-0003108247 00000 n
-0003107046 00000 n
-0003108367 00000 n
-0003108498 00000 n
-0004948522 00000 n
-0003111309 00000 n
-0003110730 00000 n
-0003108709 00000 n
-0003110850 00000 n
-0003110981 00000 n
-0003111112 00000 n
-0003111243 00000 n
-0003112672 00000 n
-0003112486 00000 n
-0003111525 00000 n
-0003112606 00000 n
-0003114695 00000 n
-0003114118 00000 n
-0003112789 00000 n
-0003114238 00000 n
-0003114499 00000 n
-0003114629 00000 n
-0003116946 00000 n
-0003117144 00000 n
-0003120519 00000 n
-0003117674 00000 n
-0003116794 00000 n
-0003114826 00000 n
-0003117346 00000 n
-0003117477 00000 n
-0003117608 00000 n
-0003120693 00000 n
-0003120946 00000 n
-0003120367 00000 n
-0003117875 00000 n
-0003120880 00000 n
-0003123495 00000 n
-0003123178 00000 n
-0003121105 00000 n
-0003123298 00000 n
-0003123429 00000 n
-0004948655 00000 n
-0003125622 00000 n
-0003125793 00000 n
-0003125974 00000 n
-0003126147 00000 n
-0003126317 00000 n
-0003126487 00000 n
-0003126856 00000 n
-0003125430 00000 n
-0003123640 00000 n
-0003126660 00000 n
-0003126790 00000 n
-0003128428 00000 n
-0003128242 00000 n
-0003127057 00000 n
-0003128362 00000 n
-0003129874 00000 n
-0003130065 00000 n
-0003130434 00000 n
-0003129722 00000 n
-0003128531 00000 n
-0003130237 00000 n
-0003130368 00000 n
-0003132344 00000 n
-0003132194 00000 n
-0003132750 00000 n
-0003132042 00000 n
-0003130593 00000 n
-0003132554 00000 n
-0003132685 00000 n
-0003133811 00000 n
-0003133876 00000 n
-0003133561 00000 n
-0003132951 00000 n
-0003133681 00000 n
-0003134281 00000 n
-0003134095 00000 n
-0003133993 00000 n
-0003134215 00000 n
-0004948788 00000 n
-0003136404 00000 n
-0003135957 00000 n
-0003134324 00000 n
-0003136077 00000 n
-0003136338 00000 n
-0003139174 00000 n
-0003139822 00000 n
-0003139022 00000 n
-0003136521 00000 n
-0003139625 00000 n
-0003139756 00000 n
-0003139399 00000 n
-0003142841 00000 n
-0003142393 00000 n
-0003140037 00000 n
-0003142513 00000 n
-0003142644 00000 n
-0003142775 00000 n
-0003145978 00000 n
-0003145531 00000 n
-0003142986 00000 n
-0003145651 00000 n
-0003145782 00000 n
-0003145912 00000 n
-0003148913 00000 n
-0003148464 00000 n
-0003146123 00000 n
-0003148584 00000 n
-0003148715 00000 n
-0003148781 00000 n
-0003148847 00000 n
-0003151670 00000 n
-0003151221 00000 n
-0003149058 00000 n
-0003151341 00000 n
-0003151407 00000 n
-0003151473 00000 n
-0003151604 00000 n
-0004948921 00000 n
-0003154424 00000 n
-0003154818 00000 n
-0003154282 00000 n
-0003151858 00000 n
-0003154621 00000 n
-0003154752 00000 n
-0003157424 00000 n
-0003156976 00000 n
-0003155019 00000 n
-0003157096 00000 n
-0003157227 00000 n
-0003157358 00000 n
-0003160422 00000 n
-0003159514 00000 n
-0003157569 00000 n
-0003159634 00000 n
-0003159765 00000 n
-0003159896 00000 n
-0003160026 00000 n
-0003160092 00000 n
-0003160158 00000 n
-0003160224 00000 n
-0003160290 00000 n
-0003160356 00000 n
-0003163152 00000 n
-0003162442 00000 n
-0003160553 00000 n
-0003162562 00000 n
-0003162628 00000 n
-0003162694 00000 n
-0003162758 00000 n
-0003162824 00000 n
-0003162955 00000 n
-0003163086 00000 n
-0003165133 00000 n
-0003164555 00000 n
-0003163311 00000 n
-0003164675 00000 n
-0003164936 00000 n
-0003165067 00000 n
-0003168332 00000 n
-0003167620 00000 n
-0003165307 00000 n
-0003167740 00000 n
-0003167871 00000 n
-0003168002 00000 n
-0003168068 00000 n
-0003168134 00000 n
-0003168200 00000 n
-0003168266 00000 n
-0004949054 00000 n
-0003171629 00000 n
-0003170851 00000 n
-0003168504 00000 n
-0003170971 00000 n
-0003171102 00000 n
-0003171168 00000 n
-0003171234 00000 n
-0003171365 00000 n
-0003171431 00000 n
-0003171497 00000 n
-0003171563 00000 n
-0003173950 00000 n
-0003173633 00000 n
-0003171886 00000 n
-0003173753 00000 n
-0003173884 00000 n
-0003176970 00000 n
-0003176391 00000 n
-0003174095 00000 n
-0003176511 00000 n
-0003176642 00000 n
-0003176773 00000 n
-0003176838 00000 n
-0003176904 00000 n
-0003180000 00000 n
-0003179682 00000 n
-0003177186 00000 n
-0003179802 00000 n
-0003179868 00000 n
-0003179934 00000 n
-0003182678 00000 n
-0003182228 00000 n
-0003180145 00000 n
-0003182348 00000 n
-0003182414 00000 n
-0003182480 00000 n
-0003182546 00000 n
-0003182612 00000 n
-0003185639 00000 n
-0003185060 00000 n
-0003182880 00000 n
-0003185180 00000 n
-0003185310 00000 n
-0003185441 00000 n
-0003185507 00000 n
-0003185573 00000 n
-0004949187 00000 n
-0003188483 00000 n
-0003187637 00000 n
-0003185784 00000 n
-0003187757 00000 n
-0003187823 00000 n
-0003187889 00000 n
-0003187955 00000 n
-0003188021 00000 n
-0003188087 00000 n
-0003188153 00000 n
-0003188219 00000 n
-0003188285 00000 n
-0003188351 00000 n
-0003188417 00000 n
-0003191487 00000 n
-0003190314 00000 n
-0003188685 00000 n
-0003190434 00000 n
-0003190500 00000 n
-0003190566 00000 n
-0003190632 00000 n
-0003190698 00000 n
-0003190764 00000 n
-0003190830 00000 n
-0003190896 00000 n
-0003190962 00000 n
-0003191028 00000 n
-0003191094 00000 n
-0003191160 00000 n
-0003191226 00000 n
-0003191292 00000 n
-0003191357 00000 n
-0003191423 00000 n
-0003194354 00000 n
-0003193776 00000 n
-0003191632 00000 n
-0003193896 00000 n
-0003194027 00000 n
-0003194157 00000 n
-0003194288 00000 n
-0003196588 00000 n
-0003196898 00000 n
-0003197840 00000 n
-0003196426 00000 n
-0003194541 00000 n
-0003197050 00000 n
-0003197181 00000 n
-0003197247 00000 n
-0003197313 00000 n
-0003197379 00000 n
-0003197445 00000 n
-0003197511 00000 n
-0003197577 00000 n
-0003197643 00000 n
-0003197774 00000 n
-0003196743 00000 n
-0003199936 00000 n
-0003202737 00000 n
-0003200549 00000 n
-0003199794 00000 n
-0003198042 00000 n
-0003200090 00000 n
-0003200221 00000 n
-0003200352 00000 n
-0003200483 00000 n
-0003202891 00000 n
-0003203245 00000 n
-0003202585 00000 n
-0003200694 00000 n
-0003203048 00000 n
-0003203179 00000 n
-0004949320 00000 n
-0003206254 00000 n
-0003205675 00000 n
-0003203433 00000 n
-0003205795 00000 n
-0003205926 00000 n
-0003206057 00000 n
-0003206188 00000 n
-0003209023 00000 n
-0003208640 00000 n
-0003206456 00000 n
-0003208760 00000 n
-0003208891 00000 n
-0003208957 00000 n
-0003211937 00000 n
-0003211553 00000 n
-0003209168 00000 n
-0003211673 00000 n
-0003211739 00000 n
-0003211805 00000 n
-0003211871 00000 n
-0003213964 00000 n
-0003214119 00000 n
-0003214599 00000 n
-0003213812 00000 n
-0003212068 00000 n
-0003214271 00000 n
-0003214402 00000 n
-0003214533 00000 n
-0003216981 00000 n
-0003216664 00000 n
-0003214730 00000 n
-0003216784 00000 n
-0003216915 00000 n
-0003219415 00000 n
-0003219639 00000 n
-0003219273 00000 n
-0003217183 00000 n
-0003219573 00000 n
-0004949453 00000 n
-0003222294 00000 n
-0003222360 00000 n
-0003222043 00000 n
-0003219770 00000 n
-0003222163 00000 n
-0003224833 00000 n
-0003224254 00000 n
-0003222519 00000 n
-0003224374 00000 n
-0003224505 00000 n
-0003224636 00000 n
-0003224767 00000 n
-0003227118 00000 n
-0003226932 00000 n
-0003224978 00000 n
-0003227052 00000 n
-0003230078 00000 n
-0003229498 00000 n
-0003227221 00000 n
-0003229618 00000 n
-0003229749 00000 n
-0003229814 00000 n
-0003229880 00000 n
-0003229946 00000 n
-0003230012 00000 n
-0003232192 00000 n
-0003232403 00000 n
-0003233142 00000 n
-0003232040 00000 n
-0003230321 00000 n
-0003232615 00000 n
-0003232681 00000 n
-0003232747 00000 n
-0003232813 00000 n
-0003232879 00000 n
-0003232945 00000 n
-0003233076 00000 n
-0003233658 00000 n
-0003233472 00000 n
-0003233370 00000 n
-0003233592 00000 n
-0004949586 00000 n
-0003235315 00000 n
-0003235945 00000 n
-0003235163 00000 n
-0003233701 00000 n
-0003235618 00000 n
-0003235466 00000 n
-0003235879 00000 n
-0003238712 00000 n
-0003238526 00000 n
-0003236133 00000 n
-0003238646 00000 n
-0003241367 00000 n
-0003240920 00000 n
-0003238829 00000 n
-0003241040 00000 n
-0003241171 00000 n
-0003241302 00000 n
-0003243736 00000 n
-0003244122 00000 n
-0003243594 00000 n
-0003241498 00000 n
-0003243926 00000 n
-0003244056 00000 n
-0003246819 00000 n
-0003246633 00000 n
-0003244337 00000 n
-0003246753 00000 n
-0003249506 00000 n
-0003249320 00000 n
-0003246964 00000 n
-0003249440 00000 n
-0004949719 00000 n
-0003251826 00000 n
-0003251640 00000 n
-0003249637 00000 n
-0003251760 00000 n
-0003254532 00000 n
-0003254346 00000 n
-0003251971 00000 n
-0003254466 00000 n
-0003256948 00000 n
-0003256631 00000 n
-0003254663 00000 n
-0003256751 00000 n
-0003256882 00000 n
-0003258572 00000 n
-0003258125 00000 n
-0003257093 00000 n
-0003258245 00000 n
-0003258376 00000 n
-0003258506 00000 n
-0003260794 00000 n
-0003260608 00000 n
-0003258703 00000 n
-0003260728 00000 n
-0003263181 00000 n
-0003262864 00000 n
-0003260911 00000 n
-0003262984 00000 n
-0003263115 00000 n
-0004949852 00000 n
-0003265763 00000 n
-0003265447 00000 n
-0003263383 00000 n
-0003265567 00000 n
-0003265698 00000 n
-0003268281 00000 n
-0003268767 00000 n
-0003268139 00000 n
-0003265922 00000 n
-0003268440 00000 n
-0003268571 00000 n
-0003268701 00000 n
-0003271663 00000 n
-0003271860 00000 n
-0003271412 00000 n
-0003268955 00000 n
-0003271532 00000 n
-0003271794 00000 n
-0003273661 00000 n
-0003273213 00000 n
-0003272005 00000 n
-0003273333 00000 n
-0003273464 00000 n
-0003273595 00000 n
-0003275659 00000 n
-0003275211 00000 n
-0003273806 00000 n
-0003275331 00000 n
-0003275462 00000 n
-0003275593 00000 n
-0003277413 00000 n
-0003277096 00000 n
-0003275832 00000 n
-0003277216 00000 n
-0003277347 00000 n
-0004949985 00000 n
-0003278222 00000 n
-0003278036 00000 n
-0003277558 00000 n
-0003278156 00000 n
-0003278613 00000 n
-0003278427 00000 n
-0003278325 00000 n
-0003278547 00000 n
-0003280394 00000 n
-0003279947 00000 n
-0003278656 00000 n
-0003280067 00000 n
-0003280328 00000 n
-0003282904 00000 n
-0003282456 00000 n
-0003280568 00000 n
-0003282576 00000 n
-0003282707 00000 n
-0003282838 00000 n
-0003285381 00000 n
-0003285066 00000 n
-0003283106 00000 n
-0003285186 00000 n
-0003285315 00000 n
-0003287843 00000 n
-0003287395 00000 n
-0003285526 00000 n
-0003287515 00000 n
-0003287646 00000 n
-0003287777 00000 n
-0004950118 00000 n
-0003289864 00000 n
-0003289547 00000 n
-0003287988 00000 n
-0003289667 00000 n
-0003289798 00000 n
-0003292467 00000 n
-0003292628 00000 n
-0003292788 00000 n
-0003292949 00000 n
-0003293560 00000 n
-0003292295 00000 n
-0003290009 00000 n
-0003293109 00000 n
-0003293240 00000 n
-0003293366 00000 n
-0003293495 00000 n
-0003296390 00000 n
-0003296204 00000 n
-0003293705 00000 n
-0003296324 00000 n
-0003298857 00000 n
-0003298409 00000 n
-0003296521 00000 n
-0003298529 00000 n
-0003298660 00000 n
-0003298791 00000 n
-0003300661 00000 n
-0003300475 00000 n
-0003298988 00000 n
-0003300595 00000 n
-0003302806 00000 n
-0003302360 00000 n
-0003300764 00000 n
-0003302480 00000 n
-0003302611 00000 n
-0003302742 00000 n
-0004950251 00000 n
-0003305255 00000 n
-0003306231 00000 n
-0003305103 00000 n
-0003302937 00000 n
-0003305573 00000 n
-0003305704 00000 n
-0003305770 00000 n
-0003305836 00000 n
-0003305902 00000 n
-0003305968 00000 n
-0003306034 00000 n
-0003305414 00000 n
-0003306165 00000 n
-0003308550 00000 n
-0003307971 00000 n
-0003306389 00000 n
-0003308091 00000 n
-0003308222 00000 n
-0003308353 00000 n
-0003308484 00000 n
-0003310008 00000 n
-0003309822 00000 n
-0003308681 00000 n
-0003309942 00000 n
-0003310427 00000 n
-0003310241 00000 n
-0003310139 00000 n
-0003310361 00000 n
-0003312268 00000 n
-0003312899 00000 n
-0003312126 00000 n
-0003310470 00000 n
-0003312442 00000 n
-0003312703 00000 n
-0003312834 00000 n
-0003315414 00000 n
-0003315781 00000 n
-0003315272 00000 n
-0003313086 00000 n
-0003315585 00000 n
-0003315715 00000 n
-0004950384 00000 n
-0003318270 00000 n
-0003318773 00000 n
-0003318128 00000 n
-0003315996 00000 n
-0003318446 00000 n
-0003318577 00000 n
-0003318707 00000 n
-0003321794 00000 n
-0003321477 00000 n
-0003318960 00000 n
-0003321597 00000 n
-0003321728 00000 n
-0003324405 00000 n
-0003324219 00000 n
-0003321953 00000 n
-0003324339 00000 n
-0003327056 00000 n
-0003326870 00000 n
-0003324536 00000 n
-0003326990 00000 n
-0003329708 00000 n
-0003333194 00000 n
-0003330652 00000 n
-0003329566 00000 n
-0003327173 00000 n
-0003329864 00000 n
-0003329995 00000 n
-0003330061 00000 n
-0003330127 00000 n
-0003330193 00000 n
-0003330259 00000 n
-0003330324 00000 n
-0003330390 00000 n
-0003330455 00000 n
-0003330586 00000 n
-0003333403 00000 n
-0003333036 00000 n
-0003334059 00000 n
-0003332874 00000 n
-0003330810 00000 n
-0003333600 00000 n
-0003333666 00000 n
-0003333732 00000 n
-0003333798 00000 n
-0003333863 00000 n
-0003333994 00000 n
-0004950517 00000 n
-0003336344 00000 n
-0003336671 00000 n
-0003336093 00000 n
-0003334287 00000 n
-0003336213 00000 n
-0003336474 00000 n
-0003336605 00000 n
-0003337146 00000 n
-0003336960 00000 n
-0003336858 00000 n
-0003337080 00000 n
-0003341771 00000 n
-0003339280 00000 n
-0003338702 00000 n
-0003337189 00000 n
-0003338822 00000 n
-0003339083 00000 n
-0003339214 00000 n
-0003341972 00000 n
-0003342480 00000 n
-0003341619 00000 n
-0003339397 00000 n
-0003342152 00000 n
-0003342283 00000 n
-0003342414 00000 n
-0003344641 00000 n
-0003344812 00000 n
-0003345317 00000 n
-0003344489 00000 n
-0003342653 00000 n
-0003344990 00000 n
-0003345121 00000 n
-0003345251 00000 n
-0003345792 00000 n
-0003345606 00000 n
-0003345504 00000 n
-0003345726 00000 n
-0004950650 00000 n
-0003348001 00000 n
-0003347554 00000 n
-0003345835 00000 n
-0003347674 00000 n
-0003347935 00000 n
-0003350195 00000 n
-0003349618 00000 n
-0003348118 00000 n
-0003349738 00000 n
-0003349869 00000 n
-0003350000 00000 n
-0003350130 00000 n
-0003352653 00000 n
-0003352205 00000 n
-0003350340 00000 n
-0003352325 00000 n
-0003352456 00000 n
-0003352587 00000 n
-0003354927 00000 n
-0003354481 00000 n
-0003352798 00000 n
-0003354601 00000 n
-0003354732 00000 n
-0003354861 00000 n
-0003357589 00000 n
-0003357010 00000 n
-0003355058 00000 n
-0003357130 00000 n
-0003357261 00000 n
-0003357392 00000 n
-0003357523 00000 n
-0003360055 00000 n
-0003360556 00000 n
-0003361057 00000 n
-0003359893 00000 n
-0003357734 00000 n
-0003360729 00000 n
-0003360860 00000 n
-0003360991 00000 n
-0003360305 00000 n
-0004950783 00000 n
-0003362769 00000 n
-0003362321 00000 n
-0003361244 00000 n
-0003362441 00000 n
-0003362572 00000 n
-0003362703 00000 n
-0003363188 00000 n
-0003363002 00000 n
-0003362900 00000 n
-0003363122 00000 n
-0003366122 00000 n
-0003365281 00000 n
-0003363231 00000 n
-0003365401 00000 n
-0003365595 00000 n
-0003365661 00000 n
-0003365727 00000 n
-0003365792 00000 n
-0003365858 00000 n
-0003365924 00000 n
-0003365990 00000 n
-0003366056 00000 n
-0003368171 00000 n
-0003367985 00000 n
-0003366252 00000 n
-0003368105 00000 n
-0003370317 00000 n
-0003370001 00000 n
-0003368316 00000 n
-0003370121 00000 n
-0003373368 00000 n
-0003372920 00000 n
-0003370448 00000 n
-0003373040 00000 n
-0003373171 00000 n
-0003373302 00000 n
-0004950916 00000 n
-0003380537 00000 n
-0003376638 00000 n
-0003376321 00000 n
-0003373513 00000 n
-0003376441 00000 n
-0003376572 00000 n
-0003380689 00000 n
-0003382950 00000 n
-0003380385 00000 n
-0003376797 00000 n
-0003380842 00000 n
-0003380973 00000 n
-0003381039 00000 n
-0003381105 00000 n
-0003381170 00000 n
-0003381236 00000 n
-0003381301 00000 n
-0003381367 00000 n
-0003381433 00000 n
-0003381499 00000 n
-0003381565 00000 n
-0003381631 00000 n
-0003381697 00000 n
-0003381763 00000 n
-0003381829 00000 n
-0003381895 00000 n
-0003381961 00000 n
-0003382027 00000 n
-0003382093 00000 n
-0003382159 00000 n
-0003382225 00000 n
-0003382291 00000 n
-0003382357 00000 n
-0003382423 00000 n
-0003382489 00000 n
-0003382555 00000 n
-0003382621 00000 n
-0003382687 00000 n
-0003382753 00000 n
-0003382819 00000 n
-0003382885 00000 n
-0003386476 00000 n
-0003385880 00000 n
-0003386035 00000 n
-0003386190 00000 n
-0003387461 00000 n
-0003385718 00000 n
-0003383108 00000 n
-0003386345 00000 n
-0003386542 00000 n
-0003386608 00000 n
-0003386674 00000 n
-0003386740 00000 n
-0003386806 00000 n
-0003386872 00000 n
-0003386938 00000 n
-0003387004 00000 n
-0003387069 00000 n
-0003387135 00000 n
-0003387200 00000 n
-0003387266 00000 n
-0003387395 00000 n
-0003390865 00000 n
-0003395807 00000 n
-0003397584 00000 n
-0003392579 00000 n
-0003390614 00000 n
-0003387619 00000 n
-0003390734 00000 n
-0003390931 00000 n
-0003390997 00000 n
-0003391062 00000 n
-0003391128 00000 n
-0003391193 00000 n
-0003391259 00000 n
-0003391325 00000 n
-0003391391 00000 n
-0003391457 00000 n
-0003391523 00000 n
-0003391589 00000 n
-0003391655 00000 n
-0003391721 00000 n
-0003391787 00000 n
-0003391853 00000 n
-0003391919 00000 n
-0003391985 00000 n
-0003392051 00000 n
-0003392117 00000 n
-0003392183 00000 n
-0003392249 00000 n
-0003392315 00000 n
-0003392381 00000 n
-0003392447 00000 n
-0003392513 00000 n
-0003398240 00000 n
-0003395556 00000 n
-0003392737 00000 n
-0003395676 00000 n
-0003395873 00000 n
-0003395939 00000 n
-0003396005 00000 n
-0003396071 00000 n
-0003396137 00000 n
-0003396203 00000 n
-0003396267 00000 n
-0003396333 00000 n
-0003396398 00000 n
-0003396464 00000 n
-0003396529 00000 n
-0003396595 00000 n
-0003396661 00000 n
-0003396727 00000 n
-0003396793 00000 n
-0003396859 00000 n
-0003396925 00000 n
-0003396991 00000 n
-0003397057 00000 n
-0003397123 00000 n
-0003397189 00000 n
-0003397255 00000 n
-0003397321 00000 n
-0003397387 00000 n
-0003397453 00000 n
-0003397650 00000 n
-0003397715 00000 n
-0003397781 00000 n
-0003397847 00000 n
-0003397913 00000 n
-0003397978 00000 n
-0003398044 00000 n
-0003398109 00000 n
-0003398175 00000 n
-0003398658 00000 n
-0003398472 00000 n
-0003398370 00000 n
-0003398592 00000 n
-0004951049 00000 n
-0003399106 00000 n
-0003398921 00000 n
-0003398701 00000 n
-0003399403 00000 n
-0003399283 00000 n
-0003399181 00000 n
-0003401407 00000 n
-0003400895 00000 n
-0003399446 00000 n
-0003401015 00000 n
-0003401081 00000 n
-0003401342 00000 n
-0003403688 00000 n
-0003404757 00000 n
-0003403546 00000 n
-0003401524 00000 n
-0003403845 00000 n
-0003403976 00000 n
-0003404235 00000 n
-0003404366 00000 n
-0003404497 00000 n
-0003404626 00000 n
-0003404692 00000 n
-0003407642 00000 n
-0003406599 00000 n
-0003404902 00000 n
-0003406719 00000 n
-0003406785 00000 n
-0003406851 00000 n
-0003406917 00000 n
-0003406983 00000 n
-0003407048 00000 n
-0003407114 00000 n
-0003407180 00000 n
-0003407246 00000 n
-0003407312 00000 n
-0003407378 00000 n
-0003407444 00000 n
-0003407510 00000 n
-0003407576 00000 n
-0003409312 00000 n
-0003409815 00000 n
-0003409170 00000 n
-0003407745 00000 n
-0003409487 00000 n
-0003409618 00000 n
-0003409749 00000 n
-0004951182 00000 n
-0003411200 00000 n
-0003410883 00000 n
-0003410030 00000 n
-0003411003 00000 n
-0003411134 00000 n
-0003412263 00000 n
-0003412077 00000 n
-0003411331 00000 n
-0003412197 00000 n
-0003413329 00000 n
-0003413143 00000 n
-0003412380 00000 n
-0003413263 00000 n
-0003414380 00000 n
-0003414194 00000 n
-0003413446 00000 n
-0003414314 00000 n
-0003415432 00000 n
-0003415246 00000 n
-0003414497 00000 n
-0003415366 00000 n
-0003416772 00000 n
-0003416455 00000 n
-0003415549 00000 n
-0003416575 00000 n
-0003416706 00000 n
-0004951315 00000 n
-0003419117 00000 n
-0003419267 00000 n
-0003419417 00000 n
-0003420166 00000 n
-0003418955 00000 n
-0003416903 00000 n
-0003419576 00000 n
-0003419707 00000 n
-0003419838 00000 n
-0003419969 00000 n
-0003420034 00000 n
-0003420100 00000 n
-0003423146 00000 n
-0003423475 00000 n
-0003422895 00000 n
-0003420311 00000 n
-0003423015 00000 n
-0003423277 00000 n
-0003423343 00000 n
-0003423409 00000 n
-0003425579 00000 n
-0003426209 00000 n
-0003425427 00000 n
-0003423620 00000 n
-0003425880 00000 n
-0003425730 00000 n
-0003426011 00000 n
-0003426077 00000 n
-0003426143 00000 n
-0003428849 00000 n
-0003428531 00000 n
-0003426368 00000 n
-0003428651 00000 n
-0003428717 00000 n
-0003428783 00000 n
-0003431325 00000 n
-0003430614 00000 n
-0003429008 00000 n
-0003430734 00000 n
-0003430800 00000 n
-0003430866 00000 n
-0003430932 00000 n
-0003430998 00000 n
-0003431063 00000 n
-0003431129 00000 n
-0003431194 00000 n
-0003431260 00000 n
-0003431785 00000 n
-0003431599 00000 n
-0003431497 00000 n
-0003431719 00000 n
-0004951448 00000 n
-0003433751 00000 n
-0003433174 00000 n
-0003431828 00000 n
-0003433294 00000 n
-0003433554 00000 n
-0003433685 00000 n
-0003435693 00000 n
-0003435507 00000 n
-0003433868 00000 n
-0003435627 00000 n
-0003438267 00000 n
-0003437950 00000 n
-0003435824 00000 n
-0003438070 00000 n
-0003438201 00000 n
-0003441006 00000 n
-0003440558 00000 n
-0003438398 00000 n
-0003440678 00000 n
-0003440809 00000 n
-0003440940 00000 n
-0003443832 00000 n
-0003443253 00000 n
-0003441123 00000 n
-0003443373 00000 n
-0003443504 00000 n
-0003443635 00000 n
-0003443766 00000 n
-0003445573 00000 n
-0003446318 00000 n
-0003445431 00000 n
-0003444005 00000 n
-0003445726 00000 n
-0003445792 00000 n
-0003445858 00000 n
-0003445924 00000 n
-0003445990 00000 n
-0003446056 00000 n
-0003446122 00000 n
-0003446253 00000 n
-0004951581 00000 n
-0003448612 00000 n
-0003448325 00000 n
-0003448939 00000 n
-0003448183 00000 n
-0003446477 00000 n
-0003448481 00000 n
-0003448743 00000 n
-0003448873 00000 n
-0003451456 00000 n
-0003451522 00000 n
-0003451205 00000 n
-0003449084 00000 n
-0003451325 00000 n
-0003453644 00000 n
-0003453458 00000 n
-0003451667 00000 n
-0003453578 00000 n
-0003454732 00000 n
-0003454546 00000 n
-0003453789 00000 n
-0003454666 00000 n
-0003456726 00000 n
-0003457202 00000 n
-0003456584 00000 n
-0003454849 00000 n
-0003456875 00000 n
-0003457136 00000 n
-0003465171 00000 n
-0003459802 00000 n
-0003459354 00000 n
-0003457333 00000 n
-0003459474 00000 n
-0003459605 00000 n
-0003459736 00000 n
-0004951714 00000 n
-0003462058 00000 n
-0003461610 00000 n
-0003459990 00000 n
-0003461730 00000 n
-0003461861 00000 n
-0003461992 00000 n
-0003463627 00000 n
-0003463441 00000 n
-0003462189 00000 n
-0003463561 00000 n
-0003465236 00000 n
-0003464920 00000 n
-0003463744 00000 n
-0003465040 00000 n
-0003467329 00000 n
-0003467143 00000 n
-0003465367 00000 n
-0003467263 00000 n
-0003469313 00000 n
-0003470239 00000 n
-0003469161 00000 n
-0003467474 00000 n
-0003469647 00000 n
-0003469778 00000 n
-0003469844 00000 n
-0003469910 00000 n
-0003469976 00000 n
-0003470042 00000 n
-0003469481 00000 n
-0003470173 00000 n
-0003475212 00000 n
-0003472945 00000 n
-0003472498 00000 n
-0003470398 00000 n
-0003472618 00000 n
-0003472748 00000 n
-0003472879 00000 n
-0004951847 00000 n
-0003475582 00000 n
-0003475070 00000 n
-0003473104 00000 n
-0003475386 00000 n
-0003475517 00000 n
-0003478448 00000 n
-0003477869 00000 n
-0003475854 00000 n
-0003477989 00000 n
-0003478120 00000 n
-0003478251 00000 n
-0003478382 00000 n
-0003481129 00000 n
-0003480551 00000 n
-0003478636 00000 n
-0003480671 00000 n
-0003480802 00000 n
-0003480933 00000 n
-0003481063 00000 n
-0003481884 00000 n
-0003481698 00000 n
-0003481274 00000 n
-0003481818 00000 n
-0003482387 00000 n
-0003482202 00000 n
-0003481987 00000 n
-0003482684 00000 n
-0003482564 00000 n
-0003482462 00000 n
-0004951980 00000 n
-0003484376 00000 n
-0003485053 00000 n
-0003484234 00000 n
-0003482727 00000 n
-0003484529 00000 n
-0003484595 00000 n
-0003484856 00000 n
-0003484987 00000 n
-0003487804 00000 n
-0003488396 00000 n
-0003487553 00000 n
-0003485198 00000 n
-0003487673 00000 n
-0003487870 00000 n
-0003487936 00000 n
-0003488002 00000 n
-0003488068 00000 n
-0003488134 00000 n
-0003488265 00000 n
-0003488330 00000 n
-0003491197 00000 n
-0003490945 00000 n
-0003488611 00000 n
-0003491065 00000 n
-0003491131 00000 n
-0003493293 00000 n
-0003493041 00000 n
-0003491385 00000 n
-0003493161 00000 n
-0003493227 00000 n
-0003496376 00000 n
-0003496527 00000 n
-0003496676 00000 n
-0003497420 00000 n
-0003496214 00000 n
-0003493424 00000 n
-0003496827 00000 n
-0003496958 00000 n
-0003497024 00000 n
-0003497090 00000 n
-0003497156 00000 n
-0003497222 00000 n
-0003497288 00000 n
-0003497354 00000 n
-0003500790 00000 n
-0003501449 00000 n
-0003500539 00000 n
-0003497621 00000 n
-0003500659 00000 n
-0003500856 00000 n
-0003500922 00000 n
-0003500988 00000 n
-0003501054 00000 n
-0003501120 00000 n
-0003501186 00000 n
-0003501252 00000 n
-0003501318 00000 n
-0003501383 00000 n
-0004952113 00000 n
-0003504597 00000 n
-0003504016 00000 n
-0003501593 00000 n
-0003504136 00000 n
-0003504202 00000 n
-0003504267 00000 n
-0003504333 00000 n
-0003504399 00000 n
-0003504465 00000 n
-0003504531 00000 n
-0003508042 00000 n
-0003507461 00000 n
-0003504813 00000 n
-0003507581 00000 n
-0003507647 00000 n
-0003507713 00000 n
-0003507779 00000 n
-0003507845 00000 n
-0003507911 00000 n
-0003507976 00000 n
-0003509795 00000 n
-0003509543 00000 n
-0003508201 00000 n
-0003509663 00000 n
-0003509729 00000 n
-0003510214 00000 n
-0003510028 00000 n
-0003509926 00000 n
-0003510148 00000 n
-0003512545 00000 n
-0003511969 00000 n
-0003510257 00000 n
-0003512089 00000 n
-0003512349 00000 n
-0003512479 00000 n
-0003515019 00000 n
-0003515189 00000 n
-0003517331 00000 n
-0003514866 00000 n
-0003537962 00000 n
-0003515821 00000 n
-0003514704 00000 n
-0003512690 00000 n
-0003515362 00000 n
-0003515493 00000 n
-0003515624 00000 n
-0003515755 00000 n
-0004952246 00000 n
-0003536100 00000 n
-0003536297 00000 n
-0003517211 00000 n
-0003516022 00000 n
-0003535969 00000 n
-0003536231 00000 n
-0003576328 00000 n
-0003537842 00000 n
-0003536453 00000 n
-0003576131 00000 n
-0003576262 00000 n
-0003579309 00000 n
-0003579500 00000 n
-0003578630 00000 n
-0003578960 00000 n
-0003580151 00000 n
-0003578438 00000 n
-0003576526 00000 n
-0003579692 00000 n
-0003579823 00000 n
-0003579954 00000 n
-0003580085 00000 n
-0003578796 00000 n
-0003579135 00000 n
-0003583980 00000 n
-0003582767 00000 n
-0003582581 00000 n
-0003580366 00000 n
-0003582701 00000 n
-0003584350 00000 n
-0003583838 00000 n
-0003582912 00000 n
-0003584153 00000 n
-0003584284 00000 n
-0003584811 00000 n
-0003584625 00000 n
-0003584523 00000 n
-0003584745 00000 n
-0004952379 00000 n
-0003587082 00000 n
-0003586738 00000 n
-0003587716 00000 n
-0003586576 00000 n
-0003584854 00000 n
-0003587258 00000 n
-0003587519 00000 n
-0003586911 00000 n
-0003587650 00000 n
-0003590744 00000 n
-0003591356 00000 n
-0003590602 00000 n
-0003587917 00000 n
-0003590896 00000 n
-0003591092 00000 n
-0003591158 00000 n
-0003591224 00000 n
-0003591290 00000 n
-0003594385 00000 n
-0003595261 00000 n
-0003594243 00000 n
-0003591528 00000 n
-0003594538 00000 n
-0003594669 00000 n
-0003594735 00000 n
-0003594801 00000 n
-0003594867 00000 n
-0003594933 00000 n
-0003595064 00000 n
-0003595195 00000 n
-0003597785 00000 n
-0003597468 00000 n
-0003595419 00000 n
-0003597588 00000 n
-0003597719 00000 n
-0003599234 00000 n
-0003598918 00000 n
-0003597930 00000 n
-0003599038 00000 n
-0003599168 00000 n
-0003599653 00000 n
-0003599467 00000 n
-0003599365 00000 n
-0003599587 00000 n
-0004952512 00000 n
-0003601894 00000 n
-0003601317 00000 n
-0003599696 00000 n
-0003601437 00000 n
-0003601698 00000 n
-0003601828 00000 n
-0003602757 00000 n
-0003602571 00000 n
-0003602011 00000 n
-0003602691 00000 n
-0003607205 00000 n
-0003606888 00000 n
-0003602874 00000 n
-0003607008 00000 n
-0003607139 00000 n
-0003607638 00000 n
-0003607452 00000 n
-0003607350 00000 n
-0003607572 00000 n
-0003608078 00000 n
-0003607893 00000 n
-0003607681 00000 n
-0003608375 00000 n
-0003608255 00000 n
-0003608153 00000 n
-0004952645 00000 n
-0003609870 00000 n
-0003610036 00000 n
-0003610877 00000 n
-0003609718 00000 n
-0003608418 00000 n
-0003610223 00000 n
-0003610289 00000 n
-0003610550 00000 n
-0003610681 00000 n
-0003610812 00000 n
-0003613187 00000 n
-0003613362 00000 n
-0003614000 00000 n
-0003613035 00000 n
-0003611050 00000 n
-0003613541 00000 n
-0003613672 00000 n
-0003613802 00000 n
-0003613868 00000 n
-0003613934 00000 n
-0003616164 00000 n
-0003616349 00000 n
-0003616537 00000 n
-0003617104 00000 n
-0003616002 00000 n
-0003614145 00000 n
-0003616710 00000 n
-0003616776 00000 n
-0003616907 00000 n
-0003617038 00000 n
-0003619137 00000 n
-0003618820 00000 n
-0003617305 00000 n
-0003618940 00000 n
-0003619071 00000 n
-0003620451 00000 n
-0003620265 00000 n
-0003619268 00000 n
-0003620385 00000 n
-0003622567 00000 n
-0003621988 00000 n
-0003620568 00000 n
-0003622108 00000 n
-0003622239 00000 n
-0003622370 00000 n
-0003622501 00000 n
-0004952778 00000 n
-0003625082 00000 n
-0003624507 00000 n
-0003622726 00000 n
-0003624627 00000 n
-0003624756 00000 n
-0003625016 00000 n
-0003626774 00000 n
-0003626588 00000 n
-0003625213 00000 n
-0003626708 00000 n
-0003628890 00000 n
-0003628573 00000 n
-0003626948 00000 n
-0003628693 00000 n
-0003628824 00000 n
-0003630923 00000 n
-0003630606 00000 n
-0003629106 00000 n
-0003630726 00000 n
-0003630857 00000 n
-0003632342 00000 n
-0003632025 00000 n
-0003631111 00000 n
-0003632145 00000 n
-0003632276 00000 n
-0003632761 00000 n
-0003632575 00000 n
-0003632473 00000 n
-0003632695 00000 n
-0004952911 00000 n
-0003634861 00000 n
-0003634414 00000 n
-0003632804 00000 n
-0003634534 00000 n
-0003634795 00000 n
-0003637052 00000 n
-0003637547 00000 n
-0003636910 00000 n
-0003634992 00000 n
-0003637219 00000 n
-0003637350 00000 n
-0003637481 00000 n
-0003638778 00000 n
-0003638592 00000 n
-0003637734 00000 n
-0003638712 00000 n
-0003640969 00000 n
-0003640521 00000 n
-0003638895 00000 n
-0003640641 00000 n
-0003640772 00000 n
-0003640903 00000 n
-0003642908 00000 n
-0003643936 00000 n
-0003642756 00000 n
-0003641100 00000 n
-0003643477 00000 n
-0003643608 00000 n
-0003643739 00000 n
-0003643193 00000 n
-0003644397 00000 n
-0003644211 00000 n
-0003644109 00000 n
-0003644331 00000 n
-0004953044 00000 n
-0003646299 00000 n
-0003646472 00000 n
-0003646663 00000 n
-0003646848 00000 n
-0003647040 00000 n
-0003647554 00000 n
-0003646117 00000 n
-0003644440 00000 n
-0003647227 00000 n
-0003647488 00000 n
-0003650076 00000 n
-0003650734 00000 n
-0003649934 00000 n
-0003647727 00000 n
+0002397494 00000 n
+0002395416 00000 n
+0002397610 00000 n
+0002397738 00000 n
+0002397866 00000 n
+0004946290 00000 n
+0002400642 00000 n
+0002400206 00000 n
+0002398132 00000 n
+0002400322 00000 n
+0002400450 00000 n
+0002400578 00000 n
+0002402852 00000 n
+0002402672 00000 n
+0002400800 00000 n
+0002402788 00000 n
+0002405313 00000 n
+0002405785 00000 n
+0002405176 00000 n
+0002403067 00000 n
+0002405465 00000 n
+0002405593 00000 n
+0002405721 00000 n
+0002409222 00000 n
+0002408755 00000 n
+0002410773 00000 n
+0002408912 00000 n
+0002409286 00000 n
+0002408609 00000 n
+0002405957 00000 n
+0002409094 00000 n
+0002457969 00000 n
+0002457683 00000 n
+0002458033 00000 n
+0002410636 00000 n
+0002409500 00000 n
+0002457841 00000 n
+0002457494 00000 n
+0002477711 00000 n
+0002460154 00000 n
+0002478186 00000 n
+0002460017 00000 n
+0002458195 00000 n
+0002477866 00000 n
+0002477994 00000 n
+0002478122 00000 n
+0004946416 00000 n
+0002460795 00000 n
+0002460952 00000 n
+0002461000 00000 n
+0002461228 00000 n
+0002461250 00000 n
+0002461478 00000 n
+0002499132 00000 n
+0002480747 00000 n
+0002499289 00000 n
+0002502533 00000 n
+0002499786 00000 n
+0002480601 00000 n
+0002478374 00000 n
+0002499469 00000 n
+0002499596 00000 n
+0002499722 00000 n
+0002481619 00000 n
+0002481776 00000 n
+0002481824 00000 n
+0002482064 00000 n
+0002482086 00000 n
+0002482314 00000 n
+0002502715 00000 n
+0002502900 00000 n
+0002503109 00000 n
+0002503288 00000 n
+0002506666 00000 n
+0002503657 00000 n
+0002502360 00000 n
+0002500016 00000 n
+0002503465 00000 n
+0002503593 00000 n
+0002506067 00000 n
+0002506217 00000 n
+0002506517 00000 n
+0002508684 00000 n
+0002566495 00000 n
+0002507326 00000 n
+0002505894 00000 n
+0002503857 00000 n
+0002506878 00000 n
+0002507006 00000 n
+0002507134 00000 n
+0002506367 00000 n
+0002507262 00000 n
+0002566774 00000 n
+0002567030 00000 n
+0002536743 00000 n
+0002567094 00000 n
+0002508547 00000 n
+0002507512 00000 n
+0002566646 00000 n
+0002566902 00000 n
+0002536556 00000 n
+0002566306 00000 n
+0002569811 00000 n
+0002572217 00000 n
+0002570474 00000 n
+0002569674 00000 n
+0002567271 00000 n
+0002569962 00000 n
+0002570090 00000 n
+0002570218 00000 n
+0002570282 00000 n
+0002570346 00000 n
+0002570410 00000 n
+0002603095 00000 n
+0002603287 00000 n
+0002572101 00000 n
+0002570659 00000 n
+0002602967 00000 n
+0002603223 00000 n
+0004946542 00000 n
+0002602778 00000 n
+0002605964 00000 n
+0002606639 00000 n
+0002605818 00000 n
+0002603491 00000 n
+0002606319 00000 n
+0002606447 00000 n
+0002606143 00000 n
+0002606575 00000 n
+0002609567 00000 n
+0002609003 00000 n
+0002606797 00000 n
+0002609119 00000 n
+0002609247 00000 n
+0002609375 00000 n
+0002609503 00000 n
+0002612533 00000 n
+0002611971 00000 n
+0002609725 00000 n
+0002612087 00000 n
+0002612214 00000 n
+0002612341 00000 n
+0002612469 00000 n
+0002615086 00000 n
+0002615567 00000 n
+0002614949 00000 n
+0002612649 00000 n
+0002615247 00000 n
+0002615375 00000 n
+0002615503 00000 n
+0002618966 00000 n
+0002619120 00000 n
+0002621275 00000 n
+0002618811 00000 n
+0002615753 00000 n
+0002619483 00000 n
+0002619611 00000 n
+0002619739 00000 n
+0002619803 00000 n
+0002619867 00000 n
+0002619931 00000 n
+0002619995 00000 n
+0002620059 00000 n
+0002620123 00000 n
+0002620187 00000 n
+0002620251 00000 n
+0002620315 00000 n
+0002620379 00000 n
+0002620443 00000 n
+0002620507 00000 n
+0002620571 00000 n
+0002620635 00000 n
+0002620699 00000 n
+0002620763 00000 n
+0002620827 00000 n
+0002620891 00000 n
+0002620955 00000 n
+0002621019 00000 n
+0002621083 00000 n
+0002621211 00000 n
+0002619302 00000 n
+0002622682 00000 n
+0002622502 00000 n
+0002621446 00000 n
+0002622618 00000 n
+0004946668 00000 n
+0002624837 00000 n
+0002624529 00000 n
+0002622812 00000 n
+0002624645 00000 n
+0002624773 00000 n
+0002629863 00000 n
+0002627192 00000 n
+0002626756 00000 n
+0002625038 00000 n
+0002626872 00000 n
+0002627000 00000 n
+0002627128 00000 n
+0002630239 00000 n
+0002629726 00000 n
+0002627407 00000 n
+0002630047 00000 n
+0002630175 00000 n
+0002631616 00000 n
+0002631436 00000 n
+0002630525 00000 n
+0002631552 00000 n
+0002633798 00000 n
+0002634184 00000 n
+0002633652 00000 n
+0002631789 00000 n
+0002634120 00000 n
+0002633959 00000 n
+0002637115 00000 n
+0002636807 00000 n
+0002634371 00000 n
+0002636923 00000 n
+0002637051 00000 n
+0004946794 00000 n
+0002639955 00000 n
+0002639519 00000 n
+0002637301 00000 n
+0002639635 00000 n
+0002639763 00000 n
+0002639891 00000 n
+0002641363 00000 n
+0002641183 00000 n
+0002640141 00000 n
+0002641299 00000 n
+0002643456 00000 n
+0002643084 00000 n
+0002641465 00000 n
+0002643200 00000 n
+0002643328 00000 n
+0002643392 00000 n
+0002646150 00000 n
+0002645522 00000 n
+0002643671 00000 n
+0002645638 00000 n
+0002645702 00000 n
+0002645766 00000 n
+0002645830 00000 n
+0002645894 00000 n
+0002646022 00000 n
+0002646086 00000 n
+0002648734 00000 n
+0002648298 00000 n
+0002646365 00000 n
+0002648414 00000 n
+0002648478 00000 n
+0002648542 00000 n
+0002648670 00000 n
+0002706221 00000 n
+0002649935 00000 n
+0002706691 00000 n
+0002649798 00000 n
+0002648949 00000 n
+0002706371 00000 n
+0002706499 00000 n
+0002706627 00000 n
+0004946920 00000 n
+0002706032 00000 n
+0002709734 00000 n
+0002709298 00000 n
+0002706867 00000 n
+0002709414 00000 n
+0002709542 00000 n
+0002712474 00000 n
+0002711910 00000 n
+0002709892 00000 n
+0002712026 00000 n
+0002712154 00000 n
+0002712218 00000 n
+0002712282 00000 n
+0002712346 00000 n
+0002712410 00000 n
+0002714967 00000 n
+0002714659 00000 n
+0002712646 00000 n
+0002714775 00000 n
+0002714903 00000 n
+0002717867 00000 n
+0002717431 00000 n
+0002715125 00000 n
+0002717547 00000 n
+0002717675 00000 n
+0002717803 00000 n
+0002719833 00000 n
+0002719525 00000 n
+0002718053 00000 n
+0002719641 00000 n
+0002719769 00000 n
+0002722772 00000 n
+0002722400 00000 n
+0002719977 00000 n
+0002722516 00000 n
+0002722644 00000 n
+0002722708 00000 n
+0004947046 00000 n
+0002724811 00000 n
+0002724503 00000 n
+0002722958 00000 n
+0002724619 00000 n
+0002724683 00000 n
+0002724747 00000 n
+0002726926 00000 n
+0002726618 00000 n
+0002724969 00000 n
+0002726734 00000 n
+0002726798 00000 n
+0002726862 00000 n
+0002728963 00000 n
+0002728655 00000 n
+0002727084 00000 n
+0002728771 00000 n
+0002728835 00000 n
+0002728899 00000 n
+0002730993 00000 n
+0002730621 00000 n
+0002729107 00000 n
+0002730737 00000 n
+0002730801 00000 n
+0002730865 00000 n
+0002730929 00000 n
+0002732297 00000 n
+0002732117 00000 n
+0002731109 00000 n
+0002732233 00000 n
+0002734939 00000 n
+0002734504 00000 n
+0002732413 00000 n
+0002734620 00000 n
+0002734684 00000 n
+0002734748 00000 n
+0002734812 00000 n
+0002734876 00000 n
+0004947172 00000 n
+0002737214 00000 n
+0002736842 00000 n
+0002735097 00000 n
+0002736958 00000 n
+0002737022 00000 n
+0002737150 00000 n
+0002740252 00000 n
+0002739689 00000 n
+0002737344 00000 n
+0002739805 00000 n
+0002739933 00000 n
+0002740061 00000 n
+0002740189 00000 n
+0002742365 00000 n
+0002741930 00000 n
+0002740396 00000 n
+0002742046 00000 n
+0002742174 00000 n
+0002742302 00000 n
+0002744185 00000 n
+0002747300 00000 n
+0002744570 00000 n
+0002744048 00000 n
+0002742509 00000 n
+0002744378 00000 n
+0002744506 00000 n
+0002747492 00000 n
+0002747670 00000 n
+0002747875 00000 n
+0002748065 00000 n
+0002748450 00000 n
+0002747127 00000 n
+0002744756 00000 n
+0002748258 00000 n
+0002748386 00000 n
+0002751391 00000 n
+0002751562 00000 n
+0002752205 00000 n
+0002751245 00000 n
+0002748707 00000 n
+0002751757 00000 n
+0002751885 00000 n
+0002752013 00000 n
+0002752141 00000 n
+0004947298 00000 n
+0002755047 00000 n
+0002755264 00000 n
+0002755480 00000 n
+0002755696 00000 n
+0002755879 00000 n
+0002756055 00000 n
+0002756223 00000 n
+0002759489 00000 n
+0002759662 00000 n
+0002759846 00000 n
+0002760015 00000 n
+0002756596 00000 n
+0002754856 00000 n
+0002752405 00000 n
+0002756404 00000 n
+0002756532 00000 n
+0002760452 00000 n
+0002760913 00000 n
+0002761376 00000 n
+0002762105 00000 n
+0002759262 00000 n
+0002756782 00000 n
+0002761913 00000 n
+0002762041 00000 n
+0002760233 00000 n
+0002760682 00000 n
+0002761144 00000 n
+0002761644 00000 n
+0002764902 00000 n
+0002765112 00000 n
+0002765283 00000 n
+0002768282 00000 n
+0002768496 00000 n
+0002768684 00000 n
+0002768867 00000 n
+0002765658 00000 n
+0002764747 00000 n
+0002762291 00000 n
+0002765466 00000 n
+0002765594 00000 n
+0002772444 00000 n
+0002772640 00000 n
+0002769654 00000 n
+0002768109 00000 n
+0002765844 00000 n
+0002769334 00000 n
+0002769462 00000 n
+0002769590 00000 n
+0002769100 00000 n
+0002772817 00000 n
+0002773010 00000 n
+0002776621 00000 n
+0002773408 00000 n
+0002772280 00000 n
+0002769883 00000 n
+0002773216 00000 n
+0002773344 00000 n
+0002777060 00000 n
+0002777265 00000 n
+0002777455 00000 n
+0002777643 00000 n
+0002777831 00000 n
+0002778019 00000 n
+0002775903 00000 n
+0002778211 00000 n
+0002778687 00000 n
+0002778956 00000 n
+0002775649 00000 n
+0002773622 00000 n
+0002778892 00000 n
+0002776142 00000 n
+0002776381 00000 n
+0002776840 00000 n
+0002778449 00000 n
+0004947424 00000 n
+0002781666 00000 n
+0002782191 00000 n
+0002781520 00000 n
+0002779156 00000 n
+0002782127 00000 n
+0002781897 00000 n
+0002784768 00000 n
+0002784460 00000 n
+0002782391 00000 n
+0002784576 00000 n
+0002784704 00000 n
+0002787100 00000 n
+0002787614 00000 n
+0002786963 00000 n
+0002784940 00000 n
+0002787294 00000 n
+0002787422 00000 n
+0002787550 00000 n
+0002790095 00000 n
+0002789659 00000 n
+0002787814 00000 n
+0002789775 00000 n
+0002789903 00000 n
+0002790031 00000 n
+0002792530 00000 n
+0002792222 00000 n
+0002790253 00000 n
+0002792338 00000 n
+0002792466 00000 n
+0002795285 00000 n
+0002794721 00000 n
+0002792702 00000 n
+0002794837 00000 n
+0002794965 00000 n
+0002795093 00000 n
+0002795221 00000 n
+0004947550 00000 n
+0002797508 00000 n
+0002797328 00000 n
+0002795457 00000 n
+0002797444 00000 n
+0002800362 00000 n
+0002799927 00000 n
+0002797652 00000 n
+0002800043 00000 n
+0002800171 00000 n
+0002800298 00000 n
+0002803005 00000 n
+0002802569 00000 n
+0002800520 00000 n
+0002802685 00000 n
+0002802813 00000 n
+0002802941 00000 n
+0002805263 00000 n
+0002804955 00000 n
+0002803248 00000 n
+0002805071 00000 n
+0002805199 00000 n
+0002835891 00000 n
+0002836040 00000 n
+0002809071 00000 n
+0002807937 00000 n
+0002807757 00000 n
+0002805407 00000 n
+0002807873 00000 n
+0002857435 00000 n
+0002836770 00000 n
+0002808924 00000 n
+0002808081 00000 n
+0002836189 00000 n
+0002836318 00000 n
+0002836447 00000 n
+0002836576 00000 n
+0002836705 00000 n
+0004947676 00000 n
+0002810737 00000 n
+0002810895 00000 n
+0002810944 00000 n
+0002811410 00000 n
+0002811434 00000 n
+0002811665 00000 n
+0002812022 00000 n
+0002812119 00000 n
+0002884223 00000 n
+0002839155 00000 n
+0002839902 00000 n
+0002839013 00000 n
+0002836916 00000 n
+0002839313 00000 n
+0002839444 00000 n
+0002839575 00000 n
+0002839705 00000 n
+0002839836 00000 n
+0002843111 00000 n
+0002842532 00000 n
+0002840075 00000 n
+0002842652 00000 n
+0002842783 00000 n
+0002842914 00000 n
+0002843045 00000 n
+0002846105 00000 n
+0002845264 00000 n
+0002843256 00000 n
+0002845384 00000 n
+0002845515 00000 n
+0002845646 00000 n
+0002845777 00000 n
+0002845908 00000 n
+0002846039 00000 n
+0002849400 00000 n
+0002848227 00000 n
+0002846264 00000 n
+0002848347 00000 n
+0002848478 00000 n
+0002848609 00000 n
+0002848674 00000 n
+0002848740 00000 n
+0002848806 00000 n
+0002848872 00000 n
+0002848938 00000 n
+0002849004 00000 n
+0002849070 00000 n
+0002849136 00000 n
+0002849202 00000 n
+0002849268 00000 n
+0002849334 00000 n
+0002853077 00000 n
+0002852233 00000 n
+0002849559 00000 n
+0002852353 00000 n
+0002852419 00000 n
+0002852485 00000 n
+0002852551 00000 n
+0002852617 00000 n
+0002852683 00000 n
+0002852749 00000 n
+0002852880 00000 n
+0002853011 00000 n
+0002855803 00000 n
+0002884933 00000 n
+0002856696 00000 n
+0002855651 00000 n
+0002853236 00000 n
+0002856107 00000 n
+0002856238 00000 n
+0002856369 00000 n
+0002856500 00000 n
+0002856631 00000 n
+0002855955 00000 n
+0004947808 00000 n
+0003000617 00000 n
+0002884289 00000 n
+0002857315 00000 n
+0002856883 00000 n
+0002884092 00000 n
+0002859393 00000 n
+0002859551 00000 n
+0002859600 00000 n
+0002860062 00000 n
+0002860086 00000 n
+0002860317 00000 n
+0002860675 00000 n
+0002860772 00000 n
+0003000683 00000 n
+0002884813 00000 n
+0002884422 00000 n
+0003000486 00000 n
+0003000296 00000 n
+0003002518 00000 n
+0003003126 00000 n
+0003002376 00000 n
+0003000833 00000 n
+0003002668 00000 n
+0003002929 00000 n
+0003003060 00000 n
+0003006120 00000 n
+0003005834 00000 n
+0003007701 00000 n
+0003005692 00000 n
+0003003257 00000 n
+0003005989 00000 n
+0003006186 00000 n
+0003006252 00000 n
+0003006318 00000 n
+0003006384 00000 n
+0003006450 00000 n
+0003006516 00000 n
+0003006582 00000 n
+0003006713 00000 n
+0003006779 00000 n
+0003006845 00000 n
+0003006911 00000 n
+0003006977 00000 n
+0003007043 00000 n
+0003007109 00000 n
+0003007175 00000 n
+0003007241 00000 n
+0003007307 00000 n
+0003007373 00000 n
+0003007504 00000 n
+0003007635 00000 n
+0003009912 00000 n
+0003009595 00000 n
+0003007873 00000 n
+0003009715 00000 n
+0003009846 00000 n
+0003011596 00000 n
+0003011410 00000 n
+0003010071 00000 n
+0003011530 00000 n
+0004947941 00000 n
+0003014004 00000 n
+0003014766 00000 n
+0003013852 00000 n
+0003011741 00000 n
+0003014307 00000 n
+0003014438 00000 n
+0003014156 00000 n
+0003014569 00000 n
+0003014700 00000 n
+0003017613 00000 n
+0003017165 00000 n
+0003014939 00000 n
+0003017285 00000 n
+0003017416 00000 n
+0003017547 00000 n
+0003019845 00000 n
+0003019659 00000 n
+0003017772 00000 n
+0003019779 00000 n
+0003022187 00000 n
+0003022632 00000 n
+0003023178 00000 n
+0003022025 00000 n
+0003019976 00000 n
+0003022850 00000 n
+0003022981 00000 n
+0003023112 00000 n
+0003022409 00000 n
+0003026246 00000 n
+0003026444 00000 n
+0003026622 00000 n
+0003026804 00000 n
+0003027011 00000 n
+0003027217 00000 n
+0003026089 00000 n
+0003027738 00000 n
+0003025887 00000 n
+0003023450 00000 n
+0003027412 00000 n
+0003027542 00000 n
+0003027607 00000 n
+0003027672 00000 n
+0003030301 00000 n
+0003030049 00000 n
+0003027939 00000 n
+0003030169 00000 n
+0003030235 00000 n
+0004948074 00000 n
+0003033149 00000 n
+0003032831 00000 n
+0003030432 00000 n
+0003032951 00000 n
+0003033017 00000 n
+0003033083 00000 n
+0003035793 00000 n
+0003036965 00000 n
+0003035641 00000 n
+0003033280 00000 n
+0003036240 00000 n
+0003036371 00000 n
+0003036437 00000 n
+0003036503 00000 n
+0003036569 00000 n
+0003036635 00000 n
+0003036701 00000 n
+0003036767 00000 n
+0003036833 00000 n
+0003036899 00000 n
+0003036016 00000 n
+0003039226 00000 n
+0003039432 00000 n
+0003039612 00000 n
+0003040273 00000 n
+0003039064 00000 n
+0003037151 00000 n
+0003039815 00000 n
+0003039946 00000 n
+0003040077 00000 n
+0003040207 00000 n
+0003041953 00000 n
+0003041636 00000 n
+0003040446 00000 n
+0003041756 00000 n
+0003041887 00000 n
+0003043327 00000 n
+0003043141 00000 n
+0003042084 00000 n
+0003043261 00000 n
+0003044590 00000 n
+0003044404 00000 n
+0003043430 00000 n
+0003044524 00000 n
+0004948207 00000 n
+0003046696 00000 n
+0003046249 00000 n
+0003044707 00000 n
+0003046369 00000 n
+0003046630 00000 n
+0003048373 00000 n
+0003056365 00000 n
+0003048253 00000 n
+0003046841 00000 n
+0003056170 00000 n
+0003056300 00000 n
+0003055255 00000 n
+0003059049 00000 n
+0003058601 00000 n
+0003056605 00000 n
+0003058721 00000 n
+0003058852 00000 n
+0003058983 00000 n
+0003061797 00000 n
+0003061350 00000 n
+0003059180 00000 n
+0003061470 00000 n
+0003061601 00000 n
+0003061732 00000 n
+0003064546 00000 n
+0003064098 00000 n
+0003061956 00000 n
+0003064218 00000 n
+0003064349 00000 n
+0003064480 00000 n
+0003067144 00000 n
+0003066697 00000 n
+0003064677 00000 n
+0003066817 00000 n
+0003066948 00000 n
+0003067078 00000 n
+0004948340 00000 n
+0003072472 00000 n
+0003070017 00000 n
+0003069700 00000 n
+0003067261 00000 n
+0003069820 00000 n
+0003069951 00000 n
+0003073094 00000 n
+0003072320 00000 n
+0003070148 00000 n
+0003072767 00000 n
+0003072620 00000 n
+0003072897 00000 n
+0003073028 00000 n
+0003075556 00000 n
+0003078579 00000 n
+0003076182 00000 n
+0003075414 00000 n
+0003073225 00000 n
+0003075723 00000 n
+0003075854 00000 n
+0003075985 00000 n
+0003076116 00000 n
+0003079289 00000 n
+0003078427 00000 n
+0003076411 00000 n
+0003078961 00000 n
+0003078770 00000 n
+0003079092 00000 n
+0003079223 00000 n
+0003081344 00000 n
+0003081158 00000 n
+0003079434 00000 n
+0003081278 00000 n
+0003083562 00000 n
+0003084040 00000 n
+0003088418 00000 n
+0003084710 00000 n
+0003083390 00000 n
+0003081461 00000 n
+0003084513 00000 n
+0003084644 00000 n
+0003083801 00000 n
+0003084276 00000 n
+0004948473 00000 n
+0003089949 00000 n
+0003088276 00000 n
+0003084897 00000 n
+0003088572 00000 n
+0003088703 00000 n
+0003088834 00000 n
+0003088900 00000 n
+0003088964 00000 n
+0003089030 00000 n
+0003089096 00000 n
+0003089162 00000 n
+0003089228 00000 n
+0003089292 00000 n
+0003089358 00000 n
+0003089423 00000 n
+0003089489 00000 n
+0003089554 00000 n
+0003089620 00000 n
+0003089686 00000 n
+0003089752 00000 n
+0003089883 00000 n
+0003091875 00000 n
+0003091558 00000 n
+0003090149 00000 n
+0003091678 00000 n
+0003091809 00000 n
+0003093562 00000 n
+0003093376 00000 n
+0003092077 00000 n
+0003093496 00000 n
+0003095706 00000 n
+0003095257 00000 n
+0003093778 00000 n
+0003095377 00000 n
+0003095508 00000 n
+0003095574 00000 n
+0003095640 00000 n
+0003096860 00000 n
+0003096674 00000 n
+0003095837 00000 n
+0003096794 00000 n
+0003098243 00000 n
+0003098598 00000 n
+0003098101 00000 n
+0003096977 00000 n
+0003098402 00000 n
+0003098468 00000 n
+0003098533 00000 n
+0004948606 00000 n
+0003644069 00000 n
+0003099716 00000 n
+0003099530 00000 n
+0003098729 00000 n
+0003099650 00000 n
+0003102156 00000 n
+0003101575 00000 n
+0003099833 00000 n
+0003101695 00000 n
+0003101761 00000 n
+0003101827 00000 n
+0003101958 00000 n
+0003102024 00000 n
+0003102090 00000 n
+0003104289 00000 n
+0003104103 00000 n
+0003102287 00000 n
+0003104223 00000 n
+0003106110 00000 n
+0003105792 00000 n
+0003104491 00000 n
+0003105912 00000 n
+0003105978 00000 n
+0003106044 00000 n
+0003107142 00000 n
+0003106956 00000 n
+0003106241 00000 n
+0003107076 00000 n
+0003108763 00000 n
+0003108446 00000 n
+0003107245 00000 n
+0003108566 00000 n
+0003108697 00000 n
+0004948739 00000 n
+0003111508 00000 n
+0003110929 00000 n
+0003108908 00000 n
+0003111049 00000 n
+0003111180 00000 n
+0003111311 00000 n
+0003111442 00000 n
+0003112871 00000 n
+0003112685 00000 n
+0003111724 00000 n
+0003112805 00000 n
+0003114894 00000 n
+0003114317 00000 n
+0003112988 00000 n
+0003114437 00000 n
+0003114698 00000 n
+0003114828 00000 n
+0003117145 00000 n
+0003117343 00000 n
+0003120718 00000 n
+0003117873 00000 n
+0003116993 00000 n
+0003115025 00000 n
+0003117545 00000 n
+0003117676 00000 n
+0003117807 00000 n
+0003120892 00000 n
+0003121145 00000 n
+0003120566 00000 n
+0003118074 00000 n
+0003121079 00000 n
+0003123694 00000 n
+0003123377 00000 n
+0003121304 00000 n
+0003123497 00000 n
+0003123628 00000 n
+0004948872 00000 n
+0003125821 00000 n
+0003125992 00000 n
+0003126173 00000 n
+0003126346 00000 n
+0003126516 00000 n
+0003126686 00000 n
+0003127055 00000 n
+0003125629 00000 n
+0003123839 00000 n
+0003126859 00000 n
+0003126989 00000 n
+0003128627 00000 n
+0003128441 00000 n
+0003127256 00000 n
+0003128561 00000 n
+0003130073 00000 n
+0003130264 00000 n
+0003130633 00000 n
+0003129921 00000 n
+0003128730 00000 n
+0003130436 00000 n
+0003130567 00000 n
+0003132543 00000 n
+0003132393 00000 n
+0003132949 00000 n
+0003132241 00000 n
+0003130792 00000 n
+0003132753 00000 n
+0003132884 00000 n
+0003134010 00000 n
+0003134075 00000 n
+0003133760 00000 n
+0003133150 00000 n
+0003133880 00000 n
+0003134480 00000 n
+0003134294 00000 n
+0003134192 00000 n
+0003134414 00000 n
+0004949005 00000 n
+0003136603 00000 n
+0003136156 00000 n
+0003134523 00000 n
+0003136276 00000 n
+0003136537 00000 n
+0003139373 00000 n
+0003140021 00000 n
+0003139221 00000 n
+0003136720 00000 n
+0003139824 00000 n
+0003139955 00000 n
+0003139598 00000 n
+0003143040 00000 n
+0003142592 00000 n
+0003140236 00000 n
+0003142712 00000 n
+0003142843 00000 n
+0003142974 00000 n
+0003146177 00000 n
+0003145730 00000 n
+0003143185 00000 n
+0003145850 00000 n
+0003145981 00000 n
+0003146111 00000 n
+0003149112 00000 n
+0003148663 00000 n
+0003146322 00000 n
+0003148783 00000 n
+0003148914 00000 n
+0003148980 00000 n
+0003149046 00000 n
+0003151869 00000 n
+0003151420 00000 n
+0003149257 00000 n
+0003151540 00000 n
+0003151606 00000 n
+0003151672 00000 n
+0003151803 00000 n
+0004949138 00000 n
+0003154623 00000 n
+0003155017 00000 n
+0003154481 00000 n
+0003152057 00000 n
+0003154820 00000 n
+0003154951 00000 n
+0003157623 00000 n
+0003157175 00000 n
+0003155218 00000 n
+0003157295 00000 n
+0003157426 00000 n
+0003157557 00000 n
+0003160621 00000 n
+0003159713 00000 n
+0003157768 00000 n
+0003159833 00000 n
+0003159964 00000 n
+0003160095 00000 n
+0003160225 00000 n
+0003160291 00000 n
+0003160357 00000 n
+0003160423 00000 n
+0003160489 00000 n
+0003160555 00000 n
+0003163351 00000 n
+0003162641 00000 n
+0003160752 00000 n
+0003162761 00000 n
+0003162827 00000 n
+0003162893 00000 n
+0003162957 00000 n
+0003163023 00000 n
+0003163154 00000 n
+0003163285 00000 n
+0003165332 00000 n
+0003164754 00000 n
+0003163510 00000 n
+0003164874 00000 n
+0003165135 00000 n
+0003165266 00000 n
+0003168531 00000 n
+0003167819 00000 n
+0003165506 00000 n
+0003167939 00000 n
+0003168070 00000 n
+0003168201 00000 n
+0003168267 00000 n
+0003168333 00000 n
+0003168399 00000 n
+0003168465 00000 n
+0004949271 00000 n
+0003171828 00000 n
+0003171050 00000 n
+0003168703 00000 n
+0003171170 00000 n
+0003171301 00000 n
+0003171367 00000 n
+0003171433 00000 n
+0003171564 00000 n
+0003171630 00000 n
+0003171696 00000 n
+0003171762 00000 n
+0003174149 00000 n
+0003173832 00000 n
+0003172085 00000 n
+0003173952 00000 n
+0003174083 00000 n
+0003177169 00000 n
+0003176590 00000 n
+0003174294 00000 n
+0003176710 00000 n
+0003176841 00000 n
+0003176972 00000 n
+0003177037 00000 n
+0003177103 00000 n
+0003180199 00000 n
+0003179881 00000 n
+0003177385 00000 n
+0003180001 00000 n
+0003180067 00000 n
+0003180133 00000 n
+0003182877 00000 n
+0003182427 00000 n
+0003180344 00000 n
+0003182547 00000 n
+0003182613 00000 n
+0003182679 00000 n
+0003182745 00000 n
+0003182811 00000 n
+0003185838 00000 n
+0003185259 00000 n
+0003183079 00000 n
+0003185379 00000 n
+0003185509 00000 n
+0003185640 00000 n
+0003185706 00000 n
+0003185772 00000 n
+0004949404 00000 n
+0003188682 00000 n
+0003187836 00000 n
+0003185983 00000 n
+0003187956 00000 n
+0003188022 00000 n
+0003188088 00000 n
+0003188154 00000 n
+0003188220 00000 n
+0003188286 00000 n
+0003188352 00000 n
+0003188418 00000 n
+0003188484 00000 n
+0003188550 00000 n
+0003188616 00000 n
+0003191686 00000 n
+0003190513 00000 n
+0003188884 00000 n
+0003190633 00000 n
+0003190699 00000 n
+0003190765 00000 n
+0003190831 00000 n
+0003190897 00000 n
+0003190963 00000 n
+0003191029 00000 n
+0003191095 00000 n
+0003191161 00000 n
+0003191227 00000 n
+0003191293 00000 n
+0003191359 00000 n
+0003191425 00000 n
+0003191491 00000 n
+0003191556 00000 n
+0003191622 00000 n
+0003194553 00000 n
+0003193975 00000 n
+0003191831 00000 n
+0003194095 00000 n
+0003194226 00000 n
+0003194356 00000 n
+0003194487 00000 n
+0003196787 00000 n
+0003197097 00000 n
+0003198039 00000 n
+0003196625 00000 n
+0003194740 00000 n
+0003197249 00000 n
+0003197380 00000 n
+0003197446 00000 n
+0003197512 00000 n
+0003197578 00000 n
+0003197644 00000 n
+0003197710 00000 n
+0003197776 00000 n
+0003197842 00000 n
+0003197973 00000 n
+0003196942 00000 n
+0003200135 00000 n
+0003202936 00000 n
+0003200748 00000 n
+0003199993 00000 n
+0003198241 00000 n
+0003200289 00000 n
+0003200420 00000 n
+0003200551 00000 n
+0003200682 00000 n
+0003203090 00000 n
+0003203444 00000 n
+0003202784 00000 n
+0003200893 00000 n
+0003203247 00000 n
+0003203378 00000 n
+0004949537 00000 n
+0003206453 00000 n
+0003205874 00000 n
+0003203632 00000 n
+0003205994 00000 n
+0003206125 00000 n
+0003206256 00000 n
+0003206387 00000 n
+0003209222 00000 n
+0003208839 00000 n
+0003206655 00000 n
+0003208959 00000 n
+0003209090 00000 n
+0003209156 00000 n
+0003212136 00000 n
+0003211752 00000 n
+0003209367 00000 n
+0003211872 00000 n
+0003211938 00000 n
+0003212004 00000 n
+0003212070 00000 n
+0003214163 00000 n
+0003214318 00000 n
+0003214798 00000 n
+0003214011 00000 n
+0003212267 00000 n
+0003214470 00000 n
+0003214601 00000 n
+0003214732 00000 n
+0003217180 00000 n
+0003216863 00000 n
+0003214929 00000 n
+0003216983 00000 n
+0003217114 00000 n
+0003219614 00000 n
+0003219838 00000 n
+0003219472 00000 n
+0003217382 00000 n
+0003219772 00000 n
+0004949670 00000 n
+0003222493 00000 n
+0003222559 00000 n
+0003222242 00000 n
+0003219969 00000 n
+0003222362 00000 n
+0003225032 00000 n
+0003224453 00000 n
+0003222718 00000 n
+0003224573 00000 n
+0003224704 00000 n
+0003224835 00000 n
+0003224966 00000 n
+0003227317 00000 n
+0003227131 00000 n
+0003225177 00000 n
+0003227251 00000 n
+0003230277 00000 n
+0003229697 00000 n
+0003227420 00000 n
+0003229817 00000 n
+0003229948 00000 n
+0003230013 00000 n
+0003230079 00000 n
+0003230145 00000 n
+0003230211 00000 n
+0003232391 00000 n
+0003232602 00000 n
+0003233341 00000 n
+0003232239 00000 n
+0003230520 00000 n
+0003232814 00000 n
+0003232880 00000 n
+0003232946 00000 n
+0003233012 00000 n
+0003233078 00000 n
+0003233144 00000 n
+0003233275 00000 n
+0003233857 00000 n
+0003233671 00000 n
+0003233569 00000 n
+0003233791 00000 n
+0004949803 00000 n
+0003235514 00000 n
+0003236144 00000 n
+0003235362 00000 n
+0003233900 00000 n
+0003235817 00000 n
+0003235665 00000 n
+0003236078 00000 n
+0003238911 00000 n
+0003238725 00000 n
+0003236332 00000 n
+0003238845 00000 n
+0003241566 00000 n
+0003241119 00000 n
+0003239028 00000 n
+0003241239 00000 n
+0003241370 00000 n
+0003241501 00000 n
+0003243935 00000 n
+0003244321 00000 n
+0003243793 00000 n
+0003241697 00000 n
+0003244125 00000 n
+0003244255 00000 n
+0003247018 00000 n
+0003246832 00000 n
+0003244536 00000 n
+0003246952 00000 n
+0003249705 00000 n
+0003249519 00000 n
+0003247163 00000 n
+0003249639 00000 n
+0004949936 00000 n
+0003252025 00000 n
+0003251839 00000 n
+0003249836 00000 n
+0003251959 00000 n
+0003254731 00000 n
+0003254545 00000 n
+0003252170 00000 n
+0003254665 00000 n
+0003257147 00000 n
+0003256830 00000 n
+0003254862 00000 n
+0003256950 00000 n
+0003257081 00000 n
+0003258771 00000 n
+0003258324 00000 n
+0003257292 00000 n
+0003258444 00000 n
+0003258575 00000 n
+0003258705 00000 n
+0003260993 00000 n
+0003260807 00000 n
+0003258902 00000 n
+0003260927 00000 n
+0003263380 00000 n
+0003263063 00000 n
+0003261110 00000 n
+0003263183 00000 n
+0003263314 00000 n
+0004950069 00000 n
+0003265962 00000 n
+0003265646 00000 n
+0003263582 00000 n
+0003265766 00000 n
+0003265897 00000 n
+0003268480 00000 n
+0003268966 00000 n
+0003268338 00000 n
+0003266121 00000 n
+0003268639 00000 n
+0003268770 00000 n
+0003268900 00000 n
+0003271862 00000 n
+0003272059 00000 n
+0003271611 00000 n
+0003269154 00000 n
+0003271731 00000 n
+0003271993 00000 n
+0003273860 00000 n
+0003273412 00000 n
+0003272204 00000 n
+0003273532 00000 n
+0003273663 00000 n
+0003273794 00000 n
+0003275858 00000 n
+0003275410 00000 n
+0003274005 00000 n
+0003275530 00000 n
+0003275661 00000 n
+0003275792 00000 n
+0003277612 00000 n
+0003277295 00000 n
+0003276031 00000 n
+0003277415 00000 n
+0003277546 00000 n
+0004950202 00000 n
+0003278421 00000 n
+0003278235 00000 n
+0003277757 00000 n
+0003278355 00000 n
+0003278812 00000 n
+0003278626 00000 n
+0003278524 00000 n
+0003278746 00000 n
+0003280593 00000 n
+0003280146 00000 n
+0003278855 00000 n
+0003280266 00000 n
+0003280527 00000 n
+0003283103 00000 n
+0003282655 00000 n
+0003280767 00000 n
+0003282775 00000 n
+0003282906 00000 n
+0003283037 00000 n
+0003285580 00000 n
+0003285265 00000 n
+0003283305 00000 n
+0003285385 00000 n
+0003285514 00000 n
+0003288042 00000 n
+0003287594 00000 n
+0003285725 00000 n
+0003287714 00000 n
+0003287845 00000 n
+0003287976 00000 n
+0004950335 00000 n
+0003290063 00000 n
+0003289746 00000 n
+0003288187 00000 n
+0003289866 00000 n
+0003289997 00000 n
+0003292666 00000 n
+0003292827 00000 n
+0003292987 00000 n
+0003293148 00000 n
+0003293759 00000 n
+0003292494 00000 n
+0003290208 00000 n
+0003293308 00000 n
+0003293439 00000 n
+0003293565 00000 n
+0003293694 00000 n
+0003296589 00000 n
+0003296403 00000 n
+0003293904 00000 n
+0003296523 00000 n
+0003299056 00000 n
+0003298608 00000 n
+0003296720 00000 n
+0003298728 00000 n
+0003298859 00000 n
+0003298990 00000 n
+0003300860 00000 n
+0003300674 00000 n
+0003299187 00000 n
+0003300794 00000 n
+0003303005 00000 n
+0003302559 00000 n
+0003300963 00000 n
+0003302679 00000 n
+0003302810 00000 n
+0003302941 00000 n
+0004950468 00000 n
+0003305454 00000 n
+0003306430 00000 n
+0003305302 00000 n
+0003303136 00000 n
+0003305772 00000 n
+0003305903 00000 n
+0003305969 00000 n
+0003306035 00000 n
+0003306101 00000 n
+0003306167 00000 n
+0003306233 00000 n
+0003305613 00000 n
+0003306364 00000 n
+0003308749 00000 n
+0003308170 00000 n
+0003306588 00000 n
+0003308290 00000 n
+0003308421 00000 n
+0003308552 00000 n
+0003308683 00000 n
+0003310207 00000 n
+0003310021 00000 n
+0003308880 00000 n
+0003310141 00000 n
+0003310626 00000 n
+0003310440 00000 n
+0003310338 00000 n
+0003310560 00000 n
+0003312467 00000 n
+0003313098 00000 n
+0003312325 00000 n
+0003310669 00000 n
+0003312641 00000 n
+0003312902 00000 n
+0003313033 00000 n
+0003315613 00000 n
+0003315980 00000 n
+0003315471 00000 n
+0003313285 00000 n
+0003315784 00000 n
+0003315914 00000 n
+0004950601 00000 n
+0003318469 00000 n
+0003318972 00000 n
+0003318327 00000 n
+0003316195 00000 n
+0003318645 00000 n
+0003318776 00000 n
+0003318906 00000 n
+0003321993 00000 n
+0003321676 00000 n
+0003319159 00000 n
+0003321796 00000 n
+0003321927 00000 n
+0003324604 00000 n
+0003324418 00000 n
+0003322152 00000 n
+0003324538 00000 n
+0003327255 00000 n
+0003327069 00000 n
+0003324735 00000 n
+0003327189 00000 n
+0003329907 00000 n
+0003333393 00000 n
+0003330851 00000 n
+0003329765 00000 n
+0003327372 00000 n
+0003330063 00000 n
+0003330194 00000 n
+0003330260 00000 n
+0003330326 00000 n
+0003330392 00000 n
+0003330458 00000 n
+0003330523 00000 n
+0003330589 00000 n
+0003330654 00000 n
+0003330785 00000 n
+0003333602 00000 n
+0003333235 00000 n
+0003334258 00000 n
+0003333073 00000 n
+0003331009 00000 n
+0003333799 00000 n
+0003333865 00000 n
+0003333931 00000 n
+0003333997 00000 n
+0003334062 00000 n
+0003334193 00000 n
+0004950734 00000 n
+0003336543 00000 n
+0003336870 00000 n
+0003336292 00000 n
+0003334486 00000 n
+0003336412 00000 n
+0003336673 00000 n
+0003336804 00000 n
+0003337345 00000 n
+0003337159 00000 n
+0003337057 00000 n
+0003337279 00000 n
+0003341970 00000 n
+0003339479 00000 n
+0003338901 00000 n
+0003337388 00000 n
+0003339021 00000 n
+0003339282 00000 n
+0003339413 00000 n
+0003342171 00000 n
+0003342679 00000 n
+0003341818 00000 n
+0003339596 00000 n
+0003342351 00000 n
+0003342482 00000 n
+0003342613 00000 n
+0003344840 00000 n
+0003345011 00000 n
+0003345516 00000 n
+0003344688 00000 n
+0003342852 00000 n
+0003345189 00000 n
+0003345320 00000 n
+0003345450 00000 n
+0003345991 00000 n
+0003345805 00000 n
+0003345703 00000 n
+0003345925 00000 n
+0004950867 00000 n
+0003348200 00000 n
+0003347753 00000 n
+0003346034 00000 n
+0003347873 00000 n
+0003348134 00000 n
+0003350394 00000 n
+0003349817 00000 n
+0003348317 00000 n
+0003349937 00000 n
+0003350068 00000 n
+0003350199 00000 n
+0003350329 00000 n
+0003352852 00000 n
+0003352404 00000 n
+0003350539 00000 n
+0003352524 00000 n
+0003352655 00000 n
+0003352786 00000 n
+0003355126 00000 n
+0003354680 00000 n
+0003352997 00000 n
+0003354800 00000 n
+0003354931 00000 n
+0003355060 00000 n
+0003357788 00000 n
+0003357209 00000 n
+0003355257 00000 n
+0003357329 00000 n
+0003357460 00000 n
+0003357591 00000 n
+0003357722 00000 n
+0003360254 00000 n
+0003360755 00000 n
+0003361256 00000 n
+0003360092 00000 n
+0003357933 00000 n
+0003360928 00000 n
+0003361059 00000 n
+0003361190 00000 n
+0003360504 00000 n
+0004951000 00000 n
+0003362968 00000 n
+0003362520 00000 n
+0003361443 00000 n
+0003362640 00000 n
+0003362771 00000 n
+0003362902 00000 n
+0003363387 00000 n
+0003363201 00000 n
+0003363099 00000 n
+0003363321 00000 n
+0003366321 00000 n
+0003365480 00000 n
+0003363430 00000 n
+0003365600 00000 n
+0003365794 00000 n
+0003365860 00000 n
+0003365926 00000 n
+0003365991 00000 n
+0003366057 00000 n
+0003366123 00000 n
+0003366189 00000 n
+0003366255 00000 n
+0003368370 00000 n
+0003368184 00000 n
+0003366451 00000 n
+0003368304 00000 n
+0003370516 00000 n
+0003370200 00000 n
+0003368515 00000 n
+0003370320 00000 n
+0003373567 00000 n
+0003373119 00000 n
+0003370647 00000 n
+0003373239 00000 n
+0003373370 00000 n
+0003373501 00000 n
+0004951133 00000 n
+0003380736 00000 n
+0003376837 00000 n
+0003376520 00000 n
+0003373712 00000 n
+0003376640 00000 n
+0003376771 00000 n
+0003380888 00000 n
+0003383149 00000 n
+0003380584 00000 n
+0003376996 00000 n
+0003381041 00000 n
+0003381172 00000 n
+0003381238 00000 n
+0003381304 00000 n
+0003381369 00000 n
+0003381435 00000 n
+0003381500 00000 n
+0003381566 00000 n
+0003381632 00000 n
+0003381698 00000 n
+0003381764 00000 n
+0003381830 00000 n
+0003381896 00000 n
+0003381962 00000 n
+0003382028 00000 n
+0003382094 00000 n
+0003382160 00000 n
+0003382226 00000 n
+0003382292 00000 n
+0003382358 00000 n
+0003382424 00000 n
+0003382490 00000 n
+0003382556 00000 n
+0003382622 00000 n
+0003382688 00000 n
+0003382754 00000 n
+0003382820 00000 n
+0003382886 00000 n
+0003382952 00000 n
+0003383018 00000 n
+0003383084 00000 n
+0003386675 00000 n
+0003386079 00000 n
+0003386234 00000 n
+0003386389 00000 n
+0003387660 00000 n
+0003385917 00000 n
+0003383307 00000 n
+0003386544 00000 n
+0003386741 00000 n
+0003386807 00000 n
+0003386873 00000 n
+0003386939 00000 n
+0003387005 00000 n
+0003387071 00000 n
+0003387137 00000 n
+0003387203 00000 n
+0003387268 00000 n
+0003387334 00000 n
+0003387399 00000 n
+0003387465 00000 n
+0003387594 00000 n
+0003391064 00000 n
+0003396006 00000 n
+0003397783 00000 n
+0003392778 00000 n
+0003390813 00000 n
+0003387818 00000 n
+0003390933 00000 n
+0003391130 00000 n
+0003391196 00000 n
+0003391261 00000 n
+0003391327 00000 n
+0003391392 00000 n
+0003391458 00000 n
+0003391524 00000 n
+0003391590 00000 n
+0003391656 00000 n
+0003391722 00000 n
+0003391788 00000 n
+0003391854 00000 n
+0003391920 00000 n
+0003391986 00000 n
+0003392052 00000 n
+0003392118 00000 n
+0003392184 00000 n
+0003392250 00000 n
+0003392316 00000 n
+0003392382 00000 n
+0003392448 00000 n
+0003392514 00000 n
+0003392580 00000 n
+0003392646 00000 n
+0003392712 00000 n
+0003398439 00000 n
+0003395755 00000 n
+0003392936 00000 n
+0003395875 00000 n
+0003396072 00000 n
+0003396138 00000 n
+0003396204 00000 n
+0003396270 00000 n
+0003396336 00000 n
+0003396402 00000 n
+0003396466 00000 n
+0003396532 00000 n
+0003396597 00000 n
+0003396663 00000 n
+0003396728 00000 n
+0003396794 00000 n
+0003396860 00000 n
+0003396926 00000 n
+0003396992 00000 n
+0003397058 00000 n
+0003397124 00000 n
+0003397190 00000 n
+0003397256 00000 n
+0003397322 00000 n
+0003397388 00000 n
+0003397454 00000 n
+0003397520 00000 n
+0003397586 00000 n
+0003397652 00000 n
+0003397849 00000 n
+0003397914 00000 n
+0003397980 00000 n
+0003398046 00000 n
+0003398112 00000 n
+0003398177 00000 n
+0003398243 00000 n
+0003398308 00000 n
+0003398374 00000 n
+0003398857 00000 n
+0003398671 00000 n
+0003398569 00000 n
+0003398791 00000 n
+0004951266 00000 n
+0003399305 00000 n
+0003399120 00000 n
+0003398900 00000 n
+0003399602 00000 n
+0003399482 00000 n
+0003399380 00000 n
+0003401606 00000 n
+0003401094 00000 n
+0003399645 00000 n
+0003401214 00000 n
+0003401280 00000 n
+0003401541 00000 n
+0003403887 00000 n
+0003404956 00000 n
+0003403745 00000 n
+0003401723 00000 n
+0003404044 00000 n
+0003404175 00000 n
+0003404434 00000 n
+0003404565 00000 n
+0003404696 00000 n
+0003404825 00000 n
+0003404891 00000 n
+0003407841 00000 n
+0003406798 00000 n
+0003405101 00000 n
+0003406918 00000 n
+0003406984 00000 n
+0003407050 00000 n
+0003407116 00000 n
+0003407182 00000 n
+0003407247 00000 n
+0003407313 00000 n
+0003407379 00000 n
+0003407445 00000 n
+0003407511 00000 n
+0003407577 00000 n
+0003407643 00000 n
+0003407709 00000 n
+0003407775 00000 n
+0003409511 00000 n
+0003410014 00000 n
+0003409369 00000 n
+0003407944 00000 n
+0003409686 00000 n
+0003409817 00000 n
+0003409948 00000 n
+0004951399 00000 n
+0003411399 00000 n
+0003411082 00000 n
+0003410229 00000 n
+0003411202 00000 n
+0003411333 00000 n
+0003412462 00000 n
+0003412276 00000 n
+0003411530 00000 n
+0003412396 00000 n
+0003413528 00000 n
+0003413342 00000 n
+0003412579 00000 n
+0003413462 00000 n
+0003414579 00000 n
+0003414393 00000 n
+0003413645 00000 n
+0003414513 00000 n
+0003415631 00000 n
+0003415445 00000 n
+0003414696 00000 n
+0003415565 00000 n
+0003416971 00000 n
+0003416654 00000 n
+0003415748 00000 n
+0003416774 00000 n
+0003416905 00000 n
+0004951532 00000 n
+0003419316 00000 n
+0003419466 00000 n
+0003419616 00000 n
+0003420365 00000 n
+0003419154 00000 n
+0003417102 00000 n
+0003419775 00000 n
+0003419906 00000 n
+0003420037 00000 n
+0003420168 00000 n
+0003420233 00000 n
+0003420299 00000 n
+0003423345 00000 n
+0003423674 00000 n
+0003423094 00000 n
+0003420510 00000 n
+0003423214 00000 n
+0003423476 00000 n
+0003423542 00000 n
+0003423608 00000 n
+0003425778 00000 n
+0003426408 00000 n
+0003425626 00000 n
+0003423819 00000 n
+0003426079 00000 n
+0003425929 00000 n
+0003426210 00000 n
+0003426276 00000 n
+0003426342 00000 n
+0003429048 00000 n
+0003428730 00000 n
+0003426567 00000 n
+0003428850 00000 n
+0003428916 00000 n
+0003428982 00000 n
+0003431524 00000 n
+0003430813 00000 n
+0003429207 00000 n
+0003430933 00000 n
+0003430999 00000 n
+0003431065 00000 n
+0003431131 00000 n
+0003431197 00000 n
+0003431262 00000 n
+0003431328 00000 n
+0003431393 00000 n
+0003431459 00000 n
+0003431984 00000 n
+0003431798 00000 n
+0003431696 00000 n
+0003431918 00000 n
+0004951665 00000 n
+0003433950 00000 n
+0003433373 00000 n
+0003432027 00000 n
+0003433493 00000 n
+0003433753 00000 n
+0003433884 00000 n
+0003435892 00000 n
+0003435706 00000 n
+0003434067 00000 n
+0003435826 00000 n
+0003438466 00000 n
+0003438149 00000 n
+0003436023 00000 n
+0003438269 00000 n
+0003438400 00000 n
+0003441205 00000 n
+0003440757 00000 n
+0003438597 00000 n
+0003440877 00000 n
+0003441008 00000 n
+0003441139 00000 n
+0003444031 00000 n
+0003443452 00000 n
+0003441322 00000 n
+0003443572 00000 n
+0003443703 00000 n
+0003443834 00000 n
+0003443965 00000 n
+0003445772 00000 n
+0003446517 00000 n
+0003445630 00000 n
+0003444204 00000 n
+0003445925 00000 n
+0003445991 00000 n
+0003446057 00000 n
+0003446123 00000 n
+0003446189 00000 n
+0003446255 00000 n
+0003446321 00000 n
+0003446452 00000 n
+0004951798 00000 n
+0003448811 00000 n
+0003448524 00000 n
+0003449138 00000 n
+0003448382 00000 n
+0003446676 00000 n
+0003448680 00000 n
+0003448942 00000 n
+0003449072 00000 n
+0003451655 00000 n
+0003451721 00000 n
+0003451404 00000 n
+0003449283 00000 n
+0003451524 00000 n
+0003453843 00000 n
+0003453657 00000 n
+0003451866 00000 n
+0003453777 00000 n
+0003454931 00000 n
+0003454745 00000 n
+0003453988 00000 n
+0003454865 00000 n
+0003456925 00000 n
+0003457401 00000 n
+0003456783 00000 n
+0003455048 00000 n
+0003457074 00000 n
+0003457335 00000 n
+0003465370 00000 n
+0003460001 00000 n
+0003459553 00000 n
+0003457532 00000 n
+0003459673 00000 n
+0003459804 00000 n
+0003459935 00000 n
+0004951931 00000 n
+0003462257 00000 n
+0003461809 00000 n
+0003460189 00000 n
+0003461929 00000 n
+0003462060 00000 n
+0003462191 00000 n
+0003463826 00000 n
+0003463640 00000 n
+0003462388 00000 n
+0003463760 00000 n
+0003465435 00000 n
+0003465119 00000 n
+0003463943 00000 n
+0003465239 00000 n
+0003467528 00000 n
+0003467342 00000 n
+0003465566 00000 n
+0003467462 00000 n
+0003469512 00000 n
+0003470438 00000 n
+0003469360 00000 n
+0003467673 00000 n
+0003469846 00000 n
+0003469977 00000 n
+0003470043 00000 n
+0003470109 00000 n
+0003470175 00000 n
+0003470241 00000 n
+0003469680 00000 n
+0003470372 00000 n
+0003475411 00000 n
+0003473144 00000 n
+0003472697 00000 n
+0003470597 00000 n
+0003472817 00000 n
+0003472947 00000 n
+0003473078 00000 n
+0004952064 00000 n
+0003475781 00000 n
+0003475269 00000 n
+0003473303 00000 n
+0003475585 00000 n
+0003475716 00000 n
+0003478647 00000 n
+0003478068 00000 n
+0003476053 00000 n
+0003478188 00000 n
+0003478319 00000 n
+0003478450 00000 n
+0003478581 00000 n
+0003481328 00000 n
+0003480750 00000 n
+0003478835 00000 n
+0003480870 00000 n
+0003481001 00000 n
+0003481132 00000 n
+0003481262 00000 n
+0003482083 00000 n
+0003481897 00000 n
+0003481473 00000 n
+0003482017 00000 n
+0003482586 00000 n
+0003482401 00000 n
+0003482186 00000 n
+0003482883 00000 n
+0003482763 00000 n
+0003482661 00000 n
+0004952197 00000 n
+0003484575 00000 n
+0003485252 00000 n
+0003484433 00000 n
+0003482926 00000 n
+0003484728 00000 n
+0003484794 00000 n
+0003485055 00000 n
+0003485186 00000 n
+0003488003 00000 n
+0003488595 00000 n
+0003487752 00000 n
+0003485397 00000 n
+0003487872 00000 n
+0003488069 00000 n
+0003488135 00000 n
+0003488201 00000 n
+0003488267 00000 n
+0003488333 00000 n
+0003488464 00000 n
+0003488529 00000 n
+0003491396 00000 n
+0003491144 00000 n
+0003488810 00000 n
+0003491264 00000 n
+0003491330 00000 n
+0003493492 00000 n
+0003493240 00000 n
+0003491584 00000 n
+0003493360 00000 n
+0003493426 00000 n
+0003496575 00000 n
+0003496726 00000 n
+0003496875 00000 n
+0003497619 00000 n
+0003496413 00000 n
+0003493623 00000 n
+0003497026 00000 n
+0003497157 00000 n
+0003497223 00000 n
+0003497289 00000 n
+0003497355 00000 n
+0003497421 00000 n
+0003497487 00000 n
+0003497553 00000 n
+0003500989 00000 n
+0003501648 00000 n
+0003500738 00000 n
+0003497820 00000 n
+0003500858 00000 n
+0003501055 00000 n
+0003501121 00000 n
+0003501187 00000 n
+0003501253 00000 n
+0003501319 00000 n
+0003501385 00000 n
+0003501451 00000 n
+0003501517 00000 n
+0003501582 00000 n
+0004952330 00000 n
+0003504796 00000 n
+0003504215 00000 n
+0003501792 00000 n
+0003504335 00000 n
+0003504401 00000 n
+0003504466 00000 n
+0003504532 00000 n
+0003504598 00000 n
+0003504664 00000 n
+0003504730 00000 n
+0003508241 00000 n
+0003507660 00000 n
+0003505012 00000 n
+0003507780 00000 n
+0003507846 00000 n
+0003507912 00000 n
+0003507978 00000 n
+0003508044 00000 n
+0003508110 00000 n
+0003508175 00000 n
+0003509994 00000 n
+0003509742 00000 n
+0003508400 00000 n
+0003509862 00000 n
+0003509928 00000 n
+0003510413 00000 n
+0003510227 00000 n
+0003510125 00000 n
+0003510347 00000 n
+0003512744 00000 n
+0003512168 00000 n
+0003510456 00000 n
+0003512288 00000 n
+0003512548 00000 n
+0003512678 00000 n
+0003515218 00000 n
+0003515388 00000 n
+0003517530 00000 n
+0003515065 00000 n
+0003538161 00000 n
+0003516020 00000 n
+0003514903 00000 n
+0003512889 00000 n
+0003515561 00000 n
+0003515692 00000 n
+0003515823 00000 n
+0003515954 00000 n
+0004952463 00000 n
+0003536299 00000 n
+0003536496 00000 n
+0003517410 00000 n
+0003516221 00000 n
+0003536168 00000 n
+0003536430 00000 n
+0003576527 00000 n
+0003538041 00000 n
+0003536652 00000 n
+0003576330 00000 n
+0003576461 00000 n
+0003579508 00000 n
+0003579699 00000 n
+0003578829 00000 n
+0003579159 00000 n
+0003580350 00000 n
+0003578637 00000 n
+0003576725 00000 n
+0003579891 00000 n
+0003580022 00000 n
+0003580153 00000 n
+0003580284 00000 n
+0003578995 00000 n
+0003579334 00000 n
+0003584179 00000 n
+0003582966 00000 n
+0003582780 00000 n
+0003580565 00000 n
+0003582900 00000 n
+0003584549 00000 n
+0003584037 00000 n
+0003583111 00000 n
+0003584352 00000 n
+0003584483 00000 n
+0003585010 00000 n
+0003584824 00000 n
+0003584722 00000 n
+0003584944 00000 n
+0004952596 00000 n
+0003587281 00000 n
+0003586937 00000 n
+0003587915 00000 n
+0003586775 00000 n
+0003585053 00000 n
+0003587457 00000 n
+0003587718 00000 n
+0003587110 00000 n
+0003587849 00000 n
+0003590943 00000 n
+0003591555 00000 n
+0003590801 00000 n
+0003588116 00000 n
+0003591095 00000 n
+0003591291 00000 n
+0003591357 00000 n
+0003591423 00000 n
+0003591489 00000 n
+0003594584 00000 n
+0003595460 00000 n
+0003594442 00000 n
+0003591727 00000 n
+0003594737 00000 n
+0003594868 00000 n
+0003594934 00000 n
+0003595000 00000 n
+0003595066 00000 n
+0003595132 00000 n
+0003595263 00000 n
+0003595394 00000 n
+0003597984 00000 n
+0003597667 00000 n
+0003595618 00000 n
+0003597787 00000 n
+0003597918 00000 n
+0003599433 00000 n
+0003599117 00000 n
+0003598129 00000 n
+0003599237 00000 n
+0003599367 00000 n
+0003599852 00000 n
+0003599666 00000 n
+0003599564 00000 n
+0003599786 00000 n
+0004952729 00000 n
+0003602093 00000 n
+0003601516 00000 n
+0003599895 00000 n
+0003601636 00000 n
+0003601897 00000 n
+0003602027 00000 n
+0003602956 00000 n
+0003602770 00000 n
+0003602210 00000 n
+0003602890 00000 n
+0003607404 00000 n
+0003607087 00000 n
+0003603073 00000 n
+0003607207 00000 n
+0003607338 00000 n
+0003607837 00000 n
+0003607651 00000 n
+0003607549 00000 n
+0003607771 00000 n
+0003608277 00000 n
+0003608092 00000 n
+0003607880 00000 n
+0003608574 00000 n
+0003608454 00000 n
+0003608352 00000 n
+0004952862 00000 n
+0003610069 00000 n
+0003610235 00000 n
+0003611076 00000 n
+0003609917 00000 n
+0003608617 00000 n
+0003610422 00000 n
+0003610488 00000 n
+0003610749 00000 n
+0003610880 00000 n
+0003611011 00000 n
+0003613386 00000 n
+0003613561 00000 n
+0003614199 00000 n
+0003613234 00000 n
+0003611249 00000 n
+0003613740 00000 n
+0003613871 00000 n
+0003614001 00000 n
+0003614067 00000 n
+0003614133 00000 n
+0003616363 00000 n
+0003616548 00000 n
+0003616736 00000 n
+0003617303 00000 n
+0003616201 00000 n
+0003614344 00000 n
+0003616909 00000 n
+0003616975 00000 n
+0003617106 00000 n
+0003617237 00000 n
+0003619336 00000 n
+0003619019 00000 n
+0003617504 00000 n
+0003619139 00000 n
+0003619270 00000 n
+0003620650 00000 n
+0003620464 00000 n
+0003619467 00000 n
+0003620584 00000 n
+0003622766 00000 n
+0003622187 00000 n
+0003620767 00000 n
+0003622307 00000 n
+0003622438 00000 n
+0003622569 00000 n
+0003622700 00000 n
+0004952995 00000 n
+0003625281 00000 n
+0003624706 00000 n
+0003622925 00000 n
+0003624826 00000 n
+0003624955 00000 n
+0003625215 00000 n
+0003626973 00000 n
+0003626787 00000 n
+0003625412 00000 n
+0003626907 00000 n
+0003629089 00000 n
+0003628772 00000 n
+0003627147 00000 n
+0003628892 00000 n
+0003629023 00000 n
+0003631122 00000 n
+0003630805 00000 n
+0003629305 00000 n
+0003630925 00000 n
+0003631056 00000 n
+0003632541 00000 n
+0003632224 00000 n
+0003631310 00000 n
+0003632344 00000 n
+0003632475 00000 n
+0003632960 00000 n
+0003632774 00000 n
+0003632672 00000 n
+0003632894 00000 n
+0004953128 00000 n
+0003635060 00000 n
+0003634613 00000 n
+0003633003 00000 n
+0003634733 00000 n
+0003634994 00000 n
+0003637251 00000 n
+0003637746 00000 n
+0003637109 00000 n
+0003635191 00000 n
+0003637418 00000 n
+0003637549 00000 n
+0003637680 00000 n
+0003638977 00000 n
+0003638791 00000 n
+0003637933 00000 n
+0003638911 00000 n
+0003641168 00000 n
+0003640720 00000 n
+0003639094 00000 n
+0003640840 00000 n
+0003640971 00000 n
+0003641102 00000 n
+0003643107 00000 n
+0003644135 00000 n
+0003642955 00000 n
+0003641299 00000 n
+0003643676 00000 n
+0003643807 00000 n
+0003643938 00000 n
+0003643392 00000 n
+0003644596 00000 n
+0003644410 00000 n
+0003644308 00000 n
+0003644530 00000 n
+0004953261 00000 n
+0003646498 00000 n
+0003646671 00000 n
+0003646862 00000 n
+0003647047 00000 n
+0003647239 00000 n
+0003647753 00000 n
+0003646316 00000 n
+0003644639 00000 n
+0003647426 00000 n
+0003647687 00000 n
0003650275 00000 n
-0003650406 00000 n
-0003650537 00000 n
-0003650668 00000 n
-0003653080 00000 n
-0003653729 00000 n
-0003652938 00000 n
-0003650935 00000 n
-0003653271 00000 n
-0003653402 00000 n
-0003653533 00000 n
-0003653664 00000 n
-0003656245 00000 n
-0003656891 00000 n
-0003656103 00000 n
-0003653944 00000 n
-0003656433 00000 n
-0003656564 00000 n
-0003656695 00000 n
-0003656825 00000 n
-0003659133 00000 n
-0003659742 00000 n
-0003658991 00000 n
-0003657092 00000 n
-0003659285 00000 n
-0003659416 00000 n
-0003659545 00000 n
-0003659676 00000 n
-0003662737 00000 n
-0003663816 00000 n
-0003662595 00000 n
-0003659901 00000 n
-0003662896 00000 n
-0003663027 00000 n
-0003663158 00000 n
-0003663289 00000 n
-0003663355 00000 n
-0003663421 00000 n
-0003663487 00000 n
-0003663552 00000 n
-0003663618 00000 n
-0003663684 00000 n
-0003663750 00000 n
-0004953177 00000 n
-0003665170 00000 n
-0003665573 00000 n
-0003665028 00000 n
-0003663988 00000 n
-0003665377 00000 n
-0003665508 00000 n
-0003666133 00000 n
-0003665947 00000 n
-0003665845 00000 n
-0003666067 00000 n
-0003668261 00000 n
-0003667683 00000 n
-0003666176 00000 n
-0003667803 00000 n
-0003668064 00000 n
-0003668195 00000 n
-0003670976 00000 n
-0003670659 00000 n
-0003668378 00000 n
-0003670779 00000 n
-0003670910 00000 n
-0003673806 00000 n
-0003673096 00000 n
-0003671135 00000 n
-0003673216 00000 n
-0003673347 00000 n
-0003673478 00000 n
-0003673609 00000 n
-0003673740 00000 n
-0003676007 00000 n
-0003676781 00000 n
-0003675855 00000 n
-0003673965 00000 n
-0003676323 00000 n
-0003676454 00000 n
-0003676585 00000 n
-0003676165 00000 n
-0003676715 00000 n
-0004953310 00000 n
-0003679461 00000 n
-0003679013 00000 n
-0003676926 00000 n
-0003679133 00000 n
-0003679264 00000 n
-0003679395 00000 n
-0003679880 00000 n
-0003679694 00000 n
-0003679592 00000 n
-0003679814 00000 n
-0003681368 00000 n
-0003684370 00000 n
-0003681871 00000 n
-0003681226 00000 n
-0003679923 00000 n
-0003681544 00000 n
-0003681805 00000 n
-0003684547 00000 n
-0003684717 00000 n
-0003684890 00000 n
-0003685061 00000 n
-0003685232 00000 n
-0003685927 00000 n
-0003684168 00000 n
-0003682058 00000 n
-0003685600 00000 n
-0003685731 00000 n
-0003685861 00000 n
-0003685416 00000 n
-0003687725 00000 n
-0003687539 00000 n
-0003686214 00000 n
-0003687659 00000 n
-0004930721 00000 n
-0004934137 00000 n
-0003689739 00000 n
-0003689290 00000 n
-0003687999 00000 n
-0003689410 00000 n
-0003689476 00000 n
-0003689542 00000 n
-0003689673 00000 n
-0004953443 00000 n
-0003691506 00000 n
-0003691188 00000 n
-0003689884 00000 n
-0003691308 00000 n
-0003691374 00000 n
-0003691440 00000 n
-0003693170 00000 n
-0003692853 00000 n
-0003691637 00000 n
-0003692973 00000 n
-0003693104 00000 n
-0003694329 00000 n
-0003694686 00000 n
-0003694187 00000 n
-0003693301 00000 n
-0003694489 00000 n
-0003694620 00000 n
-0003695959 00000 n
-0003695773 00000 n
-0003694817 00000 n
-0003695893 00000 n
-0003697469 00000 n
-0003697629 00000 n
-0003697798 00000 n
-0003698165 00000 n
-0003697307 00000 n
-0003696133 00000 n
-0003697968 00000 n
-0003698099 00000 n
-0003698598 00000 n
-0003698412 00000 n
-0003698310 00000 n
-0003698532 00000 n
-0004953576 00000 n
-0003700726 00000 n
-0003700409 00000 n
-0003698641 00000 n
-0003700529 00000 n
-0003700660 00000 n
-0003703417 00000 n
-0003703597 00000 n
-0003703780 00000 n
-0003704152 00000 n
-0003703255 00000 n
-0003700843 00000 n
-0003703955 00000 n
-0003704086 00000 n
-0003706358 00000 n
-0003706744 00000 n
-0003706216 00000 n
-0003704339 00000 n
-0003706547 00000 n
-0003706678 00000 n
-0003707219 00000 n
-0003707033 00000 n
-0003706931 00000 n
-0003707153 00000 n
-0003711914 00000 n
-0003712080 00000 n
-0003712272 00000 n
-0003709278 00000 n
-0003708831 00000 n
-0003707262 00000 n
-0003708951 00000 n
-0003709212 00000 n
-0003712846 00000 n
-0003711752 00000 n
-0003709395 00000 n
-0003712452 00000 n
-0003712518 00000 n
-0003712584 00000 n
-0003712650 00000 n
-0003712781 00000 n
-0004953709 00000 n
-0003714776 00000 n
-0003714459 00000 n
-0003713019 00000 n
-0003714579 00000 n
-0003714710 00000 n
-0003715833 00000 n
-0003715647 00000 n
-0003714907 00000 n
-0003715767 00000 n
-0003716923 00000 n
-0003716737 00000 n
-0003715936 00000 n
-0003716857 00000 n
-0003717996 00000 n
-0003717810 00000 n
-0003717040 00000 n
-0003717930 00000 n
-0003719682 00000 n
-0003719366 00000 n
-0003718113 00000 n
-0003719486 00000 n
-0003720380 00000 n
-0003720194 00000 n
-0003719813 00000 n
-0003720314 00000 n
-0004953842 00000 n
-0003722188 00000 n
-0003722615 00000 n
-0003722046 00000 n
-0003720483 00000 n
-0003722353 00000 n
-0003722484 00000 n
-0003722549 00000 n
-0003725276 00000 n
-0003725024 00000 n
-0003722774 00000 n
-0003725144 00000 n
-0003725210 00000 n
-0003727691 00000 n
-0003727373 00000 n
-0003725393 00000 n
-0003727493 00000 n
-0003727559 00000 n
-0003727625 00000 n
-0003730268 00000 n
-0003730016 00000 n
-0003727794 00000 n
-0003730136 00000 n
-0003730202 00000 n
-0003732732 00000 n
-0003732414 00000 n
-0003730385 00000 n
-0003732534 00000 n
-0003732600 00000 n
-0003732666 00000 n
-0003735566 00000 n
-0003735052 00000 n
-0003732835 00000 n
-0003735172 00000 n
-0003735238 00000 n
-0003735303 00000 n
-0003735369 00000 n
-0003735434 00000 n
-0003735500 00000 n
-0004953975 00000 n
-0003738525 00000 n
-0003737944 00000 n
-0003735683 00000 n
-0003738064 00000 n
-0003738130 00000 n
-0003738196 00000 n
-0003738262 00000 n
-0003738327 00000 n
-0003738393 00000 n
-0003738459 00000 n
-0003741271 00000 n
-0003741085 00000 n
-0003738628 00000 n
-0003741205 00000 n
-0003743818 00000 n
-0003743369 00000 n
-0003741374 00000 n
-0003743489 00000 n
-0003743555 00000 n
-0003743621 00000 n
-0003743687 00000 n
-0003743752 00000 n
-0003746545 00000 n
-0003746095 00000 n
-0003743921 00000 n
-0003746215 00000 n
-0003746281 00000 n
-0003746347 00000 n
-0003746413 00000 n
-0003746479 00000 n
-0003749007 00000 n
-0003748689 00000 n
-0003746662 00000 n
-0003748809 00000 n
-0003748875 00000 n
-0003748941 00000 n
-0003751607 00000 n
-0003751355 00000 n
-0003749110 00000 n
-0003751475 00000 n
-0003751541 00000 n
-0004954108 00000 n
-0003754318 00000 n
-0003754066 00000 n
-0003751724 00000 n
-0003754186 00000 n
-0003754252 00000 n
-0003756705 00000 n
-0003756387 00000 n
-0003754421 00000 n
-0003756507 00000 n
-0003756573 00000 n
-0003756639 00000 n
-0003759039 00000 n
-0003758589 00000 n
-0003756822 00000 n
-0003758709 00000 n
-0003758775 00000 n
-0003758841 00000 n
-0003758907 00000 n
-0003758973 00000 n
-0003761120 00000 n
-0003760869 00000 n
-0003759142 00000 n
-0003760989 00000 n
-0003762514 00000 n
-0003762691 00000 n
-0003763150 00000 n
-0003762352 00000 n
-0003761251 00000 n
-0003763084 00000 n
-0003762888 00000 n
-0003763555 00000 n
-0003763369 00000 n
-0003763267 00000 n
-0003763489 00000 n
-0004954241 00000 n
-0003765531 00000 n
-0003765849 00000 n
-0003768414 00000 n
-0003766218 00000 n
-0003765369 00000 n
-0003763598 00000 n
-0003766021 00000 n
-0003766152 00000 n
-0003765690 00000 n
-0003768562 00000 n
-0003768780 00000 n
-0003768262 00000 n
-0003766349 00000 n
-0003768714 00000 n
-0003771033 00000 n
-0003771247 00000 n
-0003770891 00000 n
-0003768897 00000 n
-0003771181 00000 n
-0003773646 00000 n
-0003773871 00000 n
-0003773504 00000 n
-0003771364 00000 n
-0003773805 00000 n
-0003774654 00000 n
-0003774468 00000 n
-0003773988 00000 n
-0003774588 00000 n
-0003775045 00000 n
-0003774859 00000 n
-0003774757 00000 n
-0003774979 00000 n
-0004954374 00000 n
-0003777936 00000 n
-0003778088 00000 n
-0003778240 00000 n
-0003778391 00000 n
-0003778542 00000 n
-0003778695 00000 n
-0003778848 00000 n
-0003779001 00000 n
-0003779154 00000 n
-0003779306 00000 n
-0003779458 00000 n
-0003779611 00000 n
-0003779764 00000 n
-0003779916 00000 n
-0003780069 00000 n
-0003780222 00000 n
-0003780375 00000 n
-0003780528 00000 n
-0003780680 00000 n
-0003780833 00000 n
-0003780986 00000 n
-0003781139 00000 n
-0003781292 00000 n
-0003781445 00000 n
-0003781598 00000 n
-0003781750 00000 n
-0003781903 00000 n
-0003782054 00000 n
-0003782206 00000 n
-0003782358 00000 n
-0003782510 00000 n
-0003782662 00000 n
-0003782815 00000 n
-0003782968 00000 n
-0003783121 00000 n
-0003783274 00000 n
-0003783427 00000 n
-0003783580 00000 n
-0003783733 00000 n
-0003783886 00000 n
-0003784039 00000 n
-0003784192 00000 n
-0003784345 00000 n
-0003784498 00000 n
-0003784651 00000 n
-0003784803 00000 n
-0003784956 00000 n
-0003785108 00000 n
-0003785261 00000 n
-0003785414 00000 n
-0003785567 00000 n
-0003785719 00000 n
-0003785871 00000 n
-0003786022 00000 n
-0003786175 00000 n
-0003786326 00000 n
-0003786478 00000 n
-0003786629 00000 n
-0003786781 00000 n
-0003786933 00000 n
-0003787086 00000 n
-0003787239 00000 n
-0003787392 00000 n
-0003787545 00000 n
-0003787697 00000 n
-0003787850 00000 n
-0003788003 00000 n
-0003788156 00000 n
-0003788309 00000 n
-0003788462 00000 n
-0003788612 00000 n
-0003788765 00000 n
-0003788918 00000 n
-0003789071 00000 n
-0003789224 00000 n
-0003789376 00000 n
-0003789527 00000 n
-0003789679 00000 n
-0003789832 00000 n
-0003789984 00000 n
-0003790137 00000 n
-0003790290 00000 n
-0003790443 00000 n
-0003790596 00000 n
-0003790748 00000 n
-0003790900 00000 n
-0003791052 00000 n
-0003791204 00000 n
-0003791357 00000 n
-0003791510 00000 n
-0003791662 00000 n
-0003791815 00000 n
-0003791968 00000 n
-0003792121 00000 n
-0003792274 00000 n
-0003792426 00000 n
-0003792579 00000 n
-0003792732 00000 n
-0003792885 00000 n
-0003793037 00000 n
-0003793189 00000 n
-0003793341 00000 n
-0003793493 00000 n
-0003793645 00000 n
-0003793795 00000 n
-0003793947 00000 n
-0003794099 00000 n
-0003794251 00000 n
-0003794401 00000 n
-0003794551 00000 n
-0003794701 00000 n
-0003794853 00000 n
-0003795005 00000 n
-0003795155 00000 n
-0003795305 00000 n
-0003795456 00000 n
-0003795608 00000 n
-0003795760 00000 n
-0003795912 00000 n
-0003796064 00000 n
-0003796216 00000 n
-0003796369 00000 n
-0003796522 00000 n
-0003796675 00000 n
-0003796826 00000 n
-0003796979 00000 n
-0003797132 00000 n
-0003797284 00000 n
-0003797437 00000 n
-0003797590 00000 n
-0003800827 00000 n
-0003797809 00000 n
-0003776504 00000 n
-0003775088 00000 n
-0003797743 00000 n
-0003800979 00000 n
-0003801132 00000 n
-0003801285 00000 n
-0003801438 00000 n
-0003801589 00000 n
-0003801741 00000 n
-0003801893 00000 n
-0003802045 00000 n
-0003802198 00000 n
-0003802351 00000 n
-0003802504 00000 n
-0003802656 00000 n
-0003802808 00000 n
-0003802960 00000 n
-0003803112 00000 n
-0003803265 00000 n
-0003803418 00000 n
-0003803571 00000 n
-0003803724 00000 n
-0003803876 00000 n
-0003804028 00000 n
-0003804181 00000 n
-0003804333 00000 n
-0003804484 00000 n
-0003804635 00000 n
-0003804788 00000 n
-0003804941 00000 n
-0003805094 00000 n
-0003805247 00000 n
-0003805399 00000 n
-0003805551 00000 n
-0003805703 00000 n
-0003805856 00000 n
-0003806007 00000 n
-0003806159 00000 n
-0003806310 00000 n
-0003806463 00000 n
-0003806615 00000 n
-0003806768 00000 n
-0003806920 00000 n
-0003807072 00000 n
-0003807225 00000 n
-0003807378 00000 n
-0003807529 00000 n
-0003807682 00000 n
-0003807835 00000 n
-0003807988 00000 n
-0003808139 00000 n
-0003808288 00000 n
-0003808440 00000 n
-0003808592 00000 n
-0003808744 00000 n
-0003808897 00000 n
-0003809050 00000 n
-0003809203 00000 n
-0003809356 00000 n
-0003809509 00000 n
-0003809662 00000 n
-0003809815 00000 n
-0003809968 00000 n
-0003810121 00000 n
-0003810274 00000 n
-0003810427 00000 n
-0003810580 00000 n
-0003810733 00000 n
-0003810885 00000 n
-0003811037 00000 n
-0003811189 00000 n
-0003811341 00000 n
-0003811490 00000 n
-0003811642 00000 n
-0003811795 00000 n
-0003811948 00000 n
-0003812100 00000 n
-0003812251 00000 n
-0003812403 00000 n
-0003812555 00000 n
-0003812708 00000 n
-0003812861 00000 n
-0003813014 00000 n
-0003813167 00000 n
-0003813320 00000 n
-0003813473 00000 n
-0003813625 00000 n
-0003813774 00000 n
-0003813927 00000 n
-0003814080 00000 n
-0003814233 00000 n
-0003814386 00000 n
-0003814539 00000 n
-0003814692 00000 n
-0003814844 00000 n
-0003814996 00000 n
-0003815148 00000 n
-0003815301 00000 n
-0003815454 00000 n
-0003819112 00000 n
-0003815673 00000 n
-0003799725 00000 n
-0003797926 00000 n
-0003815607 00000 n
-0003819265 00000 n
-0003819418 00000 n
-0003819570 00000 n
-0003819722 00000 n
-0003819874 00000 n
-0003820026 00000 n
-0003820178 00000 n
-0003820326 00000 n
-0003820479 00000 n
-0003820631 00000 n
-0003820783 00000 n
-0003820936 00000 n
-0003821087 00000 n
-0003821240 00000 n
-0003821391 00000 n
-0003821544 00000 n
-0003821697 00000 n
-0003821850 00000 n
-0003822002 00000 n
-0003822155 00000 n
-0003822308 00000 n
-0003822461 00000 n
-0003822614 00000 n
-0003822767 00000 n
-0003822920 00000 n
-0003823072 00000 n
-0003823224 00000 n
-0003823376 00000 n
-0003823529 00000 n
-0003823682 00000 n
-0003823835 00000 n
-0003823988 00000 n
-0003824140 00000 n
-0003824292 00000 n
-0003824445 00000 n
-0003824598 00000 n
-0003824750 00000 n
-0003824902 00000 n
-0003825054 00000 n
-0003825206 00000 n
-0003825358 00000 n
-0003825510 00000 n
-0003825662 00000 n
-0003825815 00000 n
-0003825968 00000 n
-0003826121 00000 n
-0003826273 00000 n
-0003826424 00000 n
-0003826577 00000 n
-0003826730 00000 n
-0003826883 00000 n
-0003827036 00000 n
-0003827188 00000 n
-0003827339 00000 n
-0003827492 00000 n
-0003827645 00000 n
-0003827798 00000 n
-0003827950 00000 n
-0003828103 00000 n
-0003828256 00000 n
-0003828408 00000 n
-0003828561 00000 n
-0003828714 00000 n
-0003828867 00000 n
-0003829020 00000 n
-0003829173 00000 n
-0003829326 00000 n
-0003829479 00000 n
-0003829632 00000 n
-0003829785 00000 n
-0003829938 00000 n
-0003830091 00000 n
-0003830244 00000 n
-0003830397 00000 n
-0003830550 00000 n
-0003830703 00000 n
-0003830856 00000 n
-0003831009 00000 n
-0003831162 00000 n
-0003831314 00000 n
-0003831467 00000 n
-0003831619 00000 n
-0003831771 00000 n
-0003831924 00000 n
-0003832076 00000 n
-0003832229 00000 n
-0003832382 00000 n
-0003832535 00000 n
-0003832688 00000 n
-0003832841 00000 n
-0003832994 00000 n
-0003833147 00000 n
-0003833300 00000 n
-0003833453 00000 n
-0003833606 00000 n
-0003833759 00000 n
-0003833912 00000 n
-0003834065 00000 n
-0003834216 00000 n
-0003834369 00000 n
-0003834521 00000 n
-0003834673 00000 n
-0003834825 00000 n
-0003834978 00000 n
-0003835131 00000 n
-0003835284 00000 n
-0003835437 00000 n
-0003835590 00000 n
-0003835743 00000 n
-0003835896 00000 n
-0003836048 00000 n
-0003836200 00000 n
-0003836351 00000 n
-0003836503 00000 n
-0003836656 00000 n
-0003836809 00000 n
-0003836962 00000 n
-0003837115 00000 n
-0003837268 00000 n
-0003837421 00000 n
-0003837574 00000 n
-0003837727 00000 n
-0003837880 00000 n
-0003838033 00000 n
-0003838185 00000 n
-0003838338 00000 n
-0003838491 00000 n
-0003838644 00000 n
-0003838796 00000 n
-0003838947 00000 n
-0003839099 00000 n
-0003839251 00000 n
-0003839403 00000 n
-0003839556 00000 n
-0003839709 00000 n
-0003839862 00000 n
-0003840015 00000 n
-0003840168 00000 n
-0003840321 00000 n
-0003840474 00000 n
-0003840626 00000 n
-0003840779 00000 n
-0003840932 00000 n
-0003843958 00000 n
-0003844110 00000 n
-0003844262 00000 n
-0003844413 00000 n
-0003844565 00000 n
-0003844716 00000 n
-0003844869 00000 n
-0003845022 00000 n
-0003845175 00000 n
-0003841151 00000 n
-0003817540 00000 n
-0003815818 00000 n
-0003841085 00000 n
-0003845328 00000 n
-0003845481 00000 n
-0003845634 00000 n
-0003845787 00000 n
-0003845940 00000 n
-0003846091 00000 n
-0003846244 00000 n
-0003846397 00000 n
-0003846549 00000 n
-0003846701 00000 n
-0003846853 00000 n
-0003847006 00000 n
-0003847159 00000 n
-0003847311 00000 n
-0003847464 00000 n
-0003847617 00000 n
-0003847770 00000 n
-0003847922 00000 n
-0003848074 00000 n
-0003848227 00000 n
-0003848379 00000 n
-0003848532 00000 n
-0003848684 00000 n
-0003848837 00000 n
-0003848990 00000 n
-0003849143 00000 n
-0003849295 00000 n
-0003849446 00000 n
-0003849598 00000 n
-0003849751 00000 n
-0003849904 00000 n
-0003850057 00000 n
-0003850210 00000 n
-0003850363 00000 n
-0003850515 00000 n
-0003850668 00000 n
-0003850821 00000 n
-0003850974 00000 n
-0003851127 00000 n
-0003851280 00000 n
-0003851433 00000 n
-0003851586 00000 n
-0003851738 00000 n
-0003851890 00000 n
-0003852042 00000 n
-0003852195 00000 n
-0003852348 00000 n
-0003852501 00000 n
-0003852654 00000 n
-0003852807 00000 n
-0003852960 00000 n
-0003853112 00000 n
-0003853265 00000 n
-0003853418 00000 n
-0003853571 00000 n
-0003853724 00000 n
-0003853877 00000 n
-0003854029 00000 n
-0003854182 00000 n
-0003854335 00000 n
-0003854488 00000 n
-0003854641 00000 n
-0003854794 00000 n
-0003854946 00000 n
-0003855098 00000 n
-0003855249 00000 n
-0003855402 00000 n
-0003855555 00000 n
-0003855708 00000 n
-0003855861 00000 n
-0003856014 00000 n
-0003856167 00000 n
-0003856320 00000 n
-0003856473 00000 n
-0003856626 00000 n
-0003856778 00000 n
-0003856930 00000 n
-0003857082 00000 n
-0003857234 00000 n
-0003857385 00000 n
-0003857538 00000 n
-0003857690 00000 n
-0003857843 00000 n
-0003857995 00000 n
-0003858148 00000 n
-0003858300 00000 n
-0003858452 00000 n
-0003858601 00000 n
-0003858752 00000 n
-0003858904 00000 n
-0003859057 00000 n
-0003859210 00000 n
-0003859363 00000 n
-0003859516 00000 n
-0003859669 00000 n
-0003859822 00000 n
-0003862943 00000 n
-0003860041 00000 n
-0003842776 00000 n
-0003841268 00000 n
-0003859975 00000 n
-0003863096 00000 n
-0003863249 00000 n
-0003863401 00000 n
-0003863554 00000 n
-0003863706 00000 n
-0003863859 00000 n
-0003864011 00000 n
-0003864164 00000 n
-0003864316 00000 n
-0003864469 00000 n
-0003864622 00000 n
-0003864775 00000 n
-0003864928 00000 n
-0003865081 00000 n
-0003865234 00000 n
-0003865387 00000 n
-0003865540 00000 n
-0003865693 00000 n
-0003865846 00000 n
-0003865998 00000 n
-0003866151 00000 n
-0003866301 00000 n
-0003866452 00000 n
-0003866604 00000 n
-0003866754 00000 n
-0003866907 00000 n
-0003867059 00000 n
-0003867212 00000 n
-0003867365 00000 n
-0003867516 00000 n
-0003867667 00000 n
-0003867819 00000 n
-0003867972 00000 n
-0003868124 00000 n
-0003868277 00000 n
-0003868430 00000 n
-0003868583 00000 n
-0003868736 00000 n
-0003868888 00000 n
-0003869040 00000 n
-0003869193 00000 n
-0003869346 00000 n
-0003869499 00000 n
-0003869652 00000 n
-0003869804 00000 n
-0003869957 00000 n
-0003870110 00000 n
-0003870263 00000 n
-0003870415 00000 n
-0003870568 00000 n
-0003870720 00000 n
-0003870871 00000 n
-0003871021 00000 n
-0003871174 00000 n
-0003871325 00000 n
-0003871476 00000 n
-0003871627 00000 n
-0003871778 00000 n
-0003871928 00000 n
-0003872078 00000 n
-0003872229 00000 n
-0003872380 00000 n
-0003872532 00000 n
-0003872684 00000 n
-0003872836 00000 n
-0003872989 00000 n
-0003873142 00000 n
-0003873295 00000 n
-0003873447 00000 n
-0003873600 00000 n
-0003873753 00000 n
-0003873906 00000 n
-0003874059 00000 n
-0003874212 00000 n
-0003874365 00000 n
-0003874518 00000 n
-0003874671 00000 n
-0003874824 00000 n
-0003874977 00000 n
-0003875128 00000 n
-0003875281 00000 n
-0003875434 00000 n
-0003875587 00000 n
-0003875740 00000 n
-0003875892 00000 n
-0003876044 00000 n
-0003876196 00000 n
-0003876349 00000 n
-0003876501 00000 n
-0003876654 00000 n
-0003876807 00000 n
-0003876960 00000 n
-0003877112 00000 n
-0003877264 00000 n
-0003877417 00000 n
-0003877570 00000 n
-0003877723 00000 n
-0003877874 00000 n
-0003878026 00000 n
-0003878177 00000 n
-0003878328 00000 n
-0003878481 00000 n
-0003878634 00000 n
-0003878786 00000 n
-0003878939 00000 n
-0003879091 00000 n
-0003879244 00000 n
-0003879397 00000 n
-0003882572 00000 n
-0003882725 00000 n
-0003879616 00000 n
-0003861721 00000 n
-0003860144 00000 n
-0003879550 00000 n
-0003882878 00000 n
-0003883029 00000 n
-0003883182 00000 n
-0003883334 00000 n
-0003883487 00000 n
-0003883640 00000 n
-0003883793 00000 n
-0003883945 00000 n
-0003884097 00000 n
-0003884250 00000 n
-0003884403 00000 n
-0003884553 00000 n
-0003884705 00000 n
-0003884858 00000 n
-0003885011 00000 n
-0003885164 00000 n
-0003885317 00000 n
-0003885470 00000 n
-0003885623 00000 n
-0003885776 00000 n
-0003885928 00000 n
-0003886079 00000 n
-0003886232 00000 n
-0003886385 00000 n
-0003886538 00000 n
-0003886691 00000 n
-0003886844 00000 n
-0003886997 00000 n
-0003887150 00000 n
-0003887303 00000 n
-0003887454 00000 n
-0003887606 00000 n
-0003887757 00000 n
-0003887908 00000 n
-0003888061 00000 n
-0003888214 00000 n
-0003888367 00000 n
-0003888520 00000 n
-0003888673 00000 n
-0003888826 00000 n
-0003888979 00000 n
-0003889131 00000 n
-0003889284 00000 n
-0003889437 00000 n
-0003889590 00000 n
-0003889742 00000 n
-0003889895 00000 n
-0003890048 00000 n
-0003890199 00000 n
-0003890352 00000 n
-0003890505 00000 n
-0003890658 00000 n
-0003890811 00000 n
-0003890961 00000 n
-0003891111 00000 n
-0003891263 00000 n
-0003891415 00000 n
-0003891566 00000 n
-0003891719 00000 n
-0003891872 00000 n
-0003892025 00000 n
-0003892178 00000 n
-0003892331 00000 n
-0003892484 00000 n
-0003892637 00000 n
-0003892788 00000 n
-0003892938 00000 n
-0003893089 00000 n
-0003893242 00000 n
-0003893395 00000 n
-0003893548 00000 n
-0003893701 00000 n
-0003893853 00000 n
-0003894005 00000 n
-0003894158 00000 n
-0003894311 00000 n
-0003894464 00000 n
-0003894617 00000 n
-0003894770 00000 n
-0003894923 00000 n
-0003895076 00000 n
-0003895229 00000 n
-0003895380 00000 n
-0003895532 00000 n
-0003895684 00000 n
-0003895835 00000 n
-0003895988 00000 n
-0003896140 00000 n
-0003896292 00000 n
-0003896445 00000 n
-0003896598 00000 n
-0003896751 00000 n
-0003896904 00000 n
-0003897056 00000 n
-0003897206 00000 n
-0003897359 00000 n
-0003897512 00000 n
-0003897665 00000 n
-0003897817 00000 n
-0003897970 00000 n
-0003898122 00000 n
-0003898274 00000 n
-0003898427 00000 n
-0003898580 00000 n
-0003901550 00000 n
-0003898799 00000 n
-0003881380 00000 n
-0003879733 00000 n
-0003898733 00000 n
-0004954507 00000 n
-0003901703 00000 n
-0003901855 00000 n
-0003902008 00000 n
-0003902161 00000 n
-0003902313 00000 n
-0003902463 00000 n
-0003902613 00000 n
-0003902766 00000 n
-0003902919 00000 n
-0003903071 00000 n
-0003903224 00000 n
-0003903377 00000 n
-0003903530 00000 n
-0003903682 00000 n
-0003903834 00000 n
-0003903986 00000 n
-0003904138 00000 n
-0003904291 00000 n
-0003904443 00000 n
-0003904595 00000 n
-0003904747 00000 n
-0003904900 00000 n
-0003905053 00000 n
-0003905205 00000 n
-0003905356 00000 n
-0003905509 00000 n
-0003905661 00000 n
-0003905814 00000 n
-0003905967 00000 n
-0003906120 00000 n
-0003906273 00000 n
-0003906426 00000 n
-0003906579 00000 n
-0003906732 00000 n
-0003906884 00000 n
-0003907037 00000 n
-0003907189 00000 n
-0003907341 00000 n
-0003907492 00000 n
-0003907644 00000 n
-0003907797 00000 n
-0003907950 00000 n
-0003908103 00000 n
-0003908256 00000 n
-0003908409 00000 n
-0003908562 00000 n
-0003908715 00000 n
-0003908868 00000 n
-0003909021 00000 n
-0003909173 00000 n
-0003909325 00000 n
-0003909477 00000 n
-0003909630 00000 n
-0003909783 00000 n
-0003909936 00000 n
-0003910089 00000 n
-0003910241 00000 n
-0003910391 00000 n
-0003910544 00000 n
-0003910697 00000 n
-0003910850 00000 n
-0003911003 00000 n
-0003911154 00000 n
-0003911307 00000 n
-0003911459 00000 n
-0003911611 00000 n
-0003911762 00000 n
-0003911914 00000 n
-0003912066 00000 n
-0003912219 00000 n
-0003912371 00000 n
-0003912523 00000 n
-0003912676 00000 n
-0003912828 00000 n
-0003912980 00000 n
-0003913131 00000 n
-0003913284 00000 n
-0003913437 00000 n
-0003913590 00000 n
-0003913742 00000 n
-0003913894 00000 n
-0003914046 00000 n
-0003914197 00000 n
-0003914348 00000 n
-0003914499 00000 n
-0003914652 00000 n
-0003914805 00000 n
-0003914956 00000 n
-0003915109 00000 n
-0003915261 00000 n
-0003915414 00000 n
-0003915567 00000 n
-0003918732 00000 n
-0003915786 00000 n
-0003900488 00000 n
-0003898930 00000 n
-0003915720 00000 n
-0003918885 00000 n
-0003919038 00000 n
-0003919191 00000 n
-0003919344 00000 n
-0003919496 00000 n
-0003919646 00000 n
-0003919799 00000 n
-0003919951 00000 n
-0003920104 00000 n
-0003920255 00000 n
-0003920407 00000 n
-0003920560 00000 n
-0003920713 00000 n
-0003920866 00000 n
-0003921018 00000 n
-0003921170 00000 n
-0003921321 00000 n
-0003921473 00000 n
-0003921625 00000 n
-0003921778 00000 n
-0003921930 00000 n
-0003922083 00000 n
-0003922235 00000 n
-0003922388 00000 n
-0003922541 00000 n
-0003922693 00000 n
-0003922846 00000 n
-0003922998 00000 n
-0003923150 00000 n
-0003923302 00000 n
-0003923455 00000 n
-0003923608 00000 n
-0003923760 00000 n
-0003923913 00000 n
-0003924066 00000 n
-0003924219 00000 n
-0003924372 00000 n
-0003924525 00000 n
-0003924678 00000 n
-0003924831 00000 n
-0003924984 00000 n
-0003925137 00000 n
-0003925289 00000 n
-0003925441 00000 n
-0003925592 00000 n
-0003925744 00000 n
-0003925897 00000 n
-0003926050 00000 n
-0003926203 00000 n
-0003926355 00000 n
-0003926508 00000 n
-0003926660 00000 n
-0003926811 00000 n
-0003926964 00000 n
-0003927117 00000 n
-0003927270 00000 n
-0003927423 00000 n
-0003927576 00000 n
-0003927729 00000 n
-0003927880 00000 n
-0003928033 00000 n
-0003928186 00000 n
-0003928339 00000 n
-0003928492 00000 n
-0003928644 00000 n
-0003928796 00000 n
-0003928949 00000 n
-0003929102 00000 n
-0003929253 00000 n
-0003929406 00000 n
-0003929556 00000 n
-0003929708 00000 n
-0003929860 00000 n
-0003930013 00000 n
-0003930166 00000 n
-0003930318 00000 n
-0003930471 00000 n
-0003930624 00000 n
-0003930777 00000 n
-0003930930 00000 n
-0003931083 00000 n
-0003931235 00000 n
-0003931388 00000 n
-0003931541 00000 n
-0003931694 00000 n
-0003931847 00000 n
-0003931999 00000 n
-0003932152 00000 n
-0003932305 00000 n
-0003932458 00000 n
-0003932611 00000 n
-0003932764 00000 n
-0003932917 00000 n
-0003933070 00000 n
-0003933223 00000 n
-0003933376 00000 n
-0003933529 00000 n
-0003933681 00000 n
-0003933834 00000 n
-0003933987 00000 n
-0003934140 00000 n
-0003934293 00000 n
-0003934446 00000 n
-0003934599 00000 n
-0003934752 00000 n
-0003934904 00000 n
-0003935057 00000 n
-0003937856 00000 n
-0003938007 00000 n
-0003938160 00000 n
-0003938312 00000 n
-0003935276 00000 n
-0003917520 00000 n
-0003915903 00000 n
-0003935210 00000 n
-0003938464 00000 n
-0003938617 00000 n
-0003938770 00000 n
-0003938923 00000 n
-0003939075 00000 n
-0003939225 00000 n
-0003939375 00000 n
-0003939528 00000 n
-0003939681 00000 n
-0003939834 00000 n
-0003939987 00000 n
-0003940140 00000 n
-0003940293 00000 n
-0003940446 00000 n
-0003940599 00000 n
-0003940751 00000 n
-0003940902 00000 n
-0003941055 00000 n
-0003941208 00000 n
-0003941361 00000 n
-0003941514 00000 n
-0003941667 00000 n
-0003941818 00000 n
-0003941970 00000 n
-0003942123 00000 n
-0003942276 00000 n
-0003942429 00000 n
-0003942582 00000 n
-0003942735 00000 n
-0003942888 00000 n
-0003943041 00000 n
-0003943194 00000 n
-0003943347 00000 n
-0003943500 00000 n
-0003943653 00000 n
-0003943803 00000 n
-0003943956 00000 n
-0003944108 00000 n
-0003944258 00000 n
-0003944411 00000 n
-0003944564 00000 n
-0003944717 00000 n
-0003944870 00000 n
-0003945023 00000 n
-0003945174 00000 n
-0003945327 00000 n
-0003945480 00000 n
-0003945632 00000 n
-0003945783 00000 n
-0003945936 00000 n
-0003946089 00000 n
-0003946242 00000 n
-0003946395 00000 n
-0003946546 00000 n
-0003946696 00000 n
-0003946849 00000 n
-0003947001 00000 n
-0003947154 00000 n
-0003947307 00000 n
-0003947460 00000 n
-0003947613 00000 n
-0003947766 00000 n
-0003947918 00000 n
-0003948071 00000 n
-0003948223 00000 n
-0003948375 00000 n
-0003948527 00000 n
-0003948680 00000 n
-0003948833 00000 n
-0003948985 00000 n
-0003949136 00000 n
-0003949287 00000 n
-0003949440 00000 n
-0003949593 00000 n
-0003949746 00000 n
-0003949899 00000 n
-0003950052 00000 n
-0003950204 00000 n
-0003950356 00000 n
-0003950509 00000 n
-0003950661 00000 n
-0003950814 00000 n
-0003950967 00000 n
-0003951120 00000 n
-0003951273 00000 n
-0003951426 00000 n
-0003951579 00000 n
-0003951732 00000 n
-0003954967 00000 n
-0003951951 00000 n
-0003936804 00000 n
-0003935393 00000 n
-0003951885 00000 n
-0003955120 00000 n
-0003955272 00000 n
-0003955423 00000 n
-0003955576 00000 n
-0003955729 00000 n
-0003955882 00000 n
-0003956034 00000 n
-0003956184 00000 n
-0003956337 00000 n
-0003956490 00000 n
-0003956643 00000 n
-0003956795 00000 n
-0003956948 00000 n
-0003957100 00000 n
-0003957253 00000 n
-0003957406 00000 n
-0003957559 00000 n
-0003957712 00000 n
-0003957865 00000 n
-0003958016 00000 n
-0003958168 00000 n
-0003958320 00000 n
-0003958472 00000 n
-0003958623 00000 n
-0003958776 00000 n
-0003958929 00000 n
-0003959081 00000 n
-0003959233 00000 n
-0003959386 00000 n
-0003959539 00000 n
-0003959692 00000 n
-0003959845 00000 n
-0003959998 00000 n
-0003960147 00000 n
-0003960299 00000 n
-0003960451 00000 n
-0003960603 00000 n
-0003960754 00000 n
-0003960905 00000 n
-0003961058 00000 n
-0003961211 00000 n
-0003961364 00000 n
-0003961517 00000 n
-0003961670 00000 n
-0003961823 00000 n
-0003961976 00000 n
-0003962129 00000 n
-0003962282 00000 n
-0003962435 00000 n
-0003962588 00000 n
-0003962741 00000 n
-0003962894 00000 n
-0003963047 00000 n
-0003963198 00000 n
-0003963348 00000 n
-0003963501 00000 n
-0003963653 00000 n
-0003963806 00000 n
-0003963959 00000 n
-0003964112 00000 n
-0003964265 00000 n
-0003964418 00000 n
-0003964570 00000 n
-0003964723 00000 n
-0003964876 00000 n
-0003965029 00000 n
-0003965180 00000 n
-0003965332 00000 n
-0003965483 00000 n
-0003965636 00000 n
-0003965788 00000 n
-0003965940 00000 n
-0003966093 00000 n
-0003966246 00000 n
-0003966399 00000 n
-0003966552 00000 n
-0003966705 00000 n
-0003966857 00000 n
-0003967006 00000 n
-0003967156 00000 n
-0003967309 00000 n
-0003967459 00000 n
-0003967610 00000 n
-0003967760 00000 n
-0003967911 00000 n
-0003968063 00000 n
-0003968215 00000 n
-0003968367 00000 n
-0003968520 00000 n
-0003968673 00000 n
-0003968826 00000 n
-0003968979 00000 n
-0003969132 00000 n
-0003969285 00000 n
-0003969438 00000 n
-0003969590 00000 n
-0003969742 00000 n
-0003969894 00000 n
-0003970046 00000 n
-0003970197 00000 n
-0003970350 00000 n
-0003970502 00000 n
-0003970654 00000 n
-0003970806 00000 n
-0003970959 00000 n
-0003971112 00000 n
-0003971265 00000 n
-0003971418 00000 n
-0003971570 00000 n
-0003971723 00000 n
-0003971875 00000 n
-0003975353 00000 n
-0003975505 00000 n
-0003975657 00000 n
-0003975808 00000 n
-0003975960 00000 n
-0003976112 00000 n
-0003976265 00000 n
-0003976418 00000 n
-0003976570 00000 n
-0003976723 00000 n
-0003976876 00000 n
-0003977029 00000 n
-0003972094 00000 n
-0003953715 00000 n
-0003952054 00000 n
-0003972028 00000 n
-0003977182 00000 n
-0003977335 00000 n
-0003977487 00000 n
-0003977638 00000 n
-0003977788 00000 n
-0003977941 00000 n
-0003978094 00000 n
-0003978247 00000 n
-0003978399 00000 n
-0003978550 00000 n
-0003978702 00000 n
-0003978855 00000 n
-0003979008 00000 n
-0003979161 00000 n
-0003979314 00000 n
-0003979467 00000 n
-0003979620 00000 n
-0003979773 00000 n
-0003979925 00000 n
-0003980077 00000 n
-0003980229 00000 n
-0003980380 00000 n
-0003980532 00000 n
-0003980683 00000 n
-0003980834 00000 n
-0003980986 00000 n
-0003981138 00000 n
-0003981290 00000 n
-0003981442 00000 n
-0003981594 00000 n
-0003981745 00000 n
-0003981897 00000 n
-0003982049 00000 n
-0003982200 00000 n
-0003982351 00000 n
-0003982503 00000 n
-0003982655 00000 n
-0003982805 00000 n
-0003982956 00000 n
-0003983106 00000 n
-0003983257 00000 n
-0003983409 00000 n
-0003983561 00000 n
-0003983714 00000 n
-0003983867 00000 n
-0003984020 00000 n
-0003984173 00000 n
-0003984326 00000 n
-0003984479 00000 n
-0003984632 00000 n
-0003984784 00000 n
-0003984937 00000 n
-0003985090 00000 n
-0003985243 00000 n
-0003985394 00000 n
-0003985546 00000 n
-0003985698 00000 n
-0003985850 00000 n
-0003986002 00000 n
-0003986154 00000 n
-0003986307 00000 n
-0003986460 00000 n
-0003986609 00000 n
-0003986760 00000 n
-0003986913 00000 n
-0003987065 00000 n
-0003987216 00000 n
-0003987368 00000 n
-0003987520 00000 n
-0003987671 00000 n
-0003987823 00000 n
-0003987976 00000 n
-0003988129 00000 n
-0003988282 00000 n
-0003988435 00000 n
-0003988586 00000 n
-0003988737 00000 n
-0003988888 00000 n
-0003989039 00000 n
-0003989190 00000 n
-0003989342 00000 n
-0003989494 00000 n
-0003989647 00000 n
-0003989800 00000 n
-0003989953 00000 n
-0003990105 00000 n
-0003990258 00000 n
-0003990410 00000 n
-0003990562 00000 n
-0003990714 00000 n
-0003990867 00000 n
-0003991020 00000 n
-0003991173 00000 n
-0003991326 00000 n
-0003991479 00000 n
-0003991632 00000 n
-0003991785 00000 n
-0003991938 00000 n
-0003992091 00000 n
-0003992244 00000 n
-0003992397 00000 n
-0003992550 00000 n
-0003992703 00000 n
-0003992854 00000 n
-0003993005 00000 n
-0003993155 00000 n
-0003993306 00000 n
-0003993457 00000 n
-0003993608 00000 n
-0003993760 00000 n
-0003993913 00000 n
-0003994066 00000 n
-0003994219 00000 n
-0003994371 00000 n
-0003994523 00000 n
-0003994674 00000 n
-0003994827 00000 n
-0003994980 00000 n
-0003995133 00000 n
-0003995286 00000 n
-0003995439 00000 n
-0003995591 00000 n
-0003995743 00000 n
-0003995895 00000 n
-0003996046 00000 n
-0003996199 00000 n
-0003996352 00000 n
-0003996504 00000 n
-0003996657 00000 n
-0003996810 00000 n
-0003996963 00000 n
-0003997116 00000 n
-0003997269 00000 n
-0003997488 00000 n
-0003973771 00000 n
-0003972211 00000 n
-0003997422 00000 n
-0004000513 00000 n
-0004000666 00000 n
-0004000815 00000 n
-0004000964 00000 n
-0004001117 00000 n
-0004001270 00000 n
-0004001423 00000 n
-0004001576 00000 n
-0004001728 00000 n
-0004001880 00000 n
-0004002033 00000 n
-0004002186 00000 n
-0004002338 00000 n
-0004002491 00000 n
-0004002644 00000 n
-0004002797 00000 n
-0004002949 00000 n
-0004003101 00000 n
-0004003253 00000 n
-0004003405 00000 n
-0004003557 00000 n
-0004003710 00000 n
-0004003861 00000 n
-0004004012 00000 n
-0004004162 00000 n
-0004004313 00000 n
-0004004464 00000 n
-0004004617 00000 n
-0004004770 00000 n
-0004004922 00000 n
-0004005075 00000 n
-0004005227 00000 n
-0004005380 00000 n
-0004005533 00000 n
-0004005686 00000 n
-0004005839 00000 n
-0004005992 00000 n
-0004006144 00000 n
-0004006297 00000 n
-0004006449 00000 n
-0004006602 00000 n
-0004006751 00000 n
-0004006904 00000 n
-0004007057 00000 n
-0004007209 00000 n
-0004007362 00000 n
-0004007514 00000 n
-0004007666 00000 n
-0004007818 00000 n
-0004007970 00000 n
-0004008122 00000 n
-0004008275 00000 n
-0004008428 00000 n
-0004008581 00000 n
-0004008733 00000 n
-0004008886 00000 n
-0004009039 00000 n
-0004009192 00000 n
-0004009344 00000 n
-0004009496 00000 n
-0004009648 00000 n
-0004009799 00000 n
-0004009951 00000 n
-0004010104 00000 n
-0004010257 00000 n
-0004010410 00000 n
-0004010563 00000 n
-0004010715 00000 n
-0004010866 00000 n
-0004011019 00000 n
-0004011171 00000 n
-0004011324 00000 n
-0004011476 00000 n
-0004011629 00000 n
-0004011782 00000 n
-0004011933 00000 n
-0004012086 00000 n
-0004012239 00000 n
-0004012392 00000 n
-0004012545 00000 n
-0004012698 00000 n
-0004012849 00000 n
-0004013001 00000 n
-0004013153 00000 n
-0004013305 00000 n
-0004013457 00000 n
-0004013610 00000 n
-0004013762 00000 n
-0004013915 00000 n
-0004014066 00000 n
-0004014219 00000 n
-0004014372 00000 n
-0004014524 00000 n
-0004014676 00000 n
-0004014829 00000 n
-0004014981 00000 n
-0004015133 00000 n
-0004015286 00000 n
-0004015438 00000 n
-0004015590 00000 n
-0004015742 00000 n
-0004015895 00000 n
-0004016048 00000 n
-0004016201 00000 n
-0004019354 00000 n
-0004016419 00000 n
-0003999341 00000 n
-0003997605 00000 n
-0004016353 00000 n
-0004954640 00000 n
-0004019507 00000 n
-0004019660 00000 n
-0004019813 00000 n
-0004019966 00000 n
-0004020118 00000 n
-0004020267 00000 n
-0004020420 00000 n
-0004020572 00000 n
-0004020725 00000 n
-0004020878 00000 n
-0004021031 00000 n
-0004021184 00000 n
-0004021336 00000 n
-0004021487 00000 n
-0004021639 00000 n
-0004021791 00000 n
-0004021943 00000 n
-0004022096 00000 n
-0004022249 00000 n
-0004022402 00000 n
-0004022555 00000 n
-0004022708 00000 n
-0004022861 00000 n
-0004023014 00000 n
-0004023167 00000 n
-0004023317 00000 n
-0004023470 00000 n
-0004023623 00000 n
-0004023776 00000 n
-0004023929 00000 n
-0004024081 00000 n
-0004024233 00000 n
-0004024385 00000 n
-0004024538 00000 n
-0004024691 00000 n
-0004024844 00000 n
-0004024997 00000 n
-0004025150 00000 n
-0004025302 00000 n
-0004025455 00000 n
-0004025608 00000 n
-0004025761 00000 n
-0004025913 00000 n
-0004026064 00000 n
-0004026217 00000 n
-0004026369 00000 n
-0004026522 00000 n
-0004026675 00000 n
-0004026828 00000 n
-0004026981 00000 n
-0004027134 00000 n
-0004027287 00000 n
-0004027440 00000 n
-0004027593 00000 n
-0004027746 00000 n
-0004027899 00000 n
-0004028052 00000 n
-0004028205 00000 n
-0004028358 00000 n
-0004028511 00000 n
-0004028663 00000 n
-0004028816 00000 n
-0004028969 00000 n
-0004029122 00000 n
-0004029275 00000 n
-0004029428 00000 n
-0004029581 00000 n
-0004029734 00000 n
-0004029887 00000 n
-0004030040 00000 n
-0004030191 00000 n
-0004030344 00000 n
-0004030497 00000 n
-0004030649 00000 n
-0004030801 00000 n
-0004030953 00000 n
-0004031105 00000 n
-0004031257 00000 n
-0004031410 00000 n
-0004031561 00000 n
-0004031713 00000 n
-0004031865 00000 n
-0004032017 00000 n
-0004032169 00000 n
-0004032322 00000 n
-0004032474 00000 n
-0004032627 00000 n
-0004032780 00000 n
-0004032932 00000 n
-0004033085 00000 n
-0004033238 00000 n
-0004033391 00000 n
-0004033544 00000 n
-0004033697 00000 n
-0004033850 00000 n
-0004034002 00000 n
-0004034155 00000 n
-0004034308 00000 n
-0004037371 00000 n
-0004034527 00000 n
-0004018232 00000 n
-0004016550 00000 n
-0004034461 00000 n
-0004037524 00000 n
-0004037677 00000 n
-0004037830 00000 n
-0004037981 00000 n
-0004038133 00000 n
-0004038285 00000 n
-0004038435 00000 n
-0004038587 00000 n
-0004038739 00000 n
-0004038892 00000 n
-0004039044 00000 n
-0004039197 00000 n
-0004039349 00000 n
-0004039501 00000 n
-0004039653 00000 n
-0004039806 00000 n
-0004039958 00000 n
-0004040110 00000 n
-0004040262 00000 n
-0004040415 00000 n
-0004040567 00000 n
-0004040720 00000 n
-0004040873 00000 n
-0004041026 00000 n
-0004041179 00000 n
-0004041332 00000 n
-0004041484 00000 n
-0004041637 00000 n
-0004041789 00000 n
-0004041940 00000 n
-0004042092 00000 n
-0004042241 00000 n
-0004042394 00000 n
-0004042547 00000 n
-0004042700 00000 n
-0004042853 00000 n
-0004043006 00000 n
-0004043159 00000 n
-0004043311 00000 n
-0004043460 00000 n
-0004043613 00000 n
-0004043765 00000 n
-0004043917 00000 n
-0004044068 00000 n
-0004044220 00000 n
-0004044372 00000 n
-0004044525 00000 n
-0004044677 00000 n
-0004044830 00000 n
-0004044983 00000 n
-0004045136 00000 n
-0004045289 00000 n
-0004045441 00000 n
-0004045594 00000 n
-0004045747 00000 n
-0004045900 00000 n
-0004046051 00000 n
-0004046204 00000 n
-0004046357 00000 n
-0004046509 00000 n
-0004046661 00000 n
-0004046814 00000 n
-0004046967 00000 n
-0004047120 00000 n
-0004047273 00000 n
-0004047426 00000 n
-0004047579 00000 n
-0004047732 00000 n
-0004047883 00000 n
-0004048036 00000 n
-0004048189 00000 n
-0004048342 00000 n
-0004048494 00000 n
-0004048647 00000 n
-0004048800 00000 n
-0004048953 00000 n
-0004049106 00000 n
-0004049259 00000 n
-0004049412 00000 n
-0004049565 00000 n
-0004049718 00000 n
-0004049871 00000 n
-0004050023 00000 n
-0004050176 00000 n
-0004050329 00000 n
-0004050479 00000 n
-0004050632 00000 n
-0004050785 00000 n
-0004050938 00000 n
-0004051089 00000 n
-0004051239 00000 n
-0004051392 00000 n
-0004051545 00000 n
-0004051698 00000 n
-0004051850 00000 n
-0004052003 00000 n
-0004052155 00000 n
-0004052307 00000 n
-0004052460 00000 n
-0004052613 00000 n
-0004055881 00000 n
-0004056034 00000 n
-0004052832 00000 n
-0004036229 00000 n
-0004034644 00000 n
-0004052766 00000 n
-0004056187 00000 n
-0004056340 00000 n
-0004056493 00000 n
-0004056646 00000 n
-0004056799 00000 n
-0004056950 00000 n
-0004057103 00000 n
-0004057256 00000 n
-0004057409 00000 n
-0004057562 00000 n
-0004057715 00000 n
-0004057868 00000 n
-0004058021 00000 n
-0004058174 00000 n
-0004058327 00000 n
-0004058480 00000 n
-0004058633 00000 n
-0004058786 00000 n
-0004058939 00000 n
-0004059092 00000 n
-0004059243 00000 n
-0004059394 00000 n
-0004059547 00000 n
-0004059699 00000 n
-0004059852 00000 n
-0004060005 00000 n
-0004060158 00000 n
-0004060310 00000 n
-0004060463 00000 n
-0004060616 00000 n
-0004060769 00000 n
-0004060921 00000 n
-0004061074 00000 n
-0004061226 00000 n
-0004061378 00000 n
-0004061529 00000 n
-0004061681 00000 n
-0004061833 00000 n
-0004061986 00000 n
-0004062139 00000 n
-0004062292 00000 n
-0004062445 00000 n
-0004062598 00000 n
-0004062751 00000 n
-0004062904 00000 n
-0004063057 00000 n
-0004063209 00000 n
-0004063361 00000 n
-0004063512 00000 n
-0004063665 00000 n
-0004063818 00000 n
-0004063971 00000 n
-0004064124 00000 n
-0004064276 00000 n
-0004064429 00000 n
-0004064582 00000 n
-0004064735 00000 n
-0004064888 00000 n
-0004065040 00000 n
-0004065192 00000 n
-0004065345 00000 n
-0004065498 00000 n
-0004065649 00000 n
-0004065800 00000 n
-0004065952 00000 n
-0004066103 00000 n
-0004066251 00000 n
-0004066403 00000 n
-0004066552 00000 n
-0004066705 00000 n
-0004066857 00000 n
-0004067010 00000 n
-0004067163 00000 n
-0004067316 00000 n
-0004067469 00000 n
-0004067622 00000 n
-0004067774 00000 n
-0004067927 00000 n
-0004068079 00000 n
-0004068231 00000 n
-0004068383 00000 n
-0004068535 00000 n
-0004068686 00000 n
-0004068838 00000 n
-0004068991 00000 n
-0004069144 00000 n
-0004069297 00000 n
-0004069449 00000 n
-0004069602 00000 n
-0004069755 00000 n
-0004069908 00000 n
-0004070061 00000 n
-0004070214 00000 n
-0004070367 00000 n
-0004070520 00000 n
-0004070673 00000 n
-0004070825 00000 n
-0004070977 00000 n
-0004071129 00000 n
-0004071282 00000 n
-0004071435 00000 n
-0004071588 00000 n
-0004071741 00000 n
-0004071892 00000 n
-0004072045 00000 n
-0004072197 00000 n
-0004072350 00000 n
-0004072503 00000 n
-0004072654 00000 n
-0004075708 00000 n
-0004072872 00000 n
-0004054639 00000 n
-0004052949 00000 n
-0004072806 00000 n
-0004075857 00000 n
-0004076007 00000 n
-0004076158 00000 n
-0004076309 00000 n
-0004076462 00000 n
-0004076615 00000 n
-0004076768 00000 n
-0004076920 00000 n
-0004077071 00000 n
-0004077224 00000 n
-0004077377 00000 n
-0004077530 00000 n
-0004077683 00000 n
-0004077835 00000 n
-0004077987 00000 n
-0004078140 00000 n
-0004078290 00000 n
-0004078443 00000 n
-0004078594 00000 n
-0004078746 00000 n
-0004078898 00000 n
-0004079050 00000 n
-0004079202 00000 n
-0004079353 00000 n
-0004079506 00000 n
-0004079659 00000 n
-0004079812 00000 n
-0004079965 00000 n
-0004080118 00000 n
-0004080271 00000 n
-0004080423 00000 n
-0004080576 00000 n
-0004080729 00000 n
-0004080879 00000 n
-0004081032 00000 n
-0004081185 00000 n
-0004081338 00000 n
-0004081491 00000 n
-0004081644 00000 n
-0004081797 00000 n
-0004081950 00000 n
-0004082102 00000 n
-0004082253 00000 n
-0004082406 00000 n
-0004082559 00000 n
-0004082712 00000 n
-0004082865 00000 n
-0004083017 00000 n
-0004083166 00000 n
-0004083318 00000 n
-0004083471 00000 n
-0004083624 00000 n
-0004083776 00000 n
-0004083929 00000 n
-0004084082 00000 n
-0004084235 00000 n
-0004084388 00000 n
-0004084541 00000 n
-0004084692 00000 n
-0004084845 00000 n
-0004084998 00000 n
-0004085151 00000 n
-0004085304 00000 n
-0004085456 00000 n
-0004085608 00000 n
-0004085761 00000 n
-0004085913 00000 n
-0004086066 00000 n
-0004086219 00000 n
-0004086372 00000 n
-0004086524 00000 n
-0004086677 00000 n
-0004086830 00000 n
-0004086983 00000 n
-0004087135 00000 n
-0004087288 00000 n
-0004087441 00000 n
-0004087594 00000 n
-0004087747 00000 n
-0004087899 00000 n
-0004088052 00000 n
-0004088203 00000 n
-0004088356 00000 n
-0004088509 00000 n
-0004088660 00000 n
-0004088813 00000 n
-0004088965 00000 n
-0004089118 00000 n
-0004089271 00000 n
-0004089424 00000 n
-0004089577 00000 n
-0004089729 00000 n
-0004089882 00000 n
-0004090034 00000 n
-0004090186 00000 n
-0004090338 00000 n
-0004090490 00000 n
-0004090643 00000 n
-0004090796 00000 n
-0004090948 00000 n
-0004091099 00000 n
-0004094338 00000 n
-0004091318 00000 n
-0004074556 00000 n
-0004072989 00000 n
-0004091252 00000 n
-0004094489 00000 n
-0004094642 00000 n
-0004094795 00000 n
-0004094947 00000 n
-0004095100 00000 n
-0004095252 00000 n
-0004095405 00000 n
-0004095557 00000 n
-0004095709 00000 n
-0004095859 00000 n
-0004096011 00000 n
-0004096162 00000 n
-0004096315 00000 n
-0004096468 00000 n
-0004096621 00000 n
-0004096774 00000 n
-0004096927 00000 n
-0004097080 00000 n
-0004097232 00000 n
-0004097384 00000 n
-0004097537 00000 n
-0004097690 00000 n
-0004097843 00000 n
-0004097996 00000 n
-0004098149 00000 n
-0004098302 00000 n
-0004098454 00000 n
-0004098606 00000 n
-0004098759 00000 n
-0004098912 00000 n
-0004099065 00000 n
-0004099218 00000 n
-0004099371 00000 n
-0004099524 00000 n
-0004099677 00000 n
-0004099830 00000 n
-0004099983 00000 n
-0004100136 00000 n
-0004100287 00000 n
-0004100438 00000 n
-0004100591 00000 n
-0004100744 00000 n
-0004100897 00000 n
-0004101050 00000 n
-0004101203 00000 n
-0004101354 00000 n
-0004101507 00000 n
-0004101660 00000 n
-0004101813 00000 n
-0004101966 00000 n
-0004102119 00000 n
-0004102271 00000 n
-0004102423 00000 n
-0004102572 00000 n
-0004102722 00000 n
-0004102875 00000 n
-0004103028 00000 n
-0004103181 00000 n
-0004103334 00000 n
-0004103487 00000 n
-0004103640 00000 n
-0004103793 00000 n
-0004103946 00000 n
-0004104099 00000 n
-0004104252 00000 n
-0004104405 00000 n
-0004104557 00000 n
-0004104710 00000 n
-0004104862 00000 n
-0004105014 00000 n
-0004105166 00000 n
-0004105317 00000 n
-0004105470 00000 n
-0004105623 00000 n
-0004105776 00000 n
-0004105929 00000 n
-0004106082 00000 n
-0004106235 00000 n
-0004106388 00000 n
-0004106541 00000 n
-0004106692 00000 n
-0004106844 00000 n
-0004106997 00000 n
-0004107150 00000 n
-0004107303 00000 n
-0004107456 00000 n
-0004107609 00000 n
-0004107758 00000 n
-0004107910 00000 n
-0004108062 00000 n
-0004108214 00000 n
-0004108367 00000 n
-0004108520 00000 n
-0004108673 00000 n
-0004108826 00000 n
-0004108979 00000 n
-0004109132 00000 n
-0004109285 00000 n
-0004109438 00000 n
-0004109591 00000 n
-0004109744 00000 n
-0004109897 00000 n
-0004110050 00000 n
-0004110203 00000 n
-0004110356 00000 n
-0004110509 00000 n
-0004110662 00000 n
-0004110815 00000 n
-0004110968 00000 n
-0004111120 00000 n
-0004114099 00000 n
-0004114251 00000 n
-0004114403 00000 n
-0004114555 00000 n
-0004114707 00000 n
-0004114860 00000 n
-0004115013 00000 n
-0004111339 00000 n
-0004093096 00000 n
-0004091421 00000 n
-0004111273 00000 n
-0004115166 00000 n
-0004115318 00000 n
-0004115470 00000 n
-0004115623 00000 n
-0004115776 00000 n
-0004115929 00000 n
-0004116082 00000 n
-0004116235 00000 n
-0004116387 00000 n
-0004116539 00000 n
-0004116692 00000 n
-0004116843 00000 n
-0004116992 00000 n
-0004117145 00000 n
-0004117298 00000 n
-0004117451 00000 n
-0004117603 00000 n
-0004117751 00000 n
-0004117904 00000 n
-0004118056 00000 n
-0004118208 00000 n
-0004118361 00000 n
-0004118514 00000 n
-0004118667 00000 n
-0004118820 00000 n
-0004118973 00000 n
-0004119126 00000 n
-0004119279 00000 n
-0004119432 00000 n
-0004119585 00000 n
-0004119738 00000 n
-0004119887 00000 n
-0004120039 00000 n
-0004120191 00000 n
-0004120343 00000 n
-0004120496 00000 n
-0004120648 00000 n
-0004120800 00000 n
-0004120952 00000 n
-0004121103 00000 n
-0004121252 00000 n
-0004121403 00000 n
-0004121556 00000 n
-0004121709 00000 n
-0004121862 00000 n
-0004122014 00000 n
-0004122166 00000 n
-0004122318 00000 n
-0004122471 00000 n
-0004122623 00000 n
-0004122776 00000 n
-0004122928 00000 n
-0004123081 00000 n
-0004123234 00000 n
-0004123387 00000 n
-0004123540 00000 n
-0004123693 00000 n
-0004123846 00000 n
-0004123999 00000 n
-0004124152 00000 n
-0004124305 00000 n
-0004124457 00000 n
-0004124609 00000 n
-0004124762 00000 n
-0004124915 00000 n
-0004125067 00000 n
-0004125220 00000 n
-0004125373 00000 n
-0004125525 00000 n
-0004125677 00000 n
-0004125829 00000 n
-0004125981 00000 n
-0004126131 00000 n
-0004126282 00000 n
-0004126433 00000 n
-0004126586 00000 n
-0004126739 00000 n
-0004126892 00000 n
-0004127045 00000 n
-0004127197 00000 n
-0004127349 00000 n
-0004127502 00000 n
-0004127655 00000 n
-0004127807 00000 n
-0004127960 00000 n
-0004128113 00000 n
-0004128266 00000 n
-0004128419 00000 n
-0004128572 00000 n
-0004128724 00000 n
-0004128875 00000 n
-0004129027 00000 n
-0004129179 00000 n
-0004129332 00000 n
-0004129483 00000 n
-0004129636 00000 n
-0004129788 00000 n
-0004129941 00000 n
-0004130094 00000 n
-0004130246 00000 n
-0004130399 00000 n
-0004130550 00000 n
-0004130703 00000 n
-0004130856 00000 n
-0004131009 00000 n
-0004131160 00000 n
-0004134585 00000 n
-0004131379 00000 n
-0004112837 00000 n
-0004111456 00000 n
-0004131313 00000 n
-0004954773 00000 n
-0004134738 00000 n
-0004134891 00000 n
-0004135043 00000 n
-0004135195 00000 n
-0004135347 00000 n
-0004135498 00000 n
-0004135649 00000 n
-0004135800 00000 n
-0004135952 00000 n
-0004136104 00000 n
-0004136256 00000 n
-0004136407 00000 n
-0004136559 00000 n
-0004136711 00000 n
-0004136862 00000 n
-0004137013 00000 n
-0004137164 00000 n
-0004137315 00000 n
-0004137465 00000 n
-0004137615 00000 n
-0004137768 00000 n
-0004137921 00000 n
-0004138074 00000 n
-0004138227 00000 n
-0004138380 00000 n
-0004138533 00000 n
-0004138686 00000 n
-0004138839 00000 n
-0004138991 00000 n
-0004139144 00000 n
-0004139297 00000 n
-0004139450 00000 n
-0004139601 00000 n
-0004139753 00000 n
-0004139905 00000 n
-0004140057 00000 n
-0004140209 00000 n
-0004140361 00000 n
-0004140514 00000 n
-0004140666 00000 n
-0004140819 00000 n
-0004140972 00000 n
-0004141125 00000 n
-0004141278 00000 n
-0004141430 00000 n
-0004141581 00000 n
-0004141733 00000 n
-0004141885 00000 n
-0004142038 00000 n
-0004142191 00000 n
-0004142344 00000 n
-0004142496 00000 n
-0004142649 00000 n
-0004142802 00000 n
-0004142955 00000 n
-0004143106 00000 n
-0004143259 00000 n
-0004143412 00000 n
-0004143563 00000 n
-0004143716 00000 n
-0004143868 00000 n
-0004144020 00000 n
-0004144172 00000 n
-0004144324 00000 n
-0004144476 00000 n
-0004144629 00000 n
-0004144781 00000 n
-0004144934 00000 n
-0004145087 00000 n
-0004145239 00000 n
-0004145392 00000 n
-0004145545 00000 n
-0004145697 00000 n
-0004145850 00000 n
-0004146002 00000 n
-0004146154 00000 n
-0004146307 00000 n
-0004146460 00000 n
-0004146613 00000 n
-0004146766 00000 n
-0004146919 00000 n
-0004147072 00000 n
-0004147225 00000 n
-0004147378 00000 n
-0004147531 00000 n
-0004147684 00000 n
-0004147837 00000 n
-0004147989 00000 n
-0004148141 00000 n
-0004148292 00000 n
-0004148443 00000 n
-0004148596 00000 n
-0004148748 00000 n
-0004148901 00000 n
-0004149054 00000 n
-0004149207 00000 n
-0004149360 00000 n
-0004149513 00000 n
-0004149666 00000 n
-0004149819 00000 n
-0004149972 00000 n
-0004150124 00000 n
-0004150275 00000 n
-0004150426 00000 n
-0004150579 00000 n
-0004150732 00000 n
-0004150885 00000 n
-0004151038 00000 n
-0004151189 00000 n
-0004151342 00000 n
-0004151495 00000 n
-0004151647 00000 n
-0004151800 00000 n
-0004151953 00000 n
-0004152106 00000 n
-0004152258 00000 n
-0004152410 00000 n
-0004152562 00000 n
-0004152714 00000 n
-0004152866 00000 n
-0004153019 00000 n
-0004153171 00000 n
-0004153324 00000 n
-0004153477 00000 n
-0004153629 00000 n
-0004153780 00000 n
-0004153932 00000 n
-0004154084 00000 n
-0004154237 00000 n
-0004154390 00000 n
-0004157589 00000 n
-0004154609 00000 n
-0004133143 00000 n
-0004131482 00000 n
-0004154543 00000 n
-0004157742 00000 n
-0004157895 00000 n
-0004158048 00000 n
-0004158200 00000 n
-0004158352 00000 n
-0004158504 00000 n
-0004158655 00000 n
-0004158805 00000 n
-0004158955 00000 n
-0004159108 00000 n
-0004159261 00000 n
-0004159414 00000 n
-0004159566 00000 n
-0004159718 00000 n
-0004159870 00000 n
-0004160022 00000 n
-0004160175 00000 n
-0004160328 00000 n
-0004160481 00000 n
-0004160634 00000 n
-0004160787 00000 n
-0004160940 00000 n
-0004161093 00000 n
-0004161246 00000 n
-0004161398 00000 n
-0004161550 00000 n
-0004161702 00000 n
-0004161854 00000 n
-0004162006 00000 n
-0004162159 00000 n
-0004162312 00000 n
-0004162464 00000 n
-0004162617 00000 n
-0004162770 00000 n
-0004162923 00000 n
-0004163076 00000 n
-0004163228 00000 n
-0004163380 00000 n
-0004163532 00000 n
-0004163684 00000 n
-0004163834 00000 n
-0004163987 00000 n
-0004164140 00000 n
-0004164293 00000 n
-0004164446 00000 n
-0004164598 00000 n
-0004164751 00000 n
-0004164904 00000 n
-0004165057 00000 n
-0004165210 00000 n
-0004165363 00000 n
-0004165516 00000 n
-0004165669 00000 n
-0004165822 00000 n
-0004165975 00000 n
-0004166128 00000 n
-0004166281 00000 n
-0004166433 00000 n
-0004166583 00000 n
-0004166736 00000 n
-0004166889 00000 n
-0004167042 00000 n
-0004167195 00000 n
-0004167348 00000 n
-0004167500 00000 n
-0004167653 00000 n
-0004167806 00000 n
-0004167958 00000 n
-0004168110 00000 n
-0004168262 00000 n
-0004168415 00000 n
-0004168568 00000 n
-0004168719 00000 n
-0004168869 00000 n
-0004169021 00000 n
-0004169173 00000 n
-0004169326 00000 n
-0004169479 00000 n
-0004169631 00000 n
-0004169784 00000 n
-0004169937 00000 n
-0004170090 00000 n
-0004170243 00000 n
-0004170396 00000 n
-0004170549 00000 n
-0004170702 00000 n
-0004170855 00000 n
-0004171008 00000 n
-0004171161 00000 n
-0004171314 00000 n
-0004171467 00000 n
-0004171620 00000 n
-0004171772 00000 n
-0004171924 00000 n
-0004172077 00000 n
-0004172230 00000 n
-0004172382 00000 n
-0004172534 00000 n
-0004172687 00000 n
-0004172838 00000 n
-0004172991 00000 n
-0004176268 00000 n
-0004173210 00000 n
-0004156437 00000 n
-0004154726 00000 n
-0004173144 00000 n
-0004176420 00000 n
-0004176572 00000 n
-0004176723 00000 n
-0004176876 00000 n
-0004177028 00000 n
-0004177181 00000 n
-0004177334 00000 n
-0004177487 00000 n
-0004177640 00000 n
-0004177793 00000 n
-0004177943 00000 n
-0004178095 00000 n
-0004178247 00000 n
-0004178400 00000 n
-0004178553 00000 n
-0004178705 00000 n
-0004178858 00000 n
-0004179011 00000 n
-0004179163 00000 n
-0004179315 00000 n
-0004179467 00000 n
-0004179619 00000 n
-0004179771 00000 n
-0004179924 00000 n
-0004180077 00000 n
-0004180230 00000 n
-0004180383 00000 n
-0004180535 00000 n
-0004180688 00000 n
-0004180840 00000 n
-0004180993 00000 n
-0004181145 00000 n
-0004181297 00000 n
-0004181449 00000 n
-0004181600 00000 n
-0004181753 00000 n
-0004181906 00000 n
-0004182059 00000 n
-0004182211 00000 n
-0004182363 00000 n
-0004182516 00000 n
-0004182669 00000 n
-0004182822 00000 n
-0004182975 00000 n
-0004183128 00000 n
-0004183281 00000 n
-0004183434 00000 n
-0004183587 00000 n
-0004183740 00000 n
-0004183893 00000 n
-0004184046 00000 n
-0004184198 00000 n
-0004184351 00000 n
-0004184503 00000 n
-0004184654 00000 n
-0004184806 00000 n
-0004184955 00000 n
-0004185106 00000 n
-0004185259 00000 n
-0004185412 00000 n
-0004185565 00000 n
-0004185718 00000 n
-0004185871 00000 n
-0004186023 00000 n
-0004186175 00000 n
-0004186328 00000 n
-0004186481 00000 n
-0004186634 00000 n
-0004186787 00000 n
-0004186940 00000 n
-0004187093 00000 n
-0004187244 00000 n
-0004187397 00000 n
-0004187549 00000 n
-0004187699 00000 n
-0004187851 00000 n
-0004188003 00000 n
-0004188155 00000 n
-0004188307 00000 n
-0004188460 00000 n
-0004188613 00000 n
-0004188766 00000 n
-0004188919 00000 n
-0004189072 00000 n
-0004189225 00000 n
-0004189378 00000 n
-0004189531 00000 n
-0004189683 00000 n
-0004189836 00000 n
-0004189989 00000 n
-0004190142 00000 n
-0004190295 00000 n
-0004190448 00000 n
-0004190600 00000 n
-0004190752 00000 n
-0004190905 00000 n
-0004191058 00000 n
-0004191211 00000 n
-0004191364 00000 n
-0004191517 00000 n
-0004191669 00000 n
-0004191820 00000 n
-0004191972 00000 n
-0004192123 00000 n
-0004192275 00000 n
-0004192427 00000 n
-0004192580 00000 n
-0004192733 00000 n
-0004192886 00000 n
-0004193038 00000 n
-0004193190 00000 n
-0004193342 00000 n
-0004193495 00000 n
-0004193648 00000 n
-0004193799 00000 n
-0004193951 00000 n
-0004194103 00000 n
-0004194255 00000 n
-0004194407 00000 n
-0004194560 00000 n
-0004194713 00000 n
-0004194866 00000 n
-0004195019 00000 n
-0004195171 00000 n
-0004195324 00000 n
-0004195477 00000 n
-0004195630 00000 n
-0004198470 00000 n
-0004198622 00000 n
-0004195847 00000 n
-0004174856 00000 n
-0004173327 00000 n
-0004195781 00000 n
-0004198774 00000 n
-0004198927 00000 n
-0004199080 00000 n
-0004199233 00000 n
-0004199384 00000 n
-0004199535 00000 n
-0004199687 00000 n
-0004199840 00000 n
-0004199993 00000 n
-0004200146 00000 n
-0004200299 00000 n
-0004200452 00000 n
-0004200605 00000 n
-0004200757 00000 n
-0004200910 00000 n
-0004201063 00000 n
-0004201216 00000 n
-0004201368 00000 n
-0004201520 00000 n
-0004201673 00000 n
-0004201825 00000 n
-0004201977 00000 n
-0004202130 00000 n
-0004202283 00000 n
-0004202436 00000 n
-0004202589 00000 n
-0004202742 00000 n
-0004202895 00000 n
-0004203047 00000 n
-0004203200 00000 n
-0004203351 00000 n
-0004203504 00000 n
-0004203657 00000 n
-0004203810 00000 n
-0004203963 00000 n
-0004204116 00000 n
-0004204269 00000 n
-0004204421 00000 n
-0004204574 00000 n
-0004204727 00000 n
-0004204879 00000 n
-0004205031 00000 n
-0004205183 00000 n
-0004205336 00000 n
-0004205489 00000 n
-0004205642 00000 n
-0004205794 00000 n
-0004205947 00000 n
-0004206100 00000 n
-0004206252 00000 n
-0004206402 00000 n
-0004206555 00000 n
-0004206708 00000 n
-0004206861 00000 n
-0004207014 00000 n
-0004207167 00000 n
-0004207320 00000 n
-0004207473 00000 n
-0004207626 00000 n
-0004207778 00000 n
-0004207930 00000 n
-0004208083 00000 n
-0004208236 00000 n
-0004208387 00000 n
-0004208540 00000 n
-0004208693 00000 n
-0004208845 00000 n
-0004208996 00000 n
-0004209149 00000 n
-0004209301 00000 n
-0004209454 00000 n
-0004209607 00000 n
-0004209760 00000 n
-0004209913 00000 n
-0004210066 00000 n
-0004210218 00000 n
-0004210370 00000 n
-0004210523 00000 n
-0004210676 00000 n
-0004210829 00000 n
-0004213881 00000 n
-0004211048 00000 n
-0004197518 00000 n
-0004195950 00000 n
-0004210982 00000 n
-0004214034 00000 n
-0004214187 00000 n
-0004214339 00000 n
-0004214492 00000 n
-0004214643 00000 n
-0004214795 00000 n
-0004214947 00000 n
-0004215096 00000 n
-0004215247 00000 n
-0004215398 00000 n
-0004215551 00000 n
-0004215702 00000 n
-0004215855 00000 n
-0004216008 00000 n
-0004216161 00000 n
-0004216314 00000 n
-0004216467 00000 n
-0004216618 00000 n
-0004216769 00000 n
-0004216922 00000 n
-0004217073 00000 n
-0004217226 00000 n
-0004217378 00000 n
-0004217530 00000 n
-0004217682 00000 n
-0004217834 00000 n
-0004217987 00000 n
-0004218140 00000 n
-0004218293 00000 n
-0004218446 00000 n
-0004218599 00000 n
-0004218751 00000 n
-0004218903 00000 n
-0004219055 00000 n
-0004219207 00000 n
-0004219360 00000 n
-0004219513 00000 n
-0004219665 00000 n
-0004219818 00000 n
-0004219970 00000 n
-0004220123 00000 n
-0004220276 00000 n
-0004220429 00000 n
-0004220582 00000 n
-0004220735 00000 n
-0004220888 00000 n
-0004221040 00000 n
-0004221192 00000 n
-0004221342 00000 n
-0004221493 00000 n
-0004221646 00000 n
-0004221798 00000 n
-0004221949 00000 n
-0004222102 00000 n
-0004222253 00000 n
-0004222404 00000 n
-0004222557 00000 n
-0004222710 00000 n
-0004222863 00000 n
-0004223015 00000 n
-0004223167 00000 n
-0004223320 00000 n
-0004223473 00000 n
-0004223625 00000 n
-0004223778 00000 n
-0004223931 00000 n
-0004224084 00000 n
-0004224235 00000 n
-0004224388 00000 n
-0004224541 00000 n
-0004224694 00000 n
-0004224847 00000 n
-0004225000 00000 n
-0004225153 00000 n
-0004225306 00000 n
-0004225459 00000 n
-0004225612 00000 n
-0004225765 00000 n
-0004225917 00000 n
-0004226070 00000 n
-0004226223 00000 n
-0004226375 00000 n
-0004226524 00000 n
-0004226677 00000 n
-0004226830 00000 n
-0004226983 00000 n
-0004227136 00000 n
-0004227289 00000 n
-0004227442 00000 n
-0004227594 00000 n
-0004227747 00000 n
-0004227900 00000 n
-0004228052 00000 n
-0004228204 00000 n
-0004228356 00000 n
-0004228508 00000 n
-0004228660 00000 n
-0004228813 00000 n
-0004228965 00000 n
-0004229118 00000 n
-0004229271 00000 n
-0004232399 00000 n
-0004229489 00000 n
-0004212729 00000 n
-0004211165 00000 n
-0004229423 00000 n
-0004232551 00000 n
-0004232704 00000 n
-0004232857 00000 n
-0004233009 00000 n
-0004233161 00000 n
-0004233314 00000 n
-0004233467 00000 n
-0004233620 00000 n
-0004233772 00000 n
-0004233921 00000 n
-0004234070 00000 n
-0004234223 00000 n
-0004234376 00000 n
-0004234529 00000 n
-0004234682 00000 n
-0004234835 00000 n
-0004234988 00000 n
-0004235140 00000 n
-0004235292 00000 n
-0004235444 00000 n
-0004235597 00000 n
-0004235750 00000 n
-0004235903 00000 n
-0004236056 00000 n
-0004236209 00000 n
-0004236361 00000 n
-0004236513 00000 n
-0004236666 00000 n
-0004236818 00000 n
-0004236971 00000 n
-0004237124 00000 n
-0004237277 00000 n
-0004237430 00000 n
-0004237582 00000 n
-0004237734 00000 n
-0004237887 00000 n
-0004238040 00000 n
-0004238193 00000 n
-0004238346 00000 n
-0004238499 00000 n
-0004238652 00000 n
-0004238805 00000 n
-0004238958 00000 n
-0004239111 00000 n
-0004239264 00000 n
-0004239416 00000 n
-0004239567 00000 n
-0004239720 00000 n
-0004239873 00000 n
-0004240026 00000 n
-0004240179 00000 n
-0004240332 00000 n
-0004240484 00000 n
-0004240637 00000 n
-0004240790 00000 n
-0004240942 00000 n
-0004241095 00000 n
-0004241248 00000 n
-0004241401 00000 n
-0004241554 00000 n
-0004241707 00000 n
-0004241860 00000 n
-0004242013 00000 n
-0004242166 00000 n
-0004242319 00000 n
-0004242472 00000 n
-0004242624 00000 n
-0004242775 00000 n
-0004242927 00000 n
-0004243080 00000 n
-0004243231 00000 n
-0004243383 00000 n
-0004243534 00000 n
-0004243685 00000 n
-0004243838 00000 n
-0004243991 00000 n
-0004244144 00000 n
-0004244296 00000 n
-0004244449 00000 n
-0004244602 00000 n
-0004244755 00000 n
-0004244906 00000 n
-0004245057 00000 n
-0004245210 00000 n
-0004245361 00000 n
-0004245514 00000 n
-0004245667 00000 n
-0004245820 00000 n
-0004245973 00000 n
-0004246125 00000 n
-0004246278 00000 n
-0004246430 00000 n
-0004246582 00000 n
-0004246735 00000 n
-0004246888 00000 n
-0004247041 00000 n
-0004247194 00000 n
-0004247346 00000 n
-0004247499 00000 n
-0004247650 00000 n
-0004247803 00000 n
-0004247956 00000 n
-0004248109 00000 n
-0004248262 00000 n
-0004248414 00000 n
-0004248565 00000 n
-0004248718 00000 n
-0004248870 00000 n
-0004249023 00000 n
-0004249176 00000 n
-0004249329 00000 n
-0004249482 00000 n
-0004249635 00000 n
-0004249788 00000 n
-0004249941 00000 n
-0004250094 00000 n
-0004253092 00000 n
-0004253244 00000 n
-0004250313 00000 n
-0004231097 00000 n
-0004229606 00000 n
-0004250247 00000 n
-0004954906 00000 n
-0004253396 00000 n
-0004253547 00000 n
-0004253700 00000 n
-0004253852 00000 n
-0004254005 00000 n
-0004254158 00000 n
-0004254310 00000 n
-0004254463 00000 n
-0004254616 00000 n
-0004254767 00000 n
-0004254920 00000 n
-0004255072 00000 n
-0004255225 00000 n
-0004255378 00000 n
-0004255530 00000 n
-0004255683 00000 n
-0004255836 00000 n
-0004255989 00000 n
-0004256142 00000 n
-0004256295 00000 n
-0004256448 00000 n
-0004256600 00000 n
-0004256752 00000 n
-0004256905 00000 n
-0004257057 00000 n
-0004257210 00000 n
-0004257363 00000 n
-0004257514 00000 n
-0004257666 00000 n
-0004257818 00000 n
-0004257970 00000 n
-0004258123 00000 n
-0004258276 00000 n
-0004258429 00000 n
-0004258582 00000 n
-0004258735 00000 n
-0004258888 00000 n
-0004259041 00000 n
-0004259193 00000 n
-0004259345 00000 n
-0004259498 00000 n
-0004259651 00000 n
-0004259804 00000 n
-0004259955 00000 n
-0004260108 00000 n
-0004260260 00000 n
-0004260413 00000 n
-0004260566 00000 n
-0004260719 00000 n
-0004260871 00000 n
-0004261023 00000 n
-0004261175 00000 n
-0004261328 00000 n
-0004261480 00000 n
-0004261633 00000 n
-0004261786 00000 n
-0004261939 00000 n
-0004262092 00000 n
-0004262245 00000 n
-0004262398 00000 n
-0004262550 00000 n
-0004262702 00000 n
-0004262850 00000 n
-0004263003 00000 n
-0004263156 00000 n
-0004263309 00000 n
-0004263462 00000 n
-0004263615 00000 n
-0004263768 00000 n
-0004263921 00000 n
-0004264073 00000 n
-0004264226 00000 n
-0004264379 00000 n
-0004264532 00000 n
-0004264685 00000 n
-0004264837 00000 n
-0004264989 00000 n
-0004265142 00000 n
-0004265293 00000 n
-0004265446 00000 n
-0004265599 00000 n
-0004265752 00000 n
-0004265903 00000 n
-0004266053 00000 n
-0004266205 00000 n
-0004266357 00000 n
-0004266510 00000 n
-0004266663 00000 n
-0004266815 00000 n
-0004266968 00000 n
-0004267121 00000 n
-0004267274 00000 n
-0004267427 00000 n
-0004267579 00000 n
-0004267732 00000 n
-0004267885 00000 n
-0004268037 00000 n
-0004268190 00000 n
-0004268342 00000 n
-0004268494 00000 n
-0004268646 00000 n
-0004268798 00000 n
-0004268950 00000 n
-0004269098 00000 n
-0004269250 00000 n
-0004272506 00000 n
-0004269469 00000 n
-0004251890 00000 n
-0004250430 00000 n
-0004269403 00000 n
-0004272658 00000 n
-0004272811 00000 n
-0004272963 00000 n
-0004273115 00000 n
-0004273267 00000 n
-0004273417 00000 n
-0004273567 00000 n
-0004273720 00000 n
-0004273872 00000 n
-0004274024 00000 n
-0004274177 00000 n
-0004274330 00000 n
-0004274483 00000 n
-0004274636 00000 n
-0004274788 00000 n
-0004274940 00000 n
-0004275093 00000 n
-0004275246 00000 n
-0004275398 00000 n
-0004275550 00000 n
-0004275702 00000 n
-0004275855 00000 n
-0004276008 00000 n
-0004276159 00000 n
-0004276311 00000 n
-0004276463 00000 n
-0004276616 00000 n
-0004276769 00000 n
-0004276921 00000 n
-0004277073 00000 n
-0004277225 00000 n
-0004277377 00000 n
-0004277529 00000 n
-0004277680 00000 n
-0004277833 00000 n
-0004277986 00000 n
-0004278139 00000 n
-0004278292 00000 n
-0004278445 00000 n
-0004278598 00000 n
-0004278751 00000 n
-0004278904 00000 n
-0004279057 00000 n
-0004279210 00000 n
-0004279363 00000 n
-0004279516 00000 n
-0004279669 00000 n
-0004279822 00000 n
-0004279974 00000 n
-0004280126 00000 n
-0004280277 00000 n
-0004280430 00000 n
-0004280583 00000 n
-0004280734 00000 n
-0004280887 00000 n
-0004281040 00000 n
-0004281193 00000 n
-0004281346 00000 n
-0004281499 00000 n
-0004281652 00000 n
-0004281805 00000 n
-0004281957 00000 n
-0004282109 00000 n
-0004282261 00000 n
-0004282414 00000 n
-0004282567 00000 n
-0004282720 00000 n
-0004282873 00000 n
-0004283024 00000 n
-0004283175 00000 n
-0004283327 00000 n
-0004283479 00000 n
-0004283632 00000 n
-0004283785 00000 n
-0004283938 00000 n
-0004284091 00000 n
-0004284243 00000 n
-0004284396 00000 n
-0004284548 00000 n
-0004284701 00000 n
-0004284854 00000 n
-0004285006 00000 n
-0004285159 00000 n
-0004285311 00000 n
-0004285464 00000 n
-0004285616 00000 n
-0004285767 00000 n
-0004285919 00000 n
-0004286071 00000 n
-0004286224 00000 n
-0004286377 00000 n
-0004286530 00000 n
-0004286683 00000 n
-0004286836 00000 n
-0004286989 00000 n
-0004287141 00000 n
-0004287294 00000 n
-0004287447 00000 n
-0004287600 00000 n
-0004287750 00000 n
-0004287903 00000 n
-0004288055 00000 n
-0004288207 00000 n
-0004288360 00000 n
-0004288513 00000 n
-0004288666 00000 n
-0004288819 00000 n
-0004288972 00000 n
-0004289125 00000 n
-0004289278 00000 n
-0004292834 00000 n
-0004289497 00000 n
-0004271264 00000 n
-0004269586 00000 n
-0004289431 00000 n
-0004292987 00000 n
-0004293140 00000 n
-0004293293 00000 n
-0004293446 00000 n
-0004293599 00000 n
-0004293751 00000 n
-0004293902 00000 n
-0004294053 00000 n
-0004294204 00000 n
-0004294354 00000 n
-0004294505 00000 n
-0004294656 00000 n
-0004294809 00000 n
-0004294962 00000 n
-0004295115 00000 n
-0004295267 00000 n
-0004295419 00000 n
-0004295572 00000 n
-0004295725 00000 n
-0004295878 00000 n
-0004296031 00000 n
-0004296184 00000 n
-0004296336 00000 n
-0004296488 00000 n
-0004296641 00000 n
-0004296794 00000 n
-0004296947 00000 n
-0004297100 00000 n
-0004297253 00000 n
-0004297406 00000 n
-0004297558 00000 n
-0004297711 00000 n
-0004297864 00000 n
-0004298016 00000 n
-0004298169 00000 n
-0004298322 00000 n
-0004298475 00000 n
-0004298628 00000 n
-0004298781 00000 n
-0004298932 00000 n
-0004299084 00000 n
-0004299236 00000 n
-0004299388 00000 n
-0004299540 00000 n
-0004299693 00000 n
-0004299846 00000 n
-0004299999 00000 n
-0004300152 00000 n
-0004300305 00000 n
-0004300458 00000 n
-0004300610 00000 n
-0004300763 00000 n
-0004300916 00000 n
-0004301067 00000 n
-0004301217 00000 n
-0004301370 00000 n
-0004301523 00000 n
-0004301675 00000 n
-0004301827 00000 n
-0004301980 00000 n
-0004302133 00000 n
-0004302286 00000 n
-0004302439 00000 n
-0004302592 00000 n
-0004302745 00000 n
-0004302897 00000 n
-0004303049 00000 n
-0004303202 00000 n
-0004303355 00000 n
-0004303508 00000 n
-0004303661 00000 n
-0004303813 00000 n
-0004303966 00000 n
-0004304119 00000 n
-0004304272 00000 n
-0004304424 00000 n
-0004304576 00000 n
-0004304729 00000 n
-0004304882 00000 n
-0004305034 00000 n
-0004305187 00000 n
-0004305340 00000 n
-0004305493 00000 n
-0004305646 00000 n
-0004305799 00000 n
-0004305952 00000 n
-0004306104 00000 n
-0004306257 00000 n
-0004306410 00000 n
-0004306561 00000 n
-0004306713 00000 n
-0004306864 00000 n
-0004307017 00000 n
-0004307169 00000 n
-0004307322 00000 n
-0004307475 00000 n
-0004307628 00000 n
-0004307781 00000 n
-0004307934 00000 n
-0004308086 00000 n
-0004308239 00000 n
-0004308391 00000 n
-0004308544 00000 n
-0004308697 00000 n
-0004308849 00000 n
-0004309001 00000 n
-0004309153 00000 n
-0004309305 00000 n
-0004309457 00000 n
-0004309608 00000 n
-0004309761 00000 n
-0004309914 00000 n
-0004310067 00000 n
-0004310220 00000 n
-0004310373 00000 n
-0004310526 00000 n
-0004310678 00000 n
-0004310830 00000 n
-0004310982 00000 n
-0004311134 00000 n
-0004314687 00000 n
-0004311353 00000 n
-0004291492 00000 n
-0004289614 00000 n
-0004311287 00000 n
-0004314840 00000 n
-0004314993 00000 n
-0004315146 00000 n
-0004315299 00000 n
-0004315452 00000 n
-0004315605 00000 n
-0004315758 00000 n
-0004315911 00000 n
-0004316064 00000 n
-0004316216 00000 n
-0004316369 00000 n
-0004316522 00000 n
-0004316675 00000 n
-0004316827 00000 n
-0004316979 00000 n
-0004317132 00000 n
-0004317285 00000 n
-0004317438 00000 n
-0004317588 00000 n
-0004317741 00000 n
-0004317893 00000 n
-0004318046 00000 n
-0004318198 00000 n
-0004318350 00000 n
-0004318502 00000 n
-0004318654 00000 n
-0004318807 00000 n
-0004318960 00000 n
-0004319112 00000 n
-0004319264 00000 n
-0004319417 00000 n
-0004319570 00000 n
-0004319723 00000 n
-0004319876 00000 n
-0004320029 00000 n
-0004320182 00000 n
-0004320335 00000 n
-0004320486 00000 n
-0004320637 00000 n
-0004320789 00000 n
-0004320942 00000 n
-0004321094 00000 n
-0004321246 00000 n
-0004321399 00000 n
-0004321552 00000 n
-0004321705 00000 n
-0004321858 00000 n
-0004322011 00000 n
-0004322163 00000 n
-0004322314 00000 n
-0004322465 00000 n
-0004322616 00000 n
-0004322767 00000 n
-0004322918 00000 n
-0004323069 00000 n
-0004323222 00000 n
-0004323374 00000 n
-0004323527 00000 n
-0004323679 00000 n
-0004323832 00000 n
-0004323985 00000 n
-0004324138 00000 n
-0004324290 00000 n
-0004324443 00000 n
-0004324595 00000 n
-0004324748 00000 n
-0004324901 00000 n
-0004325054 00000 n
-0004325207 00000 n
-0004325360 00000 n
-0004325513 00000 n
-0004325666 00000 n
-0004325818 00000 n
-0004325966 00000 n
-0004326118 00000 n
-0004326271 00000 n
-0004326423 00000 n
-0004326575 00000 n
-0004326728 00000 n
-0004326881 00000 n
-0004327034 00000 n
-0004327187 00000 n
-0004327340 00000 n
-0004327493 00000 n
-0004327645 00000 n
-0004327798 00000 n
-0004327951 00000 n
-0004328103 00000 n
-0004328253 00000 n
-0004328404 00000 n
-0004328555 00000 n
-0004328706 00000 n
-0004328859 00000 n
-0004329012 00000 n
-0004329164 00000 n
-0004329315 00000 n
-0004329466 00000 n
-0004329619 00000 n
-0004329772 00000 n
-0004329925 00000 n
-0004330077 00000 n
-0004330230 00000 n
-0004330382 00000 n
-0004330535 00000 n
-0004330688 00000 n
-0004330840 00000 n
-0004330993 00000 n
-0004331145 00000 n
-0004331298 00000 n
-0004331450 00000 n
-0004331601 00000 n
-0004331753 00000 n
-0004331904 00000 n
-0004332056 00000 n
-0004332209 00000 n
-0004332362 00000 n
-0004332515 00000 n
-0004332666 00000 n
-0004336508 00000 n
-0004332885 00000 n
-0004313365 00000 n
-0004311470 00000 n
-0004332819 00000 n
-0004336661 00000 n
-0004336814 00000 n
-0004336967 00000 n
-0004337120 00000 n
-0004337273 00000 n
-0004337426 00000 n
-0004337578 00000 n
-0004337731 00000 n
-0004337884 00000 n
-0004338036 00000 n
-0004338188 00000 n
-0004338340 00000 n
-0004338490 00000 n
-0004338643 00000 n
-0004338796 00000 n
-0004338949 00000 n
-0004339102 00000 n
-0004339254 00000 n
-0004339407 00000 n
-0004339559 00000 n
-0004339712 00000 n
-0004339865 00000 n
-0004340017 00000 n
-0004340169 00000 n
-0004340322 00000 n
-0004340475 00000 n
-0004340628 00000 n
-0004340781 00000 n
-0004340934 00000 n
-0004341085 00000 n
-0004341236 00000 n
-0004341387 00000 n
-0004341538 00000 n
-0004341690 00000 n
-0004341843 00000 n
-0004341996 00000 n
-0004342149 00000 n
-0004342301 00000 n
-0004342453 00000 n
-0004342606 00000 n
-0004342759 00000 n
-0004342912 00000 n
-0004343065 00000 n
-0004343218 00000 n
-0004343370 00000 n
-0004343523 00000 n
-0004343675 00000 n
-0004343827 00000 n
-0004343979 00000 n
-0004344131 00000 n
-0004344283 00000 n
-0004344436 00000 n
-0004344588 00000 n
-0004344741 00000 n
-0004344893 00000 n
-0004345044 00000 n
-0004345196 00000 n
-0004345349 00000 n
-0004345499 00000 n
-0004345649 00000 n
-0004345800 00000 n
-0004345951 00000 n
-0004346102 00000 n
-0004346253 00000 n
-0004346404 00000 n
-0004346557 00000 n
-0004346710 00000 n
-0004346862 00000 n
-0004347015 00000 n
-0004347168 00000 n
-0004347321 00000 n
-0004347474 00000 n
-0004347626 00000 n
-0004347779 00000 n
-0004347932 00000 n
-0004348085 00000 n
-0004348237 00000 n
-0004348389 00000 n
-0004348541 00000 n
-0004348693 00000 n
-0004348845 00000 n
-0004348997 00000 n
-0004349149 00000 n
-0004349301 00000 n
-0004349453 00000 n
-0004349605 00000 n
-0004349757 00000 n
-0004349909 00000 n
-0004350062 00000 n
-0004350215 00000 n
-0004350368 00000 n
-0004350520 00000 n
-0004350673 00000 n
-0004350826 00000 n
-0004350979 00000 n
-0004351132 00000 n
-0004351284 00000 n
-0004351436 00000 n
-0004351587 00000 n
-0004351739 00000 n
-0004351891 00000 n
-0004352044 00000 n
-0004352197 00000 n
-0004352349 00000 n
-0004352502 00000 n
-0004352655 00000 n
-0004352808 00000 n
-0004352961 00000 n
-0004353114 00000 n
-0004353267 00000 n
-0004353420 00000 n
-0004353573 00000 n
-0004353725 00000 n
-0004353876 00000 n
-0004354028 00000 n
-0004354180 00000 n
-0004354332 00000 n
-0004354485 00000 n
-0004354638 00000 n
-0004354790 00000 n
-0004354942 00000 n
-0004355094 00000 n
-0004355246 00000 n
-0004355399 00000 n
-0004355552 00000 n
-0004355704 00000 n
-0004355853 00000 n
-0004356006 00000 n
-0004356159 00000 n
-0004356311 00000 n
-0004356462 00000 n
-0004356614 00000 n
-0004356767 00000 n
-0004356920 00000 n
-0004357073 00000 n
-0004357226 00000 n
-0004357378 00000 n
-0004357531 00000 n
-0004357684 00000 n
-0004357837 00000 n
-0004357990 00000 n
-0004358142 00000 n
-0004358294 00000 n
-0004358446 00000 n
-0004358599 00000 n
-0004358752 00000 n
-0004358905 00000 n
-0004359058 00000 n
-0004359211 00000 n
-0004359364 00000 n
-0004359517 00000 n
-0004359670 00000 n
-0004359822 00000 n
-0004359975 00000 n
-0004360127 00000 n
-0004360280 00000 n
-0004360432 00000 n
-0004360583 00000 n
-0004360735 00000 n
-0004360887 00000 n
-0004361040 00000 n
-0004361193 00000 n
-0004361346 00000 n
-0004361499 00000 n
-0004361652 00000 n
-0004361804 00000 n
-0004361957 00000 n
-0004365224 00000 n
-0004365376 00000 n
-0004365528 00000 n
-0004362176 00000 n
-0004334696 00000 n
-0004333002 00000 n
-0004362110 00000 n
-0004365681 00000 n
-0004365834 00000 n
-0004365986 00000 n
-0004366137 00000 n
-0004366287 00000 n
-0004366439 00000 n
-0004366591 00000 n
-0004366743 00000 n
-0004366896 00000 n
-0004367048 00000 n
-0004367200 00000 n
-0004367352 00000 n
-0004367505 00000 n
-0004367658 00000 n
-0004367811 00000 n
-0004367964 00000 n
-0004368117 00000 n
-0004368270 00000 n
-0004368423 00000 n
-0004368575 00000 n
-0004368727 00000 n
-0004368879 00000 n
-0004369031 00000 n
-0004369183 00000 n
-0004369335 00000 n
-0004369487 00000 n
-0004369640 00000 n
-0004369793 00000 n
-0004369946 00000 n
-0004370099 00000 n
-0004370252 00000 n
-0004370405 00000 n
-0004370558 00000 n
-0004370711 00000 n
-0004370864 00000 n
-0004371017 00000 n
-0004371170 00000 n
-0004371323 00000 n
-0004371476 00000 n
-0004371628 00000 n
-0004371780 00000 n
-0004371932 00000 n
-0004372085 00000 n
-0004372238 00000 n
-0004372391 00000 n
-0004372544 00000 n
-0004372695 00000 n
-0004372848 00000 n
-0004372999 00000 n
-0004373152 00000 n
-0004373305 00000 n
-0004373457 00000 n
-0004373610 00000 n
-0004373763 00000 n
-0004373916 00000 n
-0004374069 00000 n
-0004374222 00000 n
-0004374375 00000 n
-0004374527 00000 n
-0004374679 00000 n
-0004374832 00000 n
-0004374984 00000 n
-0004375134 00000 n
-0004375287 00000 n
-0004375439 00000 n
-0004375591 00000 n
-0004375744 00000 n
-0004375897 00000 n
-0004376048 00000 n
-0004376201 00000 n
-0004376354 00000 n
-0004376507 00000 n
-0004376660 00000 n
-0004376813 00000 n
-0004376966 00000 n
-0004377119 00000 n
-0004377271 00000 n
-0004377424 00000 n
-0004377576 00000 n
-0004377729 00000 n
-0004377880 00000 n
-0004378031 00000 n
-0004378182 00000 n
-0004378335 00000 n
-0004378487 00000 n
-0004378640 00000 n
-0004378792 00000 n
-0004378945 00000 n
-0004379098 00000 n
-0004379249 00000 n
-0004379402 00000 n
-0004379555 00000 n
-0004379708 00000 n
-0004379861 00000 n
-0004380014 00000 n
-0004380167 00000 n
-0004380319 00000 n
-0004380471 00000 n
-0004380623 00000 n
-0004380775 00000 n
-0004380927 00000 n
-0004381079 00000 n
-0004381232 00000 n
-0004381385 00000 n
-0004381538 00000 n
-0004381691 00000 n
-0004381844 00000 n
-0004381996 00000 n
-0004382145 00000 n
-0004382296 00000 n
-0004382447 00000 n
-0004382597 00000 n
-0004382750 00000 n
-0004382902 00000 n
-0004383055 00000 n
-0004383207 00000 n
-0004383359 00000 n
-0004383512 00000 n
-0004383665 00000 n
-0004383818 00000 n
-0004387142 00000 n
-0004384037 00000 n
-0004363862 00000 n
-0004362279 00000 n
-0004383971 00000 n
-0004955039 00000 n
-0004387291 00000 n
-0004387442 00000 n
-0004387594 00000 n
-0004387747 00000 n
-0004387900 00000 n
-0004388053 00000 n
-0004388206 00000 n
-0004388358 00000 n
-0004388510 00000 n
-0004388662 00000 n
-0004388814 00000 n
-0004388964 00000 n
-0004389117 00000 n
-0004389270 00000 n
-0004389422 00000 n
-0004389575 00000 n
-0004389728 00000 n
-0004389881 00000 n
-0004390033 00000 n
-0004390186 00000 n
-0004390339 00000 n
-0004390492 00000 n
-0004390645 00000 n
-0004390798 00000 n
-0004390951 00000 n
-0004391104 00000 n
-0004391257 00000 n
-0004391410 00000 n
-0004391563 00000 n
-0004391715 00000 n
-0004391867 00000 n
-0004392020 00000 n
-0004392173 00000 n
-0004392326 00000 n
-0004392478 00000 n
-0004392631 00000 n
-0004392784 00000 n
-0004392934 00000 n
-0004393087 00000 n
-0004393240 00000 n
-0004393393 00000 n
-0004393546 00000 n
-0004393698 00000 n
-0004393850 00000 n
-0004394002 00000 n
-0004394154 00000 n
-0004394307 00000 n
-0004394459 00000 n
-0004394612 00000 n
-0004394765 00000 n
-0004394918 00000 n
-0004395071 00000 n
-0004395224 00000 n
-0004395377 00000 n
-0004395529 00000 n
-0004395682 00000 n
-0004395835 00000 n
-0004395987 00000 n
-0004396139 00000 n
-0004396291 00000 n
-0004396443 00000 n
-0004396594 00000 n
-0004396747 00000 n
-0004396900 00000 n
-0004397053 00000 n
-0004397205 00000 n
-0004397358 00000 n
-0004397511 00000 n
-0004397664 00000 n
-0004397817 00000 n
-0004397970 00000 n
-0004398123 00000 n
-0004398276 00000 n
-0004398429 00000 n
-0004398582 00000 n
-0004398735 00000 n
-0004398888 00000 n
-0004399041 00000 n
-0004399193 00000 n
-0004399343 00000 n
-0004399496 00000 n
-0004399649 00000 n
-0004399802 00000 n
-0004399955 00000 n
-0004400106 00000 n
-0004400258 00000 n
-0004400411 00000 n
-0004400562 00000 n
-0004400715 00000 n
-0004400868 00000 n
-0004401021 00000 n
-0004401174 00000 n
-0004401327 00000 n
-0004401480 00000 n
-0004401633 00000 n
-0004401786 00000 n
-0004401939 00000 n
-0004402092 00000 n
-0004402245 00000 n
-0004402397 00000 n
-0004402549 00000 n
-0004402702 00000 n
-0004402855 00000 n
-0004403008 00000 n
-0004403161 00000 n
-0004403314 00000 n
-0004403467 00000 n
-0004403620 00000 n
-0004403773 00000 n
-0004403926 00000 n
-0004404078 00000 n
-0004404229 00000 n
-0004404380 00000 n
-0004404530 00000 n
-0004404683 00000 n
-0004404836 00000 n
-0004404989 00000 n
-0004405142 00000 n
-0004405295 00000 n
-0004405448 00000 n
-0004405600 00000 n
-0004405752 00000 n
-0004405905 00000 n
-0004406057 00000 n
-0004406209 00000 n
-0004406362 00000 n
-0004406515 00000 n
-0004406668 00000 n
-0004406821 00000 n
-0004409697 00000 n
-0004407040 00000 n
-0004385710 00000 n
-0004384154 00000 n
-0004406974 00000 n
-0004409850 00000 n
-0004410002 00000 n
-0004410155 00000 n
-0004410308 00000 n
-0004410461 00000 n
-0004410609 00000 n
-0004410761 00000 n
-0004410912 00000 n
-0004411065 00000 n
-0004411218 00000 n
-0004411371 00000 n
-0004411523 00000 n
-0004411675 00000 n
-0004411828 00000 n
-0004411980 00000 n
-0004412133 00000 n
-0004412286 00000 n
-0004412439 00000 n
-0004412592 00000 n
-0004412745 00000 n
-0004412897 00000 n
-0004413050 00000 n
-0004413203 00000 n
-0004413355 00000 n
-0004413507 00000 n
-0004413658 00000 n
-0004413810 00000 n
-0004413962 00000 n
-0004414114 00000 n
-0004414266 00000 n
-0004414417 00000 n
-0004414570 00000 n
-0004414721 00000 n
-0004414874 00000 n
-0004415026 00000 n
-0004415179 00000 n
-0004415332 00000 n
-0004415485 00000 n
-0004415637 00000 n
-0004415790 00000 n
-0004415943 00000 n
-0004416096 00000 n
-0004416248 00000 n
-0004416401 00000 n
-0004416554 00000 n
-0004416707 00000 n
-0004416860 00000 n
-0004417013 00000 n
-0004417166 00000 n
-0004417319 00000 n
-0004417472 00000 n
-0004417624 00000 n
-0004417777 00000 n
-0004417930 00000 n
-0004418081 00000 n
-0004418233 00000 n
-0004418385 00000 n
-0004418538 00000 n
-0004418691 00000 n
-0004418844 00000 n
-0004418997 00000 n
-0004419150 00000 n
-0004419302 00000 n
-0004419454 00000 n
-0004419604 00000 n
-0004419757 00000 n
-0004419910 00000 n
-0004420063 00000 n
-0004420216 00000 n
-0004420369 00000 n
-0004420520 00000 n
-0004420673 00000 n
-0004420826 00000 n
-0004420979 00000 n
-0004421132 00000 n
-0004421285 00000 n
-0004421435 00000 n
-0004421587 00000 n
-0004421739 00000 n
-0004421892 00000 n
-0004422045 00000 n
-0004422197 00000 n
-0004422350 00000 n
-0004422502 00000 n
-0004422655 00000 n
-0004422808 00000 n
-0004422961 00000 n
-0004423112 00000 n
-0004423264 00000 n
-0004423416 00000 n
-0004423569 00000 n
-0004423721 00000 n
-0004423874 00000 n
-0004424026 00000 n
-0004424178 00000 n
-0004424331 00000 n
-0004424482 00000 n
-0004424635 00000 n
-0004424788 00000 n
-0004427996 00000 n
-0004425007 00000 n
-0004408565 00000 n
-0004407157 00000 n
-0004424941 00000 n
-0004428147 00000 n
-0004428300 00000 n
-0004428453 00000 n
-0004428606 00000 n
-0004428758 00000 n
-0004428910 00000 n
-0004429059 00000 n
-0004429209 00000 n
-0004429362 00000 n
-0004429514 00000 n
-0004429666 00000 n
-0004429818 00000 n
-0004429971 00000 n
-0004430124 00000 n
-0004430277 00000 n
-0004430430 00000 n
-0004430583 00000 n
-0004430736 00000 n
-0004430888 00000 n
-0004431039 00000 n
-0004431190 00000 n
-0004431343 00000 n
-0004431496 00000 n
-0004431649 00000 n
-0004431802 00000 n
-0004431954 00000 n
-0004432106 00000 n
-0004432259 00000 n
-0004432412 00000 n
-0004432564 00000 n
-0004432717 00000 n
-0004432870 00000 n
-0004433023 00000 n
-0004433176 00000 n
-0004433328 00000 n
-0004433481 00000 n
-0004433633 00000 n
-0004433786 00000 n
-0004433938 00000 n
-0004434090 00000 n
-0004434242 00000 n
-0004434392 00000 n
-0004434545 00000 n
-0004434697 00000 n
-0004434850 00000 n
-0004435003 00000 n
-0004435156 00000 n
-0004435308 00000 n
-0004435461 00000 n
-0004435613 00000 n
-0004435764 00000 n
-0004435916 00000 n
-0004436067 00000 n
-0004436219 00000 n
-0004436371 00000 n
-0004436523 00000 n
-0004436676 00000 n
-0004436829 00000 n
-0004436981 00000 n
-0004437134 00000 n
-0004437287 00000 n
-0004437439 00000 n
-0004437589 00000 n
-0004437741 00000 n
-0004437893 00000 n
-0004438046 00000 n
-0004438196 00000 n
-0004438349 00000 n
-0004438502 00000 n
-0004438655 00000 n
-0004438808 00000 n
-0004438961 00000 n
-0004439114 00000 n
-0004439267 00000 n
-0004439419 00000 n
-0004439571 00000 n
-0004439723 00000 n
-0004439876 00000 n
-0004440029 00000 n
-0004440182 00000 n
-0004440335 00000 n
-0004440487 00000 n
-0004440638 00000 n
-0004440790 00000 n
-0004440943 00000 n
-0004441096 00000 n
-0004441249 00000 n
-0004441402 00000 n
-0004441553 00000 n
-0004441704 00000 n
-0004441856 00000 n
-0004442009 00000 n
-0004442162 00000 n
-0004442313 00000 n
-0004442466 00000 n
-0004442618 00000 n
-0004442771 00000 n
-0004442923 00000 n
-0004443076 00000 n
-0004443228 00000 n
-0004443380 00000 n
-0004443532 00000 n
-0004443683 00000 n
-0004443835 00000 n
-0004447383 00000 n
-0004447535 00000 n
-0004444054 00000 n
-0004426814 00000 n
-0004425124 00000 n
-0004443988 00000 n
-0004447687 00000 n
-0004447840 00000 n
-0004447992 00000 n
-0004448144 00000 n
-0004448296 00000 n
-0004448448 00000 n
-0004448600 00000 n
-0004448753 00000 n
-0004448906 00000 n
-0004449059 00000 n
-0004449211 00000 n
-0004449360 00000 n
-0004449513 00000 n
-0004449666 00000 n
-0004449819 00000 n
-0004449972 00000 n
-0004450124 00000 n
-0004450277 00000 n
-0004450429 00000 n
-0004450582 00000 n
-0004450735 00000 n
-0004450888 00000 n
-0004451041 00000 n
-0004451194 00000 n
-0004451346 00000 n
-0004451499 00000 n
-0004451651 00000 n
-0004451800 00000 n
-0004451953 00000 n
-0004452106 00000 n
-0004452258 00000 n
-0004452410 00000 n
-0004452562 00000 n
-0004452714 00000 n
-0004452866 00000 n
-0004453018 00000 n
-0004453170 00000 n
-0004453321 00000 n
-0004453474 00000 n
-0004453627 00000 n
-0004453780 00000 n
-0004453932 00000 n
-0004454084 00000 n
-0004454237 00000 n
-0004454390 00000 n
-0004454543 00000 n
-0004454695 00000 n
-0004454848 00000 n
-0004455001 00000 n
-0004455154 00000 n
-0004455307 00000 n
-0004455460 00000 n
-0004455613 00000 n
-0004455766 00000 n
-0004455919 00000 n
-0004456071 00000 n
-0004456222 00000 n
-0004456374 00000 n
-0004456526 00000 n
-0004456679 00000 n
-0004456832 00000 n
-0004456984 00000 n
-0004457137 00000 n
-0004457290 00000 n
-0004457443 00000 n
-0004457596 00000 n
-0004457749 00000 n
-0004457901 00000 n
-0004458054 00000 n
-0004458207 00000 n
-0004458360 00000 n
-0004458513 00000 n
-0004458665 00000 n
-0004458817 00000 n
-0004458969 00000 n
-0004459121 00000 n
-0004459272 00000 n
-0004459424 00000 n
-0004459576 00000 n
-0004459729 00000 n
-0004459882 00000 n
-0004460035 00000 n
-0004460188 00000 n
-0004460341 00000 n
-0004460494 00000 n
-0004460646 00000 n
-0004460797 00000 n
-0004460950 00000 n
-0004461101 00000 n
-0004461254 00000 n
-0004461407 00000 n
-0004461560 00000 n
-0004461713 00000 n
-0004461866 00000 n
-0004462019 00000 n
-0004462172 00000 n
-0004462324 00000 n
-0004462477 00000 n
-0004462630 00000 n
-0004462783 00000 n
-0004462936 00000 n
-0004463089 00000 n
-0004463242 00000 n
-0004463395 00000 n
-0004463548 00000 n
-0004463701 00000 n
-0004463854 00000 n
-0004464007 00000 n
-0004464160 00000 n
-0004464311 00000 n
-0004464463 00000 n
-0004464616 00000 n
-0004464769 00000 n
-0004464922 00000 n
-0004465074 00000 n
-0004465226 00000 n
-0004465378 00000 n
-0004465531 00000 n
-0004465683 00000 n
-0004465836 00000 n
-0004465989 00000 n
-0004466142 00000 n
-0004466295 00000 n
-0004466447 00000 n
-0004466599 00000 n
-0004466751 00000 n
-0004466904 00000 n
-0004467057 00000 n
-0004467210 00000 n
-0004467363 00000 n
-0004467516 00000 n
-0004467669 00000 n
-0004467822 00000 n
-0004467975 00000 n
-0004468128 00000 n
-0004468281 00000 n
-0004468432 00000 n
-0004468584 00000 n
-0004468736 00000 n
-0004468887 00000 n
-0004469039 00000 n
-0004469191 00000 n
-0004469344 00000 n
-0004469497 00000 n
-0004469650 00000 n
-0004469803 00000 n
-0004469956 00000 n
-0004470108 00000 n
-0004470260 00000 n
-0004470411 00000 n
-0004470564 00000 n
-0004473645 00000 n
-0004470783 00000 n
-0004445721 00000 n
-0004444171 00000 n
-0004470717 00000 n
-0004473797 00000 n
-0004473949 00000 n
-0004474102 00000 n
-0004474255 00000 n
-0004474408 00000 n
-0004474561 00000 n
-0004474713 00000 n
-0004474865 00000 n
-0004475016 00000 n
-0004475163 00000 n
-0004475313 00000 n
-0004475463 00000 n
-0004475616 00000 n
-0004475769 00000 n
-0004475922 00000 n
-0004476075 00000 n
-0004476228 00000 n
-0004476381 00000 n
-0004476533 00000 n
-0004476686 00000 n
-0004476839 00000 n
-0004476992 00000 n
-0004477145 00000 n
-0004477296 00000 n
-0004477448 00000 n
-0004477600 00000 n
-0004477753 00000 n
-0004477906 00000 n
-0004478058 00000 n
-0004478210 00000 n
-0004478363 00000 n
-0004478516 00000 n
-0004478669 00000 n
-0004478822 00000 n
-0004478975 00000 n
-0004479128 00000 n
-0004479280 00000 n
-0004479430 00000 n
-0004479582 00000 n
-0004479735 00000 n
-0004479888 00000 n
-0004480040 00000 n
-0004480192 00000 n
-0004480345 00000 n
-0004480498 00000 n
-0004480651 00000 n
-0004480804 00000 n
-0004480957 00000 n
-0004481110 00000 n
-0004481262 00000 n
-0004481415 00000 n
-0004481568 00000 n
-0004481721 00000 n
-0004481874 00000 n
-0004482027 00000 n
-0004482180 00000 n
-0004482332 00000 n
-0004482485 00000 n
-0004482638 00000 n
-0004482791 00000 n
-0004482943 00000 n
-0004483092 00000 n
-0004483240 00000 n
-0004483390 00000 n
-0004483540 00000 n
-0004483690 00000 n
-0004483843 00000 n
-0004483996 00000 n
-0004484149 00000 n
-0004484302 00000 n
-0004484454 00000 n
-0004484607 00000 n
-0004484760 00000 n
-0004484913 00000 n
-0004485066 00000 n
-0004485218 00000 n
-0004485370 00000 n
-0004485522 00000 n
-0004485673 00000 n
-0004485826 00000 n
-0004485978 00000 n
-0004486130 00000 n
-0004486283 00000 n
-0004486436 00000 n
-0004486589 00000 n
-0004486742 00000 n
-0004486895 00000 n
-0004487048 00000 n
-0004487200 00000 n
-0004487353 00000 n
-0004487505 00000 n
-0004487657 00000 n
-0004487807 00000 n
-0004487960 00000 n
-0004488111 00000 n
-0004488264 00000 n
-0004488417 00000 n
-0004488567 00000 n
-0004488720 00000 n
-0004488871 00000 n
-0004489023 00000 n
-0004489175 00000 n
-0004492306 00000 n
-0004492458 00000 n
-0004492610 00000 n
-0004492762 00000 n
-0004492913 00000 n
-0004493063 00000 n
-0004493214 00000 n
-0004493365 00000 n
-0004493518 00000 n
-0004493671 00000 n
-0004493823 00000 n
-0004493976 00000 n
-0004494129 00000 n
-0004494282 00000 n
-0004494435 00000 n
-0004494588 00000 n
-0004494741 00000 n
-0004489394 00000 n
-0004472483 00000 n
-0004470886 00000 n
-0004489328 00000 n
-0004494894 00000 n
-0004495046 00000 n
-0004495197 00000 n
-0004495344 00000 n
-0004495497 00000 n
-0004495650 00000 n
-0004495802 00000 n
-0004495955 00000 n
-0004496108 00000 n
-0004496261 00000 n
-0004496413 00000 n
-0004496566 00000 n
-0004496718 00000 n
-0004496870 00000 n
-0004497022 00000 n
-0004497174 00000 n
-0004497326 00000 n
-0004497478 00000 n
-0004497631 00000 n
-0004497784 00000 n
-0004497936 00000 n
-0004498088 00000 n
-0004498240 00000 n
-0004498392 00000 n
-0004498545 00000 n
-0004498698 00000 n
-0004498850 00000 n
-0004499001 00000 n
-0004499152 00000 n
-0004499305 00000 n
-0004499458 00000 n
-0004499611 00000 n
-0004499764 00000 n
-0004499917 00000 n
-0004500069 00000 n
-0004500222 00000 n
-0004500375 00000 n
-0004500527 00000 n
-0004500680 00000 n
-0004500833 00000 n
-0004500985 00000 n
-0004501138 00000 n
-0004501291 00000 n
-0004501444 00000 n
-0004501596 00000 n
-0004501748 00000 n
-0004501899 00000 n
-0004502052 00000 n
-0004502205 00000 n
-0004502358 00000 n
-0004502511 00000 n
-0004502664 00000 n
-0004502816 00000 n
-0004502969 00000 n
-0004503120 00000 n
-0004503271 00000 n
-0004503422 00000 n
-0004503574 00000 n
-0004503726 00000 n
-0004503877 00000 n
-0004504030 00000 n
-0004504183 00000 n
-0004504336 00000 n
-0004504489 00000 n
-0004504641 00000 n
-0004504793 00000 n
-0004504944 00000 n
-0004505096 00000 n
-0004505248 00000 n
-0004505400 00000 n
-0004505552 00000 n
-0004505704 00000 n
-0004505857 00000 n
-0004506009 00000 n
-0004506162 00000 n
-0004506314 00000 n
-0004506465 00000 n
-0004506618 00000 n
-0004506771 00000 n
-0004506923 00000 n
-0004507074 00000 n
-0004507227 00000 n
-0004507380 00000 n
-0004507532 00000 n
-0004507683 00000 n
-0004507835 00000 n
-0004507988 00000 n
-0004508141 00000 n
-0004508293 00000 n
-0004511552 00000 n
-0004508511 00000 n
-0004491114 00000 n
-0004489511 00000 n
-0004508445 00000 n
-0004955172 00000 n
-0004511704 00000 n
-0004511857 00000 n
-0004512010 00000 n
-0004512160 00000 n
-0004512310 00000 n
-0004512463 00000 n
-0004512616 00000 n
-0004512769 00000 n
-0004512922 00000 n
-0004513075 00000 n
-0004513228 00000 n
-0004513380 00000 n
-0004513533 00000 n
-0004513686 00000 n
-0004513839 00000 n
-0004513992 00000 n
-0004514144 00000 n
-0004514297 00000 n
-0004514449 00000 n
-0004514601 00000 n
-0004514754 00000 n
-0004514907 00000 n
-0004515060 00000 n
-0004515213 00000 n
-0004515366 00000 n
-0004515517 00000 n
-0004515670 00000 n
-0004515823 00000 n
-0004515974 00000 n
-0004516127 00000 n
-0004516280 00000 n
-0004516433 00000 n
-0004516585 00000 n
-0004516737 00000 n
-0004516888 00000 n
-0004517041 00000 n
-0004517192 00000 n
-0004517344 00000 n
-0004517497 00000 n
-0004517650 00000 n
-0004517803 00000 n
-0004517955 00000 n
-0004518108 00000 n
-0004518260 00000 n
-0004518413 00000 n
-0004518566 00000 n
-0004518719 00000 n
-0004518872 00000 n
-0004519024 00000 n
-0004519175 00000 n
-0004519325 00000 n
-0004519475 00000 n
-0004519627 00000 n
-0004519779 00000 n
-0004519931 00000 n
-0004520084 00000 n
-0004520237 00000 n
-0004520389 00000 n
-0004520542 00000 n
-0004520695 00000 n
-0004520847 00000 n
-0004520999 00000 n
-0004521151 00000 n
-0004521303 00000 n
-0004521456 00000 n
-0004521608 00000 n
-0004521761 00000 n
-0004521912 00000 n
-0004522062 00000 n
-0004522213 00000 n
-0004522364 00000 n
-0004522515 00000 n
-0004522668 00000 n
-0004522820 00000 n
-0004522972 00000 n
-0004523125 00000 n
-0004523278 00000 n
-0004523431 00000 n
-0004523583 00000 n
-0004523736 00000 n
-0004523889 00000 n
-0004524042 00000 n
-0004524195 00000 n
-0004524347 00000 n
-0004524500 00000 n
-0004524653 00000 n
-0004524806 00000 n
-0004524958 00000 n
-0004525110 00000 n
-0004525263 00000 n
-0004525415 00000 n
-0004525566 00000 n
-0004525718 00000 n
-0004525869 00000 n
-0004526022 00000 n
-0004526175 00000 n
-0004526327 00000 n
-0004526479 00000 n
-0004526628 00000 n
-0004526781 00000 n
-0004526934 00000 n
-0004527087 00000 n
-0004527240 00000 n
-0004527393 00000 n
-0004527545 00000 n
-0004527697 00000 n
-0004531111 00000 n
-0004527916 00000 n
-0004510350 00000 n
-0004508628 00000 n
-0004527850 00000 n
-0004531262 00000 n
-0004531414 00000 n
-0004531566 00000 n
-0004531718 00000 n
-0004531870 00000 n
-0004532023 00000 n
-0004532176 00000 n
-0004532329 00000 n
-0004532481 00000 n
-0004532634 00000 n
-0004532787 00000 n
-0004532940 00000 n
-0004533091 00000 n
-0004533244 00000 n
-0004533396 00000 n
-0004533548 00000 n
-0004533701 00000 n
-0004533853 00000 n
-0004534005 00000 n
-0004534158 00000 n
-0004534310 00000 n
-0004534463 00000 n
-0004534615 00000 n
-0004534768 00000 n
-0004534921 00000 n
-0004535073 00000 n
-0004535226 00000 n
-0004535378 00000 n
-0004535531 00000 n
-0004535684 00000 n
-0004535837 00000 n
-0004535989 00000 n
-0004536141 00000 n
-0004536293 00000 n
-0004536446 00000 n
-0004536599 00000 n
-0004536751 00000 n
-0004536903 00000 n
-0004537055 00000 n
-0004537208 00000 n
-0004537361 00000 n
-0004537513 00000 n
-0004537664 00000 n
-0004537817 00000 n
-0004537969 00000 n
-0004538121 00000 n
-0004538274 00000 n
-0004538425 00000 n
-0004538578 00000 n
-0004538730 00000 n
-0004538882 00000 n
-0004539034 00000 n
-0004539186 00000 n
-0004539338 00000 n
-0004539490 00000 n
-0004539643 00000 n
-0004539796 00000 n
-0004539949 00000 n
-0004540102 00000 n
-0004540255 00000 n
-0004540408 00000 n
-0004540561 00000 n
-0004540712 00000 n
-0004540862 00000 n
-0004541014 00000 n
-0004541166 00000 n
-0004541318 00000 n
-0004541471 00000 n
-0004541624 00000 n
-0004541777 00000 n
-0004541929 00000 n
-0004542082 00000 n
-0004542234 00000 n
-0004542387 00000 n
-0004542539 00000 n
-0004542690 00000 n
-0004542842 00000 n
-0004542993 00000 n
-0004543145 00000 n
-0004543296 00000 n
-0004543446 00000 n
-0004543597 00000 n
-0004543747 00000 n
-0004543898 00000 n
-0004544051 00000 n
-0004544204 00000 n
-0004544357 00000 n
-0004544510 00000 n
-0004544663 00000 n
-0004544816 00000 n
-0004544968 00000 n
-0004545119 00000 n
-0004545270 00000 n
-0004545422 00000 n
-0004545574 00000 n
-0004545727 00000 n
-0004545880 00000 n
-0004546032 00000 n
-0004546185 00000 n
-0004546337 00000 n
-0004546490 00000 n
-0004546643 00000 n
-0004546796 00000 n
-0004546949 00000 n
-0004547102 00000 n
-0004547255 00000 n
-0004547408 00000 n
-0004547561 00000 n
-0004547714 00000 n
-0004547867 00000 n
-0004548020 00000 n
-0004548173 00000 n
-0004548325 00000 n
-0004548477 00000 n
-0004548629 00000 n
-0004548782 00000 n
-0004548935 00000 n
-0004549088 00000 n
-0004549239 00000 n
-0004549392 00000 n
-0004549545 00000 n
-0004549697 00000 n
-0004549849 00000 n
-0004550002 00000 n
-0004550155 00000 n
-0004550308 00000 n
-0004550461 00000 n
-0004550613 00000 n
-0004550763 00000 n
-0004550913 00000 n
-0004551062 00000 n
-0004551213 00000 n
-0004551364 00000 n
-0004551517 00000 n
-0004551667 00000 n
-0004551820 00000 n
-0004551973 00000 n
-0004552126 00000 n
-0004552279 00000 n
-0004552431 00000 n
-0004552584 00000 n
-0004552737 00000 n
-0004555719 00000 n
-0004552956 00000 n
-0004529549 00000 n
-0004528033 00000 n
-0004552890 00000 n
-0004555872 00000 n
-0004556025 00000 n
-0004556176 00000 n
-0004556328 00000 n
-0004556480 00000 n
-0004556627 00000 n
-0004556780 00000 n
-0004556933 00000 n
-0004557086 00000 n
-0004557238 00000 n
-0004557391 00000 n
-0004557544 00000 n
-0004557697 00000 n
-0004557850 00000 n
-0004558002 00000 n
-0004558154 00000 n
-0004558306 00000 n
-0004558458 00000 n
-0004558610 00000 n
-0004558763 00000 n
-0004558915 00000 n
-0004559068 00000 n
-0004559221 00000 n
-0004559373 00000 n
-0004559525 00000 n
-0004559676 00000 n
-0004559828 00000 n
-0004559980 00000 n
-0004560133 00000 n
-0004560286 00000 n
-0004560437 00000 n
-0004560589 00000 n
-0004560741 00000 n
-0004560894 00000 n
-0004561047 00000 n
-0004561200 00000 n
-0004561353 00000 n
-0004561505 00000 n
-0004561657 00000 n
-0004561809 00000 n
-0004561961 00000 n
-0004562114 00000 n
-0004562266 00000 n
-0004562418 00000 n
-0004562570 00000 n
-0004562722 00000 n
-0004562874 00000 n
-0004563026 00000 n
-0004563179 00000 n
-0004563330 00000 n
-0004563483 00000 n
-0004563636 00000 n
-0004563789 00000 n
-0004563939 00000 n
-0004564091 00000 n
-0004564243 00000 n
-0004564393 00000 n
-0004564545 00000 n
-0004564697 00000 n
-0004564848 00000 n
-0004564999 00000 n
-0004565151 00000 n
-0004565304 00000 n
-0004565457 00000 n
-0004565608 00000 n
-0004565761 00000 n
-0004565913 00000 n
-0004566063 00000 n
-0004566216 00000 n
-0004566368 00000 n
-0004566520 00000 n
-0004566672 00000 n
-0004566825 00000 n
-0004566978 00000 n
-0004567131 00000 n
-0004567284 00000 n
-0004567437 00000 n
-0004567590 00000 n
-0004567743 00000 n
-0004567896 00000 n
-0004568047 00000 n
-0004568200 00000 n
-0004568353 00000 n
-0004568506 00000 n
-0004568659 00000 n
-0004568812 00000 n
-0004568964 00000 n
-0004569117 00000 n
-0004569270 00000 n
-0004569423 00000 n
-0004569576 00000 n
-0004569729 00000 n
-0004569882 00000 n
-0004570035 00000 n
-0004570188 00000 n
-0004570341 00000 n
-0004570493 00000 n
-0004570645 00000 n
-0004570798 00000 n
-0004570950 00000 n
-0004571103 00000 n
-0004571256 00000 n
-0004571409 00000 n
-0004571561 00000 n
-0004571712 00000 n
-0004571865 00000 n
-0004572014 00000 n
-0004572167 00000 n
-0004572320 00000 n
-0004575509 00000 n
-0004572539 00000 n
-0004554487 00000 n
-0004553059 00000 n
-0004572473 00000 n
-0004575660 00000 n
-0004575813 00000 n
-0004575965 00000 n
-0004576118 00000 n
-0004576271 00000 n
-0004576424 00000 n
-0004576575 00000 n
-0004576727 00000 n
-0004576879 00000 n
-0004577031 00000 n
-0004577184 00000 n
-0004577336 00000 n
-0004577488 00000 n
-0004577640 00000 n
-0004577792 00000 n
-0004577944 00000 n
-0004578096 00000 n
-0004578249 00000 n
-0004578402 00000 n
-0004578555 00000 n
-0004578708 00000 n
-0004578861 00000 n
-0004579014 00000 n
-0004579167 00000 n
-0004579320 00000 n
-0004579473 00000 n
-0004579625 00000 n
-0004579778 00000 n
-0004579930 00000 n
-0004580083 00000 n
-0004580236 00000 n
-0004580388 00000 n
-0004580541 00000 n
-0004580693 00000 n
-0004580846 00000 n
-0004580995 00000 n
-0004581147 00000 n
-0004581296 00000 n
-0004581449 00000 n
-0004581601 00000 n
-0004581754 00000 n
-0004581906 00000 n
-0004582058 00000 n
-0004582209 00000 n
-0004582362 00000 n
-0004582514 00000 n
-0004582667 00000 n
-0004582820 00000 n
-0004582973 00000 n
-0004583126 00000 n
-0004583278 00000 n
-0004583431 00000 n
-0004583584 00000 n
-0004583736 00000 n
-0004583888 00000 n
-0004584041 00000 n
-0004584194 00000 n
-0004584347 00000 n
-0004584499 00000 n
-0004584651 00000 n
-0004584802 00000 n
-0004584952 00000 n
-0004585102 00000 n
-0004585252 00000 n
-0004585405 00000 n
-0004585558 00000 n
-0004585711 00000 n
-0004585864 00000 n
-0004586017 00000 n
-0004586170 00000 n
-0004586323 00000 n
-0004586474 00000 n
-0004586627 00000 n
-0004586778 00000 n
-0004586931 00000 n
-0004587084 00000 n
-0004587237 00000 n
-0004587390 00000 n
-0004587541 00000 n
-0004587693 00000 n
-0004587844 00000 n
-0004587996 00000 n
-0004588148 00000 n
-0004588301 00000 n
-0004588454 00000 n
-0004588607 00000 n
-0004588760 00000 n
-0004588913 00000 n
-0004589065 00000 n
-0004589218 00000 n
-0004589370 00000 n
-0004589523 00000 n
-0004589676 00000 n
-0004589829 00000 n
-0004589982 00000 n
-0004590135 00000 n
-0004590286 00000 n
-0004590439 00000 n
-0004590589 00000 n
-0004590741 00000 n
-0004590893 00000 n
-0004591044 00000 n
-0004591195 00000 n
-0004591347 00000 n
-0004591500 00000 n
-0004591653 00000 n
-0004591806 00000 n
-0004591959 00000 n
-0004592112 00000 n
-0004592265 00000 n
-0004592418 00000 n
-0004592570 00000 n
-0004592722 00000 n
-0004592874 00000 n
-0004596233 00000 n
-0004593092 00000 n
-0004574227 00000 n
-0004572642 00000 n
-0004593026 00000 n
-0004596386 00000 n
-0004596539 00000 n
-0004596691 00000 n
-0004596843 00000 n
-0004596996 00000 n
-0004597146 00000 n
-0004597299 00000 n
-0004597452 00000 n
-0004597605 00000 n
-0004597758 00000 n
-0004597910 00000 n
-0004598062 00000 n
-0004598215 00000 n
-0004598368 00000 n
-0004598521 00000 n
-0004598673 00000 n
-0004598826 00000 n
-0004598978 00000 n
-0004599130 00000 n
-0004599283 00000 n
-0004599436 00000 n
-0004599588 00000 n
-0004599741 00000 n
-0004599894 00000 n
-0004600046 00000 n
-0004600199 00000 n
-0004600351 00000 n
-0004600502 00000 n
-0004600654 00000 n
-0004600806 00000 n
-0004600955 00000 n
-0004601106 00000 n
-0004601258 00000 n
-0004601411 00000 n
-0004601563 00000 n
-0004601716 00000 n
-0004601869 00000 n
-0004602022 00000 n
-0004602175 00000 n
-0004602328 00000 n
-0004602481 00000 n
-0004602633 00000 n
-0004602786 00000 n
-0004602939 00000 n
-0004603092 00000 n
-0004603245 00000 n
-0004603397 00000 n
-0004603549 00000 n
-0004603702 00000 n
-0004603854 00000 n
-0004604007 00000 n
-0004604160 00000 n
-0004604313 00000 n
-0004604464 00000 n
-0004604617 00000 n
-0004604770 00000 n
-0004604921 00000 n
-0004605074 00000 n
-0004605226 00000 n
-0004605379 00000 n
-0004605528 00000 n
-0004605681 00000 n
-0004605834 00000 n
-0004605987 00000 n
-0004606139 00000 n
-0004606291 00000 n
-0004606444 00000 n
-0004606597 00000 n
-0004606750 00000 n
-0004606903 00000 n
-0004607055 00000 n
-0004607208 00000 n
-0004607359 00000 n
-0004607510 00000 n
-0004607662 00000 n
-0004607814 00000 n
-0004607966 00000 n
-0004608118 00000 n
-0004608270 00000 n
-0004608423 00000 n
-0004608575 00000 n
-0004608728 00000 n
-0004608881 00000 n
-0004609034 00000 n
-0004609187 00000 n
-0004609339 00000 n
-0004609492 00000 n
-0004609645 00000 n
-0004609798 00000 n
-0004609951 00000 n
-0004610104 00000 n
-0004610257 00000 n
-0004610410 00000 n
-0004610563 00000 n
-0004610716 00000 n
-0004610869 00000 n
-0004611022 00000 n
-0004611175 00000 n
-0004611328 00000 n
-0004611480 00000 n
-0004611633 00000 n
-0004611785 00000 n
-0004611938 00000 n
-0004612091 00000 n
-0004612244 00000 n
-0004612397 00000 n
-0004612550 00000 n
-0004612703 00000 n
-0004612855 00000 n
-0004613008 00000 n
-0004613161 00000 n
-0004613314 00000 n
-0004613467 00000 n
-0004613620 00000 n
-0004613773 00000 n
-0004613926 00000 n
-0004614079 00000 n
-0004617130 00000 n
-0004614298 00000 n
-0004594921 00000 n
-0004593209 00000 n
-0004614232 00000 n
-0004617283 00000 n
-0004617436 00000 n
-0004617589 00000 n
-0004617742 00000 n
-0004617894 00000 n
-0004618044 00000 n
-0004618197 00000 n
-0004618350 00000 n
-0004618503 00000 n
-0004618655 00000 n
-0004618808 00000 n
-0004618961 00000 n
-0004619114 00000 n
-0004619267 00000 n
-0004619420 00000 n
-0004619573 00000 n
-0004619726 00000 n
-0004619879 00000 n
-0004620032 00000 n
-0004620185 00000 n
-0004620337 00000 n
-0004620490 00000 n
-0004620643 00000 n
-0004620795 00000 n
-0004620948 00000 n
-0004621100 00000 n
-0004621253 00000 n
-0004621406 00000 n
-0004621558 00000 n
-0004621709 00000 n
-0004621862 00000 n
-0004622015 00000 n
-0004622168 00000 n
-0004622321 00000 n
-0004622474 00000 n
-0004622625 00000 n
-0004622777 00000 n
-0004622929 00000 n
-0004623081 00000 n
-0004623233 00000 n
-0004623386 00000 n
-0004623539 00000 n
-0004623692 00000 n
-0004623845 00000 n
-0004623998 00000 n
-0004624151 00000 n
-0004624302 00000 n
-0004624454 00000 n
-0004624607 00000 n
-0004624760 00000 n
-0004624913 00000 n
-0004625064 00000 n
-0004625216 00000 n
-0004625368 00000 n
-0004625520 00000 n
-0004625672 00000 n
-0004625825 00000 n
-0004625978 00000 n
-0004626130 00000 n
-0004626283 00000 n
-0004626436 00000 n
-0004626589 00000 n
-0004626742 00000 n
-0004626895 00000 n
-0004627047 00000 n
-0004627200 00000 n
-0004627353 00000 n
-0004627506 00000 n
-0004627658 00000 n
-0004627811 00000 n
-0004627963 00000 n
-0004628115 00000 n
-0004628267 00000 n
-0004628419 00000 n
-0004628571 00000 n
-0004628724 00000 n
-0004628877 00000 n
-0004629030 00000 n
-0004629183 00000 n
-0004629336 00000 n
-0004629489 00000 n
-0004629642 00000 n
-0004629795 00000 n
-0004629948 00000 n
-0004630101 00000 n
-0004630254 00000 n
-0004630406 00000 n
-0004630558 00000 n
-0004630711 00000 n
-0004630864 00000 n
-0004631013 00000 n
-0004631165 00000 n
-0004631317 00000 n
-0004631469 00000 n
-0004631621 00000 n
-0004631773 00000 n
-0004631926 00000 n
-0004632078 00000 n
-0004632231 00000 n
-0004632384 00000 n
-0004632537 00000 n
-0004632690 00000 n
-0004632843 00000 n
-0004632995 00000 n
-0004633147 00000 n
-0004633300 00000 n
-0004636905 00000 n
-0004633519 00000 n
-0004615928 00000 n
-0004614429 00000 n
-0004633453 00000 n
-0004955305 00000 n
-0004637058 00000 n
-0004637211 00000 n
-0004637364 00000 n
-0004637517 00000 n
-0004637670 00000 n
-0004637823 00000 n
-0004637975 00000 n
-0004638126 00000 n
-0004638278 00000 n
-0004638431 00000 n
-0004638582 00000 n
-0004638735 00000 n
-0004638888 00000 n
-0004639040 00000 n
-0004639193 00000 n
-0004639346 00000 n
-0004639499 00000 n
-0004639651 00000 n
-0004639802 00000 n
-0004639954 00000 n
-0004640106 00000 n
-0004640259 00000 n
-0004640412 00000 n
-0004640565 00000 n
-0004640717 00000 n
-0004640868 00000 n
-0004641021 00000 n
-0004641174 00000 n
-0004641327 00000 n
-0004641479 00000 n
-0004641632 00000 n
-0004641785 00000 n
-0004641938 00000 n
-0004642091 00000 n
-0004642244 00000 n
-0004642397 00000 n
-0004642548 00000 n
-0004642701 00000 n
-0004642854 00000 n
-0004643007 00000 n
-0004643156 00000 n
-0004643308 00000 n
-0004643461 00000 n
-0004643614 00000 n
-0004643767 00000 n
-0004643918 00000 n
-0004644071 00000 n
-0004644224 00000 n
-0004644376 00000 n
-0004644529 00000 n
-0004644681 00000 n
-0004644834 00000 n
-0004644987 00000 n
-0004645140 00000 n
-0004645292 00000 n
-0004645445 00000 n
-0004645597 00000 n
-0004645748 00000 n
-0004645899 00000 n
-0004646050 00000 n
-0004646201 00000 n
-0004646353 00000 n
-0004646506 00000 n
-0004646658 00000 n
-0004646811 00000 n
-0004646964 00000 n
-0004647117 00000 n
-0004647270 00000 n
-0004647423 00000 n
-0004647576 00000 n
-0004647729 00000 n
-0004647881 00000 n
-0004648034 00000 n
-0004648187 00000 n
-0004648340 00000 n
-0004648493 00000 n
-0004648646 00000 n
-0004648799 00000 n
-0004648952 00000 n
-0004649105 00000 n
-0004649258 00000 n
-0004649409 00000 n
-0004649562 00000 n
-0004649715 00000 n
-0004649868 00000 n
-0004650021 00000 n
-0004650174 00000 n
-0004650325 00000 n
-0004650476 00000 n
-0004650628 00000 n
-0004650780 00000 n
-0004650932 00000 n
-0004651085 00000 n
-0004651237 00000 n
-0004651388 00000 n
-0004651540 00000 n
-0004651692 00000 n
-0004651844 00000 n
-0004651997 00000 n
-0004652149 00000 n
-0004652301 00000 n
-0004652454 00000 n
-0004652607 00000 n
-0004652760 00000 n
-0004652913 00000 n
-0004653066 00000 n
-0004653219 00000 n
-0004653372 00000 n
-0004653525 00000 n
-0004653677 00000 n
-0004653830 00000 n
-0004653983 00000 n
-0004654136 00000 n
-0004654289 00000 n
-0004654442 00000 n
-0004654595 00000 n
-0004654747 00000 n
-0004654900 00000 n
-0004655053 00000 n
-0004655206 00000 n
-0004655358 00000 n
-0004655511 00000 n
-0004655664 00000 n
-0004655817 00000 n
-0004655970 00000 n
-0004656123 00000 n
-0004656276 00000 n
-0004656426 00000 n
-0004656579 00000 n
-0004656732 00000 n
-0004656885 00000 n
-0004657038 00000 n
-0004657191 00000 n
-0004657344 00000 n
-0004657497 00000 n
-0004657650 00000 n
-0004657803 00000 n
-0004657955 00000 n
-0004661175 00000 n
-0004658173 00000 n
-0004635383 00000 n
-0004633636 00000 n
-0004658107 00000 n
-0004661328 00000 n
-0004661481 00000 n
-0004661634 00000 n
-0004661787 00000 n
-0004661937 00000 n
-0004662090 00000 n
-0004662243 00000 n
-0004662396 00000 n
-0004662548 00000 n
-0004662700 00000 n
-0004662852 00000 n
-0004663005 00000 n
-0004663158 00000 n
-0004663311 00000 n
-0004663464 00000 n
-0004663616 00000 n
-0004663768 00000 n
-0004663920 00000 n
-0004664073 00000 n
-0004664224 00000 n
-0004664376 00000 n
-0004664529 00000 n
-0004664681 00000 n
-0004664833 00000 n
-0004664986 00000 n
-0004665138 00000 n
-0004665291 00000 n
-0004665444 00000 n
-0004665597 00000 n
-0004665750 00000 n
-0004665902 00000 n
-0004666054 00000 n
-0004666206 00000 n
-0004666357 00000 n
-0004666510 00000 n
-0004666663 00000 n
-0004666816 00000 n
-0004666968 00000 n
-0004667121 00000 n
-0004667273 00000 n
-0004667426 00000 n
-0004667579 00000 n
-0004667731 00000 n
-0004667883 00000 n
-0004668036 00000 n
-0004668188 00000 n
-0004668341 00000 n
-0004668494 00000 n
-0004668645 00000 n
-0004668798 00000 n
-0004668950 00000 n
-0004669102 00000 n
-0004669253 00000 n
-0004669405 00000 n
-0004669557 00000 n
-0004669710 00000 n
-0004669863 00000 n
-0004670016 00000 n
-0004670169 00000 n
-0004670322 00000 n
-0004670475 00000 n
-0004670628 00000 n
-0004670781 00000 n
-0004670934 00000 n
-0004671086 00000 n
-0004671239 00000 n
-0004671391 00000 n
-0004671544 00000 n
-0004671695 00000 n
-0004671846 00000 n
-0004671997 00000 n
-0004672148 00000 n
-0004672299 00000 n
-0004672450 00000 n
-0004672603 00000 n
-0004672756 00000 n
-0004672909 00000 n
-0004673062 00000 n
-0004673214 00000 n
-0004673365 00000 n
-0004673518 00000 n
-0004673671 00000 n
-0004673824 00000 n
-0004673977 00000 n
-0004674130 00000 n
-0004674282 00000 n
-0004674435 00000 n
-0004674588 00000 n
-0004674741 00000 n
-0004674894 00000 n
-0004675047 00000 n
-0004675199 00000 n
-0004675351 00000 n
-0004675504 00000 n
-0004675657 00000 n
-0004675810 00000 n
-0004675963 00000 n
-0004676113 00000 n
-0004676265 00000 n
-0004676417 00000 n
-0004676568 00000 n
-0004676721 00000 n
-0004676874 00000 n
-0004677026 00000 n
-0004677178 00000 n
-0004677330 00000 n
-0004677481 00000 n
-0004677633 00000 n
-0004677786 00000 n
-0004677939 00000 n
-0004678092 00000 n
-0004678244 00000 n
-0004678397 00000 n
-0004678549 00000 n
-0004678702 00000 n
-0004678855 00000 n
-0004679007 00000 n
-0004679160 00000 n
-0004680595 00000 n
-0004680747 00000 n
-0004679379 00000 n
-0004659853 00000 n
-0004658290 00000 n
-0004679313 00000 n
-0004680900 00000 n
-0004681053 00000 n
-0004681206 00000 n
-0004681358 00000 n
-0004681510 00000 n
-0004681660 00000 n
-0004681810 00000 n
-0004681963 00000 n
-0004682115 00000 n
-0004682268 00000 n
-0004682421 00000 n
-0004682574 00000 n
-0004682726 00000 n
-0004682878 00000 n
-0004683030 00000 n
-0004683183 00000 n
-0004683336 00000 n
-0004683489 00000 n
-0004683642 00000 n
-0004683795 00000 n
-0004683948 00000 n
-0004684101 00000 n
-0004684253 00000 n
-0004684406 00000 n
-0004684559 00000 n
-0004684711 00000 n
-0004684930 00000 n
-0004680183 00000 n
-0004679496 00000 n
-0004684864 00000 n
-0004685929 00000 n
-0004685986 00000 n
-0004686437 00000 n
-0004686462 00000 n
-0004686487 00000 n
-0004686512 00000 n
-0004686549 00000 n
-0004686886 00000 n
-0004686919 00000 n
-0004686952 00000 n
-0004687607 00000 n
-0004688124 00000 n
-0004688776 00000 n
-0004689176 00000 n
-0004689557 00000 n
-0004689594 00000 n
-0004690045 00000 n
-0004690434 00000 n
-0004690473 00000 n
-0004690554 00000 n
-0004690988 00000 n
-0004691659 00000 n
-0004692056 00000 n
-0004692159 00000 n
-0004692797 00000 n
-0004693478 00000 n
-0004694117 00000 n
-0004694759 00000 n
-0004695412 00000 n
-0004695868 00000 n
-0004696501 00000 n
-0004698168 00000 n
-0004698403 00000 n
-0004715460 00000 n
-0004716044 00000 n
-0004725217 00000 n
-0004725568 00000 n
-0004729799 00000 n
-0004730062 00000 n
-0004737962 00000 n
-0004738251 00000 n
-0004746264 00000 n
-0004746563 00000 n
-0004760599 00000 n
-0004761094 00000 n
-0004763028 00000 n
-0004763280 00000 n
-0004765098 00000 n
-0004765334 00000 n
-0004767129 00000 n
-0004767368 00000 n
-0004786449 00000 n
-0004787092 00000 n
-0004793803 00000 n
-0004794127 00000 n
-0004797459 00000 n
-0004797729 00000 n
-0004801695 00000 n
-0004801973 00000 n
-0004814648 00000 n
-0004815114 00000 n
-0004816931 00000 n
-0004817161 00000 n
-0004818964 00000 n
-0004819195 00000 n
-0004830004 00000 n
-0004830531 00000 n
-0004834859 00000 n
-0004835154 00000 n
-0004845081 00000 n
-0004845554 00000 n
-0004859805 00000 n
-0004860361 00000 n
-0004868092 00000 n
-0004868491 00000 n
-0004871016 00000 n
-0004871335 00000 n
-0004890606 00000 n
-0004891162 00000 n
-0004893109 00000 n
-0004893336 00000 n
-0004895280 00000 n
-0004895507 00000 n
-0004897531 00000 n
-0004897760 00000 n
-0004914368 00000 n
-0004915017 00000 n
-0004927710 00000 n
-0004928186 00000 n
-0004930040 00000 n
-0004955418 00000 n
-0004955546 00000 n
-0004955674 00000 n
-0004955802 00000 n
-0004955930 00000 n
-0004956058 00000 n
-0004956186 00000 n
-0004956314 00000 n
-0004956442 00000 n
-0004956570 00000 n
-0004956698 00000 n
-0004956826 00000 n
-0004956954 00000 n
-0004957082 00000 n
-0004957210 00000 n
-0004957338 00000 n
-0004957466 00000 n
-0004957595 00000 n
-0004957729 00000 n
-0004957863 00000 n
-0004957997 00000 n
-0004958131 00000 n
-0004958265 00000 n
-0004958399 00000 n
-0004958533 00000 n
-0004958667 00000 n
-0004958801 00000 n
-0004958925 00000 n
-0004959060 00000 n
-0004959195 00000 n
-0004959330 00000 n
-0004959465 00000 n
-0004959570 00000 n
-0004959677 00000 n
-0005052036 00000 n
-0005052192 00000 n
-0005052339 00000 n
-0005052491 00000 n
-0005052638 00000 n
-0005052782 00000 n
-0005052978 00000 n
-0005053170 00000 n
-0005053364 00000 n
-0005053550 00000 n
-0005053735 00000 n
-0005053921 00000 n
-0005054106 00000 n
-0005054292 00000 n
-0005054477 00000 n
-0005054663 00000 n
-0005054848 00000 n
-0005055034 00000 n
-0005055218 00000 n
-0005055402 00000 n
-0005055588 00000 n
-0005055773 00000 n
-0005055959 00000 n
-0005056144 00000 n
-0005056330 00000 n
-0005056515 00000 n
-0005056701 00000 n
-0005056884 00000 n
-0005057070 00000 n
-0005057255 00000 n
-0005057441 00000 n
-0005057625 00000 n
-0005057809 00000 n
-0005057995 00000 n
-0005058180 00000 n
-0005058366 00000 n
-0005058551 00000 n
-0005058738 00000 n
-0005058928 00000 n
-0005059120 00000 n
-0005059310 00000 n
-0005059502 00000 n
-0005059691 00000 n
-0005059880 00000 n
-0005060072 00000 n
-0005060258 00000 n
-0005060450 00000 n
-0005060640 00000 n
-0005060832 00000 n
-0005061022 00000 n
-0005061214 00000 n
-0005061404 00000 n
-0005061596 00000 n
-0005061786 00000 n
-0005061978 00000 n
-0005062167 00000 n
-0005062356 00000 n
-0005062548 00000 n
-0005062738 00000 n
-0005062930 00000 n
-0005063120 00000 n
-0005063312 00000 n
-0005063502 00000 n
-0005063694 00000 n
-0005063881 00000 n
-0005064073 00000 n
-0005064263 00000 n
-0005064455 00000 n
-0005064644 00000 n
-0005064822 00000 n
-0005064999 00000 n
-0005065177 00000 n
-0005065353 00000 n
-0005065529 00000 n
-0005065707 00000 n
-0005065884 00000 n
-0005066062 00000 n
-0005066239 00000 n
-0005066417 00000 n
-0005066621 00000 n
-0005066834 00000 n
-0005067050 00000 n
-0005067262 00000 n
-0005067427 00000 n
-0005067600 00000 n
-0005067779 00000 n
-0005068025 00000 n
-0005068227 00000 n
-0005068469 00000 n
-0005068655 00000 n
-0005068858 00000 n
-0005069051 00000 n
-0005069245 00000 n
-0005069446 00000 n
-0005069646 00000 n
-0005069848 00000 n
-0005070047 00000 n
-0005070246 00000 n
-0005070448 00000 n
-0005070643 00000 n
-0005070852 00000 n
-0005071064 00000 n
-0005071248 00000 n
-0005071462 00000 n
-0005071691 00000 n
-0005071925 00000 n
-0005072159 00000 n
-0005072393 00000 n
-0005072623 00000 n
-0005072849 00000 n
-0005073084 00000 n
-0005073318 00000 n
-0005073552 00000 n
-0005073784 00000 n
-0005074000 00000 n
-0005074220 00000 n
-0005074436 00000 n
-0005074646 00000 n
-0005074861 00000 n
-0005075079 00000 n
-0005075289 00000 n
-0005075497 00000 n
-0005075705 00000 n
-0005075913 00000 n
-0005076120 00000 n
-0005076328 00000 n
-0005076525 00000 n
-0005076717 00000 n
-0005076911 00000 n
-0005077107 00000 n
-0005077305 00000 n
-0005077500 00000 n
-0005077697 00000 n
-0005077893 00000 n
-0005078087 00000 n
-0005078281 00000 n
-0005078477 00000 n
-0005078675 00000 n
-0005078871 00000 n
-0005079065 00000 n
-0005079259 00000 n
-0005079453 00000 n
-0005079647 00000 n
-0005079841 00000 n
-0005080035 00000 n
-0005080229 00000 n
-0005080425 00000 n
-0005080620 00000 n
-0005080814 00000 n
-0005081008 00000 n
-0005081202 00000 n
-0005081396 00000 n
-0005081590 00000 n
-0005081784 00000 n
-0005081978 00000 n
-0005082172 00000 n
-0005082366 00000 n
-0005082560 00000 n
-0005082755 00000 n
-0005082949 00000 n
-0005083144 00000 n
-0005083339 00000 n
-0005083533 00000 n
-0005083727 00000 n
-0005083923 00000 n
-0005084117 00000 n
-0005084311 00000 n
-0005084505 00000 n
-0005084699 00000 n
-0005084893 00000 n
-0005085087 00000 n
-0005085281 00000 n
-0005085475 00000 n
-0005085670 00000 n
-0005085864 00000 n
-0005086058 00000 n
-0005086252 00000 n
-0005086446 00000 n
-0005086640 00000 n
-0005086834 00000 n
-0005087028 00000 n
-0005087224 00000 n
-0005087420 00000 n
-0005087614 00000 n
-0005087808 00000 n
-0005088002 00000 n
-0005088196 00000 n
-0005088390 00000 n
-0005088584 00000 n
-0005088778 00000 n
-0005088972 00000 n
-0005089166 00000 n
-0005089361 00000 n
-0005089558 00000 n
-0005089753 00000 n
-0005089953 00000 n
-0005090149 00000 n
-0005090346 00000 n
-0005090546 00000 n
-0005090743 00000 n
-0005090937 00000 n
-0005091135 00000 n
-0005091335 00000 n
-0005091532 00000 n
-0005091726 00000 n
-0005091920 00000 n
-0005092114 00000 n
-0005092308 00000 n
-0005092502 00000 n
-0005092696 00000 n
-0005092894 00000 n
-0005093094 00000 n
-0005093294 00000 n
-0005093494 00000 n
-0005093694 00000 n
-0005093894 00000 n
-0005094094 00000 n
-0005094294 00000 n
-0005094494 00000 n
-0005094694 00000 n
-0005094894 00000 n
-0005095092 00000 n
-0005095286 00000 n
-0005095480 00000 n
-0005095674 00000 n
-0005095868 00000 n
-0005096062 00000 n
-0005096256 00000 n
-0005096450 00000 n
-0005096644 00000 n
-0005096838 00000 n
-0005097032 00000 n
-0005097226 00000 n
-0005097420 00000 n
-0005097614 00000 n
-0005097808 00000 n
-0005098007 00000 n
-0005098207 00000 n
-0005098407 00000 n
-0005098607 00000 n
-0005098807 00000 n
-0005099007 00000 n
-0005099207 00000 n
-0005099407 00000 n
-0005099607 00000 n
-0005099807 00000 n
-0005100007 00000 n
-0005100207 00000 n
-0005100407 00000 n
-0005100607 00000 n
-0005100807 00000 n
-0005101007 00000 n
-0005101207 00000 n
-0005101407 00000 n
-0005101607 00000 n
-0005101807 00000 n
-0005102007 00000 n
-0005102207 00000 n
-0005102407 00000 n
-0005102607 00000 n
-0005102807 00000 n
-0005103007 00000 n
-0005103207 00000 n
-0005103407 00000 n
-0005103607 00000 n
-0005103817 00000 n
-0005104046 00000 n
-0005104265 00000 n
-0005104477 00000 n
-0005104707 00000 n
-0005104965 00000 n
-0005105223 00000 n
-0005105481 00000 n
-0005105739 00000 n
-0005105997 00000 n
-0005106255 00000 n
-0005106506 00000 n
-0005106748 00000 n
-0005107006 00000 n
-0005107264 00000 n
-0005107528 00000 n
-0005107792 00000 n
-0005108042 00000 n
-0005108309 00000 n
-0005108581 00000 n
-0005108844 00000 n
-0005109099 00000 n
-0005109349 00000 n
-0005109589 00000 n
-0005109828 00000 n
-0005110078 00000 n
-0005110327 00000 n
-0005110577 00000 n
-0005110826 00000 n
-0005111071 00000 n
-0005111322 00000 n
-0005111578 00000 n
-0005111834 00000 n
-0005112096 00000 n
-0005112358 00000 n
-0005112622 00000 n
-0005112882 00000 n
-0005113140 00000 n
-0005113398 00000 n
-0005113657 00000 n
-0005113921 00000 n
-0005114184 00000 n
-0005114443 00000 n
-0005114702 00000 n
-0005114966 00000 n
-0005115229 00000 n
-0005115488 00000 n
-0005115744 00000 n
-0005116000 00000 n
-0005116256 00000 n
-0005116507 00000 n
-0005116757 00000 n
-0005117006 00000 n
-0005117256 00000 n
-0005117504 00000 n
-0005117746 00000 n
-0005118002 00000 n
-0005118258 00000 n
-0005118506 00000 n
-0005118754 00000 n
-0005119004 00000 n
-0005119248 00000 n
-0005119490 00000 n
-0005119732 00000 n
-0005119969 00000 n
-0005120214 00000 n
-0005120464 00000 n
-0005120710 00000 n
-0005120952 00000 n
-0005121194 00000 n
-0005121436 00000 n
-0005121679 00000 n
-0005121921 00000 n
-0005122167 00000 n
-0005122409 00000 n
-0005122651 00000 n
-0005122886 00000 n
-0005123123 00000 n
-0005123365 00000 n
-0005123609 00000 n
-0005123851 00000 n
-0005124101 00000 n
-0005124345 00000 n
-0005124587 00000 n
-0005124829 00000 n
-0005125071 00000 n
-0005125310 00000 n
-0005125544 00000 n
-0005125784 00000 n
-0005126026 00000 n
-0005126266 00000 n
-0005126508 00000 n
-0005126744 00000 n
-0005126982 00000 n
-0005127229 00000 n
-0005127473 00000 n
-0005127718 00000 n
-0005127968 00000 n
-0005128217 00000 n
-0005128467 00000 n
-0005128709 00000 n
-0005128951 00000 n
-0005129193 00000 n
-0005129435 00000 n
-0005129681 00000 n
-0005129923 00000 n
-0005130173 00000 n
-0005130418 00000 n
-0005130662 00000 n
-0005130912 00000 n
-0005131154 00000 n
-0005131400 00000 n
-0005131642 00000 n
-0005131883 00000 n
-0005132125 00000 n
-0005132366 00000 n
-0005132606 00000 n
-0005132840 00000 n
-0005133082 00000 n
-0005133324 00000 n
-0005133566 00000 n
-0005133807 00000 n
-0005134044 00000 n
-0005134281 00000 n
-0005134523 00000 n
-0005134765 00000 n
-0005135007 00000 n
-0005135249 00000 n
-0005135490 00000 n
-0005135732 00000 n
-0005135973 00000 n
-0005136210 00000 n
-0005136451 00000 n
-0005136701 00000 n
-0005136950 00000 n
-0005137200 00000 n
-0005137442 00000 n
-0005137687 00000 n
-0005137933 00000 n
-0005138175 00000 n
-0005138421 00000 n
-0005138663 00000 n
-0005138913 00000 n
-0005139162 00000 n
-0005139408 00000 n
-0005139650 00000 n
-0005139898 00000 n
-0005140146 00000 n
-0005140390 00000 n
-0005140636 00000 n
-0005140884 00000 n
-0005141129 00000 n
-0005141371 00000 n
-0005141612 00000 n
-0005141854 00000 n
-0005142088 00000 n
-0005142338 00000 n
-0005142586 00000 n
-0005142834 00000 n
-0005143082 00000 n
-0005143343 00000 n
-0005143545 00000 n
-0005143734 00000 n
-0005143956 00000 n
-0005144174 00000 n
-0005144355 00000 n
-0005144541 00000 n
-0005144725 00000 n
-0005144909 00000 n
-0005145095 00000 n
-0005145280 00000 n
-0005145466 00000 n
-0005145651 00000 n
-0005145837 00000 n
-0005146022 00000 n
-0005146208 00000 n
-0005146393 00000 n
-0005146579 00000 n
-0005146763 00000 n
-0005146947 00000 n
-0005147133 00000 n
-0005147318 00000 n
-0005147504 00000 n
-0005147687 00000 n
-0005147873 00000 n
-0005148058 00000 n
-0005148244 00000 n
-0005148429 00000 n
-0005148615 00000 n
-0005148800 00000 n
-0005148986 00000 n
-0005149170 00000 n
-0005149354 00000 n
-0005149540 00000 n
-0005149725 00000 n
-0005149911 00000 n
-0005150096 00000 n
-0005150282 00000 n
-0005150467 00000 n
-0005150653 00000 n
-0005150838 00000 n
-0005151024 00000 n
-0005151205 00000 n
-0005151391 00000 n
-0005151575 00000 n
-0005151759 00000 n
-0005151945 00000 n
-0005152130 00000 n
-0005152316 00000 n
-0005152501 00000 n
-0005152687 00000 n
-0005152872 00000 n
-0005153058 00000 n
-0005153243 00000 n
-0005153429 00000 n
-0005153613 00000 n
-0005153797 00000 n
-0005153983 00000 n
-0005154168 00000 n
-0005154354 00000 n
-0005154537 00000 n
-0005154723 00000 n
-0005154908 00000 n
-0005155094 00000 n
-0005155279 00000 n
-0005155465 00000 n
-0005155650 00000 n
-0005155836 00000 n
-0005156020 00000 n
-0005156204 00000 n
-0005156390 00000 n
-0005156575 00000 n
-0005156761 00000 n
-0005156946 00000 n
-0005157132 00000 n
-0005157317 00000 n
-0005157503 00000 n
-0005157688 00000 n
-0005157874 00000 n
-0005158055 00000 n
-0005158241 00000 n
-0005158425 00000 n
-0005158609 00000 n
-0005158795 00000 n
-0005158980 00000 n
-0005159166 00000 n
-0005159351 00000 n
-0005159543 00000 n
-0005159733 00000 n
-0005159925 00000 n
-0005160115 00000 n
-0005160307 00000 n
-0005160496 00000 n
-0005160685 00000 n
-0005160877 00000 n
-0005161067 00000 n
-0005161259 00000 n
-0005161446 00000 n
-0005161638 00000 n
-0005161828 00000 n
-0005162020 00000 n
-0005162210 00000 n
-0005162402 00000 n
-0005162592 00000 n
-0005162784 00000 n
-0005162973 00000 n
-0005163162 00000 n
-0005163354 00000 n
-0005163544 00000 n
-0005163736 00000 n
-0005163926 00000 n
-0005164118 00000 n
-0005164308 00000 n
-0005164500 00000 n
-0005164690 00000 n
-0005164882 00000 n
-0005165067 00000 n
-0005165259 00000 n
-0005165448 00000 n
-0005165637 00000 n
-0005165829 00000 n
-0005166019 00000 n
-0005166211 00000 n
-0005166401 00000 n
-0005166593 00000 n
-0005166783 00000 n
-0005166975 00000 n
-0005167165 00000 n
-0005167357 00000 n
-0005167546 00000 n
-0005167735 00000 n
-0005167927 00000 n
-0005168117 00000 n
-0005168309 00000 n
-0005168496 00000 n
-0005168688 00000 n
-0005168878 00000 n
-0005169070 00000 n
-0005169260 00000 n
-0005169452 00000 n
-0005169642 00000 n
-0005169834 00000 n
-0005170023 00000 n
-0005170212 00000 n
-0005170404 00000 n
-0005170594 00000 n
-0005170786 00000 n
-0005170976 00000 n
-0005171168 00000 n
-0005171358 00000 n
-0005171550 00000 n
-0005171740 00000 n
-0005171916 00000 n
-0005172092 00000 n
-0005172274 00000 n
-0005172460 00000 n
-0005172646 00000 n
-0005172828 00000 n
-0005173018 00000 n
-0005173209 00000 n
-0005173403 00000 n
-0005173601 00000 n
-0005173799 00000 n
-0005173985 00000 n
-0005174153 00000 n
-0005174366 00000 n
-0005174585 00000 n
-0005174779 00000 n
-0005175045 00000 n
-0005175278 00000 n
-0005175482 00000 n
-0005175690 00000 n
-0005175902 00000 n
-0005176118 00000 n
-0005176334 00000 n
-0005176550 00000 n
-0005176766 00000 n
-0005176976 00000 n
-0005177175 00000 n
-0005177387 00000 n
-0005177599 00000 n
-0005177811 00000 n
-0005178034 00000 n
+0003650933 00000 n
+0003650133 00000 n
+0003647926 00000 n
+0003650474 00000 n
+0003650605 00000 n
+0003650736 00000 n
+0003650867 00000 n
+0003653279 00000 n
+0003653928 00000 n
+0003653137 00000 n
+0003651134 00000 n
+0003653470 00000 n
+0003653601 00000 n
+0003653732 00000 n
+0003653863 00000 n
+0003656444 00000 n
+0003657090 00000 n
+0003656302 00000 n
+0003654143 00000 n
+0003656632 00000 n
+0003656763 00000 n
+0003656894 00000 n
+0003657024 00000 n
+0003659332 00000 n
+0003659941 00000 n
+0003659190 00000 n
+0003657291 00000 n
+0003659484 00000 n
+0003659615 00000 n
+0003659744 00000 n
+0003659875 00000 n
+0003662936 00000 n
+0003664015 00000 n
+0003662794 00000 n
+0003660100 00000 n
+0003663095 00000 n
+0003663226 00000 n
+0003663357 00000 n
+0003663488 00000 n
+0003663554 00000 n
+0003663620 00000 n
+0003663686 00000 n
+0003663751 00000 n
+0003663817 00000 n
+0003663883 00000 n
+0003663949 00000 n
+0004953394 00000 n
+0003665369 00000 n
+0003665772 00000 n
+0003665227 00000 n
+0003664187 00000 n
+0003665576 00000 n
+0003665707 00000 n
+0003666332 00000 n
+0003666146 00000 n
+0003666044 00000 n
+0003666266 00000 n
+0003668460 00000 n
+0003667882 00000 n
+0003666375 00000 n
+0003668002 00000 n
+0003668263 00000 n
+0003668394 00000 n
+0003671175 00000 n
+0003670858 00000 n
+0003668577 00000 n
+0003670978 00000 n
+0003671109 00000 n
+0003674005 00000 n
+0003673295 00000 n
+0003671334 00000 n
+0003673415 00000 n
+0003673546 00000 n
+0003673677 00000 n
+0003673808 00000 n
+0003673939 00000 n
+0003676206 00000 n
+0003676980 00000 n
+0003676054 00000 n
+0003674164 00000 n
+0003676522 00000 n
+0003676653 00000 n
+0003676784 00000 n
+0003676364 00000 n
+0003676914 00000 n
+0004953527 00000 n
+0003679660 00000 n
+0003679212 00000 n
+0003677125 00000 n
+0003679332 00000 n
+0003679463 00000 n
+0003679594 00000 n
+0003680079 00000 n
+0003679893 00000 n
+0003679791 00000 n
+0003680013 00000 n
+0003681567 00000 n
+0003684569 00000 n
+0003682070 00000 n
+0003681425 00000 n
+0003680122 00000 n
+0003681743 00000 n
+0003682004 00000 n
+0003684746 00000 n
+0003684916 00000 n
+0003685089 00000 n
+0003685260 00000 n
+0003685431 00000 n
+0003686126 00000 n
+0003684367 00000 n
+0003682257 00000 n
+0003685799 00000 n
+0003685930 00000 n
+0003686060 00000 n
+0003685615 00000 n
+0003687924 00000 n
+0003687738 00000 n
+0003686413 00000 n
+0003687858 00000 n
+0004930938 00000 n
+0004934354 00000 n
+0003689938 00000 n
+0003689489 00000 n
+0003688198 00000 n
+0003689609 00000 n
+0003689675 00000 n
+0003689741 00000 n
+0003689872 00000 n
+0004953660 00000 n
+0003691705 00000 n
+0003691387 00000 n
+0003690083 00000 n
+0003691507 00000 n
+0003691573 00000 n
+0003691639 00000 n
+0003693369 00000 n
+0003693052 00000 n
+0003691836 00000 n
+0003693172 00000 n
+0003693303 00000 n
+0003694528 00000 n
+0003694885 00000 n
+0003694386 00000 n
+0003693500 00000 n
+0003694688 00000 n
+0003694819 00000 n
+0003696158 00000 n
+0003695972 00000 n
+0003695016 00000 n
+0003696092 00000 n
+0003697668 00000 n
+0003697828 00000 n
+0003697997 00000 n
+0003698364 00000 n
+0003697506 00000 n
+0003696332 00000 n
+0003698167 00000 n
+0003698298 00000 n
+0003698797 00000 n
+0003698611 00000 n
+0003698509 00000 n
+0003698731 00000 n
+0004953793 00000 n
+0003700925 00000 n
+0003700608 00000 n
+0003698840 00000 n
+0003700728 00000 n
+0003700859 00000 n
+0003703616 00000 n
+0003703796 00000 n
+0003703979 00000 n
+0003704351 00000 n
+0003703454 00000 n
+0003701042 00000 n
+0003704154 00000 n
+0003704285 00000 n
+0003706557 00000 n
+0003706943 00000 n
+0003706415 00000 n
+0003704538 00000 n
+0003706746 00000 n
+0003706877 00000 n
+0003707418 00000 n
+0003707232 00000 n
+0003707130 00000 n
+0003707352 00000 n
+0003712113 00000 n
+0003712279 00000 n
+0003712471 00000 n
+0003709477 00000 n
+0003709030 00000 n
+0003707461 00000 n
+0003709150 00000 n
+0003709411 00000 n
+0003713045 00000 n
+0003711951 00000 n
+0003709594 00000 n
+0003712651 00000 n
+0003712717 00000 n
+0003712783 00000 n
+0003712849 00000 n
+0003712980 00000 n
+0004953926 00000 n
+0003714975 00000 n
+0003714658 00000 n
+0003713218 00000 n
+0003714778 00000 n
+0003714909 00000 n
+0003716032 00000 n
+0003715846 00000 n
+0003715106 00000 n
+0003715966 00000 n
+0003717122 00000 n
+0003716936 00000 n
+0003716135 00000 n
+0003717056 00000 n
+0003718195 00000 n
+0003718009 00000 n
+0003717239 00000 n
+0003718129 00000 n
+0003719881 00000 n
+0003719565 00000 n
+0003718312 00000 n
+0003719685 00000 n
+0003720579 00000 n
+0003720393 00000 n
+0003720012 00000 n
+0003720513 00000 n
+0004954059 00000 n
+0003722387 00000 n
+0003722814 00000 n
+0003722245 00000 n
+0003720682 00000 n
+0003722552 00000 n
+0003722683 00000 n
+0003722748 00000 n
+0003725475 00000 n
+0003725223 00000 n
+0003722973 00000 n
+0003725343 00000 n
+0003725409 00000 n
+0003727890 00000 n
+0003727572 00000 n
+0003725592 00000 n
+0003727692 00000 n
+0003727758 00000 n
+0003727824 00000 n
+0003730467 00000 n
+0003730215 00000 n
+0003727993 00000 n
+0003730335 00000 n
+0003730401 00000 n
+0003732931 00000 n
+0003732613 00000 n
+0003730584 00000 n
+0003732733 00000 n
+0003732799 00000 n
+0003732865 00000 n
+0003735765 00000 n
+0003735251 00000 n
+0003733034 00000 n
+0003735371 00000 n
+0003735437 00000 n
+0003735502 00000 n
+0003735568 00000 n
+0003735633 00000 n
+0003735699 00000 n
+0004954192 00000 n
+0003738724 00000 n
+0003738143 00000 n
+0003735882 00000 n
+0003738263 00000 n
+0003738329 00000 n
+0003738395 00000 n
+0003738461 00000 n
+0003738526 00000 n
+0003738592 00000 n
+0003738658 00000 n
+0003741470 00000 n
+0003741284 00000 n
+0003738827 00000 n
+0003741404 00000 n
+0003744017 00000 n
+0003743568 00000 n
+0003741573 00000 n
+0003743688 00000 n
+0003743754 00000 n
+0003743820 00000 n
+0003743886 00000 n
+0003743951 00000 n
+0003746744 00000 n
+0003746294 00000 n
+0003744120 00000 n
+0003746414 00000 n
+0003746480 00000 n
+0003746546 00000 n
+0003746612 00000 n
+0003746678 00000 n
+0003749206 00000 n
+0003748888 00000 n
+0003746861 00000 n
+0003749008 00000 n
+0003749074 00000 n
+0003749140 00000 n
+0003751806 00000 n
+0003751554 00000 n
+0003749309 00000 n
+0003751674 00000 n
+0003751740 00000 n
+0004954325 00000 n
+0003754517 00000 n
+0003754265 00000 n
+0003751923 00000 n
+0003754385 00000 n
+0003754451 00000 n
+0003756904 00000 n
+0003756586 00000 n
+0003754620 00000 n
+0003756706 00000 n
+0003756772 00000 n
+0003756838 00000 n
+0003759238 00000 n
+0003758788 00000 n
+0003757021 00000 n
+0003758908 00000 n
+0003758974 00000 n
+0003759040 00000 n
+0003759106 00000 n
+0003759172 00000 n
+0003761319 00000 n
+0003761068 00000 n
+0003759341 00000 n
+0003761188 00000 n
+0003762713 00000 n
+0003762890 00000 n
+0003763349 00000 n
+0003762551 00000 n
+0003761450 00000 n
+0003763283 00000 n
+0003763087 00000 n
+0003763754 00000 n
+0003763568 00000 n
+0003763466 00000 n
+0003763688 00000 n
+0004954458 00000 n
+0003765730 00000 n
+0003766048 00000 n
+0003768613 00000 n
+0003766417 00000 n
+0003765568 00000 n
+0003763797 00000 n
+0003766220 00000 n
+0003766351 00000 n
+0003765889 00000 n
+0003768761 00000 n
+0003768979 00000 n
+0003768461 00000 n
+0003766548 00000 n
+0003768913 00000 n
+0003771232 00000 n
+0003771446 00000 n
+0003771090 00000 n
+0003769096 00000 n
+0003771380 00000 n
+0003773845 00000 n
+0003774070 00000 n
+0003773703 00000 n
+0003771563 00000 n
+0003774004 00000 n
+0003774853 00000 n
+0003774667 00000 n
+0003774187 00000 n
+0003774787 00000 n
+0003775244 00000 n
+0003775058 00000 n
+0003774956 00000 n
+0003775178 00000 n
+0004954591 00000 n
+0003778135 00000 n
+0003778287 00000 n
+0003778439 00000 n
+0003778590 00000 n
+0003778741 00000 n
+0003778894 00000 n
+0003779047 00000 n
+0003779200 00000 n
+0003779353 00000 n
+0003779505 00000 n
+0003779657 00000 n
+0003779810 00000 n
+0003779963 00000 n
+0003780115 00000 n
+0003780268 00000 n
+0003780421 00000 n
+0003780574 00000 n
+0003780727 00000 n
+0003780879 00000 n
+0003781032 00000 n
+0003781185 00000 n
+0003781338 00000 n
+0003781491 00000 n
+0003781644 00000 n
+0003781797 00000 n
+0003781949 00000 n
+0003782102 00000 n
+0003782253 00000 n
+0003782405 00000 n
+0003782557 00000 n
+0003782709 00000 n
+0003782861 00000 n
+0003783014 00000 n
+0003783167 00000 n
+0003783320 00000 n
+0003783473 00000 n
+0003783626 00000 n
+0003783779 00000 n
+0003783932 00000 n
+0003784085 00000 n
+0003784238 00000 n
+0003784391 00000 n
+0003784544 00000 n
+0003784697 00000 n
+0003784850 00000 n
+0003785002 00000 n
+0003785155 00000 n
+0003785307 00000 n
+0003785460 00000 n
+0003785613 00000 n
+0003785766 00000 n
+0003785918 00000 n
+0003786070 00000 n
+0003786221 00000 n
+0003786374 00000 n
+0003786525 00000 n
+0003786677 00000 n
+0003786828 00000 n
+0003786980 00000 n
+0003787132 00000 n
+0003787285 00000 n
+0003787438 00000 n
+0003787591 00000 n
+0003787744 00000 n
+0003787896 00000 n
+0003788049 00000 n
+0003788202 00000 n
+0003788355 00000 n
+0003788508 00000 n
+0003788661 00000 n
+0003788811 00000 n
+0003788964 00000 n
+0003789117 00000 n
+0003789270 00000 n
+0003789423 00000 n
+0003789575 00000 n
+0003789726 00000 n
+0003789878 00000 n
+0003790031 00000 n
+0003790183 00000 n
+0003790336 00000 n
+0003790489 00000 n
+0003790642 00000 n
+0003790795 00000 n
+0003790947 00000 n
+0003791099 00000 n
+0003791251 00000 n
+0003791403 00000 n
+0003791556 00000 n
+0003791709 00000 n
+0003791861 00000 n
+0003792014 00000 n
+0003792167 00000 n
+0003792320 00000 n
+0003792473 00000 n
+0003792625 00000 n
+0003792778 00000 n
+0003792931 00000 n
+0003793084 00000 n
+0003793236 00000 n
+0003793388 00000 n
+0003793540 00000 n
+0003793692 00000 n
+0003793844 00000 n
+0003793994 00000 n
+0003794146 00000 n
+0003794298 00000 n
+0003794450 00000 n
+0003794600 00000 n
+0003794750 00000 n
+0003794900 00000 n
+0003795052 00000 n
+0003795204 00000 n
+0003795354 00000 n
+0003795504 00000 n
+0003795655 00000 n
+0003795807 00000 n
+0003795959 00000 n
+0003796111 00000 n
+0003796263 00000 n
+0003796415 00000 n
+0003796568 00000 n
+0003796721 00000 n
+0003796874 00000 n
+0003797025 00000 n
+0003797178 00000 n
+0003797331 00000 n
+0003797483 00000 n
+0003797636 00000 n
+0003797789 00000 n
+0003801026 00000 n
+0003798008 00000 n
+0003776703 00000 n
+0003775287 00000 n
+0003797942 00000 n
+0003801178 00000 n
+0003801331 00000 n
+0003801484 00000 n
+0003801637 00000 n
+0003801788 00000 n
+0003801940 00000 n
+0003802092 00000 n
+0003802244 00000 n
+0003802397 00000 n
+0003802550 00000 n
+0003802703 00000 n
+0003802855 00000 n
+0003803007 00000 n
+0003803159 00000 n
+0003803311 00000 n
+0003803464 00000 n
+0003803617 00000 n
+0003803770 00000 n
+0003803923 00000 n
+0003804075 00000 n
+0003804227 00000 n
+0003804380 00000 n
+0003804532 00000 n
+0003804683 00000 n
+0003804834 00000 n
+0003804987 00000 n
+0003805140 00000 n
+0003805293 00000 n
+0003805446 00000 n
+0003805598 00000 n
+0003805750 00000 n
+0003805902 00000 n
+0003806055 00000 n
+0003806206 00000 n
+0003806358 00000 n
+0003806509 00000 n
+0003806662 00000 n
+0003806814 00000 n
+0003806967 00000 n
+0003807119 00000 n
+0003807271 00000 n
+0003807424 00000 n
+0003807577 00000 n
+0003807728 00000 n
+0003807881 00000 n
+0003808034 00000 n
+0003808187 00000 n
+0003808338 00000 n
+0003808487 00000 n
+0003808639 00000 n
+0003808791 00000 n
+0003808943 00000 n
+0003809096 00000 n
+0003809249 00000 n
+0003809402 00000 n
+0003809555 00000 n
+0003809708 00000 n
+0003809861 00000 n
+0003810014 00000 n
+0003810167 00000 n
+0003810320 00000 n
+0003810473 00000 n
+0003810626 00000 n
+0003810779 00000 n
+0003810932 00000 n
+0003811084 00000 n
+0003811236 00000 n
+0003811388 00000 n
+0003811540 00000 n
+0003811689 00000 n
+0003811841 00000 n
+0003811994 00000 n
+0003812147 00000 n
+0003812299 00000 n
+0003812450 00000 n
+0003812602 00000 n
+0003812754 00000 n
+0003812907 00000 n
+0003813060 00000 n
+0003813213 00000 n
+0003813366 00000 n
+0003813519 00000 n
+0003813672 00000 n
+0003813824 00000 n
+0003813973 00000 n
+0003814126 00000 n
+0003814279 00000 n
+0003814432 00000 n
+0003814585 00000 n
+0003814738 00000 n
+0003814891 00000 n
+0003815043 00000 n
+0003815195 00000 n
+0003815347 00000 n
+0003815500 00000 n
+0003815653 00000 n
+0003819311 00000 n
+0003815872 00000 n
+0003799924 00000 n
+0003798125 00000 n
+0003815806 00000 n
+0003819464 00000 n
+0003819617 00000 n
+0003819769 00000 n
+0003819921 00000 n
+0003820073 00000 n
+0003820225 00000 n
+0003820377 00000 n
+0003820525 00000 n
+0003820678 00000 n
+0003820830 00000 n
+0003820982 00000 n
+0003821135 00000 n
+0003821286 00000 n
+0003821439 00000 n
+0003821590 00000 n
+0003821743 00000 n
+0003821896 00000 n
+0003822049 00000 n
+0003822201 00000 n
+0003822354 00000 n
+0003822507 00000 n
+0003822660 00000 n
+0003822813 00000 n
+0003822966 00000 n
+0003823119 00000 n
+0003823271 00000 n
+0003823423 00000 n
+0003823575 00000 n
+0003823728 00000 n
+0003823881 00000 n
+0003824034 00000 n
+0003824187 00000 n
+0003824339 00000 n
+0003824491 00000 n
+0003824644 00000 n
+0003824797 00000 n
+0003824949 00000 n
+0003825101 00000 n
+0003825253 00000 n
+0003825405 00000 n
+0003825557 00000 n
+0003825709 00000 n
+0003825861 00000 n
+0003826014 00000 n
+0003826167 00000 n
+0003826320 00000 n
+0003826472 00000 n
+0003826623 00000 n
+0003826776 00000 n
+0003826929 00000 n
+0003827082 00000 n
+0003827235 00000 n
+0003827387 00000 n
+0003827538 00000 n
+0003827691 00000 n
+0003827844 00000 n
+0003827997 00000 n
+0003828149 00000 n
+0003828302 00000 n
+0003828455 00000 n
+0003828607 00000 n
+0003828760 00000 n
+0003828913 00000 n
+0003829066 00000 n
+0003829219 00000 n
+0003829372 00000 n
+0003829525 00000 n
+0003829678 00000 n
+0003829831 00000 n
+0003829984 00000 n
+0003830137 00000 n
+0003830290 00000 n
+0003830443 00000 n
+0003830596 00000 n
+0003830749 00000 n
+0003830902 00000 n
+0003831055 00000 n
+0003831208 00000 n
+0003831361 00000 n
+0003831513 00000 n
+0003831666 00000 n
+0003831818 00000 n
+0003831970 00000 n
+0003832123 00000 n
+0003832275 00000 n
+0003832428 00000 n
+0003832581 00000 n
+0003832734 00000 n
+0003832887 00000 n
+0003833040 00000 n
+0003833193 00000 n
+0003833346 00000 n
+0003833499 00000 n
+0003833652 00000 n
+0003833805 00000 n
+0003833958 00000 n
+0003834111 00000 n
+0003834264 00000 n
+0003834415 00000 n
+0003834568 00000 n
+0003834720 00000 n
+0003834872 00000 n
+0003835024 00000 n
+0003835177 00000 n
+0003835330 00000 n
+0003835483 00000 n
+0003835636 00000 n
+0003835789 00000 n
+0003835942 00000 n
+0003836095 00000 n
+0003836247 00000 n
+0003836399 00000 n
+0003836550 00000 n
+0003836702 00000 n
+0003836855 00000 n
+0003837008 00000 n
+0003837161 00000 n
+0003837314 00000 n
+0003837467 00000 n
+0003837620 00000 n
+0003837773 00000 n
+0003837926 00000 n
+0003838079 00000 n
+0003838232 00000 n
+0003838384 00000 n
+0003838537 00000 n
+0003838690 00000 n
+0003838843 00000 n
+0003838995 00000 n
+0003839146 00000 n
+0003839298 00000 n
+0003839450 00000 n
+0003839602 00000 n
+0003839755 00000 n
+0003839908 00000 n
+0003840061 00000 n
+0003840214 00000 n
+0003840367 00000 n
+0003840520 00000 n
+0003840673 00000 n
+0003840825 00000 n
+0003840978 00000 n
+0003841131 00000 n
+0003844157 00000 n
+0003844309 00000 n
+0003844461 00000 n
+0003844612 00000 n
+0003844764 00000 n
+0003844915 00000 n
+0003845068 00000 n
+0003845221 00000 n
+0003845374 00000 n
+0003841350 00000 n
+0003817739 00000 n
+0003816017 00000 n
+0003841284 00000 n
+0003845527 00000 n
+0003845680 00000 n
+0003845833 00000 n
+0003845986 00000 n
+0003846139 00000 n
+0003846290 00000 n
+0003846443 00000 n
+0003846596 00000 n
+0003846748 00000 n
+0003846900 00000 n
+0003847052 00000 n
+0003847205 00000 n
+0003847358 00000 n
+0003847510 00000 n
+0003847663 00000 n
+0003847816 00000 n
+0003847969 00000 n
+0003848121 00000 n
+0003848273 00000 n
+0003848426 00000 n
+0003848578 00000 n
+0003848731 00000 n
+0003848883 00000 n
+0003849036 00000 n
+0003849189 00000 n
+0003849342 00000 n
+0003849494 00000 n
+0003849645 00000 n
+0003849797 00000 n
+0003849950 00000 n
+0003850103 00000 n
+0003850256 00000 n
+0003850409 00000 n
+0003850562 00000 n
+0003850714 00000 n
+0003850867 00000 n
+0003851020 00000 n
+0003851173 00000 n
+0003851326 00000 n
+0003851479 00000 n
+0003851632 00000 n
+0003851785 00000 n
+0003851937 00000 n
+0003852089 00000 n
+0003852241 00000 n
+0003852394 00000 n
+0003852547 00000 n
+0003852700 00000 n
+0003852853 00000 n
+0003853006 00000 n
+0003853159 00000 n
+0003853311 00000 n
+0003853464 00000 n
+0003853617 00000 n
+0003853770 00000 n
+0003853923 00000 n
+0003854076 00000 n
+0003854228 00000 n
+0003854381 00000 n
+0003854534 00000 n
+0003854687 00000 n
+0003854840 00000 n
+0003854993 00000 n
+0003855145 00000 n
+0003855297 00000 n
+0003855448 00000 n
+0003855601 00000 n
+0003855754 00000 n
+0003855907 00000 n
+0003856060 00000 n
+0003856213 00000 n
+0003856366 00000 n
+0003856519 00000 n
+0003856672 00000 n
+0003856825 00000 n
+0003856977 00000 n
+0003857129 00000 n
+0003857281 00000 n
+0003857433 00000 n
+0003857584 00000 n
+0003857737 00000 n
+0003857889 00000 n
+0003858042 00000 n
+0003858194 00000 n
+0003858347 00000 n
+0003858499 00000 n
+0003858651 00000 n
+0003858800 00000 n
+0003858951 00000 n
+0003859103 00000 n
+0003859256 00000 n
+0003859409 00000 n
+0003859562 00000 n
+0003859715 00000 n
+0003859868 00000 n
+0003860021 00000 n
+0003863142 00000 n
+0003860240 00000 n
+0003842975 00000 n
+0003841467 00000 n
+0003860174 00000 n
+0003863295 00000 n
+0003863448 00000 n
+0003863600 00000 n
+0003863753 00000 n
+0003863905 00000 n
+0003864058 00000 n
+0003864210 00000 n
+0003864363 00000 n
+0003864515 00000 n
+0003864668 00000 n
+0003864821 00000 n
+0003864974 00000 n
+0003865127 00000 n
+0003865280 00000 n
+0003865433 00000 n
+0003865586 00000 n
+0003865739 00000 n
+0003865892 00000 n
+0003866045 00000 n
+0003866197 00000 n
+0003866350 00000 n
+0003866500 00000 n
+0003866651 00000 n
+0003866803 00000 n
+0003866953 00000 n
+0003867106 00000 n
+0003867258 00000 n
+0003867411 00000 n
+0003867564 00000 n
+0003867715 00000 n
+0003867866 00000 n
+0003868018 00000 n
+0003868171 00000 n
+0003868323 00000 n
+0003868476 00000 n
+0003868629 00000 n
+0003868782 00000 n
+0003868935 00000 n
+0003869087 00000 n
+0003869239 00000 n
+0003869392 00000 n
+0003869545 00000 n
+0003869698 00000 n
+0003869851 00000 n
+0003870003 00000 n
+0003870156 00000 n
+0003870309 00000 n
+0003870462 00000 n
+0003870614 00000 n
+0003870767 00000 n
+0003870919 00000 n
+0003871070 00000 n
+0003871220 00000 n
+0003871373 00000 n
+0003871524 00000 n
+0003871675 00000 n
+0003871826 00000 n
+0003871977 00000 n
+0003872127 00000 n
+0003872277 00000 n
+0003872428 00000 n
+0003872579 00000 n
+0003872731 00000 n
+0003872883 00000 n
+0003873035 00000 n
+0003873188 00000 n
+0003873341 00000 n
+0003873494 00000 n
+0003873646 00000 n
+0003873799 00000 n
+0003873952 00000 n
+0003874105 00000 n
+0003874258 00000 n
+0003874411 00000 n
+0003874564 00000 n
+0003874717 00000 n
+0003874870 00000 n
+0003875023 00000 n
+0003875176 00000 n
+0003875327 00000 n
+0003875480 00000 n
+0003875633 00000 n
+0003875786 00000 n
+0003875939 00000 n
+0003876091 00000 n
+0003876243 00000 n
+0003876395 00000 n
+0003876548 00000 n
+0003876700 00000 n
+0003876853 00000 n
+0003877006 00000 n
+0003877159 00000 n
+0003877311 00000 n
+0003877463 00000 n
+0003877616 00000 n
+0003877769 00000 n
+0003877922 00000 n
+0003878073 00000 n
+0003878225 00000 n
+0003878376 00000 n
+0003878527 00000 n
+0003878680 00000 n
+0003878833 00000 n
+0003878985 00000 n
+0003879138 00000 n
+0003879290 00000 n
+0003879443 00000 n
+0003879596 00000 n
+0003882771 00000 n
+0003882924 00000 n
+0003879815 00000 n
+0003861920 00000 n
+0003860343 00000 n
+0003879749 00000 n
+0003883077 00000 n
+0003883228 00000 n
+0003883381 00000 n
+0003883533 00000 n
+0003883686 00000 n
+0003883839 00000 n
+0003883992 00000 n
+0003884144 00000 n
+0003884296 00000 n
+0003884449 00000 n
+0003884602 00000 n
+0003884752 00000 n
+0003884904 00000 n
+0003885057 00000 n
+0003885210 00000 n
+0003885363 00000 n
+0003885516 00000 n
+0003885669 00000 n
+0003885822 00000 n
+0003885975 00000 n
+0003886127 00000 n
+0003886278 00000 n
+0003886431 00000 n
+0003886584 00000 n
+0003886737 00000 n
+0003886890 00000 n
+0003887043 00000 n
+0003887196 00000 n
+0003887349 00000 n
+0003887502 00000 n
+0003887653 00000 n
+0003887805 00000 n
+0003887956 00000 n
+0003888107 00000 n
+0003888260 00000 n
+0003888413 00000 n
+0003888566 00000 n
+0003888719 00000 n
+0003888872 00000 n
+0003889025 00000 n
+0003889178 00000 n
+0003889330 00000 n
+0003889483 00000 n
+0003889636 00000 n
+0003889789 00000 n
+0003889941 00000 n
+0003890094 00000 n
+0003890247 00000 n
+0003890398 00000 n
+0003890551 00000 n
+0003890704 00000 n
+0003890857 00000 n
+0003891010 00000 n
+0003891160 00000 n
+0003891310 00000 n
+0003891462 00000 n
+0003891614 00000 n
+0003891765 00000 n
+0003891918 00000 n
+0003892071 00000 n
+0003892224 00000 n
+0003892377 00000 n
+0003892530 00000 n
+0003892683 00000 n
+0003892836 00000 n
+0003892987 00000 n
+0003893137 00000 n
+0003893288 00000 n
+0003893441 00000 n
+0003893594 00000 n
+0003893747 00000 n
+0003893900 00000 n
+0003894052 00000 n
+0003894204 00000 n
+0003894357 00000 n
+0003894510 00000 n
+0003894663 00000 n
+0003894816 00000 n
+0003894969 00000 n
+0003895122 00000 n
+0003895275 00000 n
+0003895428 00000 n
+0003895579 00000 n
+0003895731 00000 n
+0003895883 00000 n
+0003896034 00000 n
+0003896187 00000 n
+0003896339 00000 n
+0003896491 00000 n
+0003896644 00000 n
+0003896797 00000 n
+0003896950 00000 n
+0003897103 00000 n
+0003897255 00000 n
+0003897405 00000 n
+0003897558 00000 n
+0003897711 00000 n
+0003897864 00000 n
+0003898016 00000 n
+0003898169 00000 n
+0003898321 00000 n
+0003898473 00000 n
+0003898626 00000 n
+0003898779 00000 n
+0003901749 00000 n
+0003898998 00000 n
+0003881579 00000 n
+0003879932 00000 n
+0003898932 00000 n
+0004954724 00000 n
+0003901902 00000 n
+0003902054 00000 n
+0003902207 00000 n
+0003902360 00000 n
+0003902512 00000 n
+0003902662 00000 n
+0003902812 00000 n
+0003902965 00000 n
+0003903118 00000 n
+0003903270 00000 n
+0003903423 00000 n
+0003903576 00000 n
+0003903729 00000 n
+0003903881 00000 n
+0003904033 00000 n
+0003904185 00000 n
+0003904337 00000 n
+0003904490 00000 n
+0003904642 00000 n
+0003904794 00000 n
+0003904946 00000 n
+0003905099 00000 n
+0003905252 00000 n
+0003905404 00000 n
+0003905555 00000 n
+0003905708 00000 n
+0003905860 00000 n
+0003906013 00000 n
+0003906166 00000 n
+0003906319 00000 n
+0003906472 00000 n
+0003906625 00000 n
+0003906778 00000 n
+0003906931 00000 n
+0003907083 00000 n
+0003907236 00000 n
+0003907388 00000 n
+0003907540 00000 n
+0003907691 00000 n
+0003907843 00000 n
+0003907996 00000 n
+0003908149 00000 n
+0003908302 00000 n
+0003908455 00000 n
+0003908608 00000 n
+0003908761 00000 n
+0003908914 00000 n
+0003909067 00000 n
+0003909220 00000 n
+0003909372 00000 n
+0003909524 00000 n
+0003909676 00000 n
+0003909829 00000 n
+0003909982 00000 n
+0003910135 00000 n
+0003910288 00000 n
+0003910440 00000 n
+0003910590 00000 n
+0003910743 00000 n
+0003910896 00000 n
+0003911049 00000 n
+0003911202 00000 n
+0003911353 00000 n
+0003911506 00000 n
+0003911658 00000 n
+0003911810 00000 n
+0003911961 00000 n
+0003912113 00000 n
+0003912265 00000 n
+0003912418 00000 n
+0003912570 00000 n
+0003912722 00000 n
+0003912875 00000 n
+0003913027 00000 n
+0003913179 00000 n
+0003913330 00000 n
+0003913483 00000 n
+0003913636 00000 n
+0003913789 00000 n
+0003913941 00000 n
+0003914093 00000 n
+0003914245 00000 n
+0003914396 00000 n
+0003914547 00000 n
+0003914698 00000 n
+0003914851 00000 n
+0003915004 00000 n
+0003915155 00000 n
+0003915308 00000 n
+0003915460 00000 n
+0003915613 00000 n
+0003915766 00000 n
+0003918931 00000 n
+0003915985 00000 n
+0003900687 00000 n
+0003899129 00000 n
+0003915919 00000 n
+0003919084 00000 n
+0003919237 00000 n
+0003919390 00000 n
+0003919543 00000 n
+0003919695 00000 n
+0003919845 00000 n
+0003919998 00000 n
+0003920150 00000 n
+0003920303 00000 n
+0003920454 00000 n
+0003920606 00000 n
+0003920759 00000 n
+0003920912 00000 n
+0003921065 00000 n
+0003921217 00000 n
+0003921369 00000 n
+0003921520 00000 n
+0003921672 00000 n
+0003921824 00000 n
+0003921977 00000 n
+0003922129 00000 n
+0003922282 00000 n
+0003922434 00000 n
+0003922587 00000 n
+0003922740 00000 n
+0003922892 00000 n
+0003923045 00000 n
+0003923197 00000 n
+0003923349 00000 n
+0003923501 00000 n
+0003923654 00000 n
+0003923807 00000 n
+0003923959 00000 n
+0003924112 00000 n
+0003924265 00000 n
+0003924418 00000 n
+0003924571 00000 n
+0003924724 00000 n
+0003924877 00000 n
+0003925030 00000 n
+0003925183 00000 n
+0003925336 00000 n
+0003925488 00000 n
+0003925640 00000 n
+0003925791 00000 n
+0003925943 00000 n
+0003926096 00000 n
+0003926249 00000 n
+0003926402 00000 n
+0003926554 00000 n
+0003926707 00000 n
+0003926859 00000 n
+0003927010 00000 n
+0003927163 00000 n
+0003927316 00000 n
+0003927469 00000 n
+0003927622 00000 n
+0003927775 00000 n
+0003927928 00000 n
+0003928079 00000 n
+0003928232 00000 n
+0003928385 00000 n
+0003928538 00000 n
+0003928691 00000 n
+0003928843 00000 n
+0003928995 00000 n
+0003929148 00000 n
+0003929301 00000 n
+0003929452 00000 n
+0003929605 00000 n
+0003929755 00000 n
+0003929907 00000 n
+0003930059 00000 n
+0003930212 00000 n
+0003930365 00000 n
+0003930517 00000 n
+0003930670 00000 n
+0003930823 00000 n
+0003930976 00000 n
+0003931129 00000 n
+0003931282 00000 n
+0003931434 00000 n
+0003931587 00000 n
+0003931740 00000 n
+0003931893 00000 n
+0003932046 00000 n
+0003932198 00000 n
+0003932351 00000 n
+0003932504 00000 n
+0003932657 00000 n
+0003932810 00000 n
+0003932963 00000 n
+0003933116 00000 n
+0003933269 00000 n
+0003933422 00000 n
+0003933575 00000 n
+0003933728 00000 n
+0003933880 00000 n
+0003934033 00000 n
+0003934186 00000 n
+0003934339 00000 n
+0003934492 00000 n
+0003934645 00000 n
+0003934798 00000 n
+0003934951 00000 n
+0003935103 00000 n
+0003935256 00000 n
+0003938055 00000 n
+0003938206 00000 n
+0003938359 00000 n
+0003938511 00000 n
+0003935475 00000 n
+0003917719 00000 n
+0003916102 00000 n
+0003935409 00000 n
+0003938663 00000 n
+0003938816 00000 n
+0003938969 00000 n
+0003939122 00000 n
+0003939274 00000 n
+0003939424 00000 n
+0003939574 00000 n
+0003939727 00000 n
+0003939880 00000 n
+0003940033 00000 n
+0003940186 00000 n
+0003940339 00000 n
+0003940492 00000 n
+0003940645 00000 n
+0003940798 00000 n
+0003940950 00000 n
+0003941101 00000 n
+0003941254 00000 n
+0003941407 00000 n
+0003941560 00000 n
+0003941713 00000 n
+0003941866 00000 n
+0003942017 00000 n
+0003942169 00000 n
+0003942322 00000 n
+0003942475 00000 n
+0003942628 00000 n
+0003942781 00000 n
+0003942934 00000 n
+0003943087 00000 n
+0003943240 00000 n
+0003943393 00000 n
+0003943546 00000 n
+0003943699 00000 n
+0003943852 00000 n
+0003944002 00000 n
+0003944155 00000 n
+0003944307 00000 n
+0003944457 00000 n
+0003944610 00000 n
+0003944763 00000 n
+0003944916 00000 n
+0003945069 00000 n
+0003945222 00000 n
+0003945373 00000 n
+0003945526 00000 n
+0003945679 00000 n
+0003945831 00000 n
+0003945982 00000 n
+0003946135 00000 n
+0003946288 00000 n
+0003946441 00000 n
+0003946594 00000 n
+0003946745 00000 n
+0003946895 00000 n
+0003947048 00000 n
+0003947200 00000 n
+0003947353 00000 n
+0003947506 00000 n
+0003947659 00000 n
+0003947812 00000 n
+0003947965 00000 n
+0003948117 00000 n
+0003948270 00000 n
+0003948422 00000 n
+0003948574 00000 n
+0003948726 00000 n
+0003948879 00000 n
+0003949032 00000 n
+0003949184 00000 n
+0003949335 00000 n
+0003949486 00000 n
+0003949639 00000 n
+0003949792 00000 n
+0003949945 00000 n
+0003950098 00000 n
+0003950251 00000 n
+0003950403 00000 n
+0003950555 00000 n
+0003950708 00000 n
+0003950860 00000 n
+0003951013 00000 n
+0003951166 00000 n
+0003951319 00000 n
+0003951472 00000 n
+0003951625 00000 n
+0003951778 00000 n
+0003951931 00000 n
+0003955166 00000 n
+0003952150 00000 n
+0003937003 00000 n
+0003935592 00000 n
+0003952084 00000 n
+0003955319 00000 n
+0003955471 00000 n
+0003955622 00000 n
+0003955775 00000 n
+0003955928 00000 n
+0003956081 00000 n
+0003956233 00000 n
+0003956383 00000 n
+0003956536 00000 n
+0003956689 00000 n
+0003956842 00000 n
+0003956994 00000 n
+0003957147 00000 n
+0003957299 00000 n
+0003957452 00000 n
+0003957605 00000 n
+0003957758 00000 n
+0003957911 00000 n
+0003958064 00000 n
+0003958215 00000 n
+0003958367 00000 n
+0003958519 00000 n
+0003958671 00000 n
+0003958822 00000 n
+0003958975 00000 n
+0003959128 00000 n
+0003959280 00000 n
+0003959432 00000 n
+0003959585 00000 n
+0003959738 00000 n
+0003959891 00000 n
+0003960044 00000 n
+0003960197 00000 n
+0003960346 00000 n
+0003960498 00000 n
+0003960650 00000 n
+0003960802 00000 n
+0003960953 00000 n
+0003961104 00000 n
+0003961257 00000 n
+0003961410 00000 n
+0003961563 00000 n
+0003961716 00000 n
+0003961869 00000 n
+0003962022 00000 n
+0003962175 00000 n
+0003962328 00000 n
+0003962481 00000 n
+0003962634 00000 n
+0003962787 00000 n
+0003962940 00000 n
+0003963093 00000 n
+0003963246 00000 n
+0003963397 00000 n
+0003963547 00000 n
+0003963700 00000 n
+0003963852 00000 n
+0003964005 00000 n
+0003964158 00000 n
+0003964311 00000 n
+0003964464 00000 n
+0003964617 00000 n
+0003964769 00000 n
+0003964922 00000 n
+0003965075 00000 n
+0003965228 00000 n
+0003965379 00000 n
+0003965531 00000 n
+0003965682 00000 n
+0003965835 00000 n
+0003965987 00000 n
+0003966139 00000 n
+0003966292 00000 n
+0003966445 00000 n
+0003966598 00000 n
+0003966751 00000 n
+0003966904 00000 n
+0003967056 00000 n
+0003967205 00000 n
+0003967355 00000 n
+0003967508 00000 n
+0003967658 00000 n
+0003967809 00000 n
+0003967959 00000 n
+0003968110 00000 n
+0003968262 00000 n
+0003968414 00000 n
+0003968566 00000 n
+0003968719 00000 n
+0003968872 00000 n
+0003969025 00000 n
+0003969178 00000 n
+0003969331 00000 n
+0003969484 00000 n
+0003969637 00000 n
+0003969789 00000 n
+0003969941 00000 n
+0003970093 00000 n
+0003970245 00000 n
+0003970396 00000 n
+0003970549 00000 n
+0003970701 00000 n
+0003970853 00000 n
+0003971005 00000 n
+0003971158 00000 n
+0003971311 00000 n
+0003971464 00000 n
+0003971617 00000 n
+0003971769 00000 n
+0003971922 00000 n
+0003972074 00000 n
+0003975552 00000 n
+0003975704 00000 n
+0003975856 00000 n
+0003976007 00000 n
+0003976159 00000 n
+0003976311 00000 n
+0003976464 00000 n
+0003976617 00000 n
+0003976769 00000 n
+0003976922 00000 n
+0003977075 00000 n
+0003977228 00000 n
+0003972293 00000 n
+0003953914 00000 n
+0003952253 00000 n
+0003972227 00000 n
+0003977381 00000 n
+0003977534 00000 n
+0003977686 00000 n
+0003977837 00000 n
+0003977987 00000 n
+0003978140 00000 n
+0003978293 00000 n
+0003978446 00000 n
+0003978598 00000 n
+0003978749 00000 n
+0003978901 00000 n
+0003979054 00000 n
+0003979207 00000 n
+0003979360 00000 n
+0003979513 00000 n
+0003979666 00000 n
+0003979819 00000 n
+0003979972 00000 n
+0003980124 00000 n
+0003980276 00000 n
+0003980428 00000 n
+0003980579 00000 n
+0003980731 00000 n
+0003980882 00000 n
+0003981033 00000 n
+0003981185 00000 n
+0003981337 00000 n
+0003981489 00000 n
+0003981641 00000 n
+0003981793 00000 n
+0003981944 00000 n
+0003982096 00000 n
+0003982248 00000 n
+0003982399 00000 n
+0003982550 00000 n
+0003982702 00000 n
+0003982854 00000 n
+0003983004 00000 n
+0003983155 00000 n
+0003983305 00000 n
+0003983456 00000 n
+0003983608 00000 n
+0003983760 00000 n
+0003983913 00000 n
+0003984066 00000 n
+0003984219 00000 n
+0003984372 00000 n
+0003984525 00000 n
+0003984678 00000 n
+0003984831 00000 n
+0003984983 00000 n
+0003985136 00000 n
+0003985289 00000 n
+0003985442 00000 n
+0003985593 00000 n
+0003985745 00000 n
+0003985897 00000 n
+0003986049 00000 n
+0003986201 00000 n
+0003986353 00000 n
+0003986506 00000 n
+0003986659 00000 n
+0003986808 00000 n
+0003986959 00000 n
+0003987112 00000 n
+0003987264 00000 n
+0003987415 00000 n
+0003987567 00000 n
+0003987719 00000 n
+0003987870 00000 n
+0003988022 00000 n
+0003988175 00000 n
+0003988328 00000 n
+0003988481 00000 n
+0003988634 00000 n
+0003988785 00000 n
+0003988936 00000 n
+0003989087 00000 n
+0003989238 00000 n
+0003989389 00000 n
+0003989541 00000 n
+0003989693 00000 n
+0003989846 00000 n
+0003989999 00000 n
+0003990152 00000 n
+0003990304 00000 n
+0003990457 00000 n
+0003990609 00000 n
+0003990761 00000 n
+0003990913 00000 n
+0003991066 00000 n
+0003991219 00000 n
+0003991372 00000 n
+0003991525 00000 n
+0003991678 00000 n
+0003991831 00000 n
+0003991984 00000 n
+0003992137 00000 n
+0003992290 00000 n
+0003992443 00000 n
+0003992596 00000 n
+0003992749 00000 n
+0003992902 00000 n
+0003993053 00000 n
+0003993204 00000 n
+0003993354 00000 n
+0003993505 00000 n
+0003993656 00000 n
+0003993807 00000 n
+0003993959 00000 n
+0003994112 00000 n
+0003994265 00000 n
+0003994418 00000 n
+0003994570 00000 n
+0003994722 00000 n
+0003994873 00000 n
+0003995026 00000 n
+0003995179 00000 n
+0003995332 00000 n
+0003995485 00000 n
+0003995638 00000 n
+0003995790 00000 n
+0003995942 00000 n
+0003996094 00000 n
+0003996245 00000 n
+0003996398 00000 n
+0003996551 00000 n
+0003996703 00000 n
+0003996856 00000 n
+0003997009 00000 n
+0003997162 00000 n
+0003997315 00000 n
+0003997468 00000 n
+0003997687 00000 n
+0003973970 00000 n
+0003972410 00000 n
+0003997621 00000 n
+0004000712 00000 n
+0004000865 00000 n
+0004001014 00000 n
+0004001163 00000 n
+0004001316 00000 n
+0004001469 00000 n
+0004001622 00000 n
+0004001775 00000 n
+0004001927 00000 n
+0004002079 00000 n
+0004002232 00000 n
+0004002385 00000 n
+0004002537 00000 n
+0004002690 00000 n
+0004002843 00000 n
+0004002996 00000 n
+0004003148 00000 n
+0004003300 00000 n
+0004003452 00000 n
+0004003604 00000 n
+0004003756 00000 n
+0004003909 00000 n
+0004004060 00000 n
+0004004211 00000 n
+0004004361 00000 n
+0004004512 00000 n
+0004004663 00000 n
+0004004816 00000 n
+0004004969 00000 n
+0004005121 00000 n
+0004005274 00000 n
+0004005426 00000 n
+0004005579 00000 n
+0004005732 00000 n
+0004005885 00000 n
+0004006038 00000 n
+0004006191 00000 n
+0004006343 00000 n
+0004006496 00000 n
+0004006648 00000 n
+0004006801 00000 n
+0004006950 00000 n
+0004007103 00000 n
+0004007256 00000 n
+0004007408 00000 n
+0004007561 00000 n
+0004007713 00000 n
+0004007865 00000 n
+0004008017 00000 n
+0004008169 00000 n
+0004008321 00000 n
+0004008474 00000 n
+0004008627 00000 n
+0004008780 00000 n
+0004008932 00000 n
+0004009085 00000 n
+0004009238 00000 n
+0004009391 00000 n
+0004009543 00000 n
+0004009695 00000 n
+0004009847 00000 n
+0004009998 00000 n
+0004010150 00000 n
+0004010303 00000 n
+0004010456 00000 n
+0004010609 00000 n
+0004010762 00000 n
+0004010914 00000 n
+0004011065 00000 n
+0004011218 00000 n
+0004011370 00000 n
+0004011523 00000 n
+0004011675 00000 n
+0004011828 00000 n
+0004011981 00000 n
+0004012132 00000 n
+0004012285 00000 n
+0004012438 00000 n
+0004012591 00000 n
+0004012744 00000 n
+0004012897 00000 n
+0004013048 00000 n
+0004013200 00000 n
+0004013352 00000 n
+0004013504 00000 n
+0004013656 00000 n
+0004013809 00000 n
+0004013961 00000 n
+0004014114 00000 n
+0004014265 00000 n
+0004014418 00000 n
+0004014571 00000 n
+0004014723 00000 n
+0004014875 00000 n
+0004015028 00000 n
+0004015180 00000 n
+0004015332 00000 n
+0004015485 00000 n
+0004015637 00000 n
+0004015789 00000 n
+0004015941 00000 n
+0004016094 00000 n
+0004016247 00000 n
+0004016400 00000 n
+0004019553 00000 n
+0004016618 00000 n
+0003999540 00000 n
+0003997804 00000 n
+0004016552 00000 n
+0004954857 00000 n
+0004019706 00000 n
+0004019859 00000 n
+0004020012 00000 n
+0004020165 00000 n
+0004020317 00000 n
+0004020466 00000 n
+0004020619 00000 n
+0004020771 00000 n
+0004020924 00000 n
+0004021077 00000 n
+0004021230 00000 n
+0004021383 00000 n
+0004021535 00000 n
+0004021686 00000 n
+0004021838 00000 n
+0004021990 00000 n
+0004022142 00000 n
+0004022295 00000 n
+0004022448 00000 n
+0004022601 00000 n
+0004022754 00000 n
+0004022907 00000 n
+0004023060 00000 n
+0004023213 00000 n
+0004023366 00000 n
+0004023516 00000 n
+0004023669 00000 n
+0004023822 00000 n
+0004023975 00000 n
+0004024128 00000 n
+0004024280 00000 n
+0004024432 00000 n
+0004024584 00000 n
+0004024737 00000 n
+0004024890 00000 n
+0004025043 00000 n
+0004025196 00000 n
+0004025349 00000 n
+0004025501 00000 n
+0004025654 00000 n
+0004025807 00000 n
+0004025960 00000 n
+0004026112 00000 n
+0004026263 00000 n
+0004026416 00000 n
+0004026568 00000 n
+0004026721 00000 n
+0004026874 00000 n
+0004027027 00000 n
+0004027180 00000 n
+0004027333 00000 n
+0004027486 00000 n
+0004027639 00000 n
+0004027792 00000 n
+0004027945 00000 n
+0004028098 00000 n
+0004028251 00000 n
+0004028404 00000 n
+0004028557 00000 n
+0004028710 00000 n
+0004028862 00000 n
+0004029015 00000 n
+0004029168 00000 n
+0004029321 00000 n
+0004029474 00000 n
+0004029627 00000 n
+0004029780 00000 n
+0004029933 00000 n
+0004030086 00000 n
+0004030239 00000 n
+0004030390 00000 n
+0004030543 00000 n
+0004030696 00000 n
+0004030848 00000 n
+0004031000 00000 n
+0004031152 00000 n
+0004031304 00000 n
+0004031456 00000 n
+0004031609 00000 n
+0004031760 00000 n
+0004031912 00000 n
+0004032064 00000 n
+0004032216 00000 n
+0004032368 00000 n
+0004032521 00000 n
+0004032673 00000 n
+0004032826 00000 n
+0004032979 00000 n
+0004033131 00000 n
+0004033284 00000 n
+0004033437 00000 n
+0004033590 00000 n
+0004033743 00000 n
+0004033896 00000 n
+0004034049 00000 n
+0004034201 00000 n
+0004034354 00000 n
+0004034507 00000 n
+0004037570 00000 n
+0004034726 00000 n
+0004018431 00000 n
+0004016749 00000 n
+0004034660 00000 n
+0004037723 00000 n
+0004037876 00000 n
+0004038029 00000 n
+0004038180 00000 n
+0004038332 00000 n
+0004038484 00000 n
+0004038634 00000 n
+0004038786 00000 n
+0004038938 00000 n
+0004039091 00000 n
+0004039243 00000 n
+0004039396 00000 n
+0004039548 00000 n
+0004039700 00000 n
+0004039852 00000 n
+0004040005 00000 n
+0004040157 00000 n
+0004040309 00000 n
+0004040461 00000 n
+0004040614 00000 n
+0004040766 00000 n
+0004040919 00000 n
+0004041072 00000 n
+0004041225 00000 n
+0004041378 00000 n
+0004041531 00000 n
+0004041683 00000 n
+0004041836 00000 n
+0004041988 00000 n
+0004042139 00000 n
+0004042291 00000 n
+0004042440 00000 n
+0004042593 00000 n
+0004042746 00000 n
+0004042899 00000 n
+0004043052 00000 n
+0004043205 00000 n
+0004043358 00000 n
+0004043510 00000 n
+0004043659 00000 n
+0004043812 00000 n
+0004043964 00000 n
+0004044116 00000 n
+0004044267 00000 n
+0004044419 00000 n
+0004044571 00000 n
+0004044724 00000 n
+0004044876 00000 n
+0004045029 00000 n
+0004045182 00000 n
+0004045335 00000 n
+0004045488 00000 n
+0004045640 00000 n
+0004045793 00000 n
+0004045946 00000 n
+0004046099 00000 n
+0004046250 00000 n
+0004046403 00000 n
+0004046556 00000 n
+0004046708 00000 n
+0004046860 00000 n
+0004047013 00000 n
+0004047166 00000 n
+0004047319 00000 n
+0004047472 00000 n
+0004047625 00000 n
+0004047778 00000 n
+0004047931 00000 n
+0004048082 00000 n
+0004048235 00000 n
+0004048388 00000 n
+0004048541 00000 n
+0004048693 00000 n
+0004048846 00000 n
+0004048999 00000 n
+0004049152 00000 n
+0004049305 00000 n
+0004049458 00000 n
+0004049611 00000 n
+0004049764 00000 n
+0004049917 00000 n
+0004050070 00000 n
+0004050222 00000 n
+0004050375 00000 n
+0004050528 00000 n
+0004050678 00000 n
+0004050831 00000 n
+0004050984 00000 n
+0004051137 00000 n
+0004051288 00000 n
+0004051438 00000 n
+0004051591 00000 n
+0004051744 00000 n
+0004051897 00000 n
+0004052049 00000 n
+0004052202 00000 n
+0004052354 00000 n
+0004052506 00000 n
+0004052659 00000 n
+0004052812 00000 n
+0004056080 00000 n
+0004056233 00000 n
+0004053031 00000 n
+0004036428 00000 n
+0004034843 00000 n
+0004052965 00000 n
+0004056386 00000 n
+0004056539 00000 n
+0004056692 00000 n
+0004056845 00000 n
+0004056998 00000 n
+0004057149 00000 n
+0004057302 00000 n
+0004057455 00000 n
+0004057608 00000 n
+0004057761 00000 n
+0004057914 00000 n
+0004058067 00000 n
+0004058220 00000 n
+0004058373 00000 n
+0004058526 00000 n
+0004058679 00000 n
+0004058832 00000 n
+0004058985 00000 n
+0004059138 00000 n
+0004059291 00000 n
+0004059442 00000 n
+0004059593 00000 n
+0004059746 00000 n
+0004059898 00000 n
+0004060051 00000 n
+0004060204 00000 n
+0004060357 00000 n
+0004060509 00000 n
+0004060662 00000 n
+0004060815 00000 n
+0004060968 00000 n
+0004061120 00000 n
+0004061273 00000 n
+0004061425 00000 n
+0004061577 00000 n
+0004061728 00000 n
+0004061880 00000 n
+0004062032 00000 n
+0004062185 00000 n
+0004062338 00000 n
+0004062491 00000 n
+0004062644 00000 n
+0004062797 00000 n
+0004062950 00000 n
+0004063103 00000 n
+0004063256 00000 n
+0004063408 00000 n
+0004063560 00000 n
+0004063711 00000 n
+0004063864 00000 n
+0004064017 00000 n
+0004064170 00000 n
+0004064323 00000 n
+0004064475 00000 n
+0004064628 00000 n
+0004064781 00000 n
+0004064934 00000 n
+0004065087 00000 n
+0004065239 00000 n
+0004065391 00000 n
+0004065544 00000 n
+0004065697 00000 n
+0004065848 00000 n
+0004065999 00000 n
+0004066151 00000 n
+0004066302 00000 n
+0004066450 00000 n
+0004066602 00000 n
+0004066751 00000 n
+0004066904 00000 n
+0004067056 00000 n
+0004067209 00000 n
+0004067362 00000 n
+0004067515 00000 n
+0004067668 00000 n
+0004067821 00000 n
+0004067973 00000 n
+0004068126 00000 n
+0004068278 00000 n
+0004068430 00000 n
+0004068582 00000 n
+0004068734 00000 n
+0004068885 00000 n
+0004069037 00000 n
+0004069190 00000 n
+0004069343 00000 n
+0004069496 00000 n
+0004069648 00000 n
+0004069801 00000 n
+0004069954 00000 n
+0004070107 00000 n
+0004070260 00000 n
+0004070413 00000 n
+0004070566 00000 n
+0004070719 00000 n
+0004070872 00000 n
+0004071024 00000 n
+0004071176 00000 n
+0004071328 00000 n
+0004071481 00000 n
+0004071634 00000 n
+0004071787 00000 n
+0004071940 00000 n
+0004072091 00000 n
+0004072244 00000 n
+0004072396 00000 n
+0004072549 00000 n
+0004072702 00000 n
+0004072853 00000 n
+0004075907 00000 n
+0004073071 00000 n
+0004054838 00000 n
+0004053148 00000 n
+0004073005 00000 n
+0004076056 00000 n
+0004076206 00000 n
+0004076357 00000 n
+0004076508 00000 n
+0004076661 00000 n
+0004076814 00000 n
+0004076967 00000 n
+0004077119 00000 n
+0004077270 00000 n
+0004077423 00000 n
+0004077576 00000 n
+0004077729 00000 n
+0004077882 00000 n
+0004078034 00000 n
+0004078186 00000 n
+0004078339 00000 n
+0004078489 00000 n
+0004078642 00000 n
+0004078793 00000 n
+0004078945 00000 n
+0004079097 00000 n
+0004079249 00000 n
+0004079401 00000 n
+0004079552 00000 n
+0004079705 00000 n
+0004079858 00000 n
+0004080011 00000 n
+0004080164 00000 n
+0004080317 00000 n
+0004080470 00000 n
+0004080622 00000 n
+0004080775 00000 n
+0004080928 00000 n
+0004081078 00000 n
+0004081231 00000 n
+0004081384 00000 n
+0004081537 00000 n
+0004081690 00000 n
+0004081843 00000 n
+0004081996 00000 n
+0004082149 00000 n
+0004082301 00000 n
+0004082452 00000 n
+0004082605 00000 n
+0004082758 00000 n
+0004082911 00000 n
+0004083064 00000 n
+0004083216 00000 n
+0004083365 00000 n
+0004083517 00000 n
+0004083670 00000 n
+0004083823 00000 n
+0004083975 00000 n
+0004084128 00000 n
+0004084281 00000 n
+0004084434 00000 n
+0004084587 00000 n
+0004084740 00000 n
+0004084891 00000 n
+0004085044 00000 n
+0004085197 00000 n
+0004085350 00000 n
+0004085503 00000 n
+0004085655 00000 n
+0004085807 00000 n
+0004085960 00000 n
+0004086112 00000 n
+0004086265 00000 n
+0004086418 00000 n
+0004086571 00000 n
+0004086723 00000 n
+0004086876 00000 n
+0004087029 00000 n
+0004087182 00000 n
+0004087334 00000 n
+0004087487 00000 n
+0004087640 00000 n
+0004087793 00000 n
+0004087946 00000 n
+0004088098 00000 n
+0004088251 00000 n
+0004088402 00000 n
+0004088555 00000 n
+0004088708 00000 n
+0004088859 00000 n
+0004089012 00000 n
+0004089164 00000 n
+0004089317 00000 n
+0004089470 00000 n
+0004089623 00000 n
+0004089776 00000 n
+0004089928 00000 n
+0004090081 00000 n
+0004090233 00000 n
+0004090385 00000 n
+0004090537 00000 n
+0004090689 00000 n
+0004090842 00000 n
+0004090995 00000 n
+0004091147 00000 n
+0004091298 00000 n
+0004094537 00000 n
+0004091517 00000 n
+0004074755 00000 n
+0004073188 00000 n
+0004091451 00000 n
+0004094688 00000 n
+0004094841 00000 n
+0004094994 00000 n
+0004095146 00000 n
+0004095299 00000 n
+0004095451 00000 n
+0004095604 00000 n
+0004095756 00000 n
+0004095908 00000 n
+0004096058 00000 n
+0004096210 00000 n
+0004096361 00000 n
+0004096514 00000 n
+0004096667 00000 n
+0004096820 00000 n
+0004096973 00000 n
+0004097126 00000 n
+0004097279 00000 n
+0004097431 00000 n
+0004097583 00000 n
+0004097736 00000 n
+0004097889 00000 n
+0004098042 00000 n
+0004098195 00000 n
+0004098348 00000 n
+0004098501 00000 n
+0004098653 00000 n
+0004098805 00000 n
+0004098958 00000 n
+0004099111 00000 n
+0004099264 00000 n
+0004099417 00000 n
+0004099570 00000 n
+0004099723 00000 n
+0004099876 00000 n
+0004100029 00000 n
+0004100182 00000 n
+0004100335 00000 n
+0004100486 00000 n
+0004100637 00000 n
+0004100790 00000 n
+0004100943 00000 n
+0004101096 00000 n
+0004101249 00000 n
+0004101402 00000 n
+0004101553 00000 n
+0004101706 00000 n
+0004101859 00000 n
+0004102012 00000 n
+0004102165 00000 n
+0004102318 00000 n
+0004102470 00000 n
+0004102622 00000 n
+0004102771 00000 n
+0004102921 00000 n
+0004103074 00000 n
+0004103227 00000 n
+0004103380 00000 n
+0004103533 00000 n
+0004103686 00000 n
+0004103839 00000 n
+0004103992 00000 n
+0004104145 00000 n
+0004104298 00000 n
+0004104451 00000 n
+0004104604 00000 n
+0004104756 00000 n
+0004104909 00000 n
+0004105061 00000 n
+0004105213 00000 n
+0004105365 00000 n
+0004105516 00000 n
+0004105669 00000 n
+0004105822 00000 n
+0004105975 00000 n
+0004106128 00000 n
+0004106281 00000 n
+0004106434 00000 n
+0004106587 00000 n
+0004106740 00000 n
+0004106891 00000 n
+0004107043 00000 n
+0004107196 00000 n
+0004107349 00000 n
+0004107502 00000 n
+0004107655 00000 n
+0004107808 00000 n
+0004107957 00000 n
+0004108109 00000 n
+0004108261 00000 n
+0004108413 00000 n
+0004108566 00000 n
+0004108719 00000 n
+0004108872 00000 n
+0004109025 00000 n
+0004109178 00000 n
+0004109331 00000 n
+0004109484 00000 n
+0004109637 00000 n
+0004109790 00000 n
+0004109943 00000 n
+0004110096 00000 n
+0004110249 00000 n
+0004110402 00000 n
+0004110555 00000 n
+0004110708 00000 n
+0004110861 00000 n
+0004111014 00000 n
+0004111167 00000 n
+0004111319 00000 n
+0004114298 00000 n
+0004114450 00000 n
+0004114602 00000 n
+0004114754 00000 n
+0004114906 00000 n
+0004115059 00000 n
+0004115212 00000 n
+0004111538 00000 n
+0004093295 00000 n
+0004091620 00000 n
+0004111472 00000 n
+0004115365 00000 n
+0004115517 00000 n
+0004115669 00000 n
+0004115822 00000 n
+0004115975 00000 n
+0004116128 00000 n
+0004116281 00000 n
+0004116434 00000 n
+0004116586 00000 n
+0004116738 00000 n
+0004116891 00000 n
+0004117042 00000 n
+0004117191 00000 n
+0004117344 00000 n
+0004117497 00000 n
+0004117650 00000 n
+0004117802 00000 n
+0004117950 00000 n
+0004118103 00000 n
+0004118255 00000 n
+0004118407 00000 n
+0004118560 00000 n
+0004118713 00000 n
+0004118866 00000 n
+0004119019 00000 n
+0004119172 00000 n
+0004119325 00000 n
+0004119478 00000 n
+0004119631 00000 n
+0004119784 00000 n
+0004119937 00000 n
+0004120086 00000 n
+0004120238 00000 n
+0004120390 00000 n
+0004120542 00000 n
+0004120695 00000 n
+0004120847 00000 n
+0004120999 00000 n
+0004121151 00000 n
+0004121302 00000 n
+0004121451 00000 n
+0004121602 00000 n
+0004121755 00000 n
+0004121908 00000 n
+0004122061 00000 n
+0004122213 00000 n
+0004122365 00000 n
+0004122517 00000 n
+0004122670 00000 n
+0004122822 00000 n
+0004122975 00000 n
+0004123127 00000 n
+0004123280 00000 n
+0004123433 00000 n
+0004123586 00000 n
+0004123739 00000 n
+0004123892 00000 n
+0004124045 00000 n
+0004124198 00000 n
+0004124351 00000 n
+0004124504 00000 n
+0004124656 00000 n
+0004124808 00000 n
+0004124961 00000 n
+0004125114 00000 n
+0004125266 00000 n
+0004125419 00000 n
+0004125572 00000 n
+0004125724 00000 n
+0004125876 00000 n
+0004126028 00000 n
+0004126180 00000 n
+0004126330 00000 n
+0004126481 00000 n
+0004126632 00000 n
+0004126785 00000 n
+0004126938 00000 n
+0004127091 00000 n
+0004127244 00000 n
+0004127396 00000 n
+0004127548 00000 n
+0004127701 00000 n
+0004127854 00000 n
+0004128006 00000 n
+0004128159 00000 n
+0004128312 00000 n
+0004128465 00000 n
+0004128618 00000 n
+0004128771 00000 n
+0004128923 00000 n
+0004129074 00000 n
+0004129226 00000 n
+0004129378 00000 n
+0004129531 00000 n
+0004129682 00000 n
+0004129835 00000 n
+0004129987 00000 n
+0004130140 00000 n
+0004130293 00000 n
+0004130445 00000 n
+0004130598 00000 n
+0004130749 00000 n
+0004130902 00000 n
+0004131055 00000 n
+0004131208 00000 n
+0004131359 00000 n
+0004134784 00000 n
+0004131578 00000 n
+0004113036 00000 n
+0004111655 00000 n
+0004131512 00000 n
+0004954990 00000 n
+0004134937 00000 n
+0004135090 00000 n
+0004135242 00000 n
+0004135394 00000 n
+0004135546 00000 n
+0004135697 00000 n
+0004135848 00000 n
+0004135999 00000 n
+0004136151 00000 n
+0004136303 00000 n
+0004136455 00000 n
+0004136606 00000 n
+0004136758 00000 n
+0004136910 00000 n
+0004137061 00000 n
+0004137212 00000 n
+0004137363 00000 n
+0004137514 00000 n
+0004137664 00000 n
+0004137814 00000 n
+0004137967 00000 n
+0004138120 00000 n
+0004138273 00000 n
+0004138426 00000 n
+0004138579 00000 n
+0004138732 00000 n
+0004138885 00000 n
+0004139038 00000 n
+0004139190 00000 n
+0004139343 00000 n
+0004139496 00000 n
+0004139649 00000 n
+0004139800 00000 n
+0004139952 00000 n
+0004140104 00000 n
+0004140256 00000 n
+0004140408 00000 n
+0004140560 00000 n
+0004140713 00000 n
+0004140865 00000 n
+0004141018 00000 n
+0004141171 00000 n
+0004141324 00000 n
+0004141477 00000 n
+0004141629 00000 n
+0004141780 00000 n
+0004141932 00000 n
+0004142084 00000 n
+0004142237 00000 n
+0004142390 00000 n
+0004142543 00000 n
+0004142695 00000 n
+0004142848 00000 n
+0004143001 00000 n
+0004143154 00000 n
+0004143305 00000 n
+0004143458 00000 n
+0004143611 00000 n
+0004143762 00000 n
+0004143915 00000 n
+0004144067 00000 n
+0004144219 00000 n
+0004144371 00000 n
+0004144523 00000 n
+0004144675 00000 n
+0004144828 00000 n
+0004144980 00000 n
+0004145133 00000 n
+0004145286 00000 n
+0004145438 00000 n
+0004145591 00000 n
+0004145744 00000 n
+0004145896 00000 n
+0004146049 00000 n
+0004146201 00000 n
+0004146353 00000 n
+0004146506 00000 n
+0004146659 00000 n
+0004146812 00000 n
+0004146965 00000 n
+0004147118 00000 n
+0004147271 00000 n
+0004147424 00000 n
+0004147577 00000 n
+0004147730 00000 n
+0004147883 00000 n
+0004148036 00000 n
+0004148188 00000 n
+0004148340 00000 n
+0004148491 00000 n
+0004148642 00000 n
+0004148795 00000 n
+0004148947 00000 n
+0004149100 00000 n
+0004149253 00000 n
+0004149406 00000 n
+0004149559 00000 n
+0004149712 00000 n
+0004149865 00000 n
+0004150018 00000 n
+0004150171 00000 n
+0004150323 00000 n
+0004150474 00000 n
+0004150625 00000 n
+0004150778 00000 n
+0004150931 00000 n
+0004151084 00000 n
+0004151237 00000 n
+0004151388 00000 n
+0004151541 00000 n
+0004151694 00000 n
+0004151846 00000 n
+0004151999 00000 n
+0004152152 00000 n
+0004152305 00000 n
+0004152457 00000 n
+0004152609 00000 n
+0004152761 00000 n
+0004152913 00000 n
+0004153065 00000 n
+0004153218 00000 n
+0004153370 00000 n
+0004153523 00000 n
+0004153676 00000 n
+0004153828 00000 n
+0004153979 00000 n
+0004154131 00000 n
+0004154283 00000 n
+0004154436 00000 n
+0004154589 00000 n
+0004157788 00000 n
+0004154808 00000 n
+0004133342 00000 n
+0004131681 00000 n
+0004154742 00000 n
+0004157941 00000 n
+0004158094 00000 n
+0004158247 00000 n
+0004158399 00000 n
+0004158551 00000 n
+0004158703 00000 n
+0004158854 00000 n
+0004159004 00000 n
+0004159154 00000 n
+0004159307 00000 n
+0004159460 00000 n
+0004159613 00000 n
+0004159765 00000 n
+0004159917 00000 n
+0004160069 00000 n
+0004160221 00000 n
+0004160374 00000 n
+0004160527 00000 n
+0004160680 00000 n
+0004160833 00000 n
+0004160986 00000 n
+0004161139 00000 n
+0004161292 00000 n
+0004161445 00000 n
+0004161597 00000 n
+0004161749 00000 n
+0004161901 00000 n
+0004162053 00000 n
+0004162205 00000 n
+0004162358 00000 n
+0004162511 00000 n
+0004162663 00000 n
+0004162816 00000 n
+0004162969 00000 n
+0004163122 00000 n
+0004163275 00000 n
+0004163427 00000 n
+0004163579 00000 n
+0004163731 00000 n
+0004163883 00000 n
+0004164033 00000 n
+0004164186 00000 n
+0004164339 00000 n
+0004164492 00000 n
+0004164645 00000 n
+0004164797 00000 n
+0004164950 00000 n
+0004165103 00000 n
+0004165256 00000 n
+0004165409 00000 n
+0004165562 00000 n
+0004165715 00000 n
+0004165868 00000 n
+0004166021 00000 n
+0004166174 00000 n
+0004166327 00000 n
+0004166480 00000 n
+0004166632 00000 n
+0004166782 00000 n
+0004166935 00000 n
+0004167088 00000 n
+0004167241 00000 n
+0004167394 00000 n
+0004167547 00000 n
+0004167699 00000 n
+0004167852 00000 n
+0004168005 00000 n
+0004168157 00000 n
+0004168309 00000 n
+0004168461 00000 n
+0004168614 00000 n
+0004168767 00000 n
+0004168918 00000 n
+0004169068 00000 n
+0004169220 00000 n
+0004169372 00000 n
+0004169525 00000 n
+0004169678 00000 n
+0004169830 00000 n
+0004169983 00000 n
+0004170136 00000 n
+0004170289 00000 n
+0004170442 00000 n
+0004170595 00000 n
+0004170748 00000 n
+0004170901 00000 n
+0004171054 00000 n
+0004171207 00000 n
+0004171360 00000 n
+0004171513 00000 n
+0004171666 00000 n
+0004171819 00000 n
+0004171971 00000 n
+0004172123 00000 n
+0004172276 00000 n
+0004172429 00000 n
+0004172581 00000 n
+0004172733 00000 n
+0004172886 00000 n
+0004173037 00000 n
+0004173190 00000 n
+0004176467 00000 n
+0004173409 00000 n
+0004156636 00000 n
+0004154925 00000 n
+0004173343 00000 n
+0004176619 00000 n
+0004176771 00000 n
+0004176922 00000 n
+0004177075 00000 n
+0004177227 00000 n
+0004177380 00000 n
+0004177533 00000 n
+0004177686 00000 n
+0004177839 00000 n
+0004177992 00000 n
+0004178142 00000 n
+0004178294 00000 n
+0004178446 00000 n
+0004178599 00000 n
+0004178752 00000 n
+0004178904 00000 n
+0004179057 00000 n
+0004179210 00000 n
+0004179362 00000 n
+0004179514 00000 n
+0004179666 00000 n
+0004179818 00000 n
+0004179970 00000 n
+0004180123 00000 n
+0004180276 00000 n
+0004180429 00000 n
+0004180582 00000 n
+0004180734 00000 n
+0004180887 00000 n
+0004181039 00000 n
+0004181192 00000 n
+0004181344 00000 n
+0004181496 00000 n
+0004181648 00000 n
+0004181799 00000 n
+0004181952 00000 n
+0004182105 00000 n
+0004182258 00000 n
+0004182410 00000 n
+0004182562 00000 n
+0004182715 00000 n
+0004182868 00000 n
+0004183021 00000 n
+0004183174 00000 n
+0004183327 00000 n
+0004183480 00000 n
+0004183633 00000 n
+0004183786 00000 n
+0004183939 00000 n
+0004184092 00000 n
+0004184245 00000 n
+0004184397 00000 n
+0004184550 00000 n
+0004184702 00000 n
+0004184853 00000 n
+0004185005 00000 n
+0004185154 00000 n
+0004185305 00000 n
+0004185458 00000 n
+0004185611 00000 n
+0004185764 00000 n
+0004185917 00000 n
+0004186070 00000 n
+0004186222 00000 n
+0004186374 00000 n
+0004186527 00000 n
+0004186680 00000 n
+0004186833 00000 n
+0004186986 00000 n
+0004187139 00000 n
+0004187292 00000 n
+0004187443 00000 n
+0004187596 00000 n
+0004187748 00000 n
+0004187898 00000 n
+0004188050 00000 n
+0004188202 00000 n
+0004188354 00000 n
+0004188506 00000 n
+0004188659 00000 n
+0004188812 00000 n
+0004188965 00000 n
+0004189118 00000 n
+0004189271 00000 n
+0004189424 00000 n
+0004189577 00000 n
+0004189730 00000 n
+0004189882 00000 n
+0004190035 00000 n
+0004190188 00000 n
+0004190341 00000 n
+0004190494 00000 n
+0004190647 00000 n
+0004190799 00000 n
+0004190951 00000 n
+0004191104 00000 n
+0004191257 00000 n
+0004191410 00000 n
+0004191563 00000 n
+0004191716 00000 n
+0004191868 00000 n
+0004192019 00000 n
+0004192171 00000 n
+0004192322 00000 n
+0004192474 00000 n
+0004192626 00000 n
+0004192779 00000 n
+0004192932 00000 n
+0004193085 00000 n
+0004193237 00000 n
+0004193389 00000 n
+0004193541 00000 n
+0004193694 00000 n
+0004193847 00000 n
+0004193998 00000 n
+0004194150 00000 n
+0004194302 00000 n
+0004194454 00000 n
+0004194606 00000 n
+0004194759 00000 n
+0004194912 00000 n
+0004195065 00000 n
+0004195218 00000 n
+0004195370 00000 n
+0004195523 00000 n
+0004195676 00000 n
+0004195829 00000 n
+0004198669 00000 n
+0004198821 00000 n
+0004196046 00000 n
+0004175055 00000 n
+0004173526 00000 n
+0004195980 00000 n
+0004198973 00000 n
+0004199126 00000 n
+0004199279 00000 n
+0004199432 00000 n
+0004199583 00000 n
+0004199734 00000 n
+0004199886 00000 n
+0004200039 00000 n
+0004200192 00000 n
+0004200345 00000 n
+0004200498 00000 n
+0004200651 00000 n
+0004200804 00000 n
+0004200956 00000 n
+0004201109 00000 n
+0004201262 00000 n
+0004201415 00000 n
+0004201567 00000 n
+0004201719 00000 n
+0004201872 00000 n
+0004202024 00000 n
+0004202176 00000 n
+0004202329 00000 n
+0004202482 00000 n
+0004202635 00000 n
+0004202788 00000 n
+0004202941 00000 n
+0004203094 00000 n
+0004203246 00000 n
+0004203399 00000 n
+0004203550 00000 n
+0004203703 00000 n
+0004203856 00000 n
+0004204009 00000 n
+0004204162 00000 n
+0004204315 00000 n
+0004204468 00000 n
+0004204620 00000 n
+0004204773 00000 n
+0004204926 00000 n
+0004205078 00000 n
+0004205230 00000 n
+0004205382 00000 n
+0004205535 00000 n
+0004205688 00000 n
+0004205841 00000 n
+0004205993 00000 n
+0004206146 00000 n
+0004206299 00000 n
+0004206451 00000 n
+0004206601 00000 n
+0004206754 00000 n
+0004206907 00000 n
+0004207060 00000 n
+0004207213 00000 n
+0004207366 00000 n
+0004207519 00000 n
+0004207672 00000 n
+0004207825 00000 n
+0004207977 00000 n
+0004208129 00000 n
+0004208282 00000 n
+0004208435 00000 n
+0004208586 00000 n
+0004208739 00000 n
+0004208892 00000 n
+0004209044 00000 n
+0004209195 00000 n
+0004209348 00000 n
+0004209500 00000 n
+0004209653 00000 n
+0004209806 00000 n
+0004209959 00000 n
+0004210112 00000 n
+0004210265 00000 n
+0004210417 00000 n
+0004210569 00000 n
+0004210722 00000 n
+0004210875 00000 n
+0004211028 00000 n
+0004214080 00000 n
+0004211247 00000 n
+0004197717 00000 n
+0004196149 00000 n
+0004211181 00000 n
+0004214233 00000 n
+0004214386 00000 n
+0004214538 00000 n
+0004214691 00000 n
+0004214842 00000 n
+0004214994 00000 n
+0004215146 00000 n
+0004215295 00000 n
+0004215446 00000 n
+0004215597 00000 n
+0004215750 00000 n
+0004215901 00000 n
+0004216054 00000 n
+0004216207 00000 n
+0004216360 00000 n
+0004216513 00000 n
+0004216666 00000 n
+0004216817 00000 n
+0004216968 00000 n
+0004217121 00000 n
+0004217272 00000 n
+0004217425 00000 n
+0004217577 00000 n
+0004217729 00000 n
+0004217881 00000 n
+0004218033 00000 n
+0004218186 00000 n
+0004218339 00000 n
+0004218492 00000 n
+0004218645 00000 n
+0004218798 00000 n
+0004218950 00000 n
+0004219102 00000 n
+0004219254 00000 n
+0004219406 00000 n
+0004219559 00000 n
+0004219712 00000 n
+0004219864 00000 n
+0004220017 00000 n
+0004220169 00000 n
+0004220322 00000 n
+0004220475 00000 n
+0004220628 00000 n
+0004220781 00000 n
+0004220934 00000 n
+0004221087 00000 n
+0004221239 00000 n
+0004221391 00000 n
+0004221541 00000 n
+0004221692 00000 n
+0004221845 00000 n
+0004221997 00000 n
+0004222148 00000 n
+0004222301 00000 n
+0004222452 00000 n
+0004222603 00000 n
+0004222756 00000 n
+0004222909 00000 n
+0004223062 00000 n
+0004223214 00000 n
+0004223366 00000 n
+0004223519 00000 n
+0004223672 00000 n
+0004223824 00000 n
+0004223977 00000 n
+0004224130 00000 n
+0004224283 00000 n
+0004224434 00000 n
+0004224587 00000 n
+0004224740 00000 n
+0004224893 00000 n
+0004225046 00000 n
+0004225199 00000 n
+0004225352 00000 n
+0004225505 00000 n
+0004225658 00000 n
+0004225811 00000 n
+0004225964 00000 n
+0004226116 00000 n
+0004226269 00000 n
+0004226422 00000 n
+0004226574 00000 n
+0004226723 00000 n
+0004226876 00000 n
+0004227029 00000 n
+0004227182 00000 n
+0004227335 00000 n
+0004227488 00000 n
+0004227641 00000 n
+0004227793 00000 n
+0004227946 00000 n
+0004228099 00000 n
+0004228251 00000 n
+0004228403 00000 n
+0004228555 00000 n
+0004228707 00000 n
+0004228859 00000 n
+0004229012 00000 n
+0004229164 00000 n
+0004229317 00000 n
+0004229470 00000 n
+0004232598 00000 n
+0004229688 00000 n
+0004212928 00000 n
+0004211364 00000 n
+0004229622 00000 n
+0004232750 00000 n
+0004232903 00000 n
+0004233056 00000 n
+0004233208 00000 n
+0004233360 00000 n
+0004233513 00000 n
+0004233666 00000 n
+0004233819 00000 n
+0004233971 00000 n
+0004234120 00000 n
+0004234269 00000 n
+0004234422 00000 n
+0004234575 00000 n
+0004234728 00000 n
+0004234881 00000 n
+0004235034 00000 n
+0004235187 00000 n
+0004235339 00000 n
+0004235491 00000 n
+0004235643 00000 n
+0004235796 00000 n
+0004235949 00000 n
+0004236102 00000 n
+0004236255 00000 n
+0004236408 00000 n
+0004236560 00000 n
+0004236712 00000 n
+0004236865 00000 n
+0004237017 00000 n
+0004237170 00000 n
+0004237323 00000 n
+0004237476 00000 n
+0004237629 00000 n
+0004237781 00000 n
+0004237933 00000 n
+0004238086 00000 n
+0004238239 00000 n
+0004238392 00000 n
+0004238545 00000 n
+0004238698 00000 n
+0004238851 00000 n
+0004239004 00000 n
+0004239157 00000 n
+0004239310 00000 n
+0004239463 00000 n
+0004239615 00000 n
+0004239766 00000 n
+0004239919 00000 n
+0004240072 00000 n
+0004240225 00000 n
+0004240378 00000 n
+0004240531 00000 n
+0004240683 00000 n
+0004240836 00000 n
+0004240989 00000 n
+0004241141 00000 n
+0004241294 00000 n
+0004241447 00000 n
+0004241600 00000 n
+0004241753 00000 n
+0004241906 00000 n
+0004242059 00000 n
+0004242212 00000 n
+0004242365 00000 n
+0004242518 00000 n
+0004242671 00000 n
+0004242823 00000 n
+0004242974 00000 n
+0004243126 00000 n
+0004243279 00000 n
+0004243430 00000 n
+0004243582 00000 n
+0004243733 00000 n
+0004243884 00000 n
+0004244037 00000 n
+0004244190 00000 n
+0004244343 00000 n
+0004244495 00000 n
+0004244648 00000 n
+0004244801 00000 n
+0004244954 00000 n
+0004245105 00000 n
+0004245256 00000 n
+0004245409 00000 n
+0004245560 00000 n
+0004245713 00000 n
+0004245866 00000 n
+0004246019 00000 n
+0004246172 00000 n
+0004246324 00000 n
+0004246477 00000 n
+0004246629 00000 n
+0004246781 00000 n
+0004246934 00000 n
+0004247087 00000 n
+0004247240 00000 n
+0004247393 00000 n
+0004247545 00000 n
+0004247698 00000 n
+0004247849 00000 n
+0004248002 00000 n
+0004248155 00000 n
+0004248308 00000 n
+0004248461 00000 n
+0004248613 00000 n
+0004248764 00000 n
+0004248917 00000 n
+0004249069 00000 n
+0004249222 00000 n
+0004249375 00000 n
+0004249528 00000 n
+0004249681 00000 n
+0004249834 00000 n
+0004249987 00000 n
+0004250140 00000 n
+0004250293 00000 n
+0004253291 00000 n
+0004253443 00000 n
+0004250512 00000 n
+0004231296 00000 n
+0004229805 00000 n
+0004250446 00000 n
+0004955123 00000 n
+0004253595 00000 n
+0004253746 00000 n
+0004253899 00000 n
+0004254051 00000 n
+0004254204 00000 n
+0004254357 00000 n
+0004254509 00000 n
+0004254662 00000 n
+0004254815 00000 n
+0004254966 00000 n
+0004255119 00000 n
+0004255271 00000 n
+0004255424 00000 n
+0004255577 00000 n
+0004255729 00000 n
+0004255882 00000 n
+0004256035 00000 n
+0004256188 00000 n
+0004256341 00000 n
+0004256494 00000 n
+0004256647 00000 n
+0004256799 00000 n
+0004256951 00000 n
+0004257104 00000 n
+0004257256 00000 n
+0004257409 00000 n
+0004257562 00000 n
+0004257713 00000 n
+0004257865 00000 n
+0004258017 00000 n
+0004258169 00000 n
+0004258322 00000 n
+0004258475 00000 n
+0004258628 00000 n
+0004258781 00000 n
+0004258934 00000 n
+0004259087 00000 n
+0004259240 00000 n
+0004259392 00000 n
+0004259544 00000 n
+0004259697 00000 n
+0004259850 00000 n
+0004260003 00000 n
+0004260154 00000 n
+0004260307 00000 n
+0004260459 00000 n
+0004260612 00000 n
+0004260765 00000 n
+0004260918 00000 n
+0004261070 00000 n
+0004261222 00000 n
+0004261374 00000 n
+0004261527 00000 n
+0004261679 00000 n
+0004261832 00000 n
+0004261985 00000 n
+0004262138 00000 n
+0004262291 00000 n
+0004262444 00000 n
+0004262597 00000 n
+0004262749 00000 n
+0004262901 00000 n
+0004263049 00000 n
+0004263202 00000 n
+0004263355 00000 n
+0004263508 00000 n
+0004263661 00000 n
+0004263814 00000 n
+0004263967 00000 n
+0004264120 00000 n
+0004264272 00000 n
+0004264425 00000 n
+0004264578 00000 n
+0004264731 00000 n
+0004264884 00000 n
+0004265036 00000 n
+0004265188 00000 n
+0004265341 00000 n
+0004265492 00000 n
+0004265645 00000 n
+0004265798 00000 n
+0004265951 00000 n
+0004266102 00000 n
+0004266252 00000 n
+0004266404 00000 n
+0004266556 00000 n
+0004266709 00000 n
+0004266862 00000 n
+0004267014 00000 n
+0004267167 00000 n
+0004267320 00000 n
+0004267473 00000 n
+0004267626 00000 n
+0004267778 00000 n
+0004267931 00000 n
+0004268084 00000 n
+0004268236 00000 n
+0004268389 00000 n
+0004268541 00000 n
+0004268693 00000 n
+0004268845 00000 n
+0004268997 00000 n
+0004269149 00000 n
+0004269297 00000 n
+0004269449 00000 n
+0004272705 00000 n
+0004269668 00000 n
+0004252089 00000 n
+0004250629 00000 n
+0004269602 00000 n
+0004272857 00000 n
+0004273010 00000 n
+0004273162 00000 n
+0004273314 00000 n
+0004273466 00000 n
+0004273616 00000 n
+0004273766 00000 n
+0004273919 00000 n
+0004274071 00000 n
+0004274223 00000 n
+0004274376 00000 n
+0004274529 00000 n
+0004274682 00000 n
+0004274835 00000 n
+0004274987 00000 n
+0004275139 00000 n
+0004275292 00000 n
+0004275445 00000 n
+0004275597 00000 n
+0004275749 00000 n
+0004275901 00000 n
+0004276054 00000 n
+0004276207 00000 n
+0004276358 00000 n
+0004276510 00000 n
+0004276662 00000 n
+0004276815 00000 n
+0004276968 00000 n
+0004277120 00000 n
+0004277272 00000 n
+0004277424 00000 n
+0004277576 00000 n
+0004277728 00000 n
+0004277879 00000 n
+0004278032 00000 n
+0004278185 00000 n
+0004278338 00000 n
+0004278491 00000 n
+0004278644 00000 n
+0004278797 00000 n
+0004278950 00000 n
+0004279103 00000 n
+0004279256 00000 n
+0004279409 00000 n
+0004279562 00000 n
+0004279715 00000 n
+0004279868 00000 n
+0004280021 00000 n
+0004280173 00000 n
+0004280325 00000 n
+0004280476 00000 n
+0004280629 00000 n
+0004280782 00000 n
+0004280933 00000 n
+0004281086 00000 n
+0004281239 00000 n
+0004281392 00000 n
+0004281545 00000 n
+0004281698 00000 n
+0004281851 00000 n
+0004282004 00000 n
+0004282156 00000 n
+0004282308 00000 n
+0004282460 00000 n
+0004282613 00000 n
+0004282766 00000 n
+0004282919 00000 n
+0004283072 00000 n
+0004283223 00000 n
+0004283374 00000 n
+0004283526 00000 n
+0004283678 00000 n
+0004283831 00000 n
+0004283984 00000 n
+0004284137 00000 n
+0004284290 00000 n
+0004284442 00000 n
+0004284595 00000 n
+0004284747 00000 n
+0004284900 00000 n
+0004285053 00000 n
+0004285205 00000 n
+0004285358 00000 n
+0004285510 00000 n
+0004285663 00000 n
+0004285815 00000 n
+0004285966 00000 n
+0004286118 00000 n
+0004286270 00000 n
+0004286423 00000 n
+0004286576 00000 n
+0004286729 00000 n
+0004286882 00000 n
+0004287035 00000 n
+0004287188 00000 n
+0004287340 00000 n
+0004287493 00000 n
+0004287646 00000 n
+0004287799 00000 n
+0004287949 00000 n
+0004288102 00000 n
+0004288254 00000 n
+0004288406 00000 n
+0004288559 00000 n
+0004288712 00000 n
+0004288865 00000 n
+0004289018 00000 n
+0004289171 00000 n
+0004289324 00000 n
+0004289477 00000 n
+0004293033 00000 n
+0004289696 00000 n
+0004271463 00000 n
+0004269785 00000 n
+0004289630 00000 n
+0004293186 00000 n
+0004293339 00000 n
+0004293492 00000 n
+0004293645 00000 n
+0004293798 00000 n
+0004293950 00000 n
+0004294101 00000 n
+0004294252 00000 n
+0004294403 00000 n
+0004294553 00000 n
+0004294704 00000 n
+0004294855 00000 n
+0004295008 00000 n
+0004295161 00000 n
+0004295314 00000 n
+0004295466 00000 n
+0004295618 00000 n
+0004295771 00000 n
+0004295924 00000 n
+0004296077 00000 n
+0004296230 00000 n
+0004296383 00000 n
+0004296535 00000 n
+0004296687 00000 n
+0004296840 00000 n
+0004296993 00000 n
+0004297146 00000 n
+0004297299 00000 n
+0004297452 00000 n
+0004297605 00000 n
+0004297757 00000 n
+0004297910 00000 n
+0004298063 00000 n
+0004298215 00000 n
+0004298368 00000 n
+0004298521 00000 n
+0004298674 00000 n
+0004298827 00000 n
+0004298980 00000 n
+0004299131 00000 n
+0004299283 00000 n
+0004299435 00000 n
+0004299587 00000 n
+0004299739 00000 n
+0004299892 00000 n
+0004300045 00000 n
+0004300198 00000 n
+0004300351 00000 n
+0004300504 00000 n
+0004300657 00000 n
+0004300809 00000 n
+0004300962 00000 n
+0004301115 00000 n
+0004301266 00000 n
+0004301416 00000 n
+0004301569 00000 n
+0004301722 00000 n
+0004301874 00000 n
+0004302026 00000 n
+0004302179 00000 n
+0004302332 00000 n
+0004302485 00000 n
+0004302638 00000 n
+0004302791 00000 n
+0004302944 00000 n
+0004303096 00000 n
+0004303248 00000 n
+0004303401 00000 n
+0004303554 00000 n
+0004303707 00000 n
+0004303860 00000 n
+0004304012 00000 n
+0004304165 00000 n
+0004304318 00000 n
+0004304471 00000 n
+0004304623 00000 n
+0004304775 00000 n
+0004304928 00000 n
+0004305081 00000 n
+0004305233 00000 n
+0004305386 00000 n
+0004305539 00000 n
+0004305692 00000 n
+0004305845 00000 n
+0004305998 00000 n
+0004306151 00000 n
+0004306303 00000 n
+0004306456 00000 n
+0004306609 00000 n
+0004306760 00000 n
+0004306912 00000 n
+0004307063 00000 n
+0004307216 00000 n
+0004307368 00000 n
+0004307521 00000 n
+0004307674 00000 n
+0004307827 00000 n
+0004307980 00000 n
+0004308133 00000 n
+0004308285 00000 n
+0004308438 00000 n
+0004308590 00000 n
+0004308743 00000 n
+0004308896 00000 n
+0004309048 00000 n
+0004309200 00000 n
+0004309352 00000 n
+0004309504 00000 n
+0004309656 00000 n
+0004309807 00000 n
+0004309960 00000 n
+0004310113 00000 n
+0004310266 00000 n
+0004310419 00000 n
+0004310572 00000 n
+0004310725 00000 n
+0004310877 00000 n
+0004311029 00000 n
+0004311181 00000 n
+0004311333 00000 n
+0004314886 00000 n
+0004311552 00000 n
+0004291691 00000 n
+0004289813 00000 n
+0004311486 00000 n
+0004315039 00000 n
+0004315192 00000 n
+0004315345 00000 n
+0004315498 00000 n
+0004315651 00000 n
+0004315804 00000 n
+0004315957 00000 n
+0004316110 00000 n
+0004316263 00000 n
+0004316415 00000 n
+0004316568 00000 n
+0004316721 00000 n
+0004316874 00000 n
+0004317026 00000 n
+0004317178 00000 n
+0004317331 00000 n
+0004317484 00000 n
+0004317637 00000 n
+0004317787 00000 n
+0004317940 00000 n
+0004318092 00000 n
+0004318245 00000 n
+0004318397 00000 n
+0004318549 00000 n
+0004318701 00000 n
+0004318853 00000 n
+0004319006 00000 n
+0004319159 00000 n
+0004319311 00000 n
+0004319463 00000 n
+0004319616 00000 n
+0004319769 00000 n
+0004319922 00000 n
+0004320075 00000 n
+0004320228 00000 n
+0004320381 00000 n
+0004320534 00000 n
+0004320685 00000 n
+0004320836 00000 n
+0004320988 00000 n
+0004321141 00000 n
+0004321293 00000 n
+0004321445 00000 n
+0004321598 00000 n
+0004321751 00000 n
+0004321904 00000 n
+0004322057 00000 n
+0004322210 00000 n
+0004322362 00000 n
+0004322513 00000 n
+0004322664 00000 n
+0004322815 00000 n
+0004322966 00000 n
+0004323117 00000 n
+0004323268 00000 n
+0004323421 00000 n
+0004323573 00000 n
+0004323726 00000 n
+0004323878 00000 n
+0004324031 00000 n
+0004324184 00000 n
+0004324337 00000 n
+0004324489 00000 n
+0004324642 00000 n
+0004324794 00000 n
+0004324947 00000 n
+0004325100 00000 n
+0004325253 00000 n
+0004325406 00000 n
+0004325559 00000 n
+0004325712 00000 n
+0004325865 00000 n
+0004326017 00000 n
+0004326165 00000 n
+0004326317 00000 n
+0004326470 00000 n
+0004326622 00000 n
+0004326774 00000 n
+0004326927 00000 n
+0004327080 00000 n
+0004327233 00000 n
+0004327386 00000 n
+0004327539 00000 n
+0004327692 00000 n
+0004327844 00000 n
+0004327997 00000 n
+0004328150 00000 n
+0004328302 00000 n
+0004328452 00000 n
+0004328603 00000 n
+0004328754 00000 n
+0004328905 00000 n
+0004329058 00000 n
+0004329211 00000 n
+0004329363 00000 n
+0004329514 00000 n
+0004329665 00000 n
+0004329818 00000 n
+0004329971 00000 n
+0004330124 00000 n
+0004330276 00000 n
+0004330429 00000 n
+0004330581 00000 n
+0004330734 00000 n
+0004330887 00000 n
+0004331039 00000 n
+0004331192 00000 n
+0004331344 00000 n
+0004331497 00000 n
+0004331649 00000 n
+0004331800 00000 n
+0004331952 00000 n
+0004332103 00000 n
+0004332255 00000 n
+0004332408 00000 n
+0004332561 00000 n
+0004332714 00000 n
+0004332865 00000 n
+0004336707 00000 n
+0004333084 00000 n
+0004313564 00000 n
+0004311669 00000 n
+0004333018 00000 n
+0004336860 00000 n
+0004337013 00000 n
+0004337166 00000 n
+0004337319 00000 n
+0004337472 00000 n
+0004337625 00000 n
+0004337777 00000 n
+0004337930 00000 n
+0004338083 00000 n
+0004338235 00000 n
+0004338387 00000 n
+0004338539 00000 n
+0004338689 00000 n
+0004338842 00000 n
+0004338995 00000 n
+0004339148 00000 n
+0004339301 00000 n
+0004339453 00000 n
+0004339606 00000 n
+0004339758 00000 n
+0004339911 00000 n
+0004340064 00000 n
+0004340216 00000 n
+0004340368 00000 n
+0004340521 00000 n
+0004340674 00000 n
+0004340827 00000 n
+0004340980 00000 n
+0004341133 00000 n
+0004341284 00000 n
+0004341435 00000 n
+0004341586 00000 n
+0004341737 00000 n
+0004341889 00000 n
+0004342042 00000 n
+0004342195 00000 n
+0004342348 00000 n
+0004342500 00000 n
+0004342652 00000 n
+0004342805 00000 n
+0004342958 00000 n
+0004343111 00000 n
+0004343264 00000 n
+0004343417 00000 n
+0004343569 00000 n
+0004343722 00000 n
+0004343874 00000 n
+0004344026 00000 n
+0004344178 00000 n
+0004344330 00000 n
+0004344482 00000 n
+0004344635 00000 n
+0004344787 00000 n
+0004344940 00000 n
+0004345092 00000 n
+0004345243 00000 n
+0004345395 00000 n
+0004345548 00000 n
+0004345698 00000 n
+0004345848 00000 n
+0004345999 00000 n
+0004346150 00000 n
+0004346301 00000 n
+0004346452 00000 n
+0004346603 00000 n
+0004346756 00000 n
+0004346909 00000 n
+0004347061 00000 n
+0004347214 00000 n
+0004347367 00000 n
+0004347520 00000 n
+0004347673 00000 n
+0004347825 00000 n
+0004347978 00000 n
+0004348131 00000 n
+0004348284 00000 n
+0004348436 00000 n
+0004348588 00000 n
+0004348740 00000 n
+0004348892 00000 n
+0004349044 00000 n
+0004349196 00000 n
+0004349348 00000 n
+0004349500 00000 n
+0004349652 00000 n
+0004349804 00000 n
+0004349956 00000 n
+0004350108 00000 n
+0004350261 00000 n
+0004350414 00000 n
+0004350567 00000 n
+0004350719 00000 n
+0004350872 00000 n
+0004351025 00000 n
+0004351178 00000 n
+0004351331 00000 n
+0004351483 00000 n
+0004351635 00000 n
+0004351786 00000 n
+0004351938 00000 n
+0004352090 00000 n
+0004352243 00000 n
+0004352396 00000 n
+0004352548 00000 n
+0004352701 00000 n
+0004352854 00000 n
+0004353007 00000 n
+0004353160 00000 n
+0004353313 00000 n
+0004353466 00000 n
+0004353619 00000 n
+0004353772 00000 n
+0004353924 00000 n
+0004354075 00000 n
+0004354227 00000 n
+0004354379 00000 n
+0004354531 00000 n
+0004354684 00000 n
+0004354837 00000 n
+0004354989 00000 n
+0004355141 00000 n
+0004355293 00000 n
+0004355445 00000 n
+0004355598 00000 n
+0004355751 00000 n
+0004355903 00000 n
+0004356052 00000 n
+0004356205 00000 n
+0004356358 00000 n
+0004356510 00000 n
+0004356661 00000 n
+0004356813 00000 n
+0004356966 00000 n
+0004357119 00000 n
+0004357272 00000 n
+0004357425 00000 n
+0004357577 00000 n
+0004357730 00000 n
+0004357883 00000 n
+0004358036 00000 n
+0004358189 00000 n
+0004358341 00000 n
+0004358493 00000 n
+0004358645 00000 n
+0004358798 00000 n
+0004358951 00000 n
+0004359104 00000 n
+0004359257 00000 n
+0004359410 00000 n
+0004359563 00000 n
+0004359716 00000 n
+0004359869 00000 n
+0004360021 00000 n
+0004360174 00000 n
+0004360326 00000 n
+0004360479 00000 n
+0004360631 00000 n
+0004360782 00000 n
+0004360934 00000 n
+0004361086 00000 n
+0004361239 00000 n
+0004361392 00000 n
+0004361545 00000 n
+0004361698 00000 n
+0004361851 00000 n
+0004362003 00000 n
+0004362156 00000 n
+0004365423 00000 n
+0004365575 00000 n
+0004365727 00000 n
+0004362375 00000 n
+0004334895 00000 n
+0004333201 00000 n
+0004362309 00000 n
+0004365880 00000 n
+0004366033 00000 n
+0004366185 00000 n
+0004366336 00000 n
+0004366486 00000 n
+0004366638 00000 n
+0004366790 00000 n
+0004366942 00000 n
+0004367095 00000 n
+0004367247 00000 n
+0004367399 00000 n
+0004367551 00000 n
+0004367704 00000 n
+0004367857 00000 n
+0004368010 00000 n
+0004368163 00000 n
+0004368316 00000 n
+0004368469 00000 n
+0004368622 00000 n
+0004368774 00000 n
+0004368926 00000 n
+0004369078 00000 n
+0004369230 00000 n
+0004369382 00000 n
+0004369534 00000 n
+0004369686 00000 n
+0004369839 00000 n
+0004369992 00000 n
+0004370145 00000 n
+0004370298 00000 n
+0004370451 00000 n
+0004370604 00000 n
+0004370757 00000 n
+0004370910 00000 n
+0004371063 00000 n
+0004371216 00000 n
+0004371369 00000 n
+0004371522 00000 n
+0004371675 00000 n
+0004371827 00000 n
+0004371979 00000 n
+0004372131 00000 n
+0004372284 00000 n
+0004372437 00000 n
+0004372590 00000 n
+0004372743 00000 n
+0004372894 00000 n
+0004373047 00000 n
+0004373198 00000 n
+0004373351 00000 n
+0004373504 00000 n
+0004373656 00000 n
+0004373809 00000 n
+0004373962 00000 n
+0004374115 00000 n
+0004374268 00000 n
+0004374421 00000 n
+0004374574 00000 n
+0004374726 00000 n
+0004374878 00000 n
+0004375031 00000 n
+0004375183 00000 n
+0004375333 00000 n
+0004375486 00000 n
+0004375638 00000 n
+0004375790 00000 n
+0004375943 00000 n
+0004376096 00000 n
+0004376247 00000 n
+0004376400 00000 n
+0004376553 00000 n
+0004376706 00000 n
+0004376859 00000 n
+0004377012 00000 n
+0004377165 00000 n
+0004377318 00000 n
+0004377470 00000 n
+0004377623 00000 n
+0004377775 00000 n
+0004377928 00000 n
+0004378079 00000 n
+0004378230 00000 n
+0004378381 00000 n
+0004378534 00000 n
+0004378686 00000 n
+0004378839 00000 n
+0004378991 00000 n
+0004379144 00000 n
+0004379297 00000 n
+0004379448 00000 n
+0004379601 00000 n
+0004379754 00000 n
+0004379907 00000 n
+0004380060 00000 n
+0004380213 00000 n
+0004380366 00000 n
+0004380518 00000 n
+0004380670 00000 n
+0004380822 00000 n
+0004380974 00000 n
+0004381126 00000 n
+0004381278 00000 n
+0004381431 00000 n
+0004381584 00000 n
+0004381737 00000 n
+0004381890 00000 n
+0004382043 00000 n
+0004382195 00000 n
+0004382344 00000 n
+0004382495 00000 n
+0004382646 00000 n
+0004382796 00000 n
+0004382949 00000 n
+0004383101 00000 n
+0004383254 00000 n
+0004383406 00000 n
+0004383558 00000 n
+0004383711 00000 n
+0004383864 00000 n
+0004384017 00000 n
+0004387341 00000 n
+0004384236 00000 n
+0004364061 00000 n
+0004362478 00000 n
+0004384170 00000 n
+0004955256 00000 n
+0004387490 00000 n
+0004387641 00000 n
+0004387793 00000 n
+0004387946 00000 n
+0004388099 00000 n
+0004388252 00000 n
+0004388405 00000 n
+0004388557 00000 n
+0004388709 00000 n
+0004388861 00000 n
+0004389013 00000 n
+0004389163 00000 n
+0004389316 00000 n
+0004389469 00000 n
+0004389621 00000 n
+0004389774 00000 n
+0004389927 00000 n
+0004390080 00000 n
+0004390232 00000 n
+0004390385 00000 n
+0004390538 00000 n
+0004390691 00000 n
+0004390844 00000 n
+0004390997 00000 n
+0004391150 00000 n
+0004391303 00000 n
+0004391456 00000 n
+0004391609 00000 n
+0004391762 00000 n
+0004391914 00000 n
+0004392066 00000 n
+0004392219 00000 n
+0004392372 00000 n
+0004392525 00000 n
+0004392677 00000 n
+0004392830 00000 n
+0004392983 00000 n
+0004393133 00000 n
+0004393286 00000 n
+0004393439 00000 n
+0004393592 00000 n
+0004393745 00000 n
+0004393897 00000 n
+0004394049 00000 n
+0004394201 00000 n
+0004394353 00000 n
+0004394506 00000 n
+0004394658 00000 n
+0004394811 00000 n
+0004394964 00000 n
+0004395117 00000 n
+0004395270 00000 n
+0004395423 00000 n
+0004395576 00000 n
+0004395728 00000 n
+0004395881 00000 n
+0004396034 00000 n
+0004396186 00000 n
+0004396338 00000 n
+0004396490 00000 n
+0004396642 00000 n
+0004396793 00000 n
+0004396946 00000 n
+0004397099 00000 n
+0004397252 00000 n
+0004397404 00000 n
+0004397557 00000 n
+0004397710 00000 n
+0004397863 00000 n
+0004398016 00000 n
+0004398169 00000 n
+0004398322 00000 n
+0004398475 00000 n
+0004398628 00000 n
+0004398781 00000 n
+0004398934 00000 n
+0004399087 00000 n
+0004399240 00000 n
+0004399392 00000 n
+0004399542 00000 n
+0004399695 00000 n
+0004399848 00000 n
+0004400001 00000 n
+0004400154 00000 n
+0004400305 00000 n
+0004400457 00000 n
+0004400610 00000 n
+0004400761 00000 n
+0004400914 00000 n
+0004401067 00000 n
+0004401220 00000 n
+0004401373 00000 n
+0004401526 00000 n
+0004401679 00000 n
+0004401832 00000 n
+0004401985 00000 n
+0004402138 00000 n
+0004402291 00000 n
+0004402444 00000 n
+0004402596 00000 n
+0004402748 00000 n
+0004402901 00000 n
+0004403054 00000 n
+0004403207 00000 n
+0004403360 00000 n
+0004403513 00000 n
+0004403666 00000 n
+0004403819 00000 n
+0004403972 00000 n
+0004404125 00000 n
+0004404277 00000 n
+0004404428 00000 n
+0004404579 00000 n
+0004404729 00000 n
+0004404882 00000 n
+0004405035 00000 n
+0004405188 00000 n
+0004405341 00000 n
+0004405494 00000 n
+0004405647 00000 n
+0004405799 00000 n
+0004405951 00000 n
+0004406104 00000 n
+0004406256 00000 n
+0004406408 00000 n
+0004406561 00000 n
+0004406714 00000 n
+0004406867 00000 n
+0004407020 00000 n
+0004409896 00000 n
+0004407239 00000 n
+0004385909 00000 n
+0004384353 00000 n
+0004407173 00000 n
+0004410049 00000 n
+0004410201 00000 n
+0004410354 00000 n
+0004410507 00000 n
+0004410660 00000 n
+0004410808 00000 n
+0004410960 00000 n
+0004411111 00000 n
+0004411264 00000 n
+0004411417 00000 n
+0004411570 00000 n
+0004411722 00000 n
+0004411874 00000 n
+0004412027 00000 n
+0004412179 00000 n
+0004412332 00000 n
+0004412485 00000 n
+0004412638 00000 n
+0004412791 00000 n
+0004412944 00000 n
+0004413096 00000 n
+0004413249 00000 n
+0004413402 00000 n
+0004413554 00000 n
+0004413706 00000 n
+0004413857 00000 n
+0004414009 00000 n
+0004414161 00000 n
+0004414313 00000 n
+0004414465 00000 n
+0004414616 00000 n
+0004414769 00000 n
+0004414920 00000 n
+0004415073 00000 n
+0004415225 00000 n
+0004415378 00000 n
+0004415531 00000 n
+0004415684 00000 n
+0004415836 00000 n
+0004415989 00000 n
+0004416142 00000 n
+0004416295 00000 n
+0004416447 00000 n
+0004416600 00000 n
+0004416753 00000 n
+0004416906 00000 n
+0004417059 00000 n
+0004417212 00000 n
+0004417365 00000 n
+0004417518 00000 n
+0004417671 00000 n
+0004417823 00000 n
+0004417976 00000 n
+0004418129 00000 n
+0004418280 00000 n
+0004418432 00000 n
+0004418584 00000 n
+0004418737 00000 n
+0004418890 00000 n
+0004419043 00000 n
+0004419196 00000 n
+0004419349 00000 n
+0004419501 00000 n
+0004419653 00000 n
+0004419803 00000 n
+0004419956 00000 n
+0004420109 00000 n
+0004420262 00000 n
+0004420415 00000 n
+0004420568 00000 n
+0004420719 00000 n
+0004420872 00000 n
+0004421025 00000 n
+0004421178 00000 n
+0004421331 00000 n
+0004421484 00000 n
+0004421634 00000 n
+0004421786 00000 n
+0004421938 00000 n
+0004422091 00000 n
+0004422244 00000 n
+0004422396 00000 n
+0004422549 00000 n
+0004422701 00000 n
+0004422854 00000 n
+0004423007 00000 n
+0004423160 00000 n
+0004423311 00000 n
+0004423463 00000 n
+0004423615 00000 n
+0004423768 00000 n
+0004423920 00000 n
+0004424073 00000 n
+0004424225 00000 n
+0004424377 00000 n
+0004424530 00000 n
+0004424681 00000 n
+0004424834 00000 n
+0004424987 00000 n
+0004428195 00000 n
+0004425206 00000 n
+0004408764 00000 n
+0004407356 00000 n
+0004425140 00000 n
+0004428346 00000 n
+0004428499 00000 n
+0004428652 00000 n
+0004428805 00000 n
+0004428957 00000 n
+0004429109 00000 n
+0004429258 00000 n
+0004429408 00000 n
+0004429561 00000 n
+0004429713 00000 n
+0004429865 00000 n
+0004430017 00000 n
+0004430170 00000 n
+0004430323 00000 n
+0004430476 00000 n
+0004430629 00000 n
+0004430782 00000 n
+0004430935 00000 n
+0004431087 00000 n
+0004431238 00000 n
+0004431389 00000 n
+0004431542 00000 n
+0004431695 00000 n
+0004431848 00000 n
+0004432001 00000 n
+0004432153 00000 n
+0004432305 00000 n
+0004432458 00000 n
+0004432611 00000 n
+0004432763 00000 n
+0004432916 00000 n
+0004433069 00000 n
+0004433222 00000 n
+0004433375 00000 n
+0004433527 00000 n
+0004433680 00000 n
+0004433832 00000 n
+0004433985 00000 n
+0004434137 00000 n
+0004434289 00000 n
+0004434441 00000 n
+0004434591 00000 n
+0004434744 00000 n
+0004434896 00000 n
+0004435049 00000 n
+0004435202 00000 n
+0004435355 00000 n
+0004435507 00000 n
+0004435660 00000 n
+0004435812 00000 n
+0004435963 00000 n
+0004436115 00000 n
+0004436266 00000 n
+0004436418 00000 n
+0004436570 00000 n
+0004436722 00000 n
+0004436875 00000 n
+0004437028 00000 n
+0004437180 00000 n
+0004437333 00000 n
+0004437486 00000 n
+0004437638 00000 n
+0004437788 00000 n
+0004437940 00000 n
+0004438092 00000 n
+0004438245 00000 n
+0004438395 00000 n
+0004438548 00000 n
+0004438701 00000 n
+0004438854 00000 n
+0004439007 00000 n
+0004439160 00000 n
+0004439313 00000 n
+0004439466 00000 n
+0004439618 00000 n
+0004439770 00000 n
+0004439922 00000 n
+0004440075 00000 n
+0004440228 00000 n
+0004440381 00000 n
+0004440534 00000 n
+0004440686 00000 n
+0004440837 00000 n
+0004440989 00000 n
+0004441142 00000 n
+0004441295 00000 n
+0004441448 00000 n
+0004441601 00000 n
+0004441752 00000 n
+0004441903 00000 n
+0004442055 00000 n
+0004442208 00000 n
+0004442361 00000 n
+0004442512 00000 n
+0004442665 00000 n
+0004442817 00000 n
+0004442970 00000 n
+0004443122 00000 n
+0004443275 00000 n
+0004443427 00000 n
+0004443579 00000 n
+0004443731 00000 n
+0004443882 00000 n
+0004444034 00000 n
+0004447582 00000 n
+0004447734 00000 n
+0004444253 00000 n
+0004427013 00000 n
+0004425323 00000 n
+0004444187 00000 n
+0004447886 00000 n
+0004448039 00000 n
+0004448191 00000 n
+0004448343 00000 n
+0004448495 00000 n
+0004448647 00000 n
+0004448799 00000 n
+0004448952 00000 n
+0004449105 00000 n
+0004449258 00000 n
+0004449410 00000 n
+0004449559 00000 n
+0004449712 00000 n
+0004449865 00000 n
+0004450018 00000 n
+0004450171 00000 n
+0004450323 00000 n
+0004450476 00000 n
+0004450628 00000 n
+0004450781 00000 n
+0004450934 00000 n
+0004451087 00000 n
+0004451240 00000 n
+0004451393 00000 n
+0004451545 00000 n
+0004451698 00000 n
+0004451850 00000 n
+0004451999 00000 n
+0004452152 00000 n
+0004452305 00000 n
+0004452457 00000 n
+0004452609 00000 n
+0004452761 00000 n
+0004452913 00000 n
+0004453065 00000 n
+0004453217 00000 n
+0004453369 00000 n
+0004453520 00000 n
+0004453673 00000 n
+0004453826 00000 n
+0004453979 00000 n
+0004454131 00000 n
+0004454283 00000 n
+0004454436 00000 n
+0004454589 00000 n
+0004454742 00000 n
+0004454894 00000 n
+0004455047 00000 n
+0004455200 00000 n
+0004455353 00000 n
+0004455506 00000 n
+0004455659 00000 n
+0004455812 00000 n
+0004455965 00000 n
+0004456118 00000 n
+0004456270 00000 n
+0004456421 00000 n
+0004456573 00000 n
+0004456725 00000 n
+0004456878 00000 n
+0004457031 00000 n
+0004457183 00000 n
+0004457336 00000 n
+0004457489 00000 n
+0004457642 00000 n
+0004457795 00000 n
+0004457948 00000 n
+0004458100 00000 n
+0004458253 00000 n
+0004458406 00000 n
+0004458559 00000 n
+0004458712 00000 n
+0004458864 00000 n
+0004459016 00000 n
+0004459168 00000 n
+0004459320 00000 n
+0004459471 00000 n
+0004459623 00000 n
+0004459775 00000 n
+0004459928 00000 n
+0004460081 00000 n
+0004460234 00000 n
+0004460387 00000 n
+0004460540 00000 n
+0004460693 00000 n
+0004460845 00000 n
+0004460996 00000 n
+0004461149 00000 n
+0004461300 00000 n
+0004461453 00000 n
+0004461606 00000 n
+0004461759 00000 n
+0004461912 00000 n
+0004462065 00000 n
+0004462218 00000 n
+0004462371 00000 n
+0004462523 00000 n
+0004462676 00000 n
+0004462829 00000 n
+0004462982 00000 n
+0004463135 00000 n
+0004463288 00000 n
+0004463441 00000 n
+0004463594 00000 n
+0004463747 00000 n
+0004463900 00000 n
+0004464053 00000 n
+0004464206 00000 n
+0004464359 00000 n
+0004464510 00000 n
+0004464662 00000 n
+0004464815 00000 n
+0004464968 00000 n
+0004465121 00000 n
+0004465273 00000 n
+0004465425 00000 n
+0004465577 00000 n
+0004465730 00000 n
+0004465882 00000 n
+0004466035 00000 n
+0004466188 00000 n
+0004466341 00000 n
+0004466494 00000 n
+0004466646 00000 n
+0004466798 00000 n
+0004466950 00000 n
+0004467103 00000 n
+0004467256 00000 n
+0004467409 00000 n
+0004467562 00000 n
+0004467715 00000 n
+0004467868 00000 n
+0004468021 00000 n
+0004468174 00000 n
+0004468327 00000 n
+0004468480 00000 n
+0004468631 00000 n
+0004468783 00000 n
+0004468935 00000 n
+0004469086 00000 n
+0004469238 00000 n
+0004469390 00000 n
+0004469543 00000 n
+0004469696 00000 n
+0004469849 00000 n
+0004470002 00000 n
+0004470155 00000 n
+0004470307 00000 n
+0004470459 00000 n
+0004470610 00000 n
+0004470763 00000 n
+0004473844 00000 n
+0004470982 00000 n
+0004445920 00000 n
+0004444370 00000 n
+0004470916 00000 n
+0004473996 00000 n
+0004474148 00000 n
+0004474301 00000 n
+0004474454 00000 n
+0004474607 00000 n
+0004474760 00000 n
+0004474912 00000 n
+0004475064 00000 n
+0004475215 00000 n
+0004475362 00000 n
+0004475512 00000 n
+0004475662 00000 n
+0004475815 00000 n
+0004475968 00000 n
+0004476121 00000 n
+0004476274 00000 n
+0004476427 00000 n
+0004476580 00000 n
+0004476732 00000 n
+0004476885 00000 n
+0004477038 00000 n
+0004477191 00000 n
+0004477344 00000 n
+0004477495 00000 n
+0004477647 00000 n
+0004477799 00000 n
+0004477952 00000 n
+0004478105 00000 n
+0004478257 00000 n
+0004478409 00000 n
+0004478562 00000 n
+0004478715 00000 n
+0004478868 00000 n
+0004479021 00000 n
+0004479174 00000 n
+0004479327 00000 n
+0004479479 00000 n
+0004479629 00000 n
+0004479781 00000 n
+0004479934 00000 n
+0004480087 00000 n
+0004480239 00000 n
+0004480391 00000 n
+0004480544 00000 n
+0004480697 00000 n
+0004480850 00000 n
+0004481003 00000 n
+0004481156 00000 n
+0004481309 00000 n
+0004481461 00000 n
+0004481614 00000 n
+0004481767 00000 n
+0004481920 00000 n
+0004482073 00000 n
+0004482226 00000 n
+0004482379 00000 n
+0004482531 00000 n
+0004482684 00000 n
+0004482837 00000 n
+0004482990 00000 n
+0004483142 00000 n
+0004483291 00000 n
+0004483439 00000 n
+0004483589 00000 n
+0004483739 00000 n
+0004483889 00000 n
+0004484042 00000 n
+0004484195 00000 n
+0004484348 00000 n
+0004484501 00000 n
+0004484653 00000 n
+0004484806 00000 n
+0004484959 00000 n
+0004485112 00000 n
+0004485265 00000 n
+0004485417 00000 n
+0004485569 00000 n
+0004485721 00000 n
+0004485872 00000 n
+0004486025 00000 n
+0004486177 00000 n
+0004486329 00000 n
+0004486482 00000 n
+0004486635 00000 n
+0004486788 00000 n
+0004486941 00000 n
+0004487094 00000 n
+0004487247 00000 n
+0004487399 00000 n
+0004487552 00000 n
+0004487704 00000 n
+0004487856 00000 n
+0004488006 00000 n
+0004488159 00000 n
+0004488310 00000 n
+0004488463 00000 n
+0004488616 00000 n
+0004488766 00000 n
+0004488919 00000 n
+0004489070 00000 n
+0004489222 00000 n
+0004489374 00000 n
+0004492505 00000 n
+0004492657 00000 n
+0004492809 00000 n
+0004492961 00000 n
+0004493112 00000 n
+0004493262 00000 n
+0004493413 00000 n
+0004493564 00000 n
+0004493717 00000 n
+0004493870 00000 n
+0004494022 00000 n
+0004494175 00000 n
+0004494328 00000 n
+0004494481 00000 n
+0004494634 00000 n
+0004494787 00000 n
+0004494940 00000 n
+0004489593 00000 n
+0004472682 00000 n
+0004471085 00000 n
+0004489527 00000 n
+0004495093 00000 n
+0004495245 00000 n
+0004495396 00000 n
+0004495543 00000 n
+0004495696 00000 n
+0004495849 00000 n
+0004496001 00000 n
+0004496154 00000 n
+0004496307 00000 n
+0004496460 00000 n
+0004496612 00000 n
+0004496765 00000 n
+0004496917 00000 n
+0004497069 00000 n
+0004497221 00000 n
+0004497373 00000 n
+0004497525 00000 n
+0004497677 00000 n
+0004497830 00000 n
+0004497983 00000 n
+0004498135 00000 n
+0004498287 00000 n
+0004498439 00000 n
+0004498591 00000 n
+0004498744 00000 n
+0004498897 00000 n
+0004499049 00000 n
+0004499200 00000 n
+0004499351 00000 n
+0004499504 00000 n
+0004499657 00000 n
+0004499810 00000 n
+0004499963 00000 n
+0004500116 00000 n
+0004500268 00000 n
+0004500421 00000 n
+0004500574 00000 n
+0004500726 00000 n
+0004500879 00000 n
+0004501032 00000 n
+0004501184 00000 n
+0004501337 00000 n
+0004501490 00000 n
+0004501643 00000 n
+0004501795 00000 n
+0004501947 00000 n
+0004502098 00000 n
+0004502251 00000 n
+0004502404 00000 n
+0004502557 00000 n
+0004502710 00000 n
+0004502863 00000 n
+0004503015 00000 n
+0004503168 00000 n
+0004503319 00000 n
+0004503470 00000 n
+0004503621 00000 n
+0004503773 00000 n
+0004503925 00000 n
+0004504076 00000 n
+0004504229 00000 n
+0004504382 00000 n
+0004504535 00000 n
+0004504688 00000 n
+0004504840 00000 n
+0004504992 00000 n
+0004505143 00000 n
+0004505295 00000 n
+0004505447 00000 n
+0004505599 00000 n
+0004505751 00000 n
+0004505903 00000 n
+0004506056 00000 n
+0004506208 00000 n
+0004506361 00000 n
+0004506513 00000 n
+0004506664 00000 n
+0004506817 00000 n
+0004506970 00000 n
+0004507122 00000 n
+0004507273 00000 n
+0004507426 00000 n
+0004507579 00000 n
+0004507731 00000 n
+0004507882 00000 n
+0004508034 00000 n
+0004508187 00000 n
+0004508340 00000 n
+0004508492 00000 n
+0004511751 00000 n
+0004508710 00000 n
+0004491313 00000 n
+0004489710 00000 n
+0004508644 00000 n
+0004955389 00000 n
+0004511903 00000 n
+0004512056 00000 n
+0004512209 00000 n
+0004512359 00000 n
+0004512509 00000 n
+0004512662 00000 n
+0004512815 00000 n
+0004512968 00000 n
+0004513121 00000 n
+0004513274 00000 n
+0004513427 00000 n
+0004513579 00000 n
+0004513732 00000 n
+0004513885 00000 n
+0004514038 00000 n
+0004514191 00000 n
+0004514343 00000 n
+0004514496 00000 n
+0004514648 00000 n
+0004514800 00000 n
+0004514953 00000 n
+0004515106 00000 n
+0004515259 00000 n
+0004515412 00000 n
+0004515565 00000 n
+0004515716 00000 n
+0004515869 00000 n
+0004516022 00000 n
+0004516173 00000 n
+0004516326 00000 n
+0004516479 00000 n
+0004516632 00000 n
+0004516784 00000 n
+0004516936 00000 n
+0004517087 00000 n
+0004517240 00000 n
+0004517391 00000 n
+0004517543 00000 n
+0004517696 00000 n
+0004517849 00000 n
+0004518002 00000 n
+0004518154 00000 n
+0004518307 00000 n
+0004518459 00000 n
+0004518612 00000 n
+0004518765 00000 n
+0004518918 00000 n
+0004519071 00000 n
+0004519223 00000 n
+0004519374 00000 n
+0004519524 00000 n
+0004519674 00000 n
+0004519826 00000 n
+0004519978 00000 n
+0004520130 00000 n
+0004520283 00000 n
+0004520436 00000 n
+0004520588 00000 n
+0004520741 00000 n
+0004520894 00000 n
+0004521046 00000 n
+0004521198 00000 n
+0004521350 00000 n
+0004521502 00000 n
+0004521655 00000 n
+0004521807 00000 n
+0004521960 00000 n
+0004522111 00000 n
+0004522261 00000 n
+0004522412 00000 n
+0004522563 00000 n
+0004522714 00000 n
+0004522867 00000 n
+0004523019 00000 n
+0004523171 00000 n
+0004523324 00000 n
+0004523477 00000 n
+0004523630 00000 n
+0004523782 00000 n
+0004523935 00000 n
+0004524088 00000 n
+0004524241 00000 n
+0004524394 00000 n
+0004524546 00000 n
+0004524699 00000 n
+0004524852 00000 n
+0004525005 00000 n
+0004525157 00000 n
+0004525309 00000 n
+0004525462 00000 n
+0004525614 00000 n
+0004525765 00000 n
+0004525917 00000 n
+0004526068 00000 n
+0004526221 00000 n
+0004526374 00000 n
+0004526526 00000 n
+0004526678 00000 n
+0004526827 00000 n
+0004526980 00000 n
+0004527133 00000 n
+0004527286 00000 n
+0004527439 00000 n
+0004527592 00000 n
+0004527744 00000 n
+0004527896 00000 n
+0004531310 00000 n
+0004528115 00000 n
+0004510549 00000 n
+0004508827 00000 n
+0004528049 00000 n
+0004531461 00000 n
+0004531613 00000 n
+0004531765 00000 n
+0004531917 00000 n
+0004532069 00000 n
+0004532222 00000 n
+0004532375 00000 n
+0004532528 00000 n
+0004532680 00000 n
+0004532833 00000 n
+0004532986 00000 n
+0004533139 00000 n
+0004533290 00000 n
+0004533443 00000 n
+0004533595 00000 n
+0004533747 00000 n
+0004533900 00000 n
+0004534052 00000 n
+0004534204 00000 n
+0004534357 00000 n
+0004534509 00000 n
+0004534662 00000 n
+0004534814 00000 n
+0004534967 00000 n
+0004535120 00000 n
+0004535272 00000 n
+0004535425 00000 n
+0004535577 00000 n
+0004535730 00000 n
+0004535883 00000 n
+0004536036 00000 n
+0004536188 00000 n
+0004536340 00000 n
+0004536492 00000 n
+0004536645 00000 n
+0004536798 00000 n
+0004536950 00000 n
+0004537102 00000 n
+0004537254 00000 n
+0004537407 00000 n
+0004537560 00000 n
+0004537712 00000 n
+0004537863 00000 n
+0004538016 00000 n
+0004538168 00000 n
+0004538320 00000 n
+0004538473 00000 n
+0004538624 00000 n
+0004538777 00000 n
+0004538929 00000 n
+0004539081 00000 n
+0004539233 00000 n
+0004539385 00000 n
+0004539537 00000 n
+0004539689 00000 n
+0004539842 00000 n
+0004539995 00000 n
+0004540148 00000 n
+0004540301 00000 n
+0004540454 00000 n
+0004540607 00000 n
+0004540760 00000 n
+0004540911 00000 n
+0004541061 00000 n
+0004541213 00000 n
+0004541365 00000 n
+0004541517 00000 n
+0004541670 00000 n
+0004541823 00000 n
+0004541976 00000 n
+0004542128 00000 n
+0004542281 00000 n
+0004542433 00000 n
+0004542586 00000 n
+0004542738 00000 n
+0004542889 00000 n
+0004543041 00000 n
+0004543192 00000 n
+0004543344 00000 n
+0004543495 00000 n
+0004543645 00000 n
+0004543796 00000 n
+0004543946 00000 n
+0004544097 00000 n
+0004544250 00000 n
+0004544403 00000 n
+0004544556 00000 n
+0004544709 00000 n
+0004544862 00000 n
+0004545015 00000 n
+0004545167 00000 n
+0004545318 00000 n
+0004545469 00000 n
+0004545621 00000 n
+0004545773 00000 n
+0004545926 00000 n
+0004546079 00000 n
+0004546231 00000 n
+0004546384 00000 n
+0004546536 00000 n
+0004546689 00000 n
+0004546842 00000 n
+0004546995 00000 n
+0004547148 00000 n
+0004547301 00000 n
+0004547454 00000 n
+0004547607 00000 n
+0004547760 00000 n
+0004547913 00000 n
+0004548066 00000 n
+0004548219 00000 n
+0004548372 00000 n
+0004548524 00000 n
+0004548676 00000 n
+0004548828 00000 n
+0004548981 00000 n
+0004549134 00000 n
+0004549287 00000 n
+0004549438 00000 n
+0004549591 00000 n
+0004549744 00000 n
+0004549896 00000 n
+0004550048 00000 n
+0004550201 00000 n
+0004550354 00000 n
+0004550507 00000 n
+0004550660 00000 n
+0004550812 00000 n
+0004550962 00000 n
+0004551112 00000 n
+0004551261 00000 n
+0004551412 00000 n
+0004551563 00000 n
+0004551716 00000 n
+0004551866 00000 n
+0004552019 00000 n
+0004552172 00000 n
+0004552325 00000 n
+0004552478 00000 n
+0004552630 00000 n
+0004552783 00000 n
+0004552936 00000 n
+0004555918 00000 n
+0004553155 00000 n
+0004529748 00000 n
+0004528232 00000 n
+0004553089 00000 n
+0004556071 00000 n
+0004556224 00000 n
+0004556375 00000 n
+0004556527 00000 n
+0004556679 00000 n
+0004556826 00000 n
+0004556979 00000 n
+0004557132 00000 n
+0004557285 00000 n
+0004557437 00000 n
+0004557590 00000 n
+0004557743 00000 n
+0004557896 00000 n
+0004558049 00000 n
+0004558201 00000 n
+0004558353 00000 n
+0004558505 00000 n
+0004558657 00000 n
+0004558809 00000 n
+0004558962 00000 n
+0004559114 00000 n
+0004559267 00000 n
+0004559420 00000 n
+0004559572 00000 n
+0004559724 00000 n
+0004559875 00000 n
+0004560027 00000 n
+0004560179 00000 n
+0004560332 00000 n
+0004560485 00000 n
+0004560636 00000 n
+0004560788 00000 n
+0004560940 00000 n
+0004561093 00000 n
+0004561246 00000 n
+0004561399 00000 n
+0004561552 00000 n
+0004561704 00000 n
+0004561856 00000 n
+0004562008 00000 n
+0004562160 00000 n
+0004562313 00000 n
+0004562465 00000 n
+0004562617 00000 n
+0004562769 00000 n
+0004562921 00000 n
+0004563073 00000 n
+0004563225 00000 n
+0004563378 00000 n
+0004563529 00000 n
+0004563682 00000 n
+0004563835 00000 n
+0004563988 00000 n
+0004564138 00000 n
+0004564290 00000 n
+0004564442 00000 n
+0004564592 00000 n
+0004564744 00000 n
+0004564896 00000 n
+0004565047 00000 n
+0004565198 00000 n
+0004565350 00000 n
+0004565503 00000 n
+0004565656 00000 n
+0004565807 00000 n
+0004565960 00000 n
+0004566112 00000 n
+0004566262 00000 n
+0004566415 00000 n
+0004566567 00000 n
+0004566719 00000 n
+0004566871 00000 n
+0004567024 00000 n
+0004567177 00000 n
+0004567330 00000 n
+0004567483 00000 n
+0004567636 00000 n
+0004567789 00000 n
+0004567942 00000 n
+0004568095 00000 n
+0004568246 00000 n
+0004568399 00000 n
+0004568552 00000 n
+0004568705 00000 n
+0004568858 00000 n
+0004569011 00000 n
+0004569163 00000 n
+0004569316 00000 n
+0004569469 00000 n
+0004569622 00000 n
+0004569775 00000 n
+0004569928 00000 n
+0004570081 00000 n
+0004570234 00000 n
+0004570387 00000 n
+0004570540 00000 n
+0004570692 00000 n
+0004570844 00000 n
+0004570997 00000 n
+0004571149 00000 n
+0004571302 00000 n
+0004571455 00000 n
+0004571608 00000 n
+0004571760 00000 n
+0004571911 00000 n
+0004572064 00000 n
+0004572213 00000 n
+0004572366 00000 n
+0004572519 00000 n
+0004575708 00000 n
+0004572738 00000 n
+0004554686 00000 n
+0004553258 00000 n
+0004572672 00000 n
+0004575859 00000 n
+0004576012 00000 n
+0004576164 00000 n
+0004576317 00000 n
+0004576470 00000 n
+0004576623 00000 n
+0004576774 00000 n
+0004576926 00000 n
+0004577078 00000 n
+0004577230 00000 n
+0004577383 00000 n
+0004577535 00000 n
+0004577687 00000 n
+0004577839 00000 n
+0004577991 00000 n
+0004578143 00000 n
+0004578295 00000 n
+0004578448 00000 n
+0004578601 00000 n
+0004578754 00000 n
+0004578907 00000 n
+0004579060 00000 n
+0004579213 00000 n
+0004579366 00000 n
+0004579519 00000 n
+0004579672 00000 n
+0004579824 00000 n
+0004579977 00000 n
+0004580129 00000 n
+0004580282 00000 n
+0004580435 00000 n
+0004580587 00000 n
+0004580740 00000 n
+0004580892 00000 n
+0004581045 00000 n
+0004581194 00000 n
+0004581346 00000 n
+0004581495 00000 n
+0004581648 00000 n
+0004581800 00000 n
+0004581953 00000 n
+0004582105 00000 n
+0004582257 00000 n
+0004582408 00000 n
+0004582561 00000 n
+0004582713 00000 n
+0004582866 00000 n
+0004583019 00000 n
+0004583172 00000 n
+0004583325 00000 n
+0004583477 00000 n
+0004583630 00000 n
+0004583783 00000 n
+0004583935 00000 n
+0004584087 00000 n
+0004584240 00000 n
+0004584393 00000 n
+0004584546 00000 n
+0004584698 00000 n
+0004584850 00000 n
+0004585001 00000 n
+0004585151 00000 n
+0004585301 00000 n
+0004585451 00000 n
+0004585604 00000 n
+0004585757 00000 n
+0004585910 00000 n
+0004586063 00000 n
+0004586216 00000 n
+0004586369 00000 n
+0004586522 00000 n
+0004586673 00000 n
+0004586826 00000 n
+0004586977 00000 n
+0004587130 00000 n
+0004587283 00000 n
+0004587436 00000 n
+0004587589 00000 n
+0004587740 00000 n
+0004587892 00000 n
+0004588043 00000 n
+0004588195 00000 n
+0004588347 00000 n
+0004588500 00000 n
+0004588653 00000 n
+0004588806 00000 n
+0004588959 00000 n
+0004589112 00000 n
+0004589264 00000 n
+0004589417 00000 n
+0004589569 00000 n
+0004589722 00000 n
+0004589875 00000 n
+0004590028 00000 n
+0004590181 00000 n
+0004590334 00000 n
+0004590485 00000 n
+0004590638 00000 n
+0004590788 00000 n
+0004590940 00000 n
+0004591092 00000 n
+0004591243 00000 n
+0004591394 00000 n
+0004591546 00000 n
+0004591699 00000 n
+0004591852 00000 n
+0004592005 00000 n
+0004592158 00000 n
+0004592311 00000 n
+0004592464 00000 n
+0004592617 00000 n
+0004592769 00000 n
+0004592921 00000 n
+0004593073 00000 n
+0004596432 00000 n
+0004593291 00000 n
+0004574426 00000 n
+0004572841 00000 n
+0004593225 00000 n
+0004596585 00000 n
+0004596738 00000 n
+0004596890 00000 n
+0004597042 00000 n
+0004597195 00000 n
+0004597345 00000 n
+0004597498 00000 n
+0004597651 00000 n
+0004597804 00000 n
+0004597957 00000 n
+0004598109 00000 n
+0004598261 00000 n
+0004598414 00000 n
+0004598567 00000 n
+0004598720 00000 n
+0004598872 00000 n
+0004599025 00000 n
+0004599177 00000 n
+0004599329 00000 n
+0004599482 00000 n
+0004599635 00000 n
+0004599787 00000 n
+0004599940 00000 n
+0004600093 00000 n
+0004600245 00000 n
+0004600398 00000 n
+0004600550 00000 n
+0004600701 00000 n
+0004600853 00000 n
+0004601005 00000 n
+0004601154 00000 n
+0004601305 00000 n
+0004601457 00000 n
+0004601610 00000 n
+0004601762 00000 n
+0004601915 00000 n
+0004602068 00000 n
+0004602221 00000 n
+0004602374 00000 n
+0004602527 00000 n
+0004602680 00000 n
+0004602832 00000 n
+0004602985 00000 n
+0004603138 00000 n
+0004603291 00000 n
+0004603444 00000 n
+0004603596 00000 n
+0004603748 00000 n
+0004603901 00000 n
+0004604053 00000 n
+0004604206 00000 n
+0004604359 00000 n
+0004604512 00000 n
+0004604663 00000 n
+0004604816 00000 n
+0004604969 00000 n
+0004605120 00000 n
+0004605273 00000 n
+0004605425 00000 n
+0004605578 00000 n
+0004605727 00000 n
+0004605880 00000 n
+0004606033 00000 n
+0004606186 00000 n
+0004606338 00000 n
+0004606490 00000 n
+0004606643 00000 n
+0004606796 00000 n
+0004606949 00000 n
+0004607102 00000 n
+0004607254 00000 n
+0004607407 00000 n
+0004607558 00000 n
+0004607709 00000 n
+0004607861 00000 n
+0004608013 00000 n
+0004608165 00000 n
+0004608317 00000 n
+0004608469 00000 n
+0004608622 00000 n
+0004608774 00000 n
+0004608927 00000 n
+0004609080 00000 n
+0004609233 00000 n
+0004609386 00000 n
+0004609538 00000 n
+0004609691 00000 n
+0004609844 00000 n
+0004609997 00000 n
+0004610150 00000 n
+0004610303 00000 n
+0004610456 00000 n
+0004610609 00000 n
+0004610762 00000 n
+0004610915 00000 n
+0004611068 00000 n
+0004611221 00000 n
+0004611374 00000 n
+0004611527 00000 n
+0004611679 00000 n
+0004611832 00000 n
+0004611984 00000 n
+0004612137 00000 n
+0004612290 00000 n
+0004612443 00000 n
+0004612596 00000 n
+0004612749 00000 n
+0004612902 00000 n
+0004613054 00000 n
+0004613207 00000 n
+0004613360 00000 n
+0004613513 00000 n
+0004613666 00000 n
+0004613819 00000 n
+0004613972 00000 n
+0004614125 00000 n
+0004614278 00000 n
+0004617329 00000 n
+0004614497 00000 n
+0004595120 00000 n
+0004593408 00000 n
+0004614431 00000 n
+0004617482 00000 n
+0004617635 00000 n
+0004617788 00000 n
+0004617941 00000 n
+0004618093 00000 n
+0004618243 00000 n
+0004618396 00000 n
+0004618549 00000 n
+0004618702 00000 n
+0004618854 00000 n
+0004619007 00000 n
+0004619160 00000 n
+0004619313 00000 n
+0004619466 00000 n
+0004619619 00000 n
+0004619772 00000 n
+0004619925 00000 n
+0004620078 00000 n
+0004620231 00000 n
+0004620384 00000 n
+0004620536 00000 n
+0004620689 00000 n
+0004620842 00000 n
+0004620994 00000 n
+0004621147 00000 n
+0004621299 00000 n
+0004621452 00000 n
+0004621605 00000 n
+0004621757 00000 n
+0004621908 00000 n
+0004622061 00000 n
+0004622214 00000 n
+0004622367 00000 n
+0004622520 00000 n
+0004622673 00000 n
+0004622824 00000 n
+0004622976 00000 n
+0004623128 00000 n
+0004623280 00000 n
+0004623432 00000 n
+0004623585 00000 n
+0004623738 00000 n
+0004623891 00000 n
+0004624044 00000 n
+0004624197 00000 n
+0004624350 00000 n
+0004624501 00000 n
+0004624653 00000 n
+0004624806 00000 n
+0004624959 00000 n
+0004625112 00000 n
+0004625263 00000 n
+0004625415 00000 n
+0004625567 00000 n
+0004625719 00000 n
+0004625871 00000 n
+0004626024 00000 n
+0004626177 00000 n
+0004626329 00000 n
+0004626482 00000 n
+0004626635 00000 n
+0004626788 00000 n
+0004626941 00000 n
+0004627094 00000 n
+0004627246 00000 n
+0004627399 00000 n
+0004627552 00000 n
+0004627705 00000 n
+0004627857 00000 n
+0004628010 00000 n
+0004628162 00000 n
+0004628314 00000 n
+0004628466 00000 n
+0004628618 00000 n
+0004628770 00000 n
+0004628923 00000 n
+0004629076 00000 n
+0004629229 00000 n
+0004629382 00000 n
+0004629535 00000 n
+0004629688 00000 n
+0004629841 00000 n
+0004629994 00000 n
+0004630147 00000 n
+0004630300 00000 n
+0004630453 00000 n
+0004630605 00000 n
+0004630757 00000 n
+0004630910 00000 n
+0004631063 00000 n
+0004631212 00000 n
+0004631364 00000 n
+0004631516 00000 n
+0004631668 00000 n
+0004631820 00000 n
+0004631972 00000 n
+0004632125 00000 n
+0004632277 00000 n
+0004632430 00000 n
+0004632583 00000 n
+0004632736 00000 n
+0004632889 00000 n
+0004633042 00000 n
+0004633194 00000 n
+0004633346 00000 n
+0004633499 00000 n
+0004637104 00000 n
+0004633718 00000 n
+0004616127 00000 n
+0004614628 00000 n
+0004633652 00000 n
+0004955522 00000 n
+0004637257 00000 n
+0004637410 00000 n
+0004637563 00000 n
+0004637716 00000 n
+0004637869 00000 n
+0004638022 00000 n
+0004638174 00000 n
+0004638325 00000 n
+0004638477 00000 n
+0004638630 00000 n
+0004638781 00000 n
+0004638934 00000 n
+0004639087 00000 n
+0004639239 00000 n
+0004639392 00000 n
+0004639545 00000 n
+0004639698 00000 n
+0004639850 00000 n
+0004640001 00000 n
+0004640153 00000 n
+0004640305 00000 n
+0004640458 00000 n
+0004640611 00000 n
+0004640764 00000 n
+0004640916 00000 n
+0004641067 00000 n
+0004641220 00000 n
+0004641373 00000 n
+0004641526 00000 n
+0004641678 00000 n
+0004641831 00000 n
+0004641984 00000 n
+0004642137 00000 n
+0004642290 00000 n
+0004642443 00000 n
+0004642596 00000 n
+0004642747 00000 n
+0004642900 00000 n
+0004643053 00000 n
+0004643206 00000 n
+0004643355 00000 n
+0004643507 00000 n
+0004643660 00000 n
+0004643813 00000 n
+0004643966 00000 n
+0004644117 00000 n
+0004644270 00000 n
+0004644423 00000 n
+0004644575 00000 n
+0004644728 00000 n
+0004644880 00000 n
+0004645033 00000 n
+0004645186 00000 n
+0004645339 00000 n
+0004645491 00000 n
+0004645644 00000 n
+0004645796 00000 n
+0004645947 00000 n
+0004646098 00000 n
+0004646249 00000 n
+0004646400 00000 n
+0004646552 00000 n
+0004646705 00000 n
+0004646857 00000 n
+0004647010 00000 n
+0004647163 00000 n
+0004647316 00000 n
+0004647469 00000 n
+0004647622 00000 n
+0004647775 00000 n
+0004647928 00000 n
+0004648080 00000 n
+0004648233 00000 n
+0004648386 00000 n
+0004648539 00000 n
+0004648692 00000 n
+0004648845 00000 n
+0004648998 00000 n
+0004649151 00000 n
+0004649304 00000 n
+0004649457 00000 n
+0004649608 00000 n
+0004649761 00000 n
+0004649914 00000 n
+0004650067 00000 n
+0004650220 00000 n
+0004650373 00000 n
+0004650524 00000 n
+0004650675 00000 n
+0004650827 00000 n
+0004650979 00000 n
+0004651131 00000 n
+0004651284 00000 n
+0004651436 00000 n
+0004651587 00000 n
+0004651739 00000 n
+0004651891 00000 n
+0004652043 00000 n
+0004652196 00000 n
+0004652348 00000 n
+0004652500 00000 n
+0004652653 00000 n
+0004652806 00000 n
+0004652959 00000 n
+0004653112 00000 n
+0004653265 00000 n
+0004653418 00000 n
+0004653571 00000 n
+0004653724 00000 n
+0004653876 00000 n
+0004654029 00000 n
+0004654182 00000 n
+0004654335 00000 n
+0004654488 00000 n
+0004654641 00000 n
+0004654794 00000 n
+0004654946 00000 n
+0004655099 00000 n
+0004655252 00000 n
+0004655405 00000 n
+0004655557 00000 n
+0004655710 00000 n
+0004655863 00000 n
+0004656016 00000 n
+0004656169 00000 n
+0004656322 00000 n
+0004656475 00000 n
+0004656625 00000 n
+0004656778 00000 n
+0004656931 00000 n
+0004657084 00000 n
+0004657237 00000 n
+0004657390 00000 n
+0004657543 00000 n
+0004657696 00000 n
+0004657849 00000 n
+0004658002 00000 n
+0004658154 00000 n
+0004661374 00000 n
+0004658372 00000 n
+0004635582 00000 n
+0004633835 00000 n
+0004658306 00000 n
+0004661527 00000 n
+0004661680 00000 n
+0004661833 00000 n
+0004661986 00000 n
+0004662136 00000 n
+0004662289 00000 n
+0004662442 00000 n
+0004662595 00000 n
+0004662747 00000 n
+0004662899 00000 n
+0004663051 00000 n
+0004663204 00000 n
+0004663357 00000 n
+0004663510 00000 n
+0004663663 00000 n
+0004663815 00000 n
+0004663967 00000 n
+0004664119 00000 n
+0004664272 00000 n
+0004664423 00000 n
+0004664575 00000 n
+0004664728 00000 n
+0004664880 00000 n
+0004665032 00000 n
+0004665185 00000 n
+0004665337 00000 n
+0004665490 00000 n
+0004665643 00000 n
+0004665796 00000 n
+0004665949 00000 n
+0004666101 00000 n
+0004666253 00000 n
+0004666405 00000 n
+0004666556 00000 n
+0004666709 00000 n
+0004666862 00000 n
+0004667015 00000 n
+0004667167 00000 n
+0004667320 00000 n
+0004667472 00000 n
+0004667625 00000 n
+0004667778 00000 n
+0004667930 00000 n
+0004668082 00000 n
+0004668235 00000 n
+0004668387 00000 n
+0004668540 00000 n
+0004668693 00000 n
+0004668844 00000 n
+0004668997 00000 n
+0004669149 00000 n
+0004669301 00000 n
+0004669452 00000 n
+0004669604 00000 n
+0004669756 00000 n
+0004669909 00000 n
+0004670062 00000 n
+0004670215 00000 n
+0004670368 00000 n
+0004670521 00000 n
+0004670674 00000 n
+0004670827 00000 n
+0004670980 00000 n
+0004671133 00000 n
+0004671285 00000 n
+0004671438 00000 n
+0004671590 00000 n
+0004671743 00000 n
+0004671894 00000 n
+0004672045 00000 n
+0004672196 00000 n
+0004672347 00000 n
+0004672498 00000 n
+0004672649 00000 n
+0004672802 00000 n
+0004672955 00000 n
+0004673108 00000 n
+0004673261 00000 n
+0004673413 00000 n
+0004673564 00000 n
+0004673717 00000 n
+0004673870 00000 n
+0004674023 00000 n
+0004674176 00000 n
+0004674329 00000 n
+0004674481 00000 n
+0004674634 00000 n
+0004674787 00000 n
+0004674940 00000 n
+0004675093 00000 n
+0004675246 00000 n
+0004675398 00000 n
+0004675550 00000 n
+0004675703 00000 n
+0004675856 00000 n
+0004676009 00000 n
+0004676162 00000 n
+0004676312 00000 n
+0004676464 00000 n
+0004676616 00000 n
+0004676767 00000 n
+0004676920 00000 n
+0004677073 00000 n
+0004677225 00000 n
+0004677377 00000 n
+0004677529 00000 n
+0004677680 00000 n
+0004677832 00000 n
+0004677985 00000 n
+0004678138 00000 n
+0004678291 00000 n
+0004678443 00000 n
+0004678596 00000 n
+0004678748 00000 n
+0004678901 00000 n
+0004679054 00000 n
+0004679206 00000 n
+0004679359 00000 n
+0004680794 00000 n
+0004680946 00000 n
+0004679578 00000 n
+0004660052 00000 n
+0004658489 00000 n
+0004679512 00000 n
+0004681099 00000 n
+0004681252 00000 n
+0004681405 00000 n
+0004681557 00000 n
+0004681709 00000 n
+0004681859 00000 n
+0004682009 00000 n
+0004682162 00000 n
+0004682314 00000 n
+0004682467 00000 n
+0004682620 00000 n
+0004682773 00000 n
+0004682925 00000 n
+0004683077 00000 n
+0004683229 00000 n
+0004683382 00000 n
+0004683535 00000 n
+0004683688 00000 n
+0004683841 00000 n
+0004683994 00000 n
+0004684147 00000 n
+0004684300 00000 n
+0004684452 00000 n
+0004684605 00000 n
+0004684758 00000 n
+0004684910 00000 n
+0004685129 00000 n
+0004680382 00000 n
+0004679695 00000 n
+0004685063 00000 n
+0004686128 00000 n
+0004686185 00000 n
+0004686636 00000 n
+0004686661 00000 n
+0004686686 00000 n
+0004686711 00000 n
+0004686748 00000 n
+0004687085 00000 n
+0004687118 00000 n
+0004687151 00000 n
+0004687806 00000 n
+0004688323 00000 n
+0004688975 00000 n
+0004689375 00000 n
+0004689756 00000 n
+0004689793 00000 n
+0004690244 00000 n
+0004690633 00000 n
+0004690672 00000 n
+0004690753 00000 n
+0004691187 00000 n
+0004691858 00000 n
+0004692255 00000 n
+0004692358 00000 n
+0004692996 00000 n
+0004693677 00000 n
+0004694316 00000 n
+0004694958 00000 n
+0004695611 00000 n
+0004696067 00000 n
+0004696700 00000 n
+0004698367 00000 n
+0004698602 00000 n
+0004715659 00000 n
+0004716243 00000 n
+0004725416 00000 n
+0004725767 00000 n
+0004729998 00000 n
+0004730261 00000 n
+0004738161 00000 n
+0004738450 00000 n
+0004746463 00000 n
+0004746762 00000 n
+0004760798 00000 n
+0004761293 00000 n
+0004763227 00000 n
+0004763479 00000 n
+0004765297 00000 n
+0004765533 00000 n
+0004767328 00000 n
+0004767567 00000 n
+0004786648 00000 n
+0004787291 00000 n
+0004794022 00000 n
+0004794344 00000 n
+0004797676 00000 n
+0004797946 00000 n
+0004801912 00000 n
+0004802190 00000 n
+0004814865 00000 n
+0004815331 00000 n
+0004817148 00000 n
+0004817378 00000 n
+0004819181 00000 n
+0004819412 00000 n
+0004830221 00000 n
+0004830748 00000 n
+0004835076 00000 n
+0004835371 00000 n
+0004845298 00000 n
+0004845771 00000 n
+0004860022 00000 n
+0004860578 00000 n
+0004868309 00000 n
+0004868708 00000 n
+0004871233 00000 n
+0004871552 00000 n
+0004890823 00000 n
+0004891379 00000 n
+0004893326 00000 n
+0004893553 00000 n
+0004895497 00000 n
+0004895724 00000 n
+0004897748 00000 n
+0004897977 00000 n
+0004914585 00000 n
+0004915234 00000 n
+0004927927 00000 n
+0004928403 00000 n
+0004930257 00000 n
+0004955635 00000 n
+0004955763 00000 n
+0004955891 00000 n
+0004956019 00000 n
+0004956147 00000 n
+0004956275 00000 n
+0004956403 00000 n
+0004956531 00000 n
+0004956659 00000 n
+0004956787 00000 n
+0004956915 00000 n
+0004957043 00000 n
+0004957171 00000 n
+0004957299 00000 n
+0004957427 00000 n
+0004957555 00000 n
+0004957683 00000 n
+0004957812 00000 n
+0004957946 00000 n
+0004958080 00000 n
+0004958214 00000 n
+0004958348 00000 n
+0004958482 00000 n
+0004958616 00000 n
+0004958750 00000 n
+0004958884 00000 n
+0004959018 00000 n
+0004959142 00000 n
+0004959277 00000 n
+0004959412 00000 n
+0004959547 00000 n
+0004959682 00000 n
+0004959787 00000 n
+0004959894 00000 n
+0005052253 00000 n
+0005052409 00000 n
+0005052556 00000 n
+0005052708 00000 n
+0005052855 00000 n
+0005052999 00000 n
+0005053195 00000 n
+0005053387 00000 n
+0005053581 00000 n
+0005053767 00000 n
+0005053952 00000 n
+0005054138 00000 n
+0005054323 00000 n
+0005054509 00000 n
+0005054694 00000 n
+0005054880 00000 n
+0005055065 00000 n
+0005055251 00000 n
+0005055435 00000 n
+0005055619 00000 n
+0005055805 00000 n
+0005055990 00000 n
+0005056176 00000 n
+0005056361 00000 n
+0005056547 00000 n
+0005056732 00000 n
+0005056918 00000 n
+0005057101 00000 n
+0005057287 00000 n
+0005057472 00000 n
+0005057658 00000 n
+0005057842 00000 n
+0005058026 00000 n
+0005058212 00000 n
+0005058397 00000 n
+0005058583 00000 n
+0005058768 00000 n
+0005058955 00000 n
+0005059145 00000 n
+0005059337 00000 n
+0005059527 00000 n
+0005059719 00000 n
+0005059908 00000 n
+0005060097 00000 n
+0005060289 00000 n
+0005060475 00000 n
+0005060667 00000 n
+0005060857 00000 n
+0005061049 00000 n
+0005061239 00000 n
+0005061431 00000 n
+0005061621 00000 n
+0005061813 00000 n
+0005062003 00000 n
+0005062195 00000 n
+0005062384 00000 n
+0005062573 00000 n
+0005062765 00000 n
+0005062955 00000 n
+0005063147 00000 n
+0005063337 00000 n
+0005063529 00000 n
+0005063719 00000 n
+0005063911 00000 n
+0005064098 00000 n
+0005064290 00000 n
+0005064480 00000 n
+0005064672 00000 n
+0005064861 00000 n
+0005065039 00000 n
+0005065216 00000 n
+0005065394 00000 n
+0005065570 00000 n
+0005065746 00000 n
+0005065924 00000 n
+0005066101 00000 n
+0005066279 00000 n
+0005066456 00000 n
+0005066634 00000 n
+0005066838 00000 n
+0005067051 00000 n
+0005067267 00000 n
+0005067479 00000 n
+0005067644 00000 n
+0005067817 00000 n
+0005067996 00000 n
+0005068242 00000 n
+0005068444 00000 n
+0005068686 00000 n
+0005068872 00000 n
+0005069075 00000 n
+0005069268 00000 n
+0005069462 00000 n
+0005069663 00000 n
+0005069863 00000 n
+0005070065 00000 n
+0005070264 00000 n
+0005070463 00000 n
+0005070665 00000 n
+0005070860 00000 n
+0005071069 00000 n
+0005071281 00000 n
+0005071465 00000 n
+0005071679 00000 n
+0005071908 00000 n
+0005072142 00000 n
+0005072376 00000 n
+0005072610 00000 n
+0005072840 00000 n
+0005073066 00000 n
+0005073301 00000 n
+0005073535 00000 n
+0005073769 00000 n
+0005074001 00000 n
+0005074217 00000 n
+0005074437 00000 n
+0005074653 00000 n
+0005074863 00000 n
+0005075078 00000 n
+0005075296 00000 n
+0005075506 00000 n
+0005075714 00000 n
+0005075922 00000 n
+0005076130 00000 n
+0005076337 00000 n
+0005076545 00000 n
+0005076742 00000 n
+0005076935 00000 n
+0005077130 00000 n
+0005077326 00000 n
+0005077523 00000 n
+0005077719 00000 n
+0005077915 00000 n
+0005078110 00000 n
+0005078305 00000 n
+0005078500 00000 n
+0005078695 00000 n
+0005078889 00000 n
+0005079086 00000 n
+0005079280 00000 n
+0005079474 00000 n
+0005079668 00000 n
+0005079863 00000 n
+0005080059 00000 n
+0005080253 00000 n
+0005080447 00000 n
+0005080641 00000 n
+0005080835 00000 n
+0005081029 00000 n
+0005081223 00000 n
+0005081417 00000 n
+0005081611 00000 n
+0005081806 00000 n
+0005082000 00000 n
+0005082194 00000 n
+0005082388 00000 n
+0005082582 00000 n
+0005082776 00000 n
+0005082970 00000 n
+0005083164 00000 n
+0005083358 00000 n
+0005083554 00000 n
+0005083749 00000 n
+0005083944 00000 n
+0005084138 00000 n
+0005084332 00000 n
+0005084526 00000 n
+0005084720 00000 n
+0005084914 00000 n
+0005085108 00000 n
+0005085302 00000 n
+0005085496 00000 n
+0005085690 00000 n
+0005085884 00000 n
+0005086078 00000 n
+0005086272 00000 n
+0005086466 00000 n
+0005086660 00000 n
+0005086854 00000 n
+0005087048 00000 n
+0005087242 00000 n
+0005087436 00000 n
+0005087630 00000 n
+0005087824 00000 n
+0005088018 00000 n
+0005088212 00000 n
+0005088406 00000 n
+0005088600 00000 n
+0005088794 00000 n
+0005088988 00000 n
+0005089182 00000 n
+0005089376 00000 n
+0005089571 00000 n
+0005089770 00000 n
+0005089970 00000 n
+0005090165 00000 n
+0005090363 00000 n
+0005090561 00000 n
+0005090755 00000 n
+0005090952 00000 n
+0005091152 00000 n
+0005091351 00000 n
+0005091545 00000 n
+0005091739 00000 n
+0005091933 00000 n
+0005092127 00000 n
+0005092321 00000 n
+0005092515 00000 n
+0005092711 00000 n
+0005092911 00000 n
+0005093111 00000 n
+0005093311 00000 n
+0005093511 00000 n
+0005093711 00000 n
+0005093911 00000 n
+0005094111 00000 n
+0005094311 00000 n
+0005094511 00000 n
+0005094711 00000 n
+0005094911 00000 n
+0005095111 00000 n
+0005095307 00000 n
+0005095501 00000 n
+0005095695 00000 n
+0005095889 00000 n
+0005096083 00000 n
+0005096277 00000 n
+0005096471 00000 n
+0005096665 00000 n
+0005096859 00000 n
+0005097053 00000 n
+0005097247 00000 n
+0005097441 00000 n
+0005097635 00000 n
+0005097829 00000 n
+0005098024 00000 n
+0005098224 00000 n
+0005098424 00000 n
+0005098624 00000 n
+0005098824 00000 n
+0005099024 00000 n
+0005099224 00000 n
+0005099424 00000 n
+0005099624 00000 n
+0005099824 00000 n
+0005100024 00000 n
+0005100224 00000 n
+0005100424 00000 n
+0005100624 00000 n
+0005100824 00000 n
+0005101024 00000 n
+0005101224 00000 n
+0005101424 00000 n
+0005101624 00000 n
+0005101824 00000 n
+0005102024 00000 n
+0005102224 00000 n
+0005102424 00000 n
+0005102624 00000 n
+0005102824 00000 n
+0005103024 00000 n
+0005103224 00000 n
+0005103424 00000 n
+0005103624 00000 n
+0005103824 00000 n
+0005104034 00000 n
+0005104263 00000 n
+0005104482 00000 n
+0005104694 00000 n
+0005104924 00000 n
+0005105182 00000 n
+0005105440 00000 n
+0005105698 00000 n
+0005105956 00000 n
+0005106214 00000 n
+0005106472 00000 n
+0005106723 00000 n
+0005106965 00000 n
+0005107223 00000 n
+0005107481 00000 n
+0005107745 00000 n
+0005108009 00000 n
+0005108259 00000 n
+0005108526 00000 n
+0005108798 00000 n
+0005109061 00000 n
+0005109316 00000 n
+0005109566 00000 n
+0005109806 00000 n
+0005110045 00000 n
+0005110295 00000 n
+0005110544 00000 n
+0005110794 00000 n
+0005111043 00000 n
+0005111288 00000 n
+0005111539 00000 n
+0005111795 00000 n
+0005112051 00000 n
+0005112313 00000 n
+0005112575 00000 n
+0005112839 00000 n
+0005113099 00000 n
+0005113357 00000 n
+0005113615 00000 n
+0005113874 00000 n
+0005114138 00000 n
+0005114401 00000 n
+0005114660 00000 n
+0005114919 00000 n
+0005115183 00000 n
+0005115446 00000 n
+0005115705 00000 n
+0005115961 00000 n
+0005116217 00000 n
+0005116473 00000 n
+0005116724 00000 n
+0005116974 00000 n
+0005117223 00000 n
+0005117473 00000 n
+0005117721 00000 n
+0005117963 00000 n
+0005118219 00000 n
+0005118475 00000 n
+0005118723 00000 n
+0005118971 00000 n
+0005119221 00000 n
+0005119465 00000 n
+0005119707 00000 n
+0005119949 00000 n
+0005120186 00000 n
+0005120431 00000 n
+0005120681 00000 n
+0005120927 00000 n
+0005121169 00000 n
+0005121411 00000 n
+0005121653 00000 n
+0005121896 00000 n
+0005122138 00000 n
+0005122384 00000 n
+0005122626 00000 n
+0005122868 00000 n
+0005123103 00000 n
+0005123340 00000 n
+0005123582 00000 n
+0005123826 00000 n
+0005124068 00000 n
+0005124318 00000 n
+0005124562 00000 n
+0005124804 00000 n
+0005125046 00000 n
+0005125288 00000 n
+0005125527 00000 n
+0005125761 00000 n
+0005126001 00000 n
+0005126243 00000 n
+0005126483 00000 n
+0005126725 00000 n
+0005126961 00000 n
+0005127199 00000 n
+0005127446 00000 n
+0005127690 00000 n
+0005127935 00000 n
+0005128185 00000 n
+0005128434 00000 n
+0005128684 00000 n
+0005128926 00000 n
+0005129168 00000 n
+0005129410 00000 n
+0005129652 00000 n
+0005129898 00000 n
+0005130140 00000 n
+0005130390 00000 n
+0005130635 00000 n
+0005130879 00000 n
+0005131129 00000 n
+0005131371 00000 n
+0005131617 00000 n
+0005131859 00000 n
+0005132100 00000 n
+0005132342 00000 n
+0005132583 00000 n
+0005132823 00000 n
+0005133057 00000 n
+0005133299 00000 n
+0005133541 00000 n
+0005133783 00000 n
+0005134024 00000 n
+0005134261 00000 n
+0005134498 00000 n
+0005134740 00000 n
+0005134982 00000 n
+0005135224 00000 n
+0005135466 00000 n
+0005135707 00000 n
+0005135949 00000 n
+0005136190 00000 n
+0005136427 00000 n
+0005136668 00000 n
+0005136918 00000 n
+0005137167 00000 n
+0005137417 00000 n
+0005137659 00000 n
+0005137904 00000 n
+0005138150 00000 n
+0005138392 00000 n
+0005138638 00000 n
+0005138880 00000 n
+0005139130 00000 n
+0005139379 00000 n
+0005139625 00000 n
+0005139867 00000 n
+0005140115 00000 n
+0005140363 00000 n
+0005140607 00000 n
+0005140853 00000 n
+0005141101 00000 n
+0005141346 00000 n
+0005141588 00000 n
+0005141829 00000 n
+0005142071 00000 n
+0005142305 00000 n
+0005142555 00000 n
+0005142803 00000 n
+0005143051 00000 n
+0005143299 00000 n
+0005143560 00000 n
+0005143762 00000 n
+0005143951 00000 n
+0005144173 00000 n
+0005144391 00000 n
+0005144572 00000 n
+0005144758 00000 n
+0005144942 00000 n
+0005145126 00000 n
+0005145312 00000 n
+0005145497 00000 n
+0005145683 00000 n
+0005145868 00000 n
+0005146054 00000 n
+0005146239 00000 n
+0005146425 00000 n
+0005146610 00000 n
+0005146796 00000 n
+0005146980 00000 n
+0005147164 00000 n
+0005147350 00000 n
+0005147535 00000 n
+0005147721 00000 n
+0005147904 00000 n
+0005148090 00000 n
+0005148275 00000 n
+0005148461 00000 n
+0005148646 00000 n
+0005148832 00000 n
+0005149017 00000 n
+0005149203 00000 n
+0005149387 00000 n
+0005149571 00000 n
+0005149757 00000 n
+0005149942 00000 n
+0005150128 00000 n
+0005150313 00000 n
+0005150499 00000 n
+0005150684 00000 n
+0005150870 00000 n
+0005151055 00000 n
+0005151241 00000 n
+0005151422 00000 n
+0005151608 00000 n
+0005151792 00000 n
+0005151976 00000 n
+0005152162 00000 n
+0005152347 00000 n
+0005152533 00000 n
+0005152718 00000 n
+0005152904 00000 n
+0005153089 00000 n
+0005153275 00000 n
+0005153460 00000 n
+0005153646 00000 n
+0005153830 00000 n
+0005154014 00000 n
+0005154200 00000 n
+0005154385 00000 n
+0005154571 00000 n
+0005154754 00000 n
+0005154940 00000 n
+0005155125 00000 n
+0005155311 00000 n
+0005155496 00000 n
+0005155682 00000 n
+0005155867 00000 n
+0005156053 00000 n
+0005156237 00000 n
+0005156421 00000 n
+0005156607 00000 n
+0005156792 00000 n
+0005156978 00000 n
+0005157163 00000 n
+0005157349 00000 n
+0005157534 00000 n
+0005157720 00000 n
+0005157905 00000 n
+0005158091 00000 n
+0005158272 00000 n
+0005158458 00000 n
+0005158642 00000 n
+0005158826 00000 n
+0005159012 00000 n
+0005159197 00000 n
+0005159383 00000 n
+0005159568 00000 n
+0005159760 00000 n
+0005159950 00000 n
+0005160142 00000 n
+0005160332 00000 n
+0005160524 00000 n
+0005160713 00000 n
+0005160902 00000 n
+0005161094 00000 n
+0005161284 00000 n
+0005161476 00000 n
+0005161663 00000 n
+0005161855 00000 n
+0005162045 00000 n
+0005162237 00000 n
+0005162427 00000 n
+0005162619 00000 n
+0005162809 00000 n
+0005163001 00000 n
+0005163190 00000 n
+0005163379 00000 n
+0005163571 00000 n
+0005163761 00000 n
+0005163953 00000 n
+0005164143 00000 n
+0005164335 00000 n
+0005164525 00000 n
+0005164717 00000 n
+0005164907 00000 n
+0005165099 00000 n
+0005165284 00000 n
+0005165476 00000 n
+0005165665 00000 n
+0005165854 00000 n
+0005166046 00000 n
+0005166236 00000 n
+0005166428 00000 n
+0005166618 00000 n
+0005166810 00000 n
+0005167000 00000 n
+0005167192 00000 n
+0005167382 00000 n
+0005167574 00000 n
+0005167763 00000 n
+0005167952 00000 n
+0005168144 00000 n
+0005168334 00000 n
+0005168526 00000 n
+0005168713 00000 n
+0005168905 00000 n
+0005169095 00000 n
+0005169287 00000 n
+0005169477 00000 n
+0005169669 00000 n
+0005169859 00000 n
+0005170051 00000 n
+0005170240 00000 n
+0005170429 00000 n
+0005170621 00000 n
+0005170811 00000 n
+0005171003 00000 n
+0005171193 00000 n
+0005171385 00000 n
+0005171575 00000 n
+0005171767 00000 n
+0005171957 00000 n
+0005172133 00000 n
+0005172309 00000 n
+0005172491 00000 n
+0005172677 00000 n
+0005172863 00000 n
+0005173045 00000 n
+0005173235 00000 n
+0005173426 00000 n
+0005173620 00000 n
+0005173818 00000 n
+0005174016 00000 n
+0005174202 00000 n
+0005174370 00000 n
+0005174583 00000 n
+0005174802 00000 n
+0005174996 00000 n
+0005175262 00000 n
+0005175495 00000 n
+0005175699 00000 n
+0005175907 00000 n
+0005176119 00000 n
+0005176335 00000 n
+0005176551 00000 n
+0005176767 00000 n
+0005176983 00000 n
+0005177193 00000 n
+0005177392 00000 n
+0005177604 00000 n
+0005177816 00000 n
+0005178028 00000 n
0005178251 00000 n
-0005178469 00000 n
-0005178687 00000 n
-0005178905 00000 n
-0005179123 00000 n
-0005179341 00000 n
-0005179552 00000 n
-0005179776 00000 n
-0005179994 00000 n
-0005180217 00000 n
-0005180443 00000 n
-0005180662 00000 n
-0005180880 00000 n
-0005181098 00000 n
-0005181316 00000 n
-0005181534 00000 n
-0005181752 00000 n
-0005181970 00000 n
-0005182179 00000 n
-0005182394 00000 n
-0005182612 00000 n
-0005182830 00000 n
-0005183048 00000 n
-0005183257 00000 n
-0005183468 00000 n
-0005183686 00000 n
-0005183904 00000 n
-0005184122 00000 n
-0005184342 00000 n
-0005184563 00000 n
-0005184781 00000 n
-0005184999 00000 n
-0005185203 00000 n
-0005185407 00000 n
-0005185611 00000 n
-0005185824 00000 n
-0005186014 00000 n
-0005186222 00000 n
-0005186460 00000 n
-0005186707 00000 n
-0005186959 00000 n
-0005187211 00000 n
-0005187463 00000 n
-0005187715 00000 n
-0005187967 00000 n
-0005188219 00000 n
-0005188471 00000 n
-0005188728 00000 n
-0005188986 00000 n
-0005189244 00000 n
-0005189502 00000 n
-0005189760 00000 n
-0005190018 00000 n
-0005190276 00000 n
-0005190534 00000 n
-0005190792 00000 n
-0005191050 00000 n
-0005191308 00000 n
-0005191563 00000 n
-0005191818 00000 n
-0005192076 00000 n
-0005192334 00000 n
-0005192592 00000 n
-0005192850 00000 n
-0005193113 00000 n
-0005193387 00000 n
-0005193653 00000 n
-0005193919 00000 n
-0005194185 00000 n
-0005194451 00000 n
-0005194717 00000 n
-0005194989 00000 n
-0005195261 00000 n
-0005195529 00000 n
-0005195790 00000 n
-0005196048 00000 n
-0005196306 00000 n
-0005196570 00000 n
-0005196834 00000 n
-0005197092 00000 n
-0005197350 00000 n
-0005197608 00000 n
-0005197866 00000 n
-0005198124 00000 n
-0005198382 00000 n
-0005198640 00000 n
-0005198898 00000 n
-0005199156 00000 n
-0005199414 00000 n
-0005199672 00000 n
-0005199930 00000 n
-0005200188 00000 n
-0005200443 00000 n
-0005200687 00000 n
-0005200938 00000 n
-0005201196 00000 n
-0005201454 00000 n
-0005201712 00000 n
-0005201970 00000 n
-0005202228 00000 n
-0005202486 00000 n
-0005202739 00000 n
-0005202983 00000 n
-0005203234 00000 n
-0005203492 00000 n
-0005203750 00000 n
-0005204008 00000 n
-0005204257 00000 n
-0005204501 00000 n
-0005204745 00000 n
-0005204989 00000 n
-0005205233 00000 n
-0005205477 00000 n
-0005205755 00000 n
-0005206049 00000 n
-0005206341 00000 n
-0005206637 00000 n
-0005206935 00000 n
-0005207233 00000 n
-0005207531 00000 n
-0005207829 00000 n
-0005208122 00000 n
-0005208409 00000 n
-0005208707 00000 n
-0005209005 00000 n
-0005209308 00000 n
-0005209611 00000 n
-0005209909 00000 n
-0005210207 00000 n
-0005210505 00000 n
-0005210803 00000 n
-0005211101 00000 n
-0005211388 00000 n
-0005211686 00000 n
-0005211984 00000 n
-0005212282 00000 n
-0005212577 00000 n
-0005212870 00000 n
-0005213161 00000 n
-0005213445 00000 n
-0005213666 00000 n
-0005213868 00000 n
-0005214070 00000 n
-0005214272 00000 n
-0005214474 00000 n
-0005214673 00000 n
-0005214870 00000 n
-0005215078 00000 n
-0005215284 00000 n
-0005215485 00000 n
-0005215670 00000 n
-0005215792 00000 n
-0005215910 00000 n
-0005216040 00000 n
-0005216165 00000 n
-0005216290 00000 n
-0005216415 00000 n
-0005216539 00000 n
-0005216664 00000 n
-0005216789 00000 n
-0005216914 00000 n
-0005217038 00000 n
-0005217163 00000 n
-0005217287 00000 n
-0005217410 00000 n
-0005217533 00000 n
-0005217660 00000 n
-0005217789 00000 n
-0005217914 00000 n
-0005218049 00000 n
-0005218179 00000 n
-0005218308 00000 n
-0005218437 00000 n
-0005218564 00000 n
-0005218691 00000 n
-0005218818 00000 n
-0005218945 00000 n
-0005219072 00000 n
-0005219199 00000 n
-0005219326 00000 n
-0005219453 00000 n
-0005219580 00000 n
-0005219707 00000 n
-0005219834 00000 n
-0005219961 00000 n
-0005220088 00000 n
-0005220215 00000 n
-0005220342 00000 n
-0005220469 00000 n
-0005220596 00000 n
-0005220723 00000 n
-0005220850 00000 n
-0005220977 00000 n
-0005221104 00000 n
-0005221231 00000 n
-0005221358 00000 n
-0005221493 00000 n
-0005221634 00000 n
-0005221774 00000 n
-0005221913 00000 n
-0005222051 00000 n
-0005222192 00000 n
-0005222335 00000 n
-0005222477 00000 n
-0005222618 00000 n
-0005222757 00000 n
-0005222898 00000 n
-0005223038 00000 n
-0005223177 00000 n
-0005223316 00000 n
-0005223455 00000 n
-0005223594 00000 n
-0005223733 00000 n
-0005223872 00000 n
-0005224011 00000 n
-0005224150 00000 n
-0005224289 00000 n
-0005224427 00000 n
-0005224566 00000 n
-0005224707 00000 n
-0005224847 00000 n
-0005224985 00000 n
-0005225117 00000 n
-0005225243 00000 n
-0005225368 00000 n
-0005225492 00000 n
-0005225617 00000 n
-0005225742 00000 n
-0005225867 00000 n
-0005225992 00000 n
-0005226116 00000 n
-0005226241 00000 n
-0005226366 00000 n
-0005226491 00000 n
-0005226615 00000 n
-0005226740 00000 n
-0005226865 00000 n
-0005226990 00000 n
-0005227114 00000 n
-0005227239 00000 n
-0005227364 00000 n
-0005227489 00000 n
-0005227612 00000 n
-0005227737 00000 n
-0005227862 00000 n
-0005227987 00000 n
-0005228112 00000 n
-0005228237 00000 n
-0005228360 00000 n
-0005228482 00000 n
-0005228607 00000 n
-0005228738 00000 n
-0005228870 00000 n
-0005229004 00000 n
-0005229138 00000 n
-0005229271 00000 n
-0005229404 00000 n
-0005229538 00000 n
-0005229671 00000 n
-0005229808 00000 n
-0005229951 00000 n
-0005230094 00000 n
-0005230236 00000 n
-0005230380 00000 n
-0005230526 00000 n
-0005230670 00000 n
-0005230813 00000 n
-0005230956 00000 n
-0005231099 00000 n
-0005231242 00000 n
-0005231385 00000 n
-0005231527 00000 n
-0005231674 00000 n
-0005231827 00000 n
-0005231980 00000 n
-0005232132 00000 n
-0005232272 00000 n
-0005232398 00000 n
-0005232492 00000 n
-0005232612 00000 n
-0005232736 00000 n
-0005232865 00000 n
-0005232996 00000 n
-0005233123 00000 n
-0005233250 00000 n
-0005233377 00000 n
-0005233509 00000 n
-0005233647 00000 n
-0005233787 00000 n
-0005233925 00000 n
-0005234056 00000 n
-0005234181 00000 n
-0005234305 00000 n
-0005234430 00000 n
-0005234553 00000 n
-0005234680 00000 n
-0005234818 00000 n
-0005234961 00000 n
-0005235103 00000 n
-0005235235 00000 n
-0005235309 00000 n
-0005235430 00000 n
-0005235556 00000 n
-0005235690 00000 n
-0005235804 00000 n
-0005235904 00000 n
-0005235946 00000 n
-0005236299 00000 n
+0005178468 00000 n
+0005178686 00000 n
+0005178904 00000 n
+0005179122 00000 n
+0005179340 00000 n
+0005179558 00000 n
+0005179769 00000 n
+0005179993 00000 n
+0005180211 00000 n
+0005180434 00000 n
+0005180660 00000 n
+0005180879 00000 n
+0005181097 00000 n
+0005181315 00000 n
+0005181533 00000 n
+0005181751 00000 n
+0005181969 00000 n
+0005182187 00000 n
+0005182396 00000 n
+0005182611 00000 n
+0005182829 00000 n
+0005183047 00000 n
+0005183265 00000 n
+0005183474 00000 n
+0005183685 00000 n
+0005183903 00000 n
+0005184121 00000 n
+0005184339 00000 n
+0005184559 00000 n
+0005184780 00000 n
+0005184998 00000 n
+0005185216 00000 n
+0005185420 00000 n
+0005185624 00000 n
+0005185828 00000 n
+0005186041 00000 n
+0005186231 00000 n
+0005186439 00000 n
+0005186677 00000 n
+0005186924 00000 n
+0005187176 00000 n
+0005187428 00000 n
+0005187680 00000 n
+0005187932 00000 n
+0005188184 00000 n
+0005188436 00000 n
+0005188688 00000 n
+0005188945 00000 n
+0005189203 00000 n
+0005189461 00000 n
+0005189719 00000 n
+0005189977 00000 n
+0005190235 00000 n
+0005190493 00000 n
+0005190751 00000 n
+0005191009 00000 n
+0005191267 00000 n
+0005191525 00000 n
+0005191780 00000 n
+0005192035 00000 n
+0005192293 00000 n
+0005192551 00000 n
+0005192809 00000 n
+0005193067 00000 n
+0005193330 00000 n
+0005193604 00000 n
+0005193870 00000 n
+0005194136 00000 n
+0005194402 00000 n
+0005194668 00000 n
+0005194934 00000 n
+0005195206 00000 n
+0005195478 00000 n
+0005195746 00000 n
+0005196007 00000 n
+0005196265 00000 n
+0005196523 00000 n
+0005196787 00000 n
+0005197051 00000 n
+0005197309 00000 n
+0005197567 00000 n
+0005197825 00000 n
+0005198083 00000 n
+0005198341 00000 n
+0005198599 00000 n
+0005198857 00000 n
+0005199115 00000 n
+0005199373 00000 n
+0005199631 00000 n
+0005199889 00000 n
+0005200147 00000 n
+0005200405 00000 n
+0005200660 00000 n
+0005200904 00000 n
+0005201155 00000 n
+0005201413 00000 n
+0005201671 00000 n
+0005201929 00000 n
+0005202187 00000 n
+0005202445 00000 n
+0005202703 00000 n
+0005202956 00000 n
+0005203200 00000 n
+0005203451 00000 n
+0005203709 00000 n
+0005203967 00000 n
+0005204225 00000 n
+0005204474 00000 n
+0005204718 00000 n
+0005204962 00000 n
+0005205206 00000 n
+0005205450 00000 n
+0005205694 00000 n
+0005205972 00000 n
+0005206266 00000 n
+0005206558 00000 n
+0005206854 00000 n
+0005207152 00000 n
+0005207450 00000 n
+0005207748 00000 n
+0005208046 00000 n
+0005208339 00000 n
+0005208626 00000 n
+0005208924 00000 n
+0005209222 00000 n
+0005209525 00000 n
+0005209828 00000 n
+0005210126 00000 n
+0005210424 00000 n
+0005210722 00000 n
+0005211020 00000 n
+0005211318 00000 n
+0005211605 00000 n
+0005211903 00000 n
+0005212201 00000 n
+0005212499 00000 n
+0005212794 00000 n
+0005213087 00000 n
+0005213378 00000 n
+0005213662 00000 n
+0005213883 00000 n
+0005214085 00000 n
+0005214287 00000 n
+0005214489 00000 n
+0005214691 00000 n
+0005214890 00000 n
+0005215087 00000 n
+0005215295 00000 n
+0005215501 00000 n
+0005215702 00000 n
+0005215887 00000 n
+0005216009 00000 n
+0005216127 00000 n
+0005216257 00000 n
+0005216382 00000 n
+0005216507 00000 n
+0005216632 00000 n
+0005216756 00000 n
+0005216881 00000 n
+0005217006 00000 n
+0005217131 00000 n
+0005217255 00000 n
+0005217380 00000 n
+0005217504 00000 n
+0005217627 00000 n
+0005217750 00000 n
+0005217877 00000 n
+0005218006 00000 n
+0005218131 00000 n
+0005218266 00000 n
+0005218396 00000 n
+0005218525 00000 n
+0005218654 00000 n
+0005218781 00000 n
+0005218908 00000 n
+0005219035 00000 n
+0005219162 00000 n
+0005219289 00000 n
+0005219416 00000 n
+0005219543 00000 n
+0005219670 00000 n
+0005219797 00000 n
+0005219924 00000 n
+0005220051 00000 n
+0005220178 00000 n
+0005220305 00000 n
+0005220432 00000 n
+0005220559 00000 n
+0005220686 00000 n
+0005220813 00000 n
+0005220940 00000 n
+0005221067 00000 n
+0005221194 00000 n
+0005221321 00000 n
+0005221448 00000 n
+0005221575 00000 n
+0005221710 00000 n
+0005221851 00000 n
+0005221991 00000 n
+0005222130 00000 n
+0005222268 00000 n
+0005222409 00000 n
+0005222552 00000 n
+0005222694 00000 n
+0005222835 00000 n
+0005222974 00000 n
+0005223115 00000 n
+0005223255 00000 n
+0005223394 00000 n
+0005223533 00000 n
+0005223672 00000 n
+0005223811 00000 n
+0005223950 00000 n
+0005224089 00000 n
+0005224228 00000 n
+0005224367 00000 n
+0005224506 00000 n
+0005224644 00000 n
+0005224783 00000 n
+0005224924 00000 n
+0005225064 00000 n
+0005225202 00000 n
+0005225334 00000 n
+0005225460 00000 n
+0005225585 00000 n
+0005225709 00000 n
+0005225834 00000 n
+0005225959 00000 n
+0005226084 00000 n
+0005226209 00000 n
+0005226333 00000 n
+0005226458 00000 n
+0005226583 00000 n
+0005226708 00000 n
+0005226832 00000 n
+0005226957 00000 n
+0005227082 00000 n
+0005227207 00000 n
+0005227331 00000 n
+0005227456 00000 n
+0005227581 00000 n
+0005227706 00000 n
+0005227829 00000 n
+0005227954 00000 n
+0005228079 00000 n
+0005228204 00000 n
+0005228329 00000 n
+0005228454 00000 n
+0005228577 00000 n
+0005228699 00000 n
+0005228824 00000 n
+0005228955 00000 n
+0005229087 00000 n
+0005229221 00000 n
+0005229355 00000 n
+0005229488 00000 n
+0005229621 00000 n
+0005229755 00000 n
+0005229888 00000 n
+0005230025 00000 n
+0005230168 00000 n
+0005230311 00000 n
+0005230453 00000 n
+0005230597 00000 n
+0005230743 00000 n
+0005230887 00000 n
+0005231030 00000 n
+0005231173 00000 n
+0005231316 00000 n
+0005231459 00000 n
+0005231602 00000 n
+0005231744 00000 n
+0005231891 00000 n
+0005232044 00000 n
+0005232197 00000 n
+0005232349 00000 n
+0005232489 00000 n
+0005232615 00000 n
+0005232709 00000 n
+0005232829 00000 n
+0005232953 00000 n
+0005233082 00000 n
+0005233213 00000 n
+0005233340 00000 n
+0005233467 00000 n
+0005233594 00000 n
+0005233726 00000 n
+0005233864 00000 n
+0005234004 00000 n
+0005234142 00000 n
+0005234273 00000 n
+0005234398 00000 n
+0005234522 00000 n
+0005234647 00000 n
+0005234770 00000 n
+0005234897 00000 n
+0005235035 00000 n
+0005235178 00000 n
+0005235320 00000 n
+0005235452 00000 n
+0005235526 00000 n
+0005235647 00000 n
+0005235773 00000 n
+0005235907 00000 n
+0005236021 00000 n
+0005236121 00000 n
+0005236163 00000 n
+0005236516 00000 n
trailer
<< /Size 18564
/Root 18562 0 R
/Info 18563 0 R
-/ID [<E23DD7DDD618F058A2D3F8C7D6F83602> <E23DD7DDD618F058A2D3F8C7D6F83602>] >>
+/ID [<3A84B82E0C4CE5B3D19441B8CA68F61E> <3A84B82E0C4CE5B3D19441B8CA68F61E>] >>
startxref
-5236632
+5236849
%%EOF
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/DomApps.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/DomApps.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/DomApps.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 12. Integrating Additional Services</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="kerberos.html" title="Chapter 11. Active Directory, Kerberos, and Security"><link rel="next" href="HA.html" title="Chapter 13. Performance, Reliability, and Availability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 12. Integrating Additional Services</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="kerberos.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="HA.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="DomApps"></a>Chapter 12. Integrating Additional Services</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="DomApps.html#id2616162">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616193">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616294">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616327">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616483">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616500">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618352">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618413">Questions and Answers</a></span></dt></dl></div><p>
- <a class="indexterm" name="id2616113"></a>
- <a class="indexterm" name="id2616119"></a>
- <a class="indexterm" name="id2616126"></a>
- <a class="indexterm" name="id2616133"></a>
- <a class="indexterm" name="id2616140"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 12. Integrating Additional Services</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="kerberos.html" title="Chapter 11. Active Directory, Kerberos, and Security"><link rel="next" href="HA.html" title="Chapter 13. Performance, Reliability, and Availability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 12. Integrating Additional Services</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="kerberos.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="HA.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="DomApps"></a>Chapter 12. Integrating Additional Services</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="DomApps.html#id2616172">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616202">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616313">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616346">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616502">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616520">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618372">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618432">Questions and Answers</a></span></dt></dl></div><p>
+ <a class="indexterm" name="id2616122"></a>
+ <a class="indexterm" name="id2616129"></a>
+ <a class="indexterm" name="id2616136"></a>
+ <a class="indexterm" name="id2616142"></a>
+ <a class="indexterm" name="id2616149"></a>
You've come a long way now. You have pretty much mastered Samba-3 for
most uses it can be put to. Up until now, you have cast Samba-3 in the leading
role, and where authentication was required, you have used one or another of
@@ -14,7 +14,7 @@
implementing Samba and Samba-supported services in a domain controlled by
the latest Windows authentication technologies. Let's get started this is
leading edge.
- </p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616162"></a>Introduction</h2></div></div></div><p>
+ </p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616172"></a>Introduction</h2></div></div></div><p>
Abmas has continued its miraculous growth; indeed, nothing seems to be able
to stop its diversification into multiple (and seemingly unrelated) fields.
Its latest acquisition is Abmas Snack Foods, a big player in the snack-food
@@ -30,17 +30,17 @@
You have decided to set the ball rolling by introducing Samba-3 into the network
gradually, taking over key services and easing the way to a full migration and,
therefore, integration into Abmas's existing business later.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616193"></a>Assignment Tasks</h3></div></div></div><p>
- <a class="indexterm" name="id2616201"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616202"></a>Assignment Tasks</h3></div></div></div><p>
<a class="indexterm" name="id2616210"></a>
+ <a class="indexterm" name="id2616219"></a>
You've promised the skeptical Abmas Snack Foods management team
that you can show them how Samba can ease itself and other Open Source
technologies into their existing infrastructure and deliver sound business
advantages. Cost cutting is high on their agenda (a major promise of the
acquisition). You have chosen Web proxying and caching as your proving ground.
</p><p>
- <a class="indexterm" name="id2616228"></a>
- <a class="indexterm" name="id2616235"></a>
+ <a class="indexterm" name="id2616238"></a>
+ <a class="indexterm" name="id2616245"></a>
Abmas Snack Foods has several thousand users housed at its head office
and multiple regional offices, plants, and warehouses. A high proportion of
the business's work is done online, so Internet access for most of these
@@ -50,9 +50,9 @@
the team soon discovered proxying and caching. In fact, they became one of
the earliest commercial users of Microsoft ISA.
</p><p>
- <a class="indexterm" name="id2616256"></a>
- <a class="indexterm" name="id2616263"></a>
- <a class="indexterm" name="id2616270"></a>
+ <a class="indexterm" name="id2616275"></a>
+ <a class="indexterm" name="id2616282"></a>
+ <a class="indexterm" name="id2616289"></a>
The team is not happy with ISA. Because it never lived up to its marketing promises,
it underperformed and had reliability problems. You have pounced on the opportunity
to show what Open Source can do. The one thing they do like, however, is ISA's
@@ -63,7 +63,7 @@
</p><p>
This is a hands-on exercise. You build software applications so
that you obtain the functionality Abmas needs.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616294"></a>Dissection and Discussion</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616313"></a>Dissection and Discussion</h2></div></div></div><p>
The key requirements in this business example are straightforward. You are not required
to do anything new, just to replicate an existing system, not lose any existing features,
and improve performance. The key points are:
@@ -73,20 +73,20 @@
Distributed system to accommodate load and geographical distribution of users
</p></li><li><p>
Seamless and transparent interoperability with the existing Active Directory domain
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616327"></a>Technical Issues</h3></div></div></div><p>
- <a class="indexterm" name="id2616334"></a>
- <a class="indexterm" name="id2616341"></a>
- <a class="indexterm" name="id2616348"></a>
- <a class="indexterm" name="id2616355"></a>
- <a class="indexterm" name="id2616362"></a>
- <a class="indexterm" name="id2616369"></a>
- <a class="indexterm" name="id2616376"></a>
- <a class="indexterm" name="id2616382"></a>
- <a class="indexterm" name="id2616389"></a>
- <a class="indexterm" name="id2616396"></a>
- <a class="indexterm" name="id2616403"></a>
- <a class="indexterm" name="id2616410"></a>
- <a class="indexterm" name="id2616419"></a><a class="indexterm" name="id2616425"></a>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616346"></a>Technical Issues</h3></div></div></div><p>
+ <a class="indexterm" name="id2616354"></a>
+ <a class="indexterm" name="id2616361"></a>
+ <a class="indexterm" name="id2616368"></a>
+ <a class="indexterm" name="id2616374"></a>
+ <a class="indexterm" name="id2616381"></a>
+ <a class="indexterm" name="id2616388"></a>
+ <a class="indexterm" name="id2616395"></a>
+ <a class="indexterm" name="id2616402"></a>
+ <a class="indexterm" name="id2616409"></a>
+ <a class="indexterm" name="id2616416"></a>
+ <a class="indexterm" name="id2616423"></a>
+ <a class="indexterm" name="id2616430"></a>
+ <a class="indexterm" name="id2616439"></a><a class="indexterm" name="id2616445"></a>
Functionally, the user's Internet Explorer requests a browsing session with the
Squid proxy, for which it offers its AD authentication token. Squid hands off
the authentication request to the Samba-3 authentication helper application
@@ -107,25 +107,25 @@
Configuring, compiling, and then installing the supporting Samba-3 components
</p></li><li><p>
Tying it all together
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616483"></a>Political Issues</h3></div></div></div><p>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616502"></a>Political Issues</h3></div></div></div><p>
You are a stranger in a strange land, and all eyes are upon you. Some would even like to see
you fail. For you to gain the trust of your newly acquired IT people, it is essential that your
solution does everything the old one did, but does it better in every way. Only then
will the entrenched positions consider taking up your new way of doing things on a
wider scale.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616500"></a>Implementation</h2></div></div></div><p>
- <a class="indexterm" name="id2616508"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616520"></a>Implementation</h2></div></div></div><p>
+ <a class="indexterm" name="id2616528"></a>
First, your system needs to be prepared and in a known good state to proceed. This consists
of making sure that everything the system depends on is present and that everything that could
interfere or conflict with the system is removed. You will be configuring the Squid and Samba-3
packages and updating them if necessary. If conflicting packages of these programs are installed,
they must be removed.
</p><p>
- <a class="indexterm" name="id2616525"></a>
+ <a class="indexterm" name="id2616545"></a>
The following packages should be available on your Red Hat Linux system:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2616540"></a>
- <a class="indexterm" name="id2616547"></a>
+ <a class="indexterm" name="id2616560"></a>
+ <a class="indexterm" name="id2616566"></a>
krb5-libs
</p></li><li><p>
krb5-devel
@@ -136,14 +136,14 @@
</p></li><li><p>
pam_krb5
</p></li></ul></div><p>
- <a class="indexterm" name="id2616577"></a>
+ <a class="indexterm" name="id2616597"></a>
In the case of SUSE Linux, these packages are called:
</p><div class="itemizedlist"><ul type="disc"><li><p>
heimdal-lib
</p></li><li><p>
heimdal-devel
</p></li><li><p>
- <a class="indexterm" name="id2616602"></a>
+ <a class="indexterm" name="id2616621"></a>
heimdal
</p></li><li><p>
pam_krb5
@@ -152,26 +152,26 @@
them from the vendor's installation media. Follow the administrative guide
for your Linux system to ensure that the packages are correctly updated.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2616627"></a>
- <a class="indexterm" name="id2616634"></a>
- <a class="indexterm" name="id2616641"></a>
+ <a class="indexterm" name="id2616646"></a>
+ <a class="indexterm" name="id2616653"></a>
+ <a class="indexterm" name="id2616660"></a>
If the requirement is for interoperation with MS Windows Server 2003, it
will be necessary to ensure that you are using MIT Kerberos version 1.3.1
or later. Red Hat Linux 9 ships with MIT Kerberos 1.2.7 and thus requires
updating.
</p><p>
- <a class="indexterm" name="id2616654"></a>
- <a class="indexterm" name="id2616661"></a>
+ <a class="indexterm" name="id2616674"></a>
+ <a class="indexterm" name="id2616681"></a>
Heimdal 0.6 or later is required in the case of SUSE Linux. SUSE Enterprise
Linux Server 8 ships with Heimdal 0.4. SUSE 9 ships with the necessary version.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="ch10-one"></a>Removal of Pre-Existing Conflicting RPMs</h3></div></div></div><p>
- <a class="indexterm" name="id2616684"></a>
+ <a class="indexterm" name="id2616704"></a>
If Samba and/or Squid RPMs are installed, they should be updated. You can
build both from source.
</p><p>
- <a class="indexterm" name="id2616696"></a>
- <a class="indexterm" name="id2616702"></a>
- <a class="indexterm" name="id2616709"></a>
+ <a class="indexterm" name="id2616716"></a>
+ <a class="indexterm" name="id2616722"></a>
+ <a class="indexterm" name="id2616729"></a>
Locating the packages to be un-installed can be achieved by running:
</p><pre class="screen">
<code class="prompt">root# </code> rpm -qa | grep -i samba
@@ -181,11 +181,11 @@
</p><pre class="screen">
<code class="prompt">root# </code> rpm -e samba-common
</pre><p>
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616749"></a>Kerberos Configuration</h3></div></div></div><p>
- <a class="indexterm" name="id2616757"></a>
- <a class="indexterm" name="id2616764"></a>
- <a class="indexterm" name="id2616774"></a>
- <a class="indexterm" name="id2616780"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616769"></a>Kerberos Configuration</h3></div></div></div><p>
+ <a class="indexterm" name="id2616777"></a>
+ <a class="indexterm" name="id2616784"></a>
+ <a class="indexterm" name="id2616793"></a>
+ <a class="indexterm" name="id2616800"></a>
The systems Kerberos installation must be configured to communicate with
your primary Active Directory server (ADS KDC).
</p><p>
@@ -193,13 +193,13 @@
although the current default Red Hat MIT version 1.2.7 gives acceptable results
unless you are using Windows 2003 servers.
</p><p>
- <a class="indexterm" name="id2616799"></a>
- <a class="indexterm" name="id2616806"></a>
- <a class="indexterm" name="id2616813"></a>
<a class="indexterm" name="id2616819"></a>
- <a class="indexterm" name="id2616826"></a>
- <a class="indexterm" name="id2616835"></a>
- <a class="indexterm" name="id2616842"></a>
+ <a class="indexterm" name="id2616825"></a>
+ <a class="indexterm" name="id2616832"></a>
+ <a class="indexterm" name="id2616839"></a>
+ <a class="indexterm" name="id2616846"></a>
+ <a class="indexterm" name="id2616855"></a>
+ <a class="indexterm" name="id2616861"></a>
Officially, neither MIT (1.3.4) nor Heimdal (0.63) Kerberos needs an <code class="filename">/etc/krb5.conf</code>
file in order to work correctly. All ADS domains automatically create SRV records in the
DNS zone <code class="constant">Kerberos.REALM.NAME</code> for each KDC in the realm. Since both
@@ -207,25 +207,25 @@
automatically find the KDCs. In addition, <code class="filename">krb5.conf</code> allows
specifying only a single KDC, even if there is more than one. Using the DNS lookup
allows the KRB5 libraries to use whichever KDCs are available.
- </p><div class="procedure"><a name="id2616876"></a><p class="title"><b>Procedure 12.1. Kerberos Configuration Steps</b></p><ol type="1"><li><p>
- <a class="indexterm" name="id2616887"></a>
+ </p><div class="procedure"><a name="id2616896"></a><p class="title"><b>Procedure 12.1. Kerberos Configuration Steps</b></p><ol type="1"><li><p>
+ <a class="indexterm" name="id2616907"></a>
If you find the need to manually configure the <code class="filename">krb5.conf</code>, you should edit it
to have the contents shown in <a class="link" href="DomApps.html#ch10-krb5conf" title="Example 12.1. Kerberos Configuration File: /etc/krb5.conf">“Kerberos Configuration File: /etc/krb5.conf”</a>. The final fully qualified path for this file
should be <code class="filename">/etc/krb5.conf</code>.
</p></li><li><p>
- <a class="indexterm" name="id2616922"></a>
- <a class="indexterm" name="id2616929"></a>
- <a class="indexterm" name="id2616936"></a>
- <a class="indexterm" name="id2616943"></a>
+ <a class="indexterm" name="id2616942"></a>
<a class="indexterm" name="id2616949"></a>
<a class="indexterm" name="id2616956"></a>
- <a class="indexterm" name="id2616963"></a>
- <a class="indexterm" name="id2616970"></a>
- <a class="indexterm" name="id2616977"></a>
- <a class="indexterm" name="id2616986"></a>
- <a class="indexterm" name="id2616993"></a>
- <a class="indexterm" name="id2617000"></a>
+ <a class="indexterm" name="id2616962"></a>
+ <a class="indexterm" name="id2616969"></a>
+ <a class="indexterm" name="id2616976"></a>
+ <a class="indexterm" name="id2616983"></a>
+ <a class="indexterm" name="id2616990"></a>
+ <a class="indexterm" name="id2616997"></a>
<a class="indexterm" name="id2617006"></a>
+ <a class="indexterm" name="id2617012"></a>
+ <a class="indexterm" name="id2617019"></a>
+ <a class="indexterm" name="id2617026"></a>
The following gotchas often catch people out. Kerberos is case sensitive. Your realm must
be in UPPERCASE, or you will get an error: “<span class="quote">Cannot find KDC for requested realm while getting
initial credentials</span>”. Kerberos is picky about time synchronization. The time
@@ -241,7 +241,7 @@
NetBIOS name. If Kerberos cannot do this reverse lookup, you will get a local error
when you try to join the realm.
</p></li><li><p>
- <a class="indexterm" name="id2617051"></a>
+ <a class="indexterm" name="id2617070"></a>
You are now ready to test your installation by issuing the command:
</p><pre class="screen">
<code class="prompt">root# </code> kinit [USERNAME at REALM]
@@ -261,29 +261,29 @@
LONDON.ABMAS.BIZ = {
kdc = w2k3s.london.abmas.biz
}
-</pre></div></div><br class="example-break"><p><a class="indexterm" name="id2617116"></a>
+</pre></div></div><br class="example-break"><p><a class="indexterm" name="id2617135"></a>
The command
</p><pre class="screen">
<code class="prompt">root# </code> klist -e
</pre><p>
shows the Kerberos tickets cached by the system.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617139"></a>Samba Configuration</h4></div></div></div><p>
- <a class="indexterm" name="id2617146"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617158"></a>Samba Configuration</h4></div></div></div><p>
+ <a class="indexterm" name="id2617166"></a>
Samba must be configured to correctly use Active Directory. Samba-3 must be used, since it
has the necessary components to interface with Active Directory.
- </p><div class="procedure"><a name="id2617157"></a><p class="title"><b>Procedure 12.2. Securing Samba-3 With ADS Support Steps</b></p><ol type="1"><li><p>
- <a class="indexterm" name="id2617169"></a>
- <a class="indexterm" name="id2617176"></a>
- <a class="indexterm" name="id2617183"></a>
- <a class="indexterm" name="id2617190"></a>
- <a class="indexterm" name="id2617196"></a>
+ </p><div class="procedure"><a name="id2617177"></a><p class="title"><b>Procedure 12.2. Securing Samba-3 With ADS Support Steps</b></p><ol type="1"><li><p>
+ <a class="indexterm" name="id2617188"></a>
+ <a class="indexterm" name="id2617195"></a>
+ <a class="indexterm" name="id2617202"></a>
+ <a class="indexterm" name="id2617209"></a>
+ <a class="indexterm" name="id2617216"></a>
Download the latest stable Samba-3 for Red Hat Linux from the official Samba Team
<a class="ulink" href="http://ftp.samba.org" target="_top">FTP site.</a> The official Samba Team
RPMs for Red Hat Fedora Linux contain the <code class="literal">ntlm_auth</code> tool
needed, and are linked against MIT KRB5 version 1.3.1 and therefore are ready for use.
</p><p>
- <a class="indexterm" name="id2617223"></a>
- <a class="indexterm" name="id2617230"></a>
+ <a class="indexterm" name="id2617242"></a>
+ <a class="indexterm" name="id2617249"></a>
The necessary, validated RPM packages for SUSE Linux may be obtained from
the <a class="ulink" href="ftp://ftp.sernet.de/pub/samba" target="_top">SerNet</a> FTP site that
is located in Germany. All SerNet RPMs are validated, have the necessary
@@ -293,11 +293,11 @@
Using your favorite editor, change the <code class="filename">/etc/samba/smb.conf</code>
file so it has contents similar to the example shown in <a class="link" href="DomApps.html#ch10-smbconf" title="Example 12.2. Samba Configuration File: /etc/samba/smb.conf">“Samba Configuration File: /etc/samba/smb.conf”</a>.
</p></li><li><p>
- <a class="indexterm" name="id2617281"></a>
- <a class="indexterm" name="id2617288"></a>
- <a class="indexterm" name="id2617295"></a>i
- <a class="indexterm" name="id2617306"></a>
- <a class="indexterm" name="id2617313"></a>
+ <a class="indexterm" name="id2617301"></a>
+ <a class="indexterm" name="id2617307"></a>
+ <a class="indexterm" name="id2617314"></a>i
+ <a class="indexterm" name="id2617326"></a>
+ <a class="indexterm" name="id2617332"></a>
Next you need to create a computer account in the Active Directory.
This sets up the trust relationship needed for other clients to
authenticate to the Samba server with an Active Directory Kerberos ticket.
@@ -307,11 +307,11 @@
<code class="prompt">root# </code> net ads join -U administrator%vulcon
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2617347"></a>
- <a class="indexterm" name="id2617354"></a>
- <a class="indexterm" name="id2617361"></a>
<a class="indexterm" name="id2617367"></a>
- <a class="indexterm" name="id2617374"></a>
+ <a class="indexterm" name="id2617373"></a>
+ <a class="indexterm" name="id2617380"></a>
+ <a class="indexterm" name="id2617387"></a>
+ <a class="indexterm" name="id2617394"></a>
Your new Samba binaries must be started in the standard manner as is applicable
to the platform you are running on. Alternatively, start your Active Directory-enabled Samba with the following commands:
</p><pre class="screen">
@@ -320,11 +320,11 @@
<code class="prompt">root# </code> winbindd -D
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2617415"></a>
- <a class="indexterm" name="id2617422"></a>
- <a class="indexterm" name="id2617431"></a>
- <a class="indexterm" name="id2617438"></a>
- <a class="indexterm" name="id2617445"></a>
+ <a class="indexterm" name="id2617435"></a>
+ <a class="indexterm" name="id2617441"></a>
+ <a class="indexterm" name="id2617451"></a>
+ <a class="indexterm" name="id2617458"></a>
+ <a class="indexterm" name="id2617464"></a>
We now need to test that Samba is communicating with the Active
Directory domain; most specifically, we want to see whether winbind
is enumerating users and groups. Issue the following commands:
@@ -357,8 +357,8 @@
</pre><p>
This enumerates all the groups in your Active Directory tree.
</p></li><li><p>
- <a class="indexterm" name="id2617509"></a>
- <a class="indexterm" name="id2617516"></a>
+ <a class="indexterm" name="id2617528"></a>
+ <a class="indexterm" name="id2617535"></a>
Squid uses the <code class="literal">ntlm_auth</code> helper build with Samba-3.
You may test <code class="literal">ntlm_auth</code> with the command:
</p><pre class="screen">
@@ -370,14 +370,14 @@
<code class="prompt">root# </code> NT_STATUS_OK: Success (0x0)
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2617568"></a>
- <a class="indexterm" name="id2617575"></a>
- <a class="indexterm" name="id2617582"></a>
<a class="indexterm" name="id2617588"></a>
- <a class="indexterm" name="id2617595"></a>
- <a class="indexterm" name="id2617602"></a>
- <a class="indexterm" name="id2617609"></a>
- <a class="indexterm" name="id2617616"></a>
+ <a class="indexterm" name="id2617594"></a>
+ <a class="indexterm" name="id2617601"></a>
+ <a class="indexterm" name="id2617608"></a>
+ <a class="indexterm" name="id2617615"></a>
+ <a class="indexterm" name="id2617622"></a>
+ <a class="indexterm" name="id2617629"></a>
+ <a class="indexterm" name="id2617635"></a>
The <code class="literal">ntlm_auth</code> helper, when run from a command line as the user
“<span class="quote">root</span>”, authenticates against your Active Directory domain (with
the aid of winbind). It manages this by reading from the winbind privileged pipe.
@@ -395,37 +395,37 @@
<code class="prompt">root# </code> chgrp squid /var/lib/samba/winbindd_privileged
<code class="prompt">root# </code> chmod 750 /var/lib/samba/winbindd_privileged
</pre><p>
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617691"></a>NSS Configuration</h4></div></div></div><p>
- <a class="indexterm" name="id2617699"></a>
- <a class="indexterm" name="id2617705"></a>
- <a class="indexterm" name="id2617712"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617710"></a>NSS Configuration</h4></div></div></div><p>
+ <a class="indexterm" name="id2617718"></a>
+ <a class="indexterm" name="id2617725"></a>
+ <a class="indexterm" name="id2617732"></a>
For Squid to benefit from Samba-3, NSS must be updated to allow winbind as a valid route to user authentication.
</p><p>
Edit your <code class="filename">/etc/nsswitch.conf</code> file so it has the parameters shown
in <a class="link" href="DomApps.html#ch10-etcnsscfg" title="Example 12.3. NSS Configuration File Extract File: /etc/nsswitch.conf">“NSS Configuration File Extract File: /etc/nsswitch.conf”</a>.
- </p><div class="example"><a name="ch10-smbconf"></a><p class="title"><b>Example 12.2. Samba Configuration File: <code class="filename">/etc/samba/smb.conf</code></b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617770"></a><em class="parameter"><code>workgroup = LONDON</code></em></td></tr><tr><td><a class="indexterm" name="id2617782"></a><em class="parameter"><code>netbios name = W2K3S</code></em></td></tr><tr><td><a class="indexterm" name="id2617794"></a><em class="parameter"><code>realm = LONDON.ABMAS.BIZ</code></em></td></tr><tr><td><a class="indexterm" name="id2617806"></a><em class="parameter"><code>security = ads</code></em></td></tr><tr><td><a class="indexterm" name="id2617817"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617829"></a><em class="parameter"><code>password server = w2k3s.london.abmas.biz</code></em></td></tr><tr><td># separate domain and username with '/', like DOMAIN/username</td></tr><tr><td><a class="indexterm" name="id2617846"></a><em class="parameter"><code>winbind separator = /</code></em></td></tr><tr><td># use UIDs from 10000 to 20000 for domain users</td></tr><tr><td><a class="indexterm" name="id2617862"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td># use GIDs from 10000 to 20000 for domain groups</td></tr><tr><td><a class="indexterm" name="id2617877"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td># allow enumeration of winbind users and groups</td></tr><tr><td><a class="indexterm" name="id2617893"></a><em class="parameter"><code>winbind enum users = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617905"></a><em class="parameter"><code>winbind enum groups = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617917"></a><em class="parameter"><code>winbind user default domain = yes</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="ch10-etcnsscfg"></a><p class="title"><b>Example 12.3. NSS Configuration File Extract File: <code class="filename">/etc/nsswitch.conf</code></b></p><div class="example-contents"><pre class="screen">
+ </p><div class="example"><a name="ch10-smbconf"></a><p class="title"><b>Example 12.2. Samba Configuration File: <code class="filename">/etc/samba/smb.conf</code></b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617790"></a><em class="parameter"><code>workgroup = LONDON</code></em></td></tr><tr><td><a class="indexterm" name="id2617802"></a><em class="parameter"><code>netbios name = W2K3S</code></em></td></tr><tr><td><a class="indexterm" name="id2617813"></a><em class="parameter"><code>realm = LONDON.ABMAS.BIZ</code></em></td></tr><tr><td><a class="indexterm" name="id2617825"></a><em class="parameter"><code>security = ads</code></em></td></tr><tr><td><a class="indexterm" name="id2617837"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617849"></a><em class="parameter"><code>password server = w2k3s.london.abmas.biz</code></em></td></tr><tr><td># separate domain and username with '/', like DOMAIN/username</td></tr><tr><td><a class="indexterm" name="id2617865"></a><em class="parameter"><code>winbind separator = /</code></em></td></tr><tr><td># use UIDs from 10000 to 20000 for domain users</td></tr><tr><td><a class="indexterm" name="id2617881"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td># use GIDs from 10000 to 20000 for domain groups</td></tr><tr><td><a class="indexterm" name="id2617897"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td># allow enumeration of winbind users and groups</td></tr><tr><td><a class="indexterm" name="id2617913"></a><em class="parameter"><code>winbind enum users = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617925"></a><em class="parameter"><code>winbind enum groups = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2617937"></a><em class="parameter"><code>winbind user default domain = yes</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="ch10-etcnsscfg"></a><p class="title"><b>Example 12.3. NSS Configuration File Extract File: <code class="filename">/etc/nsswitch.conf</code></b></p><div class="example-contents"><pre class="screen">
passwd: files winbind
shadow: files
group: files winbind
-</pre></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617956"></a>Squid Configuration</h4></div></div></div><p>
- <a class="indexterm" name="id2617964"></a>
- <a class="indexterm" name="id2617971"></a>
+</pre></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617976"></a>Squid Configuration</h4></div></div></div><p>
+ <a class="indexterm" name="id2617983"></a>
+ <a class="indexterm" name="id2617990"></a>
Squid must be configured correctly to interact with the Samba-3
components that handle Active Directory authentication.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617986"></a>Configuration</h3></div></div></div></div><div class="procedure"><a name="id2617991"></a><p class="title"><b>Procedure 12.3. Squid Configuration Steps</b></p><ol type="1"><li><p>
- <a class="indexterm" name="id2618003"></a>
- <a class="indexterm" name="id2618009"></a>
- <a class="indexterm" name="id2618017"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618005"></a>Configuration</h3></div></div></div></div><div class="procedure"><a name="id2618011"></a><p class="title"><b>Procedure 12.3. Squid Configuration Steps</b></p><ol type="1"><li><p>
+ <a class="indexterm" name="id2618022"></a>
+ <a class="indexterm" name="id2618029"></a>
+ <a class="indexterm" name="id2618037"></a>
If your Linux distribution is SUSE Linux 9, the version of Squid
supplied is already enabled to use the winbind helper agent. You
can therefore omit the steps that would build the Squid binary
programs.
</p></li><li><p>
- <a class="indexterm" name="id2618034"></a>
- <a class="indexterm" name="id2618041"></a>
- <a class="indexterm" name="id2618048"></a>
- <a class="indexterm" name="id2618055"></a>
- <a class="indexterm" name="id2618062"></a>
+ <a class="indexterm" name="id2618054"></a>
+ <a class="indexterm" name="id2618061"></a>
+ <a class="indexterm" name="id2618068"></a>
+ <a class="indexterm" name="id2618074"></a>
+ <a class="indexterm" name="id2618081"></a>
Squid, by default, runs as the user <code class="constant">nobody</code>. You need to
add a system user <code class="constant">squid</code> and a system group
<code class="constant">squid</code> if they are not set up already (if the default
@@ -433,16 +433,16 @@
<code class="constant">squid</code> user in <code class="filename">/etc/passwd</code>
and a <code class="constant">squid</code> group in <code class="filename">/etc/group</code> if these aren't there already.
</p></li><li><p>
- <a class="indexterm" name="id2618109"></a>
- <a class="indexterm" name="id2618116"></a>
+ <a class="indexterm" name="id2618129"></a>
+ <a class="indexterm" name="id2618136"></a>
You now need to change the permissions on Squid's <code class="constant">var</code>
directory. Enter the following command:
</p><pre class="screen">
<code class="prompt">root# </code> chown -R squid /var/cache/squid
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2618147"></a>
- <a class="indexterm" name="id2618154"></a>
+ <a class="indexterm" name="id2618167"></a>
+ <a class="indexterm" name="id2618173"></a>
Squid must also have control over its logging. Enter the following commands:
</p><pre class="screen">
<code class="prompt">root# </code> chown -R chown squid:squid /var/log/squid
@@ -456,11 +456,11 @@
<code class="prompt">root# </code> chmod 770 /var/cache/squid
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2618214"></a>
+ <a class="indexterm" name="id2618233"></a>
The <code class="filename">/etc/squid/squid.conf</code> file must be edited to include the lines from
<a class="link" href="DomApps.html#etcsquidcfg" title="Example 12.4. Squid Configuration File Extract /etc/squid.conf [ADMINISTRATIVE PARAMETERS Section]">“Squid Configuration File Extract /etc/squid.conf [ADMINISTRATIVE PARAMETERS Section]”</a> and <a class="link" href="DomApps.html#etcsquid2" title="Example 12.5. Squid Configuration File extract File: /etc/squid.conf [AUTHENTICATION PARAMETERS Section]">“Squid Configuration File extract File: /etc/squid.conf [AUTHENTICATION PARAMETERS Section]”</a>.
</p></li><li><p>
- <a class="indexterm" name="id2618248"></a>
+ <a class="indexterm" name="id2618267"></a>
You must create Squid's cache directories before it may be run. Enter the following command:
</p><pre class="screen">
<code class="prompt">root# </code> squid -z
@@ -487,23 +487,23 @@
auth_param basic credentialsttl 2 hours
acl AuthorizedUsers proxy_auth REQUIRED
http_access allow all AuthorizedUsers
-</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618352"></a>Key Points Learned</h3></div></div></div><p>
- <a class="indexterm" name="id2618360"></a>
- <a class="indexterm" name="id2618367"></a>
- <a class="indexterm" name="id2618374"></a>
- <a class="indexterm" name="id2618381"></a>
- <a class="indexterm" name="id2618393"></a>
+</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618372"></a>Key Points Learned</h3></div></div></div><p>
+ <a class="indexterm" name="id2618380"></a>
+ <a class="indexterm" name="id2618387"></a>
+ <a class="indexterm" name="id2618394"></a>
+ <a class="indexterm" name="id2618401"></a>
+ <a class="indexterm" name="id2618412"></a>
Microsoft Windows networking protocols permeate the spectrum of technologies that Microsoft
Windows clients use, even when accessing traditional services such as Web browsers. Depending
on whom you discuss this with, this is either good or bad. No matter how you might evaluate this,
the use of NTLMSSP as the authentication protocol for Web proxy access has some advantages over
the cookie-based authentication regime used by all competing browsers. It is Samba's implementation
of NTLMSSP that makes it attractive to implement the solution that has been demonstrated in this chapter.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618413"></a>Questions and Answers</h2></div></div></div><p>
- <a class="indexterm" name="id2618421"></a>
- <a class="indexterm" name="id2618428"></a>
- <a class="indexterm" name="id2618435"></a>
- <a class="indexterm" name="id2618441"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618432"></a>Questions and Answers</h2></div></div></div><p>
+ <a class="indexterm" name="id2618440"></a>
+ <a class="indexterm" name="id2618447"></a>
+ <a class="indexterm" name="id2618454"></a>
+ <a class="indexterm" name="id2618461"></a>
The development of the <code class="literal">ntlm_auth</code> module was first discussed in many Open Source circles
in 2002. At the SambaXP conference in Goettingen, Germany, Mr. Francesco Chemolli demonstrated the use of
<code class="literal">ntlm_auth</code> during one of the late developer meetings that took place. Since that time, the
@@ -522,34 +522,34 @@
You would be well-advised to recognize that all cache-intensive proxying solutions demand a lot of memory.
Make certain that your Squid proxy server is equipped with sufficient memory to permit all proxy operations to run
out of memory without invoking the overheads involved in the use of memory that has to be swapped to disk.
- </p><div class="qandaset"><dl><dt> <a href="DomApps.html#id2618519">
+ </p><div class="qandaset"><dl><dt> <a href="DomApps.html#id2618546">
What does Samba have to do with Web proxy serving?
- </a></dt><dt> <a href="DomApps.html#id2618685">
+ </a></dt><dt> <a href="DomApps.html#id2618712">
What other services does Samba provide?
- </a></dt><dt> <a href="DomApps.html#id2618828">
+ </a></dt><dt> <a href="DomApps.html#id2618855">
Does use of Samba (ntlm_auth) improve the performance of Squid?
- </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2618519"></a><a name="id2618521"></a></td><td align="left" valign="top"><p>
+ </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2618546"></a><a name="id2618548"></a></td><td align="left" valign="top"><p>
What does Samba have to do with Web proxy serving?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2618533"></a>
- <a class="indexterm" name="id2618540"></a>
- <a class="indexterm" name="id2618547"></a>
- <a class="indexterm" name="id2618556"></a>
- <a class="indexterm" name="id2618563"></a>
+ <a class="indexterm" name="id2618560"></a>
+ <a class="indexterm" name="id2618567"></a>
+ <a class="indexterm" name="id2618574"></a>
+ <a class="indexterm" name="id2618583"></a>
+ <a class="indexterm" name="id2618590"></a>
To provide transparent interoperability between Windows clients and the network services
that are used from them, Samba had to develop tools and facilities that deliver that feature. The benefit
of Open Source software is that it can readily be reused. The current <code class="literal">ntlm_auth</code>
module is basically a wrapper around authentication code from the core of the Samba project.
</p><p>
- <a class="indexterm" name="id2618585"></a>
- <a class="indexterm" name="id2618592"></a>
- <a class="indexterm" name="id2618601"></a>
- <a class="indexterm" name="id2618610"></a>
+ <a class="indexterm" name="id2618612"></a>
<a class="indexterm" name="id2618619"></a>
- <a class="indexterm" name="id2618626"></a>
- <a class="indexterm" name="id2618633"></a>
- <a class="indexterm" name="id2618640"></a>
- <a class="indexterm" name="id2618647"></a>
+ <a class="indexterm" name="id2618629"></a>
+ <a class="indexterm" name="id2618638"></a>
+ <a class="indexterm" name="id2618646"></a>
+ <a class="indexterm" name="id2618653"></a>
+ <a class="indexterm" name="id2618660"></a>
+ <a class="indexterm" name="id2618667"></a>
+ <a class="indexterm" name="id2618674"></a>
The <code class="literal">ntlm_auth</code> module supports basic plain-text authentication and NTLMSSP
protocols. This module makes it possible for Web and FTP proxy requests to be authenticated without
the user being interrupted via his or her Windows logon credentials. This facility is available with
@@ -557,36 +557,36 @@
There are a few open source initiatives to provide support for these protocols in the Apache Web server
also.
</p><p>
- <a class="indexterm" name="id2618671"></a>
+ <a class="indexterm" name="id2618699"></a>
The short answer is that by adding a wrapper around key authentication components of Samba, other
projects (like Squid) can benefit from the labors expended in meeting user interoperability needs.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2618685"></a><a name="id2618687"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2618712"></a><a name="id2618714"></a></td><td align="left" valign="top"><p>
What other services does Samba provide?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2618699"></a>
- <a class="indexterm" name="id2618706"></a>
- <a class="indexterm" name="id2618712"></a>
- <a class="indexterm" name="id2618719"></a>
<a class="indexterm" name="id2618726"></a>
+ <a class="indexterm" name="id2618733"></a>
+ <a class="indexterm" name="id2618740"></a>
+ <a class="indexterm" name="id2618746"></a>
+ <a class="indexterm" name="id2618753"></a>
Samba-3 is a file and print server. The core components that provide this functionality are <code class="literal">smbd</code>,
<code class="literal">nmbd</code>, and the identity resolver daemon, <code class="literal">winbindd</code>.
</p><p>
- <a class="indexterm" name="id2618757"></a>
- <a class="indexterm" name="id2618763"></a>
+ <a class="indexterm" name="id2618784"></a>
+ <a class="indexterm" name="id2618791"></a>
Samba-3 is an SMB/CIFS client. The core component that provides this is called <code class="literal">smbclient</code>.
</p><p>
- <a class="indexterm" name="id2618781"></a>
- <a class="indexterm" name="id2618788"></a>
- <a class="indexterm" name="id2618794"></a>
- <a class="indexterm" name="id2618801"></a>
<a class="indexterm" name="id2618808"></a>
+ <a class="indexterm" name="id2618815"></a>
+ <a class="indexterm" name="id2618822"></a>
+ <a class="indexterm" name="id2618828"></a>
+ <a class="indexterm" name="id2618835"></a>
Samba-3 includes a number of helper tools, plug-in modules, utilities, and test and validation facilities.
Samba-3 includes glue modules that help provide interoperability between MS Windows clients and UNIX/Linux
servers and clients. It includes Winbind agents that make it possible to authenticate UNIX/Linux access attempts
as well as logins to an SMB/CIFS authentication server backend. Samba-3 includes name service switch (NSS) modules
to permit identity resolution via SMB/CIFS servers (Windows NT4/200x, Samba, and a host of other commercial
server products).
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2618828"></a><a name="id2618830"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2618855"></a><a name="id2618858"></a></td><td align="left" valign="top"><p>
Does use of Samba (<code class="literal">ntlm_auth</code>) improve the performance of Squid?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
Not really. Samba's <code class="literal">ntlm_auth</code> module handles only authentication. It requires that
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/HA.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/HA.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/HA.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,7 +1,7 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 13. Performance, Reliability, and Availability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="DomApps.html" title="Chapter 12. Integrating Additional Services"><link rel="next" href="ch14.html" title="Chapter 14. Samba Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 13. Performance, Reliability, and Availability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="DomApps.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="ch14.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="HA"></a>Chapter 13. Performance, Reliability, and Availability</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="HA.html#id2618932">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619019">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619492">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619520">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2619995">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620323">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620398">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620470">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620570">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620728">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620832">Key Points Learned</a></span></dt></dl></div><p>
- <a class="indexterm" name="id2618894"></a>
- <a class="indexterm" name="id2618901"></a>
- <a class="indexterm" name="id2618907"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 13. Performance, Reliability, and Availability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="DomApps.html" title="Chapter 12. Integrating Additional Services"><link rel="next" href="ch14.html" title="Chapter 14. Samba Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 13. Performance, Reliability, and Availability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="DomApps.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="ch14.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="HA"></a>Chapter 13. Performance, Reliability, and Availability</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="HA.html#id2618959">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619057">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619530">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619557">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620033">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620360">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620435">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620507">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620607">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620755">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620859">Key Points Learned</a></span></dt></dl></div><p>
+ <a class="indexterm" name="id2618921"></a>
+ <a class="indexterm" name="id2618928"></a>
+ <a class="indexterm" name="id2618935"></a>
Well, you have reached one of the last chapters of this book. It is customary to attempt
to wrap up the theme and contents of a book in what is generally regarded as the
chapter that should draw conclusions. This book is a suspense thriller, and since
@@ -10,8 +10,8 @@
regarding some of the things everyone can do to deliver a reliable Samba-3 network.
</p><div class="blockquote"><table border="0" width="100%" cellspacing="0" cellpadding="0" class="blockquote" summary="Block quote"><tr><td width="10%" valign="top"> </td><td width="80%" valign="top"><p>
In a world so full of noise, how can the sparrow be heard?
- </p></td><td width="10%" valign="top"> </td></tr><tr><td width="10%" valign="top"> </td><td colspan="2" align="right" valign="top">--<span class="attribution">Anonymous</span></td></tr></table></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618932"></a>Introduction</h2></div></div></div><p>
- <a class="indexterm" name="id2618940"></a>
+ </p></td><td width="10%" valign="top"> </td></tr><tr><td width="10%" valign="top"> </td><td colspan="2" align="right" valign="top">--<span class="attribution">Anonymous</span></td></tr></table></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618959"></a>Introduction</h2></div></div></div><p>
+ <a class="indexterm" name="id2618967"></a>
The sparrow is a small bird whose sounds are drowned out by the noise of the busy
world it lives in. Likewise, the simple steps that can be taken to improve the
reliability and availability of a Samba network are often drowned out by the volume
@@ -20,22 +20,22 @@
itself to discussion of clustering because each clustering methodology uses its own
custom tools and methods. Only passing comments are offered concerning these methods.
</p><p>
- <a class="indexterm" name="id2618960"></a>
- <a class="indexterm" name="id2618967"></a>
- <a class="indexterm" name="id2618974"></a>
+ <a class="indexterm" name="id2618997"></a>
+ <a class="indexterm" name="id2619004"></a>
+ <a class="indexterm" name="id2619011"></a>
<a class="ulink" href="http://www.google.com/search?hl=en&lr=&ie=ISO-8859-1&q=samba+cluster&btnG=Google+Search" target="_top">A search</a>
for “<span class="quote">samba cluster</span>” produced 71,600 hits. And a search for “<span class="quote">highly available samba</span>”
and “<span class="quote">highly available windows</span>” produced an amazing number of references.
It is clear from the resources on the Internet that Windows file and print services
availability, reliability, and scalability are of vital interest to corporate network users.
</p><p>
- <a class="indexterm" name="id2619007"></a>
+ <a class="indexterm" name="id2619044"></a>
So without further background, you can review a checklist of simple steps that
can be taken to ensure acceptable network performance while keeping costs of ownership
well under control.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619019"></a>Dissection and Discussion</h2></div></div></div><p>
- <a class="indexterm" name="id2619027"></a>
- <a class="indexterm" name="id2619034"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619057"></a>Dissection and Discussion</h2></div></div></div><p>
+ <a class="indexterm" name="id2619065"></a>
+ <a class="indexterm" name="id2619071"></a>
If it is your purpose to get the best mileage out of your Samba servers, there is one rule that
must be obeyed. If you want the best, keep your implementation as simple as possible. You may
well be forced to introduce some complexities, but you should do so only as a last resort.
@@ -44,8 +44,8 @@
make life easier for your successor. Simple implementations can be more readily audited than can
complex ones.
</p><p>
- <a class="indexterm" name="id2619056"></a>
- <a class="indexterm" name="id2619063"></a>
+ <a class="indexterm" name="id2619093"></a>
+ <a class="indexterm" name="id2619100"></a>
Problems reported by users fall into three categories: configurations that do not work, those
that have broken behavior, and poor performance. The term <span class="emphasis"><em>broken behavior</em></span>
means that the function of a particular Samba component appears to work sometimes, but not at
@@ -54,12 +54,12 @@
list of Windows machines in MS Explorer changes, sometimes listing machines that are running
and at other times not listing them even though the machines are in use on the network.
</p><p>
- <a class="indexterm" name="id2619090"></a>
- <a class="indexterm" name="id2619097"></a>
- <a class="indexterm" name="id2619104"></a>
- <a class="indexterm" name="id2619111"></a>
- <a class="indexterm" name="id2619118"></a>
- <a class="indexterm" name="id2619124"></a>
+ <a class="indexterm" name="id2619128"></a>
+ <a class="indexterm" name="id2619134"></a>
+ <a class="indexterm" name="id2619141"></a>
+ <a class="indexterm" name="id2619148"></a>
+ <a class="indexterm" name="id2619155"></a>
+ <a class="indexterm" name="id2619162"></a>
A significant number of reports concern problems with the <code class="literal">smbfs</code> file system
driver that is part of the Linux kernel, not part of Samba. Users continue to interpret that
<code class="literal">smbfs</code> is part of Samba, simply because Samba includes the front-end tools
@@ -70,32 +70,32 @@
common infrastructure with some Samba components, but they are not maintained as part of
Samba and are really foreign to it.
</p><p>
- <a class="indexterm" name="id2619185"></a>
+ <a class="indexterm" name="id2619222"></a>
The new project, <code class="literal">cifsfs</code>, is destined to replace <code class="literal">smbfs</code>.
It, too, is not part of Samba, even though one of the Samba Team members is a prime mover in
this project.
</p><p>
Table 13.1 lists typical causes of:
</p><div class="itemizedlist"><ul type="disc"><li><p>Not Working (NW)</p></li><li><p>Broken Behavior (BB)</p></li><li><p>Poor Performance (PP)</p></li></ul></div><div class="table"><a name="ProbList"></a><p class="title"><b>Table 13.1. Effect of Common Problems</b></p><div class="table-contents"><table summary="Effect of Common Problems" border="1"><colgroup><col align="left"><col align="center"><col align="center"><col align="center"></colgroup><thead><tr><th align="left"><p>Problem</p></th><th align="center"><p>NW</p></th><th align="center"><p>BB</p></th><th align="center"><p>PP</p></th></tr></thead><tbody><tr><td align="left"><p>File locking</p></td><td align="center"><p>-</p></td><td align="center"><p>X</p></td><td align="center"><p>-</p></td></tr><tr><td align="left"><p>Hardware problems</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td></tr><tr><td align="left"><p>Incorrect authentication</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>-</p></td></tr><tr><td align="left"><p>Incorrect configuration</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td></tr><tr><td align="left"><p>LDAP problems</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>-</p></td></tr><tr><td align="left"><p>Name resolution</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td></tr><tr><td align="left"><p>Printing problems</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>-</p></td></tr><tr><td align="left"><p>Slow file transfer</p></td><td align="center"><p>-</p></td><td align="center"><p>-</p></td><td align="center"><p>X</p></td></tr><tr><td align="left"><p>Winbind problems</p></td><td align="center"><p>X</p></td><td align="center"><p>X</p></td><td align="center"><p>-</p></td></tr></tbody></table></div></div><br class="table-break"><p>
- <a class="indexterm" name="id2619479"></a>
+ <a class="indexterm" name="id2619516"></a>
It is obvious to all that the first requirement (as a matter of network hygiene) is to eliminate
problems that affect basic network operation. This book has provided sufficient working examples
to help you to avoid all these problems.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619492"></a>Guidelines for Reliable Samba Operation</h2></div></div></div><p>
- <a class="indexterm" name="id2619501"></a>
- <a class="indexterm" name="id2619508"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619530"></a>Guidelines for Reliable Samba Operation</h2></div></div></div><p>
+ <a class="indexterm" name="id2619538"></a>
+ <a class="indexterm" name="id2619545"></a>
Your objective is to provide a network that works correctly, can grow at all times, is resilient
at times of extreme demand, and can scale to meet future needs. The following subject areas provide
pointers that can help you today.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619520"></a>Name Resolution</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619557"></a>Name Resolution</h3></div></div></div><p>
There are three basic current problem areas: bad hostnames, routed networks, and network collisions.
These are covered in the following discussion.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619531"></a>Bad Hostnames</h4></div></div></div><p>
- <a class="indexterm" name="id2619539"></a>
- <a class="indexterm" name="id2619548"></a>
- <a class="indexterm" name="id2619555"></a>
- <a class="indexterm" name="id2619562"></a>
- <a class="indexterm" name="id2619569"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619568"></a>Bad Hostnames</h4></div></div></div><p>
+ <a class="indexterm" name="id2619576"></a>
+ <a class="indexterm" name="id2619586"></a>
+ <a class="indexterm" name="id2619592"></a>
+ <a class="indexterm" name="id2619599"></a>
+ <a class="indexterm" name="id2619606"></a>
When configured as a DHCP client, a number of Linux distributions set the system hostname
to <code class="constant">localhost</code>. If the parameter <em class="parameter"><code>netbios name</code></em> is not
specified to something other than <code class="constant">localhost</code>, the Samba server appears
@@ -107,13 +107,13 @@
the local Windows machine itself. Hostnames must be valid for Windows networking to function
correctly.
</p><p>
- <a class="indexterm" name="id2619624"></a>
+ <a class="indexterm" name="id2619661"></a>
A few sites have tried to name Windows clients and Samba servers with a name that begins
with the digits 1-9. This does not work either because it may result in the client or
server attempting to use that name as an IP address.
</p><p>
- <a class="indexterm" name="id2619638"></a>
- <a class="indexterm" name="id2619647"></a>
+ <a class="indexterm" name="id2619675"></a>
+ <a class="indexterm" name="id2619684"></a>
A Samba server called <code class="constant">FRED</code> in a NetBIOS domain called <code class="constant">COLLISION</code>
in a network environment that is part of the fully-qualified Internet domain namespace known
as <code class="constant">parrots.com</code>, results in DNS name lookups for <code class="constant">fred.parrots.com</code>
@@ -122,49 +122,49 @@
attempts to resolve <code class="constant">fred.parrots.com.parrots.com</code>, which most likely
fails given that you probably do not have this in your DNS namespace.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2619691"></a>
- <a class="indexterm" name="id2619700"></a>
- <a class="indexterm" name="id2619707"></a>
+ <a class="indexterm" name="id2619728"></a>
+ <a class="indexterm" name="id2619738"></a>
+ <a class="indexterm" name="id2619744"></a>
An Active Directory realm called <code class="constant">collision.parrots.com</code> is perfectly okay,
although it too must be capable of being resolved via DNS, something that functions correctly
if Windows 200x ADS has been properly installed and configured.
- </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619723"></a>Routed Networks</h4></div></div></div><p>
- <a class="indexterm" name="id2619731"></a>
- <a class="indexterm" name="id2619738"></a>
- <a class="indexterm" name="id2619747"></a>
+ </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619760"></a>Routed Networks</h4></div></div></div><p>
+ <a class="indexterm" name="id2619768"></a>
+ <a class="indexterm" name="id2619775"></a>
+ <a class="indexterm" name="id2619784"></a>
NetBIOS networks (Windows networking with NetBIOS over TCP/IP enabled) makes extensive use
of UDP-based broadcast traffic, as you saw during the exercises in <a class="link" href="primer.html" title="Chapter 16. Networking Primer">“Networking Primer”</a>.
</p><p>
- <a class="indexterm" name="id2619767"></a>
- <a class="indexterm" name="id2619774"></a>
- <a class="indexterm" name="id2619780"></a>
+ <a class="indexterm" name="id2619804"></a>
+ <a class="indexterm" name="id2619811"></a>
+ <a class="indexterm" name="id2619818"></a>
UDP broadcast traffic is not forwarded by routers. This means that NetBIOS broadcast-based
networking cannot function across routed networks (i.e., multi-subnet networks) unless
special provisions are made:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2619797"></a>
- <a class="indexterm" name="id2619804"></a>
- <a class="indexterm" name="id2619811"></a>
+ <a class="indexterm" name="id2619835"></a>
+ <a class="indexterm" name="id2619841"></a>
+ <a class="indexterm" name="id2619848"></a>
Either install on every Windows client an LMHOSTS file (located in the directory
<code class="filename">C:\windows\system32\drivers\etc</code>). It is also necessary to
add to the Samba server <code class="filename">smb.conf</code> file the parameters <em class="parameter"><code>remote announce</code></em>
and <em class="parameter"><code>remote browse sync</code></em>. For more information, refer to the online
manual page for the <code class="filename">smb.conf</code> file.
</p></li><li><p>
- <a class="indexterm" name="id2619857"></a>
+ <a class="indexterm" name="id2619894"></a>
Or configure Samba as a WINS server, and configure all network clients to use that
WINS server in their TCP/IP configuration.
</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2619874"></a>
- <a class="indexterm" name="id2619883"></a>
+ <a class="indexterm" name="id2619911"></a>
+ <a class="indexterm" name="id2619920"></a>
The use of DNS is not an acceptable substitute for WINS. DNS does not store specific
information regarding NetBIOS networking particulars that get stored in the WINS
name resolution database and that Windows clients require and depend on.
- </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619896"></a>Network Collisions</h4></div></div></div><p>
- <a class="indexterm" name="id2619904"></a>
- <a class="indexterm" name="id2619913"></a>
- <a class="indexterm" name="id2619922"></a>
- <a class="indexterm" name="id2619929"></a>
+ </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2619933"></a>Network Collisions</h4></div></div></div><p>
+ <a class="indexterm" name="id2619941"></a>
+ <a class="indexterm" name="id2619950"></a>
+ <a class="indexterm" name="id2619959"></a>
+ <a class="indexterm" name="id2619966"></a>
Excessive network activity causes NetBIOS network timeouts. Timeouts may result in
blue screen of death (BSOD) experiences. High collision rates may be caused by excessive
UDP broadcast activity, by defective networking hardware, or through excessive network
@@ -173,9 +173,9 @@
The use of WINS is highly recommended to reduce network broadcast traffic, as outlined
in <a class="link" href="primer.html" title="Chapter 16. Networking Primer">“Networking Primer”</a>.
</p><p>
- <a class="indexterm" name="id2619958"></a>
- <a class="indexterm" name="id2619965"></a>
- <a class="indexterm" name="id2619972"></a>
+ <a class="indexterm" name="id2619995"></a>
+ <a class="indexterm" name="id2620002"></a>
+ <a class="indexterm" name="id2620009"></a>
Under no circumstances should the facility be supported by many routers, known as <code class="constant">NetBIOS
forwarding</code>, unless you know exactly what you are doing. Inappropriate use of this
facility can result in UDP broadcast storms. In one case in 1999, a university network became
@@ -183,13 +183,13 @@
testing of a Samba server. The maximum throughput on a 100-Base-T (100 MB/sec) network was
less than 15 KB/sec. After the NetBIOS forwarding was turned off, file transfer performance
immediately returned to 11 MB/sec.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619995"></a>Samba Configuration</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620033"></a>Samba Configuration</h3></div></div></div><p>
As a general rule, the contents of the <code class="filename">smb.conf</code> file should be kept as simple as possible.
No parameter should be specified unless you know it is essential to operation.
</p><p>
- <a class="indexterm" name="id2620015"></a>
- <a class="indexterm" name="id2620022"></a>
- <a class="indexterm" name="id2620029"></a>
+ <a class="indexterm" name="id2620052"></a>
+ <a class="indexterm" name="id2620060"></a>
+ <a class="indexterm" name="id2620066"></a>
Many UNIX administrators like to fully document the settings in the <code class="filename">smb.conf</code> file. This is a
bad idea because it adds content to the file. The <code class="filename">smb.conf</code> file is re-read by every <code class="literal">smbd</code>
process every time the file timestamp changes (or, on systems where this does not work, every 20 seconds or so).
@@ -197,7 +197,7 @@
As the size of the <code class="filename">smb.conf</code> file grows, the risk of introducing parsing errors also increases.
It is recommended to keep a fully documented <code class="filename">smb.conf</code> file on hand, and then to operate Samba only
with an optimized file.
- </p><p><a class="indexterm" name="id2620079"></a>
+ </p><p><a class="indexterm" name="id2620116"></a>
The preferred way to maintain a documented file is to call it something like <code class="filename">smb.conf.master</code>.
You can generate the optimized file by executing:
</p><pre class="screen">
@@ -223,7 +223,7 @@
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions
</pre><p>
- <a class="indexterm" name="id2620138"></a>
+ <a class="indexterm" name="id2620176"></a>
You now, of course, press the enter key to complete the command, or else abort it by pressing Ctrl-C.
The important thing to note is the noted Server role, as well as warning messages. Noted configuration
conflicts must be remedied before proceeding. For example, the following error message represents a
@@ -233,28 +233,28 @@
cannot be set in the smb.conf file. nmbd will abort with this setting.
</pre><p>
</p><p>
- <a class="indexterm" name="id2620166"></a>
- <a class="indexterm" name="id2620173"></a>
- <a class="indexterm" name="id2620180"></a>
+ <a class="indexterm" name="id2620203"></a>
+ <a class="indexterm" name="id2620210"></a>
+ <a class="indexterm" name="id2620217"></a>
There are two parameters that can cause severe network performance degradation: <em class="parameter"><code>socket options</code></em>
and <em class="parameter"><code>socket address</code></em>. The <em class="parameter"><code>socket options</code></em> parameter was often necessary
when Samba was used with the Linux 2.2.x kernels. Later kernels are largely self-tuning and seldom benefit from
this parameter being set. Do not use either parameter unless it has been proven necessary to use them.
</p><p>
- <a class="indexterm" name="id2620214"></a>
- <a class="indexterm" name="id2620221"></a>
- <a class="indexterm" name="id2620228"></a>
- <a class="indexterm" name="id2620235"></a>
+ <a class="indexterm" name="id2620251"></a>
+ <a class="indexterm" name="id2620258"></a>
+ <a class="indexterm" name="id2620265"></a>
+ <a class="indexterm" name="id2620272"></a>
Another <code class="filename">smb.conf</code> parameter that may cause severe network performance degradation is the
<em class="parameter"><code>strict sync</code></em> parameter. Do not use this at all. There is no good reason
to use this with any modern Windows client. The <em class="parameter"><code>strict sync</code></em> is often
used with the <em class="parameter"><code>sync always</code></em> parameter. This, too, can severely
degrade network performance, so do not set it; if you must, do so with caution.
</p><p>
- <a class="indexterm" name="id2620276"></a>
- <a class="indexterm" name="id2620283"></a>
- <a class="indexterm" name="id2620290"></a>
- <a class="indexterm" name="id2620297"></a>
+ <a class="indexterm" name="id2620313"></a>
+ <a class="indexterm" name="id2620320"></a>
+ <a class="indexterm" name="id2620327"></a>
+ <a class="indexterm" name="id2620334"></a>
Finally, many network administrators deliberately disable opportunistic locking support. While this
does not degrade Samba performance, it significantly degrades Windows client performance because
this disables local file caching on Windows clients and forces every file read and written to
@@ -262,12 +262,12 @@
support, do so only on the share on which it is required. That way, all other shares can provide
oplock support for operations that are tolerant of it. See <a class="link" href="appendix.html#ch12dblck" title="Shared Data Integrity">“Shared Data Integrity”</a> for more
information.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620323"></a>Use and Location of BDCs</h3></div></div></div><p>
- <a class="indexterm" name="id2620331"></a>
- <a class="indexterm" name="id2620337"></a>
- <a class="indexterm" name="id2620344"></a>
- <a class="indexterm" name="id2620351"></a>
- <a class="indexterm" name="id2620358"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620360"></a>Use and Location of BDCs</h3></div></div></div><p>
+ <a class="indexterm" name="id2620368"></a>
+ <a class="indexterm" name="id2620374"></a>
+ <a class="indexterm" name="id2620381"></a>
+ <a class="indexterm" name="id2620388"></a>
+ <a class="indexterm" name="id2620395"></a>
On a network segment where there is a PDC and a BDC, the BDC carries the bulk of the network logon
processing. If the BDC is a heavily loaded server, the PDC carries a greater proportion of
authentication and logon processing. When a sole BDC on a routed network segment gets heavily
@@ -275,13 +275,13 @@
to a BDC on a distant network segment. This significantly hinders WAN operations
and is undesirable.
</p><p>
- <a class="indexterm" name="id2620376"></a>
- <a class="indexterm" name="id2620383"></a>
+ <a class="indexterm" name="id2620413"></a>
+ <a class="indexterm" name="id2620420"></a>
As a general guide, instead of adding domain member servers to a network, you would be better advised
to add BDCs until there are fewer than 30 Windows clients per BDC. Beyond that ratio, you should add
domain member servers. This practice ensures that there are always sufficient domain controllers
to handle logon requests and authentication traffic.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620398"></a>Use One Consistent Version of MS Windows Client</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620435"></a>Use One Consistent Version of MS Windows Client</h3></div></div></div><p>
Every network client has its own peculiarities. From a management perspective, it is easier to deal
with one version of MS Windows that is maintained to a consistent update level than it is to deal
with a mixture of clients.
@@ -289,61 +289,61 @@
On a number of occasions, particular Microsoft service pack updates of a Windows server or client
have necessitated special handling from the Samba server end. If you want to remain sane, keep you
client workstation configurations consistent.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620420"></a>For Scalability, Use SAN-Based Storage on Samba Servers</h3></div></div></div><p>
- <a class="indexterm" name="id2620429"></a>
- <a class="indexterm" name="id2620436"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620457"></a>For Scalability, Use SAN-Based Storage on Samba Servers</h3></div></div></div><p>
+ <a class="indexterm" name="id2620466"></a>
+ <a class="indexterm" name="id2620473"></a>
Many SAN-based storage systems permit more than one server to share a common data store.
Use of a shared SAN data store means that you do not need to use time- and resource-hungry data
synchronization techniques.
</p><p>
- <a class="indexterm" name="id2620450"></a>
- <a class="indexterm" name="id2620456"></a>
+ <a class="indexterm" name="id2620487"></a>
+ <a class="indexterm" name="id2620494"></a>
The use of a collection of relatively low-cost front-end Samba servers that are coupled to
a shared backend SAN data store permits load distribution while containing costs below that
of installing and managing a complex clustering facility.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620470"></a>Distribute Network Load with MSDFS</h3></div></div></div><p>
- <a class="indexterm" name="id2620478"></a>
- <a class="indexterm" name="id2620485"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620507"></a>Distribute Network Load with MSDFS</h3></div></div></div><p>
+ <a class="indexterm" name="id2620515"></a>
+ <a class="indexterm" name="id2620522"></a>
Microsoft DFS (distributed file system) technology has been implemented in Samba. MSDFS permits
data to be accessed from a single share and yet to actually be distributed across multiple actual
servers. Refer to <span class="emphasis"><em>TOSHARG2</em></span>, Chapter 19, for information regarding
implementation of an MSDFS installation.
</p><p>
- <a class="indexterm" name="id2620503"></a>
- <a class="indexterm" name="id2620512"></a>
+ <a class="indexterm" name="id2620540"></a>
+ <a class="indexterm" name="id2620550"></a>
The combination of multiple backend servers together with a front-end server and use of MSDFS
can achieve almost the same as you would obtain with a clustered Samba server.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620524"></a>Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</h3></div></div></div><p>
- <a class="indexterm" name="id2620533"></a>
- <a class="indexterm" name="id2620540"></a>
- <a class="indexterm" name="id2620547"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620562"></a>Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</h3></div></div></div><p>
+ <a class="indexterm" name="id2620570"></a>
+ <a class="indexterm" name="id2620577"></a>
+ <a class="indexterm" name="id2620584"></a>
Consider using <code class="literal">rsync</code> to replicate data across the WAN during times
of low utilization. Users can then access the replicated data store rather than needing to do so
across the WAN. This works best for read-only data, but with careful planning can be
implemented so that modified files get replicated back to the point of origin. Be careful with your
implementation if you choose to permit modification and return replication of the modified file;
otherwise, you may inadvertently overwrite important data.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620570"></a>Hardware Problems</h3></div></div></div><p>
- <a class="indexterm" name="id2620578"></a>
- <a class="indexterm" name="id2620585"></a>
- <a class="indexterm" name="id2620592"></a>
- <a class="indexterm" name="id2620599"></a>
- <a class="indexterm" name="id2620608"></a>
- <a class="indexterm" name="id2620617"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620607"></a>Hardware Problems</h3></div></div></div><p>
+ <a class="indexterm" name="id2620615"></a>
+ <a class="indexterm" name="id2620622"></a>
+ <a class="indexterm" name="id2620629"></a>
+ <a class="indexterm" name="id2620636"></a>
+ <a class="indexterm" name="id2620645"></a>
+ <a class="indexterm" name="id2620654"></a>
Networking hardware prices have fallen sharply over the past 5 years. A surprising number
of Samba networking problems over this time have been traced to defective network interface
cards (NICs) or defective HUBs, switches, and cables.
</p><p>
- <a class="indexterm" name="id2620634"></a>
+ <a class="indexterm" name="id2620671"></a>
Not surprising is the fact that network administrators do not like to be shown to have made
a bad decision. Money saved in buying low-cost hardware may result in high costs incurred
in corrective action.
</p><p>
- <a class="indexterm" name="id2620647"></a>
- <a class="indexterm" name="id2620654"></a>
- <a class="indexterm" name="id2620661"></a>
- <a class="indexterm" name="id2620668"></a>
- <a class="indexterm" name="id2620675"></a>
+ <a class="indexterm" name="id2620684"></a>
+ <a class="indexterm" name="id2620691"></a>
+ <a class="indexterm" name="id2620698"></a>
+ <a class="indexterm" name="id2620705"></a>
+ <a class="indexterm" name="id2620712"></a>
Defective NICs, HUBs, and switches may appear as intermittent network access problems, intermittent
or persistent data corruption, slow network throughput, low performance, or even as BSOD
problems with MS Windows clients. In one case, a company updated several workstations with newer, faster
@@ -352,14 +352,14 @@
</p><p>
Defective hardware problems may take patience and persistence before the real cause can be discovered.
</p><p>
- <a class="indexterm" name="id2620698"></a>
+ <a class="indexterm" name="id2620736"></a>
Networking hardware defects can significantly impact perceived Samba performance, but defective
RAID controllers as well as SCSI and IDE hard disk controllers have also been known to impair Samba server
operations. One business came to this realization only after replacing a Samba installation with MS
Windows Server 2000 running on the same hardware. The root of the problem completely eluded the network
administrator until the entire server was replaced. While you may well think that this would never
happen to you, experience shows that given the right (unfortunate) circumstances, this can happen to anyone.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620728"></a>Large Directories</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620755"></a>Large Directories</h3></div></div></div><p>
There exist applications that create or manage directories containing many thousands of files. Such
applications typically generate many small files (less than 100 KB). At the best of times, under UNIX,
listing of the files in a directory that contains many files is slow. By default, Windows NT, 200x,
@@ -399,7 +399,7 @@
All files and directories under the <em class="parameter"><code>path</code></em> directory must be in the same case
as specified in the <code class="filename">smb.conf</code> stanza. This means that smbd will not be able to find lower case
filenames with these settings. Note, this is done on a per-share basis.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620832"></a>Key Points Learned</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620859"></a>Key Points Learned</h2></div></div></div><p>
This chapter has touched in broad sweeps on a number of simple steps that can be taken
to ensure that your Samba network is resilient, scalable, and reliable, and that it
performs well.
@@ -408,7 +408,7 @@
In the long term, that may not be you. Spare a thought for your successor and give him or
her an even break.
</p><p>
- <a class="indexterm" name="id2620853"></a>
+ <a class="indexterm" name="id2620880"></a>
Last, but not least, you should not only keep the network design simple, but also be sure it is
well documented. This book may serve as your pattern for documenting every
aspect of your design, its implementation, and particularly the objects and assumptions
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/RefSection.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/RefSection.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/RefSection.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -3,50 +3,50 @@
that may help you to solve network performance issues, to answer some of the critiques
published regarding Samba, or just to gain a more broad understanding of how Samba can
play in a Windows networking world.
-</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="kerberos.html">11. Active Directory, Kerberos, and Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615399">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615533">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="DomApps.html">12. Integrating Additional Services</a></span></dt><dd><dl><dt><span class="sect1"><a href="DomApps.html#id2616162">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616193">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616294">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616327">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616483">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616500">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618352">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618413">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="HA.html">13. Performance, Reliability, and Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="HA.html#id2618932">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619019">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619492">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619520">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2619995">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620323">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620398">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620470">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620570">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620728">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620832">Key Points Learned</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch14.html">14. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch14.html#id2621002">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621220">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="appendix.html">15. A Collection of Useful Tidbits</a></span></dt><dd><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621928">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622349">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622695">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622707">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622755">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622895">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622954">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623532">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624529">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625009">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625156">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625241">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="primer.html">16. Networking Primer</a></span></dt><dd><dl><dt><span class="sect1"><a href="primer.html#id2625407">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625568">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625629">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625745">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625871">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628089">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628204">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></dd><dt><span class="appendix"><a href="apa.html">A.
+</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="kerberos.html">11. Active Directory, Kerberos, and Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615408">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615543">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="DomApps.html">12. Integrating Additional Services</a></span></dt><dd><dl><dt><span class="sect1"><a href="DomApps.html#id2616172">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616202">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616313">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616346">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616502">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616520">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618372">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618432">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="HA.html">13. Performance, Reliability, and Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="HA.html#id2618959">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619057">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619530">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619557">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620033">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620360">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620435">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620507">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620607">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620755">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620859">Key Points Learned</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch14.html">14. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch14.html#id2621028">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621247">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="appendix.html">15. A Collection of Useful Tidbits</a></span></dt><dd><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621955">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622376">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622715">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622727">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622776">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622916">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622975">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623561">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624558">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625032">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625180">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625264">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="primer.html">16. Networking Primer</a></span></dt><dd><dl><dt><span class="sect1"><a href="primer.html#id2625430">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625592">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625652">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625769">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625894">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628113">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628227">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></dd><dt><span class="appendix"><a href="apa.html">A.
GNU General Public License version 3
- </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2628870">A.
+ </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2628893">A.
Preamble
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629015">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629038">A.
TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629019">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629042">A.
0. Definitions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629111">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629134">A.
1. Source Code.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629210">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629233">A.
2. Basic Permissions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629249">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629272">A.
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629290">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629308">A.
4. Conveying Verbatim Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629317">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629335">A.
5. Conveying Modified Source Versions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629412">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629431">A.
6. Conveying Non-Source Forms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629602">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629620">A.
7. Additional Terms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629738">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629756">A.
8. Termination.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629781">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629800">A.
9. Acceptance Not Required for Having Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629801">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629819">A.
10. Automatic Licensing of Downstream Recipients.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629853">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629871">A.
11. Patents.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629988">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630017">A.
12. No Surrender of Others’ Freedom.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630010">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
13. Use with the ???TITLE??? Affero General Public License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630067">A.
14. Revised Versions of this License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630101">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630130">A.
15. Disclaimer of Warranty.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630128">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630156">A.
16. Limitation of Liability.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630148">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630176">A.
17. Interpretation of Sections 15 and 16.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630164">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630193">A.
END OF TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630168">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630197">A.
How to Apply These Terms to Your New Programs
</a></span></dt></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="nw4migration.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="kerberos.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 10. Migrating NetWare Server to Samba-3 </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 11. Active Directory, Kerberos, and Security</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/apa.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/apa.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/apa.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,50 +1,50 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Appendix A. GNU General Public License version 3</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="primer.html" title="Chapter 16. Networking Primer"><link rel="next" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Appendix A.
GNU General Public License version 3
- </th></tr><tr><td width="20%" align="left"><a accesskey="p" href="primer.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="go01.html">Next</a></td></tr></table><hr></div><div class="appendix" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="id2628840"></a>Appendix A.
+ </th></tr><tr><td width="20%" align="left"><a accesskey="p" href="primer.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="go01.html">Next</a></td></tr></table><hr></div><div class="appendix" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="id2628864"></a>Appendix A.
<acronym class="acronym">GNU</acronym> General Public License version 3
- </h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="bridgehead"><a href="apa.html#id2628870">A.
+ </h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="bridgehead"><a href="apa.html#id2628893">A.
Preamble
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629015">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629038">A.
TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629019">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629042">A.
0. Definitions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629111">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629134">A.
1. Source Code.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629210">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629233">A.
2. Basic Permissions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629249">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629272">A.
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629290">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629308">A.
4. Conveying Verbatim Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629317">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629335">A.
5. Conveying Modified Source Versions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629412">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629431">A.
6. Conveying Non-Source Forms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629602">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629620">A.
7. Additional Terms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629738">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629756">A.
8. Termination.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629781">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629800">A.
9. Acceptance Not Required for Having Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629801">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629819">A.
10. Automatic Licensing of Downstream Recipients.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629853">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629871">A.
11. Patents.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629988">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630017">A.
12. No Surrender of Others’ Freedom.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630010">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
13. Use with the ???TITLE??? Affero General Public License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630067">A.
14. Revised Versions of this License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630101">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630130">A.
15. Disclaimer of Warranty.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630128">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630156">A.
16. Limitation of Liability.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630148">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630176">A.
17. Interpretation of Sections 15 and 16.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630164">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630193">A.
END OF TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630168">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630197">A.
How to Apply These Terms to Your New Programs
</a></span></dt></dl></div><p>
Version 3, 29 June 2007
@@ -54,7 +54,7 @@
</p><p>
Everyone is permitted to copy and distribute verbatim copies of this license
document, but changing it is not allowed.
- </p><h2><a name="id2628870"></a>
+ </p><h2><a name="id2628893"></a>
Preamble
</h2><p>
The <acronym class="acronym">GNU</acronym> General Public License is a free, copyleft
@@ -118,9 +118,9 @@
</p><p>
The precise terms and conditions for copying, distribution and modification
follow.
- </p><h2><a name="id2629015"></a>
+ </p><h2><a name="id2629038"></a>
TERMS AND CONDITIONS
- </h2><h2><a name="id2629019"></a>
+ </h2><h2><a name="id2629042"></a>
0. Definitions.
</h2><p>
“This License” refers to version 3 of the <acronym class="acronym">GNU</acronym>
@@ -162,7 +162,7 @@
License, and how to view a copy of this License. If the interface presents
a list of user commands or options, such as a menu, a prominent item in the
list meets this criterion.
- </p><h2><a name="id2629111"></a>
+ </p><h2><a name="id2629134"></a>
1. Source Code.
</h2><p>
The “source code” for a work means the preferred form of the
@@ -202,7 +202,7 @@
automatically from other parts of the Corresponding Source.
</p><p>
The Corresponding Source for a work in source code form is that same work.
- </p><h2><a name="id2629210"></a>
+ </p><h2><a name="id2629233"></a>
2. Basic Permissions.
</h2><p>
All rights granted under this License are granted for the term of copyright
@@ -227,7 +227,7 @@
Conveying under any other circumstances is permitted solely under the
conditions stated below. Sublicensing is not allowed; section 10 makes it
unnecessary.
- </p><h2><a name="id2629249"></a>
+ </p><h2><a name="id2629272"></a>
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
</h2><p>
No covered work shall be deemed part of an effective technological measure
@@ -242,7 +242,7 @@
the work as a means of enforcing, against the work’s users, your or
third parties’ legal rights to forbid circumvention of technological
measures.
- </p><h2><a name="id2629290"></a>
+ </p><h2><a name="id2629308"></a>
4. Conveying Verbatim Copies.
</h2><p>
You may convey verbatim copies of the Program’s source code as you
@@ -255,7 +255,7 @@
</p><p>
You may charge any price or no price for each copy that you convey, and you
may offer support or warranty protection for a fee.
- </p><h2><a name="id2629317"></a>
+ </p><h2><a name="id2629335"></a>
5. Conveying Modified Source Versions.
</h2><p>
You may convey a work based on the Program, or the modifications to produce
@@ -291,7 +291,7 @@
or legal rights of the compilation’s users beyond what the individual works
permit. Inclusion of a covered work in an aggregate does not cause
this License to apply to the other parts of the aggregate.
- </p><h2><a name="id2629412"></a>
+ </p><h2><a name="id2629431"></a>
6. Conveying Non-Source Forms.
</h2><p>
You may convey a covered work in object code form under the terms of
@@ -386,7 +386,7 @@
(and with an implementation available to the public in source code form),
and must require no special password or key for unpacking, reading or
copying.
- </p><h2><a name="id2629602"></a>
+ </p><h2><a name="id2629620"></a>
7. Additional Terms.
</h2><p>
“Additional permissions” are terms that supplement the terms of
@@ -450,7 +450,7 @@
Additional terms, permissive or non-permissive, may be stated in the form
of a separately written license, or stated as exceptions; the above
requirements apply either way.
- </p><h2><a name="id2629738"></a>
+ </p><h2><a name="id2629756"></a>
8. Termination.
</h2><p>
You may not propagate or modify a covered work except as expressly provided
@@ -476,7 +476,7 @@
License. If your rights have been terminated and not permanently
reinstated, you do not qualify to receive new licenses for the same
material under section 10.
- </p><h2><a name="id2629781"></a>
+ </p><h2><a name="id2629800"></a>
9. Acceptance Not Required for Having Copies.
</h2><p>
You are not required to accept this License in order to receive or run a
@@ -487,7 +487,7 @@
These actions infringe copyright if you do not accept this License.
Therefore, by modifying or propagating a covered work, you indicate your
acceptance of this License to do so.
- </p><h2><a name="id2629801"></a>
+ </p><h2><a name="id2629819"></a>
10. Automatic Licensing of Downstream Recipients.
</h2><p>
Each time you convey a covered work, the recipient automatically receives a
@@ -512,7 +512,7 @@
or counterclaim in a lawsuit) alleging that any patent claim is infringed
by making, using, selling, offering for sale, or importing the Program or
any portion of it.
- </p><h2><a name="id2629853"></a>
+ </p><h2><a name="id2629871"></a>
11. Patents.
</h2><p>
A “contributor” is a copyright holder who authorizes use under
@@ -579,7 +579,7 @@
Nothing in this License shall be construed as excluding or limiting any
implied license or other defenses to infringement that may otherwise be
available to you under applicable patent law.
- </p><h2><a name="id2629988"></a>
+ </p><h2><a name="id2630017"></a>
12. No Surrender of Others’ Freedom.
</h2><p>
If conditions are imposed on you (whether by court order, agreement or
@@ -591,7 +591,7 @@
to collect a royalty for further conveying from those to whom you convey the
Program, the only way you could satisfy both those terms and this License
would be to refrain entirely from conveying the Program.
- </p><h2><a name="id2630010"></a>
+ </p><h2><a name="id2630039"></a>
13. Use with the <acronym class="acronym">GNU</acronym> Affero General Public License.
</h2><p>
Notwithstanding any other provision of this License, you have permission to
@@ -602,7 +602,7 @@
requirements of the <acronym class="acronym">GNU</acronym> Affero General Public License,
section 13, concerning interaction through a network will apply to the
combination as such.
- </p><h2><a name="id2630039"></a>
+ </p><h2><a name="id2630067"></a>
14. Revised Versions of this License.
</h2><p>
The Free Software Foundation may publish revised and/or new versions of the
@@ -627,7 +627,7 @@
Later license versions may give you additional or different permissions.
However, no additional obligations are imposed on any author or copyright
holder as a result of your choosing to follow a later version.
- </p><h2><a name="id2630101"></a>
+ </p><h2><a name="id2630130"></a>
15. Disclaimer of Warranty.
</h2><p>
THERE IS NO WARRANTY FOR THE PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE
@@ -638,7 +638,7 @@
THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL
NECESSARY SERVICING, REPAIR OR CORRECTION.
- </p><h2><a name="id2630128"></a>
+ </p><h2><a name="id2630156"></a>
16. Limitation of Liability.
</h2><p>
IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL
@@ -650,7 +650,7 @@
PARTIES OR A FAILURE OF THE PROGRAM TO OPERATE WITH ANY OTHER PROGRAMS),
EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN ADVISED OF THE POSSIBILITY OF
SUCH DAMAGES.
- </p><h2><a name="id2630148"></a>
+ </p><h2><a name="id2630176"></a>
17. Interpretation of Sections 15 and 16.
</h2><p>
If the disclaimer of warranty and limitation of liability provided above
@@ -659,9 +659,9 @@
waiver of all civil liability in connection with the Program, unless a
warranty or assumption of liability accompanies a copy of the Program in
return for a fee.
- </p><h2><a name="id2630164"></a>
+ </p><h2><a name="id2630193"></a>
END OF TERMS AND CONDITIONS
- </h2><h2><a name="id2630168"></a>
+ </h2><h2><a name="id2630197"></a>
How to Apply These Terms to Your New Programs
</h2><p>
If you develop a new program, and you want it to be of the greatest possible
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/appendix.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/appendix.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/appendix.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,18 +1,18 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 15. A Collection of Useful Tidbits</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="ch14.html" title="Chapter 14. Samba Support"><link rel="next" href="primer.html" title="Chapter 16. Networking Primer"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 15. A Collection of Useful Tidbits</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch14.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="primer.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="appendix"></a>Chapter 15. A Collection of Useful Tidbits</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621928">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622349">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622695">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622707">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622755">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622895">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622954">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623532">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624529">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625009">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625156">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625241">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></div><p>
- <a class="indexterm" name="id2621349"></a>
- <a class="indexterm" name="id2621355"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 15. A Collection of Useful Tidbits</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="ch14.html" title="Chapter 14. Samba Support"><link rel="next" href="primer.html" title="Chapter 16. Networking Primer"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 15. A Collection of Useful Tidbits</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch14.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="primer.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="appendix"></a>Chapter 15. A Collection of Useful Tidbits</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621955">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622376">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622715">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622727">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622776">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622916">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622975">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623561">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624558">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625032">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625180">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625264">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></div><p>
+ <a class="indexterm" name="id2621376"></a>
+ <a class="indexterm" name="id2621382"></a>
Information presented here is considered to be either basic or well-known material that is informative
yet helpful. Over the years, I have observed an interesting behavior. There is an expectation that
the process for joining a Windows client to a Samba-controlled Windows domain may somehow involve steps
different from doing so with Windows NT4 or a Windows ADS domain. Be assured that the steps are identical,
as shown in the example given below.
</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="domjoin"></a>Joining a Domain: Windows 200x/XP Professional</h2></div></div></div><p>
- <a class="indexterm" name="id2621386"></a>
+ <a class="indexterm" name="id2621412"></a>
Microsoft Windows NT/200x/XP Professional platforms can participate in Domain Security.
This section steps through the process for making a Windows 200x/XP Professional machine a
member of a Domain Security environment. It should be noted that this process is identical
when joining a domain that is controlled by Windows NT4/200x as well as a Samba PDC.
- </p><div class="procedure"><a name="id2621400"></a><p class="title"><b>Procedure 15.1. Steps to Join a Domain</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2621426"></a><p class="title"><b>Procedure 15.1. Steps to Join a Domain</b></p><ol type="1"><li><p>
Click <span class="guimenu">Start</span>.
</p></li><li><p>
Right-click <span class="guimenu">My Computer</span>, and then select <span class="guimenuitem">Properties</span>.
@@ -50,19 +50,19 @@
The “<span class="quote">Welcome to the MIDEARTH domain</span>” dialog box should appear. At this point, the machine must be rebooted.
Joining the domain is now complete.
</p></li></ol></div><p>
- <a class="indexterm" name="id2621818"></a>
- <a class="indexterm" name="id2621825"></a>
+ <a class="indexterm" name="id2621845"></a>
+ <a class="indexterm" name="id2621852"></a>
The screen capture shown in <a class="link" href="appendix.html#swxpp007" title="Figure 15.4. The Computer Name Changes Panel Domain MIDEARTH">“The Computer Name Changes Panel Domain MIDEARTH”</a> has a button labeled <span class="guimenu">More...</span>. This button opens a
panel in which you can set (or change) the Primary DNS suffix of the computer. This is a parameter that mainly affects members
of Microsoft Active Directory. Active Directory is heavily oriented around the DNS namespace.
</p><p>
- <a class="indexterm" name="id2621851"></a>
- <a class="indexterm" name="id2621858"></a>
+ <a class="indexterm" name="id2621878"></a>
+ <a class="indexterm" name="id2621885"></a>
Where NetBIOS technology uses WINS as well as UDP broadcast as key mechanisms for name resolution, Active Directory servers
register their services with the Microsoft Dynamic DNS server. Windows clients must be able to query the correct DNS server
to find the services (like which machines are domain controllers or which machines have the Netlogon service running).
</p><p>
- <a class="indexterm" name="id2621876"></a>
+ <a class="indexterm" name="id2621903"></a>
The default setting of the Primary DNS suffix is the Active Directory domain name. When you change the Primary DNS suffix,
this does not affect domain membership, but it can break network browsing and the ability to resolve your computer name to
a valid IP address.
@@ -70,12 +70,12 @@
The Primary DNS suffix parameter principally affects MS Windows clients that are members of an Active Directory domain.
Where the client is a member of a Samba domain, it is preferable to leave this field blank.
</p><p>
- <a class="indexterm" name="id2621900"></a>
+ <a class="indexterm" name="id2621927"></a>
According to Microsoft documentation, “<span class="quote">If this computer belongs to a group with <code class="constant">Group Policy</code>
enabled on <code class="literal">Primary DNS suffice of this computer</code>, the string specified in the Group Policy is used
as the primary DNS suffix and you might need to restart your computer to view the correct setting. The local setting is
used only if Group Policy is disabled or unspecified.</span>”
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621928"></a>Samba System File Location</h2></div></div></div><p><a class="indexterm" name="id2621935"></a><a class="indexterm" name="id2621943"></a><a class="indexterm" name="id2621951"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621955"></a>Samba System File Location</h2></div></div></div><p><a class="indexterm" name="id2621962"></a><a class="indexterm" name="id2621970"></a><a class="indexterm" name="id2621978"></a>
One of the frustrations expressed by subscribers to the Samba mailing lists revolves around the choice of where the default Samba Team
build and installation process locates its Samba files. The location, chosen in the early 1990s, for the default installation is
in the <code class="filename">/usr/local/samba</code> directory. This is a perfectly reasonable location, particularly given all the other
@@ -83,7 +83,7 @@
</p><p>
Several UNIX vendors, and Linux vendors in particular, elected to locate the Samba files in a location other than the Samba Team
default.
- </p><p><a class="indexterm" name="id2621987"></a><a class="indexterm" name="id2621999"></a><a class="indexterm" name="id2622006"></a><a class="indexterm" name="id2622018"></a><a class="indexterm" name="id2622026"></a><a class="indexterm" name="id2622037"></a><a class="indexterm" name="id2622045"></a><a class="indexterm" name="id2622053"></a><a class="indexterm" name="id2622061"></a><a class="indexterm" name="id2622069"></a><a class="indexterm" name="id2622076"></a><a class="indexterm" name="id2622084"></a><a class="indexterm" name="id2622092"></a><a class="indexterm" name="id2622100"></a><a class="indexterm" name="id2622108"></a><a class="indexterm" name="id2622116"></a>
+ </p><p><a class="indexterm" name="id2622014"></a><a class="indexterm" name="id2622025"></a><a class="indexterm" name="id2622033"></a><a class="indexterm" name="id2622045"></a><a class="indexterm" name="id2622052"></a><a class="indexterm" name="id2622064"></a><a class="indexterm" name="id2622072"></a><a class="indexterm" name="id2622080"></a><a class="indexterm" name="id2622088"></a><a class="indexterm" name="id2622095"></a><a class="indexterm" name="id2622103"></a><a class="indexterm" name="id2622111"></a><a class="indexterm" name="id2622119"></a><a class="indexterm" name="id2622127"></a><a class="indexterm" name="id2622135"></a><a class="indexterm" name="id2622143"></a>
Linux vendors, working in conjunction with the Free Standards Group (FSG), Linux Standards Base (LSB), and File Hierarchy
System (FHS), have elected to locate the configuration files under the <code class="filename">/etc/samba</code> directory, common binary
files (those used by users) in the <code class="filename">/usr/bin</code> directory, and the administrative files (daemons) in the
@@ -92,13 +92,13 @@
<code class="filename">/usr/share/swat</code>. There are additional support files for <code class="literal">smbd</code> in the
<code class="filename">/usr/lib/samba</code> directory tree. The files located there include the dynamically loadable modules for the
passdb backend as well as for the VFS modules.
- </p><p><a class="indexterm" name="id2622185"></a><a class="indexterm" name="id2622193"></a><a class="indexterm" name="id2622201"></a>
+ </p><p><a class="indexterm" name="id2622212"></a><a class="indexterm" name="id2622220"></a><a class="indexterm" name="id2622228"></a>
Samba creates runtime control files and generates log files. The runtime control files (tdb and dat files) are stored in
the <code class="filename">/var/lib/samba</code> directory. Log files are created in <code class="filename">/var/log/samba.</code>
</p><p>
When Samba is built and installed using the default Samba Team process, all files are located under the
<code class="filename">/usr/local/samba</code> directory tree. This makes it simple to find the files that Samba owns.
- </p><p><a class="indexterm" name="id2622240"></a>
+ </p><p><a class="indexterm" name="id2622267"></a>
One way to find the Samba files that are installed on your UNIX/Linux system is to search for the location
of all files called <code class="literal">smbd</code>. Here is an example:
</p><pre class="screen">
@@ -131,7 +131,7 @@
</p><p>
Many people have been caught by installation of Samba using the default Samba Team process when it was already installed
by the platform vendor's method. If your platform uses RPM format packages, you can check to see if Samba is installed by
- executing:<a class="indexterm" name="id2622313"></a>
+ executing:<a class="indexterm" name="id2622340"></a>
</p><pre class="screen">
<code class="prompt">root# </code> rpm -qa | grep samba
samba3-pdb-3.0.20-1
@@ -143,9 +143,9 @@
samba3-doc-3.0.20-1
samba3-client-3.0.20-1
samba3-cifsmount-3.0.20-1
- </pre><p><a class="indexterm" name="id2622336"></a>
+ </pre><p><a class="indexterm" name="id2622362"></a>
The package names, of course, vary according to how the vendor, or the binary package builder, prepared them.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622349"></a>Starting Samba</h2></div></div></div><p><a class="indexterm" name="id2622356"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622376"></a>Starting Samba</h2></div></div></div><p><a class="indexterm" name="id2622382"></a>
Samba essentially consists of two or three daemons. A daemon is a UNIX application that runs in the background and provides services.
An example of a service is the Apache Web server for which the daemon is called <code class="literal">httpd</code>. In the case of Samba, there
are three daemons, two of which are needed as a minimum.
@@ -186,19 +186,19 @@
fi
exit 0
</pre></div></div><br class="example-break"><div class="variablelist"><dl><dt><span class="term">nmbd</span></dt><dd><p>
- <a class="indexterm" name="id2622418"></a>
- <a class="indexterm" name="id2622425"></a>
+ <a class="indexterm" name="id2622445"></a>
+ <a class="indexterm" name="id2622452"></a>
This daemon handles all name registration and resolution requests. It is the primary vehicle involved
in network browsing. It handles all UDP-based protocols. The <code class="literal">nmbd</code> daemon should
be the first command started as part of the Samba startup process.
</p></dd><dt><span class="term">smbd</span></dt><dd><p>
- <a class="indexterm" name="id2622455"></a>
- <a class="indexterm" name="id2622462"></a>
+ <a class="indexterm" name="id2622482"></a>
+ <a class="indexterm" name="id2622488"></a>
This daemon handles all TCP/IP-based connection services for file- and print-based operations. It also
manages local authentication. It should be started immediately following the startup of <code class="literal">nmbd</code>.
</p></dd><dt><span class="term">winbindd</span></dt><dd><p>
- <a class="indexterm" name="id2622490"></a>
- <a class="indexterm" name="id2622497"></a>
+ <a class="indexterm" name="id2622517"></a>
+ <a class="indexterm" name="id2622524"></a>
This daemon should be started when Samba is a member of a Windows NT4 or ADS domain. It is also needed when
Samba has trust relationships with another domain. The <code class="literal">winbindd</code> daemon will check the
<code class="filename">smb.conf</code> file for the presence of the <em class="parameter"><code>idmap uid</code></em> and <em class="parameter"><code>idmap gid</code></em>
@@ -252,22 +252,22 @@
echo "Usage: smb {start|stop|restart|status}"
exit 1
esac
-</pre></div></div><br class="example-break"><p><a class="indexterm" name="id2622616"></a>
+</pre></div></div><br class="example-break"><p><a class="indexterm" name="id2622637"></a>
SUSE Linux implements individual control over each Samba daemon. A Samba control script that can be conveniently
executed from the command line is shown in <a class="link" href="appendix.html#ch12SL" title="Example 15.1. A Useful Samba Control Script for SUSE Linux">“A Useful Samba Control Script for SUSE Linux”</a>. This can be located in the directory
<code class="filename">/sbin</code> in a file called <code class="filename">samba</code>. This type of control script should be
owned by user root and group root, and set so that only root can execute it.
- </p><p><a class="indexterm" name="id2622652"></a>
+ </p><p><a class="indexterm" name="id2622672"></a>
A sample startup script for a Red Hat Linux system is shown in <a class="link" href="appendix.html#ch12RHscript" title="Example 15.2. A Sample Samba Control Script for Red Hat Linux">“A Sample Samba Control Script for Red Hat Linux”</a>.
This file could be located in the directory <code class="filename">/etc/rc.d</code> and can be called
<code class="filename">samba</code>. A similar startup script is required to control <code class="literal">winbind</code>.
If you want to find more information regarding startup scripts please refer to the packaging section of
the Samba source code distribution tarball. The packaging files for each platform include a
startup control file.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622695"></a>DNS Configuration Files</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622715"></a>DNS Configuration Files</h2></div></div></div><p>
The following files are common to all DNS server configurations. Rather than repeat them multiple times, they
are presented here for general reference.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622707"></a>The Forward Zone File for the Loopback Adaptor</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622727"></a>The Forward Zone File for the Loopback Adaptor</h3></div></div></div><p>
The forward zone file for the loopback address never changes. An example file is shown
in <a class="link" href="appendix.html#loopback" title="Example 15.3. DNS Localhost Forward Zone File: /var/lib/named/localhost.zone">“DNS Localhost Forward Zone File: /var/lib/named/localhost.zone”</a>. All traffic destined for an IP address that is hosted on a
physical interface on the machine itself is routed to the loopback adaptor. This is
@@ -284,7 +284,7 @@
IN NS @
IN A 127.0.0.1
-</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622755"></a>The Reverse Zone File for the Loopback Adaptor</h3></div></div></div><p>
+</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622776"></a>The Reverse Zone File for the Loopback Adaptor</h3></div></div></div><p>
The reverse zone file for the loopback address as shown in <a class="link" href="appendix.html#dnsloopy" title="Example 15.4. DNS Localhost Reverse Zone File: /var/lib/named/127.0.0.zone">“DNS Localhost Reverse Zone File: /var/lib/named/127.0.0.zone”</a>
is necessary so that references to the address <code class="constant">127.0.0.1</code> can be
resolved to the correct name of the interface.
@@ -344,15 +344,15 @@
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
; End of File
-</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622895"></a>DNS Root Server Hint File</h3></div></div></div><p>
+</pre></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622916"></a>DNS Root Server Hint File</h3></div></div></div><p>
The content of the root hints file as shown in <a class="link" href="appendix.html#roothint" title="Example 15.5. DNS Root Name Server Hint File: /var/lib/named/root.hint">“DNS Root Name Server Hint File: /var/lib/named/root.hint”</a> changes slowly over time.
Periodically this file should be updated from the source shown. Because
of its size, this file is located at the end of this chapter.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="altldapcfg"></a>Alternative LDAP Database Initialization</h2></div></div></div><p><a class="indexterm" name="id2622926"></a><a class="indexterm" name="id2622937"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="altldapcfg"></a>Alternative LDAP Database Initialization</h2></div></div></div><p><a class="indexterm" name="id2622947"></a><a class="indexterm" name="id2622958"></a>
The following procedure may be used as an alternative means of configuring
the initial LDAP database. Many administrators prefer to have greater control
over how system files get configured.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622954"></a>Initialization of the LDAP Database</h3></div></div></div><p><a class="indexterm" name="id2622961"></a><a class="indexterm" name="id2622969"></a><a class="indexterm" name="id2622981"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622975"></a>Initialization of the LDAP Database</h3></div></div></div><p><a class="indexterm" name="id2622982"></a><a class="indexterm" name="id2622990"></a><a class="indexterm" name="id2623001"></a>
The first step to get the LDAP server ready for action is to create the LDIF file from
which the LDAP database will be preloaded. This is necessary to create the containers
into which the user, group, and other accounts are written. It is also necessary to
@@ -705,14 +705,14 @@
sambaGroupType: 2
displayName: Domain Users
description: Domain Users
-</pre></div></div><br class="example-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2623532"></a>The LDAP Account Manager</h2></div></div></div><p>
-<a class="indexterm" name="id2623540"></a>
-<a class="indexterm" name="id2623547"></a>
-<a class="indexterm" name="id2623556"></a>
-<a class="indexterm" name="id2623563"></a>
-<a class="indexterm" name="id2623570"></a>
-<a class="indexterm" name="id2623576"></a>
-<a class="indexterm" name="id2623583"></a>
+</pre></div></div><br class="example-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2623561"></a>The LDAP Account Manager</h2></div></div></div><p>
+<a class="indexterm" name="id2623569"></a>
+<a class="indexterm" name="id2623575"></a>
+<a class="indexterm" name="id2623585"></a>
+<a class="indexterm" name="id2623591"></a>
+<a class="indexterm" name="id2623598"></a>
+<a class="indexterm" name="id2623605"></a>
+<a class="indexterm" name="id2623612"></a>
The LDAP Account Manager (LAM) is an application suite that has been written in PHP.
LAM can be used with any Web server that has PHP4 support. It connects to the LDAP
server either using unencrypted connections or via SSL/TLS. LAM can be used to manage
@@ -724,24 +724,24 @@
The current version of LAM is 0.4.9. Release of version 0.5 is expected in the third quarter
of 2005.
</p><p>
-<a class="indexterm" name="id2623615"></a>
-<a class="indexterm" name="id2623621"></a>
-<a class="indexterm" name="id2623628"></a>
+<a class="indexterm" name="id2623643"></a>
+<a class="indexterm" name="id2623650"></a>
+<a class="indexterm" name="id2623657"></a>
Requirements:
</p><div class="itemizedlist"><ul type="disc"><li><p>A web server that will work with PHP4.</p></li><li><p>PHP4 (available from the <a class="ulink" href="http://www.php.net/" target="_top">PHP</a> home page.)</p></li><li><p>OpenLDAP 2.0 or later.</p></li><li><p>A Web browser that supports CSS.</p></li><li><p>Perl.</p></li><li><p>The gettext package.</p></li><li><p>mcrypt + mhash (optional).</p></li><li><p>It is also a good idea to install SSL support.</p></li></ul></div><p>
LAM is a useful tool that provides a simple Web-based device that can be used to
manage the contents of the LDAP directory to:
-<a class="indexterm" name="id2623689"></a>
-<a class="indexterm" name="id2623696"></a>
-<a class="indexterm" name="id2623703"></a>
+<a class="indexterm" name="id2623717"></a>
+<a class="indexterm" name="id2623724"></a>
+<a class="indexterm" name="id2623731"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>Display user/group/host and Domain entries.</p></li><li><p>Manage entries (Add/Delete/Edit).</p></li><li><p>Filter and sort entries.</p></li><li><p>Store and use multiple operating profiles.</p></li><li><p>Edit organizational units (OUs).</p></li><li><p>Upload accounts from a file.</p></li><li><p>Is compatible with Samba-2.2.x and Samba-3.</p></li></ul></div><p>
When correctly configured, LAM allows convenient management of UNIX (Posix) and Samba
user, group, and windows domain member machine accounts.
</p><p>
-<a class="indexterm" name="id2623757"></a>
-<a class="indexterm" name="id2623764"></a>
-<a class="indexterm" name="id2623771"></a>
-<a class="indexterm" name="id2623777"></a>
+<a class="indexterm" name="id2623785"></a>
+<a class="indexterm" name="id2623792"></a>
+<a class="indexterm" name="id2623799"></a>
+<a class="indexterm" name="id2623806"></a>
The default password is “<span class="quote">lam.</span>” It is highly recommended that you use only
an SSL connection to your Web server for all remote operations involving LAM. If you
want secure connections, you must configure your Apache Web server to permit connections
@@ -760,7 +760,7 @@
For example, on SUSE Linux Enterprise Server 9, copy to the
<code class="filename">/srv/www/htdocs</code> directory.
</p></li><li><p>
- <a class="indexterm" name="id2623857"></a>
+ <a class="indexterm" name="id2623886"></a>
Set file permissions using the following commands:
</p><pre class="screen">
<code class="prompt">root# </code> chown -R wwwrun:www /srv/www/htdocs/lam
@@ -770,7 +770,7 @@
<code class="prompt">root# </code> chmod 755 /srv/www/htdocs/lam/lib/*pl
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2623910"></a>
+ <a class="indexterm" name="id2623938"></a>
Using your favorite editor create the following <code class="filename">config.cfg</code>
LAM configuration file:
</p><pre class="screen">
@@ -778,8 +778,8 @@
<code class="prompt">root# </code> cp config.cfg_sample config.cfg
<code class="prompt">root# </code> vi config.cfg
</pre><p>
- <a class="indexterm" name="id2623951"></a>
- <a class="indexterm" name="id2623960"></a>
+ <a class="indexterm" name="id2623979"></a>
+ <a class="indexterm" name="id2623988"></a>
An example file is shown in <a class="link" href="appendix.html#lamcfg" title="Example 15.11. Example LAM Configuration File config.cfg">“Example LAM Configuration File config.cfg”</a>.
This is the minimum configuration that must be completed. The LAM profile
file can be created using a convenient wizard that is part of the LAM
@@ -794,7 +794,7 @@
<code class="filename">lam.conf</code> then, using your favorite editor,
change the settings to match local site needs.
</p></li></ol></div><p>
- <a class="indexterm" name="id2624019"></a>
+ <a class="indexterm" name="id2624048"></a>
An example of a working file is shown here in <a class="link" href="appendix.html#lamconf" title="Example 15.12. LAM Profile Control File lam.conf">“LAM Profile Control File lam.conf”</a>.
This file has been stripped of comments to keep the size small. The comments
and help information provided in the profile file that the wizard creates
@@ -802,12 +802,12 @@
Your configuration file obviously reflects the configuration options that
are preferred at your site.
</p><p>
- <a class="indexterm" name="id2624043"></a>
+ <a class="indexterm" name="id2624071"></a>
It is important that your LDAP server is running at the time that LAM is
being configured. This permits you to validate correct operation.
An example of the LAM login screen is provided in <a class="link" href="appendix.html#lam-login" title="Figure 15.6. The LDAP Account Manager Login Screen">“The LDAP Account Manager Login Screen”</a>.
</p><div class="figure"><a name="lam-login"></a><p class="title"><b>Figure 15.6. The LDAP Account Manager Login Screen</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/lam-login.png" width="270" alt="The LDAP Account Manager Login Screen"></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2624105"></a>
+ <a class="indexterm" name="id2624134"></a>
The LAM configuration editor has a number of options that must be managed correctly.
An example of use of the LAM configuration editor is shown in <a class="link" href="appendix.html#lam-config" title="Figure 15.7. The LDAP Account Manager Configuration Screen">“The LDAP Account Manager Configuration Screen”</a>.
It is important that you correctly set the minimum and maximum UID/GID values that are
@@ -817,13 +817,13 @@
the initial settings to be made. Do not forget to reset these to sensible values before
using LAM to add additional users and groups.
</p><div class="figure"><a name="lam-config"></a><p class="title"><b>Figure 15.7. The LDAP Account Manager Configuration Screen</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/lam-config.png" width="270" alt="The LDAP Account Manager Configuration Screen"></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2624177"></a>
+ <a class="indexterm" name="id2624205"></a>
LAM has some nice, but unusual features. For example, one unexpected feature in most application
screens permits the generation of a PDF file that lists configuration information. This is a well
thought out facility. This option has been edited out of the following screen shots to conserve
space.
</p><p>
- <a class="indexterm" name="id2624192"></a>
+ <a class="indexterm" name="id2624220"></a>
When you log onto LAM the opening screen drops you right into the user manager as shown in
<a class="link" href="appendix.html#lam-user" title="Figure 15.8. The LDAP Account Manager User Edit Screen">“The LDAP Account Manager User Edit Screen”</a>. This is a logical action as it permits the most-needed facility
to be used immediately. The editing of an existing user, as with the addition of a new user,
@@ -837,7 +837,7 @@
shows a sub-screen from the group editor that permits users to be assigned secondary group
memberships.
</p><div class="figure"><a name="lam-group"></a><p class="title"><b>Figure 15.9. The LDAP Account Manager Group Edit Screen</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/lam-groups.png" width="270" alt="The LDAP Account Manager Group Edit Screen"></div></div></div><br class="figure-break"><div class="figure"><a name="lam-group-mem"></a><p class="title"><b>Figure 15.10. The LDAP Account Manager Group Membership Edit Screen</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/lam-group-members.png" width="270" alt="The LDAP Account Manager Group Membership Edit Screen"></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2624372"></a><a class="indexterm" name="id2624377"></a>
+ <a class="indexterm" name="id2624400"></a><a class="indexterm" name="id2624406"></a>
The final screen presented here is one that you should not normally need to use. Host accounts will
be automatically managed using the smbldap-tools scripts. This means that the screen <a class="link" href="appendix.html#lam-host" title="Figure 15.11. The LDAP Account Manager Host Edit Screen">“The LDAP Account Manager Host Edit Screen”</a>
will, in most cases, not be used.
@@ -883,7 +883,7 @@
samba3: yes
cachetimeout: 5
pwdhash: SSHA
-</pre></div></div><br class="example-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2624529"></a>IDEALX Management Console</h2></div></div></div><p>
+</pre></div></div><br class="example-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2624558"></a>IDEALX Management Console</h2></div></div></div><p>
IMC (the IDEALX Mamagement Console) is a tool that can be used as the basis for a comprehensive
web-based management interface for UNIX and Linux systems.
</p><p>
@@ -897,7 +897,7 @@
</p><p>
For further information regarding IMC refer to the web <a class="ulink" href="http://imc.sourceforge.net/" target="_top">site.</a>
Prebuilt RPM packages are also <a class="ulink" href="http://imc.sourceforge.net/download.html" target="_top">available.</a>
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="ch12-SUIDSGID"></a>Effect of Setting File and Directory SUID/SGID Permissions Explained</h2></div></div></div><a class="indexterm" name="id2624635"></a><a class="indexterm" name="id2624642"></a><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="ch12-SUIDSGID"></a>Effect of Setting File and Directory SUID/SGID Permissions Explained</h2></div></div></div><a class="indexterm" name="id2624663"></a><a class="indexterm" name="id2624670"></a><p>
The setting of the SUID/SGID bits on the file or directory permissions flag has particular
consequences. If the file is executable and the SUID bit is set, it executes with the privilege
of (with the UID of) the owner of the file. For example, if you are logged onto a system as
@@ -967,34 +967,34 @@
total 1
drw-rw-r-- 2 bobj Domain Users 12346 Dec 18 18:11 maryvfile.txt
</pre><p>
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="ch12dblck"></a>Shared Data Integrity</h2></div></div></div><p><a class="indexterm" name="id2624873"></a><a class="indexterm" name="id2624880"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="ch12dblck"></a>Shared Data Integrity</h2></div></div></div><p><a class="indexterm" name="id2624901"></a><a class="indexterm" name="id2624909"></a>
The integrity of shared data is often viewed as a particularly emotional issue, especially where
there are concurrent problems with multiuser data access. Contrary to the assertions of some who have
experienced problems in either area, the cause has nothing to do with the phases of the moons of Jupiter.
</p><p>
The solution to concurrent multiuser data access problems must consider three separate areas
- from which the problem may stem:<a class="indexterm" name="id2624909"></a><a class="indexterm" name="id2624920"></a><a class="indexterm" name="id2624932"></a>
- </p><div class="itemizedlist"><ul type="disc"><li><p>application-level locking controls</p></li><li><p>client-side locking controls</p></li><li><p>server-side locking controls</p></li></ul></div><p><a class="indexterm" name="id2624964"></a><a class="indexterm" name="id2624972"></a>
+ from which the problem may stem:<a class="indexterm" name="id2624932"></a><a class="indexterm" name="id2624943"></a><a class="indexterm" name="id2624955"></a>
+ </p><div class="itemizedlist"><ul type="disc"><li><p>application-level locking controls</p></li><li><p>client-side locking controls</p></li><li><p>server-side locking controls</p></li></ul></div><p><a class="indexterm" name="id2624987"></a><a class="indexterm" name="id2624995"></a>
Many database applications use some form of application-level access control. An example of one
well-known application that uses application-level locking is Microsoft Access. Detailed guidance
is provided here because this is the most common application for which problems have been reported.
- </p><p><a class="indexterm" name="id2624988"></a><a class="indexterm" name="id2624996"></a>
+ </p><p><a class="indexterm" name="id2625012"></a><a class="indexterm" name="id2625020"></a>
Common applications that are affected by client- and server-side locking controls include MS
Excel and Act!. Important locking guidance is provided here.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625009"></a>Microsoft Access</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625032"></a>Microsoft Access</h3></div></div></div><p>
The best advice that can be given is to carefully read the Microsoft knowledgebase articles that
cover this area. Examples of relevant documents include:
- </p><div class="itemizedlist"><ul type="disc"><li><p>http://support.microsoft.com/default.aspx?scid=kb;en-us;208778</p></li><li><p>http://support.microsoft.com/default.aspx?scid=kb;en-us;299373</p></li></ul></div><p><a class="indexterm" name="id2625036"></a><a class="indexterm" name="id2625048"></a>
+ </p><div class="itemizedlist"><ul type="disc"><li><p>http://support.microsoft.com/default.aspx?scid=kb;en-us;208778</p></li><li><p>http://support.microsoft.com/default.aspx?scid=kb;en-us;299373</p></li></ul></div><p><a class="indexterm" name="id2625059"></a><a class="indexterm" name="id2625071"></a>
Make sure that your MS Access database file is configured for multiuser access (not set for
exclusive open). Open MS Access on each client workstation, then set the following: <span class="guimenu">(Menu bar) Tools</span>+<span class="guimenu">Options</span>+<span class="guimenu">[tab] General</span>. Set network path to Default database folder: <code class="filename">\\server\share\folder</code>.
</p><p>
You can configure MS Access file sharing behavior as follows: click <span class="guimenu">[tab] Advanced</span>.
- Set:<a class="indexterm" name="id2625098"></a>
- </p><div class="itemizedlist"><ul type="disc"><li><p>Default open mode: Shared</p></li><li><p>Default Record Locking: Edited Record</p></li><li><p>Open databases using record_level locking</p></li></ul></div><p><a class="indexterm" name="id2625128"></a>
+ Set:<a class="indexterm" name="id2625122"></a>
+ </p><div class="itemizedlist"><ul type="disc"><li><p>Default open mode: Shared</p></li><li><p>Default Record Locking: Edited Record</p></li><li><p>Open databases using record_level locking</p></li></ul></div><p><a class="indexterm" name="id2625151"></a>
You must now commit the changes so that they will take effect. To do so, click
<span class="guimenu">Apply</span><span class="guimenu">Ok</span>. At this point, you should exit MS Access, restart
it, and then validate that these settings have not changed.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625156"></a>Act! Database Sharing</h3></div></div></div><p><a class="indexterm" name="id2625163"></a><a class="indexterm" name="id2625171"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625180"></a>Act! Database Sharing</h3></div></div></div><p><a class="indexterm" name="id2625186"></a><a class="indexterm" name="id2625194"></a>
Where the server sharing the ACT! database(s) is running Samba,or Windows NT, 200x, or XP, you
must disable opportunistic locking on the server and all workstations. Failure to do so
results in data corruption. This information is available from the Act! Web site
@@ -1002,7 +1002,7 @@
<a class="ulink" href="http://itdomino.saleslogix.com/act.nsf/docid/1998223162925" target="_top">1998223162925</a>
as well as from article
<a class="ulink" href="http://itdomino.saleslogix.com/act.nsf/docid/200110485036" target="_top">200110485036</a>.
- </p><p><a class="indexterm" name="id2625201"></a><a class="indexterm" name="id2625210"></a>
+ </p><p><a class="indexterm" name="id2625225"></a><a class="indexterm" name="id2625233"></a>
These documents clearly state that opportunistic locking must be disabled on both
the server (Samba in the case we are interested in here), as well as on every workstation
from which the centrally shared Act! database will be accessed. Act! provides
@@ -1010,18 +1010,18 @@
registry settings that may otherwise interfere with the operation of Act!
Registered Act! users may download this utility from the Act! Web
<a class="ulink" href="http://www.act.com/support/updates/index.cfm" target="_top">site.</a>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625241"></a>Opportunistic Locking Controls</h3></div></div></div><p><a class="indexterm" name="id2625248"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625264"></a>Opportunistic Locking Controls</h3></div></div></div><p><a class="indexterm" name="id2625271"></a>
Third-party Windows applications may not be compatible with the use of opportunistic file
- and record locking. For applications that are known not to be compatible,<sup>[<a name="id2625260" href="#ftn.id2625260" class="footnote">14</a>]</sup> oplock
+ and record locking. For applications that are known not to be compatible,<sup>[<a name="id2625283" href="#ftn.id2625283" class="footnote">14</a>]</sup> oplock
support may need to be disabled both on the Samba server and on the Windows workstations.
- </p><p><a class="indexterm" name="id2625274"></a><a class="indexterm" name="id2625282"></a><a class="indexterm" name="id2625290"></a>
+ </p><p><a class="indexterm" name="id2625297"></a><a class="indexterm" name="id2625305"></a><a class="indexterm" name="id2625313"></a>
Oplocks enable a Windows client to cache parts of a file that are being
edited. Another windows client may then request to open the file with the
ability to write to it. The server will then ask the original workstation
that had the file open with a write lock to release its lock. Before
doing so, that workstation must flush the file from cache memory to the
disk or network drive.
- </p><p><a class="indexterm" name="id2625311"></a>
+ </p><p><a class="indexterm" name="id2625334"></a>
Disabling of Oplocks usage may require server and client changes.
Oplocks may be disabled by file, by file pattern, on the share, or on the
Samba server.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ch14.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ch14.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ch14.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 14. Samba Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="HA.html" title="Chapter 13. Performance, Reliability, and Availability"><link rel="next" href="appendix.html" title="Chapter 15. A Collection of Useful Tidbits"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 14. Samba Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="HA.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="appendix.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en-US"><div class="titlepage"><div><div><h2 class="title"><a name="id2620871"></a>Chapter 14. Samba Support</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ch14.html#id2621002">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621220">Commercial Support</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2620880"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 14. Samba Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="HA.html" title="Chapter 13. Performance, Reliability, and Availability"><link rel="next" href="appendix.html" title="Chapter 15. A Collection of Useful Tidbits"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 14. Samba Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="HA.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="appendix.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en-US"><div class="titlepage"><div><div><h2 class="title"><a name="id2620898"></a>Chapter 14. Samba Support</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ch14.html#id2621028">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621247">Commercial Support</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2620907"></a>
One of the most difficult to answer questions in the information technology industry is, “<span class="quote">What is
support?</span>”. That question irritates some folks, as much as common answers may annoy others.
</p><p>
-<a class="indexterm" name="id2620897"></a>
+<a class="indexterm" name="id2620924"></a>
The most aggravating situation pertaining to support is typified when, as a Linux user, a call is made to
an Internet service provider who, instead of listening to the problem to find a solution, blandly replies:
“<span class="quote">Oh, Linux? We do not support Linux!</span>”. It has happened to me, and similar situations happen
@@ -15,50 +15,50 @@
at the right time, no matter the situation. Support is all that it takes to take away pain, disruption,
inconvenience, loss of productivity, disorientation, uncertainty, and real or perceived risk.
</p><p>
-<a class="indexterm" name="id2620928"></a>
-<a class="indexterm" name="id2620935"></a>
-<a class="indexterm" name="id2620942"></a>
+<a class="indexterm" name="id2620954"></a>
+<a class="indexterm" name="id2620961"></a>
+<a class="indexterm" name="id2620968"></a>
One of the forces that has become a driving force for the adoption of open source software is the fact that
many IT businesses have provided services that have perhaps failed to deliver what the customer expected, or
that have been found wanting for other reasons.
</p><p>
-<a class="indexterm" name="id2620956"></a>
-<a class="indexterm" name="id2620963"></a>
+<a class="indexterm" name="id2620983"></a>
+<a class="indexterm" name="id2620990"></a>
In recognition of the need for needs satisfaction as the primary experience an information technology user or
consumer expects, the information provided in this chapter may help someone to avoid an unpleasant experience
in respect of problem resolution.
</p><p>
-<a class="indexterm" name="id2620978"></a>
-<a class="indexterm" name="id2620985"></a>
-<a class="indexterm" name="id2620992"></a>
+<a class="indexterm" name="id2621004"></a>
+<a class="indexterm" name="id2621011"></a>
+<a class="indexterm" name="id2621018"></a>
In the open source software arena there are two support options: free support and paid-for (commercial)
support.
-</p><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621002"></a>Free Support</h2></div></div></div><p>
-<a class="indexterm" name="id2621009"></a>
-<a class="indexterm" name="id2621016"></a>
-<a class="indexterm" name="id2621023"></a>
-<a class="indexterm" name="id2621030"></a>
-<a class="indexterm" name="id2621037"></a>
-<a class="indexterm" name="id2621044"></a>
+</p><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621028"></a>Free Support</h2></div></div></div><p>
+<a class="indexterm" name="id2621036"></a>
+<a class="indexterm" name="id2621043"></a>
+<a class="indexterm" name="id2621050"></a>
+<a class="indexterm" name="id2621057"></a>
+<a class="indexterm" name="id2621064"></a>
+<a class="indexterm" name="id2621071"></a>
Free support may be obtained from friends, colleagues, user groups, mailing lists, and interactive help
facilities. An example of an interactive dacility is the Internet relay chat (IRC) channels that host user
supported mutual assistance.
</p><p>
-<a class="indexterm" name="id2621058"></a>
-<a class="indexterm" name="id2621065"></a>
-<a class="indexterm" name="id2621072"></a>
-<a class="indexterm" name="id2621079"></a>
-<a class="indexterm" name="id2621086"></a>
+<a class="indexterm" name="id2621085"></a>
+<a class="indexterm" name="id2621092"></a>
+<a class="indexterm" name="id2621099"></a>
+<a class="indexterm" name="id2621106"></a>
+<a class="indexterm" name="id2621112"></a>
The Samba project maintains a mailing list that is commonly used to discuss solutions to Samba deployments.
Information regarding subscription to the Samba mailing list can be found on the Samba <a class="ulink" href="https://lists.samba.org/mailman/" target="_top">web</a> site. The public mailing list that can be used to obtain
free, user contributed, support is called the <code class="literal">samba</code> list. The email address for this list
is at <code class="literal">mail:samba at samba.org</code>. Information regarding the Samba IRC channels may be found on
the Samba <a class="ulink" href="http://www.samba.org/samba.irc.html" target="_top">IRC</a> web page.
</p><p>
-<a class="indexterm" name="id2621127"></a>
-<a class="indexterm" name="id2621134"></a>
-<a class="indexterm" name="id2621141"></a>
-<a class="indexterm" name="id2621148"></a>
+<a class="indexterm" name="id2621154"></a>
+<a class="indexterm" name="id2621161"></a>
+<a class="indexterm" name="id2621168"></a>
+<a class="indexterm" name="id2621175"></a>
As a general rule, it is considered poor net behavior to contact a Samba Team member directly
for free support. Most active members of the Samba Team work exceptionally long hours to assist
users who have demonstrated a qualified problem. Some team members may respond to direct email
@@ -66,9 +66,9 @@
Team members actually provide professional paid-for Samba support and it is therefore wise
to show appropriate discretion and reservation in all direct contact.
</p><p>
-<a class="indexterm" name="id2621168"></a>
-<a class="indexterm" name="id2621174"></a>
-<a class="indexterm" name="id2621181"></a>
+<a class="indexterm" name="id2621194"></a>
+<a class="indexterm" name="id2621201"></a>
+<a class="indexterm" name="id2621208"></a>
When you stumble across a Samba bug, often the quickest way to get it resolved is by posting
a bug <a class="ulink" href="https://bugzilla.samba.org/" target="_top">report</a>. All such reports are mailed to
the responsible code maintainer for action. The better the report, and the more serious it is,
@@ -76,16 +76,16 @@
the reported bug it is likely to be rejected. It is up to you to provide sufficient information
that will permit the problem to be reproduced.
</p><p>
-<a class="indexterm" name="id2621206"></a>
+<a class="indexterm" name="id2621232"></a>
We all recognize that sometimes free support does not provide the answer that is sought within
the time-frame required. At other times the problem is elusive and you may lack the experience
necessary to isolate the problem and thus to resolve it. This is a situation where is may be
prudent to purchase paid-for support.
- </p></div><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621220"></a>Commercial Support</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621247"></a>Commercial Support</h2></div></div></div><p>
There are six basic support oriented services that are most commonly sought by Samba sites:
</p><div class="itemizedlist"><ul type="disc"><li><p>Assistance with network design</p></li><li><p>Staff Training</p></li><li><p>Assistance with Samba network deployment and installation</p></li><li><p>Priority telephone or email Samba configuration assistance</p></li><li><p>Trouble-shooting and diagnostic assistance</p></li><li><p>Provision of quality assured ready-to-install Samba binary packages</p></li></ul></div><p>
-<a class="indexterm" name="id2621267"></a>
-<a class="indexterm" name="id2621274"></a>
+<a class="indexterm" name="id2621294"></a>
+<a class="indexterm" name="id2621301"></a>
Information regarding companies that provide professional Samba support can be obtained by performing a Google
search, as well as by reference to the Samba <a class="ulink" href="http://www.samba.org/samba/support.html" target="_top">Support</a> web page. Companies who notify the Samba Team
that they provide commercial support are given a free listing that is sorted by the country of origin.
@@ -93,13 +93,13 @@
provider and to satisfy yourself that both the company and its staff are able to deliver what is required of
them.
</p><p>
-<a class="indexterm" name="id2621300"></a>
+<a class="indexterm" name="id2621326"></a>
The policy within the Samba Team is to treat all commercial support providers equally and to show no
preference. As a result, Samba Team members who provide commercial support are lumped in with everyone else.
You are encouraged to obtain the services needed from a company in your local area. The open source movement
is pro-community; so do what you can to help a local business to prosper.
</p><p>
-<a class="indexterm" name="id2621317"></a>
+<a class="indexterm" name="id2621343"></a>
Open source software support can be found in any quality, at any price and in any place you can
to obtain it. Over 180 companies around the world provide Samba support, there is no excuse for
suffering in the mistaken belief that Samba is unsupported software it is supported.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/go01.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/go01.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/go01.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Glossary</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="index.html" title="Samba-3 by Example"><link rel="prev" href="apa.html" title="Appendix A. GNU General Public License version 3"><link rel="next" href="ix01.html" title="Index"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Glossary</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="apa.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ix01.html">Next</a></td></tr></table><hr></div><div class="glossary"><div class="titlepage"><div><div><h2 class="title"><a name="id2630357"></a>Glossary</h2></div></div></div><dl><dt>Access Control List</dt><dd><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Glossary</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="index.html" title="Samba-3 by Example"><link rel="prev" href="apa.html" title="Appendix A. GNU General Public License version 3"><link rel="next" href="ix01.html" title="Index"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Glossary</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="apa.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ix01.html">Next</a></td></tr></table><hr></div><div class="glossary"><div class="titlepage"><div><div><h2 class="title"><a name="id2630385"></a>Glossary</h2></div></div></div><dl><dt>Access Control List</dt><dd><p>
A detailed list of permissions granted to users or groups with respect to file and network
resource access.
</p></dd><dt>Active Directory Service</dt><dd><p>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/index.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/index.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/index.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,47 +1,47 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Samba-3 by Example</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="next" href="pr01.html" title="About the Cover Artwork"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Samba-3 by Example</th></tr><tr><td width="20%" align="left"> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr></table><hr></div><div class="book" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="S3bE"></a>Samba-3 by Example</h1></div><div><h2 class="subtitle">Practical Exercises in Successful Samba Deployment</h2></div><div><div class="authorgroup"><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div><div><p class="pubdate">July, 2006</p></div></div><hr></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="preface"><a href="pr01.html">About the Cover Artwork</a></span></dt><dt><span class="preface"><a href="pr02.html">Acknowledgments</a></span></dt><dt><span class="preface"><a href="pr03.html">Foreword</a></span></dt><dd><dl><dt><span class="sect1"><a href="pr03.html#id2501076">By John M. Weathersby, Executive Director, OSSI</a></span></dt></dl></dd><dt><span class="preface"><a href="preface.html">Preface</a></span></dt><dd><dl><dt><span class="sect1"><a href="preface.html#id2501265">Why Is This Book Necessary?</a></span></dt><dd><dl><dt><span class="sect2"><a href="preface.html#id2498988">Samba 3.0.20 Update Edition</a></span></dt></dl></dd><dt><span class="sect1"><a href="preface.html#id2498874">Prerequisites</a></span></dt><dt><span class="sect1"><a href="preface.html#id2498906">Approach</a></span></dt><dt><span class="sect1"><a href="preface.html#id2498971">Summary of Topics</a></span></dt><dt><span class="sect1"><a href="preface.html#id2550668">Conventions Used</a></span></dt></dl></dd><dt><span class="part"><a href="ExNetworks.html">I. Example Network Configurations</a></span></dt><dd><dl><dt><span class="chapter"><a href="simple.html">1. No-Frills Samba Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="simple.html#id2550864">Introduction</a></span></dt><dt><span class="sect1"><a href="simple.html#id2550904">Assignment Tasks</a></span></dt><dd><dl><dt><span class="sect2"><a href="simple.html#id2550946">Drafting Office</a></span></dt><dt><span class="sect2"><a href="simple.html#id2551655">Charity Administration Office</a></span></dt><dt><span class="sect2"><a href="simple.html#AccountingOffice">Accounting Office</a></span></dt></dl></dd><dt><span class="sect1"><a href="simple.html#id2554992">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="small.html">2. Small Office Networking</a></span></dt><dd><dl><dt><span class="sect1"><a href="small.html#id2555462">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2555484">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2555545">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2555593">Technical Issues</a></span></dt><dt><span class="sect2"><a href="small.html#id2555791">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2555812">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2557356">Validation</a></span></dt><dt><span class="sect2"><a href="small.html#id2558004">Notebook Computers: A Special Case</a></span></dt><dt><span class="sect2"><a href="small.html#id2558030">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2558104">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="secure.html">3. Secure Office Networking</a></span></dt><dd><dl><dt><span class="sect1"><a href="secure.html#id2558582">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#id2558634">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2558867">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#id2558882">Technical Issues</a></span></dt><dt><span class="sect2"><a href="secure.html#id2559309">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2559348">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#ch4bsc">Basic System Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#id2560202">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4ptrcfg">Printer Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#procstart">Process Startup Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4valid">Validation</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4appscfg">Application Share Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4wincfg">Windows Client Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#id2564663">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2564725">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="Big500users.html">4. The 500-User Office</a></span></dt><dd><dl><dt><span class="sect1"><a href="Big500users.html#id2565247">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#id2565292">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2565398">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#id2565433">Technical Issues</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2565636">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2565659">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#ch5-dnshcp-setup">Installation of DHCP, DNS, and Samba Control Files</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2566387">Server Preparation: All Servers</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2566951">Server-Specific Preparation</a></span></dt><dt><span class="sect2"><a href="Big500users.html#ch5-procstart">Process Startup Configuration</a></span></dt><dt><span class="sect2"><a href="Big500users.html#ch5wincfg">Windows Client Configuration</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2570151">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2570210">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="happy.html">5. Making Happy Users</a></span></dt><dd><dl><dt><span class="sect1"><a href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></span></dt><dt><span class="sect1"><a href="happy.html#id2571190">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2571288">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2571425">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2571882">Technical Issues</a></span></dt><dt><span class="sect2"><a href="happy.html#id2573760">Political Issues</a></span></dt><dt><span class="sect2"><a href="happy.html#id2573776">Installation Checklist</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2573956">Samba Server Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbeidealx">Install and Configure Idealx smbldap-tools Scripts</a></span></dt><dt><span class="sect2"><a href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-ptrcfg">Printer Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a></span></dt><dt><span class="sect1"><a href="happy.html#id2580803">Miscellaneous Server Preparation Tasks</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2580823">Configuring Directory Share Point Roots</a></span></dt><dt><span class="sect2"><a href="happy.html#id2580918">Configuring Profile Directories</a></span></dt><dt><span class="sect2"><a href="happy.html#id2581163">Preparation of Logon Scripts</a></span></dt><dt><span class="sect2"><a href="happy.html#id2581274">Assigning User Rights and Privileges</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2581407">Windows Client Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582477">Configure Delete Cached Profiles on Logout</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></span></dt><dt><span class="sect2"><a href="happy.html#id2583160">Software Installation</a></span></dt><dt><span class="sect2"><a href="happy.html#id2583195">Roll-out Image Creation</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2583229">Key Points Learned</a></span></dt><dt><span class="sect1"><a href="happy.html#id2583345">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="2000users.html">6. A Distributed 2000-User Network</a></span></dt><dd><dl><dt><span class="sect1"><a href="2000users.html#id2583767">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2583797">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2583865">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2584139">Technical Issues</a></span></dt><dt><span class="sect2"><a href="2000users.html#id2585083">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2585101">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2588260">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2588407">Questions and Answers</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="DMSMig.html">II. Domain Members, Updating Samba and Migration</a></span></dt><dd><dl><dt><span class="chapter"><a href="unixclients.html">7. Adding Domain Member Servers and Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="unixclients.html#id2589266">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#id2589319">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2589354">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#id2589383">Technical Issues</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2590032">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2590132">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></span></dt><dt><span class="sect2"><a href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></span></dt><dt><span class="sect2"><a href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a></span></dt><dt><span class="sect2"><a href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2596913">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2596967">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="upgrades.html">8. Updating Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrades.html#id2598126">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#id2598223">Cautions and Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrades.html#id2599552">Upgrading from Samba 1.x and 2.x to Samba-3</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#id2600546">Samba-3 to Samba-3 Updates on the Same Server</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2600749">Migrating Samba-3 to a New Server</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2601164">Migration of Samba Accounts to Active Directory</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ntmigration.html">9. Migrating NT4 Domain to Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="ntmigration.html#id2601336">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2601421">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2601476">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2601662">Technical Issues</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2601985">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2602011">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2605017">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2605055">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="nw4migration.html">10. Migrating NetWare Server to Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="nw4migration.html#id2606030">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606147">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="nw4migration.html#id2606260">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606337">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="nw4migration.html#id2606527">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606536">NetWare Migration Using LDAP Backend</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="RefSection.html">III. Reference Section</a></span></dt><dd><dl><dt><span class="chapter"><a href="kerberos.html">11. Active Directory, Kerberos, and Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615399">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615533">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="DomApps.html">12. Integrating Additional Services</a></span></dt><dd><dl><dt><span class="sect1"><a href="DomApps.html#id2616162">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616193">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616294">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616327">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616483">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616500">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618352">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618413">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="HA.html">13. Performance, Reliability, and Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="HA.html#id2618932">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619019">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619492">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619520">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2619995">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620323">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620398">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620470">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620570">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620728">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620832">Key Points Learned</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch14.html">14. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch14.html#id2621002">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621220">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="appendix.html">15. A Collection of Useful Tidbits</a></span></dt><dd><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621928">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622349">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622695">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622707">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622755">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622895">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622954">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623532">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624529">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625009">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625156">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625241">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="primer.html">16. Networking Primer</a></span></dt><dd><dl><dt><span class="sect1"><a href="primer.html#id2625407">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625568">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625629">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625745">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625871">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628089">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628204">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></dd><dt><span class="appendix"><a href="apa.html">A.
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Samba-3 by Example</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="next" href="pr01.html" title="About the Cover Artwork"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Samba-3 by Example</th></tr><tr><td width="20%" align="left"> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr></table><hr></div><div class="book" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="S3bE"></a>Samba-3 by Example</h1></div><div><h2 class="subtitle">Practical Exercises in Successful Samba Deployment</h2></div><div><div class="authorgroup"><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div><div><p class="pubdate">July, 2006</p></div></div><hr></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="preface"><a href="pr01.html">About the Cover Artwork</a></span></dt><dt><span class="preface"><a href="pr02.html">Acknowledgments</a></span></dt><dt><span class="preface"><a href="pr03.html">Foreword</a></span></dt><dd><dl><dt><span class="sect1"><a href="pr03.html#id2501076">By John M. Weathersby, Executive Director, OSSI</a></span></dt></dl></dd><dt><span class="preface"><a href="preface.html">Preface</a></span></dt><dd><dl><dt><span class="sect1"><a href="preface.html#id2501265">Why Is This Book Necessary?</a></span></dt><dd><dl><dt><span class="sect2"><a href="preface.html#id2498988">Samba 3.0.20 Update Edition</a></span></dt></dl></dd><dt><span class="sect1"><a href="preface.html#id2498874">Prerequisites</a></span></dt><dt><span class="sect1"><a href="preface.html#id2498906">Approach</a></span></dt><dt><span class="sect1"><a href="preface.html#id2498971">Summary of Topics</a></span></dt><dt><span class="sect1"><a href="preface.html#id2550668">Conventions Used</a></span></dt></dl></dd><dt><span class="part"><a href="ExNetworks.html">I. Example Network Configurations</a></span></dt><dd><dl><dt><span class="chapter"><a href="simple.html">1. No-Frills Samba Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="simple.html#id2550864">Introduction</a></span></dt><dt><span class="sect1"><a href="simple.html#id2550904">Assignment Tasks</a></span></dt><dd><dl><dt><span class="sect2"><a href="simple.html#id2550946">Drafting Office</a></span></dt><dt><span class="sect2"><a href="simple.html#id2551655">Charity Administration Office</a></span></dt><dt><span class="sect2"><a href="simple.html#AccountingOffice">Accounting Office</a></span></dt></dl></dd><dt><span class="sect1"><a href="simple.html#id2554992">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="small.html">2. Small Office Networking</a></span></dt><dd><dl><dt><span class="sect1"><a href="small.html#id2555462">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2555484">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2555545">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2555593">Technical Issues</a></span></dt><dt><span class="sect2"><a href="small.html#id2555791">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2555812">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="small.html#id2557356">Validation</a></span></dt><dt><span class="sect2"><a href="small.html#id2558004">Notebook Computers: A Special Case</a></span></dt><dt><span class="sect2"><a href="small.html#id2558030">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="small.html#id2558104">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="secure.html">3. Secure Office Networking</a></span></dt><dd><dl><dt><span class="sect1"><a href="secure.html#id2558582">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#id2558634">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2558867">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#id2558882">Technical Issues</a></span></dt><dt><span class="sect2"><a href="secure.html#id2559309">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2559348">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="secure.html#ch4bsc">Basic System Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#id2560202">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4ptrcfg">Printer Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#procstart">Process Startup Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4valid">Validation</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4appscfg">Application Share Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#ch4wincfg">Windows Client Configuration</a></span></dt><dt><span class="sect2"><a href="secure.html#id2564663">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="secure.html#id2564725">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="Big500users.html">4. The 500-User Office</a></span></dt><dd><dl><dt><span class="sect1"><a href="Big500users.html#id2565247">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#id2565292">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2565398">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#id2565433">Technical Issues</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2565636">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2565659">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="Big500users.html#ch5-dnshcp-setup">Installation of DHCP, DNS, and Samba Control Files</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2566387">Server Preparation: All Servers</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2566951">Server-Specific Preparation</a></span></dt><dt><span class="sect2"><a href="Big500users.html#ch5-procstart">Process Startup Configuration</a></span></dt><dt><span class="sect2"><a href="Big500users.html#ch5wincfg">Windows Client Configuration</a></span></dt><dt><span class="sect2"><a href="Big500users.html#id2570151">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="Big500users.html#id2570210">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="happy.html">5. Making Happy Users</a></span></dt><dd><dl><dt><span class="sect1"><a href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></span></dt><dt><span class="sect1"><a href="happy.html#id2571190">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2571288">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2571425">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2571882">Technical Issues</a></span></dt><dt><span class="sect2"><a href="happy.html#id2573760">Political Issues</a></span></dt><dt><span class="sect2"><a href="happy.html#id2573776">Installation Checklist</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2573956">Samba Server Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></span></dt><dt><span class="sect2"><a href="happy.html#sbeidealx">Install and Configure Idealx smbldap-tools Scripts</a></span></dt><dt><span class="sect2"><a href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></span></dt><dt><span class="sect2"><a href="happy.html#sbehap-ptrcfg">Printer Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a></span></dt><dt><span class="sect1"><a href="happy.html#id2580803">Miscellaneous Server Preparation Tasks</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#id2580823">Configuring Directory Share Point Roots</a></span></dt><dt><span class="sect2"><a href="happy.html#id2580918">Configuring Profile Directories</a></span></dt><dt><span class="sect2"><a href="happy.html#id2581163">Preparation of Logon Scripts</a></span></dt><dt><span class="sect2"><a href="happy.html#id2581274">Assigning User Rights and Privileges</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2581407">Windows Client Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582477">Configure Delete Cached Profiles on Logout</a></span></dt><dt><span class="sect2"><a href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></span></dt><dt><span class="sect2"><a href="happy.html#id2583160">Software Installation</a></span></dt><dt><span class="sect2"><a href="happy.html#id2583195">Roll-out Image Creation</a></span></dt></dl></dd><dt><span class="sect1"><a href="happy.html#id2583229">Key Points Learned</a></span></dt><dt><span class="sect1"><a href="happy.html#id2583345">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="2000users.html">6. A Distributed 2000-User Network</a></span></dt><dd><dl><dt><span class="sect1"><a href="2000users.html#id2583767">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2583797">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2583865">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2584139">Technical Issues</a></span></dt><dt><span class="sect2"><a href="2000users.html#id2585083">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2585101">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="2000users.html#id2588260">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="2000users.html#id2588407">Questions and Answers</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="DMSMig.html">II. Domain Members, Updating Samba and Migration</a></span></dt><dd><dl><dt><span class="chapter"><a href="unixclients.html">7. Adding Domain Member Servers and Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="unixclients.html#id2589266">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#id2589319">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2589354">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#id2589383">Technical Issues</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2590032">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2590132">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></span></dt><dt><span class="sect2"><a href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></span></dt><dt><span class="sect2"><a href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a></span></dt><dt><span class="sect2"><a href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></span></dt><dt><span class="sect2"><a href="unixclients.html#id2596913">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="unixclients.html#id2596967">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="upgrades.html">8. Updating Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrades.html#id2598126">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#id2598223">Cautions and Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrades.html#id2599552">Upgrading from Samba 1.x and 2.x to Samba-3</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrades.html#id2600546">Samba-3 to Samba-3 Updates on the Same Server</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2600749">Migrating Samba-3 to a New Server</a></span></dt><dt><span class="sect2"><a href="upgrades.html#id2601164">Migration of Samba Accounts to Active Directory</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ntmigration.html">9. Migrating NT4 Domain to Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="ntmigration.html#id2601336">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2601421">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2601476">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2601662">Technical Issues</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2601985">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2602011">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></span></dt><dt><span class="sect2"><a href="ntmigration.html#id2605017">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="ntmigration.html#id2605055">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="nw4migration.html">10. Migrating NetWare Server to Samba-3</a></span></dt><dd><dl><dt><span class="sect1"><a href="nw4migration.html#id2606030">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606147">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="nw4migration.html#id2606260">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606337">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="nw4migration.html#id2606527">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="nw4migration.html#id2606536">NetWare Migration Using LDAP Backend</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="RefSection.html">III. Reference Section</a></span></dt><dd><dl><dt><span class="chapter"><a href="kerberos.html">11. Active Directory, Kerberos, and Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615408">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615543">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="DomApps.html">12. Integrating Additional Services</a></span></dt><dd><dl><dt><span class="sect1"><a href="DomApps.html#id2616172">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616202">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616313">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#id2616346">Technical Issues</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2616502">Political Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2616520">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></span></dt><dt><span class="sect2"><a href="DomApps.html#id2618372">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="DomApps.html#id2618432">Questions and Answers</a></span></dt></dl></dd><dt><span class="chapter"><a href="HA.html">13. Performance, Reliability, and Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="HA.html#id2618959">Introduction</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619057">Dissection and Discussion</a></span></dt><dt><span class="sect1"><a href="HA.html#id2619530">Guidelines for Reliable Samba Operation</a></span></dt><dd><dl><dt><span class="sect2"><a href="HA.html#id2619557">Name Resolution</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620033">Samba Configuration</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620360">Use and Location of BDCs</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620435">Use One Consistent Version of MS Windows Client</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620507">Distribute Network Load with MSDFS</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620607">Hardware Problems</a></span></dt><dt><span class="sect2"><a href="HA.html#id2620755">Large Directories</a></span></dt></dl></dd><dt><span class="sect1"><a href="HA.html#id2620859">Key Points Learned</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch14.html">14. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch14.html#id2621028">Free Support</a></span></dt><dt><span class="sect1"><a href="ch14.html#id2621247">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="appendix.html">15. A Collection of Useful Tidbits</a></span></dt><dd><dl><dt><span class="sect1"><a href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2621955">Samba System File Location</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622376">Starting Samba</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2622715">DNS Configuration Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622727">The Forward Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622776">The Reverse Zone File for the Loopback Adaptor</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2622916">DNS Root Server Hint File</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2622975">Initialization of the LDAP Database</a></span></dt></dl></dd><dt><span class="sect1"><a href="appendix.html#id2623561">The LDAP Account Manager</a></span></dt><dt><span class="sect1"><a href="appendix.html#id2624558">IDEALX Management Console</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></span></dt><dt><span class="sect1"><a href="appendix.html#ch12dblck">Shared Data Integrity</a></span></dt><dd><dl><dt><span class="sect2"><a href="appendix.html#id2625032">Microsoft Access</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625180">Act! Database Sharing</a></span></dt><dt><span class="sect2"><a href="appendix.html#id2625264">Opportunistic Locking Controls</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="primer.html">16. Networking Primer</a></span></dt><dd><dl><dt><span class="sect1"><a href="primer.html#id2625430">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625592">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625652">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625769">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625894">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628113">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628227">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></dd><dt><span class="appendix"><a href="apa.html">A.
GNU General Public License version 3
- </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2628870">A.
+ </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2628893">A.
Preamble
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629015">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629038">A.
TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629019">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629042">A.
0. Definitions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629111">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629134">A.
1. Source Code.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629210">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629233">A.
2. Basic Permissions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629249">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629272">A.
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629290">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629308">A.
4. Conveying Verbatim Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629317">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629335">A.
5. Conveying Modified Source Versions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629412">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629431">A.
6. Conveying Non-Source Forms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629602">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629620">A.
7. Additional Terms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629738">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629756">A.
8. Termination.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629781">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629800">A.
9. Acceptance Not Required for Having Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629801">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629819">A.
10. Automatic Licensing of Downstream Recipients.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629853">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629871">A.
11. Patents.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2629988">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630017">A.
12. No Surrender of Others’ Freedom.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630010">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
13. Use with the ???TITLE??? Affero General Public License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630039">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630067">A.
14. Revised Versions of this License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630101">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630130">A.
15. Disclaimer of Warranty.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630128">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630156">A.
16. Limitation of Liability.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630148">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630176">A.
17. Interpretation of Sections 15 and 16.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630164">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630193">A.
END OF TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630168">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2630197">A.
How to Apply These Terms to Your New Programs
</a></span></dt></dl></dd></dl></dd><dt><span class="glossary"><a href="go01.html">Glossary</a></span></dt><dt><span class="index"><a href="ix01.html">Index</a></span></dt></dl></div><div class="list-of-figures"><p><b>List of Figures</b></p><dl><dt>1.1. <a href="simple.html#charitynet">Charity Administration Office Network</a></dt><dt>1.2. <a href="simple.html#acctingnet2">Accounting Office Network Topology</a></dt><dt>2.1. <a href="small.html#acct2net">Abmas Accounting 52-User Network Topology</a></dt><dt>3.1. <a href="secure.html#ch04net">Abmas Network Topology 130 Users</a></dt><dt>4.1. <a href="Big500users.html#chap05net">Network Topology 500 User Network Using tdbsam passdb backend.</a></dt><dt>5.1. <a href="happy.html#sbehap-LDAPdiag">The Interaction of LDAP, UNIX Posix Accounts and Samba Accounts</a></dt><dt>5.2. <a href="happy.html#chap6net">Network Topology 500 User Network Using ldapsam passdb backend</a></dt><dt>5.3. <a href="happy.html#XP-screen001">Windows XP Professional User Shared Folders</a></dt><dt>6.1. <a href="2000users.html#chap7idres">Samba and Authentication Backend Search Pathways</a></dt><dt>6.2. <a href="2000users.html#ch7singleLDAP">Samba Configuration to Use a Single LDAP Server</a></dt><dt>6.3. <a href="2000users.html#ch7dualLDAP">Samba Configuration to Use a Dual (Fail-over) LDAP Server</a></dt><dt>6.4. <a href="2000users.html#ch7dualadd">Samba Configuration to Use Dual LDAP Databases - Broken - Do Not Use!</a></dt><dt>6.5. <a href="2000users.html#ch7dualok">Samba Configuration to Use Two LDAP Databases - The result is additive.</a></dt><dt>6.6. <a href="2000users.html#chap7net">Network Topology 2000 User Complex Design A</a></dt><dt>6.7. <a href="2000users.html#chap7net2">Network Topology 2000 User Complex Design B</a></dt><dt>7.1. <a href="unixclients.html#ch09openmag">Open Magazine Samba Survey</a></dt><dt>7.2. <a href="unixclients.html#ch9-sambadc">Samba Domain: Samba Member Server</a></dt><dt>7.3. <a href="unixclients.html#ch9-adsdc">Active Directory Domain: Samba Member Server</a></dt><dt>9.1. <a href="ntmigration.html#ch8-migration">Schematic Explaining the net rpc vampire Process</a></dt><dt>9.2. <a href="ntmigration.html#NT4DUM">View of Accounts in NT4 Domain User Manager</a></dt><dt>15.1. <a href="appendix.html#swxpp001">The General Panel.</a></dt><dt>15.2. <a href="appendix.html#swxpp004">The Computer Name Panel.</a></dt><dt>15.3. <a href="appendix.html#swxpp006">The Computer Name Changes Panel</a></dt><dt>15.4. <a href="appendix.html#swxpp007">The Computer Name Changes Panel Domain MIDEARTH</a></dt><dt>15.5. <a href="appendix.html#swxpp008">Computer Name Changes User name and Password Panel</a></dt><dt>15.6. <a href="appendix.html#lam-login">The LDAP Account Manager Login Screen</a></dt><dt>15.7. <a href="appendix.html#lam-config">The LDAP Account Manager Configuration Screen</a></dt><dt>15.8. <a href="appendix.html#lam-user">The LDAP Account Manager User Edit Screen</a></dt><dt>15.9. <a href="appendix.html#lam-group">The LDAP Account Manager Group Edit Screen</a></dt><dt>15.10. <a href="appendix.html#lam-group-mem">The LDAP Account Manager Group Membership Edit Screen</a></dt><dt>15.11. <a href="appendix.html#lam-host">The LDAP Account Manager Host Edit Screen</a></dt><dt>15.12. <a href="appendix.html#imcidealx">The IMC Samba User Account Screen</a></dt><dt>16.1. <a href="primer.html#pktcap01">Windows Me Broadcasts The First 10 Minutes</a></dt><dt>16.2. <a href="primer.html#pktcap02">Windows Me Later Broadcast Sample</a></dt><dt>16.3. <a href="primer.html#hostannounce">Typical Windows 9x/Me Host Announcement</a></dt><dt>16.4. <a href="primer.html#nullconnect">Typical Windows 9x/Me NULL SessionSetUp AndX Request</a></dt><dt>16.5. <a href="primer.html#userconnect">Typical Windows 9x/Me User SessionSetUp AndX Request</a></dt><dt>16.6. <a href="primer.html#XPCap01">Typical Windows XP NULL Session Setup AndX Request</a></dt><dt>16.7. <a href="primer.html#XPCap02">Typical Windows XP User Session Setup AndX Request</a></dt></dl></div><div class="list-of-tables"><p><b>List of Tables</b></p><dl><dt>1. <a href="preface.html#pref-new">Samba Changes 3.0.2 to 3.0.20</a></dt><dt>1.1. <a href="simple.html#acctingnet">Accounting Office Network Information</a></dt><dt>3.1. <a href="secure.html#chap4netid">Abmas.US ISP Information</a></dt><dt>3.2. <a href="secure.html#namedrscfiles">DNS (named) Resource Files</a></dt><dt>4.1. <a href="Big500users.html#ch5-filelocations">Domain: MEGANET, File Locations for Servers</a></dt><dt>5.1. <a href="happy.html#sbehap-privs">Current Privilege Capabilities</a></dt><dt>5.2. <a href="happy.html#oldapreq">Required OpenLDAP Linux Packages</a></dt><dt>5.3. <a href="happy.html#sbehap-bigacct">Abmas Network Users and Groups</a></dt><dt>5.4. <a href="happy.html#proffold">Default Profile Redirections</a></dt><dt>9.1. <a href="ntmigration.html#ch8-vampire">Samba smb.conf Scripts Essential to Samba Operation</a></dt><dt>13.1. <a href="HA.html#ProbList">Effect of Common Problems</a></dt><dt>16.1. <a href="primer.html#capsstats01">Windows Me Startup Broadcast Capture Statistics</a></dt><dt>16.2. <a href="primer.html#capsstats02">Second Machine (Windows 98) Capture Statistics</a></dt></dl></div><div class="list-of-examples"><p><b>List of Examples</b></p><dl><dt>1.1. <a href="simple.html#draft-smbconf">Drafting Office smb.conf File</a></dt><dt>1.2. <a href="simple.html#charity-smbconfnew">Charity Administration Office smb.conf New-style File</a></dt><dt>1.3. <a href="simple.html#charity-smbconf">Charity Administration Office smb.conf Old-style File</a></dt><dt>1.4. <a href="simple.html#MEreg">Windows Me Registry Edit File: Disable Password Caching</a></dt><dt>1.5. <a href="simple.html#acctconf">Accounting Office Network smb.conf Old Style Configuration File</a></dt><dt>2.1. <a href="small.html#initGrps">Script to Map Windows NT Groups to UNIX Groups</a></dt><dt>2.2. <a href="small.html#dhcp01">Abmas Accounting DHCP Server Configuration File /etc/dhcpd.conf</a></dt><dt>2.3. <a href="small.html#acct2conf">Accounting Office Network smb.conf File [globals] Section</a></dt><dt>2.4. <a href="small.html#acct3conf">Accounting Office Network smb.conf File Services and Shares Section</a></dt><dt>3.1. <a href="secure.html#ch4memoryest">Estimation of Memory Requirements</a></dt><dt>3.2. <a href="secure.html#ch4diskest">Estimation of Disk Storage Requirements</a></dt><dt>3.3. <a href="secure.html#ch4natfw">NAT Firewall Configuration Script</a></dt><dt>3.4. <a href="secure.html#promisnet">130 User Network with tdbsam [globals] Section</a></dt><dt>3.5. <a href="secure.html#promisnetsvca">130 User Network with tdbsam Services Section Part A</a></dt><dt>3.6. <a href="secure.html#promisnetsvcb">130 User Network with tdbsam Services Section Part B</a></dt><dt>3.7. <a href="secure.html#ch4initGrps">Script to Map Windows NT Groups to UNIX Groups</a></dt><dt>3.8. <a href="secure.html#prom-dhcp">DHCP Server Configuration File /etc/dhcpd.conf</a></dt><dt>3.9. <a href="secure.html#ch4namedcfg">DNS Master Configuration File /etc/named.conf Master Section</a></dt><dt>3.10. <a href="secure.html#ch4namedvarfwd">DNS Master Configuration File /etc/named.conf Forward Lookup Definition Section</a></dt><dt>3.11. <a href="secure.html#ch4namedvarrev">DNS Master Configuration File /etc/named.conf Reverse Lookup Definition Section</a></dt><dt>3.12. <a href="secure.html#eth1zone">DNS 192.168.1 Reverse Zone File</a></dt><dt>3.13. <a href="secure.html#eth2zone">DNS 192.168.2 Reverse Zone File</a></dt><dt>3.14. <a href="secure.html#abmasbiz">DNS Abmas.biz Forward Zone File</a></dt><dt>3.15. <a href="secure.html#abmasus">DNS Abmas.us Forward Zone File</a></dt><dt>4.1. <a href="Big500users.html#ch5-massivesmb">Server: MASSIVE (PDC), File: /etc/samba/smb.conf</a></dt><dt>4.2. <a href="Big500users.html#ch5-dc-common">Server: MASSIVE (PDC), File: /etc/samba/dc-common.conf</a></dt><dt>4.3. <a href="Big500users.html#ch5-commonsmb">Common Samba Configuration File: /etc/samba/common.conf</a></dt><dt>4.4. <a href="Big500users.html#ch5-bldg1-smb">Server: BLDG1 (Member), File: smb.conf</a></dt><dt>4.5. <a href="Big500users.html#ch5-bldg2-smb">Server: BLDG2 (Member), File: smb.conf</a></dt><dt>4.6. <a href="Big500users.html#ch5-dommem-smb">Common Domain Member Include File: dom-mem.conf</a></dt><dt>4.7. <a href="Big500users.html#massive-dhcp">Server: MASSIVE, File: dhcpd.conf</a></dt><dt>4.8. <a href="Big500users.html#bldg1dhcp">Server: BLDG1, File: dhcpd.conf</a></dt><dt>4.9. <a href="Big500users.html#bldg2dhcp">Server: BLDG2, File: dhcpd.conf</a></dt><dt>4.10. <a href="Big500users.html#massive-nameda">Server: MASSIVE, File: named.conf, Part: A</a></dt><dt>4.11. <a href="Big500users.html#massive-namedb">Server: MASSIVE, File: named.conf, Part: B</a></dt><dt>4.12. <a href="Big500users.html#massive-namedc">Server: MASSIVE, File: named.conf, Part: C</a></dt><dt>4.13. <a href="Big500users.html#abmasbizdns">Forward Zone File: abmas.biz.hosts</a></dt><dt>4.14. <a href="Big500users.html#abmasusdns">Forward Zone File: abmas.biz.hosts</a></dt><dt>4.15. <a href="Big500users.html#bldg12nameda">Servers: BLDG1/BLDG2, File: named.conf, Part: A</a></dt><dt>4.16. <a href="Big500users.html#bldg12namedb">Servers: BLDG1/BLDG2, File: named.conf, Part: B</a></dt><dt>4.17. <a href="Big500users.html#ch5-initgrps">Initialize Groups Script, File: /etc/samba/initGrps.sh</a></dt><dt>5.1. <a href="happy.html#sbehap-dbconf">LDAP DB_CONFIG File</a></dt><dt>5.2. <a href="happy.html#sbehap-slapdconf">LDAP Master Configuration File /etc/openldap/slapd.conf Part A</a></dt><dt>5.3. <a href="happy.html#sbehap-slapdconf2">LDAP Master Configuration File /etc/openldap/slapd.conf Part B</a></dt><dt>5.4. <a href="happy.html#sbehap-nss01">Configuration File for NSS LDAP Support /etc/ldap.conf</a></dt><dt>5.5. <a href="happy.html#sbehap-nss02">Configuration File for NSS LDAP Clients Support /etc/ldap.conf</a></dt><dt>5.6. <a href="happy.html#sbehap-massive-smbconfa">LDAP Based smb.conf File, Server: MASSIVE global Section: Part A</a></dt><dt>5.7. <a href="happy.html#sbehap-massive-smbconfb">LDAP Based smb.conf File, Server: MASSIVE global Section: Part B</a></dt><dt>5.8. <a href="happy.html#sbehap-bldg1-smbconf">LDAP Based smb.conf File, Server: BLDG1</a></dt><dt>5.9. <a href="happy.html#sbehap-bldg2-smbconf">LDAP Based smb.conf File, Server: BLDG2</a></dt><dt>5.10. <a href="happy.html#sbehap-shareconfa">LDAP Based smb.conf File, Shares Section Part A</a></dt><dt>5.11. <a href="happy.html#sbehap-shareconfb">LDAP Based smb.conf File, Shares Section Part B</a></dt><dt>5.12. <a href="happy.html#sbehap-ldifadd">LDIF IDMAP Add-On Load File File: /etc/openldap/idmap.LDIF</a></dt><dt>6.1. <a href="2000users.html#ch7-LDAP-master">LDAP Master Server Configuration File /etc/openldap/slapd.conf</a></dt><dt>6.2. <a href="2000users.html#ch7-LDAP-slave">LDAP Slave Configuration File /etc/openldap/slapd.conf</a></dt><dt>6.3. <a href="2000users.html#ch7-massmbconfA">Primary Domain Controller smb.conf File Part A</a></dt><dt>6.4. <a href="2000users.html#ch7-massmbconfB">Primary Domain Controller smb.conf File Part B</a></dt><dt>6.5. <a href="2000users.html#ch7-massmbconfC">Primary Domain Controller smb.conf File Part C</a></dt><dt>6.6. <a href="2000users.html#ch7-slvsmbocnfA">Backup Domain Controller smb.conf File Part A</a></dt><dt>6.7. <a href="2000users.html#ch7-slvsmbocnfB">Backup Domain Controller smb.conf File Part B</a></dt><dt>7.1. <a href="unixclients.html#ch9-sdmsdc">Samba Domain Member in Samba Domain Using LDAP smb.conf File</a></dt><dt>7.2. <a href="unixclients.html#ch9-ldifadd">LDIF IDMAP Add-On Load File File: /etc/openldap/idmap.LDIF</a></dt><dt>7.3. <a href="unixclients.html#ch9-sdmlcnf">Configuration File for NSS LDAP Support /etc/ldap.conf</a></dt><dt>7.4. <a href="unixclients.html#ch9-sdmnss">NSS using LDAP for Identity Resolution File: /etc/nsswitch.conf</a></dt><dt>7.5. <a href="unixclients.html#ch0-NT4DSDM">Samba Domain Member Server Using Winbind smb.conf File for NT4 Domain</a></dt><dt>7.6. <a href="unixclients.html#ch0-NT4DSCM">Samba Domain Member Server Using Local Accounts smb.conf File for NT4 Domain</a></dt><dt>7.7. <a href="unixclients.html#ch9-adssdm">Samba Domain Member smb.conf File for Active Directory Membership</a></dt><dt>7.8. <a href="unixclients.html#sbe-idmapridex">Example smb.conf File Using idmap_rid</a></dt><dt>7.9. <a href="unixclients.html#sbeunxa">Typical ADS Style Domain smb.conf File</a></dt><dt>7.10. <a href="unixclients.html#sbewinbindex">ADS Membership Using RFC2307bis Identity Resolution smb.conf File</a></dt><dt>7.11. <a href="unixclients.html#ch9-pamwnbdlogin">SUSE: PAM login Module Using Winbind</a></dt><dt>7.12. <a href="unixclients.html#ch9-pamwbndxdm">SUSE: PAM xdm Module Using Winbind</a></dt><dt>7.13. <a href="unixclients.html#ch9-rhsysauth">Red Hat 9: PAM System Authentication File: /etc/pam.d/system-auth Module Using Winbind</a></dt><dt>9.1. <a href="ntmigration.html#sbent4smb">NT4 Migration Samba-3 Server smb.conf Part: A</a></dt><dt>9.2. <a href="ntmigration.html#sbent4smb2">NT4 Migration Samba-3 Server smb.conf Part: B</a></dt><dt>9.3. <a href="ntmigration.html#sbentslapd">NT4 Migration LDAP Server Configuration File: /etc/openldap/slapd.conf Part A</a></dt><dt>9.4. <a href="ntmigration.html#sbentslapd2">NT4 Migration LDAP Server Configuration File: /etc/openldap/slapd.conf Part B</a></dt><dt>9.5. <a href="ntmigration.html#sbrntldapconf">NT4 Migration NSS LDAP File: /etc/ldap.conf</a></dt><dt>9.6. <a href="ntmigration.html#sbentnss">NT4 Migration NSS Control File: /etc/nsswitch.conf (Stage:1)</a></dt><dt>9.7. <a href="ntmigration.html#sbentnss2">NT4 Migration NSS Control File: /etc/nsswitch.conf (Stage:2)</a></dt><dt>10.1. <a href="nw4migration.html#sbeamg">A Rough Tool to Create an LDIF File from the System Account Files</a></dt><dt>10.2. <a href="nw4migration.html#ch8ldap">NSS LDAP Control File /etc/ldap.conf</a></dt><dt>10.3. <a href="nw4migration.html#sbepu2">The PAM Control File /etc/security/pam_unix2.conf</a></dt><dt>10.4. <a href="nw4migration.html#ch8smbconf">Samba Configuration File smb.conf Part A</a></dt><dt>10.5. <a href="nw4migration.html#ch8smbconf2">Samba Configuration File smb.conf Part B</a></dt><dt>10.6. <a href="nw4migration.html#ch8smbconf3">Samba Configuration File smb.conf Part C</a></dt><dt>10.7. <a href="nw4migration.html#ch8smbconf4">Samba Configuration File smb.conf Part D</a></dt><dt>10.8. <a href="nw4migration.html#ch8smbconf5">Samba Configuration File smb.conf Part E</a></dt><dt>10.9. <a href="nw4migration.html#sbersync">Rsync Script</a></dt><dt>10.10. <a href="nw4migration.html#sbexcld">Rsync Files Exclusion List /root/excludes.txt</a></dt><dt>10.11. <a href="nw4migration.html#ch8ideal">Idealx smbldap-tools Control File Part A</a></dt><dt>10.12. <a href="nw4migration.html#ch8ideal2">Idealx smbldap-tools Control File Part B</a></dt><dt>10.13. <a href="nw4migration.html#ch8ideal3">Idealx smbldap-tools Control File Part C</a></dt><dt>10.14. <a href="nw4migration.html#ch8ideal4">Idealx smbldap-tools Control File Part D</a></dt><dt>10.15. <a href="nw4migration.html#ch8kix">Kixtart Control File File: logon.kix</a></dt><dt>10.16. <a href="nw4migration.html#ch8kix2">Kixtart Control File File: main.kix</a></dt><dt>10.17. <a href="nw4migration.html#ch8kix3">Kixtart Control File File: setup.kix, Part A</a></dt><dt>10.18. <a href="nw4migration.html#ch8kix3b">Kixtart Control File File: setup.kix, Part B</a></dt><dt>10.19. <a href="nw4migration.html#ch8kix4">Kixtart Control File File: acct.kix</a></dt><dt>12.1. <a href="DomApps.html#ch10-krb5conf">Kerberos Configuration File: /etc/krb5.conf</a></dt><dt>12.2. <a href="DomApps.html#ch10-smbconf">Samba Configuration File: /etc/samba/smb.conf</a></dt><dt>12.3. <a href="DomApps.html#ch10-etcnsscfg">NSS Configuration File Extract File: /etc/nsswitch.conf</a></dt><dt>12.4. <a href="DomApps.html#etcsquidcfg">Squid Configuration File Extract /etc/squid.conf [ADMINISTRATIVE PARAMETERS Section]</a></dt><dt>12.5. <a href="DomApps.html#etcsquid2">Squid Configuration File extract File: /etc/squid.conf [AUTHENTICATION PARAMETERS Section]</a></dt><dt>15.1. <a href="appendix.html#ch12SL">A Useful Samba Control Script for SUSE Linux</a></dt><dt>15.2. <a href="appendix.html#ch12RHscript">A Sample Samba Control Script for Red Hat Linux</a></dt><dt>15.3. <a href="appendix.html#loopback">DNS Localhost Forward Zone File: /var/lib/named/localhost.zone</a></dt><dt>15.4. <a href="appendix.html#dnsloopy">DNS Localhost Reverse Zone File: /var/lib/named/127.0.0.zone</a></dt><dt>15.5. <a href="appendix.html#roothint">DNS Root Name Server Hint File: /var/lib/named/root.hint</a></dt><dt>15.6. <a href="appendix.html#sbehap-ldapreconfa">LDAP Pre-configuration Script: SMBLDAP-ldif-preconfig.sh Part A</a></dt><dt>15.7. <a href="appendix.html#sbehap-ldapreconfb">LDAP Pre-configuration Script: SMBLDAP-ldif-preconfig.sh Part B</a></dt><dt>15.8. <a href="appendix.html#sbehap-ldapreconfc">LDAP Pre-configuration Script: SMBLDAP-ldif-preconfig.sh Part C</a></dt><dt>15.9. <a href="appendix.html#sbehap-ldifpata">LDIF Pattern File Used to Pre-configure LDAP Part A</a></dt><dt>15.10. <a href="appendix.html#sbehap-ldifpatb">LDIF Pattern File Used to Pre-configure LDAP Part B</a></dt><dt>15.11. <a href="appendix.html#lamcfg">Example LAM Configuration File config.cfg</a></dt><dt>15.12. <a href="appendix.html#lamconf">LAM Profile Control File lam.conf</a></dt></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top"> </td><td width="20%" align="center"> </td><td width="40%" align="right" valign="top"> About the Cover Artwork</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ix01.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ix01.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/ix01.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1 +1 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Index</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="index.html" title="Samba-3 by Example"><link rel="prev" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Index</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> </td></tr></table><hr></div><div class="index"><div class="titlepage"><div><div><h2 class="title"><a name="id2630860"></a>Index</h2></div></div></div><div class="index"><div class="indexdiv"><h3>Symbols</h3><dl><dt>%LOGONSERVER%, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>%USERNAME%, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a></dt><dt>%USERPROFILE%, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>/data/ldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>/etc/cups/mime.convs, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>/etc/cups/mime.types, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>/etc/dhcpd.conf, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>/etc/exports, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>/etc/group, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>/etc/hosts, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>/etc/krb5.conf, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>/etc/ldap.conf, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>/etc/mime.convs, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>/etc/mime.types, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>/etc/named.conf, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></dt><dt>/etc/nsswitch.conf, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>/etc/openldap/slapd.conf, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>/etc/passwd, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>/etc/rc.d/boot.local, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>/etc/rc.d/rc.local, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>/etc/resolv.conf, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>/etc/samba, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/etc/samba/secrets.tdb, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>/etc/samba/smbusers, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>/etc/shadow, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>/etc/squid/squid.conf, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>/etc/syslog.conf, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>/etc/xinetd.d, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>/lib/libnss_ldap.so.2, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>/opt/IDEALX/sbin, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>/proc/sys/net/ipv4/ip_forward, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>/usr/bin, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/lib/samba, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/local, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/local/samba, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/local/samba/var/locks, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>/usr/sbin, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/share, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/share/samba/swat, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/usr/share/swat, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/var/cache/samba, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>/var/lib/samba, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>/var/log/ldaplogs, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>/var/log/samba, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>8-bit, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt></dl></div><div class="indexdiv"><h3></h3><dl><dt>, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a>, <a class="indexterm" href="Big500users.html#id2565659">Implementation</a>, <a class="indexterm" href="happy.html#sbehap-ppc">Addition of Machines to the Domain</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617691">NSS Configuration</a></dt><dd><dl><dt>Domain account, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>liability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>logon, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>problem, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>transparent inter-operability, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt></dl></dd></dl></div><div class="indexdiv"><h3>A</h3><dl><dt>abmas-netfw.sh, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>accept, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a></dt><dt>accepts liability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>access, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>access control, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a>, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>Access Control Lists (see ACLs)</dt><dt>access control settings, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>access controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>accessible, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dd><dl><dt>ADS Domain, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>account credentials, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>account information, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>account names, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>account policies, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>accountable, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>accounts</dt><dd><dl><dt>authoritative, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>group, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>machine, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>manage, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>user, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></dd><dt>ACL, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>ACLs, <a class="indexterm" href="happy.html#id2583229">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>acquisitions, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Act!, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>ACT! database, <a class="indexterm" href="appendix.html#id2625156">Act! Database Sharing</a></dt><dt>Act!Diag, <a class="indexterm" href="appendix.html#id2625156">Act! Database Sharing</a></dt><dt>Active Directory, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2589319">Assignment Tasks</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a>, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dd><dl><dt>authentication, <a class="indexterm" href="DomApps.html#id2617956">Squid Configuration</a></dt><dt>domain, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>join, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>management tools, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>realm, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>Replacement, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>server, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>Server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>tree, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt></dl></dd><dt>active directory, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>AD printer publishing, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>ADAM, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>add group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>add machine script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>Add Printer Wizard</dt><dd><dl><dt>APW, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt></dl></dd><dt>add user script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>add user to group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>adduser, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>adequate precautions, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>administrative installation, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>administrative rights, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>administrator, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>ADMT, <a class="indexterm" href="upgrades.html#id2601164">Migration of Samba Accounts to Active Directory</a></dt><dt>ADS, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dd><dl><dt>server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>ADS Domain, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>affordability, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>alarm, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>algorithm, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>allow trusted domains, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>alternative, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>analysis, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>anonymous connection, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>Apache Web server, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>appliance mode, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>application server, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>application servers, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>application/octet-stream, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>APW, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>arp, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>assessment, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>assistance, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>assumptions, <a class="indexterm" href="HA.html#id2620832">Key Points Learned</a></dt><dt>authconfig, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>authenticate, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>authenticated, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a></dt><dt>authenticated connection, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>authentication, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617691">NSS Configuration</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dd><dl><dt>plain-text, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt></dl></dd><dt>authentication process, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>authentication protocols, <a class="indexterm" href="DomApps.html#id2618352">Key Points Learned</a></dt><dt>authoritative, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>authorized location, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>auto-generated SID, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>automatically allocate, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>availability, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a></dt></dl></div><div class="indexdiv"><h3>B</h3><dl><dt>backends, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>background communication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>Backup, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Backup Domain Controller (see BDC)</dt><dt>bandwidth, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a></dt><dd><dl><dt>requirements, <a class="indexterm" href="2000users.html#id2584178">User Needs</a></dt></dl></dd><dt>bandwidth calculations, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>BDC, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dt>benefit, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>best practices, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bias, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>binary database, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>binary files, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>binary package, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>bind interfaces only, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>broadcast, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>directed, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>mailslot, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>broadcast messages, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>broadcast storms, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>broken, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>broken behavior, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>browse, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>browse master, <a class="indexterm" href="primer.html#id2626005">Findings</a></dt><dt>Browse Master, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>browse.dat, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>Browser Election Service, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>browsing, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="primer.html#id2625629">Assignment Tasks</a></dt><dt>budgetted, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bug fixes, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bug report, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt></dl></div><div class="indexdiv"><h3>C</h3><dl><dt>cache, <a class="indexterm" href="appendix.html#id2625241">Opportunistic Locking Controls</a></dt><dt>cache directories, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>caching, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>case-sensitive, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>centralized storage, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>character set, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>check samba daemons, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>check-point, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>check-point controls, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>Checkpoint Controls, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>chgrp, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>chkconfig, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>chmod, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>choice, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>chown, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>CIFS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="primer.html#id2626005">Findings</a></dt><dt>cifsfs, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>clean database, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>clients per DC, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>Clock skew, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>cluster, <a class="indexterm" href="HA.html#id2618932">Introduction</a></dt><dt>clustering, <a class="indexterm" href="HA.html#id2618932">Introduction</a>, <a class="indexterm" href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>code maintainer, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>codepage, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>collision rates, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>commercial, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>commercial software, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>commercial support, <a class="indexterm" href="ch14.html">Samba Support</a>, <a class="indexterm" href="ch14.html#id2621220">Commercial Support</a></dt><dt>Common Internet File System (see CIFS)</dt><dt>comparison</dt><dd><dl><dt>Active Directory & OpenLDAP, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt></dl></dd><dt>compat, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>compatible, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>compile-time, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dt>complexities, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>compromise, <a class="indexterm" href="happy.html#id2571190">Introduction</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>computer account, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>Computer Management, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>computer name, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>condemns, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>conferences, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>configuration files, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>configure.pl, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>connection, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>connectivity, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>consequential risk, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>consultant, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>consumer, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>consumer expects, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>contiguous directory, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>contributions, <a class="indexterm" href="upgrades.html">Updating Samba-3</a></dt><dt>control files, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>convmv, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>copy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>corrective action, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>cost, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>cost-benefit, <a class="indexterm" href="nw4migration.html#id2606147">Assignment Tasks</a></dt><dt>country of origin, <a class="indexterm" href="ch14.html#id2621220">Commercial Support</a></dt><dt>Courier-IMAP, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>credential, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>credentials, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>crippled, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>criticism, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Critics, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Cryptographic, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>CUPS, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dd><dl><dt>queue, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt></dl></dd><dt>cupsd, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>customer expected, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>customers, <a class="indexterm" href="ch14.html">Samba Support</a></dt></dl></div><div class="indexdiv"><h3>D</h3><dl><dt>daemon, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>daemon control, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>data</dt><dd><dl><dt>corruption, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>integrity, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt></dl></dd><dt>data corruption, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a>, <a class="indexterm" href="appendix.html#id2625156">Act! Database Sharing</a></dt><dt>data integrity, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a>, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>data storage, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>database, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>database applications, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>DB_CONFIG, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>DCE, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>DDNS (see dynamic DNS)</dt><dt>Debian, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>default installation, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>default password, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>default profile, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>Default User, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>defective</dt><dd><dl><dt>cables, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>HUBs, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>switches, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt></dl></dd><dt>defects, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>defensible standards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>defragmentation, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a></dt><dt>delete group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>delete user from group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>delimiter, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>dependability, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>deployment, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>desired security setting, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>development, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>DHCP, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="Big500users.html#ch5wincfg">Windows Client Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dd><dl><dt>client, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>relay, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>Relay Agent, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>request, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>requests, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>servers, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>traffic, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>dhcp client validation, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>DHCP Server, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>DHCP server, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>diagnostic, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>diffusion, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digital rights, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digital sign'n'seal, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digits, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>diligence, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>directory, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dd><dl><dt>Computers container, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>management, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>People container, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>replication, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>schema, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>server, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>synchronization, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt></dl></dd><dt>directory tree, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>disable, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>disaster recovery, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>disk image, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>disruptive, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>distributed, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2620470">Distribute Network Load with MSDFS</a></dt><dt>distributed domain, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>DMB, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>DMS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>DNS, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a>, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a>, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dd><dl><dt>configuration, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Dynamic, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>dynamic, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>lookup, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>name lookup, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>SRV records, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>suffix, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt></dl></dd><dt>DNS server, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></dt><dt>document the settings, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>documentation, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>documented, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>Domain, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt><dd><dl><dt>groups, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt></dl></dd><dt>domain</dt><dd><dl><dt>Active Directory, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>controller, <a class="indexterm" href="upgrades.html#id2600964">Replacing a Domain Controller</a></dt><dt>joining, <a class="indexterm" href="appendix.html">A Collection of Useful Tidbits</a></dt><dt>trusted, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt></dl></dd><dt>Domain accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain Administrator, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>Domain Controller, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a>, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dd><dl><dt>closest, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>domain controller, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>domain controllers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain Controllers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Domain Groups</dt><dd><dl><dt>well-known, <a class="indexterm" href="appendix.html#id2622954">Initialization of the LDAP Database</a></dt></dl></dd><dt>Domain join, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>domain master, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>Domain Master Browser (see DMB)</dt><dt>Domain Member, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dd><dl><dt>authoritative</dt><dd><dl><dt>local accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt></dl></dd><dt>client, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>desktop, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a></dt><dt>server, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>servers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>workstations, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt></dl></dd><dt>domain member</dt><dd><dl><dt>servers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt></dl></dd><dt>Domain Member server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>Domain Member servers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>domain members, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>domain name space, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>domain replication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>domain SID, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>Domain SID, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>domain tree, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Domain User Manager, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a></dt><dt>Domain users, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>DOS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>dos2unix, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>down-grade, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>drive letters, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>drive mapping, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>dumb printing, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>dump, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>duplicate accounts, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>dynamic DNS, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>E</h3><dl><dt>e-Directory, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Easy Software Products, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>economically sustainable, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>eDirectory, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>education, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>election, <a class="indexterm" href="primer.html#id2626005">Findings</a></dt><dt>employment, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>enable, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a></dt><dt>encrypted, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>encrypted password, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>encrypted passwords, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>End User License Agreement (see EULA)</dt><dt>enumerating, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>essential, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>ethereal, <a class="indexterm" href="primer.html#id2625745">Exercises</a></dt><dt>Ethernet switch, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt><dt>ethernet switch, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>EULA, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>Everyone, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>Excel, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>exclusive open, <a class="indexterm" href="appendix.html#id2625009">Microsoft Access</a></dt><dt>experiment, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a></dt><dt>export, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>extent, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>External Domains, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>extreme demand, <a class="indexterm" href="HA.html#id2619492">Guidelines for Reliable Samba Operation</a></dt></dl></div><div class="indexdiv"><h3>F</h3><dl><dt>fail, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>fail-over, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>failed, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>failed join, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>failure, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>familiar, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>fatal problem, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>fear, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>fears, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Fedora, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a></dt><dt>FHS, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>file and print server, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>file and print service, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>file caching, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2625241">Opportunistic Locking Controls</a></dt><dt>File Hierarchy System (see FHS)</dt><dt>file locations, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>file permissions, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>file server</dt><dd><dl><dt>read-only, <a class="indexterm" href="simple.html#id2551026">Dissection and Discussion</a></dt></dl></dd><dt>file servers, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a></dt><dt>file system, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>access control, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>Ext3, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>permissions, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>file system security, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>filter, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>financial responsibility, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>firewall, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>fix, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>flaws, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>flexibility, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>flush</dt><dd><dl><dt>cache memory, <a class="indexterm" href="appendix.html#id2625241">Opportunistic Locking Controls</a></dt></dl></dd><dt>folder redirection, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>force group, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>force user, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>forced settings, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>foreign, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>foreign SID, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>forwarded, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>foundation members, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Free Standards Group (see FSG)</dt><dt>free support, <a class="indexterm" href="ch14.html">Samba Support</a>, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>front-end, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dd><dl><dt>server, <a class="indexterm" href="HA.html#id2620470">Distribute Network Load with MSDFS</a></dt></dl></dd><dt>frustration, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>FSG, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>FTP</dt><dd><dl><dt>proxy, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt></dl></dd><dt>full control, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615018">Using MS Windows Explorer (File Manager)</a></dt><dt>fully qualified, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>functional differences, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt></dl></div><div class="indexdiv"><h3>G</h3><dl><dt>generation, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt><dt>Gentoo, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>getent, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>getfacl, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>getgrnam, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>getpwnam, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>getpwnam(), <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>GID, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Goettingen, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>government, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>GPL, <a class="indexterm" href="secure.html#id2564111">Comments Regarding Software Terms of Use</a></dt><dt>group account, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>group management, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>group mapping, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>group membership, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>group names, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>group policies, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a></dt><dt>Group Policy, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>Group Policy editor, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a></dt><dt>Group Policy Objects, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a></dt><dt>groupadd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>groupdel, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>groupmem, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>groupmod, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>GSS-API, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>guest account, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a>, <a class="indexterm" href="primer.html#chap01conc">Dissection and Discussion</a>, <a class="indexterm" href="primer.html#id2628204">Technical Issues</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>H</h3><dl><dt>hackers, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>hardware prices, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>hardware problems, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>Heimdal, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>Heimdal Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>Heimdal kerberos, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>help, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>helper agent, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>hesiod, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>hierarchy of control, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>high availability, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>hire, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>HKEY_CURRENT_USER, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>HKEY_LOCAL_MACHINE, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>HKEY_LOCAL_USER, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>host announcement, <a class="indexterm" href="primer.html#id2625629">Assignment Tasks</a>, <a class="indexterm" href="primer.html#id2626658">Findings</a></dt><dt>hostname, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>hosts, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>HUB, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>Hybrid, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>hypothetical, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></div><div class="indexdiv"><h3>I</h3><dl><dt>Idealx, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dd><dl><dt>smbldap-tools, <a class="indexterm" href="happy.html#sbeidealx">Install and Configure Idealx smbldap-tools Scripts</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt></dl></dd><dt>identifiers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>identity, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dd><dl><dt>management, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt></dl></dd><dt>identity management, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Identity Management, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Identity management, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></dt><dt>Identity resolution, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Identity resolver, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>IDMAP, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap backend, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>IDMAP backend, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>idmap gid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap uid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap_rid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>IMAP, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>import, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>income, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>independent expert, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>inetd, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>inetOrgPerson, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>inheritance, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>initGrps.sh, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>initial credentials, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>inoperative, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>install, <a class="indexterm" href="upgrades.html">Updating Samba-3</a></dt><dt>installation, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>integrate, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>integrity, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>inter-domain, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>inter-operability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>interactive help, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>interdomain trusts, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>interfaces, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>intermittent, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>internationalization, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>Internet Explorer, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>Internet Information Server, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>interoperability, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>IP forwarding, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>IPC$, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>iptables, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>IRC, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>isolated, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Italian, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>J</h3><dl><dt>jobs, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>joining a domain, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt></dl></div><div class="indexdiv"><h3>K</h3><dl><dt>KDC, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dd><dl><dt>Heimdal, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>interoperability, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>libraries, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>MIT, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>unspecified fields, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt></dl></dd><dt>kerberos, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dd><dl><dt>server, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt></dl></dd><dt>Kerberos ticket, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>kinit, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>Kixtart, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>klist, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>krb5, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a></dt><dt>krb5.conf, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt></dl></div><div class="indexdiv"><h3>L</h3><dl><dt>LAM, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dd><dl><dt>configuration editor, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>configuration file, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>login screen, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>opening screen, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>profile, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>wizard, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt></dl></dd><dt>large domain, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>LDAP, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2573037">Preliminary Advice: Dangers Can Be Avoided</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2583767">Introduction</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>backend, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>database, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></dt><dt>directory, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>fail-over, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>initial configuration, <a class="indexterm" href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></dt><dt>master, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>master/slave</dt><dd><dl><dt>background communication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>preload, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>schema, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a></dt><dt>secure, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>server, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>slave, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>updates, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt></dl></dd><dt>ldap, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>LDAP Account Manager (see LAM)</dt><dt>LDAP backend, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>LDAP database, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>LDAP Interchange Format (see LDIF)</dt><dt>LDAP server, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>LDAP-transfer-LDIF.txt, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>ldap.conf, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapadd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapsam, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>ldapsam backend, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapsearch, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>LDIF, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2622954">Initialization of the LDAP Database</a></dt><dt>leadership, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Lightweight Directory Access Protocol (see LDAP)</dt><dt>limit, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Linux desktop, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a></dt><dt>Linux Standards Base (see LSB)</dt><dt>LMB, <a class="indexterm" href="primer.html#id2626005">Findings</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>LMHOSTS, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>load distribution, <a class="indexterm" href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>local accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Local Group Policy, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>Local Master Announcement, <a class="indexterm" href="primer.html#id2626658">Findings</a></dt><dt>Local Master Browser (see LMB)</dt><dt>localhost, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>lock directory, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>locking</dt><dd><dl><dt>Application level, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Client side, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Server side, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt></dl></dd><dt>logging, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>login, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>loglevel, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>logon credentials, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>logon hours, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a></dt><dt>logon machines, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>logon path, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>logon process, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>logon scrip, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>logon script, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2581163">Preparation of Logon Scripts</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>logon server, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>logon services, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>logon time, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>logon traffic, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>logon.kix, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>loopback, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>low performance, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>lower-case, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a></dt><dt>lpadmin, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>LSB, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt></dl></div><div class="indexdiv"><h3>M</h3><dl><dt>machine, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>machine account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>machine accounts, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>machine secret password, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>MACHINE.SID, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>mailing list, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>mailing lists, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>managed, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>management, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dd><dl><dt>group, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>User, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>mandatory profile, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a></dt><dt>Mandrake, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>mapped drives, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>mapping, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dd><dl><dt>consistent, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt></dl></dd><dt>Mars_NWE, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>master, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>material, <a class="indexterm" href="appendix.html">A Collection of Useful Tidbits</a></dt><dt>memberUID, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>memory requirements, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>merge, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>merged, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>meta-directory, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>meta-service, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>Microsoft Access, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Microsoft Excel, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Microsoft ISA, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a></dt><dt>Microsoft Management Console (see MMC)</dt><dt>Microsoft Office, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>Microsoft Outlook</dt><dd><dl><dt>PST files, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>migrate, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>migration, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dd><dl><dt>objectives, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt></dl></dd><dt>Migration speed, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>mime type, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>mime types, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>missing RPC's, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>MIT, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>MIT Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>MIT kerberos, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>MIT KRB5, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>mixed mode, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>mixed-mode, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>MMC, <a class="indexterm" href="happy.html#id2582477">Configure Delete Cached Profiles on Logout</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>mobile computing, <a class="indexterm" href="small.html#id2555545">Dissection and Discussion</a></dt><dt>mobility, <a class="indexterm" href="2000users.html#id2584139">Technical Issues</a></dt><dt>modularization, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>modules, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>MS Access</dt><dd><dl><dt>validate, <a class="indexterm" href="appendix.html#id2625009">Microsoft Access</a></dt></dl></dd><dt>MS Outlook, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dd><dl><dt>PST, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>PST file, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>MS Windows Server 2003, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a></dt><dt>MS Word, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>MSDFS, <a class="indexterm" href="HA.html#id2620470">Distribute Network Load with MSDFS</a></dt><dt>multi-subnet, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>multi-user</dt><dd><dl><dt>access, <a class="indexterm" href="appendix.html#id2625009">Microsoft Access</a></dt><dt>data access, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt></dl></dd><dt>multiple directories, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>multiple domain controllers, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>multiple group mappings, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>mutual assistance, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>My Documents, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>My Network Places, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>mysqlsam, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt></dl></div><div class="indexdiv"><h3>N</h3><dl><dt>name resolution, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="primer.html#id2625629">Assignment Tasks</a></dt><dd><dl><dt>Defective, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt></dl></dd><dt>name resolve order, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>name service switch, <a class="indexterm" href="small.html#id2555812">Implementation</a> (see NSS)</dt><dt>named, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>NAT, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>native, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>net</dt><dd><dl><dt>ads</dt><dd><dl><dt>info, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>join, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>status, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt></dl></dd><dt>getlocalsid, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>group, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>groupmap</dt><dd><dl><dt>add, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>list, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>modify, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt></dl></dd><dt>rpc</dt><dd><dl><dt>info, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>join, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>vampire, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt></dl></dd><dt>setlocalsid, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>NetBIOS, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a>, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>name cache, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>name resolution</dt><dd><dl><dt>delays, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>Node Type, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt></dl></dd><dt>netbios</dt><dd><dl><dt>machine name, <a class="indexterm" href="upgrades.html#id2599055">Change of hostname</a></dt></dl></dd><dt>netbios forwarding, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>NetBIOS name, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dd><dl><dt>aliases, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt></dl></dd><dt>netbios name, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599055">Change of hostname</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>NETLOGON, <a class="indexterm" href="happy.html#id2572788">Using a Network Default User Profile</a>, <a class="indexterm" href="happy.html#id2581407">Windows Client Configuration</a></dt><dt>netlogon, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Netlogon, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>netmask, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>Netware, <a class="indexterm" href="small.html">Small Office Networking</a></dt><dt>NetWare, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>network</dt><dd><dl><dt>administrators, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>analyzer, <a class="indexterm" href="primer.html#id2625629">Assignment Tasks</a></dt><dt>bandwidth, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>broadcast, <a class="indexterm" href="primer.html#id2625568">Introduction</a></dt><dt>captures, <a class="indexterm" href="primer.html#id2625407">Requirements and Notes</a></dt><dt>collisions, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>load, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>logon, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>logon scripts, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>management, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>multi-segment, <a class="indexterm" href="happy.html#id2571190">Introduction</a></dt><dt>overload, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>performance, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>routed, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>secure, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>segment, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>services, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>sniffer, <a class="indexterm" href="primer.html#id2625407">Requirements and Notes</a></dt><dt>timeout, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>timeouts, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>trace, <a class="indexterm" href="primer.html#id2625629">Assignment Tasks</a></dt><dt>traffic</dt><dd><dl><dt>observation, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>wide-area, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt></dl></dd><dt>Network Address Translation (see NAT)</dt><dt>network administrators, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>network attached storage (see NAS)</dt><dt>network bandwidth</dt><dd><dl><dt>utilization, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>Network Default Profile, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>network hardware</dt><dd><dl><dt>defective, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>network hygiene, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>network Identities, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>network load factors, <a class="indexterm" href="Big500users.html#id2565398">Dissection and Discussion</a></dt><dt>Network Neighborhood, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>network segment, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dt>network segments, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>network share, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>networking</dt><dd><dl><dt>client, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>networking hardware</dt><dd><dl><dt>defective, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>networking protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>next generation, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>NextFreeUnixId, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>NFS server, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>NICs, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>NIS, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>nis, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>NIS schema, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NIS server, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NIS+, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>nisplus, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>NLM, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>nmap, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>nmbd, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>nobody, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>Novell, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a>, <a class="indexterm" href="nw4migration.html#id2606030">Introduction</a></dt><dt>Novell SUSE SLES 9, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>NSS, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617691">NSS Configuration</a> (see same service switch)</dt><dt>nss_ldap, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>nt acl support, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>NT4 registry, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>NTLM, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>NTLM authentication daemon, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>NTLMSSP, <a class="indexterm" href="DomApps.html#id2618352">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a>, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>NTLMSSP_AUTH, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>ntlm_auth, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>NTP, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>NTUSER.DAT, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#id2572788">Using a Network Default User Profile</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NULL connection, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>NULL session, <a class="indexterm" href="primer.html#id2627256">Findings and Comments</a></dt><dt>NULL-Session, <a class="indexterm" href="primer.html#id2628058">Discussion</a></dt></dl></div><div class="indexdiv"><h3>O</h3><dl><dt>objectClass, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>off-site storage, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Open Magazine, <a class="indexterm" href="unixclients.html">Adding Domain Member Servers and Clients</a></dt><dt>Open Source, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>OpenLDAP, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>openldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>OpenOffice, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>operating profiles, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>oplock break, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>oplocks, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>Oplocks</dt><dd><dl><dt>disabled, <a class="indexterm" href="appendix.html#id2625241">Opportunistic Locking Controls</a></dt></dl></dd><dt>opportunistic</dt><dd><dl><dt>locking, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt></dl></dd><dt>opportunistic locking, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2625156">Act! Database Sharing</a></dt><dt>optimized, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>organizational units, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>OS/2, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>Outlook</dt><dd><dl><dt>PST, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt></dl></dd><dt>Outlook Address Book, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>Outlook Express, <a class="indexterm" href="secure.html#id2559309">Political Issues</a>, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>over-ride, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>over-ride controls, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>over-rule, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615018">Using MS Windows Explorer (File Manager)</a></dt><dt>overheads, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>ownership, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt></dl></div><div class="indexdiv"><h3>P</h3><dl><dt>package, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>package names, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>packages, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>PADL, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>PADL LDAP tools, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>PADL Software, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>paid-for support, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>PAM, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>pam_ldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>pam_ldap.so, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>pam_unix2.so, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dd><dl><dt>use_ldap, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt></dl></dd><dt>parameters, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>passdb backend, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>passdb.tdb, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>passwd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>password</dt><dd><dl><dt>backend, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>password caching, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>password change, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a></dt><dt>password length, <a class="indexterm" href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>payroll, <a class="indexterm" href="nw4migration.html#id2606030">Introduction</a></dt><dt>pdbedit, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>PDC, <a class="indexterm" href="Big500users.html#id2565292">Assignment Tasks</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dt>PDC/BDC ratio, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>PDF, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>performance, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a>, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a>, <a class="indexterm" href="HA.html#id2618932">Introduction</a>, <a class="indexterm" href="HA.html#id2619896">Network Collisions</a></dt><dt>performance degradation, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>Perl, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>permission, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>permissions, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dd><dl><dt>excessive, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>group, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>user, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt></dl></dd><dt>Permissions, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>permits, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>permitted group, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>PHP, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>PHP4, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>pile-driver, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>ping, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>pitfalls, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>plain-text, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>Pluggable Authentication Modules (see PAM)</dt><dt>policy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>poor performance, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>POP3, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>Posix, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>POSIX, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Posix accounts, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Posix ACLs, <a class="indexterm" href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></dt><dt>PosixAccount, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>posixAccount, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Postfix, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Postscript, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>powers, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>practices, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>precaution, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>presence and leadership, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>price paid, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>primary group, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>principals, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>print filter, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>print queue, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a>, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>print spooler, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a></dt><dt>Print Test Page, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>printcap name, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>printer validation, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>printers</dt><dd><dl><dt>Advanced, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Default Settings, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>General, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Properties, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Security, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Sharing, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt></dl></dd><dt>printing, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dd><dl><dt>drag-and-drop, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a>, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>dumb, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>point-n-click, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>raw, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt></dl></dd><dt>privacy, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Privilege Attribute Certificates (see PAC)</dt><dt>privilege controls, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>privileged pipe, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>privileges, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="upgrades.html#id2600658">Updating from Samba Versions after 3.0.6 to a Current Release</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>problem report, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>problem resolution, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>product defects, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>professional support, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>profile</dt><dd><dl><dt>default, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>mandatory, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>roaming, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>profile path, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>profile share, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>profiles, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>profiles share, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>programmer, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>project, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>project maintainers, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Properties, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>proprietary, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protected, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protection, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protocol</dt><dd><dl><dt>negotiation, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>protocol analysis, <a class="indexterm" href="primer.html#id2625407">Requirements and Notes</a></dt><dt>protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>provided services, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>proxy, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>PST file, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>public specifications, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>purchase support, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt></dl></div><div class="indexdiv"><h3>Q</h3><dl><dt>Qbasic, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>qualified problem, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt></dl></div><div class="indexdiv"><h3>R</h3><dl><dt>RAID, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>RAID controllers, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>Raw Print Through, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>raw printing, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>Rbase, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>rcldap, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>realm, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>recognize, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>record locking, <a class="indexterm" href="appendix.html#id2625009">Microsoft Access</a></dt><dt>recursively, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>Red Hat, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a>, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>Red Hat Fedora Linux, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>Red Hat Linux, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="simple.html#AccountingOffice">Accounting Office</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>redirected folders, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>refereed standards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>regedit, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>regedt32, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>registry, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dd><dl><dt>keys</dt><dd><dl><dt>SAM, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>SECURITY, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt></dl></dd></dl></dd><dt>registry change, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>Registry Editor, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>registry hacks, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>registry keys, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>reimburse, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>rejected, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>rejoin, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>reliability, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a></dt><dt>remote announce, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>remote browse sync, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>remote procedure call (see RPC)</dt><dt>replicate, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>replicated, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>requesting payment, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>resilient, <a class="indexterm" href="HA.html#id2619492">Guidelines for Reliable Samba Operation</a></dt><dt>resolution, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>resolve, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="HA.html#id2619531">Bad Hostnames</a></dt><dt>response, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>responsibility, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>responsible, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>restrict anonymous, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>restricted export, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>Restrictive security, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>reverse DNS, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a></dt><dt>rfc2307bis, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>RID, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>risk, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>road-map, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>published, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>roaming profile, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a>, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>roaming profiles, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>routed network, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a></dt><dt>router, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>routers, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>RPC, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>rpc, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>rpcclient, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>RPM, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dd><dl><dt>install, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt></dl></dd><dt>rpm, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>RPMs, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>rpms, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>rsync, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>rsyncd.conf, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>run-time control files, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt></dl></div><div class="indexdiv"><h3>S</h3><dl><dt>safe-guards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SAM, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>samba, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dd><dl><dt>starting samba, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt></dl></dd><dt>Samba, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>Samba accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>samba cluster, <a class="indexterm" href="HA.html#id2618932">Introduction</a></dt><dt>samba control script, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>Samba Domain, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Samba Domain server, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>Samba RPM Packages, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>Samba Tea, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>sambaDomainName, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>sambaGroupMapping, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>SambaSAMAccount, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>SambaSamAccount, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>sambaSamAccount, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>SambaXP conference, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>SAN, <a class="indexterm" href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>SAS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>scalability, <a class="indexterm" href="HA.html#id2618932">Introduction</a></dt><dt>scalable, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>schannel, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>schema, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a></dt><dt>scripts, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>secondary group, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>secret, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>secrets.tdb, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dt>secure, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>secure account password, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>secure connections, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>secure networking, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>secure networking protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dd><dl><dt>identifier, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>share mode, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>user mode, <a class="indexterm" href="simple.html#id2553821">Dissection and Discussion</a></dt></dl></dd><dt>Security, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614727">Using the MMC Computer Management Interface</a></dt><dt>Security Account Manager (see SAM)</dt><dt>security controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security descriptors, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>security fixes, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security updates, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SerNet, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>server</dt><dd><dl><dt>domain member, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>stand-alone, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>service, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dd><dl><dt>smb</dt><dd><dl><dt>start, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a></dt></dl></dd></dl></dd><dt>Service Packs, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>services, <a class="indexterm" href="DomApps.html#id2618352">Key Points Learned</a></dt><dt>services provided, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>session setup, <a class="indexterm" href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>Session Setup, <a class="indexterm" href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a></dt><dt>SessionSetUpAndX, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>set primary group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>setfacl, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>severely degrade, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>SFU, <a class="indexterm" href="unixclients.html#id2596287">IDMAP, Active Directory, and MS Services for UNIX 3.5</a></dt><dt>SGID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></dt><dt>shadow-utils, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Share Access Controls, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>share ACLs, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>share definition, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Share Definition</dt><dd><dl><dt>Controls, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt></dl></dd><dt>share definition controls, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>share level access controls, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>share level ACL, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>Share Permissions, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>shared resource, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>shares, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SID, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599120">Change of Workgroup (Domain) Name</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622954">Initialization of the LDAP Database</a></dt><dt>side effects, <a class="indexterm" href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></dt><dt>Sign'n'seal, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>silent return, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>simple, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>Single Sign-On (see SSO)</dt><dt>slapcat, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>slapd, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>slapd.conf, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>slave, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>slow logon, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>slow network, <a class="indexterm" href="HA.html#id2620570">Hardware Problems</a></dt><dt>slurpd, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>smart printing, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>SMB, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>SMB passwords, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>SMB/CIFS, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>smbclient, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>smbd, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dd><dl><dt>location of files, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt></dl></dd><dt>smbfs, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>smbldap-groupadd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbldap-groupmod, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbldap-passwd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>smbldap-populate, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>smbldap-tools, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>smbldap-tools updating, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>smbldap-useradd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>smbldap-usermod, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbmnt, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>smbmount, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>smbpasswd, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>smbumnt, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>smbumount, <a class="indexterm" href="HA.html#id2619019">Dissection and Discussion</a></dt><dt>SMTP, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>snap-shot, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>socket address, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>socket options, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>software, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>solve, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>source code, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>SPNEGO, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>SQL, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>Squid, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2617956">Squid Configuration</a></dt><dt>squid, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>Squid proxy, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>SRVTOOLS.EXE, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>SSL, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>stand-alone server, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>starting CUPS, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>starting dhcpd, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>starting samba, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dd><dl><dt>nmbd, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>smbd, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>winbindd, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt></dl></dd><dt>startingCUPS, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>startup script, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>sticky bit, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>storage capacity, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>strategic, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>strategy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>straw-man, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a></dt><dt>strict sync, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>stripped, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>strong cryptography, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>subscription, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>SUID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a>, <a class="indexterm" href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></dt><dt>Sun ONE Identity Server, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>super daemon, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>support, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>survey, <a class="indexterm" href="unixclients.html">Adding Domain Member Servers and Clients</a></dt><dt>SUSE, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>SUSE Enterprise Linux Server, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a></dt><dt>SUSE Linux, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616500">Implementation</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>SWAT, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>sync always, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>synchronization, <a class="indexterm" href="DomApps.html#id2616749">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2620420">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>synchronize, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>synchronized, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>syslog, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>system level logins, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>system security, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>T</h3><dl><dt>tattooing, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>TCP/IP, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>tdbdump, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>tdbsam, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>testparm, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="HA.html#id2619995">Samba Configuration</a></dt><dt>ticket, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>time server, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>Tivoli Directory Server, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>TLS, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>token, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a></dt><dt>tool, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>TOSHARG2, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>track record, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>traffic collisions, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>transaction processing, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>transactional, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>transfer, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>translate, <a class="indexterm" href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></dt><dt>traverse, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>tree, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Tree Connect, <a class="indexterm" href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a></dt><dt>trust account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>trusted computing, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Trusted Domains, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>trusted domains, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>trusted third-party, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>trusting, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>turn-around time, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>U</h3><dl><dt>UDP</dt><dd><dl><dt>broadcast, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt></dl></dd><dt>UID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>un-join, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>unauthorized activities, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>UNC name, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>unencrypted, <a class="indexterm" href="appendix.html#id2623532">The LDAP Account Manager</a></dt><dt>Unicast, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>unicode, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>Universal Naming Convention (see UNC name)</dt><dt>UNIX, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dd><dl><dt>groups, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt></dl></dd><dt>UNIX accounts, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>UNIX/Linux server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>unix2dos, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>unknown, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>unsupported software, <a class="indexterm" href="ch14.html#id2621220">Commercial Support</a></dt><dt>update, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a>, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt><dt>updates, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>updating smbldap-tools, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>upgrade, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a>, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>uppercase, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a></dt><dt>user</dt><dd><dl><dt>management, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>user account, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>User and Group Controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>user credentials, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></dt><dt>user errors, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>user groups, <a class="indexterm" href="ch14.html#id2621002">Free Support</a></dt><dt>user identities, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>user logins, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>user management, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>User Manager, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>User Mode, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>useradd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>userdel, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>usermod, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>username, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>username map, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>UTF-8, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>utilities, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>V</h3><dl><dt>valid users, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>validate, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>validated, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>validation, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>vampire, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>vendor, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>vendors, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>VFS modules, <a class="indexterm" href="appendix.html#id2621928">Samba System File Location</a></dt><dt>virus, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>VPN, <a class="indexterm" href="2000users.html#id2583797">Assignment Tasks</a></dt><dt>vulnerabilities, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></div><div class="indexdiv"><h3>W</h3><dl><dt>wbinfo, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a></dt><dt>weakness, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>web</dt><dd><dl><dt>caching, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a></dt><dt>proxying, <a class="indexterm" href="DomApps.html#id2616193">Assignment Tasks</a></dt></dl></dd><dt>Web</dt><dd><dl><dt>proxy, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dd><dl><dt>access, <a class="indexterm" href="DomApps.html#id2618352">Key Points Learned</a></dt></dl></dd></dl></dd><dt>Web browsers, <a class="indexterm" href="DomApps.html#id2618352">Key Points Learned</a></dt><dt>WebClient, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>WHATSNEW.txt, <a class="indexterm" href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a></dt><dt>white-pages, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>wide-area, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>wide-area network, <a class="indexterm" href="HA.html#id2620323">Use and Location of BDCs</a>, <a class="indexterm" href="HA.html#id2620524">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>winbind, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2589354">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616327">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2617691">NSS Configuration</a></dt><dt>Winbind, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615399">Key Points Learned</a></dt><dt>winbind trusted domains only, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>winbind use default domain, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>winbindd, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600658">Updating from Samba Versions after 3.0.6 to a Current Release</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617139">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622349">Starting Samba</a></dt><dt>winbindd_cache.tdb, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>winbindd_idmap.tdb, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Windows, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dd><dl><dt>client, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>NT, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>Windows 2000 ACLs, <a class="indexterm" href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></dt><dt>Windows 2003 Serve, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Windows 200x ACLs, <a class="indexterm" href="kerberos.html#id2615533">Questions and Answers</a></dt><dt>Windows accounts, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>Windows ACLs, <a class="indexterm" href="kerberos.html#id2615189">Setting Posix ACLs in UNIX/Linux</a></dt><dt>Windows Address Book, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Windows ADS Domain, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>Windows clients, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>Windows Explorer, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>Windows explorer, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>Windows security identifier (see SID)</dt><dt>Windows Servers, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Windows Services for UNIX (see SUS)</dt><dt>Windows XP, <a class="indexterm" href="small.html#id2555484">Assignment Tasks</a></dt><dt>WINS, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="Big500users.html#ch5wincfg">Windows Client Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>lookup, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>name resolution, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt><dt>server, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="HA.html#id2619723">Routed Networks</a></dt></dl></dd><dt>WINS server, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>WINS serving, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>wins support, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>wins.dat, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>Wireshark, <a class="indexterm" href="primer.html#id2625407">Requirements and Notes</a></dt><dt>wireshark, <a class="indexterm" href="primer.html#id2625745">Exercises</a></dt><dt>Word, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>workgroup, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599120">Change of Workgroup (Domain) Name</a></dt><dt>Workgroup Announcement, <a class="indexterm" href="primer.html#id2626658">Findings</a></dt><dt>workstation, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>wrapper, <a class="indexterm" href="DomApps.html#id2618413">Questions and Answers</a></dt><dt>write lock, <a class="indexterm" href="appendix.html#id2625241">Opportunistic Locking Controls</a></dt></dl></div><div class="indexdiv"><h3>X</h3><dl><dt>xinetd, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>XML, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>xmlsam, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt></dl></div><div class="indexdiv"><h3>Y</h3><dl><dt>YaST, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>Yellow Pages, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>yellow pages (see NIS)</dt></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> </td></tr><tr><td width="40%" align="left" valign="top">Glossary </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> </td></tr></table></div></body></html>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Index</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="index.html" title="Samba-3 by Example"><link rel="prev" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Index</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> </td></tr></table><hr></div><div class="index"><div class="titlepage"><div><div><h2 class="title"><a name="id2630895"></a>Index</h2></div></div></div><div class="index"><div class="indexdiv"><h3>Symbols</h3><dl><dt>%LOGONSERVER%, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>%USERNAME%, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a></dt><dt>%USERPROFILE%, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>/data/ldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>/etc/cups/mime.convs, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>/etc/cups/mime.types, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>/etc/dhcpd.conf, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>/etc/exports, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>/etc/group, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>/etc/hosts, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>/etc/krb5.conf, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>/etc/ldap.conf, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>/etc/mime.convs, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>/etc/mime.types, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>/etc/named.conf, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></dt><dt>/etc/nsswitch.conf, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>/etc/openldap/slapd.conf, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>/etc/passwd, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>/etc/rc.d/boot.local, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>/etc/rc.d/rc.local, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>/etc/resolv.conf, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>/etc/samba, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/etc/samba/secrets.tdb, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>/etc/samba/smbusers, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>/etc/shadow, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>/etc/squid/squid.conf, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>/etc/syslog.conf, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>/etc/xinetd.d, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>/lib/libnss_ldap.so.2, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>/opt/IDEALX/sbin, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>/proc/sys/net/ipv4/ip_forward, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>/usr/bin, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/lib/samba, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/local, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/local/samba, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/local/samba/var/locks, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>/usr/sbin, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/share, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/share/samba/swat, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/usr/share/swat, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/var/cache/samba, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>/var/lib/samba, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>/var/log/ldaplogs, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>/var/log/samba, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>8-bit, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt></dl></div><div class="indexdiv"><h3></h3><dl><dt>, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a>, <a class="indexterm" href="Big500users.html#id2565659">Implementation</a>, <a class="indexterm" href="happy.html#sbehap-ppc">Addition of Machines to the Domain</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617710">NSS Configuration</a></dt><dd><dl><dt>Domain account, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>liability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>logon, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>problem, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>transparent inter-operability, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt></dl></dd></dl></div><div class="indexdiv"><h3>A</h3><dl><dt>abmas-netfw.sh, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>accept, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a></dt><dt>accepts liability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>access, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>access control, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a>, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>Access Control Lists (see ACLs)</dt><dt>access control settings, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>access controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>accessible, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dd><dl><dt>ADS Domain, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>account credentials, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>account information, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>account names, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>account policies, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>accountable, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>accounts</dt><dd><dl><dt>authoritative, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>group, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>machine, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>manage, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>user, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></dd><dt>ACL, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>ACLs, <a class="indexterm" href="happy.html#id2583229">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>acquisitions, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Act!, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>ACT! database, <a class="indexterm" href="appendix.html#id2625180">Act! Database Sharing</a></dt><dt>Act!Diag, <a class="indexterm" href="appendix.html#id2625180">Act! Database Sharing</a></dt><dt>Active Directory, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2589319">Assignment Tasks</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a>, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dd><dl><dt>authentication, <a class="indexterm" href="DomApps.html#id2617976">Squid Configuration</a></dt><dt>domain, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>join, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>management tools, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>realm, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>Replacement, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>server, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>Server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>tree, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt></dl></dd><dt>active directory, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>AD printer publishing, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>ADAM, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>add group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>add machine script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>Add Printer Wizard</dt><dd><dl><dt>APW, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt></dl></dd><dt>add user script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>add user to group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>adduser, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>adequate precautions, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>administrative installation, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>administrative rights, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>administrator, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>ADMT, <a class="indexterm" href="upgrades.html#id2601164">Migration of Samba Accounts to Active Directory</a></dt><dt>ADS, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dd><dl><dt>server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>ADS Domain, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>affordability, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>alarm, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>algorithm, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>allow trusted domains, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>alternative, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>analysis, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>anonymous connection, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>Apache Web server, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>appliance mode, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>application server, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>application servers, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>application/octet-stream, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>APW, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>arp, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>assessment, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>assistance, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>assumptions, <a class="indexterm" href="HA.html#id2620859">Key Points Learned</a></dt><dt>authconfig, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>authenticate, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>authenticated, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a></dt><dt>authenticated connection, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>authentication, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617710">NSS Configuration</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dd><dl><dt>plain-text, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt></dl></dd><dt>authentication process, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>authentication protocols, <a class="indexterm" href="DomApps.html#id2618372">Key Points Learned</a></dt><dt>authoritative, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>authorized location, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>auto-generated SID, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>automatically allocate, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>availability, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a></dt></dl></div><div class="indexdiv"><h3>B</h3><dl><dt>backends, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>background communication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>Backup, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Backup Domain Controller (see BDC)</dt><dt>bandwidth, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a></dt><dd><dl><dt>requirements, <a class="indexterm" href="2000users.html#id2584178">User Needs</a></dt></dl></dd><dt>bandwidth calculations, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>BDC, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dt>benefit, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>best practices, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bias, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>binary database, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>binary files, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>binary package, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>bind interfaces only, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>broadcast, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>directed, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>mailslot, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>broadcast messages, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>broadcast storms, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>broken, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>broken behavior, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>browse, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>browse master, <a class="indexterm" href="primer.html#id2626028">Findings</a></dt><dt>Browse Master, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>browse.dat, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>Browser Election Service, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>browsing, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="primer.html#id2625652">Assignment Tasks</a></dt><dt>budgetted, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bug fixes, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>bug report, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt></dl></div><div class="indexdiv"><h3>C</h3><dl><dt>cache, <a class="indexterm" href="appendix.html#id2625264">Opportunistic Locking Controls</a></dt><dt>cache directories, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>caching, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>case-sensitive, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>centralized storage, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>character set, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>check samba daemons, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>check-point, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>check-point controls, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>Checkpoint Controls, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>chgrp, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>chkconfig, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>chmod, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>choice, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>chown, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>CIFS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="primer.html#id2626028">Findings</a></dt><dt>cifsfs, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>clean database, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>clients per DC, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>Clock skew, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>cluster, <a class="indexterm" href="HA.html#id2618959">Introduction</a></dt><dt>clustering, <a class="indexterm" href="HA.html#id2618959">Introduction</a>, <a class="indexterm" href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>code maintainer, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>codepage, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>collision rates, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>commercial, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>commercial software, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>commercial support, <a class="indexterm" href="ch14.html">Samba Support</a>, <a class="indexterm" href="ch14.html#id2621247">Commercial Support</a></dt><dt>Common Internet File System (see CIFS)</dt><dt>comparison</dt><dd><dl><dt>Active Directory & OpenLDAP, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt></dl></dd><dt>compat, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>compatible, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>compile-time, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dt>complexities, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>compromise, <a class="indexterm" href="happy.html#id2571190">Introduction</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>computer account, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>Computer Management, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>computer name, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>condemns, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>conferences, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>configuration files, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>configure.pl, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>connection, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>connectivity, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>consequential risk, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>consultant, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>consumer, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>consumer expects, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>contiguous directory, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>contributions, <a class="indexterm" href="upgrades.html">Updating Samba-3</a></dt><dt>control files, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>convmv, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>copy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>corrective action, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>cost, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>cost-benefit, <a class="indexterm" href="nw4migration.html#id2606147">Assignment Tasks</a></dt><dt>country of origin, <a class="indexterm" href="ch14.html#id2621247">Commercial Support</a></dt><dt>Courier-IMAP, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>credential, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>credentials, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>crippled, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>criticism, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Critics, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Cryptographic, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>CUPS, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dd><dl><dt>queue, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt></dl></dd><dt>cupsd, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a></dt><dt>customer expected, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>customers, <a class="indexterm" href="ch14.html">Samba Support</a></dt></dl></div><div class="indexdiv"><h3>D</h3><dl><dt>daemon, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>daemon control, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>data</dt><dd><dl><dt>corruption, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>integrity, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt></dl></dd><dt>data corruption, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a>, <a class="indexterm" href="appendix.html#id2625180">Act! Database Sharing</a></dt><dt>data integrity, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a>, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>data storage, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>database, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>database applications, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>DB_CONFIG, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>DCE, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>DDNS (see dynamic DNS)</dt><dt>Debian, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>default installation, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>default password, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>default profile, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>Default User, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>defective</dt><dd><dl><dt>cables, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>HUBs, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>switches, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt></dl></dd><dt>defects, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>defensible standards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>defragmentation, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a></dt><dt>delete group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>delete user from group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>delimiter, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>dependability, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>deployment, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>desired security setting, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>development, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>DHCP, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="Big500users.html#ch5wincfg">Windows Client Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dd><dl><dt>client, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>relay, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>Relay Agent, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>request, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>requests, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>servers, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>traffic, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>dhcp client validation, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>DHCP Server, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>DHCP server, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>diagnostic, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>diffusion, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digital rights, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digital sign'n'seal, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>digits, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>diligence, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>directory, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dd><dl><dt>Computers container, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>management, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>People container, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>replication, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>schema, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>server, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>synchronization, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt></dl></dd><dt>directory tree, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>disable, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>disaster recovery, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>disk image, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>disruptive, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>distributed, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2620507">Distribute Network Load with MSDFS</a></dt><dt>distributed domain, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>DMB, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>DMS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>DNS, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a>, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a>, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dd><dl><dt>configuration, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Dynamic, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>dynamic, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>lookup, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>name lookup, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>SRV records, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>suffix, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt></dl></dd><dt>DNS server, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a></dt><dt>document the settings, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>documentation, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>documented, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>Domain, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt><dd><dl><dt>groups, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt></dl></dd><dt>domain</dt><dd><dl><dt>Active Directory, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>controller, <a class="indexterm" href="upgrades.html#id2600964">Replacing a Domain Controller</a></dt><dt>joining, <a class="indexterm" href="appendix.html">A Collection of Useful Tidbits</a></dt><dt>trusted, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt></dl></dd><dt>Domain accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain Administrator, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>Domain Controller, <a class="indexterm" href="small.html#id2558030">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a>, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dd><dl><dt>closest, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>domain controller, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>domain controllers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Domain Controllers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Domain Groups</dt><dd><dl><dt>well-known, <a class="indexterm" href="appendix.html#id2622975">Initialization of the LDAP Database</a></dt></dl></dd><dt>Domain join, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>domain master, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>Domain Master Browser (see DMB)</dt><dt>Domain Member, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dd><dl><dt>authoritative</dt><dd><dl><dt>local accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt></dl></dd><dt>client, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>desktop, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a></dt><dt>server, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>servers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>workstations, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt></dl></dd><dt>domain member</dt><dd><dl><dt>servers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt></dl></dd><dt>Domain Member server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>Domain Member servers, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>domain members, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>domain name space, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>domain replication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>domain SID, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>Domain SID, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>domain tree, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Domain User Manager, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a></dt><dt>Domain users, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>DOS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>dos2unix, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>down-grade, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>drive letters, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>drive mapping, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>dumb printing, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>dump, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>duplicate accounts, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>dynamic DNS, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>E</h3><dl><dt>e-Directory, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Easy Software Products, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>economically sustainable, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>eDirectory, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>education, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>election, <a class="indexterm" href="primer.html#id2626028">Findings</a></dt><dt>employment, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>enable, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a></dt><dt>encrypted, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>encrypted password, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>encrypted passwords, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>End User License Agreement (see EULA)</dt><dt>enumerating, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>essential, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>ethereal, <a class="indexterm" href="primer.html#id2625769">Exercises</a></dt><dt>Ethernet switch, <a class="indexterm" href="small.html#id2555593">Technical Issues</a></dt><dt>ethernet switch, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>EULA, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>Everyone, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>Excel, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>exclusive open, <a class="indexterm" href="appendix.html#id2625032">Microsoft Access</a></dt><dt>experiment, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a></dt><dt>export, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>extent, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>External Domains, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>extreme demand, <a class="indexterm" href="HA.html#id2619530">Guidelines for Reliable Samba Operation</a></dt></dl></div><div class="indexdiv"><h3>F</h3><dl><dt>fail, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>fail-over, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>failed, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>failed join, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>failure, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>familiar, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>fatal problem, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>fear, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>fears, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Fedora, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a></dt><dt>FHS, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>file and print server, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>file and print service, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>file caching, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2625264">Opportunistic Locking Controls</a></dt><dt>File Hierarchy System (see FHS)</dt><dt>file locations, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>file permissions, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>file server</dt><dd><dl><dt>read-only, <a class="indexterm" href="simple.html#id2551026">Dissection and Discussion</a></dt></dl></dd><dt>file servers, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a></dt><dt>file system, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>access control, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>Ext3, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>permissions, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>file system security, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>filter, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>financial responsibility, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>firewall, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>fix, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>flaws, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>flexibility, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>flush</dt><dd><dl><dt>cache memory, <a class="indexterm" href="appendix.html#id2625264">Opportunistic Locking Controls</a></dt></dl></dd><dt>folder redirection, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>force group, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>force user, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>forced settings, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>foreign, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>foreign SID, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>forwarded, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>foundation members, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Free Standards Group (see FSG)</dt><dt>free support, <a class="indexterm" href="ch14.html">Samba Support</a>, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>front-end, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dd><dl><dt>server, <a class="indexterm" href="HA.html#id2620507">Distribute Network Load with MSDFS</a></dt></dl></dd><dt>frustration, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>FSG, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>FTP</dt><dd><dl><dt>proxy, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt></dl></dd><dt>full control, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615027">Using MS Windows Explorer (File Manager)</a></dt><dt>fully qualified, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>functional differences, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt></dl></div><div class="indexdiv"><h3>G</h3><dl><dt>generation, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt><dt>Gentoo, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>getent, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>getfacl, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>getgrnam, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>getpwnam, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>getpwnam(), <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>GID, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Goettingen, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>government, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>GPL, <a class="indexterm" href="secure.html#id2564111">Comments Regarding Software Terms of Use</a></dt><dt>group account, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>group management, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>group mapping, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>group membership, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>group names, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>group policies, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a></dt><dt>Group Policy, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>Group Policy editor, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a></dt><dt>Group Policy Objects, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a></dt><dt>groupadd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>groupdel, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>groupmem, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>groupmod, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>GSS-API, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>guest account, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a>, <a class="indexterm" href="primer.html#chap01conc">Dissection and Discussion</a>, <a class="indexterm" href="primer.html#id2628227">Technical Issues</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>H</h3><dl><dt>hackers, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>hardware prices, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>hardware problems, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>Heimdal, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>Heimdal Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>Heimdal kerberos, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>help, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>helper agent, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>hesiod, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>hierarchy of control, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>high availability, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>hire, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>HKEY_CURRENT_USER, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>HKEY_LOCAL_MACHINE, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>HKEY_LOCAL_USER, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>host announcement, <a class="indexterm" href="primer.html#id2625652">Assignment Tasks</a>, <a class="indexterm" href="primer.html#id2626681">Findings</a></dt><dt>hostname, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>hosts, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>HUB, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>Hybrid, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>hypothetical, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></div><div class="indexdiv"><h3>I</h3><dl><dt>Idealx, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dd><dl><dt>smbldap-tools, <a class="indexterm" href="happy.html#sbeidealx">Install and Configure Idealx smbldap-tools Scripts</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt></dl></dd><dt>identifiers, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>identity, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dd><dl><dt>management, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt></dl></dd><dt>identity management, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Identity Management, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Identity management, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></dt><dt>Identity resolution, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>Identity resolver, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>IDMAP, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap backend, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>IDMAP backend, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>idmap gid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap uid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>idmap_rid, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>IMAP, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>import, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>income, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>independent expert, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>inetd, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>inetOrgPerson, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>inheritance, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>initGrps.sh, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>initial credentials, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>inoperative, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>install, <a class="indexterm" href="upgrades.html">Updating Samba-3</a></dt><dt>installation, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>integrate, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>integrity, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>inter-domain, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>inter-operability, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>interactive help, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>interdomain trusts, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>interfaces, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>intermittent, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>internationalization, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>Internet Explorer, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>Internet Information Server, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>interoperability, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>IP forwarding, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>IPC$, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>iptables, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>IRC, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>isolated, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Italian, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>J</h3><dl><dt>jobs, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>joining a domain, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt></dl></div><div class="indexdiv"><h3>K</h3><dl><dt>KDC, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dd><dl><dt>Heimdal, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>interoperability, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>libraries, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>MIT, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>unspecified fields, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt></dl></dd><dt>kerberos, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dd><dl><dt>server, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt></dl></dd><dt>Kerberos ticket, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>kinit, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>Kixtart, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>klist, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>krb5, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a></dt><dt>krb5.conf, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt></dl></div><div class="indexdiv"><h3>L</h3><dl><dt>LAM, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dd><dl><dt>configuration editor, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>configuration file, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>login screen, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>opening screen, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>profile, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>wizard, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt></dl></dd><dt>large domain, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>LDAP, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2573037">Preliminary Advice: Dangers Can Be Avoided</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2583767">Introduction</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>backend, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>database, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></dt><dt>directory, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>fail-over, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>initial configuration, <a class="indexterm" href="appendix.html#altldapcfg">Alternative LDAP Database Initialization</a></dt><dt>master, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>master/slave</dt><dd><dl><dt>background communication, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>preload, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>schema, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a></dt><dt>secure, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>server, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>slave, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>updates, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt></dl></dd><dt>ldap, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>LDAP Account Manager (see LAM)</dt><dt>LDAP backend, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>LDAP database, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>LDAP Interchange Format (see LDIF)</dt><dt>LDAP server, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>LDAP-transfer-LDIF.txt, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>ldap.conf, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapadd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapsam, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>ldapsam backend, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>ldapsearch, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>LDIF, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2622975">Initialization of the LDAP Database</a></dt><dt>leadership, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Lightweight Directory Access Protocol (see LDAP)</dt><dt>limit, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Linux desktop, <a class="indexterm" href="unixclients.html#id2589266">Introduction</a></dt><dt>Linux Standards Base (see LSB)</dt><dt>LMB, <a class="indexterm" href="primer.html#id2626028">Findings</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dt>LMHOSTS, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>load distribution, <a class="indexterm" href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>local accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Local Group Policy, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>Local Master Announcement, <a class="indexterm" href="primer.html#id2626681">Findings</a></dt><dt>Local Master Browser (see LMB)</dt><dt>localhost, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>lock directory, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>locking</dt><dd><dl><dt>Application level, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Client side, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Server side, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt></dl></dd><dt>logging, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>login, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>loglevel, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>logon credentials, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>logon hours, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a></dt><dt>logon machines, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>logon path, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>logon process, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>logon scrip, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>logon script, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2581163">Preparation of Logon Scripts</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>logon server, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>logon services, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>logon time, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>logon traffic, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>logon.kix, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>loopback, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>low performance, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>lower-case, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a></dt><dt>lpadmin, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>LSB, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt></dl></div><div class="indexdiv"><h3>M</h3><dl><dt>machine, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>machine account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>machine accounts, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>machine secret password, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a></dt><dt>MACHINE.SID, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>mailing list, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>mailing lists, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>managed, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>management, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dd><dl><dt>group, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>User, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>mandatory profile, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a></dt><dt>Mandrake, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>mapped drives, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>mapping, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dd><dl><dt>consistent, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt></dl></dd><dt>Mars_NWE, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>master, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>material, <a class="indexterm" href="appendix.html">A Collection of Useful Tidbits</a></dt><dt>memberUID, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>memory requirements, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>merge, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>merged, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>meta-directory, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>meta-service, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>Microsoft Access, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Microsoft Excel, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt><dt>Microsoft ISA, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a></dt><dt>Microsoft Management Console (see MMC)</dt><dt>Microsoft Office, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>Microsoft Outlook</dt><dd><dl><dt>PST files, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt></dl></dd><dt>migrate, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>migration, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2601336">Introduction</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dd><dl><dt>objectives, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt></dl></dd><dt>Migration speed, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>mime type, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>mime types, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>missing RPC's, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>MIT, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>MIT Kerberos, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>MIT kerberos, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>MIT KRB5, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>mixed mode, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>mixed-mode, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>MMC, <a class="indexterm" href="happy.html#id2582477">Configure Delete Cached Profiles on Logout</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>mobile computing, <a class="indexterm" href="small.html#id2555545">Dissection and Discussion</a></dt><dt>mobility, <a class="indexterm" href="2000users.html#id2584139">Technical Issues</a></dt><dt>modularization, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>modules, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>MS Access</dt><dd><dl><dt>validate, <a class="indexterm" href="appendix.html#id2625032">Microsoft Access</a></dt></dl></dd><dt>MS Outlook, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dd><dl><dt>PST, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>PST file, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>MS Windows Server 2003, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a></dt><dt>MS Word, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>MSDFS, <a class="indexterm" href="HA.html#id2620507">Distribute Network Load with MSDFS</a></dt><dt>multi-subnet, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>multi-user</dt><dd><dl><dt>access, <a class="indexterm" href="appendix.html#id2625032">Microsoft Access</a></dt><dt>data access, <a class="indexterm" href="appendix.html#ch12dblck">Shared Data Integrity</a></dt></dl></dd><dt>multiple directories, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>multiple domain controllers, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>multiple group mappings, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>mutual assistance, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>My Documents, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>My Network Places, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>mysqlsam, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt></dl></div><div class="indexdiv"><h3>N</h3><dl><dt>name resolution, <a class="indexterm" href="secure.html#ch4dhcpdns">Configuration of DHCP and DNS Servers</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="primer.html#id2625652">Assignment Tasks</a></dt><dd><dl><dt>Defective, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt></dl></dd><dt>name resolve order, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>name service switch, <a class="indexterm" href="small.html#id2555812">Implementation</a> (see NSS)</dt><dt>named, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>NAT, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a></dt><dt>native, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>net</dt><dd><dl><dt>ads</dt><dd><dl><dt>info, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>join, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>status, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt></dl></dd><dt>getlocalsid, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>group, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>groupmap</dt><dd><dl><dt>add, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>list, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>modify, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt></dl></dd><dt>rpc</dt><dd><dl><dt>info, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>join, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#dcwonss">NT4/Samba Domain with Samba Domain Member Server without NSS Support</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt><dt>vampire, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a></dt></dl></dd><dt>setlocalsid, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>NetBIOS, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a>, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>name cache, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>name resolution</dt><dd><dl><dt>delays, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>Node Type, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt></dl></dd><dt>netbios</dt><dd><dl><dt>machine name, <a class="indexterm" href="upgrades.html#id2599055">Change of hostname</a></dt></dl></dd><dt>netbios forwarding, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>NetBIOS name, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dd><dl><dt>aliases, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt></dl></dd><dt>netbios name, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599055">Change of hostname</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>NETLOGON, <a class="indexterm" href="happy.html#id2572788">Using a Network Default User Profile</a>, <a class="indexterm" href="happy.html#id2581407">Windows Client Configuration</a></dt><dt>netlogon, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Netlogon, <a class="indexterm" href="appendix.html#domjoin">Joining a Domain: Windows 200x/XP Professional</a></dt><dt>netmask, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>Netware, <a class="indexterm" href="small.html">Small Office Networking</a></dt><dt>NetWare, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>network</dt><dd><dl><dt>administrators, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>analyzer, <a class="indexterm" href="primer.html#id2625652">Assignment Tasks</a></dt><dt>bandwidth, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>broadcast, <a class="indexterm" href="primer.html#id2625592">Introduction</a></dt><dt>captures, <a class="indexterm" href="primer.html#id2625430">Requirements and Notes</a></dt><dt>collisions, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>load, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>logon, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>logon scripts, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>management, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>multi-segment, <a class="indexterm" href="happy.html#id2571190">Introduction</a></dt><dt>overload, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>performance, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>routed, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>secure, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>segment, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>services, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>sniffer, <a class="indexterm" href="primer.html#id2625430">Requirements and Notes</a></dt><dt>timeout, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>timeouts, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>trace, <a class="indexterm" href="primer.html#id2625652">Assignment Tasks</a></dt><dt>traffic</dt><dd><dl><dt>observation, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>wide-area, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt></dl></dd><dt>Network Address Translation (see NAT)</dt><dt>network administrators, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>network attached storage (see NAS)</dt><dt>network bandwidth</dt><dd><dl><dt>utilization, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>Network Default Profile, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>network hardware</dt><dd><dl><dt>defective, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>network hygiene, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>network Identities, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>network load factors, <a class="indexterm" href="Big500users.html#id2565398">Dissection and Discussion</a></dt><dt>Network Neighborhood, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>network segment, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dt>network segments, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>network share, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>networking</dt><dd><dl><dt>client, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>networking hardware</dt><dd><dl><dt>defective, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>networking protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>next generation, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>NextFreeUnixId, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>NFS server, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>NICs, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>NIS, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>nis, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>NIS schema, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NIS server, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NIS+, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>nisplus, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>NLM, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>nmap, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>nmbd, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>nobody, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>Novell, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a>, <a class="indexterm" href="nw4migration.html#id2606030">Introduction</a></dt><dt>Novell SUSE SLES 9, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>NSS, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="DomApps.html#id2617710">NSS Configuration</a> (see same service switch)</dt><dt>nss_ldap, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>nt acl support, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>NT4 registry, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>NTLM, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>NTLM authentication daemon, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>NTLMSSP, <a class="indexterm" href="DomApps.html#id2618372">Key Points Learned</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a>, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>NTLMSSP_AUTH, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>ntlm_auth, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>NTP, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>NTUSER.DAT, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#id2572788">Using a Network Default User Profile</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>NULL connection, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>NULL session, <a class="indexterm" href="primer.html#id2627280">Findings and Comments</a></dt><dt>NULL-Session, <a class="indexterm" href="primer.html#id2628081">Discussion</a></dt></dl></div><div class="indexdiv"><h3>O</h3><dl><dt>objectClass, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>off-site storage, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Open Magazine, <a class="indexterm" href="unixclients.html">Adding Domain Member Servers and Clients</a></dt><dt>Open Source, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>OpenLDAP, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#id2590032">Political Issues</a>, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>openldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>OpenOffice, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>operating profiles, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>oplock break, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>oplocks, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>Oplocks</dt><dd><dl><dt>disabled, <a class="indexterm" href="appendix.html#id2625264">Opportunistic Locking Controls</a></dt></dl></dd><dt>opportunistic</dt><dd><dl><dt>locking, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt></dl></dd><dt>opportunistic locking, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a>, <a class="indexterm" href="appendix.html#id2625180">Act! Database Sharing</a></dt><dt>optimized, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>organizational units, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>OS/2, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>Outlook</dt><dd><dl><dt>PST, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt></dl></dd><dt>Outlook Address Book, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>Outlook Express, <a class="indexterm" href="secure.html#id2559309">Political Issues</a>, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>over-ride, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>over-ride controls, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>over-rule, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2615027">Using MS Windows Explorer (File Manager)</a></dt><dt>overheads, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a></dt><dt>ownership, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt></dl></div><div class="indexdiv"><h3>P</h3><dl><dt>package, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt><dt>package names, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>packages, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>PADL, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a></dt><dt>PADL LDAP tools, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>PADL Software, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>paid-for support, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>PAM, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>pam_ldap, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>pam_ldap.so, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>pam_unix2.so, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dd><dl><dt>use_ldap, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt></dl></dd><dt>parameters, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>passdb backend, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601421">Assignment Tasks</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>passdb.tdb, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>passwd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a></dt><dt>password</dt><dd><dl><dt>backend, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>password caching, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>password change, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a></dt><dt>password length, <a class="indexterm" href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>payroll, <a class="indexterm" href="nw4migration.html#id2606030">Introduction</a></dt><dt>pdbedit, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>PDC, <a class="indexterm" href="Big500users.html#id2565292">Assignment Tasks</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-locgrppol">The Local Group Policy</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="ntmigration.html#id2604610">NT4 Migration Using tdbsam Backend</a>, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dt>PDC/BDC ratio, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>PDF, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>performance, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a>, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a>, <a class="indexterm" href="HA.html#id2618959">Introduction</a>, <a class="indexterm" href="HA.html#id2619933">Network Collisions</a></dt><dt>performance degradation, <a class="indexterm" href="kerberos.html#id2614108">Override Controls</a>, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>Perl, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>permission, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>permissions, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dd><dl><dt>excessive, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>group, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>user, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt></dl></dd><dt>Permissions, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>permits, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>permitted group, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>PHP, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>PHP4, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>pile-driver, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>ping, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>pitfalls, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>plain-text, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>Pluggable Authentication Modules (see PAM)</dt><dt>policy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>poor performance, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>POP3, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>Posix, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>POSIX, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Posix accounts, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Posix ACLs, <a class="indexterm" href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></dt><dt>PosixAccount, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>posixAccount, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Postfix, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Postscript, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>powers, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>practices, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>precaution, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a></dt><dt>presence and leadership, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>price paid, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>primary group, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>principals, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>print filter, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>print queue, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a>, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>print spooler, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a></dt><dt>Print Test Page, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>printcap name, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>printer validation, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a></dt><dt>printers</dt><dd><dl><dt>Advanced, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Default Settings, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>General, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Properties, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Security, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>Sharing, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt></dl></dd><dt>printing, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dd><dl><dt>drag-and-drop, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a>, <a class="indexterm" href="happy.html#id2582657">Uploading Printer Drivers to Samba Servers</a></dt><dt>dumb, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>point-n-click, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>raw, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt></dl></dd><dt>privacy, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>Privilege Attribute Certificates (see PAC)</dt><dt>privilege controls, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>privileged pipe, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>privileges, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="upgrades.html#id2600658">Updating from Samba Versions after 3.0.6 to a Current Release</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt><dt>problem report, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>problem resolution, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>product defects, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>professional support, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>profile</dt><dd><dl><dt>default, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a></dt><dt>mandatory, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>roaming, <a class="indexterm" href="happy.html">Making Happy Users</a></dt></dl></dd><dt>profile path, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>profile share, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>profiles, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>profiles share, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>programmer, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>project, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>project maintainers, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Properties, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>proprietary, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protected, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protection, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>protocol</dt><dd><dl><dt>negotiation, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt></dl></dd><dt>protocol analysis, <a class="indexterm" href="primer.html#id2625430">Requirements and Notes</a></dt><dt>protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>provided services, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>proxy, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>PST file, <a class="indexterm" href="happy.html#id2582162">Configuration of MS Outlook to Relocate PST File</a></dt><dt>public specifications, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>purchase support, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt></dl></div><div class="indexdiv"><h3>Q</h3><dl><dt>Qbasic, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>qualified problem, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt></dl></div><div class="indexdiv"><h3>R</h3><dl><dt>RAID, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>RAID controllers, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>Raw Print Through, <a class="indexterm" href="happy.html#id2572847">Installation of Printer Driver Auto-Download</a></dt><dt>raw printing, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4ptrcfg">Printer Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="happy.html#sbehap-ptrcfg">Printer Configuration</a></dt><dt>Rbase, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>rcldap, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>realm, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="unixclients.html#id2595406">IDMAP Storage in LDAP using Winbind</a>, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>recognize, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>record locking, <a class="indexterm" href="appendix.html#id2625032">Microsoft Access</a></dt><dt>recursively, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>Red Hat, <a class="indexterm" href="simple.html#id2550946">Drafting Office</a>, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>Red Hat Fedora Linux, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>Red Hat Linux, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="simple.html#AccountingOffice">Accounting Office</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>redirected folders, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>refereed standards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>regedit, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>regedt32, <a class="indexterm" href="happy.html#id2572694">Profile Changes</a>, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>registry, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dd><dl><dt>keys</dt><dd><dl><dt>SAM, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>SECURITY, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt></dl></dd></dl></dd><dt>registry change, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>Registry Editor, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>registry hacks, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>registry keys, <a class="indexterm" href="happy.html#redirfold">Configuration of Default Profile with Folder Redirection</a></dt><dt>reimburse, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>rejected, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>rejoin, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>reliability, <a class="indexterm" href="HA.html">Performance, Reliability, and Availability</a></dt><dt>remote announce, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>remote browse sync, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>remote procedure call (see RPC)</dt><dt>replicate, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>replicated, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>requesting payment, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>resilient, <a class="indexterm" href="HA.html#id2619530">Guidelines for Reliable Samba Operation</a></dt><dt>resolution, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>resolve, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="HA.html#id2619568">Bad Hostnames</a></dt><dt>response, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a></dt><dt>responsibility, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>responsible, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>restrict anonymous, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>restricted export, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>Restrictive security, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>reverse DNS, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a></dt><dt>rfc2307bis, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>RID, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>risk, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>road-map, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dd><dl><dt>published, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></dd><dt>roaming profile, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a>, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>roaming profiles, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2572394">Roaming Profile Background</a></dt><dt>routed network, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a></dt><dt>router, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>routers, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>RPC, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>rpc, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>rpcclient, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>RPM, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dd><dl><dt>install, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt></dl></dd><dt>rpm, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>RPMs, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>rpms, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>rsync, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>rsyncd.conf, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>run-time control files, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt></dl></div><div class="indexdiv"><h3>S</h3><dl><dt>safe-guards, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SAM, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>samba, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dd><dl><dt>starting samba, <a class="indexterm" href="simple.html#id2551082">Implementation</a></dt></dl></dd><dt>Samba, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>Samba accounts, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>samba cluster, <a class="indexterm" href="HA.html#id2618959">Introduction</a></dt><dt>samba control script, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>Samba Domain, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Samba Domain server, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>Samba RPM Packages, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a></dt><dt>Samba Tea, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>sambaDomainName, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>sambaGroupMapping, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>SambaSAMAccount, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>SambaSamAccount, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>sambaSamAccount, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>SambaXP conference, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>SAN, <a class="indexterm" href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>SAS, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>scalability, <a class="indexterm" href="HA.html#id2618959">Introduction</a></dt><dt>scalable, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>schannel, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>schema, <a class="indexterm" href="unixclients.html#id2596001">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a></dt><dt>scripts, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>secondary group, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a></dt><dt>secret, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>secrets.tdb, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a></dt><dt>secure, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>secure account password, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>secure connections, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>secure networking, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>secure networking protocols, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dd><dl><dt>identifier, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>share mode, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a></dt><dt>user mode, <a class="indexterm" href="simple.html#id2553821">Dissection and Discussion</a></dt></dl></dd><dt>Security, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2614736">Using the MMC Computer Management Interface</a></dt><dt>Security Account Manager (see SAM)</dt><dt>security controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security descriptors, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>security fixes, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>security updates, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SerNet, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>server</dt><dd><dl><dt>domain member, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>stand-alone, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>service, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dd><dl><dt>smb</dt><dd><dl><dt>start, <a class="indexterm" href="Big500users.html#ch5-domsvrspec">Configuration Specific to Domain Member Servers: BLDG1, BLDG2</a></dt></dl></dd></dl></dd><dt>Service Packs, <a class="indexterm" href="secure.html#ch4appscfg">Application Share Configuration</a></dt><dt>services, <a class="indexterm" href="DomApps.html#id2618372">Key Points Learned</a></dt><dt>services provided, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>session setup, <a class="indexterm" href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>Session Setup, <a class="indexterm" href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a></dt><dt>SessionSetUpAndX, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>set primary group script, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>setfacl, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>severely degrade, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>SFU, <a class="indexterm" href="unixclients.html#id2596287">IDMAP, Active Directory, and MS Services for UNIX 3.5</a></dt><dt>SGID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></dt><dt>shadow-utils, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>Share Access Controls, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>share ACLs, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>share definition, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>Share Definition</dt><dd><dl><dt>Controls, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a></dt></dl></dd><dt>share definition controls, <a class="indexterm" href="kerberos.html#id2613656">Share Definition Controls</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>share level access controls, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>share level ACL, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>Share Permissions, <a class="indexterm" href="kerberos.html#id2613307">Share Access Controls</a></dt><dt>shared resource, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>shares, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>SID, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2594802">IDMAP_RID with Winbind</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599120">Change of Workgroup (Domain) Name</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622975">Initialization of the LDAP Database</a></dt><dt>side effects, <a class="indexterm" href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></dt><dt>Sign'n'seal, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>silent return, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a></dt><dt>simple, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>Single Sign-On (see SSO)</dt><dt>slapcat, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>slapd, <a class="indexterm" href="happy.html#id2573271">Debugging LDAP</a></dt><dt>slapd.conf, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>slave, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>slow logon, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>slow network, <a class="indexterm" href="HA.html#id2620607">Hardware Problems</a></dt><dt>slurpd, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>smart printing, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>SMB, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>SMB passwords, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>SMB/CIFS, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>smbclient, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>smbd, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#sbeug1">Location of config files</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dd><dl><dt>location of files, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt></dl></dd><dt>smbfs, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>smbldap-groupadd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbldap-groupmod, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbldap-passwd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>smbldap-populate, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a></dt><dt>smbldap-tools, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a>, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>smbldap-tools updating, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>smbldap-useradd, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt><dt>smbldap-usermod, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>smbmnt, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>smbmount, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>smbpasswd, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="happy.html#id2576854">LDAP Initialization and Creation of User and Group Accounts</a>, <a class="indexterm" href="happy.html#sbehap-bldg1">Samba-3 BDC Configuration</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html">Updating Samba-3</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="DomApps.html">Integrating Additional Services</a></dt><dt>smbumnt, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>smbumount, <a class="indexterm" href="HA.html#id2619057">Dissection and Discussion</a></dt><dt>SMTP, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a></dt><dt>snap-shot, <a class="indexterm" href="ntmigration.html#id2601476">Dissection and Discussion</a></dt><dt>socket address, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>socket options, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>software, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>solve, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>source code, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>SPNEGO, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>SQL, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>Squid, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2617976">Squid Configuration</a></dt><dt>squid, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>Squid proxy, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>SRVTOOLS.EXE, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="happy.html#id2580918">Configuring Profile Directories</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>SSL, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>stand-alone server, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>starting CUPS, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>starting dhcpd, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dt>starting samba, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a>, <a class="indexterm" href="Big500users.html#ch5-procstart">Process Startup Configuration</a></dt><dd><dl><dt>nmbd, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>smbd, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>winbindd, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt></dl></dd><dt>startingCUPS, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a></dt><dt>startup script, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>sticky bit, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt><dt>storage capacity, <a class="indexterm" href="secure.html#id2559155">Hardware Requirements</a></dt><dt>strategic, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a></dt><dt>strategy, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>straw-man, <a class="indexterm" href="kerberos.html">Active Directory, Kerberos, and Security</a></dt><dt>strict sync, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>stripped, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a></dt><dt>strong cryptography, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>subscription, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>SUID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a>, <a class="indexterm" href="appendix.html#ch12-SUIDSGID">Effect of Setting File and Directory SUID/SGID Permissions Explained</a></dt><dt>Sun ONE Identity Server, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>super daemon, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>support, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a>, <a class="indexterm" href="ch14.html">Samba Support</a></dt><dt>survey, <a class="indexterm" href="unixclients.html">Adding Domain Member Servers and Clients</a></dt><dt>SUSE, <a class="indexterm" href="nw4migration.html">Migrating NetWare Server to Samba-3</a></dt><dt>SUSE Enterprise Linux Server, <a class="indexterm" href="simple.html#id2551655">Charity Administration Office</a>, <a class="indexterm" href="secure.html#ch4bsc">Basic System Configuration</a>, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a></dt><dt>SUSE Linux, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2573956">Samba Server Implementation</a>, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2616520">Implementation</a>, <a class="indexterm" href="DomApps.html#ch10-one">Removal of Pre-Existing Conflicting RPMs</a></dt><dt>SWAT, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>sync always, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>synchronization, <a class="indexterm" href="DomApps.html#id2616769">Kerberos Configuration</a>, <a class="indexterm" href="HA.html#id2620457">For Scalability, Use SAN-Based Storage on Samba Servers</a></dt><dt>synchronize, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>synchronized, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>syslog, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>system level logins, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>system security, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>T</h3><dl><dt>tattooing, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>TCP/IP, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>tdbdump, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>tdbsam, <a class="indexterm" href="secure.html#id2558882">Technical Issues</a>, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="happy.html#id2571288">Assignment Tasks</a>, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="upgrades.html#id2600580">Updating from Samba Versions between 3.0.6 and 3.0.10</a>, <a class="indexterm" href="ntmigration.html#id2601662">Technical Issues</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>testparm, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="happy.html#sbehap-massive">Samba-3 PDC Configuration</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="HA.html#id2620033">Samba Configuration</a></dt><dt>ticket, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>time server, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>Tivoli Directory Server, <a class="indexterm" href="happy.html#id2571425">Dissection and Discussion</a></dt><dt>TLS, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>token, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a></dt><dt>tool, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>TOSHARG2, <a class="indexterm" href="simple.html#id2551974">Implementation</a></dt><dt>track record, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>traffic collisions, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>transaction processing, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>transactional, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>transfer, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>translate, <a class="indexterm" href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></dt><dt>traverse, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>tree, <a class="indexterm" href="nw4migration.html#id2606260">Dissection and Discussion</a></dt><dt>Tree Connect, <a class="indexterm" href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a></dt><dt>trust account, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a></dt><dt>trusted computing, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Trusted Domains, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>trusted domains, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>trusted third-party, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>trusting, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>turn-around time, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt></dl></div><div class="indexdiv"><h3>U</h3><dl><dt>UDP</dt><dd><dl><dt>broadcast, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt></dl></dd><dt>UID, <a class="indexterm" href="simple.html#id2551779">Dissection and Discussion</a>, <a class="indexterm" href="happy.html#id2571048">Regarding LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a>, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>un-join, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>unauthorized activities, <a class="indexterm" href="kerberos.html#id2612961">Kerberos Exposed</a></dt><dt>UNC name, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>unencrypted, <a class="indexterm" href="appendix.html#id2623561">The LDAP Account Manager</a></dt><dt>Unicast, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a></dt><dt>unicode, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>Universal Naming Convention (see UNC name)</dt><dt>UNIX, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dd><dl><dt>groups, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a></dt></dl></dd><dt>UNIX accounts, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>UNIX/Linux server, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>unix2dos, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt><dt>unknown, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>unsupported software, <a class="indexterm" href="ch14.html#id2621247">Commercial Support</a></dt><dt>update, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a>, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a></dt><dt>updates, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>updating smbldap-tools, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>upgrade, <a class="indexterm" href="upgrades.html#id2598126">Introduction</a>, <a class="indexterm" href="upgrades.html#id2598223">Cautions and Notes</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>uppercase, <a class="indexterm" href="ntmigration.html#id2602011">Implementation</a></dt><dt>user</dt><dd><dl><dt>management, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a></dt></dl></dd><dt>user account, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="happy.html#ldapsetup">OpenLDAP Server Configuration</a></dt><dt>User and Group Controls, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>user credentials, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#id2596338">UNIX/Linux Client Domain Member</a></dt><dt>user errors, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>user groups, <a class="indexterm" href="ch14.html#id2621028">Free Support</a></dt><dt>user identities, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>user logins, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>user management, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>User Manager, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>User Mode, <a class="indexterm" href="secure.html#id2559348">Implementation</a>, <a class="indexterm" href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a>, <a class="indexterm" href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></dt><dt>useradd, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="simple.html#AcctgNet">Implementation</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566965">Configuration for Server: MASSIVE</a>, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>userdel, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a></dt><dt>usermod, <a class="indexterm" href="upgrades.html#id2599920">Applicable to All Samba 2.x to Samba-3 Upgrades</a>, <a class="indexterm" href="ntmigration.html#id2602152">NT4 Migration Using LDAP Backend</a></dt><dt>username, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>username map, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#id2560202">Samba Configuration</a>, <a class="indexterm" href="Big500users.html#id2566387">Server Preparation: All Servers</a></dt><dt>UTF-8, <a class="indexterm" href="upgrades.html#id2599386">International Language Support</a></dt><dt>utilities, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt></dl></div><div class="indexdiv"><h3>V</h3><dl><dt>valid users, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a>, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>validate, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>validated, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>validation, <a class="indexterm" href="simple.html#validate1">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>vampire, <a class="indexterm" href="ntmigration.html#id2605055">Questions and Answers</a></dt><dt>vendor, <a class="indexterm" href="kerberos.html#id2611280">Dissection and Discussion</a></dt><dt>vendors, <a class="indexterm" href="upgrades.html#id2600436">Updating a Samba-3 Installation</a></dt><dt>VFS modules, <a class="indexterm" href="appendix.html#id2621955">Samba System File Location</a></dt><dt>virus, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>VPN, <a class="indexterm" href="2000users.html#id2583797">Assignment Tasks</a></dt><dt>vulnerabilities, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt></dl></div><div class="indexdiv"><h3>W</h3><dl><dt>wbinfo, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#adssdm">Active Directory Domain with Samba Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a></dt><dt>weakness, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a></dt><dt>web</dt><dd><dl><dt>caching, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a></dt><dt>proxying, <a class="indexterm" href="DomApps.html#id2616202">Assignment Tasks</a></dt></dl></dd><dt>Web</dt><dd><dl><dt>proxy, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dd><dl><dt>access, <a class="indexterm" href="DomApps.html#id2618372">Key Points Learned</a></dt></dl></dd></dl></dd><dt>Web browsers, <a class="indexterm" href="DomApps.html#id2618372">Key Points Learned</a></dt><dt>WebClient, <a class="indexterm" href="happy.html">Making Happy Users</a></dt><dt>WHATSNEW.txt, <a class="indexterm" href="upgrades.html#id2600254">Samba-2.x with LDAP Support</a></dt><dt>white-pages, <a class="indexterm" href="nw4migration.html#id2606337">Technical Issues</a>, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>wide-area, <a class="indexterm" href="2000users.html#id2584178">User Needs</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588260">Key Points Learned</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>wide-area network, <a class="indexterm" href="HA.html#id2620360">Use and Location of BDCs</a>, <a class="indexterm" href="HA.html#id2620562">Replicate Data to Conserve Peak-Demand Wide-Area Bandwidth</a></dt><dt>winbind, <a class="indexterm" href="2000users.html#id2585101">Implementation</a>, <a class="indexterm" href="unixclients.html#id2589354">Dissection and Discussion</a>, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2616346">Technical Issues</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2617710">NSS Configuration</a></dt><dt>Winbind, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="kerberos.html#id2611677">Technical Issues</a>, <a class="indexterm" href="kerberos.html#id2615408">Key Points Learned</a></dt><dt>winbind trusted domains only, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>winbind use default domain, <a class="indexterm" href="kerberos.html#id2613795">Checkpoint Controls</a></dt><dt>winbindd, <a class="indexterm" href="small.html#id2557356">Validation</a>, <a class="indexterm" href="secure.html#ch4valid">Validation</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a>, <a class="indexterm" href="unixclients.html#sdcsdmldap">Samba Domain with Samba Domain Member Server Using NSS LDAP</a>, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a>, <a class="indexterm" href="upgrades.html#sbeug2">Samba 1.9.x and 2.x Versions Without LDAP</a>, <a class="indexterm" href="upgrades.html#id2600658">Updating from Samba Versions after 3.0.6 to a Current Release</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a>, <a class="indexterm" href="DomApps.html#id2617158">Samba Configuration</a>, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a>, <a class="indexterm" href="appendix.html#id2622376">Starting Samba</a></dt><dt>winbindd_cache.tdb, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>winbindd_idmap.tdb, <a class="indexterm" href="unixclients.html#id2589383">Technical Issues</a></dt><dt>Windows, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dd><dl><dt>client, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt><dt>NT, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a></dt></dl></dd><dt>Windows 2000 ACLs, <a class="indexterm" href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></dt><dt>Windows 2003 Serve, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Windows 200x ACLs, <a class="indexterm" href="kerberos.html#id2615543">Questions and Answers</a></dt><dt>Windows accounts, <a class="indexterm" href="happy.html#id2571882">Technical Issues</a></dt><dt>Windows ACLs, <a class="indexterm" href="kerberos.html#id2615198">Setting Posix ACLs in UNIX/Linux</a></dt><dt>Windows Address Book, <a class="indexterm" href="nw4migration.html#id2606611">LDAP Server Configuration</a></dt><dt>Windows ADS Domain, <a class="indexterm" href="unixclients.html#wdcsdm">NT4/Samba Domain with Samba Domain Member Server: Using NSS and Winbind</a></dt><dt>Windows clients, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>Windows Explorer, <a class="indexterm" href="simple.html#validate1">Validation</a></dt><dt>Windows explorer, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>Windows security identifier (see SID)</dt><dt>Windows Servers, <a class="indexterm" href="kerberos.html#id2610613">Introduction</a></dt><dt>Windows Services for UNIX (see SUS)</dt><dt>Windows XP, <a class="indexterm" href="small.html#id2555484">Assignment Tasks</a></dt><dt>WINS, <a class="indexterm" href="simple.html#id2551974">Implementation</a>, <a class="indexterm" href="small.html#id2555593">Technical Issues</a>, <a class="indexterm" href="small.html#id2555812">Implementation</a>, <a class="indexterm" href="secure.html#ch4wincfg">Windows Client Configuration</a>, <a class="indexterm" href="Big500users.html#id2565433">Technical Issues</a>, <a class="indexterm" href="Big500users.html#ch5wincfg">Windows Client Configuration</a>, <a class="indexterm" href="2000users.html#id2584272">The Nature of Windows Networking Protocols</a>, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a>, <a class="indexterm" href="primer.html#chap01qa">Questions and Answers</a></dt><dd><dl><dt>lookup, <a class="indexterm" href="unixclients.html#id2596967">Questions and Answers</a></dt><dt>name resolution, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt><dt>server, <a class="indexterm" href="happy.html">Making Happy Users</a>, <a class="indexterm" href="HA.html#id2619760">Routed Networks</a></dt></dl></dd><dt>WINS server, <a class="indexterm" href="Big500users.html">The 500-User Office</a>, <a class="indexterm" href="2000users.html#id2588407">Questions and Answers</a></dt><dt>WINS serving, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>wins support, <a class="indexterm" href="secure.html#id2559348">Implementation</a></dt><dt>wins.dat, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a>, <a class="indexterm" href="upgrades.html#id2600761">Replacing a Domain Member Server</a></dt><dt>Wireshark, <a class="indexterm" href="primer.html#id2625430">Requirements and Notes</a></dt><dt>wireshark, <a class="indexterm" href="primer.html#id2625769">Exercises</a></dt><dt>Word, <a class="indexterm" href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></dt><dt>workgroup, <a class="indexterm" href="simple.html#id2551082">Implementation</a>, <a class="indexterm" href="upgrades.html#id2598326">Security Identifiers (SIDs)</a>, <a class="indexterm" href="upgrades.html#id2599120">Change of Workgroup (Domain) Name</a></dt><dt>Workgroup Announcement, <a class="indexterm" href="primer.html#id2626681">Findings</a></dt><dt>workstation, <a class="indexterm" href="unixclients.html#id2590132">Implementation</a></dt><dt>wrapper, <a class="indexterm" href="DomApps.html#id2618432">Questions and Answers</a></dt><dt>write lock, <a class="indexterm" href="appendix.html#id2625264">Opportunistic Locking Controls</a></dt></dl></div><div class="indexdiv"><h3>X</h3><dl><dt>xinetd, <a class="indexterm" href="secure.html#procstart">Process Startup Configuration</a></dt><dt>XML, <a class="indexterm" href="2000users.html#id2583865">Dissection and Discussion</a></dt><dt>xmlsam, <a class="indexterm" href="2000users.html#id2585101">Implementation</a></dt></dl></div><div class="indexdiv"><h3>Y</h3><dl><dt>YaST, <a class="indexterm" href="happy.html#sbehap-PAM-NSS">PAM and NSS Client Configuration</a></dt><dt>Yellow Pages, <a class="indexterm" href="2000users.html#id2584619">Identity Management Needs</a></dt><dt>yellow pages (see NIS)</dt></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> </td></tr><tr><td width="40%" align="left" valign="top">Glossary </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> </td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/kerberos.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/kerberos.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/kerberos.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 11. Active Directory, Kerberos, and Security</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="RefSection.html" title="Part III. Reference Section"><link rel="next" href="DomApps.html" title="Chapter 12. Integrating Additional Services"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 11. Active Directory, Kerberos, and Security</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="RefSection.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="DomApps.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="kerberos"></a>Chapter 11. Active Directory, Kerberos, and Security</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614672">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615399">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615533">Questions and Answers</a></span></dt></dl></div><p><a class="indexterm" name="id2610549"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 11. Active Directory, Kerberos, and Security</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="RefSection.html" title="Part III. Reference Section"><link rel="next" href="DomApps.html" title="Chapter 12. Integrating Additional Services"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 11. Active Directory, Kerberos, and Security</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="RefSection.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="DomApps.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="kerberos"></a>Chapter 11. Active Directory, Kerberos, and Security</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="kerberos.html#id2610613">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611264">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2611280">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2611677">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#ch10expl">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="kerberos.html#id2613307">Share Access Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2613656">Share Definition Controls</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614269">Share Point Directory and File Permissions</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2614682">Managing Windows 200x ACLs</a></span></dt><dt><span class="sect2"><a href="kerberos.html#id2615408">Key Points Learned</a></span></dt></dl></dd><dt><span class="sect1"><a href="kerberos.html#id2615543">Questions and Answers</a></span></dt></dl></div><p><a class="indexterm" name="id2610549"></a>
By this point in the book, you have been exposed to many Samba-3 features and capabilities.
More importantly, if you have implemented the examples given, you are well on your way to becoming
a Samba-3 networking guru who knows a lot about Microsoft Windows. If you have taken the time to
@@ -526,8 +526,10 @@
One of the common issues that repeatedly pops up on the Samba mailing lists involves the saving of
Microsoft Office files (Word and Excel) to a network drive. Here is the typical sequence:
</p><div class="orderedlist"><ol type="1"><li><p>
- A user opens a Work document from a network drive. The file was owned by user <code class="constant">janetp</code>
+ A user opens a Word document from a network drive. The file was owned by user <code class="constant">janetp</code>
and [users], and was set read/write-enabled for everyone.
+ A user opens a Word document from a network drive. The file was owned by user <code class="constant">janetp</code>
+ and <code class="constant">users</code>, and was set read/write-enabled for everyone.
</p></li><li><p>
File changes and edits are made.
</p></li><li><p>
@@ -542,7 +544,7 @@
There have been many postings over the years that report the same basic problem. Frequently Samba users
want to know when this “<span class="quote">bug</span>” will be fixed. The fact is, this is not a bug in Samba at all.
Here is the real sequence of what happens in this case.
- </p><p><a class="indexterm" name="id2614430"></a><a class="indexterm" name="id2614438"></a><a class="indexterm" name="id2614446"></a>
+ </p><p><a class="indexterm" name="id2614440"></a><a class="indexterm" name="id2614448"></a><a class="indexterm" name="id2614456"></a>
When the user saves a file, MS Word creates a new (temporary) file. This file is naturally owned
by the user who creates the file (<code class="constant">billc</code>) and has the permissions that follow
that user's default settings within the operating system (UNIX/Linux). When MS Word has finished writing
@@ -560,7 +562,7 @@
The solution is simple. Use UNIX file system permissions and controls to your advantage. Follow these
simple steps to create a share in which all files will consistently be owned by the same user and the
same group:
- </p><div class="procedure"><a name="id2614493"></a><p class="title"><b>Procedure 11.2. Using Directory Permissions to Force File User and Group Ownership</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2614502"></a><p class="title"><b>Procedure 11.2. Using Directory Permissions to Force File User and Group Ownership</b></p><ol type="1"><li><p>
Change your share definition so that it matches this pattern:
</p><pre class="screen">
[finance]
@@ -568,18 +570,18 @@
browseable = Yes
read only = No
</pre><p>
- </p></li><li><p><a class="indexterm" name="id2614519"></a><a class="indexterm" name="id2614530"></a>
+ </p></li><li><p><a class="indexterm" name="id2614528"></a><a class="indexterm" name="id2614539"></a>
Set consistent user and group permissions recursively down the directory tree as shown here:
</p><pre class="screen">
<code class="prompt">root# </code> chown -R janetp.users /usr/data/finance
</pre><p>
- </p></li><li><p><a class="indexterm" name="id2614562"></a>
+ </p></li><li><p><a class="indexterm" name="id2614571"></a>
Set the files and directory permissions to be read/write for owner and group, and not accessible
to others (everyone), using the following command:
</p><pre class="screen">
<code class="prompt">root# </code> chmod ug+rwx,o-rwx /usr/data/finance
</pre><p>
- </p></li><li><p><a class="indexterm" name="id2614591"></a>
+ </p></li><li><p><a class="indexterm" name="id2614600"></a>
Set the SGID (supergroup) bit on all directories from the top down. This means all files
can be created with the permissions of the group set on the directory. It means all users
who are members of the group <code class="constant">finance</code> can read and write all files in
@@ -589,11 +591,11 @@
<code class="prompt">root# </code> find /usr/data/finance -type d -exec chmod ug+s {}\;
</pre><p>
- </p></li><li><p><a class="indexterm" name="id2614631"></a><a class="indexterm" name="id2614639"></a><a class="indexterm" name="id2614647"></a>
+ </p></li><li><p><a class="indexterm" name="id2614641"></a><a class="indexterm" name="id2614649"></a><a class="indexterm" name="id2614657"></a>
Make sure all users that must have read/write access to the directory have
<code class="constant">finance</code> group membership as their primary group,
for example, the group they belong to in <code class="filename">/etc/passwd</code>.
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614672"></a>Managing Windows 200x ACLs</h3></div></div></div><p><a class="indexterm" name="id2614679"></a><a class="indexterm" name="id2614687"></a><a class="indexterm" name="id2614695"></a><a class="indexterm" name="id2614703"></a>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614682"></a>Managing Windows 200x ACLs</h3></div></div></div><p><a class="indexterm" name="id2614688"></a><a class="indexterm" name="id2614696"></a><a class="indexterm" name="id2614704"></a><a class="indexterm" name="id2614712"></a>
Samba must translate Windows 2000 ACLs to UNIX POSIX ACLs. This has some interesting side effects because
there is not a one-to-one equivalence between them. The as-close-as-possible ACLs match means
that some transactions are not possible from MS Windows clients. One of these is to reset the ownership
@@ -601,7 +603,7 @@
</p><p>
There are two possible ways to set ACLs on UNIX/Linux file systems from a Windows network workstation,
either via File Manager or via the Microsoft Management Console (MMC) Computer Management interface.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614727"></a>Using the MMC Computer Management Interface</h4></div></div></div><div class="procedure"><ol type="1"><li><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614736"></a>Using the MMC Computer Management Interface</h4></div></div></div><div class="procedure"><ol type="1"><li><p>
From a Windows 200x/XP Professional workstation, log on to the domain using the Domain Administrator
account (on Samba domains, this is usually the account called <code class="constant">root</code>).
</p></li><li><p>
@@ -616,14 +618,14 @@
the Computer Management entry should now say: <span class="guimenu">Computer Management (FRODO)</span>.
</p></li><li><p>
In the left panel, click <span class="guimenu">Computer Management (FRODO)</span> → <span class="guimenuitem">[+] Shared Folders</span> → <span class="guimenuitem">Shares</span>.
- </p></li><li><p><a class="indexterm" name="id2614910"></a><a class="indexterm" name="id2614918"></a><a class="indexterm" name="id2614925"></a><a class="indexterm" name="id2614933"></a>
+ </p></li><li><p><a class="indexterm" name="id2614919"></a><a class="indexterm" name="id2614927"></a><a class="indexterm" name="id2614935"></a><a class="indexterm" name="id2614943"></a>
In the right panel, double-click on the share on which you wish to set/edit ACLs. This
brings up the Properties panel. Click the <span class="guimenu">Security</span> tab. It is best
to edit ACLs using the <code class="constant">Advanced</code> editing features. Click the
<span class="guimenu">Advanced</span> button. This opens a panel that has four tabs. Only the
functionality under the <code class="constant">Permissions</code> tab can be utilized with respect
to a Samba domain server.
- </p></li><li><p><a class="indexterm" name="id2614973"></a><a class="indexterm" name="id2614981"></a>
+ </p></li><li><p><a class="indexterm" name="id2614982"></a><a class="indexterm" name="id2614990"></a>
You may now edit/add/remove access control settings. Be very careful. Many problems have been
created by people who decided that everyone should be rejected but one particular group should
have full control. This is a catch-22 situation because members of that particular group also
@@ -632,7 +634,7 @@
</p></li><li><p>
When you are done with editing, close all panels by clicking through the <span class="guimenu">OK</span>
buttons until the last panel closes.
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2615018"></a>Using MS Windows Explorer (File Manager)</h4></div></div></div><p>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2615027"></a>Using MS Windows Explorer (File Manager)</h4></div></div></div><p>
The following alternative method may be used from a Windows workstation. In this example we work
with a domain called <code class="constant">MEGANET</code>, a server called <code class="constant">MASSIVE</code>, and a
share called <code class="constant">Apps</code>. The underlying UNIX/Linux share point for this share is
@@ -640,7 +642,7 @@
</p><div class="procedure"><ol type="1"><li><p>
Click <span class="guimenu">Start</span> → <span class="guimenuitem">[right-click] My Computer</span> → <span class="guimenuitem">Explore</span> → <span class="guimenuitem">[left panel] [+] My Network Places</span> → <span class="guimenuitem">[+] Entire Network</span> → <span class="guimenuitem">[+] Microsoft Windows Network</span> → <span class="guimenuitem">[+] Meganet</span> → <span class="guimenuitem">[+] Massive</span> → <span class="guimenuitem">[right-click] Apps</span> → <span class="guimenuitem">Properties</span> → <span class="guimenuitem">Security</span> → <span class="guimenuitem">Advanced</span>. This opens a panel that has four tabs. Only the functionality under the
<code class="constant">Permissions</code> tab can be utilized for a Samba domain server.
- </p></li><li><p><a class="indexterm" name="id2615142"></a><a class="indexterm" name="id2615150"></a>
+ </p></li><li><p><a class="indexterm" name="id2615152"></a><a class="indexterm" name="id2615160"></a>
You may now edit/add/remove access control settings. Be very careful. Many problems have been
created by people who decided that everyone should be rejected but one particular group should
have full control. This is a catch-22 situation because members of that particular group also
@@ -649,7 +651,7 @@
</p></li><li><p>
When you are done with editing, close all panels by clicking through the <span class="guimenu">OK</span>
buttons until the last panel closes.
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2615189"></a>Setting Posix ACLs in UNIX/Linux</h4></div></div></div><p><a class="indexterm" name="id2615196"></a><a class="indexterm" name="id2615204"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2615198"></a>Setting Posix ACLs in UNIX/Linux</h4></div></div></div><p><a class="indexterm" name="id2615205"></a><a class="indexterm" name="id2615213"></a>
Yet another alternative method for setting desired security settings on the shared resource files and
directories can be achieved by logging into UNIX/Linux and setting POSIX ACLs directly using command-line
tools. Here is an example session on the same resource as in the immediately preceding example on a SUSE 9
@@ -672,7 +674,7 @@
group::rwx
other::r-x
</pre><p>
- </p></li><li><p><a class="indexterm" name="id2615278"></a>
+ </p></li><li><p><a class="indexterm" name="id2615287"></a>
You want to add permission for <code class="constant">AppsMgrs</code> to enable them to
manage the applications (apps) share. It is important to set the ACL recursively
so that the AppsMgrs have this capability throughout the directory tree that is
@@ -695,26 +697,26 @@
other::r-x
</pre><p>
This confirms that the change of POSIX ACL permissions has been effective.
- </p></li><li><p><a class="indexterm" name="id2615334"></a><a class="indexterm" name="id2615341"></a><a class="indexterm" name="id2615349"></a><a class="indexterm" name="id2615357"></a><a class="indexterm" name="id2615365"></a>
+ </p></li><li><p><a class="indexterm" name="id2615343"></a><a class="indexterm" name="id2615351"></a><a class="indexterm" name="id2615359"></a><a class="indexterm" name="id2615367"></a><a class="indexterm" name="id2615375"></a>
It is highly recommended that you read the online manual page for the <code class="literal">setfacl</code>
and <code class="literal">getfacl</code> commands. This provides information regarding how to set/read the default
ACLs and how that may be propagated through the directory tree. In Windows ACLs terms, this is the equivalent
of setting <code class="constant">inheritance</code> properties.
- </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615399"></a>Key Points Learned</h3></div></div></div><p>
+ </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615408"></a>Key Points Learned</h3></div></div></div><p>
The mish-mash of issues were thrown together into one chapter because it seemed like a good idea.
Looking back, this chapter could be broken into two, but it's too late now. It has been done.
The highlights covered are as follows:
- </p><div class="itemizedlist"><ul type="disc"><li><p><a class="indexterm" name="id2615416"></a><a class="indexterm" name="id2615424"></a><a class="indexterm" name="id2615432"></a><a class="indexterm" name="id2615440"></a>
+ </p><div class="itemizedlist"><ul type="disc"><li><p><a class="indexterm" name="id2615426"></a><a class="indexterm" name="id2615434"></a><a class="indexterm" name="id2615442"></a><a class="indexterm" name="id2615450"></a>
Winbind honors and does not override account controls set in Active Directory.
This means that password change, logon hours, and so on, are (or soon will be) enforced
by Samba winbind. At this time, an out-of-hours login is denied and password
change is enforced. At this time, if logon hours expire, the user is not forcibly
logged off. That may be implemented at some later date.
- </p></li><li><p><a class="indexterm" name="id2615459"></a><a class="indexterm" name="id2615467"></a>
+ </p></li><li><p><a class="indexterm" name="id2615468"></a><a class="indexterm" name="id2615476"></a>
Sign'n'seal (plus schannel support) has been implemented in Samba-3. Beware of potential
problems acknowledged by Microsoft as having been fixed but reported by some as still
possibly an open issue.
- </p></li><li><p><a class="indexterm" name="id2615483"></a><a class="indexterm" name="id2615491"></a><a class="indexterm" name="id2615498"></a><a class="indexterm" name="id2615506"></a>
+ </p></li><li><p><a class="indexterm" name="id2615492"></a><a class="indexterm" name="id2615500"></a><a class="indexterm" name="id2615508"></a><a class="indexterm" name="id2615516"></a>
The combination of Kerberos 5, plus OpenLDAP, plus Samba, cannot replace Microsoft
Active Directory. The possibility to do this is not planned in the current Samba-3
roadmap. Samba-3 does aim to provide further improvements in interoperability so that
@@ -723,83 +725,83 @@
This chapter reviewed mechanisms by which Samba servers may be kept secure. Each of
the four key methodologies was reviewed with specific reference to example deployment
techniques.
- </p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615533"></a>Questions and Answers</h2></div></div></div><p>
- </p><div class="qandaset"><dl><dt> <a href="kerberos.html#id2615549">
+ </p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615543"></a>Questions and Answers</h2></div></div></div><p>
+ </p><div class="qandaset"><dl><dt> <a href="kerberos.html#id2615558">
Does Samba-3 require the Sign'n'seal registry hacks needed by Samba-2?
- </a></dt><dt> <a href="kerberos.html#id2615619">
+ </a></dt><dt> <a href="kerberos.html#id2615629">
Does Samba-3 support Active Directory?
- </a></dt><dt> <a href="kerberos.html#id2615650">
+ </a></dt><dt> <a href="kerberos.html#id2615660">
When Samba-3 is used with Active Directory, is it necessary to run mixed-mode operation, as was
necessary with Samba-2?
- </a></dt><dt> <a href="kerberos.html#id2615689">
+ </a></dt><dt> <a href="kerberos.html#id2615698">
Is it safe to set share-level access controls in Samba?
- </a></dt><dt> <a href="kerberos.html#id2615718">
+ </a></dt><dt> <a href="kerberos.html#id2615728">
Is it mandatory to set share ACLs to get a secure Samba-3 server?
- </a></dt><dt> <a href="kerberos.html#id2615795">
+ </a></dt><dt> <a href="kerberos.html#id2615804">
The valid users did not work on the [homes].
Has this functionality been restored yet?
- </a></dt><dt> <a href="kerberos.html#id2615861">
+ </a></dt><dt> <a href="kerberos.html#id2615870">
Is the bias against use of the force user and force group
really warranted?
- </a></dt><dt> <a href="kerberos.html#id2615924">
+ </a></dt><dt> <a href="kerberos.html#id2615934">
The example given for file and directory access control forces all files to be owned by one
particular user. I do not like that. Is there any way I can see who created the file?
- </a></dt><dt> <a href="kerberos.html#id2615972">
+ </a></dt><dt> <a href="kerberos.html#id2615982">
In the book, “The Official Samba-3 HOWTO and Reference Guide”, you recommended use
of the Windows NT4 Server Manager (part of the SRVTOOLS.EXE) utility. Why
have you mentioned only the use of the Windows 200x/XP MMC Computer Management utility?
- </a></dt><dt> <a href="kerberos.html#id2616039">
+ </a></dt><dt> <a href="kerberos.html#id2616048">
I tried to set valid users = @Engineers, but it does not work. My Samba
server is an Active Directory domain member server. Has this been fixed now?
- </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2615549"></a><a name="id2615551"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615554"></a><a class="indexterm" name="id2615562"></a>
+ </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2615558"></a><a name="id2615561"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615564"></a><a class="indexterm" name="id2615572"></a>
Does Samba-3 require the <code class="constant">Sign'n'seal</code> registry hacks needed by Samba-2?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615582"></a><a class="indexterm" name="id2615589"></a><a class="indexterm" name="id2615597"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615591"></a><a class="indexterm" name="id2615599"></a><a class="indexterm" name="id2615607"></a>
No. Samba-3 fully supports <code class="constant">Sign'n'seal</code> as well as <code class="constant">schannel</code>
operation. The registry change should not be applied when Samba-3 is used as a domain controller.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615619"></a><a name="id2615622"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615629"></a><a name="id2615631"></a></td><td align="left" valign="top"><p>
Does Samba-3 support Active Directory?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615632"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615642"></a>
Yes. Samba-3 can be a fully participating native mode Active Directory client. Samba-3 does not
provide Active Directory services. It cannot be used to replace a Microsoft Active Directory
server implementation. Samba-3 can function as an Active Directory client (workstation) toolkit,
and it can function as an Active Directory domain member server.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615650"></a><a name="id2615653"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615656"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615660"></a><a name="id2615662"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615665"></a>
When Samba-3 is used with Active Directory, is it necessary to run mixed-mode operation, as was
necessary with Samba-2?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615672"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615682"></a>
No. Samba-3 can be used with NetBIOS over TCP/IP disabled, just as can be done with Windows 200x
Server and 200x/XPPro client products. It is no longer necessary to run mixed-mode operation,
because Samba-3 can join a native Windows 2003 Server ADS domain.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615689"></a><a name="id2615691"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615694"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615698"></a><a name="id2615701"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615704"></a>
Is it safe to set share-level access controls in Samba?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
Yes. Share-level access controls have been supported since early versions of Samba-2. This is
very mature technology. Not enough sites make use of this powerful capability, neither on
Windows server or with Samba servers.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615718"></a><a name="id2615720"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615724"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615728"></a><a name="id2615730"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615733"></a>
Is it mandatory to set share ACLs to get a secure Samba-3 server?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615739"></a><a class="indexterm" name="id2615747"></a><a class="indexterm" name="id2615755"></a><a class="indexterm" name="id2615764"></a><a class="indexterm" name="id2615772"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615749"></a><a class="indexterm" name="id2615757"></a><a class="indexterm" name="id2615765"></a><a class="indexterm" name="id2615773"></a><a class="indexterm" name="id2615781"></a>
No. Samba-3 honors UNIX/Linux file system security, supports Windows 200x ACLs, and provides
means of securing shares through share definition controls in the <code class="filename">smb.conf</code> file. The additional
support for share-level ACLs is like frosting on the cake. It adds to security but is not essential
to it.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615795"></a><a name="id2615797"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615800"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615804"></a><a name="id2615806"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615810"></a>
The <em class="parameter"><code>valid users</code></em> did not work on the <em class="parameter"><code>[homes]</code></em>.
Has this functionality been restored yet?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615828"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615837"></a>
Yes. This was fixed in Samba-3.0.2. The use of this parameter is strongly recommended as a safeguard
on the <em class="parameter"><code>[homes]</code></em> meta-service. The correct way to specify this is:
<a class="link" href="smb.conf.5.html#VALIDUSERS" target="_top">valid users = %S</a>.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615861"></a><a name="id2615863"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615866"></a><a class="indexterm" name="id2615874"></a><a class="indexterm" name="id2615882"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615870"></a><a name="id2615872"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615876"></a><a class="indexterm" name="id2615883"></a><a class="indexterm" name="id2615891"></a>
Is the bias against use of the <em class="parameter"><code>force user</code></em> and <em class="parameter"><code>force group</code></em>
really warranted?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615909"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615918"></a>
There is no bias. There is a determination to recommend the right tool for the task at hand.
After all, it is better than putting users through performance problems, isn't it?
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615924"></a><a name="id2615926"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615934"></a><a name="id2615936"></a></td><td align="left" valign="top"><p>
The example given for file and directory access control forces all files to be owned by one
particular user. I do not like that. Is there any way I can see who created the file?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615939"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2615948"></a>
Sure. You do not have to set the SUID bit on the directory. Simply execute the following command
to permit file ownership to be retained by the user who created it:
</p><pre class="screen">
@@ -807,17 +809,17 @@
</pre><p>
Note that this required no more than removing the <code class="constant">u</code> argument so that the
SUID bit is not set for the owner.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615972"></a><a name="id2615974"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615978"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2615982"></a><a name="id2615984"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2615987"></a>
In the book, “<span class="quote">The Official Samba-3 HOWTO and Reference Guide</span>”, you recommended use
of the Windows NT4 Server Manager (part of the <code class="filename">SRVTOOLS.EXE</code>) utility. Why
have you mentioned only the use of the Windows 200x/XP MMC Computer Management utility?
- </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2616006"></a><a class="indexterm" name="id2616013"></a>
+ </p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p><a class="indexterm" name="id2616015"></a><a class="indexterm" name="id2616023"></a>
Either tool can be used with equal effect. There is no benefit of one over the other, except that
the MMC utility is present on all Windows 200x/XP systems and does not require additional software
to be downloaded and installed. Note that if you want to manage user and group accounts in your
Samba-controlled domain, the only tool that permits that is the NT4 Domain User Manager, which
is provided as part of the <code class="filename">SRVTOOLS.EXE</code> utility.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2616039"></a><a name="id2616041"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2616044"></a><a class="indexterm" name="id2616052"></a><a class="indexterm" name="id2616060"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2616048"></a><a name="id2616051"></a></td><td align="left" valign="top"><p><a class="indexterm" name="id2616054"></a><a class="indexterm" name="id2616062"></a><a class="indexterm" name="id2616070"></a>
I tried to set <em class="parameter"><code>valid users = @Engineers</code></em>, but it does not work. My Samba
server is an Active Directory domain member server. Has this been fixed now?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/primer.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/primer.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-ByExample/primer.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 16. Networking Primer</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="appendix.html" title="Chapter 15. A Collection of Useful Tidbits"><link rel="next" href="apa.html" title="Appendix A. GNU General Public License version 3"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 16. Networking Primer</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="appendix.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="primer"></a>Chapter 16. Networking Primer</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="primer.html#id2625407">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625568">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625629">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625745">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625871">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627019">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627521">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628089">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628204">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 16. Networking Primer</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="Samba-3 by Example"><link rel="up" href="RefSection.html" title="Part III. Reference Section"><link rel="prev" href="appendix.html" title="Chapter 15. A Collection of Useful Tidbits"><link rel="next" href="apa.html" title="Appendix A. GNU General Public License version 3"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 16. Networking Primer</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="appendix.html">Prev</a> </td><th width="60%" align="center">Part III. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="primer"></a>Chapter 16. Networking Primer</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="primer.html#id2625430">Requirements and Notes</a></span></dt><dt><span class="sect1"><a href="primer.html#id2625592">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625652">Assignment Tasks</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#id2625769">Exercises</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2625894">Single-Machine Broadcast Activity</a></span></dt><dt><span class="sect2"><a href="primer.html#secondmachine">Second Machine Startup Broadcast Interaction</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627042">Simple Windows Client Connection Characteristics</a></span></dt><dt><span class="sect2"><a href="primer.html#id2627544">Windows 200x/XP Client Interaction with Samba-3</a></span></dt><dt><span class="sect2"><a href="primer.html#id2628113">Conclusions to Exercises</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01conc">Dissection and Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="primer.html#id2628227">Technical Issues</a></span></dt></dl></dd><dt><span class="sect1"><a href="primer.html#chap01qa">Questions and Answers</a></span></dt></dl></div><p>
You are about to use the equivalent of a microscope to look at the information
that runs through the veins of a Windows network. We do more to observe the information than
to interrogate it. When you are done with this primer, you should have a good understanding
@@ -8,7 +8,7 @@
</p><p>
Samba can be configured with a minimum of complexity. Simplicity should be mastered
before you get too deeply into complexities. Let's get moving: we have work to do.
- </p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625407"></a>Requirements and Notes</h2></div></div></div><p>
+ </p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625430"></a>Requirements and Notes</h2></div></div></div><p>
Successful completion of this primer requires two Microsoft Windows 9x/Me Workstations
as well as two Microsoft Windows XP Professional Workstations, each equipped with an Ethernet
card connected using a hub. Also required is one additional server (either Windows
@@ -16,7 +16,7 @@
sniffer and analysis application (Wireshark is a good choice). All work should be undertaken
on a quiet network where there is no other traffic. It is best to use a dedicated hub
with only the machines under test connected at the time of the exercises.
- </p><p><a class="indexterm" name="id2625428"></a>
+ </p><p><a class="indexterm" name="id2625451"></a>
Wireshark (formerly Ethereal) has become the network protocol analyzer of choice for many network administrators.
You may find more information regarding this tool from the
<a class="ulink" href="http://www.wireshark.org" target="_top">Wireshark</a> Web site. Wireshark installation
@@ -36,11 +36,11 @@
filter. Ethernet switches may filter out traffic that is not directed at the machine
that is used to monitor traffic; this would not allow you to complete the projects.
</p></div><p>
- <a class="indexterm" name="id2625497"></a>
+ <a class="indexterm" name="id2625520"></a>
Do not worry too much if you do not have access to all this equipment; network captures
from the exercises are provided on the enclosed CD-ROM. This makes it possible to dive directly
into the analytical part of the exercises if you so desire.
- </p><p><a class="indexterm" name="id2625513"></a><a class="indexterm" name="id2625524"></a>
+ </p><p><a class="indexterm" name="id2625536"></a><a class="indexterm" name="id2625547"></a>
Please do not be alarmed at the use of a high-powered analysis tool (Wireshark) in this
primer. We expose you only to a minimum of detail necessary to complete
the exercises. If you choose to use any other network sniffer and protocol
@@ -54,11 +54,11 @@
</p><p>
<a class="link" href="primer.html#chap01qa" title="Questions and Answers">“Questions and Answers”</a> also provides useful information
that may help you to avoid significantly time-consuming networking problems.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625568"></a>Introduction</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625592"></a>Introduction</h2></div></div></div><p>
The purpose of this chapter is to create familiarity with key aspects of Microsoft Windows
network computing. If you want a solid technical grounding, do not gloss over these exercises.
The points covered are recurrent issues on the Samba mailing lists.
- </p><p><a class="indexterm" name="id2625583"></a>
+ </p><p><a class="indexterm" name="id2625606"></a>
You can see from these exercises that Windows networking involves quite a lot of network
broadcast traffic. You can look into the contents of some packets, but only to see
some particular information that the Windows client sends to a server in the course of
@@ -74,18 +74,18 @@
Recommended preparatory reading: <span class="emphasis"><em>The Official Samba-3 HOWTO and Reference Guide, Second
Edition</em></span> (TOSHARG2) Chapter 9, “<span class="quote">Network Browsing,</span>” and Chapter 3,
“<span class="quote">Server Types and Security Modes.</span>”
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625629"></a>Assignment Tasks</h3></div></div></div><p><a class="indexterm" name="id2625636"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625652"></a>Assignment Tasks</h3></div></div></div><p><a class="indexterm" name="id2625659"></a>
You are about to witness how Microsoft Windows computer networking functions. The
exercises step through identification of how a client machine establishes a
connection to a remote Windows server. You observe how Windows machines find
each other (i.e., how browsing works) and how the two key types of user identification
(share mode security and user mode security) are affected.
- </p><p><a class="indexterm" name="id2625653"></a>
+ </p><p><a class="indexterm" name="id2625676"></a>
The networking protocols used by MS Windows networking when working with Samba
use TCP/IP as the transport protocol. The protocols that are specific to Windows
networking are encapsulated in TCP/IP. The network analyzer we use (Wireshark)
is able to show you the contents of the TCP/IP packets (or messages).
- </p><div class="procedure"><a name="chap01tasks"></a><p class="title"><b>Procedure 16.1. Diagnostic Tasks</b></p><ol type="1"><li><p><a class="indexterm" name="id2625686"></a><a class="indexterm" name="id2625697"></a><a class="indexterm" name="id2625705"></a>
+ </p><div class="procedure"><a name="chap01tasks"></a><p class="title"><b>Procedure 16.1. Diagnostic Tasks</b></p><ol type="1"><li><p><a class="indexterm" name="id2625709"></a><a class="indexterm" name="id2625720"></a><a class="indexterm" name="id2625728"></a>
Examine network traces to witness SMB broadcasts, host announcements,
and name resolution processes.
</p></li><li><p>
@@ -95,8 +95,8 @@
</p></li><li><p>
Review traces of network logons for a Windows 9x/Me client as well as
a domain logon for a Windows XP Professional client.
- </p></li></ol></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625745"></a>Exercises</h2></div></div></div><p>
- <a class="indexterm" name="id2625753"></a>
+ </p></li></ol></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2625769"></a>Exercises</h2></div></div></div><p>
+ <a class="indexterm" name="id2625776"></a>
You are embarking on a course of discovery. The first part of the exercise requires
two MS Windows 9x/Me systems. We called one machine <code class="constant">WINEPRESSME</code> and the
other <code class="constant">MILGATE98</code>. Each needs an IP address; we used <code class="literal">10.1.1.10</code>
@@ -111,7 +111,7 @@
</p><div class="itemizedlist"><ul type="disc"><li><p>Windows 98 name: MILGATE98</p></li><li><p>Windows Me name: WINEPRESSME</p></li><li><p>Windows XP Professional name: LightrayXP</p></li><li><p>Samba-3.0.20 running on a SUSE Enterprise Linux 9</p></li></ul></div><p>
Choose a workgroup name (MIDEARTH) for each exercise.
</p><p>
- <a class="indexterm" name="id2625842"></a>
+ <a class="indexterm" name="id2625866"></a>
The network captures provided on the CD-ROM included with this book were captured using <code class="constant">Ethereal</code>
version <code class="literal">0.10.6</code>. A later version suffices without problems (i.e. you should be using Wireshark), but an earlier version may not
expose all the information needed. Each capture file has been decoded and listed as a trace file. A summary of all
@@ -119,9 +119,9 @@
perform the time-consuming equipment configuration and test work. This is a good time to point out that the value
that can be derived from this book really does warrant your taking sufficient time to practice each exercise with
care and attention to detail.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625871"></a>Single-Machine Broadcast Activity</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2625894"></a>Single-Machine Broadcast Activity</h3></div></div></div><p>
In this section, we start a single Windows 9x/Me machine, then monitor network activity for 30 minutes.
- </p><div class="procedure"><a name="id2625882"></a><p class="title"><b>Procedure 16.2. Monitoring Windows 9x Steps</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2625906"></a><p class="title"><b>Procedure 16.2. Monitoring Windows 9x Steps</b></p><ol type="1"><li><p>
Start the machine from which network activity will be monitored (using <code class="literal">Wireshark</code>).
Launch <code class="literal">Wireshark</code>, click
<span class="guimenu">Capture</span> → <span class="guimenuitem">Start</span>.
@@ -138,28 +138,28 @@
</p></li><li><p>
Analyze the capture. Identify each discrete message type that was captured. Note what transport protocol
was used. Identify the timing between messages of identical types.
- </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2626005"></a>Findings</h4></div></div></div><p>
+ </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2626028"></a>Findings</h4></div></div></div><p>
The summary of the first 10 minutes of the packet capture should look like <a class="link" href="primer.html#pktcap01" title="Figure 16.1. Windows Me Broadcasts The First 10 Minutes">“Windows Me Broadcasts The First 10 Minutes”</a>.
A screenshot of a later stage of the same capture is shown in <a class="link" href="primer.html#pktcap02" title="Figure 16.2. Windows Me Later Broadcast Sample">“Windows Me Later Broadcast Sample”</a>.
- </p><div class="figure"><a name="pktcap01"></a><p class="title"><b>Figure 16.1. Windows Me Broadcasts The First 10 Minutes</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WINREPRESSME-Capture.png" width="216" alt="Windows Me Broadcasts The First 10 Minutes"></div></div></div><br class="figure-break"><div class="figure"><a name="pktcap02"></a><p class="title"><b>Figure 16.2. Windows Me Later Broadcast Sample</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WINREPRESSME-Capture2.png" width="226.8" alt="Windows Me Later Broadcast Sample"></div></div></div><br class="figure-break"><p><a class="indexterm" name="id2626122"></a><a class="indexterm" name="id2626134"></a>
+ </p><div class="figure"><a name="pktcap01"></a><p class="title"><b>Figure 16.1. Windows Me Broadcasts The First 10 Minutes</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WINREPRESSME-Capture.png" width="216" alt="Windows Me Broadcasts The First 10 Minutes"></div></div></div><br class="figure-break"><div class="figure"><a name="pktcap02"></a><p class="title"><b>Figure 16.2. Windows Me Later Broadcast Sample</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WINREPRESSME-Capture2.png" width="226.8" alt="Windows Me Later Broadcast Sample"></div></div></div><br class="figure-break"><p><a class="indexterm" name="id2626145"></a><a class="indexterm" name="id2626157"></a>
Broadcast messages observed are shown in <a class="link" href="primer.html#capsstats01" title="Table 16.1. Windows Me Startup Broadcast Capture Statistics">“Windows Me Startup Broadcast Capture Statistics”</a>.
Actual observations vary a little, but not by much.
Early in the startup process, the Windows Me machine broadcasts its name for two reasons:
first to ensure that its name would not result in a name clash, and second to establish its
presence with the Local Master Browser (LMB).
- </p><div class="table"><a name="capsstats01"></a><p class="title"><b>Table 16.1. Windows Me Startup Broadcast Capture Statistics</b></p><div class="table-contents"><table summary="Windows Me Startup Broadcast Capture Statistics" border="1"><colgroup><col align="left"><col align="center"><col align="center"><col align="left"></colgroup><thead><tr><th align="left">Message</th><th align="center">Type</th><th align="center">Num</th><th align="left">Notes</th></tr></thead><tbody><tr><td align="left">WINEPRESSME<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">WINEPRESSME<03></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">WINEPRESSME<20></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1d></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1e></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1b></td><td align="center">Qry</td><td align="center">84</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">__MSBROWSE__</td><td align="center">Reg</td><td align="center">8</td><td align="left">Registered after winning election to Browse Master</td></tr><tr><td align="left">JHT<03></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 x 2. This is the name of the user that logged onto Windows</td></tr><tr><td align="left">Host Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">2</td><td align="left">Observed at 10 sec</td></tr><tr><td align="left">Domain/Workgroup Announcement MIDEARTH</td><td align="center">Ann</td><td align="center">18</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">Local Master Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">18</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">Get Backup List Request</td><td align="center">Qry</td><td align="center">12</td><td align="left">6 x 2 early in startup, 0.5 sec apart</td></tr><tr><td align="left">Browser Election Request</td><td align="center">Ann</td><td align="center">10</td><td align="left">5 x 2 early in startup</td></tr><tr><td align="left">Request Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">4</td><td align="left">Early in startup</td></tr></tbody></table></div></div><br class="table-break"><p><a class="indexterm" name="id2626480"></a><a class="indexterm" name="id2626488"></a>
+ </p><div class="table"><a name="capsstats01"></a><p class="title"><b>Table 16.1. Windows Me Startup Broadcast Capture Statistics</b></p><div class="table-contents"><table summary="Windows Me Startup Broadcast Capture Statistics" border="1"><colgroup><col align="left"><col align="center"><col align="center"><col align="left"></colgroup><thead><tr><th align="left">Message</th><th align="center">Type</th><th align="center">Num</th><th align="left">Notes</th></tr></thead><tbody><tr><td align="left">WINEPRESSME<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">WINEPRESSME<03></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">WINEPRESSME<20></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1d></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1e></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1b></td><td align="center">Qry</td><td align="center">84</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">__MSBROWSE__</td><td align="center">Reg</td><td align="center">8</td><td align="left">Registered after winning election to Browse Master</td></tr><tr><td align="left">JHT<03></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 x 2. This is the name of the user that logged onto Windows</td></tr><tr><td align="left">Host Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">2</td><td align="left">Observed at 10 sec</td></tr><tr><td align="left">Domain/Workgroup Announcement MIDEARTH</td><td align="center">Ann</td><td align="center">18</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">Local Master Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">18</td><td align="left">300 sec apart at stable operation</td></tr><tr><td align="left">Get Backup List Request</td><td align="center">Qry</td><td align="center">12</td><td align="left">6 x 2 early in startup, 0.5 sec apart</td></tr><tr><td align="left">Browser Election Request</td><td align="center">Ann</td><td align="center">10</td><td align="left">5 x 2 early in startup</td></tr><tr><td align="left">Request Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">4</td><td align="left">Early in startup</td></tr></tbody></table></div></div><br class="table-break"><p><a class="indexterm" name="id2626504"></a><a class="indexterm" name="id2626512"></a>
From the packet trace, it should be noted that no messages were propagated over TCP/IP;
all messages employed UDP/IP. When steady-state operation has been achieved, there is a cycle
of various announcements, re-election of a browse master, and name queries. These create
the symphony of announcements by which network browsing is made possible.
- </p><p><a class="indexterm" name="id2626506"></a>
+ </p><p><a class="indexterm" name="id2626529"></a>
For detailed information regarding the precise behavior of the CIFS/SMB protocols,
refer to the book “<span class="quote">Implementing CIFS: The Common Internet File System,</span>”
by Christopher Hertel, (Prentice Hall PTR, ISBN: 013047116X).
</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="secondmachine"></a>Second Machine Startup Broadcast Interaction</h3></div></div></div><p>
At this time, the machine you used to capture the single-system startup trace should still be running.
The objective of this task is to identify the interaction of two machines in respect to broadcast activity.
- </p><div class="procedure"><a name="id2626542"></a><p class="title"><b>Procedure 16.3. Monitoring of Second Machine Activity</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2626565"></a><p class="title"><b>Procedure 16.3. Monitoring of Second Machine Activity</b></p><ol type="1"><li><p>
On the machine from which network activity will be monitored (using <code class="literal">Wireshark</code>),
launch <code class="literal">Wireshark</code> and click
<span class="guimenu">Capture</span> → <span class="guimenuitem">Start</span>.
@@ -176,7 +176,7 @@
</p></li><li><p>
Analyze the capture trace, taking note of the transport protocols used, the types of messages observed,
and what interaction took place between the two machines. Leave both machines running for the next task.
- </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2626658"></a>Findings</h4></div></div></div><p>
+ </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2626681"></a>Findings</h4></div></div></div><p>
<a class="link" href="primer.html#capsstats02" title="Table 16.2. Second Machine (Windows 98) Capture Statistics">“Second Machine (Windows 98) Capture Statistics”</a> summarizes capture statistics observed. As in the previous case,
all announcements used UDP/IP broadcasts. Also, as was observed with the last example, the second
Windows 9x/Me machine broadcasts its name on startup to ensure that there exists no name clash
@@ -184,18 +184,18 @@
to explore the inner details of the precise mechanism of how this functions should refer to
“<span class="quote">Implementing CIFS: The Common Internet File System.</span>”
</p><div class="table"><a name="capsstats02"></a><p class="title"><b>Table 16.2. Second Machine (Windows 98) Capture Statistics</b></p><div class="table-contents"><table summary="Second Machine (Windows 98) Capture Statistics" border="1"><colgroup><col align="left"><col align="center"><col align="center"><col align="left"></colgroup><thead><tr><th align="left">Message</th><th align="center">Type</th><th align="center">Num</th><th align="left">Notes</th></tr></thead><tbody><tr><td align="left">MILGATE98<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">MILGATE98<03></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.6 sec apart</td></tr><tr><td align="left">MILGATE98<20></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<00></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1d></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1e></td><td align="center">Reg</td><td align="center">8</td><td align="left">4 lots of 2, 0.75 sec apart</td></tr><tr><td align="left">MIDEARTH<1b></td><td align="center">Qry</td><td align="center">18</td><td align="left">900 sec apart at stable operation</td></tr><tr><td align="left">JHT<03></td><td align="center">Reg</td><td align="center">2</td><td align="left">This is the name of the user that logged onto Windows</td></tr><tr><td align="left">Host Announcement MILGATE98</td><td align="center">Ann</td><td align="center">14</td><td align="left">Every 120 sec</td></tr><tr><td align="left">Domain/Workgroup Announcement MIDEARTH</td><td align="center">Ann</td><td align="center">6</td><td align="left">900 sec apart at stable operation</td></tr><tr><td align="left">Local Master Announcement WINEPRESSME</td><td align="center">Ann</td><td align="center">6</td><td align="left">Insufficient detail to determine frequency</td></tr></tbody></table></div></div><br class="table-break"><p>
- <a class="indexterm" name="id2626940"></a>
- <a class="indexterm" name="id2626947"></a>
- <a class="indexterm" name="id2626954"></a>
+ <a class="indexterm" name="id2626964"></a>
+ <a class="indexterm" name="id2626971"></a>
+ <a class="indexterm" name="id2626978"></a>
Observation of the contents of Host Announcements, Domain/Workgroup Announcements,
and Local Master Announcements is instructive. These messages convey a significant
level of detail regarding the nature of each machine that is on the network. An example
dissection of a Host Announcement is given in <a class="link" href="primer.html#hostannounce" title="Figure 16.3. Typical Windows 9x/Me Host Announcement">“Typical Windows 9x/Me Host Announcement”</a>.
- </p><div class="figure"><a name="hostannounce"></a><p class="title"><b>Figure 16.3. Typical Windows 9x/Me Host Announcement</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/HostAnnouncment.png" width="221.4" alt="Typical Windows 9x/Me Host Announcement"></div></div></div><br class="figure-break"></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627019"></a>Simple Windows Client Connection Characteristics</h3></div></div></div><p>
+ </p><div class="figure"><a name="hostannounce"></a><p class="title"><b>Figure 16.3. Typical Windows 9x/Me Host Announcement</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/HostAnnouncment.png" width="221.4" alt="Typical Windows 9x/Me Host Announcement"></div></div></div><br class="figure-break"></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627042"></a>Simple Windows Client Connection Characteristics</h3></div></div></div><p>
The purpose of this exercise is to discover how Microsoft Windows clients create (establish)
connections with remote servers. The methodology involves analysis of a key aspect of how
Windows clients access remote servers: the session setup protocol.
- </p><div class="procedure"><a name="id2627033"></a><p class="title"><b>Procedure 16.4. Client Connection Exploration Steps</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2627056"></a><p class="title"><b>Procedure 16.4. Client Connection Exploration Steps</b></p><ol type="1"><li><p>
Configure a Windows 9x/Me machine (MILGATE98) with a share called <code class="constant">Stuff</code>.
Create a <em class="parameter"><code>Full Access</code></em> control password on this share.
</p></li><li><p>
@@ -216,11 +216,11 @@
When the share called <code class="constant">Stuff</code> is being displayed, stop the capture.
Save the captured data in case it is needed for later analysis.
</p></li><li><p>
- <a class="indexterm" name="id2627164"></a>
+ <a class="indexterm" name="id2627187"></a>
From the top of the packets captured, scan down to locate the first packet that has
interpreted as <code class="constant">Session Setup AndX, User: anonymous; Tree Connect AndX,
Path: \\MILGATE98\IPC$</code>.
- </p></li><li><p><a class="indexterm" name="id2627183"></a><a class="indexterm" name="id2627191"></a>
+ </p></li><li><p><a class="indexterm" name="id2627206"></a><a class="indexterm" name="id2627214"></a>
In the dissection (analysis) panel, expand the <code class="constant">SMB, Session Setup AndX Request,
and Tree Connect AndX Request</code>. Examine both operations. Identify the name of
the user Account and what password was used. The Account name should be empty.
@@ -230,29 +230,29 @@
decoded of the type <code class="constant">Session Setup AndX</code>. Locate the last such packet
that was targeted at the <code class="constant">\\MILGATE98\IPC$</code> service.
</p></li><li><p>
- <a class="indexterm" name="id2627236"></a>
- <a class="indexterm" name="id2627242"></a>
+ <a class="indexterm" name="id2627259"></a>
+ <a class="indexterm" name="id2627266"></a>
Dissect this packet as per the previous one. This packet should have a password length
of 24 (characters) and should have a password field, the contents of which is a
long hexadecimal number. Observe the name in the Account field. This is a User Mode
session setup packet.
- </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2627256"></a>Findings and Comments</h4></div></div></div><p>
- <a class="indexterm" name="id2627265"></a>
- The <code class="constant">IPC$</code> share serves a vital purpose<sup>[<a name="id2627276" href="#ftn.id2627276" class="footnote">15</a>]</sup>
+ </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2627280"></a>Findings and Comments</h4></div></div></div><p>
+ <a class="indexterm" name="id2627288"></a>
+ The <code class="constant">IPC$</code> share serves a vital purpose<sup>[<a name="id2627299" href="#ftn.id2627299" class="footnote">15</a>]</sup>
in SMB/CIFS-based networking. A Windows client connects to this resource to obtain the list of
resources that are available on the server. The server responds with the shares and print queues that
are available. In most but not all cases, the connection is made with a <code class="constant">NULL</code>
username and a <code class="constant">NULL</code> password.
</p><p>
- <a class="indexterm" name="id2627296"></a>
+ <a class="indexterm" name="id2627320"></a>
The two packets examined are material evidence of how Windows clients may
interoperate with Samba. Samba requires every connection setup to be authenticated using
valid UNIX account credentials (UID/GID). This means that even a <code class="constant">NULL</code>
session setup can be established only by automatically mapping it to a valid UNIX
account.
</p><p>
- <a class="indexterm" name="id2627316"></a><a class="indexterm" name="id2627322"></a>
- <a class="indexterm" name="id2627331"></a>
+ <a class="indexterm" name="id2627339"></a><a class="indexterm" name="id2627345"></a>
+ <a class="indexterm" name="id2627354"></a>
Samba has a special name for the <code class="constant">NULL</code>, or empty, user account:
it calls it the <a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account</a>. The
default value of this parameter is <code class="constant">nobody</code>; however, this can be
@@ -261,9 +261,9 @@
FTP account. A sample NULL Session Setup AndX packet dissection is shown in
<a class="link" href="primer.html#nullconnect" title="Figure 16.4. Typical Windows 9x/Me NULL SessionSetUp AndX Request">“Typical Windows 9x/Me NULL SessionSetUp AndX Request”</a>.
</p><div class="figure"><a name="nullconnect"></a><p class="title"><b>Figure 16.4. Typical Windows 9x/Me NULL SessionSetUp AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/NullConnect.png" width="221.4" alt="Typical Windows 9x/Me NULL SessionSetUp AndX Request"></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2627416"></a>
- <a class="indexterm" name="id2627423"></a>
- <a class="indexterm" name="id2627430"></a>
+ <a class="indexterm" name="id2627439"></a>
+ <a class="indexterm" name="id2627446"></a>
+ <a class="indexterm" name="id2627453"></a>
When a UNIX/Linux system does not have a <code class="constant">nobody</code> user account
(<code class="filename">/etc/passwd</code>), the operation of the <code class="constant">NULL</code>
account cannot validate and thus connections that utilize the guest account
@@ -271,11 +271,11 @@
problem reported on the Samba mailing list. A sample User Mode session setup AndX
is shown in <a class="link" href="primer.html#userconnect" title="Figure 16.5. Typical Windows 9x/Me User SessionSetUp AndX Request">“Typical Windows 9x/Me User SessionSetUp AndX Request”</a>.
</p><div class="figure"><a name="userconnect"></a><p class="title"><b>Figure 16.5. Typical Windows 9x/Me User SessionSetUp AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/UserConnect.png" width="221.4" alt="Typical Windows 9x/Me User SessionSetUp AndX Request"></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2627507"></a>
+ <a class="indexterm" name="id2627530"></a>
The User Mode connection packet contains the account name and the domain name.
The password is provided in Microsoft encrypted form, and its length is shown
as 24 characters. This is the length of Microsoft encrypted passwords.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627521"></a>Windows 200x/XP Client Interaction with Samba-3</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627544"></a>Windows 200x/XP Client Interaction with Samba-3</h3></div></div></div><p>
By now you may be asking, “<span class="quote">Why did you choose to work with Windows 9x/Me?</span>”
</p><p>
First, we want to demonstrate the simple case. This book is not intended to be a detailed treatise
@@ -290,7 +290,7 @@
To complete this exercise, you need a Windows XP Professional client that has been configured as
a domain member of either a Samba-controlled domain or a Windows NT4 or 200x Active Directory domain.
Here we do not provide details for how to configure this, as full coverage is provided earlier in this book.
- </p><div class="procedure"><a name="id2627564"></a><p class="title"><b>Procedure 16.5. Steps to Explore Windows XP Pro Connection Set-up</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2627587"></a><p class="title"><b>Procedure 16.5. Steps to Explore Windows XP Pro Connection Set-up</b></p><ol type="1"><li><p>
Start your domain controller. Also, start the Wireshark monitoring machine, launch Wireshark,
and then wait for the next step to complete.
</p></li><li><p>
@@ -319,14 +319,14 @@
If desired, the Windows XP Professional client and the domain controller are no longer needed for exercises
in this chapter.
</p></li><li><p>
- <a class="indexterm" name="id2627790"></a>
- <a class="indexterm" name="id2627797"></a>
+ <a class="indexterm" name="id2627813"></a>
+ <a class="indexterm" name="id2627820"></a>
From the top of the packets captured, scan down to locate the first packet that has
interpreted as <code class="constant">Session Setup AndX Request, NTLMSSP_AUTH</code>.
</p></li><li><p>
- <a class="indexterm" name="id2627817"></a>
- <a class="indexterm" name="id2627824"></a>
- <a class="indexterm" name="id2627831"></a>
+ <a class="indexterm" name="id2627840"></a>
+ <a class="indexterm" name="id2627847"></a>
+ <a class="indexterm" name="id2627854"></a>
In the dissection (analysis) panel, expand the <code class="constant">SMB, Session Setup AndX Request</code>.
Expand the packet decode information, beginning at the <code class="constant">Security Blob:</code>
entry. Expand the <code class="constant">GSS-API -> SPNEGO -> netTokenTarg -> responseToken -> NTLMSSP</code>
@@ -338,7 +338,7 @@
decoded of the type <code class="constant">Session Setup AndX Request</code>. Click the last such packet that
has been decoded as <code class="constant">Session Setup AndX Request, NTLMSSP_AUTH</code>.
</p></li><li><p>
- <a class="indexterm" name="id2627893"></a>
+ <a class="indexterm" name="id2627917"></a>
In the dissection (analysis) panel, expand the <code class="constant">SMB, Session Setup AndX Request</code>.
Expand the packet decode information, beginning at the <code class="constant">Security Blob:</code>
entry. Expand the <code class="constant">GSS-API -> SPNEGO -> netTokenTarg -> responseToken -> NTLMSSP</code>
@@ -349,18 +349,18 @@
The values of these two parameters are the Microsoft encrypted password hashes: respectively, the LanMan
password and then the NT (case-preserving) password hash.
</p></li><li><p>
- <a class="indexterm" name="id2627955"></a>
- <a class="indexterm" name="id2627962"></a>
+ <a class="indexterm" name="id2627978"></a>
+ <a class="indexterm" name="id2627985"></a>
The passwords are 24-character hexadecimal numbers. This packet confirms that this is a User Mode
session setup packet.
- </p></li></ol></div><div class="figure"><a name="XPCap01"></a><p class="title"><b>Figure 16.6. Typical Windows XP NULL Session Setup AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WindowsXP-NullConnection.png" width="270" alt="Typical Windows XP NULL Session Setup AndX Request"></div></div></div><br class="figure-break"><div class="figure"><a name="XPCap02"></a><p class="title"><b>Figure 16.7. Typical Windows XP User Session Setup AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WindowsXP-UserConnection.png" width="270" alt="Typical Windows XP User Session Setup AndX Request"></div></div></div><br class="figure-break"><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628058"></a>Discussion</h4></div></div></div><p><a class="indexterm" name="id2628065"></a>
+ </p></li></ol></div><div class="figure"><a name="XPCap01"></a><p class="title"><b>Figure 16.6. Typical Windows XP NULL Session Setup AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WindowsXP-NullConnection.png" width="270" alt="Typical Windows XP NULL Session Setup AndX Request"></div></div></div><br class="figure-break"><div class="figure"><a name="XPCap02"></a><p class="title"><b>Figure 16.7. Typical Windows XP User Session Setup AndX Request</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WindowsXP-UserConnection.png" width="270" alt="Typical Windows XP User Session Setup AndX Request"></div></div></div><br class="figure-break"><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628081"></a>Discussion</h4></div></div></div><p><a class="indexterm" name="id2628088"></a>
This exercise demonstrates that, while the specific protocol for the Session Setup AndX is handled
in a more sophisticated manner by recent MS Windows clients, the underlying rules or principles
remain the same. Thus it is demonstrated that MS Windows XP Professional clients still use a
<code class="constant">NULL-Session</code> connection to query and locate resources on an advanced network
technology server (one using Windows NT4/200x or Samba). It also demonstrates that an authenticated
connection must be made before resources can be used.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2628089"></a>Conclusions to Exercises</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2628113"></a>Conclusions to Exercises</h3></div></div></div><p>
In summary, the following points have been established in this chapter:
</p><div class="itemizedlist"><ul type="disc"><li><p>
When NetBIOS over TCP/IP protocols are enabled, MS Windows networking employs broadcast-oriented messaging protocols to provide knowledge of network services.
@@ -379,7 +379,7 @@
file or in an LDAP database. Samba-3 permits use of multiple <em class="parameter"><code>passdb backend</code></em>
databases in concurrent deployment. Refer to <span class="emphasis"><em>TOSHARG2</em></span>, Chapter 10, “<span class="quote">Account Information Databases.</span>”
</p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="chap01conc"></a>Dissection and Discussion</h2></div></div></div><p>
- <a class="indexterm" name="id2628177"></a>
+ <a class="indexterm" name="id2628200"></a>
The exercises demonstrate the use of the <code class="constant">guest</code> account, the way that
MS Windows clients and servers resolve computer names to a TCP/IP address, and how connections
between a client and a server are established.
@@ -387,8 +387,8 @@
Those wishing background information regarding NetBIOS name types should refer to
the Microsoft knowledgebase article
<a class="ulink" href="http://support.microsoft.com/support/kb/articles/Q102/78/8.asp" target="_top">Q102878.</a>
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2628204"></a>Technical Issues</h3></div></div></div><p>
- <a class="indexterm" name="id2628212"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2628227"></a>Technical Issues</h3></div></div></div><p>
+ <a class="indexterm" name="id2628235"></a>
Network browsing involves SMB broadcast announcements, SMB enumeration requests,
connections to the <code class="constant">IPC$</code> share, share enumerations, and SMB connection
setup processes. The use of anonymous connections to a Samba server involve the use of
@@ -396,44 +396,44 @@
</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="chap01qa"></a>Questions and Answers</h2></div></div></div><p>
The questions and answers given in this section are designed to highlight important aspects of Microsoft
Windows networking.
- </p><div class="qandaset"><dl><dt> <a href="primer.html#id2628258">
+ </p><div class="qandaset"><dl><dt> <a href="primer.html#id2628281">
What is the significance of the MIDEARTH<1b> type query?
- </a></dt><dt> <a href="primer.html#id2628304">
+ </a></dt><dt> <a href="primer.html#id2628328">
What is the significance of the MIDEARTH<1d> type name registration?
- </a></dt><dt> <a href="primer.html#id2628378">
+ </a></dt><dt> <a href="primer.html#id2628402">
What is the role and significance of the <01><02>__MSBROWSE__<02><01>
name registration?
- </a></dt><dt> <a href="primer.html#id2628411">
+ </a></dt><dt> <a href="primer.html#id2628434">
What is the significance of the MIDEARTH<1e> type name registration?
- </a></dt><dt> <a href="primer.html#id2628442">
+ </a></dt><dt> <a href="primer.html#id2628465">
What is the significance of the guest account in smb.conf?
- </a></dt><dt> <a href="primer.html#id2628520">
+ </a></dt><dt> <a href="primer.html#id2628543">
Is it possible to reduce network broadcast activity with Samba-3?
- </a></dt><dt> <a href="primer.html#id2628629">
+ </a></dt><dt> <a href="primer.html#id2628652">
Can I just use plain-text passwords with Samba?
- </a></dt><dt> <a href="primer.html#id2628716">
+ </a></dt><dt> <a href="primer.html#id2628739">
What parameter in the smb.conf file is used to enable the use of encrypted passwords?
- </a></dt><dt> <a href="primer.html#id2628757">
+ </a></dt><dt> <a href="primer.html#id2628780">
Is it necessary to specify encrypt passwords = Yes
when Samba-3 is configured as a domain member?
- </a></dt><dt> <a href="primer.html#id2628789">
+ </a></dt><dt> <a href="primer.html#id2628812">
Is it necessary to specify a guest account when Samba-3 is configured
as a domain member server?
- </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2628258"></a><a name="id2628260"></a></td><td align="left" valign="top"><p>
+ </a></dt></dl><table border="0" summary="Q and A Set"><col align="left" width="1%"><tbody><tr class="question"><td align="left" valign="top"><a name="id2628281"></a><a name="id2628283"></a></td><td align="left" valign="top"><p>
What is the significance of the MIDEARTH<1b> type query?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628272"></a>
- <a class="indexterm" name="id2628282"></a>
+ <a class="indexterm" name="id2628296"></a>
+ <a class="indexterm" name="id2628305"></a>
This is a broadcast announcement by which the Windows machine is attempting to
locate a Domain Master Browser (DMB) in the event that it might exist on the network.
Refer to <span class="emphasis"><em>TOSHARG2,</em></span> Chapter 9, Section 9.7, “<span class="quote">Technical Overview of Browsing,</span>”
for details regarding the function of the DMB and its role in network browsing.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628304"></a><a name="id2628306"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628328"></a><a name="id2628330"></a></td><td align="left" valign="top"><p>
What is the significance of the MIDEARTH<1d> type name registration?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628319"></a>
- <a class="indexterm" name="id2628328"></a>
+ <a class="indexterm" name="id2628342"></a>
+ <a class="indexterm" name="id2628351"></a>
This name registration records the machine IP addresses of the LMBs.
Network clients can query this name type to obtain a list of browser servers from the
master browser.
@@ -451,25 +451,25 @@
The IP address of the DMB (if one exists)
</p></li><li><p>
The IP address of the LMB on the local segment
- </p></li></ul></div></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628378"></a><a name="id2628381"></a></td><td align="left" valign="top"><p>
+ </p></li></ul></div></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628402"></a><a name="id2628404"></a></td><td align="left" valign="top"><p>
What is the role and significance of the <01><02>__MSBROWSE__<02><01>
name registration?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628396"></a>
+ <a class="indexterm" name="id2628419"></a>
This name is registered by the browse master to broadcast and receive domain announcements.
Its scope is limited to the local network segment, or subnet. By querying this name type,
master browsers on networks that have multiple domains can find the names of master browsers
for each domain.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628411"></a><a name="id2628413"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628434"></a><a name="id2628436"></a></td><td align="left" valign="top"><p>
What is the significance of the MIDEARTH<1e> type name registration?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628425"></a>
+ <a class="indexterm" name="id2628449"></a>
This name is registered by all browse masters in a domain or workgroup. The registration
name type is known as the Browser Election Service. Master browsers register themselves
with this name type so that DMBs can locate them to perform cross-subnet
browse list updates. This name type is also used to initiate elections for Master Browsers.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628442"></a><a name="id2628444"></a></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628448"></a>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628465"></a><a name="id2628467"></a></td><td align="left" valign="top"><p>
+ <a class="indexterm" name="id2628471"></a>
What is the significance of the <em class="parameter"><code>guest account</code></em> in smb.conf?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
This parameter specifies the default UNIX account to which MS Windows networking
@@ -482,19 +482,19 @@
Samba operation. Either the operating system must have an account called <code class="constant">nobody</code>
or there must be an entry in the <code class="filename">smb.conf</code> file with a valid UNIX account, such as
<a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account = ftp</a>.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628520"></a><a name="id2628522"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628543"></a><a name="id2628545"></a></td><td align="left" valign="top"><p>
Is it possible to reduce network broadcast activity with Samba-3?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
- <a class="indexterm" name="id2628534"></a>
- <a class="indexterm" name="id2628540"></a>
+ <a class="indexterm" name="id2628557"></a>
+ <a class="indexterm" name="id2628564"></a>
Yes, there are two ways to do this. The first involves use of WINS (See <span class="emphasis"><em>TOSHARG2</em></span>, Chapter 9,
Section 9.5, “<span class="quote">WINS The Windows Inter-networking Name Server</span>”); the
alternate method involves disabling the use of NetBIOS over TCP/IP. This second method requires
a correctly configured DNS server (see <span class="emphasis"><em>TOSHARG2</em></span>, Chapter 9, Section 9.3, “<span class="quote">Discussion</span>”).
</p><p>
- <a class="indexterm" name="id2628572"></a>
- <a class="indexterm" name="id2628579"></a>
- <a class="indexterm" name="id2628588"></a>
+ <a class="indexterm" name="id2628595"></a>
+ <a class="indexterm" name="id2628602"></a>
+ <a class="indexterm" name="id2628611"></a>
The use of WINS reduces network broadcast traffic. The reduction is greatest when all network
clients are configured to operate in <em class="parameter"><code>Hybrid Mode</code></em>. This can be effected through
use of DHCP to set the NetBIOS node type to type 8 for all network clients. Additionally, it is
@@ -502,7 +502,7 @@
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
Use of SMB without NetBIOS is possible only on Windows 200x/XP Professional clients and servers, as
well as with Samba-3.
- </p></div></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628629"></a><a name="id2628631"></a></td><td align="left" valign="top"><p>
+ </p></div></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628652"></a><a name="id2628654"></a></td><td align="left" valign="top"><p>
Can I just use plain-text passwords with Samba?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
Yes, you can configure Samba to use plain-text passwords, though this does create a few problems.
@@ -525,17 +525,17 @@
a UNIX system account for that user. On systems that run <code class="literal">winbindd</code> to access the Samba
PDC/BDC to provide Windows user and group accounts, the <em class="parameter"><code>idmap uid, idmap gid</code></em> ranges
set in the <code class="filename">smb.conf</code> file provide the local UID/GIDs needed for local identity management purposes.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628716"></a><a name="id2628718"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628739"></a><a name="id2628741"></a></td><td align="left" valign="top"><p>
What parameter in the <code class="filename">smb.conf</code> file is used to enable the use of encrypted passwords?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
The parameter in the <code class="filename">smb.conf</code> file that controls this behavior is known as <em class="parameter"><code>encrypt
passwords</code></em>. The default setting for this in Samba-3 is <code class="constant">Yes (Enabled)</code>.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628757"></a><a name="id2628759"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628780"></a><a name="id2628782"></a></td><td align="left" valign="top"><p>
Is it necessary to specify <a class="link" href="smb.conf.5.html#ENCRYPTPASSWORDS" target="_top">encrypt passwords = Yes</a>
when Samba-3 is configured as a domain member?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
No. This is the default behavior.
- </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628789"></a><a name="id2628791"></a></td><td align="left" valign="top"><p>
+ </p></td></tr><tr class="question"><td align="left" valign="top"><a name="id2628812"></a><a name="id2628814"></a></td><td align="left" valign="top"><p>
Is it necessary to specify a <em class="parameter"><code>guest account</code></em> when Samba-3 is configured
as a domain member server?
</p></td></tr><tr class="answer"><td align="left" valign="top"></td><td align="left" valign="top"><p>
@@ -543,6 +543,6 @@
<code class="constant">nobody</code>. If this account does not exist on the UNIX server, then it is
necessary to provide a <a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account = an_account</a>,
where <code class="constant">an_account</code> is a valid local UNIX user account.
- </p></td></tr></tbody></table></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2627276" href="#id2627276" class="para">15</a>] </sup>TOSHARG2, Sect 4.5.1</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="appendix.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="RefSection.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 15. A Collection of Useful Tidbits </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Appendix A.
+ </p></td></tr></tbody></table></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2627299" href="#id2627299" class="para">15</a>] </sup>TOSHARG2, Sect 4.5.1</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="appendix.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="RefSection.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 15. A Collection of Useful Tidbits </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Appendix A.
GNU General Public License version 3
</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AccessControls.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AccessControls.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AccessControls.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,59 +1,59 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 16. File, Directory, and Share Access Controls</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="rights.html" title="Chapter 15. User Rights and Privileges"><link rel="next" href="locking.html" title="Chapter 17. File and Record Locking"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 16. File, Directory, and Share Access Controls</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="rights.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="locking.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="AccessControls"></a>Chapter 16. File, Directory, and Share Access Controls</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawing</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 10, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="AccessControls.html#id2610520">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610715">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611066">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611189">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611855">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611888">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612262">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612600">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612937">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613086">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613432">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613439">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613486">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613556">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613700">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613915">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614073">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614442">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614515">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614928">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614939">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615262">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615308">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2610350"></a>
-<a class="indexterm" name="id2610357"></a>
-<a class="indexterm" name="id2610364"></a>
-<a class="indexterm" name="id2610371"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 16. File, Directory, and Share Access Controls</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="rights.html" title="Chapter 15. User Rights and Privileges"><link rel="next" href="locking.html" title="Chapter 17. File and Record Locking"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 16. File, Directory, and Share Access Controls</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="rights.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="locking.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="AccessControls"></a>Chapter 16. File, Directory, and Share Access Controls</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawing</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 10, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="AccessControls.html#id2610573">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610759">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611116">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611240">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611906">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611939">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612307">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612644">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612982">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613130">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613477">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613483">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613530">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613601">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613744">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613960">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614117">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614486">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614559">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614978">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614989">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615312">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615358">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2610403"></a>
+<a class="indexterm" name="id2610410"></a>
+<a class="indexterm" name="id2610417"></a>
+<a class="indexterm" name="id2610424"></a>
Advanced MS Windows users are frequently perplexed when file, directory, and share manipulation of
resources shared via Samba do not behave in the manner they might expect. MS Windows network
administrators are often confused regarding network access controls and how to
provide users with the access they need while protecting resources from unauthorized access.
</p><p>
-<a class="indexterm" name="id2610387"></a>
-<a class="indexterm" name="id2610394"></a>
+<a class="indexterm" name="id2610440"></a>
+<a class="indexterm" name="id2610448"></a>
Many UNIX administrators are unfamiliar with the MS Windows environment and in particular
have difficulty in visualizing what the MS Windows user wishes to achieve in attempts to set file
and directory access permissions.
</p><p>
-<a class="indexterm" name="id2610408"></a>
-<a class="indexterm" name="id2610415"></a>
-<a class="indexterm" name="id2610422"></a>
-<a class="indexterm" name="id2610429"></a>
+<a class="indexterm" name="id2610462"></a>
+<a class="indexterm" name="id2610469"></a>
+<a class="indexterm" name="id2610476"></a>
+<a class="indexterm" name="id2610483"></a>
The problem lies in the differences in how file and directory permissions and controls work
between the two environments. This difference is one that Samba cannot completely hide, even
though it does try to bridge the chasm to a degree.
</p><p>
-<a class="indexterm" name="id2610442"></a>
-<a class="indexterm" name="id2610449"></a>
-<a class="indexterm" name="id2610458"></a>
-<a class="indexterm" name="id2610465"></a>
+<a class="indexterm" name="id2610495"></a>
+<a class="indexterm" name="id2610502"></a>
+<a class="indexterm" name="id2610512"></a>
+<a class="indexterm" name="id2610518"></a>
POSIX Access Control List technology has been available (along with extended attributes)
for UNIX for many years, yet there is little evidence today of any significant use. This
explains to some extent the slow adoption of ACLs into commercial Linux products. MS Windows
administrators are astounded at this, given that ACLs were a foundational capability of the now
decade-old MS Windows NT operating system.
</p><p>
-<a class="indexterm" name="id2610482"></a>
+<a class="indexterm" name="id2610536"></a>
The purpose of this chapter is to present each of the points of control that are possible with
Samba-3 in the hope that this will help the network administrator to find the optimum method
for delivering the best environment for MS Windows desktop users.
</p><p>
-<a class="indexterm" name="id2610497"></a>
-<a class="indexterm" name="id2610504"></a>
+<a class="indexterm" name="id2610550"></a>
+<a class="indexterm" name="id2610557"></a>
This is an opportune point to mention that Samba was created to provide a means of interoperability
and interchange of data between differing operating environments. Samba has no intent to change
UNIX/Linux into a platform like MS Windows. Instead the purpose was and is to provide a sufficient
level of exchange of data between the two environments. What is available today extends well
beyond early plans and expectations, yet the gap continues to shrink.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610520"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610573"></a>Features and Benefits</h2></div></div></div><p>
Samba offers much flexibility in file system access management. These are the key access control
facilities present in Samba today:
</p><div class="itemizedlist"><p class="title"><b>Samba Access Control Facilities</b></p><ul type="disc"><li><p>
- <a class="indexterm" name="id2610540"></a>
+ <a class="indexterm" name="id2610594"></a>
<span class="emphasis"><em>UNIX File and Directory Permissions</em></span>
</p><p>
-<a class="indexterm" name="id2610557"></a>
-<a class="indexterm" name="id2610564"></a>
-<a class="indexterm" name="id2610571"></a>
+<a class="indexterm" name="id2610610"></a>
+<a class="indexterm" name="id2610617"></a>
+<a class="indexterm" name="id2610624"></a>
Samba honors and implements UNIX file system access controls. Users
who access a Samba server will do so as a particular MS Windows user.
This information is passed to the Samba server as part of the logon or
@@ -64,7 +64,7 @@
</p></li><li><p>
<span class="emphasis"><em>Samba Share Definitions</em></span>
</p><p>
-<a class="indexterm" name="id2610608"></a>
+<a class="indexterm" name="id2610652"></a>
In configuring share settings and controls in the <code class="filename">smb.conf</code> file,
the network administrator can exercise overrides to native file
system permissions and behaviors. This can be handy and convenient
@@ -73,20 +73,20 @@
The basic options and techniques are described herein.
</p></li><li><p>
<span class="emphasis"><em>Samba Share ACLs</em></span>
- <a class="indexterm" name="id2610639"></a>
+ <a class="indexterm" name="id2610684"></a>
</p><p>
-<a class="indexterm" name="id2610652"></a>
+<a class="indexterm" name="id2610697"></a>
Just as it is possible in MS Windows NT to set ACLs on shares
themselves, so it is possible to do in Samba.
Few people make use of this facility, yet it remains one of the
easiest ways to affect access controls (restrictions) and can often
do so with minimum invasiveness compared with other methods.
</p></li><li><p>
- <a class="indexterm" name="id2610670"></a>
- <a class="indexterm" name="id2610679"></a>
+ <a class="indexterm" name="id2610714"></a>
+ <a class="indexterm" name="id2610724"></a>
<span class="emphasis"><em>MS Windows ACLs through UNIX POSIX ACLs</em></span>
</p><p>
-<a class="indexterm" name="id2610695"></a>
+<a class="indexterm" name="id2610740"></a>
The use of POSIX ACLs on UNIX/Linux is possible only if the underlying
operating system supports them. If not, then this option will not be
available to you. Current UNIX technology platforms have native support
@@ -94,16 +94,16 @@
this support. Sadly, few Linux platforms ship today with native ACLs and
extended attributes enabled. This chapter has pertinent information
for users of platforms that support them.
- </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610715"></a>File System Access Controls</h2></div></div></div><p>
+ </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610759"></a>File System Access Controls</h2></div></div></div><p>
Perhaps the most important recognition to be made is the simple fact that MS Windows NT4/200x/XP
implement a totally divergent file system technology from what is provided in the UNIX operating system
environment. First we consider what the most significant differences are, then we look
at how Samba helps to bridge the differences.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2610729"></a>MS Windows NTFS Comparison with UNIX File Systems</h3></div></div></div><p>
- <a class="indexterm" name="id2610738"></a>
- <a class="indexterm" name="id2610745"></a>
- <a class="indexterm" name="id2610751"></a>
- <a class="indexterm" name="id2610761"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2610774"></a>MS Windows NTFS Comparison with UNIX File Systems</h3></div></div></div><p>
+ <a class="indexterm" name="id2610783"></a>
+ <a class="indexterm" name="id2610789"></a>
+ <a class="indexterm" name="id2610796"></a>
+ <a class="indexterm" name="id2610805"></a>
Samba operates on top of the UNIX file system. This means it is subject to UNIX file system conventions
and permissions. It also means that if the MS Windows networking environment requires file system
behavior, that differs from UNIX file system behavior then somehow Samba is responsible for emulating
@@ -114,7 +114,7 @@
but for the greater part we stay within the bounds of default behavior. Those wishing to explore
the depths of control ability should review the <code class="filename">smb.conf</code> man page.
</p><p>The following compares file system features for UNIX with those of MS Windows NT/200x:
- <a class="indexterm" name="id2610796"></a>
+ <a class="indexterm" name="id2610846"></a>
</p><div class="variablelist"><dl><dt><span class="term">Name Space</span></dt><dd><p>
MS Windows NT4/200x/XP file names may be up to 254 characters long, and UNIX file names
@@ -123,8 +123,8 @@
</p><p>
What MS Windows calls a folder, UNIX calls a directory.
</p></dd><dt><span class="term">Case Sensitivity</span></dt><dd><p>
- <a class="indexterm" name="id2610841"></a>
- <a class="indexterm" name="id2610848"></a>
+ <a class="indexterm" name="id2610891"></a>
+ <a class="indexterm" name="id2610898"></a>
MS Windows file names are generally uppercase if made up of 8.3 (8-character file name
and 3 character extension. File names that are longer than 8.3 are case preserving and case
insensitive.
@@ -151,26 +151,26 @@
event that the UNIX directory contains multiple files that would match a case insensitive
file listing.
</p></dd><dt><span class="term">Directory Separators</span></dt><dd><p>
- <a class="indexterm" name="id2610912"></a>
+ <a class="indexterm" name="id2610962"></a>
MS Windows and DOS use the backslash <code class="constant">\</code> as a directory delimiter, and UNIX uses
the forward-slash <code class="constant">/</code> as its directory delimiter. This is handled transparently by Samba.
</p></dd><dt><span class="term">Drive Identification</span></dt><dd><p>
- <a class="indexterm" name="id2610940"></a>
+ <a class="indexterm" name="id2610990"></a>
MS Windows products support a notion of drive letters, like <code class="literal">C:</code>, to represent
disk partitions. UNIX has no concept of separate identifiers for file partitions; each
such file system is mounted to become part of the overall directory tree.
The UNIX directory tree begins at <code class="constant">/</code> just as the root of a DOS drive is specified as
<code class="constant">C:\</code>.
</p></dd><dt><span class="term">File Naming Conventions</span></dt><dd><p>
- <a class="indexterm" name="id2610977"></a>
+ <a class="indexterm" name="id2611027"></a>
MS Windows generally never experiences file names that begin with a dot (<code class="constant">.</code>), while in UNIX these
are commonly found in a user's home directory. Files that begin with a dot (<code class="constant">.</code>) are typically
startup files for various UNIX applications, or they may be files that contain
startup configuration data.
</p></dd><dt><span class="term">Links and Short-Cuts</span></dt><dd><p>
- <a class="indexterm" name="id2611007"></a>
- <a class="indexterm" name="id2611016"></a>
- <a class="indexterm" name="id2611025"></a>
+ <a class="indexterm" name="id2611057"></a>
+ <a class="indexterm" name="id2611067"></a>
+ <a class="indexterm" name="id2611076"></a>
MS Windows make use of <span class="emphasis"><em>links and shortcuts</em></span> that are actually special types of files that will
redirect an attempt to execute the file to the real location of the file. UNIX knows of file and directory
links, but they are entirely different from what MS Windows users are used to.
@@ -183,17 +183,17 @@
There are many other subtle differences that may cause the MS Windows administrator some temporary discomfort
in the process of becoming familiar with UNIX/Linux. These are best left for a text that is dedicated to the
purpose of UNIX/Linux training and education.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611066"></a>Managing Directories</h3></div></div></div><p>
-<a class="indexterm" name="id2611074"></a>
-<a class="indexterm" name="id2611081"></a>
-<a class="indexterm" name="id2611087"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611116"></a>Managing Directories</h3></div></div></div><p>
+<a class="indexterm" name="id2611124"></a>
+<a class="indexterm" name="id2611131"></a>
+<a class="indexterm" name="id2611138"></a>
There are three basic operations for managing directories: <code class="literal">create</code>, <code class="literal">delete</code>,
<code class="literal">rename</code>. <a class="link" href="AccessControls.html#TOSH-Accesstbl" title="Table 16.1. Managing Directories with UNIX and Windows">Managing Directories with UNIX and
Windows</a> compares the commands in Windows and UNIX that implement these operations.
- </p><div class="table"><a name="TOSH-Accesstbl"></a><p class="title"><b>Table 16.1. Managing Directories with UNIX and Windows</b></p><div class="table-contents"><table summary="Managing Directories with UNIX and Windows" border="1"><colgroup><col><col><col></colgroup><thead><tr><th align="center">Action</th><th align="center">MS Windows Command</th><th align="center">UNIX Command</th></tr></thead><tbody><tr><td align="center">create</td><td align="center">md folder</td><td align="center">mkdir folder</td></tr><tr><td align="center">delete</td><td align="center">rd folder</td><td align="center">rmdir folder</td></tr><tr><td align="center">rename</td><td align="center">rename oldname newname</td><td align="center">mv oldname newname</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611189"></a>File and Directory Access Control</h3></div></div></div><p>
- <a class="indexterm" name="id2611197"></a>
-<a class="indexterm" name="id2611207"></a>
-<a class="indexterm" name="id2611213"></a>
+ </p><div class="table"><a name="TOSH-Accesstbl"></a><p class="title"><b>Table 16.1. Managing Directories with UNIX and Windows</b></p><div class="table-contents"><table summary="Managing Directories with UNIX and Windows" border="1"><colgroup><col><col><col></colgroup><thead><tr><th align="center">Action</th><th align="center">MS Windows Command</th><th align="center">UNIX Command</th></tr></thead><tbody><tr><td align="center">create</td><td align="center">md folder</td><td align="center">mkdir folder</td></tr><tr><td align="center">delete</td><td align="center">rd folder</td><td align="center">rmdir folder</td></tr><tr><td align="center">rename</td><td align="center">rename oldname newname</td><td align="center">mv oldname newname</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611240"></a>File and Directory Access Control</h3></div></div></div><p>
+ <a class="indexterm" name="id2611248"></a>
+<a class="indexterm" name="id2611257"></a>
+<a class="indexterm" name="id2611264"></a>
The network administrator is strongly advised to read basic UNIX training manuals and reference materials
regarding file and directory permissions maintenance. Much can be achieved with the basic UNIX permissions
without having to resort to more complex facilities like POSIX ACLs or extended attributes (EAs).
@@ -226,47 +226,47 @@
</p><div class="figure"><a name="access1"></a><p class="title"><b>Figure 16.1. Overview of UNIX permissions field.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/access1.png" width="216" alt="Overview of UNIX permissions field."></div></div></div><br class="figure-break"><p>
Any bit flag may be unset. An unset bit flag is the equivalent of "cannot" and is represented
as a “<span class="quote">-</span>” character (see <a class="link" href="AccessControls.html#access2" title="Example 16.1. Example File">“Example File”</a>)
-<a class="indexterm" name="id2611355"></a>
-<a class="indexterm" name="id2611362"></a>
-<a class="indexterm" name="id2611369"></a>
-<a class="indexterm" name="id2611375"></a>
-<a class="indexterm" name="id2611382"></a>
-<a class="indexterm" name="id2611389"></a>
+<a class="indexterm" name="id2611406"></a>
+<a class="indexterm" name="id2611412"></a>
+<a class="indexterm" name="id2611419"></a>
+<a class="indexterm" name="id2611426"></a>
+<a class="indexterm" name="id2611433"></a>
+<a class="indexterm" name="id2611440"></a>
</p><div class="example"><a name="access2"></a><p class="title"><b>Example 16.1. Example File</b></p><div class="example-contents"><pre class="programlisting">
-rwxr-x--- Means:
^^^ The owner (user) can read, write, execute
^^^ the group can read and execute
^^^ everyone else cannot do anything with it.
</pre></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2611419"></a>
-<a class="indexterm" name="id2611425"></a>
-<a class="indexterm" name="id2611432"></a>
-<a class="indexterm" name="id2611439"></a>
+<a class="indexterm" name="id2611469"></a>
+<a class="indexterm" name="id2611476"></a>
+<a class="indexterm" name="id2611483"></a>
+<a class="indexterm" name="id2611490"></a>
Additional possibilities in the [type] field are c = character device, b = block device, p = pipe device,
s = UNIX Domain Socket.
</p><p>
-<a class="indexterm" name="id2611452"></a>
-<a class="indexterm" name="id2611458"></a>
-<a class="indexterm" name="id2611465"></a>
-<a class="indexterm" name="id2611472"></a>
-<a class="indexterm" name="id2611479"></a>
+<a class="indexterm" name="id2611502"></a>
+<a class="indexterm" name="id2611509"></a>
+<a class="indexterm" name="id2611516"></a>
+<a class="indexterm" name="id2611523"></a>
+<a class="indexterm" name="id2611529"></a>
The letters <code class="constant">rwxXst</code> set permissions for the user, group, and others as read (r), write (w),
execute (or access for directories) (x), execute only if the file is a directory or already has execute
permission for some user (X), set user (SUID) or group ID (SGID) on execution (s), sticky (t).
</p><p>
-<a class="indexterm" name="id2611498"></a>
-<a class="indexterm" name="id2611504"></a>
-<a class="indexterm" name="id2611511"></a>
-<a class="indexterm" name="id2611518"></a>
+<a class="indexterm" name="id2611548"></a>
+<a class="indexterm" name="id2611555"></a>
+<a class="indexterm" name="id2611562"></a>
+<a class="indexterm" name="id2611568"></a>
When the sticky bit is set on a directory, files in that directory may be unlinked (deleted) or renamed only by root or their owner.
Without the sticky bit, anyone able to write to the directory can delete or rename files. The sticky bit is commonly found on
directories, such as <code class="filename">/tmp</code>, that are world-writable.
</p><p>
-<a class="indexterm" name="id2611539"></a>
-<a class="indexterm" name="id2611546"></a>
-<a class="indexterm" name="id2611553"></a>
-<a class="indexterm" name="id2611560"></a>
-<a class="indexterm" name="id2611569"></a>
+<a class="indexterm" name="id2611590"></a>
+<a class="indexterm" name="id2611597"></a>
+<a class="indexterm" name="id2611604"></a>
+<a class="indexterm" name="id2611611"></a>
+<a class="indexterm" name="id2611620"></a>
When the set user or group ID bit (s) is set on a directory, then all files created within it will be owned by the user and/or
group whose `set user or group' bit is set. This can be helpful in setting up directories for which it is desired that
all users who are in a group should be able to write to and read from a file, particularly when it is undesirable for that file
@@ -276,11 +276,11 @@
the (r) read flags are not set, files cannot be listed (seen) in the directory by anyone. The group can read files in the
directory but cannot create new files. If files in the directory are set to be readable and writable for the group, then
group members will be able to write to (or delete) them.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2611601"></a>Protecting Directories and Files from Deletion</h4></div></div></div><p>
-<a class="indexterm" name="id2611610"></a>
-<a class="indexterm" name="id2611617"></a>
-<a class="indexterm" name="id2611624"></a>
-<a class="indexterm" name="id2611630"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2611652"></a>Protecting Directories and Files from Deletion</h4></div></div></div><p>
+<a class="indexterm" name="id2611660"></a>
+<a class="indexterm" name="id2611667"></a>
+<a class="indexterm" name="id2611674"></a>
+<a class="indexterm" name="id2611681"></a>
People have asked on the Samba mailing list how is it possible to protect files or directories from deletion by users.
For example, Windows NT/2K/XP provides the capacity to set access controls on a directory into which people can
write files but not delete them. It is possible to set an ACL on a Windows file that permits the file to be written to
@@ -288,27 +288,27 @@
anyone who has the ability to create a file can write to it. Anyone who has write permission on the
directory that contains a file and has write permission for it has the capability to delete it.
</p><p>
-<a class="indexterm" name="id2611652"></a>
-<a class="indexterm" name="id2611659"></a>
-<a class="indexterm" name="id2611666"></a>
+<a class="indexterm" name="id2611702"></a>
+<a class="indexterm" name="id2611710"></a>
+<a class="indexterm" name="id2611716"></a>
For the record, in the UNIX environment the ability to delete a file is controlled by the permissions on
the directory that the file is in. In other words, a user can delete a file in a directory to which that
user has write access, even if that user does not own the file.
</p><p>
-<a class="indexterm" name="id2611681"></a>
-<a class="indexterm" name="id2611688"></a>
-<a class="indexterm" name="id2611695"></a>
-<a class="indexterm" name="id2611702"></a>
+<a class="indexterm" name="id2611731"></a>
+<a class="indexterm" name="id2611738"></a>
+<a class="indexterm" name="id2611745"></a>
+<a class="indexterm" name="id2611752"></a>
Of necessity, Samba is subject to the file system semantics of the host operating system. Samba is therefore
limited in the file system capabilities that can be made available through Windows ACLs, and therefore performs
a "best fit" translation to POSIX ACLs. Some UNIX file systems do, however support, a feature known
as extended attributes. Only the Windows concept of <span class="emphasis"><em>inheritance</em></span> is implemented by Samba through
the appropriate extended attribute.
</p><p>
-<a class="indexterm" name="id2611723"></a>
-<a class="indexterm" name="id2611730"></a>
-<a class="indexterm" name="id2611737"></a>
-<a class="indexterm" name="id2611744"></a>
+<a class="indexterm" name="id2611774"></a>
+<a class="indexterm" name="id2611781"></a>
+<a class="indexterm" name="id2611788"></a>
+<a class="indexterm" name="id2611794"></a>
The specific semantics of the extended attributes are not consistent across UNIX and UNIX-like systems such as Linux.
For example, it is possible on some implementations of the extended attributes to set a flag that prevents the directory
or file from being deleted. The extended attribute that may achieve this is called the <code class="constant">immutible</code> bit.
@@ -322,7 +322,7 @@
</pre><p>
A simple test can be done to check if the immutible flag is supported on files in the file system of the Samba host
server.
- </p><div class="procedure"><a name="id2611782"></a><p class="title"><b>Procedure 16.1. Test for File Immutibility Support</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2611833"></a><p class="title"><b>Procedure 16.1. Test for File Immutibility Support</b></p><ol type="1"><li><p>
Create a file called <code class="filename">filename</code>.
</p></li><li><p>
Login as the <code class="constant">root</code> user, then set the immutibile flag on a test file as follows:
@@ -340,11 +340,11 @@
that cannot be deleted. Check the man page on your particular host system to determine whether or not
immutable directories are writable. If they are not, then the entire directory and its contents will effectively
be protected from writing (file creation also) and deletion.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2611855"></a>Share Definition Access Controls</h2></div></div></div><p>
- <a class="indexterm" name="id2611863"></a>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2611906"></a>Share Definition Access Controls</h2></div></div></div><p>
+ <a class="indexterm" name="id2611914"></a>
The following parameters in the <code class="filename">smb.conf</code> file sections define a share control or affect access controls.
Before using any of the following options, please refer to the man page for <code class="filename">smb.conf</code>.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611888"></a>User- and Group-Based Controls</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2611939"></a>User- and Group-Based Controls</h3></div></div></div><p>
User- and group-based controls can prove quite useful. In some situations it is distinctly desirable to
force all file system operations as if a single user were doing so. The use of the
<a class="link" href="smb.conf.5.html#FORCEUSER" target="_top">force user</a> and <a class="link" href="smb.conf.5.html#FORCEGROUP" target="_top">force group</a> behavior will achieve this.
@@ -385,7 +385,7 @@
List of users that should be allowed to login to this service.
</p></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#WRITELIST" target="_top">write list</a></td><td align="justify"><p>
List of users that are given read-write access to a service.
- </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2612262"></a>File and Directory Permissions-Based Controls</h3></div></div></div><p>
+ </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2612307"></a>File and Directory Permissions-Based Controls</h3></div></div></div><p>
Directory permission-based controls, if misused, can result in considerable difficulty in diagnosing the causes of
misconfiguration. Use them sparingly and carefully. By gradually introducing each, one at a time, undesirable side
effects may be detected. In the event of a problem, always comment all of them out and then gradually reintroduce
@@ -416,7 +416,7 @@
This parameter controls whether smbd will attempt to map UNIX permissions into Windows NT ACLs.
</p></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#SECURITYMASK" target="_top">security mask</a></td><td align="justify"><p>
Controls UNIX permission bits modified when a Windows NT client is manipulating the UNIX permissions on a file.
- </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2612600"></a>Miscellaneous Controls</h3></div></div></div><p>
+ </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2612644"></a>Miscellaneous Controls</h3></div></div></div><p>
The parameters documented in <a class="link" href="AccessControls.html#mcoc" title="Table 16.4. Other Controls">Other Controls</a> are often used by administrators
in ways that create inadvertent barriers to file access. Such are the consequences of not understanding the
full implications of <code class="filename">smb.conf</code> file settings.
@@ -449,70 +449,70 @@
If this parameter is yes, then users of a service may not create or modify files in the service's directory.
</p></td></tr><tr><td align="justify"><a class="link" href="smb.conf.5.html#VETOFILES" target="_top">veto files</a></td><td align="justify"><p>
List of files and directories that are neither visible nor accessible.
- </p></td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2612937"></a>Access Controls on Shares</h2></div></div></div><p>
-<a class="indexterm" name="id2612945"></a>
-<a class="indexterm" name="id2612952"></a>
-<a class="indexterm" name="id2612959"></a>
-<a class="indexterm" name="id2612966"></a>
- <a class="indexterm" name="id2612973"></a>
+ </p></td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2612982"></a>Access Controls on Shares</h2></div></div></div><p>
+<a class="indexterm" name="id2612990"></a>
+<a class="indexterm" name="id2612996"></a>
+<a class="indexterm" name="id2613004"></a>
+<a class="indexterm" name="id2613011"></a>
+ <a class="indexterm" name="id2613018"></a>
This section deals with how to configure Samba per-share access control restrictions.
By default, Samba sets no restrictions on the share itself. Restrictions on the share itself
can be set on MS Windows NT4/200x/XP shares. This can be an effective way to limit who can
connect to a share. In the absence of specific restrictions, the default setting is to allow
the global user <code class="constant">Everyone - Full Control</code> (full control, change and read).
</p><p>
-<a class="indexterm" name="id2612997"></a>
-<a class="indexterm" name="id2613004"></a>
-<a class="indexterm" name="id2613010"></a>
+<a class="indexterm" name="id2613041"></a>
+<a class="indexterm" name="id2613048"></a>
+<a class="indexterm" name="id2613054"></a>
At this time Samba does not provide a tool for configuring access control settings on the share
itself the only way to create those settings is to use either the NT4 Server Manager or the Windows 200x
Microsoft Management Console (MMC) for Computer Management. There are currently no plans to provide
this capability in the Samba command-line tool set.
</p><p>
-<a class="indexterm" name="id2613026"></a>
-<a class="indexterm" name="id2613033"></a>
-<a class="indexterm" name="id2613040"></a>
-<a class="indexterm" name="id2613047"></a>
+<a class="indexterm" name="id2613071"></a>
+<a class="indexterm" name="id2613078"></a>
+<a class="indexterm" name="id2613085"></a>
+<a class="indexterm" name="id2613091"></a>
Samba stores the per-share access control settings in a file called <code class="filename">share_info.tdb</code>.
The location of this file on your system will depend on how Samba was compiled. The default location
for Samba's tdb files is under <code class="filename">/usr/local/samba/var</code>. If the <code class="filename">tdbdump</code>
utility has been compiled and installed on your system, then you can examine the contents of this file
by executing <code class="literal">tdbdump share_info.tdb</code> in the directory containing the tdb files.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613086"></a>Share Permissions Management</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613130"></a>Share Permissions Management</h3></div></div></div><p>
The best tool for share permissions management is platform-dependent. Choose the best tool for your environment.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613097"></a>Windows NT4 Workstation/Server</h4></div></div></div><p>
-<a class="indexterm" name="id2613105"></a>
-<a class="indexterm" name="id2613112"></a>
-<a class="indexterm" name="id2613119"></a>
-<a class="indexterm" name="id2613126"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613141"></a>Windows NT4 Workstation/Server</h4></div></div></div><p>
+<a class="indexterm" name="id2613149"></a>
+<a class="indexterm" name="id2613156"></a>
+<a class="indexterm" name="id2613163"></a>
+<a class="indexterm" name="id2613170"></a>
The tool you need to manage share permissions on a Samba server from a Windows NT4 Workstation or Server
is the NT Server Manager. Server Manager is shipped with Windows NT4 Server products but not with Windows
NT4 Workstation. You can obtain the NT Server Manager for MS Windows NT4 Workstation from the Microsoft
web site <a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;173673" target="_top">support</a> section.
- </p><div class="procedure"><a name="id2613147"></a><p class="title"><b>Procedure 16.2. Instructions</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2613191"></a><p class="title"><b>Procedure 16.2. Instructions</b></p><ol type="1"><li><p>
Launch the <span class="application">NT4 Server Manager</span> and click on the Samba server you want to
administer. From the menu select <span class="guimenu">Computer</span>, then click on
<span class="guimenuitem">Shared Directories</span>.
</p></li><li><p>
Click on the share that you wish to manage and click the <span class="guilabel">Properties</span> tab, then click
the <span class="guilabel">Permissions</span> tab. Now you can add or change access control settings as you wish.
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613202"></a>Windows 200x/XP</h4></div></div></div><p>
-<a class="indexterm" name="id2613210"></a>
-<a class="indexterm" name="id2613217"></a>
-<a class="indexterm" name="id2613224"></a>
-<a class="indexterm" name="id2613231"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613246"></a>Windows 200x/XP</h4></div></div></div><p>
+<a class="indexterm" name="id2613254"></a>
+<a class="indexterm" name="id2613261"></a>
+<a class="indexterm" name="id2613268"></a>
+<a class="indexterm" name="id2613275"></a>
On <span class="application">MS Windows NT4/200x/XP</span> systems, ACLs on the share itself are set using
tools like the MS Explorer. For example, in Windows 200x, right-click on the shared folder,
then select <span class="guimenuitem">Sharing</span>, then click on <span class="guilabel">Permissions</span>. The default
Windows NT4/200x permissions allow the group "Everyone" full control on the share.
</p><p>
-<a class="indexterm" name="id2613264"></a>
-<a class="indexterm" name="id2613270"></a>
-<a class="indexterm" name="id2613277"></a>
+<a class="indexterm" name="id2613308"></a>
+<a class="indexterm" name="id2613315"></a>
+<a class="indexterm" name="id2613321"></a>
MS Windows 200x and later versions come with a tool called the <span class="application">Computer Management</span>
snap-in for the MMC. This tool can be accessed via <span class="guimenu">Control Panel ->
Administrative Tools -> Computer Management</span>.
- </p><div class="procedure"><a name="id2613301"></a><p class="title"><b>Procedure 16.3. Instructions</b></p><ol type="1"><li><p>
+ </p><div class="procedure"><a name="id2613345"></a><p class="title"><b>Procedure 16.3. Instructions</b></p><ol type="1"><li><p>
After launching the MMC with the Computer Management snap-in, click the menu item <span class="guimenuitem">Action</span>
and select <span class="guilabel">Connect to another computer</span>. If you are not logged onto a domain you will be prompted
to enter a domain login user identifier and a password. This will authenticate you to the domain.
@@ -523,7 +523,7 @@
<span class="guilabel">System Tools</span>, then on the <span class="guibutton">[+]</span> next to
<span class="guilabel">Shared Folders</span> in the left panel.
</p></li><li><p>
-<a class="indexterm" name="id2613382"></a>
+<a class="indexterm" name="id2613426"></a>
In the right panel, double-click on the share on which you wish to set access control permissions.
Then click the tab <span class="guilabel">Share Permissions</span>. It is now possible to add access control entities
to the shared folder. Remember to set what type of access (full control, change, read) you
@@ -534,8 +534,8 @@
ACL precedence. Everyone with <span class="emphasis"><em>no access</em></span> means that <code class="constant">MaryK</code> who is
part of the group <code class="constant">Everyone</code> will have no access even if she is given explicit full
control access.
- </p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2613432"></a>MS Windows Access Control Lists and UNIX Interoperability</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613439"></a>Managing UNIX Permissions Using NT Security Dialogs</h3></div></div></div><p>
- <a class="indexterm" name="id2613447"></a>
+ </p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2613477"></a>MS Windows Access Control Lists and UNIX Interoperability</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613483"></a>Managing UNIX Permissions Using NT Security Dialogs</h3></div></div></div><p>
+ <a class="indexterm" name="id2613492"></a>
Windows NT clients can use their native security settings dialog box to view and modify the
underlying UNIX permissions.
</p><p>
@@ -549,7 +549,7 @@
When trying to figure out file access problems, it is vitally important to find the identity of the Windows
user as it is presented by Samba at the point of file access. This can best be determined from the
Samba log files.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613486"></a>Viewing File Security on a Samba Share</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613530"></a>Viewing File Security on a Samba Share</h3></div></div></div><p>
From an NT4/2000/XP client, right-click on any file or directory in a Samba-mounted drive letter
or UNC path. When the menu pops up, click on the <span class="guilabel">Properties</span> entry at the bottom
of the menu. This brings up the file <code class="constant">Properties</code> dialog box. Click on the
@@ -560,7 +560,7 @@
to add auditing requirements to a file if the user is logged on as the NT administrator. This dialog is
nonfunctional with a Samba share at this time, because the only useful button, the <span class="guibutton">Add</span>
button, will not currently allow a list of users to be seen.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613556"></a>Viewing File Ownership</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613601"></a>Viewing File Ownership</h3></div></div></div><p>
Clicking on the <span class="guibutton">Ownership</span> button brings up a dialog box telling you who owns
the given file. The owner name will be displayed like this:
</p><pre class="screen">
@@ -574,7 +574,7 @@
If the parameter <a class="link" href="smb.conf.5.html#NTACLSUPPORT" target="_top">nt acl support</a> is set to <code class="constant">false</code>,
the file owner will be shown as the NT user <span class="emphasis"><em>Everyone</em></span>.
</p><p>
-<a class="indexterm" name="id2613630"></a>
+<a class="indexterm" name="id2613675"></a>
The <span class="guibutton">Take Ownership</span> button will not allow you to change the ownership of this file to
yourself (clicking it will display a dialog box complaining that the user as whom you are currently logged onto
the NT client cannot be found). The reason for this is that changing the ownership of a file is a privileged
@@ -582,14 +582,14 @@
NT to attempt to change the ownership of a file to the current user logged into the NT client, this will
not work with Samba at this time.
</p><p>
-<a class="indexterm" name="id2613659"></a>
-<a class="indexterm" name="id2613666"></a>
-<a class="indexterm" name="id2613673"></a>
+<a class="indexterm" name="id2613704"></a>
+<a class="indexterm" name="id2613710"></a>
+<a class="indexterm" name="id2613717"></a>
There is an NT <code class="literal">chown</code> command that will work with Samba and allow a user with administrator
privilege connected to a Samba server as root to change the ownership of files on both a local NTFS file system
or remote mounted NTFS or Samba drive. This is available as part of the <span class="application">Seclib</span> NT
security library written by Jeremy Allison of the Samba Team and is downloadable from the main Samba FTP site.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613700"></a>Viewing File or Directory Permissions</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613744"></a>Viewing File or Directory Permissions</h3></div></div></div><p>
The third button is the <span class="guibutton">Permissions</span> button. Clicking on it brings up a dialog box
that shows both the permissions and the UNIX owner of the file or directory. The owner is displayed like this:
</p><p><code class="literal"><em class="replaceable"><code>SERVER</code></em>\
@@ -603,7 +603,7 @@
shown as NT <span class="emphasis"><em>Full Control</em></span>.
</p><p>
The permissions field is displayed differently for files and directories. Both are discussed next.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613784"></a>File Permissions</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613828"></a>File Permissions</h4></div></div></div><p>
The standard UNIX user/group/world triplet and the corresponding <code class="constant">read, write,
execute</code> permissions triplets are mapped by Samba into a three-element NT ACL with the
“<span class="quote">r</span>”, “<span class="quote">w</span>”, and “<span class="quote">x</span>” bits mapped into the corresponding NT
@@ -621,7 +621,7 @@
<code class="constant">Take Ownership</code> ACL attribute (which has no meaning in UNIX) and reports a component with
no permissions as having the NT <code class="literal">O</code> bit set. This was chosen, of course, to make it look
like a zero, meaning zero permissions. More details on the decision behind this action are given below.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613878"></a>Directory Permissions</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2613922"></a>Directory Permissions</h4></div></div></div><p>
Directories on an NT NTFS file system have two different sets of permissions. The first set is the ACL set on the
directory itself, which is usually displayed in the first set of parentheses in the normal <code class="constant">RW</code>
NT style. This first set of permissions is created by Samba in exactly the same way as normal file permissions are, described
@@ -632,7 +632,7 @@
</p><p>
Samba synthesizes these inherited permissions for NT by returning as an NT ACL the UNIX permission mode that a new file
created by Samba on this share would receive.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613915"></a>Modifying File or Directory Permissions</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2613960"></a>Modifying File or Directory Permissions</h3></div></div></div><p>
Modifying file and directory permissions is as simple as changing the displayed permissions in the dialog box
and clicking on <span class="guibutton">OK</span>. However, there are limitations that a user needs to be aware of,
and also interactions with the standard Samba permission masks and mapping of DOS attributes that also need to
@@ -665,7 +665,7 @@
If you wish to remove all permissions from a user/group/world component, you may either highlight the
component and click on the <span class="guibutton">Remove</span> button or set the component to only have the special
<code class="constant">Take Ownership</code> permission (displayed as <code class="literal">O</code>) highlighted.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614073"></a>Interaction with the Standard Samba “<span class="quote">create mask</span>” Parameters</h3></div></div></div><p>There are four parameters that control interaction with the standard Samba <em class="parameter"><code>create mask</code></em> parameters:
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614117"></a>Interaction with the Standard Samba “<span class="quote">create mask</span>” Parameters</h3></div></div></div><p>There are four parameters that control interaction with the standard Samba <em class="parameter"><code>create mask</code></em> parameters:
</p><div class="itemizedlist"><ul type="disc"><li><p><a class="link" href="smb.conf.5.html#SECURITYMASK" target="_top">security mask</a></p></li><li><p><a class="link" href="smb.conf.5.html#FORCESECURITYMODE" target="_top">force security mode</a></p></li><li><p><a class="link" href="smb.conf.5.html#DIRECTORYSECURITYMASK" target="_top">directory security mask</a></p></li><li><p><a class="link" href="smb.conf.5.html#FORCEDIRECTORYSECURITYMODE" target="_top">force directory security mode</a></p></li></ul></div><p>
@@ -719,7 +719,7 @@
does not force any particular bits to be set <span class="emphasis"><em>on</em></span>,
then set the following parameters in the <code class="filename">smb.conf</code> file in that
share-specific section:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2614393"></a><em class="parameter"><code>security mask = 0777</code></em></td></tr><tr><td><a class="indexterm" name="id2614404"></a><em class="parameter"><code>force security mode = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2614416"></a><em class="parameter"><code>directory security mask = 0777</code></em></td></tr><tr><td><a class="indexterm" name="id2614428"></a><em class="parameter"><code>force directory security mode = 0</code></em></td></tr></table></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614442"></a>Interaction with the Standard Samba File Attribute Mapping</h3></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2614438"></a><em class="parameter"><code>security mask = 0777</code></em></td></tr><tr><td><a class="indexterm" name="id2614449"></a><em class="parameter"><code>force security mode = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2614461"></a><em class="parameter"><code>directory security mask = 0777</code></em></td></tr><tr><td><a class="indexterm" name="id2614473"></a><em class="parameter"><code>force directory security mode = 0</code></em></td></tr></table></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614486"></a>Interaction with the Standard Samba File Attribute Mapping</h3></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
Samba maps some of the DOS attribute bits (such as “<span class="quote">read-only</span>”)
into the UNIX permissions of a file. This means there can
be a conflict between the permission bits set via the security
@@ -740,7 +740,7 @@
attributes dialog, you should always press <span class="guibutton">Cancel</span>
rather than <span class="guibutton">OK</span> to ensure that your changes
are not overridden.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614515"></a>Windows NT/200X ACLs and POSIX ACLs Limitations</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614559"></a>Windows NT/200X ACLs and POSIX ACLs Limitations</h3></div></div></div><p>
Windows administrators are familiar with simple ACL controls, and they typically
consider that UNIX user/group/other (ugo) permissions are inadequate and not
sufficiently fine-grained.
@@ -768,7 +768,7 @@
ACLs as implemented in UNIX file systems. Samba provides support for <span class="emphasis"><em>masks</em></span>
that permit normal ugo and ACLs functionality to be overrided. This further complicates
the way in which Windows ACLs must be implemented.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614573"></a>UNIX POSIX ACL Overview</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614623"></a>UNIX POSIX ACL Overview</h4></div></div></div><p>
In examining POSIX ACLs we must consider the manner in which they operate for
both files and directories. File ACLs have the following significance:
</p><pre class="screen">
@@ -797,7 +797,7 @@
default:mask:rwx <-- inherited default mask
default:other:--- <-- inherited permissions for everyone (other)
</pre><p>
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614634"></a>Mapping of Windows File ACLs to UNIX POSIX ACLs</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614684"></a>Mapping of Windows File ACLs to UNIX POSIX ACLs</h4></div></div></div><p>
Microsoft Windows NT4/200X ACLs must of necessity be mapped to POSIX ACLs.
The mappings for file permissions are shown in <a class="link" href="AccessControls.html#fdsacls" title="Table 16.5. How Windows File ACLs Map to UNIX POSIX File ACLs">How
Windows File ACLs Map to UNIX POSIX File ACLs</a>.
@@ -816,7 +816,7 @@
The UNIX administrator can set any directory permission from within the UNIX environment.
The Windows administrator is more restricted in that it is not possible from within
Windows Explorer to remove read permission for the file owner.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614903"></a>Mapping of Windows Directory ACLs to UNIX POSIX ACLs</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2614954"></a>Mapping of Windows Directory ACLs to UNIX POSIX ACLs</h4></div></div></div><p>
Interesting things happen in the mapping of UNIX POSIX directory permissions and
UNIX POSIX ACLs to Windows ACEs (Access Control Entries, the discrete components of
an ACL) are mapped to Windows directory ACLs.
@@ -824,10 +824,10 @@
Directory permissions function in much the same way as shown for file permissions, but
there are some notable exceptions and a few peculiarities that the astute administrator
will want to take into account in the setting up of directory permissions.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2614928"></a>Common Errors</h2></div></div></div><p>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2614978"></a>Common Errors</h2></div></div></div><p>
File, directory, and share access problems are common topics on the mailing list. The following
are examples recently taken from the mailing list.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614939"></a>Users Cannot Write to a Public Share</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2614989"></a>Users Cannot Write to a Public Share</h3></div></div></div><p>
The following complaint has frequently been voiced on the Samba mailing list:
“<span class="quote">
We are facing some troubles with file/directory permissions. I can log on the domain as admin user (root),
@@ -887,11 +887,11 @@
</p></li><li><p>
If the user that must have write permission in the directory is not a member of the group
<span class="emphasis"><em>engr</em></span> set in the <code class="filename">smb.conf</code> entry for the share:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2615246"></a><em class="parameter"><code>force group = engr</code></em></td></tr></table><p>
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615262"></a>File Operations Done as <span class="emphasis"><em>root</em></span> with <span class="emphasis"><em>force user</em></span> Set</h3></div></div></div><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2615296"></a><em class="parameter"><code>force group = engr</code></em></td></tr></table><p>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615312"></a>File Operations Done as <span class="emphasis"><em>root</em></span> with <span class="emphasis"><em>force user</em></span> Set</h3></div></div></div><p>
When you have a user in <a class="link" href="smb.conf.5.html#ADMINUSERS" target="_top">admin users</a>, Samba will always do file operations for
this user as <span class="emphasis"><em>root</em></span>, even if <a class="link" href="smb.conf.5.html#FORCEUSER" target="_top">force user</a> has been set.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615308"></a>MS Word with Samba Changes Owner of File</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615358"></a>MS Word with Samba Changes Owner of File</h3></div></div></div><p>
<span class="emphasis"><em>Question:</em></span> “<span class="quote">When user B saves a word document that is owned by user A,
the updated file is now owned by user B. Why is Samba doing this? How do I fix this?</span>”
</p><p>
@@ -906,7 +906,7 @@
in which you are changing Word documents: <code class="literal">chmod g+s `directory_name'.</code> This ensures that all files will
be created with the group that owns the directory. In <code class="filename">smb.conf</code> share declaration section set:
</p><p>
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2615377"></a><em class="parameter"><code>force create mode = 0660</code></em></td></tr><tr><td><a class="indexterm" name="id2615389"></a><em class="parameter"><code>force directory mode = 0770</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2615427"></a><em class="parameter"><code>force create mode = 0660</code></em></td></tr><tr><td><a class="indexterm" name="id2615439"></a><em class="parameter"><code>force directory mode = 0770</code></em></td></tr></table><p>
</p><p>
These two settings will ensure that all directories and files that get created in the share will be readable/writable by the
owner and group set on the directory itself.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AdvancedNetworkManagement.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AdvancedNetworkManagement.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/AdvancedNetworkManagement.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 25. Advanced Network Management</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts"><link rel="next" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 25. Advanced Network Management</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="winbind.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="PolicyMgmt.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="AdvancedNetworkManagement"></a>Chapter 25. Advanced Network Management</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 15 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657588">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657758">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658348">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658573">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658616">Limiting Logon Connections</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2657576"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 25. Advanced Network Management</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts"><link rel="next" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 25. Advanced Network Management</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="winbind.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="PolicyMgmt.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="AdvancedNetworkManagement"></a>Chapter 25. Advanced Network Management</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 15 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657633">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657803">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658392">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658618">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658661">Limiting Logon Connections</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2657621"></a>
This section documents peripheral issues that are of great importance to network
administrators who want to improve network resource access control, to automate the user
environment, and to make their lives a little easier.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657588"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657633"></a>Features and Benefits</h2></div></div></div><p>
Often the difference between a working network environment and a well-appreciated one can
best be measured by the <span class="emphasis"><em>little things</em></span> that make everything work more
harmoniously. A key part of every network environment solution is the ability to remotely
@@ -13,48 +13,48 @@
</p><p>
This chapter presents information on each of these areas. They are placed here, and not in
other chapters, for ease of reference.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657615"></a>Remote Server Administration</h2></div></div></div><p>“<span class="quote">How do I get User Manager and Server Manager?</span>”</p><p>
-<a class="indexterm" name="id2657628"></a>
-<a class="indexterm" name="id2657635"></a>
-<a class="indexterm" name="id2657642"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657660"></a>Remote Server Administration</h2></div></div></div><p>“<span class="quote">How do I get User Manager and Server Manager?</span>”</p><p>
+<a class="indexterm" name="id2657673"></a>
+<a class="indexterm" name="id2657680"></a>
+<a class="indexterm" name="id2657687"></a>
Since I do not need to buy an <span class="application">NT4 server</span>, how do I get the User Manager for Domains
and the Server Manager?
</p><p>
-<a class="indexterm" name="id2657660"></a>
-<a class="indexterm" name="id2657667"></a>
+<a class="indexterm" name="id2657705"></a>
+<a class="indexterm" name="id2657712"></a>
Microsoft distributes a version of these tools called <code class="filename">Nexus.exe</code> for installation
on <span class="application">Windows 9x/Me</span> systems. The tools set includes:
</p><div class="itemizedlist"><ul type="disc"><li><p>Server Manager</p></li><li><p>User Manager for Domains</p></li><li><p>Event Viewer</p></li></ul></div><p>
Download the archived file at the Microsoft <a class="ulink" href="ftp://ftp.microsoft.com/Softlib/MSLFILES/NEXUS.EXE" target="_top">Nexus</a> link.
</p><p>
-<a class="indexterm" name="id2657721"></a>
-<a class="indexterm" name="id2657728"></a>
-<a class="indexterm" name="id2657735"></a>
+<a class="indexterm" name="id2657766"></a>
+<a class="indexterm" name="id2657773"></a>
+<a class="indexterm" name="id2657780"></a>
The <span class="application">Windows NT 4.0</span> version of the User Manager for
Domains and Server Manager are available from Microsoft
<a class="ulink" href="ftp://ftp.microsoft.com/Softlib/MSLFILES/SRVTOOLS.EXE" target="_top">via ftp</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657758"></a>Remote Desktop Management</h2></div></div></div><p>
-<a class="indexterm" name="id2657766"></a>
-<a class="indexterm" name="id2657773"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657803"></a>Remote Desktop Management</h2></div></div></div><p>
+<a class="indexterm" name="id2657811"></a>
+<a class="indexterm" name="id2657818"></a>
There are a number of possible remote desktop management solutions that range from free
through costly. Do not let that put you off. Sometimes the most costly solution is the
most cost effective. In any case, you will need to draw your own conclusions as to which
is the best tool in your network environment.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657787"></a>Remote Management from NoMachine.Com</h3></div></div></div><p>
- <a class="indexterm" name="id2657795"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657831"></a>Remote Management from NoMachine.Com</h3></div></div></div><p>
+ <a class="indexterm" name="id2657840"></a>
The following information was posted to the Samba mailing list at Apr 3 23:33:50 GMT 2003.
It is presented in slightly edited form (with author details omitted for privacy reasons).
The entire answer is reproduced below with some comments removed.
</p><p>“<span class="quote">
-<a class="indexterm" name="id2657811"></a>
+<a class="indexterm" name="id2657855"></a>
I have a wonderful Linux/Samba server running as PDC for a network. Now I would like to add remote
desktop capabilities so users outside could login to the system and get their desktop up from home or
another country.
</span>”</p><p>“<span class="quote">
-<a class="indexterm" name="id2657826"></a>
-<a class="indexterm" name="id2657833"></a>
-<a class="indexterm" name="id2657839"></a>
-<a class="indexterm" name="id2657846"></a>
+<a class="indexterm" name="id2657870"></a>
+<a class="indexterm" name="id2657878"></a>
+<a class="indexterm" name="id2657884"></a>
+<a class="indexterm" name="id2657891"></a>
Is there a way to accomplish this? Do I need a Windows Terminal server? Do I need to configure it so
it is a member of the domain or a BDC or PDC? Are there any hacks for MS Windows XP to enable remote login
even if the computer is in a domain?
@@ -62,22 +62,22 @@
Answer provided: Check out the new offer of “<span class="quote">NX</span>” software from
<a class="ulink" href="http://www.nomachine.com/" target="_top">NoMachine</a>.
</p><p>
-<a class="indexterm" name="id2657877"></a>
-<a class="indexterm" name="id2657884"></a>
-<a class="indexterm" name="id2657891"></a>
+<a class="indexterm" name="id2657922"></a>
+<a class="indexterm" name="id2657928"></a>
+<a class="indexterm" name="id2657935"></a>
It implements an easy-to-use interface to the Remote X protocol as
well as incorporating VNC/RFB and rdesktop/RDP into it, but at a speed
performance much better than anything you may have ever seen.
</p><p>
-<a class="indexterm" name="id2657904"></a>
+<a class="indexterm" name="id2657949"></a>
Remote X is not new at all, but what they did achieve successfully is
a new way of compression and caching technologies that makes the thing
fast enough to run even over slow modem/ISDN connections.
</p><p>
-<a class="indexterm" name="id2657918"></a>
-<a class="indexterm" name="id2657925"></a>
-<a class="indexterm" name="id2657932"></a>
-<a class="indexterm" name="id2657938"></a>
+<a class="indexterm" name="id2657963"></a>
+<a class="indexterm" name="id2657970"></a>
+<a class="indexterm" name="id2657976"></a>
+<a class="indexterm" name="id2657983"></a>
I test drove their (public) Red Hat machine in Italy, over a loaded
Internet connection, with enabled thumbnail previews in KDE konqueror,
which popped up immediately on “<span class="quote">mouse-over</span>”. From inside that (remote X)
@@ -85,18 +85,18 @@
To test the performance, I played Pinball. I am proud to announce
that my score was 631,750 points at first try.
</p><p>
-<a class="indexterm" name="id2657957"></a>
-<a class="indexterm" name="id2657964"></a>
-<a class="indexterm" name="id2657971"></a>
-<a class="indexterm" name="id2657978"></a>
+<a class="indexterm" name="id2658002"></a>
+<a class="indexterm" name="id2658009"></a>
+<a class="indexterm" name="id2658015"></a>
+<a class="indexterm" name="id2658022"></a>
NX performs better on my local LAN than any of the other “<span class="quote">pure</span>”
connection methods I use from time to time: TightVNC, rdesktop or
Remote X. It is even faster than a direct crosslink connection between
two nodes.
</p><p>
-<a class="indexterm" name="id2657995"></a>
-<a class="indexterm" name="id2658002"></a>
-<a class="indexterm" name="id2658008"></a>
+<a class="indexterm" name="id2658039"></a>
+<a class="indexterm" name="id2658046"></a>
+<a class="indexterm" name="id2658053"></a>
I even got sound playing from the Remote X app to my local boxes, and
had a working “<span class="quote">copy'n'paste</span>” from an NX window (running a KDE session
in Italy) to my Mozilla mailing agent. These guys are certainly doing
@@ -118,7 +118,7 @@
full-screen, and after a short time you forget that it is a remote session
at all).
</p><p>
-<a class="indexterm" name="id2658058"></a>
+<a class="indexterm" name="id2658103"></a>
Now the best thing for last: All the core compression and caching
technologies are released under the GPL and available as source code
to anybody who wants to build on it! These technologies are working,
@@ -140,37 +140,37 @@
you can now use a (very inconvenient) command line at no cost,
but you can buy a comfortable (proprietary) NX GUI front end for money.
</p></li><li><p>
-<a class="indexterm" name="id2658122"></a>
-<a class="indexterm" name="id2658128"></a>
-<a class="indexterm" name="id2658135"></a>
-<a class="indexterm" name="id2658142"></a>
-<a class="indexterm" name="id2658148"></a>
+<a class="indexterm" name="id2658166"></a>
+<a class="indexterm" name="id2658172"></a>
+<a class="indexterm" name="id2658179"></a>
+<a class="indexterm" name="id2658186"></a>
+<a class="indexterm" name="id2658193"></a>
NoMachine is encouraging and offering help to OSS/Free Software implementations
for such a front-end too, even if it means competition to them (they have written
to this effect even to the LTSP, KDE, and GNOME developer mailing lists).
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658163"></a>Remote Management with ThinLinc</h3></div></div></div><p>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658207"></a>Remote Management with ThinLinc</h3></div></div></div><p>
Another alternative for remote access is <span class="emphasis"><em>ThinLinc</em></span> from Cendio.
</p><p>
-<a class="indexterm" name="id2658179"></a>
-<a class="indexterm" name="id2658185"></a>
-<a class="indexterm" name="id2658192"></a>
-<a class="indexterm" name="id2658199"></a>
-<a class="indexterm" name="id2658206"></a>
-<a class="indexterm" name="id2658213"></a>
-<a class="indexterm" name="id2658219"></a>
-<a class="indexterm" name="id2658226"></a>
+<a class="indexterm" name="id2658223"></a>
+<a class="indexterm" name="id2658230"></a>
+<a class="indexterm" name="id2658237"></a>
+<a class="indexterm" name="id2658244"></a>
+<a class="indexterm" name="id2658251"></a>
+<a class="indexterm" name="id2658257"></a>
+<a class="indexterm" name="id2658264"></a>
+<a class="indexterm" name="id2658270"></a>
ThinLinc is a terminal server solution that is available for Linux and Solaris based on standard
protocols such as SSH, TightVNC, NFS and PulseAudio.
</p><p>
-<a class="indexterm" name="id2658238"></a>
-<a class="indexterm" name="id2658245"></a>
+<a class="indexterm" name="id2658283"></a>
+<a class="indexterm" name="id2658290"></a>
ThinLinc an be used both in the LAN environment to implement a Thin Client strategy for an organization, and as
secure remote access solution for people working from remote locations, even over smallband connections.
ThinLinc is free to use for a single concurrent user.
</p><p>
-<a class="indexterm" name="id2658260"></a>
-<a class="indexterm" name="id2658267"></a>
-<a class="indexterm" name="id2658274"></a>
+<a class="indexterm" name="id2658304"></a>
+<a class="indexterm" name="id2658311"></a>
+<a class="indexterm" name="id2658318"></a>
The product can also be used as a frontend to access Windows Terminal Server or Citrix farms, or even Windows
XP machines, securing the connection via the ssh protocol. The client is available both for Linux (supporting
all Linux distributions as well as numerous thin terminals) and for Windows. A Java-based Web client is also
@@ -185,7 +185,7 @@
<a class="ulink" href="http://pulseaudio.org" target="_top">PulseAudio</a> , unfsd,
<a class="ulink" href="http://www.python.org" target="_top">Python</a> and
<a class="ulink" href="http://www.rdesktop.org" target="_top">rdesktop</a>.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658348"></a>Network Logon Script Magic</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658392"></a>Network Logon Script Magic</h2></div></div></div><p>
There are several opportunities for creating a custom network startup configuration environment.
</p><div class="itemizedlist"><ul type="disc"><li><p>No Logon Script.</p></li><li><p>Simple universal Logon Script that applies to all users.</p></li><li><p>Use of a conditional Logon Script that applies per-user or per-group attributes.</p></li><li><p>Use of Samba's preexec and postexec functions on access to the NETLOGON share to create
a custom logon script and then execute it.</p></li><li><p>User of a tool such as KixStart.</p></li></ul></div><p>
@@ -195,7 +195,7 @@
</p><p>
The following listings are from the genlogon directory.
</p><p>
-<a class="indexterm" name="id2658418"></a>
+<a class="indexterm" name="id2658463"></a>
This is the <code class="filename">genlogon.pl</code> file:
</p><pre class="programlisting">
@@ -274,15 +274,15 @@
</pre><p>
</p><p>
Those wishing to use a more elaborate or capable logon processing system should check out these sites:
-</p><div class="itemizedlist"><ul type="disc"><li><p><a class="ulink" href="http://www.craigelachie.org/rhacer/ntlogon" target="_top">http://www.craigelachie.org/rhacer/ntlogon</a></p></li><li><p><a class="ulink" href="http://www.kixtart.org" target="_top">http://www.kixtart.org</a></p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658573"></a>Adding Printers without User Intervention</h3></div></div></div><p>
-<a class="indexterm" name="id2658582"></a>
+</p><div class="itemizedlist"><ul type="disc"><li><p><a class="ulink" href="http://www.craigelachie.org/rhacer/ntlogon" target="_top">http://www.craigelachie.org/rhacer/ntlogon</a></p></li><li><p><a class="ulink" href="http://www.kixtart.org" target="_top">http://www.kixtart.org</a></p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658618"></a>Adding Printers without User Intervention</h3></div></div></div><p>
+<a class="indexterm" name="id2658626"></a>
Printers may be added automatically during logon script processing through the use of:
</p><pre class="screen">
<code class="prompt">C:\> </code><strong class="userinput"><code>rundll32 printui.dll,PrintUIEntry /?</code></strong>
</pre><p>
See the documentation in the <a class="ulink" href="http://support.microsoft.com/default.asp?scid=kb;en-us;189105" target="_top">Microsoft Knowledge Base article 189105</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658616"></a>Limiting Logon Connections</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2658661"></a>Limiting Logon Connections</h3></div></div></div><p>
Sometimes it is necessary to limit the number of concurrent connections to a
Samba shared resource. For example, a site may wish to permit only one network
logon per user.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Appendix.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Appendix.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Appendix.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1 +1 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part VI. Reference Section</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="tdb.html" title="Chapter 41. Managing TDB Files"><link rel="next" href="compiling.html" title="Chapter 42. How to Compile Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part VI. Reference Section</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="tdb.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="compiling.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="Appendix"></a>Part VI. Reference Section</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="compiling.html">42. How to Compile Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="compiling.html#id2687532">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687538">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687580">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687771">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687846">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687984">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688221">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688492">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688712">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Portability.html">43. Portability</a></span></dt><dd><dl><dt><span class="sect1"><a href="Portability.html#id2689096">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689200">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689239">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689381">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689424">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689486">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689491">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Other-Clients.html">44. Samba and Other CIFS Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689667">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689751">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689757">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689877">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689933">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690026">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690032">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690115">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690141">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690200">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690231">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690288">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690358">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690378">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690575">Windows NT 3.1</a></span></dt></dl></dd><dt><span class="chapter"><a href="speed.html">45. Samba Performance Tuning</a></span></dt><dd><dl><dt><span class="sect1"><a href="speed.html#id2690682">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690720">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690817">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690862">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690909">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690934">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691000">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691053">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691076">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691189">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691284">Samba Performance is Very Slow</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch-ldap-tls.html">46. LDAP and Transport Layer Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-server">Generating the Server Certificate</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-install">Installing the Certificates</a></span></dt></dl></dd><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch47.html">47. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch47.html#id2692475">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692694">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="DNSDHCP.html">48. DNS and DHCP Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692846">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693025">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693116">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="tdb.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="compiling.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 41. Managing TDB Files </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 42. How to Compile Samba</td></tr></table></div></body></html>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part VI. Reference Section</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="tdb.html" title="Chapter 41. Managing TDB Files"><link rel="next" href="compiling.html" title="Chapter 42. How to Compile Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part VI. Reference Section</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="tdb.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="compiling.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="Appendix"></a>Part VI. Reference Section</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="compiling.html">42. How to Compile Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="compiling.html#id2687567">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687573">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687614">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687805">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687880">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2688018">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688255">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688526">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688746">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Portability.html">43. Portability</a></span></dt><dd><dl><dt><span class="sect1"><a href="Portability.html#id2689131">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689234">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689274">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689415">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689458">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689520">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689526">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Other-Clients.html">44. Samba and Other CIFS Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689701">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689786">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689791">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689911">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689967">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690060">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690066">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690149">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690176">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690234">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690265">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690323">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690392">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690412">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690609">Windows NT 3.1</a></span></dt></dl></dd><dt><span class="chapter"><a href="speed.html">45. Samba Performance Tuning</a></span></dt><dd><dl><dt><span class="sect1"><a href="speed.html#id2690716">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690754">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690851">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690896">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690943">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690968">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691035">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691087">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691110">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691223">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691318">Samba Performance is Very Slow</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch-ldap-tls.html">46. LDAP and Transport Layer Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-server">Generating the Server Certificate</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-install">Installing the Certificates</a></span></dt></dl></dd><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch47.html">47. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch47.html#id2692509">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692728">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="DNSDHCP.html">48. DNS and DHCP Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692887">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693066">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693157">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="tdb.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="compiling.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 41. Managing TDB Files </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 42. How to Compile Samba</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Backup.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Backup.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Backup.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,33 +1,33 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 31. Backup Techniques</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="unicode.html" title="Chapter 30. Unicode/Charsets"><link rel="next" href="SambaHA.html" title="Chapter 32. High Availability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 31. Backup Techniques</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="unicode.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="SambaHA.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Backup"></a>Chapter 31. Backup Techniques</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Backup.html#id2671368">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671412">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671510">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671681">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671850">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671899">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671368"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2671376"></a>
-<a class="indexterm" name="id2671383"></a>
-<a class="indexterm" name="id2671390"></a>
-<a class="indexterm" name="id2671396"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 31. Backup Techniques</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="unicode.html" title="Chapter 30. Unicode/Charsets"><link rel="next" href="SambaHA.html" title="Chapter 32. High Availability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 31. Backup Techniques</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="unicode.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="SambaHA.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Backup"></a>Chapter 31. Backup Techniques</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Backup.html#id2671405">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671449">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671547">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671718">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671888">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671936">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671405"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2671413"></a>
+<a class="indexterm" name="id2671420"></a>
+<a class="indexterm" name="id2671427"></a>
+<a class="indexterm" name="id2671434"></a>
The Samba project is over 10 years old. During the early history
of Samba, UNIX administrators were its key implementors. UNIX administrators
use UNIX system tools to backup UNIX system files. Over the past
4 years, an increasing number of Microsoft network administrators have
taken an interest in Samba. This is reflected in the questions about backup
in general on the Samba mailing lists.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671412"></a>Discussion of Backup Solutions</h2></div></div></div><p>
-<a class="indexterm" name="id2671420"></a>
-<a class="indexterm" name="id2671427"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671449"></a>Discussion of Backup Solutions</h2></div></div></div><p>
+<a class="indexterm" name="id2671458"></a>
+<a class="indexterm" name="id2671464"></a>
During discussions at a Microsoft Windows training course, one of
the pro-UNIX delegates stunned the class when he pointed out that Windows
NT4 is limiting compared with UNIX. He likened UNIX to a Meccano set
that has an unlimited number of tools that are simple, efficient,
and, in combination, capable of achieving any desired outcome.
</p><p>
-<a class="indexterm" name="id2671443"></a>
-<a class="indexterm" name="id2671450"></a>
+<a class="indexterm" name="id2671480"></a>
+<a class="indexterm" name="id2671487"></a>
One of the Windows networking advocates retorted that if she wanted a
Meccano set, she would buy one. She made it clear that a complex single
tool that does more than is needed but does it with a clear purpose and
intent is preferred by some like her.
</p><p>
-<a class="indexterm" name="id2671465"></a>
-<a class="indexterm" name="id2671472"></a>
-<a class="indexterm" name="id2671478"></a>
+<a class="indexterm" name="id2671502"></a>
+<a class="indexterm" name="id2671509"></a>
+<a class="indexterm" name="id2671516"></a>
Please note that all information here is provided as is and without recommendation
of fitness or suitability. The network administrator is strongly encouraged to
perform due diligence research before implementing any backup solution, whether free
@@ -38,31 +38,31 @@
www.allmerchants.com</a>.
</p><p>
The following three free software projects might also merit consideration.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671510"></a>BackupPC</h3></div></div></div><p>
- <a class="indexterm" name="id2671517"></a>
-<a class="indexterm" name="id2671524"></a>
-<a class="indexterm" name="id2671531"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671547"></a>BackupPC</h3></div></div></div><p>
+ <a class="indexterm" name="id2671554"></a>
+<a class="indexterm" name="id2671561"></a>
+<a class="indexterm" name="id2671568"></a>
BackupPC version 2.0.0 has been released on <a class="ulink" href="http://backuppc.sourceforge.net" target="_top">SourceForge</a>.
New features include support for <code class="literal">rsync/rsyncd</code> and internationalization of the CGI interface
(including English, French, Spanish, and German).
</p><p>
-<a class="indexterm" name="id2671556"></a>
-<a class="indexterm" name="id2671562"></a>
-<a class="indexterm" name="id2671569"></a>
-<a class="indexterm" name="id2671576"></a>
-<a class="indexterm" name="id2671582"></a>
-<a class="indexterm" name="id2671589"></a>
-<a class="indexterm" name="id2671596"></a>
-<a class="indexterm" name="id2671602"></a>
+<a class="indexterm" name="id2671593"></a>
+<a class="indexterm" name="id2671600"></a>
+<a class="indexterm" name="id2671606"></a>
+<a class="indexterm" name="id2671613"></a>
+<a class="indexterm" name="id2671620"></a>
+<a class="indexterm" name="id2671626"></a>
+<a class="indexterm" name="id2671633"></a>
+<a class="indexterm" name="id2671639"></a>
BackupPC is a high-performance Perl-based package for backing up Linux,
UNIX, and Windows PCs and laptops to a server's disk. BackupPC is highly
configurable and easy to install and maintain. SMB (via smbclient),
<code class="literal">tar</code> over <code class="literal">rsh/ssh</code>, or <code class="literal">rsync/rsyncd</code>
are used to extract client data.
</p><p>
-<a class="indexterm" name="id2671634"></a>
-<a class="indexterm" name="id2671641"></a>
-<a class="indexterm" name="id2671648"></a>
+<a class="indexterm" name="id2671671"></a>
+<a class="indexterm" name="id2671678"></a>
+<a class="indexterm" name="id2671685"></a>
Given the ever-decreasing cost of disks and RAID systems, it is now
practical and cost effective to backup a large number of machines onto
a server's local disk or network storage. This is what BackupPC does.
@@ -71,24 +71,24 @@
space), compression, and a comprehensive CGI interface that allows users
to browse backups and restore files.
</p><p>
-<a class="indexterm" name="id2671668"></a>
+<a class="indexterm" name="id2671705"></a>
BackupPC is free software distributed under a GNU GPL license.
BackupPC runs on Linux/UNIX/freenix servers and has been tested
on Linux, UNIX, Windows 9x/Me, Windows 98, Windows 200x, Windows XP, and Mac OSX clients.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671681"></a>Rsync</h3></div></div></div><p>
-<a class="indexterm" name="id2671689"></a>
-<a class="indexterm" name="id2671695"></a>
-<a class="indexterm" name="id2671702"></a>
-<a class="indexterm" name="id2671709"></a>
-<a class="indexterm" name="id2671716"></a>
-<a class="indexterm" name="id2671722"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671718"></a>Rsync</h3></div></div></div><p>
+<a class="indexterm" name="id2671726"></a>
+<a class="indexterm" name="id2671733"></a>
+<a class="indexterm" name="id2671739"></a>
+<a class="indexterm" name="id2671746"></a>
+<a class="indexterm" name="id2671753"></a>
+<a class="indexterm" name="id2671759"></a>
<code class="literal">rsync</code> is a flexible program for efficiently copying files or
directory trees.</p><p><code class="literal">rsync</code> has many options to select which files will be copied
and how they are to be transferred. It may be used as an
alternative to <code class="literal">ftp, http, scp</code>, or <code class="literal">rcp</code>.</p><p>
-<a class="indexterm" name="id2671761"></a>
-<a class="indexterm" name="id2671768"></a>
-<a class="indexterm" name="id2671775"></a>
+<a class="indexterm" name="id2671798"></a>
+<a class="indexterm" name="id2671806"></a>
+<a class="indexterm" name="id2671813"></a>
The rsync remote-update protocol allows rsync to transfer just
the differences between two sets of files across the network link,
using an efficient checksum-search algorithm described in the
@@ -107,10 +107,10 @@
</p></li><li><p>
Support for anonymous or authenticated rsync servers (ideal for
mirroring).
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671850"></a>Amanda</h3></div></div></div><p>
- <a class="indexterm" name="id2671858"></a>
-<a class="indexterm" name="id2671865"></a>
-<a class="indexterm" name="id2671872"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671888"></a>Amanda</h3></div></div></div><p>
+ <a class="indexterm" name="id2671895"></a>
+<a class="indexterm" name="id2671902"></a>
+<a class="indexterm" name="id2671909"></a>
Amanda, the Advanced Maryland Automatic Network Disk Archiver, is a backup system that
allows the administrator of a LAN to set up a single master backup server to back up
multiple hosts to a single large capacity tape drive. Amanda uses native dump and/or
@@ -119,8 +119,8 @@
</p><p>
For more information regarding Amanda, please check the <a class="ulink" href="http://www.amanda.org/" target="_top">
www.amanda.org/ site</a>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671899"></a>BOBS: Browseable Online Backup System</h3></div></div></div><p>
- <a class="indexterm" name="id2671907"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671936"></a>BOBS: Browseable Online Backup System</h3></div></div></div><p>
+ <a class="indexterm" name="id2671944"></a>
Browseable Online Backup System (BOBS) is a complete online backup system. Uses large
disks for storing backups and lets users browse the files using a Web browser. Handles
some special files like AppleDouble and icon files.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/CUPS-printing.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/CUPS-printing.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/CUPS-printing.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,8 +1,8 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 22. CUPS Printing Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="classicalprinting.html" title="Chapter 21. Classical Printing Support"><link rel="next" href="VFS.html" title="Chapter 23. Stackable VFS modules"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 22. CUPS Printing Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="classicalprinting.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="VFS.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="CUPS-printing"></a>Chapter 22. CUPS Printing Support</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Kurt</span> <span class="orgname">Danka Deutschland GmbH </span> <span class="surname">Pfeifle</span></h3><div class="affiliation"><span class="orgname">Danka Deutschland GmbH <br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kpfeifle at danka.de">kpfeifle at danka.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Ciprian</span> <span class="surname">Vizitiu</span></h3><span class="contrib">drawings</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:CVizitiu at gbif.org">CVizitiu at gbif.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawings</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> (27 Jan 2004) </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632918">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632924">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2632984">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633711">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634088">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634391">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634678">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636798">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636955">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637143">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637311">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637580">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637884">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638458">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638471">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638540">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639975">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640098">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640193">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640209">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640271">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640448">Network Printing (Windows Clients and UNIX/Samba Print
-Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640466">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640656">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640735">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640826">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640870">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640938">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640953">Printer Drivers Running in Kernel Mode Cause Many
-Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640991">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641009">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641139">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641162">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641260">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641780">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641899">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641924">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642980">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643102">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643183">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643845">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643950">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645611">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645679">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645745">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645796">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646091">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646918">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647391">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647427">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647481">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647662">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647807">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647873">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647913">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647927">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648220">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648305">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648444">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648787">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648899">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648904">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648981">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649019">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649093">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649118">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649209">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649260">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649298">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649333">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649368">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649401">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649442">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649468">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649514">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649797">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649853">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649902">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650070">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650124">Overview of the CUPS Printing Processes</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632918"></a>Introduction</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632924"></a>Features and Benefits</h3></div></div></div><p>
-<a class="indexterm" name="id2632932"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 22. CUPS Printing Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="classicalprinting.html" title="Chapter 21. Classical Printing Support"><link rel="next" href="VFS.html" title="Chapter 23. Stackable VFS modules"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 22. CUPS Printing Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="classicalprinting.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="VFS.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="CUPS-printing"></a>Chapter 22. CUPS Printing Support</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Kurt</span> <span class="orgname">Danka Deutschland GmbH </span> <span class="surname">Pfeifle</span></h3><div class="affiliation"><span class="orgname">Danka Deutschland GmbH <br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kpfeifle at danka.de">kpfeifle at danka.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Ciprian</span> <span class="surname">Vizitiu</span></h3><span class="contrib">drawings</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:CVizitiu at gbif.org">CVizitiu at gbif.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawings</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> (27 Jan 2004) </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632968">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632974">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633034">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633762">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634138">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634441">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634728">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636848">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637005">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637193">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637361">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637630">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637934">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638508">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638521">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638589">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640025">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640148">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640242">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640259">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640321">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640498">Network Printing (Windows Clients and UNIX/Samba Print
+Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640516">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640706">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640785">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640876">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640920">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640988">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641002">Printer Drivers Running in Kernel Mode Cause Many
+Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641041">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641059">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641189">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641211">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641309">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641830">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641949">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641974">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643030">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643152">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643233">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643895">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644000">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645661">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645728">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645795">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645845">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646141">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646962">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647435">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647471">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647525">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647706">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647851">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647917">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647957">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647971">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648264">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648349">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648488">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648831">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648943">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648948">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649025">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649063">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649137">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649162">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649253">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649304">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649342">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649377">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649412">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649445">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649486">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649512">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649558">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649841">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649897">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649946">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650114">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650168">Overview of the CUPS Printing Processes</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632968"></a>Introduction</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632974"></a>Features and Benefits</h3></div></div></div><p>
+<a class="indexterm" name="id2632982"></a>
The Common UNIX Print System (<a class="ulink" href="http://www.cups.org/" target="_top">CUPS</a>)
has become quite popular. All major Linux distributions now ship it as their default printing
system. To many, it is still a mystical tool. Mostly, it just works. People tend to regard
@@ -11,21 +11,21 @@
<a class="link" href="classicalprinting.html" title="Chapter 21. Classical Printing Support">Classical Printing</a>, which contains much information
that is also relevant to CUPS.
</p><p>
-<a class="indexterm" name="id2632967"></a>
+<a class="indexterm" name="id2633017"></a>
CUPS sports quite a few unique and powerful features. While its basic functions may be grasped quite
easily, they are also new. Because it is different from other, more traditional printing systems, it is best
not to try to apply any prior knowledge about printing to this new system. Rather, try to understand CUPS from
the beginning. This documentation will lead you to a complete understanding of CUPS. Let's start with the most
basic things first.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632984"></a>Overview</h3></div></div></div><p>
-<a class="indexterm" name="id2632991"></a>
-<a class="indexterm" name="id2632998"></a>
-<a class="indexterm" name="id2633005"></a>
-<a class="indexterm" name="id2633012"></a>
-<a class="indexterm" name="id2633019"></a>
-<a class="indexterm" name="id2633029"></a>
-<a class="indexterm" name="id2633038"></a>
-<a class="indexterm" name="id2633045"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633034"></a>Overview</h3></div></div></div><p>
+<a class="indexterm" name="id2633041"></a>
+<a class="indexterm" name="id2633048"></a>
+<a class="indexterm" name="id2633055"></a>
+<a class="indexterm" name="id2633062"></a>
+<a class="indexterm" name="id2633069"></a>
+<a class="indexterm" name="id2633079"></a>
+<a class="indexterm" name="id2633088"></a>
+<a class="indexterm" name="id2633095"></a>
CUPS is more than just a print spooling system. It is a complete printer management system that
complies with the new Internet Printing Protocol (IPP). IPP is an industry and Internet Engineering Task Force
(IETF) standard for network printing. Many of its functions can be managed remotely (or locally) via a Web
@@ -33,19 +33,19 @@
traditional command line and several more modern GUI interfaces (GUI interfaces developed by third parties,
like KDE's overwhelming <a class="ulink" href="http://printing.kde.org/" target="_top">KDEPrint</a>).
</p><p>
-<a class="indexterm" name="id2633071"></a>
-<a class="indexterm" name="id2633078"></a>
+<a class="indexterm" name="id2633121"></a>
+<a class="indexterm" name="id2633128"></a>
CUPS allows creation of <span class="emphasis"><em>raw</em></span> printers (i.e., no print file format translation) as
well as <span class="emphasis"><em>smart</em></span> printers (i.e., CUPS does file format conversion as required for the
printer). In many ways, this gives CUPS capabilities similar to the MS Windows print monitoring system. Of
course, if you are a CUPS advocate, you would argue that CUPS is better! In any case, let us now explore how
to configure CUPS for interfacing with MS Windows print clients via Samba.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2633103"></a>Basic CUPS Support Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2633111"></a>
-<a class="indexterm" name="id2633118"></a>
-<a class="indexterm" name="id2633124"></a>
-<a class="indexterm" name="id2633131"></a>
-<a class="indexterm" name="id2633138"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2633153"></a>Basic CUPS Support Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2633161"></a>
+<a class="indexterm" name="id2633168"></a>
+<a class="indexterm" name="id2633174"></a>
+<a class="indexterm" name="id2633181"></a>
+<a class="indexterm" name="id2633188"></a>
Printing with CUPS in the most basic <code class="filename">smb.conf</code> setup in Samba-3.0 (as was true for 2.2.x) requires just two
parameters: <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = cups</a> and <a class="link" href="smb.conf.5.html#PRINTCAP" target="_top">printcap = cups</a>. CUPS does not need a printcap file. However, the
<code class="filename">cupsd.conf</code> configuration file knows of two related directives that control how such a
@@ -55,16 +55,16 @@
print. Make sure CUPS is set to generate and maintain a printcap file. For details, see <code class="literal">man
cupsd.conf</code> and other CUPS-related documentation, like the wealth of documents regarding the CUPS
server itself available from the <a class="ulink" href="http://localhost:631/documentation.html" target="_top">CUPS</a> web site.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633218"></a>Linking smbd with libcups.so</h3></div></div></div><p>
-<a class="indexterm" name="id2633226"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633268"></a>Linking smbd with libcups.so</h3></div></div></div><p>
+<a class="indexterm" name="id2633276"></a>
Samba has a special relationship to CUPS. Samba can be compiled with CUPS library support.
Most recent installations have this support enabled. By default, CUPS linking is compiled
into smbd and other Samba binaries. Of course, you can use CUPS even
if Samba is not linked against <code class="filename">libcups.so</code> but
there are some differences in required or supported configuration.
</p><p>
-<a class="indexterm" name="id2633251"></a>
-<a class="indexterm" name="id2633258"></a>
+<a class="indexterm" name="id2633301"></a>
+<a class="indexterm" name="id2633308"></a>
When Samba is compiled and linked with <code class="filename">libcups</code>, <a class="link" href="smb.conf.5.html#PRINTCAP" target="_top">printcap = cups</a>
uses the CUPS API to list printers, submit jobs, query queues, and so on. Otherwise it maps to the System V
commands with an additional <code class="literal">-oraw</code> option for printing. On a Linux
@@ -79,7 +79,7 @@
[....]
</pre><p>
</p><p>
-<a class="indexterm" name="id2633329"></a>
+<a class="indexterm" name="id2633379"></a>
The line <code class="computeroutput">libcups.so.2 => /usr/lib/libcups.so.2 (0x40123000)</code> shows
there is CUPS support compiled into this version of Samba. If this is the case, and printing = cups
is set, then <span class="emphasis"><em>any otherwise manually set print command in <code class="filename">smb.conf</code> is ignored</em></span>.
@@ -95,14 +95,14 @@
<a class="link" href="smb.conf.5.html#LPRMCOMMAND" target="_top">lprm command</a>,
<a class="link" href="smb.conf.5.html#QUEUEPAUSECOMMAND" target="_top">queuepause command</a> and
<a class="link" href="smb.conf.5.html#QUEUERESUMECOMMAND" target="_top">queue resume command</a>).
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633467"></a>Simple <code class="filename">smb.conf</code> Settings for CUPS</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633517"></a>Simple <code class="filename">smb.conf</code> Settings for CUPS</h3></div></div></div><p>
To summarize, <a class="link" href="CUPS-printing.html#cups-exam-simple" title="Example 22.1. Simplest Printing-Related smb.conf">the Simplest Printing-Related
<code class="filename">smb.conf</code> file</a> shows the simplest printing-related setup for <code class="filename">smb.conf</code> to
enable basic CUPS support:
- </p><div class="example"><a name="cups-exam-simple"></a><p class="title"><b>Example 22.1. Simplest Printing-Related smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2633527"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633538"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633550"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2633571"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2633583"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2633594"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633606"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633618"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633629"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633641"></a><em class="parameter"><code>printer admin = root, @ntadmins, @smbprintadm</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2633656"></a>
-<a class="indexterm" name="id2633663"></a>
-<a class="indexterm" name="id2633670"></a>
+ </p><div class="example"><a name="cups-exam-simple"></a><p class="title"><b>Example 22.1. Simplest Printing-Related smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2633577"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633588"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633600"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2633621"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2633633"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2633644"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633656"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633668"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633679"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633691"></a><em class="parameter"><code>printer admin = root, @ntadmins, @smbprintadm</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2633706"></a>
+<a class="indexterm" name="id2633713"></a>
+<a class="indexterm" name="id2633720"></a>
This is all you need for basic printing setup for CUPS. It will print all graphic, text, PDF, and PostScript
files submitted from Windows clients. However, most of your Windows users would not know how to send these
kinds of files to print without opening a GUI application. Windows clients tend to have local printer drivers
@@ -112,25 +112,25 @@
hooked between the application's native format and the print data stream. If the backend printer is not a
PostScript device, the print data stream is “<span class="quote">binary,</span>” sensible only for the target printer. Read
on to learn what problem this may cause and how to avoid it.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633711"></a>More Complex CUPS <code class="filename">smb.conf</code> Settings</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2633762"></a>More Complex CUPS <code class="filename">smb.conf</code> Settings</h3></div></div></div><p>
<a class="link" href="CUPS-printing.html#overridesettings" title="Example 22.2. Overriding Global CUPS Settings for One Printer">The Overriding Global CUPS Settings for One Printer example</a>
is a slightly more complex printing-related setup for <code class="filename">smb.conf</code>. It enables general CUPS printing
support for all printers, but defines one printer share, which is set up differently.
- </p><div class="example"><a name="overridesettings"></a><p class="title"><b>Example 22.2. Overriding Global CUPS Settings for One Printer</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2633768"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633779"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633791"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2633812"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2633824"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2633835"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633847"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633858"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633870"></a><em class="parameter"><code>printer admin = root, @ntadmins, @smbprintadm</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[special_printer]</code></em></td></tr><tr><td><a class="indexterm" name="id2633891"></a><em class="parameter"><code>comment = A special printer with his own settings</code></em></td></tr><tr><td><a class="indexterm" name="id2633904"></a><em class="parameter"><code>path = /var/spool/samba-special</code></em></td></tr><tr><td><a class="indexterm" name="id2633915"></a><em class="parameter"><code>printing = sysv</code></em></td></tr><tr><td><a class="indexterm" name="id2633927"></a><em class="parameter"><code>printcap = lpstat</code></em></td></tr><tr><td><a class="indexterm" name="id2633939"></a><em class="parameter"><code>print command = echo "NEW: `date`: printfile %f" >> /tmp/smbprn.log ; echo " `date`: p-%p s-%s f-%f" >> /tmp/smbprn.log ; echo " `date`: j-%j J-%J z-%z c-%c" >> /tmp/smbprn.log ; rm %f </code></em></td></tr><tr><td><a class="indexterm" name="id2633955"></a><em class="parameter"><code>guest ok = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633967"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633978"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633990"></a><em class="parameter"><code>printer admin = kurt</code></em></td></tr><tr><td><a class="indexterm" name="id2634002"></a><em class="parameter"><code>hosts deny = 0.0.0.0</code></em></td></tr><tr><td><a class="indexterm" name="id2634014"></a><em class="parameter"><code>hosts allow = turbo_xp, 10.160.50.23, 10.160.51.60</code></em></td></tr></table></div></div><br class="example-break"><p>
+ </p><div class="example"><a name="overridesettings"></a><p class="title"><b>Example 22.2. Overriding Global CUPS Settings for One Printer</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2633819"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633830"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2633842"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2633862"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2633873"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2633885"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633897"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2633908"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2633920"></a><em class="parameter"><code>printer admin = root, @ntadmins, @smbprintadm</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[special_printer]</code></em></td></tr><tr><td><a class="indexterm" name="id2633941"></a><em class="parameter"><code>comment = A special printer with his own settings</code></em></td></tr><tr><td><a class="indexterm" name="id2633953"></a><em class="parameter"><code>path = /var/spool/samba-special</code></em></td></tr><tr><td><a class="indexterm" name="id2633965"></a><em class="parameter"><code>printing = sysv</code></em></td></tr><tr><td><a class="indexterm" name="id2633977"></a><em class="parameter"><code>printcap = lpstat</code></em></td></tr><tr><td><a class="indexterm" name="id2633988"></a><em class="parameter"><code>print command = echo "NEW: `date`: printfile %f" >> /tmp/smbprn.log ; echo " `date`: p-%p s-%s f-%f" >> /tmp/smbprn.log ; echo " `date`: j-%j J-%J z-%z c-%c" >> /tmp/smbprn.log ; rm %f </code></em></td></tr><tr><td><a class="indexterm" name="id2634005"></a><em class="parameter"><code>guest ok = no</code></em></td></tr><tr><td><a class="indexterm" name="id2634017"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2634028"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2634040"></a><em class="parameter"><code>printer admin = kurt</code></em></td></tr><tr><td><a class="indexterm" name="id2634052"></a><em class="parameter"><code>hosts deny = 0.0.0.0</code></em></td></tr><tr><td><a class="indexterm" name="id2634064"></a><em class="parameter"><code>hosts allow = turbo_xp, 10.160.50.23, 10.160.51.60</code></em></td></tr></table></div></div><br class="example-break"><p>
This special share is only for testing purposes. It does not write the print job to a file. It just logs the job parameters
known to Samba into the <code class="filename">/tmp/smbprn.log</code> file and deletes the job-file. Moreover, the
<a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a> of this share is “<span class="quote">kurt</span>” (not the “<span class="quote">@ntadmins</span>” group),
guest access is not allowed, the share isn't published to the Network Neighborhood (so you need to know it is there), and it
allows access from only three hosts. To prevent CUPS from kicking in and taking over the print jobs for that share, we need to set
<a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv</a> and <a class="link" href="smb.conf.5.html#PRINTCAP" target="_top">printcap = lpstat</a>.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2634088"></a>Advanced Configuration</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2634138"></a>Advanced Configuration</h2></div></div></div><p>
Before we delve into all the configuration options, let us clarify a few points. <span class="emphasis"><em>Network printing
needs to be organized and set up correctly</em></span>. This frequently doesn't happen. Legacy systems or small
business LAN environments often lack design and good housekeeping.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634106"></a>Central Spooling vs. “<span class="quote">Peer-to-Peer</span>” Printing</h3></div></div></div><p>
-<a class="indexterm" name="id2634117"></a>
- <a class="indexterm" name="id2634124"></a>
- <a class="indexterm" name="id2634133"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634155"></a>Central Spooling vs. “<span class="quote">Peer-to-Peer</span>” Printing</h3></div></div></div><p>
+<a class="indexterm" name="id2634167"></a>
+ <a class="indexterm" name="id2634174"></a>
+ <a class="indexterm" name="id2634183"></a>
Many small office or home networks, as well as badly organized larger environments, allow each client a direct
access to available network printers. This is generally a bad idea. It often blocks one client's access to the
printer when another client's job is printing. It might freeze the first client's application while it is
@@ -138,9 +138,9 @@
pages mixed with each other. A better concept is the use of a print server: it routes all jobs through one
central system, which responds immediately, takes jobs from multiple concurrent clients, and transfers them to
the printer(s) in the correct order.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634156"></a>Raw Print Serving: Vendor Drivers on Windows Clients</h3></div></div></div><p>
- <a class="indexterm" name="id2634165"></a>
- <a class="indexterm" name="id2634171"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634206"></a>Raw Print Serving: Vendor Drivers on Windows Clients</h3></div></div></div><p>
+ <a class="indexterm" name="id2634215"></a>
+ <a class="indexterm" name="id2634221"></a>
Most traditionally configured UNIX print servers acting on behalf of
Samba's Windows clients represented a really simple setup. Their only
task was to manage the “<span class="quote">raw</span>” spooling of all jobs handed to them by
@@ -149,8 +149,8 @@
device. In this case, a native (vendor-supplied) Windows printer driver needs to
be installed on each and every client for the target device.
</p><p>
-<a class="indexterm" name="id2634193"></a>
-<a class="indexterm" name="id2634200"></a>
+<a class="indexterm" name="id2634243"></a>
+<a class="indexterm" name="id2634250"></a>
It is possible to configure CUPS, Samba, and your Windows clients in the
same traditional and simple way. When CUPS printers are configured
for raw print-through mode operation, it is the responsibility of the
@@ -164,15 +164,15 @@
This is achieved by installation of the printer as if it were physically
attached to the Windows client. You then redirect output to a raw network
print queue. This procedure may be followed to achieve this:
- </p><div class="procedure"><a name="id2634224"></a><p class="title"><b>Procedure 22.1. Configuration Steps for Raw CUPS Printing Support</b></p><ol type="1"><li><p>
-<a class="indexterm" name="id2634236"></a>
+ </p><div class="procedure"><a name="id2634274"></a><p class="title"><b>Procedure 22.1. Configuration Steps for Raw CUPS Printing Support</b></p><ol type="1"><li><p>
+<a class="indexterm" name="id2634286"></a>
Edit <code class="filename">/etc/cups/mime.types</code> to uncomment the line
near the end of the file that has:
</p><pre class="screen">
#application/octet-...
</pre><p>
</p></li><li><p>
-<a class="indexterm" name="id2634263"></a>
+<a class="indexterm" name="id2634313"></a>
Do the same for the file <code class="filename">/etc/cups/mime.convs</code>.
</p></li><li><p>
Add a raw printer using the Web interface. Point your browser at
@@ -193,14 +193,14 @@
you have configured above. Example: <code class="constant">\\server\raw_q</code>.
Here, the name <code class="constant">raw_q</code> is the name you gave the print
queue in the CUPS environment.
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634391"></a>Installation of Windows Client Drivers</h3></div></div></div><p>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634441"></a>Installation of Windows Client Drivers</h3></div></div></div><p>
The printer drivers on the Windows clients may be installed
in two functionally different ways:
</p><div class="itemizedlist"><ul type="disc"><li><p>Manually install the drivers locally on each client,
one by one; this yields the old LanMan style
printing and uses a <code class="filename">\\sambaserver\printershare</code>
type of connection.</p></li><li><p>
- <a class="indexterm" name="id2634421"></a>
+ <a class="indexterm" name="id2634470"></a>
Deposit and prepare the drivers (for later download) on
the print server (Samba); this enables the clients to use
“<span class="quote">Point'n'Print</span>” to get drivers semi-automatically installed the
@@ -211,9 +211,9 @@
administrative efforts and prevents that different versions of the drivers
are used accidentally.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="cups-raw"></a>Explicitly Enable “<span class="quote">raw</span>” Printing for <span class="emphasis"><em>application/octet-stream</em></span></h3></div></div></div><p>
- <a class="indexterm" name="id2634467"></a>
- <a class="indexterm" name="id2634474"></a>
- <a class="indexterm" name="id2634481"></a>
+ <a class="indexterm" name="id2634517"></a>
+ <a class="indexterm" name="id2634524"></a>
+ <a class="indexterm" name="id2634531"></a>
If you use the first option (drivers are installed on the client
side), there is one setting to take care of: CUPS needs to be told
that it should allow “<span class="quote">raw</span>” printing of deliberate (binary) file
@@ -225,10 +225,10 @@
</p><pre class="programlisting">
application/octet-stream
</pre><p>
- <a class="indexterm" name="id2634536"></a>
- <a class="indexterm" name="id2634543"></a>
+ <a class="indexterm" name="id2634586"></a>
+ <a class="indexterm" name="id2634593"></a>
In <code class="filename">/etc/cups/mime.convs</code>, have this line:
- <a class="indexterm" name="id2634556"></a>
+ <a class="indexterm" name="id2634606"></a>
</p><pre class="programlisting">
application/octet-stream application/vnd.cups-raw 0 -
</pre><p>
@@ -239,8 +239,8 @@
Editing the <code class="filename">mime.convs</code> and the <code class="filename">mime.types</code> file does
not <span class="emphasis"><em>enforce</em></span> “<span class="quote">raw</span>” printing, it only <span class="emphasis"><em>allows</em></span> it.
</p></div><p><b>Background. </b>
- <a class="indexterm" name="id2634620"></a>
-<a class="indexterm" name="id2634627"></a>
+ <a class="indexterm" name="id2634670"></a>
+<a class="indexterm" name="id2634677"></a>
That CUPS is a more security-aware printing system than traditional ones does not by default allow a user to
send deliberate (possibly binary) data to printing devices. This could be easily abused to launch a
“<span class="quote">Denial of Service</span>” attack on your printer(s), causing at least the loss of a lot of paper and
@@ -254,11 +254,11 @@
locally installed. If you are not interested in background information about
more advanced CUPS/Samba printing, simply skip the remaining sections
of this chapter.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634678"></a>Driver Upload Methods</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634728"></a>Driver Upload Methods</h3></div></div></div><p>
This section describes three familiar methods, plus one new one, by which
printer drivers may be uploaded.
</p><p>
- <a class="indexterm" name="id2634692"></a>
+ <a class="indexterm" name="id2634741"></a>
If you want to use the MS-RPC-type printing, you must upload the
drivers onto the Samba server first (<em class="parameter"><code>[print$]</code></em>
share). For a discussion on how to deposit printer drivers on the
@@ -267,27 +267,27 @@
chapter</a> of this book. There you will find a description or reference to
three methods of preparing the client drivers on the Samba server:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2634729"></a>
+ <a class="indexterm" name="id2634779"></a>
The GUI, “<span class="quote">Add Printer Wizard</span>” <span class="emphasis"><em>upload-from-a-Windows-client</em></span> method.
</p></li><li><p>
The command line, “<span class="quote">smbclient/rpcclient</span>” upload-from-a-UNIX-workstation method.
</p></li><li><p>
- <a class="indexterm" name="id2634757"></a>
+ <a class="indexterm" name="id2634807"></a>
The Imprints tool set method.
</p></li></ul></div><p>
-<a class="indexterm" name="id2634769"></a>
+<a class="indexterm" name="id2634819"></a>
These three methods apply to CUPS all the same. The <code class="literal">cupsaddsmb</code> utility is a new and more
convenient way to load the Windows drivers into Samba and is provided if you use CUPS.
</p><p>
<code class="literal">cupsaddsmb</code> is discussed in much detail later in this chapter. But we first
explore the CUPS filtering system and compare the Windows and UNIX printing architectures.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2634800"></a>Advanced Intelligent Printing with PostScript Driver Download</h2></div></div></div><p>
- <a class="indexterm" name="id2634808"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2634849"></a>Advanced Intelligent Printing with PostScript Driver Download</h2></div></div></div><p>
+ <a class="indexterm" name="id2634858"></a>
We now know how to set up a “<span class="quote">dump</span>” print server, that is, a server that spools
print jobs “<span class="quote">raw</span>”, leaving the print data untouched.
</p><p>
You might need to set up CUPS in a smarter way. The reasons could be manifold:
- </p><a class="indexterm" name="id2634832"></a><a class="indexterm" name="id2634839"></a><a class="indexterm" name="id2634846"></a><div class="itemizedlist"><ul type="disc"><li><p>Maybe your boss wants to get monthly statistics: Which
+ </p><a class="indexterm" name="id2634882"></a><a class="indexterm" name="id2634889"></a><a class="indexterm" name="id2634896"></a><div class="itemizedlist"><ul type="disc"><li><p>Maybe your boss wants to get monthly statistics: Which
printer did how many pages? What was the average data size of a job?
What was the average print run per day? What are the typical hourly
peaks in printing? Which department prints how much?</p></li><li><p>Maybe you are asked to set up a print quota system:
@@ -303,28 +303,28 @@
Windows and UNIX printing, then a description of the
CUPS filtering system, how it works, and how you can tweak it.
</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="gdipost"></a>GDI on Windows, PostScript on UNIX</h3></div></div></div><p>
- <a class="indexterm" name="id2634915"></a>
- <a class="indexterm" name="id2634922"></a>
+ <a class="indexterm" name="id2634965"></a>
+ <a class="indexterm" name="id2634972"></a>
Network printing is one of the most complicated and error-prone
day-to-day tasks any user or administrator may encounter. This is
true for all OS platforms, and there are reasons it is so.
</p><p>
- <a class="indexterm" name="id2634935"></a>
- <a class="indexterm" name="id2634942"></a>
-<a class="indexterm" name="id2634949"></a>
-<a class="indexterm" name="id2634956"></a>
-<a class="indexterm" name="id2634963"></a>
+ <a class="indexterm" name="id2634985"></a>
+ <a class="indexterm" name="id2634992"></a>
+<a class="indexterm" name="id2634999"></a>
+<a class="indexterm" name="id2635006"></a>
+<a class="indexterm" name="id2635013"></a>
You can't expect to throw just any file format at a printer and have it get printed. A file format conversion
must take place. The problem is that there is no common standard for print file formats across all
manufacturers and printer types. While PostScript (trademark held by Adobe) and, to an extent, PCL (trademark
held by Hewlett-Packard) have developed into semi-official “<span class="quote">standards</span>” by being the most widely
used page description languages (PDLs), there are still many manufacturers who “<span class="quote">roll their own</span>”
(their reasons may be unacceptable license fees for using printer-embedded PostScript interpreters, and so on).
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2634992"></a>Windows Drivers, GDI, and EMF</h3></div></div></div><p>
- <a class="indexterm" name="id2635000"></a>
- <a class="indexterm" name="id2635006"></a>
- <a class="indexterm" name="id2635013"></a>
-<a class="indexterm" name="id2635020"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635042"></a>Windows Drivers, GDI, and EMF</h3></div></div></div><p>
+ <a class="indexterm" name="id2635050"></a>
+ <a class="indexterm" name="id2635056"></a>
+ <a class="indexterm" name="id2635063"></a>
+<a class="indexterm" name="id2635070"></a>
In Windows OS, the format conversion job is done by the printer drivers. On MS Windows OS platforms all
application programmers have at their disposal a built-in API, the graphical device interface (GDI), as part
and parcel of the OS itself to base themselves on. This GDI core is used as one common unified ground for all
@@ -335,21 +335,21 @@
the GDI, often produces a file format called Enhanced MetaFile (EMF). The EMF is processed by the printer
driver and converted to the printer-specific file format.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2635055"></a>
-<a class="indexterm" name="id2635062"></a>
-<a class="indexterm" name="id2635069"></a>
+ <a class="indexterm" name="id2635105"></a>
+<a class="indexterm" name="id2635112"></a>
+<a class="indexterm" name="id2635119"></a>
To the GDI foundation in MS Windows, Apple has chosen to put paper and screen output on a common foundation
- for its (BSD-UNIX-based, did you know?) Mac OS X and Darwin operating <a class="indexterm" name="id2635079"></a> <a class="indexterm" name="id2635086"></a>
- <a class="indexterm" name="id2635093"></a> <a class="indexterm" name="id2635099"></a> systems.
+ for its (BSD-UNIX-based, did you know?) Mac OS X and Darwin operating <a class="indexterm" name="id2635129"></a> <a class="indexterm" name="id2635136"></a>
+ <a class="indexterm" name="id2635142"></a> <a class="indexterm" name="id2635149"></a> systems.
Apple's <span class="emphasis"><em>core graphic engine</em></span> uses a <span class="emphasis"><em>PDF</em></span> derivative for all display work.
</p></div><p>
The example in <a class="link" href="CUPS-printing.html#1small" title="Figure 22.1. Windows Printing to a Local Printer.">Windows Printing to a Local Printer</a> illustrates local Windows
printing.
- </p><div class="figure"><a name="1small"></a><p class="title"><b>Figure 22.1. Windows Printing to a Local Printer.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/1small.png" alt="Windows Printing to a Local Printer."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635170"></a>UNIX Printfile Conversion and GUI Basics</h3></div></div></div><p>
- <a class="indexterm" name="id2635179"></a>
- <a class="indexterm" name="id2635186"></a>
- <a class="indexterm" name="id2635192"></a>
- <a class="indexterm" name="id2635199"></a>
+ </p><div class="figure"><a name="1small"></a><p class="title"><b>Figure 22.1. Windows Printing to a Local Printer.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/1small.png" alt="Windows Printing to a Local Printer."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635220"></a>UNIX Printfile Conversion and GUI Basics</h3></div></div></div><p>
+ <a class="indexterm" name="id2635228"></a>
+ <a class="indexterm" name="id2635235"></a>
+ <a class="indexterm" name="id2635242"></a>
+ <a class="indexterm" name="id2635249"></a>
In UNIX and Linux, there is no comparable layer built into the OS kernel(s) or the X (screen display) server.
Every application is responsible for itself to create its print output. Fortunately, most use PostScript and
that at least gives some common ground. Unfortunately, there are many different levels of quality for this
@@ -363,16 +363,16 @@
unfavorable inheritance up to the present day by looking into the various “<span class="quote">font</span>” directories on
your system; there are separate ones for fonts used for X display and fonts to be used on paper.
</p><p><b>Background. </b>
- <a class="indexterm" name="id2635249"></a>
-<a class="indexterm" name="id2635256"></a>
-<a class="indexterm" name="id2635263"></a>
-<a class="indexterm" name="id2635269"></a>
-<a class="indexterm" name="id2635276"></a>
-<a class="indexterm" name="id2635283"></a>
-<a class="indexterm" name="id2635290"></a>
-<a class="indexterm" name="id2635297"></a>
-<a class="indexterm" name="id2635304"></a>
-<a class="indexterm" name="id2635310"></a>
+ <a class="indexterm" name="id2635299"></a>
+<a class="indexterm" name="id2635306"></a>
+<a class="indexterm" name="id2635312"></a>
+<a class="indexterm" name="id2635319"></a>
+<a class="indexterm" name="id2635326"></a>
+<a class="indexterm" name="id2635333"></a>
+<a class="indexterm" name="id2635340"></a>
+<a class="indexterm" name="id2635346"></a>
+<a class="indexterm" name="id2635353"></a>
+<a class="indexterm" name="id2635360"></a>
The PostScript programming language is an “<span class="quote">invention</span>” by Adobe, but its specifications have been
published extensively. Its strength lies in its powerful abilities to describe graphical objects (fonts,
shapes, patterns, lines, curves, and dots), their attributes (color, linewidth), and the way to manipulate
@@ -384,11 +384,11 @@
interpreted by a rasterizer. Rasterizers produce pixel images, which may be displayed on screen by a viewer
program or on paper by a printer.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="post-and-ghost"></a>PostScript and Ghostscript</h3></div></div></div><p>
- <a class="indexterm" name="id2635360"></a>
- <a class="indexterm" name="id2635367"></a>
- <a class="indexterm" name="id2635376"></a>
-<a class="indexterm" name="id2635385"></a>
-<a class="indexterm" name="id2635392"></a>
+ <a class="indexterm" name="id2635410"></a>
+ <a class="indexterm" name="id2635417"></a>
+ <a class="indexterm" name="id2635426"></a>
+<a class="indexterm" name="id2635435"></a>
+<a class="indexterm" name="id2635442"></a>
So UNIX is lacking a common ground for printing on paper and displaying on screen. Despite this unfavorable
legacy for UNIX, basic printing is fairly easy if you have PostScript printers at your disposal. The reason is
that these devices have a built-in PostScript language “<span class="quote">interpreter,</span>” also called a raster image
@@ -397,31 +397,31 @@
commands into a bitmap picture as you see it on paper, in a resolution as done by your printer. This is no
different than PostScript printing a file from a Windows origin.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2635421"></a>
-<a class="indexterm" name="id2635428"></a>
-<a class="indexterm" name="id2635435"></a>
+ <a class="indexterm" name="id2635471"></a>
+<a class="indexterm" name="id2635478"></a>
+<a class="indexterm" name="id2635484"></a>
Traditional UNIX programs and printing systems while using PostScript are largely not
PPD-aware. PPDs are “<span class="quote">PostScript Printer Description</span>” files. They enable you to specify and
control all options a printer supports: duplexing, stapling, and punching. Therefore, UNIX users for a long
time couldn't choose many of the supported device and job options, unlike Windows or Apple users. But now
there is CUPS. as illustrated in <a class="link" href="CUPS-printing.html#2small" title="Figure 22.2. Printing to a PostScript Printer.">Printing to a PostScript Printer</a>.
</p></div><div class="figure"><a name="2small"></a><p class="title"><b>Figure 22.2. Printing to a PostScript Printer.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/2small.png" alt="Printing to a PostScript Printer."></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2635513"></a>
+ <a class="indexterm" name="id2635563"></a>
However, there are other types of printers out there. These do not know how to print PostScript. They use
their own PDL, often proprietary. To print to them is much more demanding. Since your UNIX applications mostly
produce PostScript, and since these devices do not understand PostScript, you need to convert the print files
to a format suitable for your printer on the host before you can send it away.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635529"></a>Ghostscript: The Software RIP for Non-PostScript Printers</h3></div></div></div><p>
- <a class="indexterm" name="id2635538"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635579"></a>Ghostscript: The Software RIP for Non-PostScript Printers</h3></div></div></div><p>
+ <a class="indexterm" name="id2635588"></a>
Here is where Ghostscript kicks in. Ghostscript is the traditional (and quite powerful) PostScript interpreter
used on UNIX platforms. It is a RIP in software, capable of doing a <span class="emphasis"><em>lot</em></span> of file format
conversions for a very broad spectrum of hardware devices as well as software file formats. Ghostscript
technology and drivers are what enable PostScript printing to non-PostScript hardware. This is shown in
<a class="link" href="CUPS-printing.html#3small" title="Figure 22.3. Ghostscript as a RIP for Non-PostScript Printers.">Ghostscript as a RIP for Non-PostScript Printers</a>.
</p><div class="figure"><a name="3small"></a><p class="title"><b>Figure 22.3. Ghostscript as a RIP for Non-PostScript Printers.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/3small.png" alt="Ghostscript as a RIP for Non-PostScript Printers."></div></div></div><br class="figure-break"><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>
-<a class="indexterm" name="id2635609"></a>
-<a class="indexterm" name="id2635615"></a>
-<a class="indexterm" name="id2635622"></a>
+<a class="indexterm" name="id2635659"></a>
+<a class="indexterm" name="id2635665"></a>
+<a class="indexterm" name="id2635672"></a>
Use the “<span class="quote">gs -h</span>” command to check for all built-in “<span class="quote">devices</span>” on your Ghostscript
version. If you specify a parameter of <em class="parameter"><code>-sDEVICE=png256</code></em> on your Ghostscript command
line, you are asking Ghostscript to convert the input into a PNG file. Naming a “<span class="quote">device</span>” on the
@@ -429,14 +429,14 @@
input. New Ghostscript versions are released at fairly regular intervals, now by artofcode LLC. They are
initially put under the “<span class="quote">AFPL</span>” license, but re-released under the GNU GPL as soon as the next
AFPL version appears. GNU Ghostscript is probably the version installed on most Samba systems. But it has some
- deficiencies. <a class="indexterm" name="id2635660"></a> Therefore, ESP Ghostscript was developed as an enhancement over GNU Ghostscript,
+ deficiencies. <a class="indexterm" name="id2635710"></a> Therefore, ESP Ghostscript was developed as an enhancement over GNU Ghostscript,
with lots of bug-fixes, additional devices, and improvements. It is jointly maintained by developers from
CUPS, Gutenprint, MandrakeSoft, SuSE, Red Hat, and Debian. It includes the “<span class="quote">cups</span>” device
(essential to print to non-PS printers from CUPS).
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635683"></a>PostScript Printer Description (PPD) Specification</h3></div></div></div><p>
- <a class="indexterm" name="id2635692"></a>
-<a class="indexterm" name="id2635698"></a>
-<a class="indexterm" name="id2635705"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635733"></a>PostScript Printer Description (PPD) Specification</h3></div></div></div><p>
+ <a class="indexterm" name="id2635742"></a>
+<a class="indexterm" name="id2635748"></a>
+<a class="indexterm" name="id2635755"></a>
While PostScript in essence is a PDL to represent the page layout in a device-independent way, real-world
print jobs are always ending up being output on hardware with device-specific features. To take care of all
the differences in hardware and to allow for innovations, Adobe has specified a syntax and file format for
@@ -458,17 +458,17 @@
PostScript, PJL, JCL, or vendor-dependent commands) into the PostScript
file created by the driver.
</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
- <a class="indexterm" name="id2635745"></a>
-<a class="indexterm" name="id2635751"></a>
+ <a class="indexterm" name="id2635794"></a>
+<a class="indexterm" name="id2635801"></a>
A PostScript file that was created to contain device-specific commands
for achieving a certain print job output (e.g., duplexed, stapled, and
punched) on a specific target machine may not print as expected, or
may not be printable at all on other models; it also may not be fit
for further processing by software (e.g., by a PDF distilling program).
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635766"></a>Using Windows-Formatted Vendor PPDs</h3></div></div></div><p>
-<a class="indexterm" name="id2635774"></a>
-<a class="indexterm" name="id2635781"></a>
-<a class="indexterm" name="id2635788"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635816"></a>Using Windows-Formatted Vendor PPDs</h3></div></div></div><p>
+<a class="indexterm" name="id2635824"></a>
+<a class="indexterm" name="id2635831"></a>
+<a class="indexterm" name="id2635838"></a>
CUPS can handle all spec-compliant PPDs as supplied by the manufacturers for their PostScript models. Even if
a vendor does not mention our favorite OS in his or her manuals and brochures, you can safely trust this:
<span class="emphasis"><em>If you get the Windows NT version of the PPD, you can use it unchanged in CUPS</em></span> and thus
@@ -479,31 +479,31 @@
parsing and checking code enabled; in case of printing trouble, this online resource should be one of your
first pit stops.
</p></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
- <a class="indexterm" name="id2635828"></a>
- <a class="indexterm" name="id2635834"></a>
+ <a class="indexterm" name="id2635878"></a>
+ <a class="indexterm" name="id2635884"></a>
For real PostScript printers, <span class="emphasis"><em>do not</em></span> use the <span class="emphasis"><em>Foomatic</em></span> or
<span class="emphasis"><em>cupsomatic</em></span> PPDs from Linuxprinting.org. With these devices, the original vendor-provided
PPDs are always the first choice.
</p></div><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>
-<a class="indexterm" name="id2635859"></a>
+<a class="indexterm" name="id2635909"></a>
If you are looking for an original vendor-provided PPD of a specific device, and you know that an NT4 box (or
any other Windows box) on your LAN has the PostScript driver installed, just use <code class="literal">smbclient
//NT4-box/print\$ -U username</code> to access the Windows directory where all printer driver files are
stored. First look in the <code class="filename">W32X86/2</code> subdirectory for the PPD you are seeking.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635886"></a>CUPS Also Uses PPDs for Non-PostScript Printers</h3></div></div></div><p>
-<a class="indexterm" name="id2635894"></a>
-<a class="indexterm" name="id2635901"></a>
-<a class="indexterm" name="id2635908"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2635936"></a>CUPS Also Uses PPDs for Non-PostScript Printers</h3></div></div></div><p>
+<a class="indexterm" name="id2635944"></a>
+<a class="indexterm" name="id2635951"></a>
+<a class="indexterm" name="id2635958"></a>
CUPS also uses specially crafted PPDs to handle non-PostScript printers. These PPDs are usually not available
from the vendors (and no, you can't just take the PPD of a PostScript printer with the same model name and
hope it works for the non-PostScript version too). To understand how these PPDs work for non-PS printers, we
first need to dive deeply into the CUPS filtering and file format conversion architecture. Stay tuned.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2635925"></a>The CUPS Filtering Architecture</h2></div></div></div><p>
-<a class="indexterm" name="id2635934"></a>
-<a class="indexterm" name="id2635940"></a>
-<a class="indexterm" name="id2635947"></a>
-<a class="indexterm" name="id2635954"></a>
-<a class="indexterm" name="id2635961"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2635975"></a>The CUPS Filtering Architecture</h2></div></div></div><p>
+<a class="indexterm" name="id2635983"></a>
+<a class="indexterm" name="id2635990"></a>
+<a class="indexterm" name="id2635997"></a>
+<a class="indexterm" name="id2636004"></a>
+<a class="indexterm" name="id2636011"></a>
The core of the CUPS filtering system is based on Ghostscript. In addition to Ghostscript, CUPS uses some
other filters of its own. You (or your OS vendor) may have plugged in even more filters. CUPS handles all data
file formats under the label of various MIME types. Every incoming print file is subjected to an initial
@@ -514,82 +514,82 @@
</p><p>
If CUPS rasterizes a PostScript file natively to a bitmap, this is done in two stages:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2635991"></a>
-<a class="indexterm" name="id2635998"></a>
+<a class="indexterm" name="id2636040"></a>
+<a class="indexterm" name="id2636048"></a>
The first stage uses a Ghostscript device named “<span class="quote">cups</span>”
(this is since version 1.1.15) and produces a generic raster format
called “<span class="quote">CUPS raster</span>”.
</p></li><li><p>
-<a class="indexterm" name="id2636018"></a>
+<a class="indexterm" name="id2636068"></a>
The second stage uses a “<span class="quote">raster driver</span>” that converts
the generic CUPS raster to a device-specific raster.
</p></li></ul></div><p>
-<a class="indexterm" name="id2636035"></a>
-<a class="indexterm" name="id2636042"></a>
-<a class="indexterm" name="id2636048"></a>
+<a class="indexterm" name="id2636085"></a>
+<a class="indexterm" name="id2636091"></a>
+<a class="indexterm" name="id2636098"></a>
Make sure your Ghostscript version has the “<span class="quote">cups</span>” device compiled in (check with <code class="literal">gs -h |
grep cups</code>). Otherwise you may encounter the dreaded <code class="computeroutput">Unable to convert file
0</code> in your CUPS error_log file. To have “<span class="quote">cups</span>” as a device in your Ghostscript,
you either need to patch GNU Ghostscript and recompile or use
-<a class="indexterm" name="id2636079"></a><a class="ulink" href="http://www.cups.org/ghostscript.php" target="_top">ESP Ghostscript</a>. The superior alternative is ESP
+<a class="indexterm" name="id2636129"></a><a class="ulink" href="http://www.cups.org/ghostscript.php" target="_top">ESP Ghostscript</a>. The superior alternative is ESP
Ghostscript. It supports not just CUPS, but 300 other devices (while GNU Ghostscript supports only about 180).
Because of this broad output device support, ESP Ghostscript is the first choice for non-CUPS spoolers, too.
It is now recommended by Linuxprinting.org for all spoolers.
</p><p>
-<a class="indexterm" name="id2636102"></a>
-<a class="indexterm" name="id2636109"></a>
-<a class="indexterm" name="id2636115"></a>
-<a class="indexterm" name="id2636122"></a>
+<a class="indexterm" name="id2636152"></a>
+<a class="indexterm" name="id2636158"></a>
+<a class="indexterm" name="id2636165"></a>
+<a class="indexterm" name="id2636172"></a>
CUPS printers may be set up to use external rendering paths. One of the most common is provided by the
Foomatic/cupsomatic concept from <a class="ulink" href="http://www.linuxprinting.org/" target="_top">Linuxprinting.org</a>. This
uses the classical Ghostscript approach, doing everything in one step. It does not use the
“<span class="quote">cups</span>” device, but one of the many others. However, even for Foomatic/cupsomatic usage, best
-results and <a class="indexterm" name="id2636145"></a> broadest printer
+results and <a class="indexterm" name="id2636195"></a> broadest printer
model support is provided by ESP Ghostscript (more about Foomatic/cupsomatic, particularly the new version
called now <span class="emphasis"><em>foomatic-rip</em></span>, follows).
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636161"></a>MIME Types and CUPS Filters</h3></div></div></div><p>
- <a class="indexterm" name="id2636169"></a>
- <a class="indexterm" name="id2636178"></a>
-<a class="indexterm" name="id2636185"></a>
-<a class="indexterm" name="id2636192"></a>
-<a class="indexterm" name="id2636199"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636211"></a>MIME Types and CUPS Filters</h3></div></div></div><p>
+ <a class="indexterm" name="id2636219"></a>
+ <a class="indexterm" name="id2636228"></a>
+<a class="indexterm" name="id2636235"></a>
+<a class="indexterm" name="id2636242"></a>
+<a class="indexterm" name="id2636249"></a>
CUPS reads the file <code class="filename">/etc/cups/mime.types</code> (and all other files carrying a
<code class="filename">*.types</code> suffix in the same directory) upon startup. These files contain the MIME type
recognition rules that are applied when CUPS runs its autotyping routines. The rule syntax is explained in the
man page for <code class="filename">mime.types</code> and in the comments section of the
<code class="filename">mime.types</code> file itself. A simple rule reads like this:
- <a class="indexterm" name="id2636236"></a>
+ <a class="indexterm" name="id2636285"></a>
</p><pre class="programlisting">
application/pdf pdf string(0,%PDF)
</pre><p>
-<a class="indexterm" name="id2636249"></a>
-<a class="indexterm" name="id2636256"></a>
+<a class="indexterm" name="id2636299"></a>
+<a class="indexterm" name="id2636306"></a>
This means if a filename has a <code class="filename">.pdf</code> suffix or if the magic string
<span class="emphasis"><em>%PDF</em></span> is right at the beginning of the file itself (offset 0 from the start), then it is a
PDF file (<em class="parameter"><code>application/pdf</code></em>). Another rule is this:
</p><pre class="programlisting">
application/postscript ai eps ps string(0,%!) string(0,<04>%!)
</pre><p>
-<a class="indexterm" name="id2636289"></a>
-<a class="indexterm" name="id2636296"></a>
-<a class="indexterm" name="id2636303"></a>
-<a class="indexterm" name="id2636310"></a>
-<a class="indexterm" name="id2636316"></a>
-<a class="indexterm" name="id2636323"></a>
+<a class="indexterm" name="id2636339"></a>
+<a class="indexterm" name="id2636346"></a>
+<a class="indexterm" name="id2636353"></a>
+<a class="indexterm" name="id2636359"></a>
+<a class="indexterm" name="id2636366"></a>
+<a class="indexterm" name="id2636373"></a>
If the filename has one of the suffixes <code class="filename">.ai</code>, <code class="filename">.eps</code>,
<code class="filename">.ps</code>, or if the file itself starts with one of the strings <span class="emphasis"><em>%!</em></span> or
<span class="emphasis"><em><04>%!</em></span>, it is a generic PostScript file
(<em class="parameter"><code>application/postscript</code></em>).
</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
-<a class="indexterm" name="id2636368"></a>
+<a class="indexterm" name="id2636418"></a>
Don't confuse the other mime.types files your system might be using
with the one in the <code class="filename">/etc/cups/</code> directory.
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2636386"></a>
-<a class="indexterm" name="id2636394"></a>
-<a class="indexterm" name="id2636400"></a>
-<a class="indexterm" name="id2636407"></a>
-<a class="indexterm" name="id2636414"></a>
+<a class="indexterm" name="id2636436"></a>
+<a class="indexterm" name="id2636443"></a>
+<a class="indexterm" name="id2636450"></a>
+<a class="indexterm" name="id2636457"></a>
+<a class="indexterm" name="id2636464"></a>
There is an important difference between two similar MIME types in CUPS: one is
<em class="parameter"><code>application/postscript</code></em>, the other is
<em class="parameter"><code>application/vnd.cups-postscript</code></em>. While <em class="parameter"><code>application/postscript</code></em> is
@@ -600,32 +600,32 @@
(<em class="parameter"><code>application/vnd.cups-postscript</code></em>) is the responsibility of the CUPS
<em class="parameter"><code>pstops</code></em> filter. pstops uses information contained in the PPD to do the transformation.
</p></div><p>
-<a class="indexterm" name="id2636476"></a>
-<a class="indexterm" name="id2636483"></a>
-<a class="indexterm" name="id2636490"></a>
-<a class="indexterm" name="id2636496"></a>
-<a class="indexterm" name="id2636503"></a>
-<a class="indexterm" name="id2636510"></a>
-<a class="indexterm" name="id2636516"></a>
-<a class="indexterm" name="id2636523"></a>
-<a class="indexterm" name="id2636530"></a>
-<a class="indexterm" name="id2636536"></a>
-<a class="indexterm" name="id2636543"></a>
-<a class="indexterm" name="id2636550"></a>
-<a class="indexterm" name="id2636557"></a>
-<a class="indexterm" name="id2636564"></a>
-<a class="indexterm" name="id2636571"></a>
-<a class="indexterm" name="id2636577"></a>
+<a class="indexterm" name="id2636526"></a>
+<a class="indexterm" name="id2636533"></a>
+<a class="indexterm" name="id2636540"></a>
+<a class="indexterm" name="id2636546"></a>
+<a class="indexterm" name="id2636553"></a>
+<a class="indexterm" name="id2636560"></a>
+<a class="indexterm" name="id2636566"></a>
+<a class="indexterm" name="id2636573"></a>
+<a class="indexterm" name="id2636579"></a>
+<a class="indexterm" name="id2636586"></a>
+<a class="indexterm" name="id2636593"></a>
+<a class="indexterm" name="id2636600"></a>
+<a class="indexterm" name="id2636607"></a>
+<a class="indexterm" name="id2636614"></a>
+<a class="indexterm" name="id2636620"></a>
+<a class="indexterm" name="id2636627"></a>
CUPS can handle ASCII text, HP-GL, PDF, PostScript, DVI, and
many image formats (GIF, PNG, TIFF, JPEG, Photo-CD, SUN-Raster,
PNM, PBM, SGI-RGB, and more) and their associated MIME types
with its filters.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636590"></a>MIME Type Conversion Rules</h3></div></div></div><p>
- <a class="indexterm" name="id2636598"></a>
- <a class="indexterm" name="id2636605"></a>
-<a class="indexterm" name="id2636612"></a>
-<a class="indexterm" name="id2636619"></a>
-<a class="indexterm" name="id2636626"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636640"></a>MIME Type Conversion Rules</h3></div></div></div><p>
+ <a class="indexterm" name="id2636648"></a>
+ <a class="indexterm" name="id2636655"></a>
+<a class="indexterm" name="id2636662"></a>
+<a class="indexterm" name="id2636669"></a>
+<a class="indexterm" name="id2636676"></a>
CUPS reads the file <code class="filename">/etc/cups/mime.convs</code>
(and all other files named with a <code class="filename">*.convs</code>
suffix in the same directory) upon startup. These files contain
@@ -636,44 +636,44 @@
</p><pre class="programlisting">
application/pdf application/postscript 33 pdftops
</pre><p>
-<a class="indexterm" name="id2636658"></a>
+<a class="indexterm" name="id2636707"></a>
This means that the <em class="parameter"><code>pdftops</code></em> filter will take
<em class="parameter"><code>application/pdf</code></em> as input and produce
<em class="parameter"><code>application/postscript</code></em> as output; the virtual
cost of this operation is 33 CUPS-$. The next filter is more
expensive, costing 66 CUPS-$:
- <a class="indexterm" name="id2636686"></a>
+ <a class="indexterm" name="id2636735"></a>
</p><pre class="programlisting">
application/vnd.hp-HPGL application/postscript 66 hpgltops
</pre><p>
-<a class="indexterm" name="id2636699"></a>
+<a class="indexterm" name="id2636749"></a>
This is the <em class="parameter"><code>hpgltops</code></em>, which processes HP-GL
plotter files to PostScript.
- <a class="indexterm" name="id2636713"></a>
+ <a class="indexterm" name="id2636763"></a>
</p><pre class="programlisting">
application/octet-stream
</pre><p>
Here are two more examples:
- <a class="indexterm" name="id2636727"></a>
-<a class="indexterm" name="id2636734"></a>
-<a class="indexterm" name="id2636741"></a>
-<a class="indexterm" name="id2636748"></a>
+ <a class="indexterm" name="id2636777"></a>
+<a class="indexterm" name="id2636784"></a>
+<a class="indexterm" name="id2636791"></a>
+<a class="indexterm" name="id2636798"></a>
</p><pre class="programlisting">
application/x-shell application/postscript 33 texttops
text/plain application/postscript 33 texttops
</pre><p>
-<a class="indexterm" name="id2636762"></a>
+<a class="indexterm" name="id2636812"></a>
The last two examples name the <em class="parameter"><code>texttops</code></em> filter to work on
<em class="parameter"><code>text/plain</code></em> as well as on <em class="parameter"><code>application/x-shell</code></em>. (Hint: This
differentiation is needed for the syntax highlighting feature of <em class="parameter"><code>texttops</code></em>).
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636798"></a>Filtering Overview</h3></div></div></div><p>
- <a class="indexterm" name="id2636806"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636848"></a>Filtering Overview</h3></div></div></div><p>
+ <a class="indexterm" name="id2636856"></a>
There are many more combinations named in <code class="filename">mime.convs</code>. However, you are not limited to use
the ones predefined there. You can plug in any filter you like to the CUPS framework. It must meet, or must be
made to meet, some minimal requirements. If you find (or write) a cool conversion filter of some kind, make
sure it complies with what CUPS needs and put in the right lines in <code class="filename">mime.types</code> and
<code class="filename">mime.convs</code>; then it will work seamlessly inside CUPS.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2636838"></a>Filter Requirements</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2636888"></a>Filter Requirements</h4></div></div></div><p>
The “<span class="quote">CUPS requirements</span>” for filters are simple. Take filenames or <code class="filename">stdin</code> as
input and write to <code class="filename">stdout</code>. They should take these arguments:
</p><div class="variablelist"><dl><dt><span class="term">printer</span></dt><dd><p>
@@ -692,24 +692,24 @@
(optionally) The print request file (if missing, filters expect data
fed through <code class="filename">stdin</code>). In most cases, it is easy to
write a simple wrapper script around existing filters to make them work with CUPS.
- </p></dd></dl></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2636955"></a>Prefilters</h3></div></div></div><p>
- <a class="indexterm" name="id2636963"></a>
-<a class="indexterm" name="id2636970"></a>
-<a class="indexterm" name="id2636977"></a>
+ </p></dd></dl></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637005"></a>Prefilters</h3></div></div></div><p>
+ <a class="indexterm" name="id2637013"></a>
+<a class="indexterm" name="id2637020"></a>
+<a class="indexterm" name="id2637027"></a>
As previously stated, PostScript is the central file format to any UNIX-based
printing system. From PostScript, CUPS generates raster data to feed
non-PostScript printers.
</p><p>
-<a class="indexterm" name="id2636990"></a>
-<a class="indexterm" name="id2636997"></a>
-<a class="indexterm" name="id2637004"></a>
-<a class="indexterm" name="id2637010"></a>
-<a class="indexterm" name="id2637017"></a>
-<a class="indexterm" name="id2637023"></a>
-<a class="indexterm" name="id2637030"></a>
-<a class="indexterm" name="id2637037"></a>
-<a class="indexterm" name="id2637044"></a>
-<a class="indexterm" name="id2637051"></a>
+<a class="indexterm" name="id2637040"></a>
+<a class="indexterm" name="id2637047"></a>
+<a class="indexterm" name="id2637053"></a>
+<a class="indexterm" name="id2637060"></a>
+<a class="indexterm" name="id2637067"></a>
+<a class="indexterm" name="id2637073"></a>
+<a class="indexterm" name="id2637080"></a>
+<a class="indexterm" name="id2637087"></a>
+<a class="indexterm" name="id2637094"></a>
+<a class="indexterm" name="id2637101"></a>
But what happens if you send one of the supported non-PS formats to print? Then CUPS runs
“<span class="quote">prefilters</span>” on these input formats to generate PostScript first. There are prefilters to create
PostScript from ASCII text, PDF, DVI, or HP-GL. The outcome of these filters is always of MIME type
@@ -719,14 +719,14 @@
MIME type <em class="parameter"><code>application/vnd.cups-postscript</code></em> (not application/postscript), meaning it has
the print options already embedded into the file. This is shown in <a class="link" href="CUPS-printing.html#4small" title="Figure 22.4. Prefiltering in CUPS to Form PostScript.">Prefiltering in
CUPS to Form PostScript</a>.
- </p><div class="figure"><a name="4small"></a><p class="title"><b>Figure 22.4. Prefiltering in CUPS to Form PostScript.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/4small.png" width="135" alt="Prefiltering in CUPS to Form PostScript."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637143"></a>pstops</h3></div></div></div><p>
-<a class="indexterm" name="id2637151"></a>
-<a class="indexterm" name="id2637158"></a>
-<a class="indexterm" name="id2637165"></a>
-<a class="indexterm" name="id2637172"></a>
-<a class="indexterm" name="id2637179"></a>
-<a class="indexterm" name="id2637186"></a>
-<a class="indexterm" name="id2637193"></a>
+ </p><div class="figure"><a name="4small"></a><p class="title"><b>Figure 22.4. Prefiltering in CUPS to Form PostScript.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/4small.png" width="135" alt="Prefiltering in CUPS to Form PostScript."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637193"></a>pstops</h3></div></div></div><p>
+<a class="indexterm" name="id2637201"></a>
+<a class="indexterm" name="id2637208"></a>
+<a class="indexterm" name="id2637215"></a>
+<a class="indexterm" name="id2637222"></a>
+<a class="indexterm" name="id2637229"></a>
+<a class="indexterm" name="id2637236"></a>
+<a class="indexterm" name="id2637243"></a>
<span class="emphasis"><em>pstops</em></span> is a filter that is used to convert <em class="parameter"><code>application/postscript</code></em> to
<em class="parameter"><code>application/vnd.cups-postscript</code></em>. As stated earlier, this filter inserts all
device-specific print options (commands to the printer to ask for the duplexing of output, or stapling and
@@ -742,10 +742,10 @@
so-called “<span class="quote">number-up</span>” function).
</p></li><li><p>Counting the pages of the job to insert the accounting
information into the <code class="filename">/var/log/cups/page_log</code>.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637311"></a>pstoraster</h3></div></div></div><p>
-<a class="indexterm" name="id2637319"></a>
-<a class="indexterm" name="id2637326"></a>
-<a class="indexterm" name="id2637332"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637361"></a>pstoraster</h3></div></div></div><p>
+<a class="indexterm" name="id2637369"></a>
+<a class="indexterm" name="id2637375"></a>
+<a class="indexterm" name="id2637382"></a>
<em class="parameter"><code>pstoraster</code></em> is at the core of the CUPS filtering system. It is responsible for the first
stage of the rasterization process. Its input is of MIME type application/vnd.cups-postscript; its output is
application/vnd.cups-raster. This output format is not yet meant to be printable. Its aim is to serve as a
@@ -753,10 +753,10 @@
generate device-specific printer data. This is shown in <a class="link" href="CUPS-printing.html#cups-raster" title="Figure 22.6. PostScript to Intermediate Raster Format.">the PostScript to
Intermediate Raster Format diagram</a>.
</p><div class="figure"><a name="cups-raster"></a><p class="title"><b>Figure 22.6. PostScript to Intermediate Raster Format.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/6small.png" width="135" alt="PostScript to Intermediate Raster Format."></div></div></div><br class="figure-break"><p>
-<a class="indexterm" name="id2637408"></a>
-<a class="indexterm" name="id2637415"></a>
-<a class="indexterm" name="id2637422"></a>
-<a class="indexterm" name="id2637429"></a>
+<a class="indexterm" name="id2637458"></a>
+<a class="indexterm" name="id2637465"></a>
+<a class="indexterm" name="id2637472"></a>
+<a class="indexterm" name="id2637479"></a>
CUPS raster is a generic raster format with powerful features. It is able to include per-page information,
color profiles, and more, to be used by the downstream raster drivers. Its MIME type is registered with IANA
and its specification is, of course, completely open. It is designed to make it quite easy and inexpensive for
@@ -766,10 +766,10 @@
raster drivers). This is illustrated in <a class="link" href="CUPS-printing.html#cups-raster2" title="Figure 22.7. CUPS-Raster Production Using Ghostscript.">the CUPS-Raster Production Using
Ghostscript illustration</a>.
</p><div class="figure"><a name="cups-raster2"></a><p class="title"><b>Figure 22.7. CUPS-Raster Production Using Ghostscript.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/7small.png" alt="CUPS-Raster Production Using Ghostscript."></div></div></div><br class="figure-break"><p>
-<a class="indexterm" name="id2637501"></a>
-<a class="indexterm" name="id2637508"></a>
-<a class="indexterm" name="id2637515"></a>
-<a class="indexterm" name="id2637522"></a>
+<a class="indexterm" name="id2637551"></a>
+<a class="indexterm" name="id2637558"></a>
+<a class="indexterm" name="id2637565"></a>
+<a class="indexterm" name="id2637572"></a>
CUPS versions before version 1.1.15 shipped a binary (or source code) standalone filter, named
<em class="parameter"><code>pstoraster</code></em>. <em class="parameter"><code>pstoraster</code></em>, which was derived from GNU Ghostscript
5.50 and could be installed instead of and in addition to any GNU or AFPL Ghostscript package without
@@ -780,27 +780,27 @@
now a simple shell script calling <code class="literal">gs</code> with the <code class="literal">-sDEVICE=cups</code> parameter.
If your Ghostscript fails when this command is executed: <code class="literal">gs -h |grep cups</code>, you might not
be able to print, update your Ghostscript.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637580"></a>imagetops and imagetoraster</h3></div></div></div><p>
-<a class="indexterm" name="id2637588"></a>
-<a class="indexterm" name="id2637595"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637630"></a>imagetops and imagetoraster</h3></div></div></div><p>
+<a class="indexterm" name="id2637638"></a>
+<a class="indexterm" name="id2637645"></a>
In the section about prefilters, we mentioned the prefilter
that generates PostScript from image formats. The <em class="parameter"><code>imagetoraster</code></em>
filter is used to convert directly from image to raster, without the
intermediate PostScript stage. It is used more often than the previously
mentioned prefilters. We summarize in a flowchart the image file
filtering in <a class="link" href="CUPS-printing.html#small8" title="Figure 22.8. Image Format to CUPS-Raster Format Conversion.">the Image Format to CUPS-Raster Format Conversion illustration</a>.
- </p><div class="figure"><a name="small8"></a><p class="title"><b>Figure 22.8. Image Format to CUPS-Raster Format Conversion.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/8small.png" alt="Image Format to CUPS-Raster Format Conversion."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637665"></a>rasterto [printers specific]</h3></div></div></div><p>
-<a class="indexterm" name="id2637673"></a>
-<a class="indexterm" name="id2637680"></a>
-<a class="indexterm" name="id2637687"></a>
-<a class="indexterm" name="id2637694"></a>
-<a class="indexterm" name="id2637701"></a>
-<a class="indexterm" name="id2637708"></a>
-<a class="indexterm" name="id2637714"></a>
-<a class="indexterm" name="id2637721"></a>
-<a class="indexterm" name="id2637728"></a>
-<a class="indexterm" name="id2637735"></a>
-<a class="indexterm" name="id2637742"></a>
+ </p><div class="figure"><a name="small8"></a><p class="title"><b>Figure 22.8. Image Format to CUPS-Raster Format Conversion.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/8small.png" alt="Image Format to CUPS-Raster Format Conversion."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637715"></a>rasterto [printers specific]</h3></div></div></div><p>
+<a class="indexterm" name="id2637723"></a>
+<a class="indexterm" name="id2637730"></a>
+<a class="indexterm" name="id2637737"></a>
+<a class="indexterm" name="id2637744"></a>
+<a class="indexterm" name="id2637751"></a>
+<a class="indexterm" name="id2637757"></a>
+<a class="indexterm" name="id2637764"></a>
+<a class="indexterm" name="id2637771"></a>
+<a class="indexterm" name="id2637778"></a>
+<a class="indexterm" name="id2637785"></a>
+<a class="indexterm" name="id2637792"></a>
CUPS ships with quite a variety of raster drivers for processing CUPS raster. On my system, I find in
/usr/lib/cups/filter/ the following: <em class="parameter"><code>rastertoalps</code></em>, <em class="parameter"><code>rastertobj</code></em>,
<em class="parameter"><code>rastertoepson</code></em>, <em class="parameter"><code>rastertoescp</code></em>, <em class="parameter"><code>rastertopcl</code></em>,
@@ -811,9 +811,9 @@
<em class="parameter"><code>rastertoprinter</code></em>) by third-party driver development projects (such as Gutenprint)
wanting to cooperate as closely as possible with CUPS. See <a class="link" href="CUPS-printing.html#small9" title="Figure 22.9. Raster to Printer-Specific Formats.">the Raster to
Printer-Specific Formats illustration</a>.
- </p><div class="figure"><a name="small9"></a><p class="title"><b>Figure 22.9. Raster to Printer-Specific Formats.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/9small.png" alt="Raster to Printer-Specific Formats."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637884"></a>CUPS Backends</h3></div></div></div><p>
-<a class="indexterm" name="id2637892"></a>
-<a class="indexterm" name="id2637899"></a>
+ </p><div class="figure"><a name="small9"></a><p class="title"><b>Figure 22.9. Raster to Printer-Specific Formats.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/9small.png" alt="Raster to Printer-Specific Formats."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2637934"></a>CUPS Backends</h3></div></div></div><p>
+<a class="indexterm" name="id2637942"></a>
+<a class="indexterm" name="id2637949"></a>
The last part of any CUPS filtering chain is a backend. Backends
are special programs that send the print-ready file to the final
device. There is a separate backend program for any transfer
@@ -887,8 +887,8 @@
email back to the $USER asking him or her to always specify the correct
printer name.)
</p><p>
-<a class="indexterm" name="id2638179"></a>
-<a class="indexterm" name="id2638185"></a>
+<a class="indexterm" name="id2638228"></a>
+<a class="indexterm" name="id2638235"></a>
Not all of the mentioned backends may be present on your system or
usable (depending on your hardware configuration). One test for all
available CUPS backends is provided by the <span class="emphasis"><em>lpinfo</em></span>
@@ -896,12 +896,12 @@
all available backends:
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>lpinfo -v</code></strong>
- </pre></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638223"></a>The Role of <em class="parameter"><code>cupsomatic/foomatic</code></em></h3></div></div></div><p>
- <a class="indexterm" name="id2638235"></a>
- <a class="indexterm" name="id2638242"></a>
-<a class="indexterm" name="id2638249"></a>
-<a class="indexterm" name="id2638256"></a>
-<a class="indexterm" name="id2638263"></a>
+ </pre></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638272"></a>The Role of <em class="parameter"><code>cupsomatic/foomatic</code></em></h3></div></div></div><p>
+ <a class="indexterm" name="id2638285"></a>
+ <a class="indexterm" name="id2638292"></a>
+<a class="indexterm" name="id2638299"></a>
+<a class="indexterm" name="id2638306"></a>
+<a class="indexterm" name="id2638312"></a>
<em class="parameter"><code>cupsomatic</code></em> filters may be the most widely used on CUPS
installations. You must be clear that these were not
developed by the CUPS people. They are a third-party add-on to
@@ -925,17 +925,17 @@
autoconstructed from the selected PPD and command line options given to
the print job.
</p><p>
- <a class="indexterm" name="id2638329"></a>
-<a class="indexterm" name="id2638336"></a>
-<a class="indexterm" name="id2638343"></a>
-<a class="indexterm" name="id2638350"></a>
-<a class="indexterm" name="id2638357"></a>
-<a class="indexterm" name="id2638364"></a>
-<a class="indexterm" name="id2638370"></a>
-<a class="indexterm" name="id2638377"></a>
-<a class="indexterm" name="id2638384"></a>
-<a class="indexterm" name="id2638391"></a>
-<a class="indexterm" name="id2638398"></a>
+ <a class="indexterm" name="id2638379"></a>
+<a class="indexterm" name="id2638386"></a>
+<a class="indexterm" name="id2638393"></a>
+<a class="indexterm" name="id2638400"></a>
+<a class="indexterm" name="id2638407"></a>
+<a class="indexterm" name="id2638414"></a>
+<a class="indexterm" name="id2638420"></a>
+<a class="indexterm" name="id2638427"></a>
+<a class="indexterm" name="id2638434"></a>
+<a class="indexterm" name="id2638441"></a>
+<a class="indexterm" name="id2638448"></a>
However, <em class="parameter"><code>cupsomatic</code></em> is now deprecated. Its PPDs (especially the first
generation of them, still in heavy use out there) are not meeting the
Adobe specifications. You might also suffer difficulties when you try
@@ -957,11 +957,11 @@
best thing is that the new <code class="constant">foomatic-rip</code> works seamlessly with all
legacy spoolers too (like LPRng, BSD-LPD, PDQ, PPR, and so on), providing
for them access to use PPDs for their printing.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638458"></a>The Complete Picture</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638508"></a>The Complete Picture</h3></div></div></div><p>
If you want to see an overview of all the filters and how they
relate to each other, the complete picture of the puzzle is at the end
of this chapter.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638471"></a><code class="filename">mime.convs</code></h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638521"></a><code class="filename">mime.convs</code></h3></div></div></div><p>
CUPS autoconstructs all possible filtering chain paths for any given
MIME type and every printer installed. But how does it decide in
favor of or against a specific alternative? (There may be cases
@@ -971,8 +971,8 @@
assigned to this filter. Every possible filtering chain will sum up to
a total “<span class="quote">filter cost.</span>” CUPS decides for the most “<span class="quote">inexpensive</span>” route.
</p><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>
-<a class="indexterm" name="id2638502"></a>
-<a class="indexterm" name="id2638509"></a>
+<a class="indexterm" name="id2638552"></a>
+<a class="indexterm" name="id2638559"></a>
Setting <em class="parameter"><code>FilterLimit 1000</code></em> in
<code class="filename">cupsd.conf</code> will not allow more filters to
run concurrently than will consume a total of 1000 virtual filter
@@ -980,10 +980,10 @@
server by setting an appropriate “<span class="quote">FilterLimit</span>” value. A FilterLimit of
200 allows roughly one job at a time, while a FilterLimit of 1000 allows
approximately five jobs maximum at a time.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638540"></a>“<span class="quote">Raw</span>” Printing</h3></div></div></div><p>
-<a class="indexterm" name="id2638549"></a>
-<a class="indexterm" name="id2638556"></a>
-<a class="indexterm" name="id2638563"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638589"></a>“<span class="quote">Raw</span>” Printing</h3></div></div></div><p>
+<a class="indexterm" name="id2638599"></a>
+<a class="indexterm" name="id2638606"></a>
+<a class="indexterm" name="id2638613"></a>
You can tell CUPS to print (nearly) any file “<span class="quote">raw</span>”. “<span class="quote">Raw</span>” means it will not be
filtered. CUPS will send the file to the printer “<span class="quote">as is</span>” without bothering if the printer is able
to digest it. Users need to take care themselves that they send sensible data formats only. Raw printing can
@@ -1001,9 +1001,9 @@
if it can't find a PPD associated with the queue. However, CUPS will
only send known MIME types (as defined in its own mime.types file) and
refuse others.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638648"></a>application/octet-stream Printing</h3></div></div></div><p>
-<a class="indexterm" name="id2638656"></a>
-<a class="indexterm" name="id2638663"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638697"></a>application/octet-stream Printing</h3></div></div></div><p>
+<a class="indexterm" name="id2638706"></a>
+<a class="indexterm" name="id2638713"></a>
Any MIME type with no rule in the <code class="filename">/etc/cups/mime.types</code> file is regarded as unknown
or <em class="parameter"><code>application/octet-stream</code></em> and will not be
sent. Because CUPS refuses to print unknown MIME types by default,
@@ -1016,11 +1016,11 @@
To enable the printing of <em class="parameter"><code>application/octet-stream</code></em> files, edit
these two files:
</p><div class="itemizedlist"><ul type="disc"><li><p><code class="filename">/etc/cups/mime.convs</code></p></li><li><p><code class="filename">/etc/cups/mime.types</code></p></li></ul></div><p>
-<a class="indexterm" name="id2638728"></a>
+<a class="indexterm" name="id2638778"></a>
Both contain entries (at the end of the respective files) that must be uncommented to allow raw mode
operation for <em class="parameter"><code>application/octet-stream</code></em>. In <code class="filename">/etc/cups/mime.types</code>
make sure this line is present:
- <a class="indexterm" name="id2638750"></a>
+ <a class="indexterm" name="id2638800"></a>
</p><pre class="programlisting">
application/octet-stream
</pre><p>
@@ -1031,7 +1031,7 @@
</p><pre class="programlisting">
application/octet-stream application/vnd.cups-raw 0 -
</pre><p>
- <a class="indexterm" name="id2638785"></a>
+ <a class="indexterm" name="id2638835"></a>
This line tells CUPS to use the <span class="emphasis"><em>Null Filter</em></span>
(denoted as “<span class="quote">-</span>”, doing nothing at all) on
<em class="parameter"><code>application/octet-stream</code></em>, and tag the result as
@@ -1042,10 +1042,10 @@
Editing the <code class="filename">mime.convs</code> and the <code class="filename">mime.types</code> file does not
<span class="emphasis"><em>enforce</em></span> “<span class="quote">raw</span>” printing, it only <span class="emphasis"><em>allows</em></span> it.
</p></div><p><b>Background. </b>
-<a class="indexterm" name="id2638852"></a>
-<a class="indexterm" name="id2638859"></a>
-<a class="indexterm" name="id2638865"></a>
-<a class="indexterm" name="id2638872"></a>
+<a class="indexterm" name="id2638902"></a>
+<a class="indexterm" name="id2638908"></a>
+<a class="indexterm" name="id2638915"></a>
+<a class="indexterm" name="id2638922"></a>
That CUPS is a more security-aware printing system than traditional ones
does not by default allow one to send deliberate (possibly binary)
data to printing devices. (This could be easily abused to launch a
@@ -1057,13 +1057,13 @@
<code class="filename">/etc/cups/mime.types</code> defines the “<span class="quote">rules</span>” of how CUPS
recognizes MIME types. The file <code class="filename">/etc/cups/mime.convs</code> decides which file
conversion filter(s) may be applied to which MIME types.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638927"></a>PostScript Printer Descriptions for Non-PostScript Printers</h3></div></div></div><p>
- <a class="indexterm" name="id2638935"></a>
-<a class="indexterm" name="id2638942"></a>
-<a class="indexterm" name="id2638949"></a>
-<a class="indexterm" name="id2638956"></a>
-<a class="indexterm" name="id2638962"></a>
-<a class="indexterm" name="id2638969"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2638977"></a>PostScript Printer Descriptions for Non-PostScript Printers</h3></div></div></div><p>
+ <a class="indexterm" name="id2638985"></a>
+<a class="indexterm" name="id2638992"></a>
+<a class="indexterm" name="id2638999"></a>
+<a class="indexterm" name="id2639005"></a>
+<a class="indexterm" name="id2639012"></a>
+<a class="indexterm" name="id2639019"></a>
Originally PPDs were meant to be used for PostScript printers
only. Here, they help to send device-specific commands and settings
to the RIP, which processes the job file. CUPS has extended this
@@ -1076,7 +1076,7 @@
</p><p>
PPDs for a non-PostScript printer have a few lines that are unique to
CUPS. The most important one looks similar to this:
- <a class="indexterm" name="id2638991"></a>
+ <a class="indexterm" name="id2639041"></a>
</p><pre class="programlisting">
*cupsFilter: application/vnd.cups-raster 66 rastertoprinter
</pre><p>
@@ -1094,14 +1094,14 @@
several hundred printer models. You may not be able to control
different paper trays, or you may get larger margins than your
specific model supports. See Table 21.1<a class="link" href="CUPS-printing.html#cups-ppds" title="Table 22.1. PPDs Shipped with CUPS">“PPDs Shipped with CUPS”</a> for summary information.
- </p><div class="table"><a name="cups-ppds"></a><p class="title"><b>Table 22.1. PPDs Shipped with CUPS</b></p><div class="table-contents"><table summary="PPDs Shipped with CUPS" border="1"><colgroup><col align="left"><col align="justify"></colgroup><thead><tr><th align="left">PPD file</th><th align="justify">Printer type</th></tr></thead><tbody><tr><td align="left">deskjet.ppd</td><td align="justify">older HP inkjet printers and compatible</td></tr><tr><td align="left">deskjet2.ppd</td><td align="justify">newer HP inkjet printers and compatible </td></tr><tr><td align="left">dymo.ppd</td><td align="justify">label printers </td></tr><tr><td align="left">epson9.ppd</td><td align="justify">Epson 24-pin impact printers and compatible </td></tr><tr><td align="left">epson24.ppd</td><td align="justify">Epson 24-pin impact printers and compatible </td></tr><tr><td align="left">okidata9.ppd</td><td align="justify">Okidata 9-pin impact printers and compatible </td></tr><tr><td align="left">okidat24.ppd</td><td align="justify">Okidata 24-pin impact printers and compatible </td></tr><tr><td align="left">stcolor.ppd</td><td align="justify">older Epson Stylus Color printers </td></tr><tr><td align="left">stcolor2.ppd</td><td align="justify">newer Epson Stylus Color printers </td></tr><tr><td align="left">stphoto.ppd</td><td align="justify">older Epson Stylus Photo printers </td></tr><tr><td align="left">stphoto2.ppd</td><td align="justify">newer Epson Stylus Photo printers </td></tr><tr><td align="left">laserjet.ppd</td><td align="justify">all PCL printers </td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2639210"></a><span class="emphasis"><em>cupsomatic/foomatic-rip</em></span> Versus <span class="emphasis"><em>Native CUPS</em></span> Printing</h3></div></div></div><p>
- <a class="indexterm" name="id2639224"></a>
- <a class="indexterm" name="id2639231"></a>
+ </p><div class="table"><a name="cups-ppds"></a><p class="title"><b>Table 22.1. PPDs Shipped with CUPS</b></p><div class="table-contents"><table summary="PPDs Shipped with CUPS" border="1"><colgroup><col align="left"><col align="justify"></colgroup><thead><tr><th align="left">PPD file</th><th align="justify">Printer type</th></tr></thead><tbody><tr><td align="left">deskjet.ppd</td><td align="justify">older HP inkjet printers and compatible</td></tr><tr><td align="left">deskjet2.ppd</td><td align="justify">newer HP inkjet printers and compatible </td></tr><tr><td align="left">dymo.ppd</td><td align="justify">label printers </td></tr><tr><td align="left">epson9.ppd</td><td align="justify">Epson 24-pin impact printers and compatible </td></tr><tr><td align="left">epson24.ppd</td><td align="justify">Epson 24-pin impact printers and compatible </td></tr><tr><td align="left">okidata9.ppd</td><td align="justify">Okidata 9-pin impact printers and compatible </td></tr><tr><td align="left">okidat24.ppd</td><td align="justify">Okidata 24-pin impact printers and compatible </td></tr><tr><td align="left">stcolor.ppd</td><td align="justify">older Epson Stylus Color printers </td></tr><tr><td align="left">stcolor2.ppd</td><td align="justify">newer Epson Stylus Color printers </td></tr><tr><td align="left">stphoto.ppd</td><td align="justify">older Epson Stylus Photo printers </td></tr><tr><td align="left">stphoto2.ppd</td><td align="justify">newer Epson Stylus Photo printers </td></tr><tr><td align="left">laserjet.ppd</td><td align="justify">all PCL printers </td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2639260"></a><span class="emphasis"><em>cupsomatic/foomatic-rip</em></span> Versus <span class="emphasis"><em>Native CUPS</em></span> Printing</h3></div></div></div><p>
+ <a class="indexterm" name="id2639274"></a>
+ <a class="indexterm" name="id2639281"></a>
Native CUPS rasterization works in two steps:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2639245"></a>
+<a class="indexterm" name="id2639295"></a>
First is the <em class="parameter"><code>pstoraster</code></em> step. It uses the special CUPS
- <a class="indexterm" name="id2639259"></a>
+ <a class="indexterm" name="id2639308"></a>
device from ESP Ghostscript 7.05.x as its tool.
</p></li><li><p>
Second is the <em class="parameter"><code>rasterdriver</code></em> step. It uses various
@@ -1116,7 +1116,7 @@
One other method is the <em class="parameter"><code>cupsomatic/foomatic-rip</code></em>
way. Note that <em class="parameter"><code>cupsomatic</code></em> is <span class="emphasis"><em>not</em></span> made by the CUPS
developers. It is an independent contribution to printing development,
- made by people from Linuxprinting.org.<sup>[<a name="id2639362" href="#ftn.id2639362" class="footnote">6</a>]</sup>
+ made by people from Linuxprinting.org.<sup>[<a name="id2639411" href="#ftn.id2639411" class="footnote">6</a>]</sup>
<em class="parameter"><code>cupsomatic</code></em> is no longer developed, maintained, or supported. It now been
replaced by <em class="parameter"><code>foomatic-rip</code></em>. <em class="parameter"><code>foomatic-rip</code></em> is a complete rewrite
of the old <em class="parameter"><code>cupsomatic</code></em> idea, but very much improved and generalized to
@@ -1124,8 +1124,8 @@
advised, especially if you are upgrading to a recent version of CUPS,
too.
</p><p>
- <a class="indexterm" name="id2639411"></a>
- <a class="indexterm" name="id2639418"></a>
+ <a class="indexterm" name="id2639461"></a>
+ <a class="indexterm" name="id2639468"></a>
Like the old <em class="parameter"><code>cupsomatic</code></em> method, the <em class="parameter"><code>foomatic-rip</code></em> (new) method
from Linuxprinting.org uses the traditional Ghostscript print file processing, doing everything in a single
step. It therefore relies on all the other devices built into Ghostscript. The quality is as good (or bad) as
@@ -1135,12 +1135,12 @@
Of course, you can use both methods side by side on one system (and even for one printer, if you set up
different queues) and find out which works best for you.
</p><p>
-<a class="indexterm" name="id2639453"></a>
-<a class="indexterm" name="id2639460"></a>
-<a class="indexterm" name="id2639467"></a>
-<a class="indexterm" name="id2639474"></a>
-<a class="indexterm" name="id2639481"></a>
-<a class="indexterm" name="id2639488"></a>
+<a class="indexterm" name="id2639503"></a>
+<a class="indexterm" name="id2639510"></a>
+<a class="indexterm" name="id2639517"></a>
+<a class="indexterm" name="id2639524"></a>
+<a class="indexterm" name="id2639531"></a>
+<a class="indexterm" name="id2639538"></a>
<em class="parameter"><code>cupsomatic</code></em> kidnaps the print file after the
<em class="parameter"><code>application/vnd.cups-postscript</code></em> stage and deviates it through the CUPS-external,
systemwide Ghostscript installation. Therefore, the print file bypasses the <em class="parameter"><code>pstoraster</code></em>
@@ -1149,14 +1149,14 @@
backend. <a class="link" href="CUPS-printing.html#cupsomatic-dia" title="Figure 22.10. cupsomatic/foomatic Processing Versus Native CUPS.">cupsomatic/foomatic Processing Versus Native
CUPS</a>, illustrates the difference between native CUPS rendering and the
<em class="parameter"><code>Foomatic/cupsomatic</code></em> method.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2639547"></a>Examples for Filtering Chains</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2639597"></a>Examples for Filtering Chains</h3></div></div></div><p>
Here are a few examples of commonly occurring filtering chains to
illustrate the workings of CUPS.
</p><p>
-<a class="indexterm" name="id2639560"></a>
-<a class="indexterm" name="id2639567"></a>
-<a class="indexterm" name="id2639574"></a>
-<a class="indexterm" name="id2639581"></a>
+<a class="indexterm" name="id2639610"></a>
+<a class="indexterm" name="id2639617"></a>
+<a class="indexterm" name="id2639624"></a>
+<a class="indexterm" name="id2639630"></a>
Assume you want to print a PDF file to an HP JetDirect-connected
PostScript printer, but you want to print pages 3-5, 7, and 11-13
only, and you want to print them “<span class="quote">two-up</span>” and “<span class="quote">duplex</span>”:
@@ -1175,10 +1175,10 @@
backend, which transfers the job to the printers.</p></li></ul></div><p>
The resulting filter chain, therefore, is as shown in <a class="link" href="CUPS-printing.html#pdftosocket" title="Figure 22.11. PDF to Socket Chain.">the PDF to socket chain
illustration</a>.
- </p><a class="indexterm" name="id2639692"></a><div class="figure"><a name="pdftosocket"></a><p class="title"><b>Figure 22.11. PDF to Socket Chain.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/pdftosocket.png" alt="PDF to Socket Chain."></div></div></div><br class="figure-break"><p>
-<a class="indexterm" name="id2639742"></a>
-<a class="indexterm" name="id2639749"></a>
-<a class="indexterm" name="id2639756"></a>
+ </p><a class="indexterm" name="id2639742"></a><div class="figure"><a name="pdftosocket"></a><p class="title"><b>Figure 22.11. PDF to Socket Chain.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/pdftosocket.png" alt="PDF to Socket Chain."></div></div></div><br class="figure-break"><p>
+<a class="indexterm" name="id2639792"></a>
+<a class="indexterm" name="id2639798"></a>
+<a class="indexterm" name="id2639805"></a>
Assume you want to print the same filter to an USB-connected Epson Stylus Photo Printer installed with the CUPS
<code class="filename">stphoto2.ppd</code>. The first few filtering stages are nearly the same:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -1188,14 +1188,14 @@
The (complete) PDF file is sent to CUPS and autotyped as
<em class="parameter"><code>application/pdf</code></em>.
</p></li><li><p>
-<a class="indexterm" name="id2639796"></a>
-<a class="indexterm" name="id2639802"></a>
+<a class="indexterm" name="id2639846"></a>
+<a class="indexterm" name="id2639852"></a>
The file must first pass the <em class="parameter"><code>pdftops</code></em> prefilter, which produces PostScript
MIME type <em class="parameter"><code>application/postscript</code></em> (a preview here would still show all
pages of the original PDF).
</p></li><li><p>
-<a class="indexterm" name="id2639828"></a>
-<a class="indexterm" name="id2639835"></a>
+<a class="indexterm" name="id2639878"></a>
+<a class="indexterm" name="id2639885"></a>
The file then passes the “<span class="quote">pstops</span>” filter that applies
the command line options: it selects the pages 2-5, 7, and 11-13,
creates the imposed layout “<span class="quote">two pages on one sheet,</span>” and inserts the
@@ -1207,7 +1207,7 @@
The file then passes the <em class="parameter"><code>pstoraster</code></em> stage and becomes MIME type
<em class="parameter"><code>application/cups-raster</code></em>.
</p></li><li><p>
-<a class="indexterm" name="id2639890"></a>
+<a class="indexterm" name="id2639940"></a>
Finally, the <em class="parameter"><code>rastertoepson</code></em> filter
does its work (as indicated in the printer's PPD), creating the
printer-specific raster data and embedding any user-selected
@@ -1217,11 +1217,11 @@
</p></li></ul></div><p>
The resulting filter chain therefore is as shown in <a class="link" href="CUPS-printing.html#pdftoepsonusb" title="Figure 22.12. PDF to USB Chain.">the PDF to USB Chain
illustration</a>.
- </p><div class="figure"><a name="pdftoepsonusb"></a><p class="title"><b>Figure 22.12. PDF to USB Chain.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/pdftoepsonusb.png" alt="PDF to USB Chain."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2639975"></a>Sources of CUPS Drivers/PPDs</h3></div></div></div><p>
+ </p><div class="figure"><a name="pdftoepsonusb"></a><p class="title"><b>Figure 22.12. PDF to USB Chain.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/pdftoepsonusb.png" alt="PDF to USB Chain."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640025"></a>Sources of CUPS Drivers/PPDs</h3></div></div></div><p>
On the Internet you can now find many thousands of CUPS-PPD files
(with their companion filters), in many national languages
supporting more than 1,000 non-PostScript models.
- </p><div class="itemizedlist"><a class="indexterm" name="id2639989"></a><a class="indexterm" name="id2639998"></a><ul type="disc"><li><p>
+ </p><div class="itemizedlist"><a class="indexterm" name="id2640039"></a><a class="indexterm" name="id2640048"></a><ul type="disc"><li><p>
<a class="ulink" href="http://www.easysw.com/printpro/" target="_top">ESP PrintPro</a>
(commercial, non-free) is packaged with more than 3,000 PPDs, ready for
successful use “<span class="quote">out of the box</span>” on Linux, Mac OS X, IBM-AIX,
@@ -1249,9 +1249,9 @@
<a class="ulink" href="http://www.linuxprinting.org/" target="_top">Foomatic/cupsomatic </a>
(LPGL, free) from Linuxprinting.org provide PPDs for practically every Ghostscript
filter known to the world (including Omni, Gutenprint, and HPIJS).
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640098"></a>Printing with Interface Scripts</h3></div></div></div><p>
-<a class="indexterm" name="id2640106"></a>
-<a class="indexterm" name="id2640113"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640148"></a>Printing with Interface Scripts</h3></div></div></div><p>
+<a class="indexterm" name="id2640156"></a>
+<a class="indexterm" name="id2640162"></a>
CUPS also supports the use of “<span class="quote">interface scripts</span>” as known from
System V AT&T printing systems. These are often used for PCL
printers, from applications that generate PCL print jobs. Interface
@@ -1273,16 +1273,16 @@
use of interface scripts is found at
<a class="ulink" href="http://playground.sun.com/printing/documentation/interface.html" target="_top">
http://playground.sun.com/printing/documentation/interface.html</a>).
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640193"></a>Network Printing (Purely Windows)</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640242"></a>Network Printing (Purely Windows)</h2></div></div></div><p>
Network printing covers a lot of ground. To understand what exactly
goes on with Samba when it is printing on behalf of its Windows
clients, let's first look at a “<span class="quote">purely Windows</span>” setup: Windows clients
with a Windows NT print server.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640209"></a>From Windows Clients to an NT Print Server</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640259"></a>From Windows Clients to an NT Print Server</h3></div></div></div><p>
Windows clients printing to an NT-based print server have two
options. They may:
-<a class="indexterm" name="id2640219"></a>
-<a class="indexterm" name="id2640226"></a>
+<a class="indexterm" name="id2640269"></a>
+<a class="indexterm" name="id2640276"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>Execute the driver locally and render the GDI output
(EMF) into the printer-specific format on their own.
</p></li><li><p>Send the GDI output (EMF) to the server, where the
@@ -1291,7 +1291,7 @@
Both print paths are shown in the flowcharts in <a class="link" href="CUPS-printing.html#small11" title="Figure 22.13. Print Driver Execution on the Client.">
Print Driver Execution on the Client</a>, and
<a class="link" href="CUPS-printing.html#small12" title="Figure 22.14. Print Driver Execution on the Server.">Print Driver Execution on the Server</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640271"></a>Driver Execution on the Client</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640321"></a>Driver Execution on the Client</h3></div></div></div><p>
In the first case, the print server must spool the file as raw, meaning it shouldn't touch the job file and try
to convert it in any way. This is what a traditional UNIX-based print server can do too, and at a better
performance and more reliably than an NT print server. This is what most Samba administrators probably are
@@ -1299,12 +1299,12 @@
even if no driver(s) for UNIX is available. It is sufficient to have the Windows client drivers available and
installed on the clients. This is illustrated in <a class="link" href="CUPS-printing.html#small11" title="Figure 22.13. Print Driver Execution on the Client.">the Print Driver Execution on the
Client diagram</a>.
-</p><div class="figure"><a name="small11"></a><p class="title"><b>Figure 22.13. Print Driver Execution on the Client.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/11small.png" alt="Print Driver Execution on the Client."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640343"></a>Driver Execution on the Server</h3></div></div></div><p>
-<a class="indexterm" name="id2640351"></a>
-<a class="indexterm" name="id2640358"></a>
-<a class="indexterm" name="id2640364"></a>
-<a class="indexterm" name="id2640371"></a>
-<a class="indexterm" name="id2640377"></a>
+</p><div class="figure"><a name="small11"></a><p class="title"><b>Figure 22.13. Print Driver Execution on the Client.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/11small.png" alt="Print Driver Execution on the Client."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640392"></a>Driver Execution on the Server</h3></div></div></div><p>
+<a class="indexterm" name="id2640401"></a>
+<a class="indexterm" name="id2640407"></a>
+<a class="indexterm" name="id2640414"></a>
+<a class="indexterm" name="id2640421"></a>
+<a class="indexterm" name="id2640427"></a>
The other path executes the printer driver on the server. The client transfers print files in EMF format to
the server. The server uses the PostScript, PCL, ESC/P, or other driver to convert the EMF file into the
printer-specific language. It is not possible for UNIX to do the same. Currently, there is no program or
@@ -1312,14 +1312,14 @@
This is illustrated in <a class="link" href="CUPS-printing.html#small12" title="Figure 22.14. Print Driver Execution on the Server.">the Print Driver Execution on the Server diagram</a>.
</p><div class="figure"><a name="small12"></a><p class="title"><b>Figure 22.14. Print Driver Execution on the Server.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/12small.png" alt="Print Driver Execution on the Server."></div></div></div><br class="figure-break"><p>
However, something similar is possible with CUPS, so read on.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640448"></a>Network Printing (Windows Clients and UNIX/Samba Print
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640498"></a>Network Printing (Windows Clients and UNIX/Samba Print
Servers)</h2></div></div></div><p>
Since UNIX print servers <span class="emphasis"><em>cannot</em></span> execute the Win32
program code on their platform, the picture is somewhat
different. However, this does not limit your options all that
much. On the contrary, you may have a way here to implement printing
features that are not possible otherwise.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640466"></a>From Windows Clients to a CUPS/Samba Print Server</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640516"></a>From Windows Clients to a CUPS/Samba Print Server</h3></div></div></div><p>
Here is a simple recipe showing how you can take advantage of CUPS's
powerful features for the benefit of your Windows network printing
clients:
@@ -1331,7 +1331,7 @@
</p><p>
First, to enable CUPS-based printing through Samba, the following options should be set in your <code class="filename">smb.conf</code>
file <em class="parameter"><code>[global]</code></em> section:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2640520"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2640532"></a><em class="parameter"><code>printcap = cups</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2640570"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2640582"></a><em class="parameter"><code>printcap = cups</code></em></td></tr></table><p>
When these parameters are specified, all manually set print directives (like <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a> or <a class="link" href="smb.conf.5.html#LPPAUSECOMMAND" target="_top">lppause command</a>) in <code class="filename">smb.conf</code> (as well as in Samba itself) will be
ignored. Instead, Samba will directly interface with CUPS through its application program interface (API), as
long as Samba has been compiled with CUPS library (libcups) support. If Samba has not been compiled with CUPS
@@ -1339,7 +1339,7 @@
AT&T command set, with the -oraw option automatically passing through (if you want your own defined print
commands to work with a Samba server that has CUPS support compiled in, simply use <a class="link" href="smb.conf.5.html#CLASSICALPRINTING" target="_top">classicalprinting = sysv</a>). This is illustrated in <a class="link" href="CUPS-printing.html#13small" title="Figure 22.15. Printing via CUPS/Samba Server.">the Printing via
CUPS/Samba Server diagram</a>.
-</p><div class="figure"><a name="13small"></a><p class="title"><b>Figure 22.15. Printing via CUPS/Samba Server.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/13small.png" alt="Printing via CUPS/Samba Server."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640656"></a>Samba Receiving Job-Files and Passing Them to CUPS</h3></div></div></div><p>
+</p><div class="figure"><a name="13small"></a><p class="title"><b>Figure 22.15. Printing via CUPS/Samba Server.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/13small.png" alt="Printing via CUPS/Samba Server."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640706"></a>Samba Receiving Job-Files and Passing Them to CUPS</h3></div></div></div><p>
Samba <span class="emphasis"><em>must</em></span> use its own spool directory (it is set by a line similar to <a class="link" href="smb.conf.5.html#PATH" target="_top">path = /var/spool/samba</a>, in the <em class="parameter"><code>[printers]</code></em> or <em class="parameter"><code>[printername]</code></em> section of <code class="filename">smb.conf</code>). Samba receives the job in its own spool space and passes it
into the spool directory of CUPS (the CUPS spool directory is set by the <em class="parameter"><code>RequestRoot</code></em>
directive in a line that defaults to <em class="parameter"><code>RequestRoot /var/spool/cups</code></em>). CUPS checks the
@@ -1351,13 +1351,13 @@
configured). If Samba runs on the same host as CUPS, you only need to
allow “<span class="quote">localhost</span>” to print. If it runs on different machines, you
need to make sure the Samba host gets access to printing on CUPS.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640735"></a>Network PostScript RIP</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640785"></a>Network PostScript RIP</h2></div></div></div><p>
This section discusses the use of CUPS filters on the server configuration where
clients make use of a PostScript driver with CUPS-PPDs.
</p><p>
-<a class="indexterm" name="id2640752"></a>
-<a class="indexterm" name="id2640759"></a>
-<a class="indexterm" name="id2640765"></a>
+<a class="indexterm" name="id2640802"></a>
+<a class="indexterm" name="id2640808"></a>
+<a class="indexterm" name="id2640815"></a>
PPDs can control all print device options. They are usually provided by the manufacturer if you own
a PostScript printer, that is. PPD files are always a component of PostScript printer drivers on MS Windows or
Apple Mac OS systems. They are ASCII files containing user-selectable print options, mapped to appropriate
@@ -1370,8 +1370,8 @@
lpoptions</code> or see if you have <code class="literal">lphelp</code> on your system). There are also some
different GUI front-ends on Linux/UNIX, which can present PPD options to users. PPD options are normally meant
to be evaluated by the PostScript RIP on the real PostScript printer.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640826"></a>PPDs for Non-PS Printers on UNIX</h3></div></div></div><p>
-<a class="indexterm" name="id2640834"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640876"></a>PPDs for Non-PS Printers on UNIX</h3></div></div></div><p>
+<a class="indexterm" name="id2640884"></a>
CUPS does not limit itself to “<span class="quote">real</span>” PostScript printers in its use of PPDs. The CUPS developers
have extended the scope of the PPD concept to also describe available device and driver options for
non-PostScript printers through CUPS-PPDs.
@@ -1383,8 +1383,8 @@
for the interpretation of the supplied PostScript. Thus CUPS lets all its printers appear as PostScript
devices to its clients, because it can act as a PostScript RIP for those printers, processing the received
PostScript code into a proper raster print format.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640870"></a>PPDs for Non-PS Printers on Windows</h3></div></div></div><p>
-<a class="indexterm" name="id2640878"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640920"></a>PPDs for Non-PS Printers on Windows</h3></div></div></div><p>
+<a class="indexterm" name="id2640928"></a>
CUPS-PPDs can also be used on Windows clients, on top of a “<span class="quote">core</span>” PostScript driver (now
recommended is the CUPS PostScript Driver for Windows NT/200x/XP; you can also use the Adobe one, with
limitations). This feature enables CUPS to do a few tricks no other spooler can do:
@@ -1398,11 +1398,11 @@
Enable clients to consolidate on a single PostScript driver, even for many different target printers.
</p></li></ul></div><p>
Using CUPS PPDs on Windows clients enables them to control all print job settings just as a UNIX client can do.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640938"></a>Windows Terminal Servers (WTS) as CUPS Clients</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2640988"></a>Windows Terminal Servers (WTS) as CUPS Clients</h2></div></div></div><p>
This setup may be of special interest to people experiencing major problems in WTS environments. WTS often
need a multitude of non-PostScript drivers installed to run their clients' variety of different printer
models. This often imposes the price of much increased instability.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640953"></a>Printer Drivers Running in “<span class="quote">Kernel Mode</span>” Cause Many
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641002"></a>Printer Drivers Running in “<span class="quote">Kernel Mode</span>” Cause Many
Problems</h3></div></div></div><p>
Windows NT printer drivers, which run in “<span class="quote">kernel mode</span>”, introduce a high risk for the stability
of the system if the driver is not really stable and well-tested. And there are a lot of bad drivers out
@@ -1414,14 +1414,14 @@
run in kernel mode. This might be because until now there have been only two different PostScript drivers: the
one from Adobe and the one from Microsoft. Both are well-tested and are as stable as you can imagine on
Windows. The CUPS driver is derived from the Microsoft one.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2640991"></a>Workarounds Impose Heavy Limitations</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641041"></a>Workarounds Impose Heavy Limitations</h3></div></div></div><p>
In an attempt to work around problems, site administrators have resorted to restricting the
allowed drivers installed on their WTS to one generic PCL and one PostScript driver. This, however, restricts
the number of printer options available for clients to use. Often they can't get out more than simplex
prints from one standard paper tray, while their devices could do much better if driven by a different driver!
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641009"></a>CUPS: A “<span class="quote">Magical Stone</span>”?</h3></div></div></div><p>
-<a class="indexterm" name="id2641020"></a>
-<a class="indexterm" name="id2641027"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641059"></a>CUPS: A “<span class="quote">Magical Stone</span>”?</h3></div></div></div><p>
+<a class="indexterm" name="id2641070"></a>
+<a class="indexterm" name="id2641076"></a>
Using a PostScript driver, enabled with a CUPS-PPD, seems to be a very elegant way to overcome all these
shortcomings. There are, depending on the version of Windows OS you use, up to three different PostScript
drivers now available: Adobe, Microsoft, and CUPS PostScript drivers. None of them is known to cause major
@@ -1430,14 +1430,14 @@
server acting as a PostScript RIP for its clients requires more CPU and RAM than when just acting as a
“<span class="quote">raw spooling</span>” device. Plus, this setup is not yet widely tested, although the first feedbacks
look very promising.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641052"></a>PostScript Drivers with No Major Problems, Even in Kernel
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641102"></a>PostScript Drivers with No Major Problems, Even in Kernel
Mode</h3></div></div></div><p>
-<a class="indexterm" name="id2641060"></a>
-<a class="indexterm" name="id2641067"></a>
-<a class="indexterm" name="id2641074"></a>
-<a class="indexterm" name="id2641081"></a>
-<a class="indexterm" name="id2641088"></a>
-<a class="indexterm" name="id2641095"></a>
+<a class="indexterm" name="id2641110"></a>
+<a class="indexterm" name="id2641117"></a>
+<a class="indexterm" name="id2641124"></a>
+<a class="indexterm" name="id2641131"></a>
+<a class="indexterm" name="id2641138"></a>
+<a class="indexterm" name="id2641145"></a>
More recent printer drivers on W200x and XP no longer run in kernel mode (unlike Windows NT). However, both
operating systems can still use the NT drivers, running in kernel mode (you can roughly tell which is which as
the drivers in subdirectory “<span class="quote">2</span>” of “<span class="quote">W32X86</span>” are “<span class="quote">old</span>” ones). As was
@@ -1449,13 +1449,13 @@
allow them to publish the whole of the source code. However, they have released the “<span class="quote">diff</span>” under
the GPL, and if you are the owner of an “<span class="quote">MS DDK for Windows NT,</span>” you can check the driver
yourself.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2641139"></a>Configuring CUPS for Driver Download</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2641189"></a>Configuring CUPS for Driver Download</h2></div></div></div><p>
As we have said before, all previously known methods to prepare client printer drivers on the Samba server for
download and Point'n'Print convenience of Windows workstations are working with CUPS, too. These methods were
described in <a class="link" href="classicalprinting.html" title="Chapter 21. Classical Printing Support">Classical Printing</a>. In reality, this is a pure Samba
business and relates only to the Samba-Windows client relationship.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641162"></a><span class="emphasis"><em>cupsaddsmb</em></span>: The Unknown Utility</h3></div></div></div><p>
-<a class="indexterm" name="id2641172"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641211"></a><span class="emphasis"><em>cupsaddsmb</em></span>: The Unknown Utility</h3></div></div></div><p>
+<a class="indexterm" name="id2641222"></a>
The <em class="parameter"><code>cupsaddsmb</code></em> utility (shipped with all current CUPS versions) is an alternative
method to transfer printer drivers into the Samba <em class="parameter"><code>[print$]</code></em> share. Remember, this
share is where clients expect drivers deposited and set up for download and installation. It makes the sharing
@@ -1472,11 +1472,11 @@
However, currently only Windows NT, 2000, and XP are supported by the
CUPS drivers. You will also need to get the respective part of the Adobe driver
if you need to support Windows 95, 98, and Me clients.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641260"></a>Prepare Your <code class="filename">smb.conf</code> for <code class="literal">cupsaddsmb</code></h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641309"></a>Prepare Your <code class="filename">smb.conf</code> for <code class="literal">cupsaddsmb</code></h3></div></div></div><p>
Prior to running <code class="literal">cupsaddsmb</code>, you need the settings in
<code class="filename">smb.conf</code> as shown in <a class="link" href="CUPS-printing.html#cupsadd-ex" title="Example 22.3. smb.conf for cupsaddsmb Usage">the <code class="filename">smb.conf</code> for cupsaddsmb Usage</a>.
-</p><div class="example"><a name="cupsadd-ex"></a><p class="title"><b>Example 22.3. smb.conf for cupsaddsmb Usage</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2641329"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641341"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2641353"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2641373"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2641385"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2641397"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td># setting depends on your requirements</td></tr><tr><td><a class="indexterm" name="id2641412"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641424"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2641436"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641447"></a><em class="parameter"><code>printer admin = root</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2641468"></a><em class="parameter"><code>comment = Printer Drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2641480"></a><em class="parameter"><code>path = /etc/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2641492"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641504"></a><em class="parameter"><code>guest ok = no</code></em></td></tr><tr><td><a class="indexterm" name="id2641515"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641527"></a><em class="parameter"><code>write list = root, @smbprintadm</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641541"></a>CUPS “<span class="quote">PostScript Driver for Windows NT/200x/XP</span>”</h3></div></div></div><p>
-<a class="indexterm" name="id2641551"></a>
+</p><div class="example"><a name="cupsadd-ex"></a><p class="title"><b>Example 22.3. smb.conf for cupsaddsmb Usage</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2641379"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641391"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2641402"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2641423"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2641435"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2641447"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td># setting depends on your requirements</td></tr><tr><td><a class="indexterm" name="id2641462"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641474"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2641486"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641497"></a><em class="parameter"><code>printer admin = root</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2641518"></a><em class="parameter"><code>comment = Printer Drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2641530"></a><em class="parameter"><code>path = /etc/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2641542"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641553"></a><em class="parameter"><code>guest ok = no</code></em></td></tr><tr><td><a class="indexterm" name="id2641565"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2641577"></a><em class="parameter"><code>write list = root, @smbprintadm</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641591"></a>CUPS “<span class="quote">PostScript Driver for Windows NT/200x/XP</span>”</h3></div></div></div><p>
+<a class="indexterm" name="id2641601"></a>
CUPS users may get the exact same package from <a class="ulink" href="http://www.cups.org/software.html" target="_top">http://www.cups.org/software.html</a>. It is a separate package
from the CUPS-based software files, tagged as CUPS 1.1.x Windows NT/200x/XP Printer Driver for Samba (tar.gz,
192k). The filename to download is <code class="filename">cups-samba-1.1.x.tar.gz</code>. Upon untar and unzipping, it
@@ -1489,8 +1489,8 @@
cups-samba.remove
cups-samba.ss
</pre><p>
-<a class="indexterm" name="id2641598"></a>
-<a class="indexterm" name="id2641607"></a>
+<a class="indexterm" name="id2641648"></a>
+<a class="indexterm" name="id2641657"></a>
These have been packaged with the ESP meta-packager software EPM. The <code class="filename">*.install</code> and
<code class="filename">*.remove</code> files are simple shell scripts, which untar the <code class="filename">*.ss</code> (the
<code class="filename">*.ss</code> is nothing else but a tar archive, which can be untarred by “<span class="quote">tar</span>” too).
@@ -1522,32 +1522,32 @@
around this, copy/move the file (after running the <code class="literal">./cups-samba.install</code> script) manually to
the correct place.
</p></div><p>
-<a class="indexterm" name="id2641759"></a>
+<a class="indexterm" name="id2641809"></a>
This new CUPS PostScript driver is currently binary only, but free of charge. No complete source code is
provided (yet). The reason is that it has been developed with the help of the Microsoft DDK and compiled with
Microsoft Visual Studio 6. Driver developers are not allowed to distribute the whole of the source code as
free software. However, CUPS developers released the “<span class="quote">diff</span>” in source code under the GPL, so
anybody with a license for Visual Studio and a DDK will be able to compile for himself or herself.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641780"></a>Recognizing Different Driver Files</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641830"></a>Recognizing Different Driver Files</h3></div></div></div><p>
The CUPS drivers do not support the older Windows 95/98/Me, but only the Windows NT/2000/XP client.
</p><p>Windows NT, 2000, and XP are supported by:</p><div class="itemizedlist"><ul type="disc"><li><p>cups.hlp</p></li><li><p>cupsdrvr.dll</p></li><li><p>cupsui.dll</p></li></ul></div><p>
Adobe drivers are available for the older Windows 95/98/Me as well as
for Windows NT/2000/XP clients. The set of files is different from the
different platforms.
</p><p>Windows 95, 98, and ME are supported by:</p><div class="itemizedlist"><ul type="disc"><li><p>ADFONTS.MFM</p></li><li><p>ADOBEPS4.DRV</p></li><li><p>ADOBEPS4.HLP</p></li><li><p>DEFPRTR2.PPD</p></li><li><p>ICONLIB.DLL</p></li><li><p>PSMON.DLL</p></li></ul></div><p>Windows NT, 2000, and XP are supported by:</p><div class="itemizedlist"><ul type="disc"><li><p>ADOBEPS5.DLL</p></li><li><p>ADOBEPSU.DLL</p></li><li><p>ADOBEPSU.HLP</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2641878"></a>
+<a class="indexterm" name="id2641927"></a>
If both the Adobe driver files and the CUPS driver files for the support of Windows NT/200x/XP are presently
installed on the server, the Adobe files will be ignored and the CUPS files will be used. If you prefer
for whatever reason to use Adobe-only drivers, move away the three CUPS driver files.
The Windows 9x/Me clients use the Adobe drivers in any case.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641899"></a>Acquiring the Adobe Driver Files</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641949"></a>Acquiring the Adobe Driver Files</h3></div></div></div><p>
Acquiring the Adobe driver files seems to be unexpectedly difficult for many users. They are not available on
the Adobe Web site as single files, and the self-extracting and/or self-installing Windows-.exe is not easy to
locate either. You probably need to use the included native installer and run the installation process on one
client once. This will install the drivers (and one generic PostScript printer) locally on the client. When
they are installed, share the generic PostScript printer. After this, the client's <em class="parameter"><code>[print$]</code></em> share holds the Adobe files, which you can get with smbclient from the CUPS host.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641924"></a>ESP Print Pro PostScript Driver for Windows NT/200x/XP</h3></div></div></div><p>
-<a class="indexterm" name="id2641933"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641974"></a>ESP Print Pro PostScript Driver for Windows NT/200x/XP</h3></div></div></div><p>
+<a class="indexterm" name="id2641983"></a>
Users of the ESP Print Pro software are able to install the ESP print drivers package as an alternative to the
Adobe PostScript drivers. To do so, retrieve the driver files from the normal download area of the ESP Print
Pro software at <a class="ulink" href="http://www.easysw.com/software.html" target="_top">Easy Software</a> web site.
@@ -1557,19 +1557,19 @@
the menu. Of course, you need to have prepared Samba beforehand to handle the driver files; that is, set up
the <em class="parameter"><code>[print$]</code></em> share, and so on. The ESP Print Pro package includes the CUPS driver
files as well as a (licensed) set of Adobe drivers for the Windows 95/98/Me client family.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2641987"></a>Caveats to Be Considered</h3></div></div></div><p>
-<a class="indexterm" name="id2641995"></a>
-<a class="indexterm" name="id2642001"></a>
-<a class="indexterm" name="id2642008"></a>
-<a class="indexterm" name="id2642015"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642036"></a>Caveats to Be Considered</h3></div></div></div><p>
+<a class="indexterm" name="id2642044"></a>
+<a class="indexterm" name="id2642051"></a>
+<a class="indexterm" name="id2642058"></a>
+<a class="indexterm" name="id2642065"></a>
Once you have run the install script (and possibly manually moved the <code class="filename">cups.hlp</code> file to
<code class="filename">/usr/share/cups/drivers/</code>), the driver is ready to be put into Samba's <em class="parameter"><code>[print$]</code></em> share (which often maps to <code class="filename">/etc/samba/drivers/</code> and contains a
subdirectory tree with <span class="emphasis"><em>WIN40</em></span> and <span class="emphasis"><em>W32X86</em></span> branches). You do this by
running <code class="literal">cupsaddsmb</code> (see also <code class="literal">man cupsaddsmb</code> for CUPS since release
1.1.16).
</p><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>
-<a class="indexterm" name="id2642074"></a>
-<a class="indexterm" name="id2642081"></a>
+<a class="indexterm" name="id2642124"></a>
+<a class="indexterm" name="id2642131"></a>
You may need to put root into the smbpasswd file by running <code class="literal">smbpasswd</code>; this is especially
important if you should run this whole procedure for the first time and are not working in an environment
where everything is configured for <span class="emphasis"><em>single sign-on</em></span> to a Windows Domain Controller.
@@ -1584,8 +1584,8 @@
in the <code class="filename">/usr/share/cups/drivers/</code> directory. The new <code class="literal">cupsaddsmb</code> (from
1.1.16) will automatically prefer its own drivers if it finds both.
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2642156"></a>
-<a class="indexterm" name="id2642163"></a>
+<a class="indexterm" name="id2642206"></a>
+<a class="indexterm" name="id2642213"></a>
Should your Windows clients have had the old <code class="filename">ADOBE*.*</code> files for the Adobe PostScript
driver installed, the download and installation of the new CUPS PostScript driver for Windows NT/200x/XP will
fail at first. You need to wipe the old driver from the clients first. It is not enough to
@@ -1599,43 +1599,43 @@
printers using this driver in the <span class="guilabel">Printers</span> folder first. You will need Administrator
privileges to do this.
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2642239"></a>
-<a class="indexterm" name="id2642248"></a>
+<a class="indexterm" name="id2642288"></a>
+<a class="indexterm" name="id2642298"></a>
Once you have successfully downloaded the CUPS PostScript driver to a client, you can easily switch all
printers to this one by proceeding as described in <a class="link" href="classicalprinting.html" title="Chapter 21. Classical Printing Support">Classical Printing
Support</a>. Either change a driver for an existing printer by running the <span class="guilabel">Printer
Properties</span> dialog, or use <code class="literal">rpcclient</code> with the <code class="literal">setdriver</code>
subcommand.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642286"></a>Windows CUPS PostScript Driver Versus Adobe Driver</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642336"></a>Windows CUPS PostScript Driver Versus Adobe Driver</h3></div></div></div><p>
Are you interested in a comparison between the CUPS and the Adobe PostScript drivers? For our purposes, these
are the most important items that weigh in favor of CUPS:
</p><div class="itemizedlist"><ul type="disc"><li><p>No hassle with the Adobe EULA.</p></li><li><p>No hassle with the question, “<span class="quote">Where do I
get the ADOBE*.* driver files?</span>”</p></li><li><p>
- <a class="indexterm" name="id2642317"></a>
+ <a class="indexterm" name="id2642367"></a>
The Adobe drivers (on request of the printer PPD associated with them) often put a PJL header in front of the
main PostScript part of the print file. Thus, the print file starts with <em class="parameter"><code><1B
>%-12345X</code></em> or <em class="parameter"><code><escape>%-12345X</code></em> instead of
<em class="parameter"><code>%!PS</code></em>. This leads to the CUPS daemon autotyping the incoming file as a print-ready file,
not initiating a pass through the <em class="parameter"><code>pstops</code></em> filter (to speak more technically, it is not
- regarded as the generic MIME-type <a class="indexterm" name="id2642355"></a>
+ regarded as the generic MIME-type <a class="indexterm" name="id2642405"></a>
<em class="parameter"><code>application/postscript</code></em>, but as the more special MIME type
- <a class="indexterm" name="id2642369"></a>
+ <a class="indexterm" name="id2642419"></a>
<em class="parameter"><code>application/cups.vnd-postscript</code></em>), which therefore also leads to the page accounting in
<em class="parameter"><code>/var/log/cups/page_log</code></em> not receiving the exact number of pages; instead the dummy page
number of “<span class="quote">1</span>” is logged in a standard setup).
</p></li><li><p>The Adobe driver has more options to misconfigure the
-<a class="indexterm" name="id2642400"></a>
+<a class="indexterm" name="id2642450"></a>
PostScript generated by it (like setting it inadvertently to
<span class="guilabel">Optimize for Speed</span> instead of
<span class="guilabel">Optimize for Portability</span>, which
could lead to CUPS being unable to process it).</p></li><li><p>The CUPS PostScript driver output sent by Windows
-<a class="indexterm" name="id2642427"></a>
+<a class="indexterm" name="id2642477"></a>
clients to the CUPS server is guaranteed to autotype
as the generic MIME type <em class="parameter"><code>application/postscript</code></em>,
thus passing through the CUPS <em class="parameter"><code>pstops</code></em> filter and logging the
correct number of pages in the <code class="filename">page_log</code> for
accounting and quota purposes.</p></li><li><p>
- <a class="indexterm" name="id2642460"></a>
+ <a class="indexterm" name="id2642509"></a>
The CUPS PostScript driver supports the sending of additional standard (IPP) print options by Windows
NT/200x/XP clients. Such additional print options are naming the CUPS standard <span class="emphasis"><em>banner
pages</em></span> (or the custom ones, should they be installed at the time of driver download), using the CUPS
@@ -1648,9 +1648,9 @@
not disturb any other applications because they will regard it as a comment
and simply ignore it).</p></li><li><p>The CUPS PostScript driver will be the heart of the
fully fledged CUPS IPP client for Windows NT/200x/XP to be released soon
- (probably alongside the first beta release for CUPS 1.2).</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642504"></a>Run cupsaddsmb (Quiet Mode)</h3></div></div></div><p>
-<a class="indexterm" name="id2642512"></a>
-<a class="indexterm" name="id2642519"></a>
+ (probably alongside the first beta release for CUPS 1.2).</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642554"></a>Run cupsaddsmb (Quiet Mode)</h3></div></div></div><p>
+<a class="indexterm" name="id2642562"></a>
+<a class="indexterm" name="id2642569"></a>
The <code class="literal">cupsaddsmb</code> command copies the needed files into your <em class="parameter"><code>[print$]</code></em>
share. Additionally, the PPD associated with this printer is copied from <code class="filename">/etc/cups/ppd/</code>
to <em class="parameter"><code>[print$]</code></em>. There the files wait for convenient Windows client installations via
@@ -1658,26 +1658,26 @@
Samba. If you have a small network, you are probably using user-level security (<a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>).
</p><p>
Here is an example of a successfully run <code class="literal">cupsaddsmb</code> command:
-<a class="indexterm" name="id2642577"></a>
-<a class="indexterm" name="id2642584"></a>
+<a class="indexterm" name="id2642627"></a>
+<a class="indexterm" name="id2642634"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>cupsaddsmb -U root infotec_IS2027</code></strong>
Password for root required to access localhost via Samba: <strong class="userinput"><code>['secret']</code></strong>
</pre><p>
-<a class="indexterm" name="id2642616"></a>
+<a class="indexterm" name="id2642666"></a>
To share <span class="emphasis"><em>all</em></span> printers and drivers, use the
<code class="option">-a</code> parameter instead of a printer name. Since
<code class="literal">cupsaddsmb</code> “<span class="quote">exports</span>” the printer drivers to Samba, it should be
obvious that it only works for queues with a CUPS driver associated.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642644"></a>Run cupsaddsmb with Verbose Output</h3></div></div></div><p>
-<a class="indexterm" name="id2642653"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642694"></a>Run cupsaddsmb with Verbose Output</h3></div></div></div><p>
+<a class="indexterm" name="id2642702"></a>
Probably you want to see what's going on. Use the
<code class="option">-v</code> parameter to get a more verbose output. The
output below was edited for better readability: all “<span class="quote">\</span>” at the end of
a line indicate that I inserted an artificial line break plus some
indentation here:
-<a class="indexterm" name="id2642670"></a>
-<a class="indexterm" name="id2642680"></a>
+<a class="indexterm" name="id2642720"></a>
+<a class="indexterm" name="id2642729"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>cupsaddsmb -U root -v infotec_2105</code></strong>
Password for root required to access localhost via GANDALF:
@@ -1746,17 +1746,17 @@
Also, if you look further, you may discover error messages like NT_STATUS_OBJECT_NAME_COLLISION in the output.
This will occur when the directories WIN40 and W32X86 already existed in the <em class="parameter"><code>[print$]</code></em>
driver download share (from a previous driver installation). These are harmless warning messages.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642836"></a>Understanding cupsaddsmb</h3></div></div></div><p>
-<a class="indexterm" name="id2642844"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642886"></a>Understanding cupsaddsmb</h3></div></div></div><p>
+<a class="indexterm" name="id2642894"></a>
What has happened? What did <code class="literal">cupsaddsmb</code> do? There are five stages of the procedure:
</p><div class="orderedlist"><ol type="1"><li><p>
- <a class="indexterm" name="id2642869"></a>
+ <a class="indexterm" name="id2642919"></a>
Call the CUPS server via IPP and request the driver files and the PPD file for the named printer.</p></li><li><p>Store the files temporarily in the local TEMPDIR (as defined in <code class="filename">cupsd.conf</code>).</p></li><li><p>Connect via smbclient to the Samba server's <em class="parameter"><code>[print$]</code></em> share and put the files into the
share's WIN40 (for Windows 9x/Me) and W32X86 (for Windows NT/200x/XP) subdirectories.</p></li><li><p>
- <a class="indexterm" name="id2642906"></a>
+ <a class="indexterm" name="id2642956"></a>
Connect via rpcclient to the Samba server and execute the <code class="literal">adddriver</code> command with the correct parameters.
</p></li><li><p>
- <a class="indexterm" name="id2642927"></a>
+ <a class="indexterm" name="id2642977"></a>
Connect via rpcclient to the Samba server a second time and execute the <code class="literal">setdriver</code> command.</p></li></ol></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
You can run the <code class="literal">cupsaddsmb</code> utility with parameters to specify one remote host as Samba host
and a second remote host as CUPS host. Especially if you want to get a deeper understanding, it is a good idea
@@ -1765,7 +1765,7 @@
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>cupsaddsmb -H sambaserver -h cupsserver -v printer</code></strong>
</pre><p>
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2642980"></a>How to Recognize If cupsaddsmb Completed Successfully</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643030"></a>How to Recognize If cupsaddsmb Completed Successfully</h3></div></div></div><p>
You <span class="emphasis"><em>must</em></span> always check if the utility completed
successfully in all fields. You need at minimum these three messages
among the output:
@@ -1794,9 +1794,9 @@
It is impossible to see any diagnostic output if you do not run <code class="literal">cupsaddsmb</code> in verbose mode.
Therefore, we strongly recommend against use of the default quiet mode. It will hide any problems from you that
might occur.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643102"></a>cupsaddsmb with a Samba PDC</h3></div></div></div><p>
-<a class="indexterm" name="id2643110"></a>
-<a class="indexterm" name="id2643117"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643152"></a>cupsaddsmb with a Samba PDC</h3></div></div></div><p>
+<a class="indexterm" name="id2643160"></a>
+<a class="indexterm" name="id2643167"></a>
Can't get the standard <code class="literal">cupsaddsmb</code> command to run on a Samba PDC? Are you asked for the
password credential again and again, and the command just will not take off at all? Try one of these
variations:
@@ -1806,20 +1806,20 @@
<code class="prompt">root# </code><strong class="userinput"><code>cupsaddsmb -H SAURON -U MIDEARTH\\root -h cups-server -v printername</code></strong>
</pre><p>
(Note the two backslashes: the first one is required to “<span class="quote">escape</span>” the second one).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643183"></a>cupsaddsmb Flowchart</h3></div></div></div><p>
-<a class="indexterm" name="id2643191"></a>
-<a class="indexterm" name="id2643198"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643233"></a>cupsaddsmb Flowchart</h3></div></div></div><p>
+<a class="indexterm" name="id2643241"></a>
+<a class="indexterm" name="id2643248"></a>
<a class="link" href="CUPS-printing.html#small14" title="Figure 22.16. cupsaddsmb Flowchart.">The cupsaddsmb Flowchart</a> shows a chart about the procedures, command flows, and
data flows of the <code class="literal">cupaddsmb</code> command. Note again: cupsaddsmb is
not intended to, and does not work with, raw print queues!
-</p><div class="figure"><a name="small14"></a><p class="title"><b>Figure 22.16. cupsaddsmb Flowchart.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/14small.png" alt="cupsaddsmb Flowchart."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643264"></a>Installing the PostScript Driver on a Client</h3></div></div></div><p>
-<a class="indexterm" name="id2643273"></a>
-<a class="indexterm" name="id2643280"></a>
+</p><div class="figure"><a name="small14"></a><p class="title"><b>Figure 22.16. cupsaddsmb Flowchart.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/14small.png" alt="cupsaddsmb Flowchart."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643314"></a>Installing the PostScript Driver on a Client</h3></div></div></div><p>
+<a class="indexterm" name="id2643322"></a>
+<a class="indexterm" name="id2643329"></a>
After <code class="literal">cupsaddsmb</code> is completed, your driver is prepared for the clients to use. Here are the
steps you must perform to download and install it via Point'n'Print. From a Windows client, browse to the
CUPS/Samba server:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2643302"></a>
+ <a class="indexterm" name="id2643352"></a>
Open the <span class="guilabel">Printers</span> share of Samba in Network Neighborhood.</p></li><li><p>Right-click on the printer in question.</p></li><li><p>From the opening context menu select
<span class="guimenuitem">Install...</span> or
<span class="guimenuitem">Connect...</span> (depending on the Windows version you use).</p></li></ul></div><p>
@@ -1830,9 +1830,9 @@
the new printer appears in a
<code class="filename">\\SambaServer\PrinterName</code> entry in the drop-down list of available printers.
</p><p>
-<a class="indexterm" name="id2643372"></a>
-<a class="indexterm" name="id2643378"></a>
-<a class="indexterm" name="id2643385"></a>
+<a class="indexterm" name="id2643422"></a>
+<a class="indexterm" name="id2643428"></a>
+<a class="indexterm" name="id2643435"></a>
<code class="literal">cupsaddsmb</code> will only reliably work with CUPS version 1.1.15 or higher and with Samba
version 2.2.4, or later. If it does not work, or if the automatic printer driver download to the clients does
not succeed, you can still manually install the CUPS printer PPD on top of the Adobe PostScript driver on
@@ -1861,34 +1861,34 @@
Sometimes you can choose PostScript Language Level: in case of problems try 2
instead of 3 (the latest ESP Ghostscript package handles Level 3 PostScript very well; Adobe).
</p></li><li><p>
- Say Yes to PostScript Error Handler (Adobe).</p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2643499"></a>Installing PostScript Driver Files Manually Using rpcclient</h2></div></div></div><p>
+ Say Yes to PostScript Error Handler (Adobe).</p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2643549"></a>Installing PostScript Driver Files Manually Using rpcclient</h2></div></div></div><p>
Of course, you can run all the commands that are embedded into the
cupsaddsmb convenience utility yourself, one by one, and upload
and prepare the driver files for future client downloads.
</p><div class="orderedlist"><ol type="1"><li><p>Prepare Samba (a CUPS print queue with the name of the
printer should be there. We are providing the driver now).</p></li><li><p>Copy all files to <em class="parameter"><code>[print$]</code></em>.</p></li><li><p>
- <a class="indexterm" name="id2643538"></a>
+ <a class="indexterm" name="id2643588"></a>
Run <code class="literal">rpcclient adddriver</code>
(for each client architecture you want to support).</p></li><li><p>
- <a class="indexterm" name="id2643559"></a>
+ <a class="indexterm" name="id2643609"></a>
Run <code class="literal">rpcclient setdriver.</code></p></li></ol></div><p>
-<a class="indexterm" name="id2643578"></a>
-<a class="indexterm" name="id2643587"></a>
-<a class="indexterm" name="id2643596"></a>
-<a class="indexterm" name="id2643605"></a>
-<a class="indexterm" name="id2643615"></a>
+<a class="indexterm" name="id2643628"></a>
+<a class="indexterm" name="id2643637"></a>
+<a class="indexterm" name="id2643646"></a>
+<a class="indexterm" name="id2643655"></a>
+<a class="indexterm" name="id2643664"></a>
We are going to do this now. First, read the man page on <em class="parameter"><code>rpcclient</code></em> to get a first idea.
Look at all the printing-related subcommands: <code class="literal">enumprinters</code>, <code class="literal">enumdrivers</code>,
<code class="literal">enumports</code>, <code class="literal">adddriver</code>, and <code class="literal">setdriver</code> are among the
most interesting ones. <em class="parameter"><code>rpcclient</code></em> implements an important part of the MS-RPC protocol.
You can use it to query (and command) a Windows NT (or 200x/XP) PC, too. MS-RPC is used by Windows clients,
among other things, to benefit from the Point'n'Print features. Samba can now mimic this as well.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643673"></a>A Check of the rpcclient man Page</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643723"></a>A Check of the rpcclient man Page</h3></div></div></div><p>
First let's check the <em class="parameter"><code>rpcclient</code></em> man page. Here are two relevant passages:
</p><p>
-<a class="indexterm" name="id2643692"></a>
-<a class="indexterm" name="id2643698"></a>
-<a class="indexterm" name="id2643705"></a>
+<a class="indexterm" name="id2643741"></a>
+<a class="indexterm" name="id2643748"></a>
+<a class="indexterm" name="id2643755"></a>
<code class="literal">adddriver <arch> <config></code> Execute an <code class="literal">AddPrinterDriver()</code> RPC
to install the printer driver information on the server. The driver files should already exist in the
directory returned by <code class="literal">getdriverdir</code>. Possible values for <em class="parameter"><code>arch</code></em> are the
@@ -1911,18 +1911,18 @@
NT print server, the print monitor for a driver must already be installed before adding the driver or else the
RPC will fail.
</p><p>
-<a class="indexterm" name="id2643783"></a>
-<a class="indexterm" name="id2643790"></a>
+<a class="indexterm" name="id2643833"></a>
+<a class="indexterm" name="id2643840"></a>
<code class="literal">setdriver <printername> <drivername></code> Execute a <code class="literal">SetPrinter()</code>
command to update the printer driver associated with an installed printer. The printer driver must already be
correctly installed on the print server.
</p><p>
-<a class="indexterm" name="id2643816"></a>
-<a class="indexterm" name="id2643822"></a>
+<a class="indexterm" name="id2643865"></a>
+<a class="indexterm" name="id2643872"></a>
See also the <code class="literal">enumprinters</code> and <code class="literal">enumdrivers</code> commands to
obtain a list of installed printers and drivers.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643845"></a>Understanding the rpcclient man Page</h3></div></div></div><p>
-<a class="indexterm" name="id2643853"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643895"></a>Understanding the rpcclient man Page</h3></div></div></div><p>
+<a class="indexterm" name="id2643903"></a>
The <span class="emphasis"><em>exact</em></span> format isn't made too clear by the man page, since you have to deal with some
parameters containing spaces. Here is a better description for it. We have line-broken the command and
indicated the breaks with “<span class="quote">\</span>”. Usually you would type the command in one line without the line
@@ -1946,9 +1946,9 @@
listening to the traffic caused by Windows computers on the wire. We may as well turn to a Windows box now and
access it from a UNIX workstation. We will query it with <code class="literal">rpcclient</code> to see what it tells us
and try to understand the man page more clearly.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2643950"></a>Producing an Example by Querying a Windows Box</h3></div></div></div><p>
-<a class="indexterm" name="id2643958"></a>
-<a class="indexterm" name="id2643967"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2644000"></a>Producing an Example by Querying a Windows Box</h3></div></div></div><p>
+<a class="indexterm" name="id2644008"></a>
+<a class="indexterm" name="id2644017"></a>
We could run <code class="literal">rpcclient</code> with a <code class="literal">getdriver</code> or a
<code class="literal">getprinter</code> subcommand (in level 3 verbosity) against it. Just sit down at a UNIX or Linux
workstation with the Samba utilities installed, then type the following command:
@@ -1956,7 +1956,7 @@
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -U'user%secret' NT-SERVER -c 'getdriver printername 3'</code></strong>
</pre><p>
From the result it should become clear which is which. Here is an example from my installation:
-<a class="indexterm" name="id2644018"></a>
+<a class="indexterm" name="id2644068"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -U'Danka%xxxx' W200xSERVER \
-c'getdriver "DANKA InfoStream Virtual Printer" 3'</code></strong>
@@ -1987,10 +1987,10 @@
would go into the last field <em class="parameter"><code>ListOfFiles,Comma-separated</code></em>. For the CUPS PostScript
drivers, we do not need any (nor would we for the Adobe PostScript driver); therefore, the field will get a
“<span class="quote">NULL</span>” entry.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2644082"></a>Requirements for adddriver and setdriver to Succeed</h3></div></div></div><p>
-<a class="indexterm" name="id2644090"></a>
-<a class="indexterm" name="id2644100"></a>
-<a class="indexterm" name="id2644106"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2644132"></a>Requirements for adddriver and setdriver to Succeed</h3></div></div></div><p>
+<a class="indexterm" name="id2644140"></a>
+<a class="indexterm" name="id2644150"></a>
+<a class="indexterm" name="id2644156"></a>
From the man page (and from the quoted output of <code class="literal">cupsaddsmb</code> above) it becomes clear that
you need to have certain conditions in order to make the manual uploading and initializing of the driver files
succeed. The two <code class="literal">rpcclient</code> subcommands (<code class="literal">adddriver</code> and
@@ -2007,19 +2007,19 @@
the <em class="parameter"><code>[print$]</code></em> share and create
subdirectories.</p></li><li><p>The printer you are going to set up for the Windows
clients needs to be installed in CUPS already.</p></li><li><p>
- <a class="indexterm" name="id2644260"></a>
- <a class="indexterm" name="id2644269"></a>
+ <a class="indexterm" name="id2644310"></a>
+ <a class="indexterm" name="id2644319"></a>
The CUPS printer must be known to Samba; otherwise the <code class="literal">setdriver</code> subcommand fails with an
NT_STATUS_UNSUCCESSFUL error. To check if the printer is known by Samba, you may use the
<code class="literal">enumprinters</code> subcommand to <code class="literal">rpcclient</code>. A long-standing bug prevented a
proper update of the printer list until every smbd process had received a SIGHUP or was restarted. Remember
this in case you've created the CUPS printer just recently and encounter problems: try restarting Samba.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2644307"></a>Manual Driver Installation in 15 Steps</h3></div></div></div><p>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2644356"></a>Manual Driver Installation in 15 Steps</h3></div></div></div><p>
We are going to install a printer driver now by manually executing all
required commands. Because this may seem a rather complicated process at
first, we go through the procedure step by step, explaining every
single action item as it comes up.
-</p><div class="procedure"><a name="id2644320"></a><p class="title"><b>Procedure 22.2. Manual Driver Installation</b></p><ol type="1"><li><p class="title"><b>Install the printer on CUPS.</b></p><pre class="screen">
+</p><div class="procedure"><a name="id2644370"></a><p class="title"><b>Procedure 22.2. Manual Driver Installation</b></p><ol type="1"><li><p class="title"><b>Install the printer on CUPS.</b></p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>lpadmin -p mysmbtstprn -v socket://10.160.51.131:9100 -E \
-P canonIR85.ppd</code></strong>
</pre><p>
@@ -2028,7 +2028,7 @@
(a.k.a. JetDirect or Direct TCP/IP) connection. You need to be root
for this step.
</p></li><li><p class="title"><b>(Optional.) Check if the printer is recognized by Samba.</b></p><p>
- <a class="indexterm" name="id2644377"></a>
+ <a class="indexterm" name="id2644427"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'enumprinters' localhost \
| grep -C2 mysmbtstprn</code></strong>
@@ -2048,8 +2048,8 @@
of the following steps. Alternatively, you can authenticate as one of the users from the “<span class="quote">write
list</span>” as defined in <code class="filename">smb.conf</code> for <em class="parameter"><code>[print$]</code></em>.
</p></li><li><p class="title"><b>(Optional.) Check if Samba knows a driver for the printer.</b></p><p>
- <a class="indexterm" name="id2644475"></a>
- <a class="indexterm" name="id2644484"></a>
+ <a class="indexterm" name="id2644524"></a>
+ <a class="indexterm" name="id2644534"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'getprinter mysmbtstprn 2'\
localhost | grep driver </code></strong>
@@ -2105,7 +2105,7 @@
The driver files now are in the W32X86 architecture “<span class="quote">root</span>” of
<em class="parameter"><code>[print$]</code></em>.
</p></li><li><p class="title"><b>Tell Samba that these are driver files (<code class="literal">adddriver</code>).</b></p><p>
-<a class="indexterm" name="id2644672"></a>
+<a class="indexterm" name="id2644722"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'adddriver "Windows NT x86" \
"mydrivername:cupsdrvr.dll:mysmbtstprn.PPD: \
@@ -2136,7 +2136,7 @@
Notice how step 6 also moved the driver files to the appropriate
subdirectory. Compare this with the situation after step 5.
</p></li><li><p class="title"><b>(Optional.) Verify if Samba now recognizes the driver.</b></p><p>
-<a class="indexterm" name="id2644780"></a>
+<a class="indexterm" name="id2644830"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'enumdrivers 3' \
localhost | grep -B2 -A5 mydrivername</code></strong>
@@ -2152,7 +2152,7 @@
Remember, this command greps for the name you chose for the
driver in step 6. This command must succeed before you can proceed.
</p></li><li><p class="title"><b>Tell Samba which printer should use these driver files (<code class="literal">setdriver</code>).</b></p><p>
-<a class="indexterm" name="id2644835"></a>
+<a class="indexterm" name="id2644885"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'setdriver mysmbtstprn mydrivername' \
localhost</code></strong>
@@ -2163,9 +2163,9 @@
succeed. The only preconditions are that <code class="literal">enumdrivers</code> must find the driver and
<code class="literal">enumprinters</code> must find the printer.
</p></li><li><p class="title"><b>(Optional) Verify if Samba has recognized this association.</b></p><p>
-<a class="indexterm" name="id2644894"></a>
-<a class="indexterm" name="id2644903"></a>
-<a class="indexterm" name="id2644913"></a>
+<a class="indexterm" name="id2644944"></a>
+<a class="indexterm" name="id2644953"></a>
+<a class="indexterm" name="id2644962"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient -Uroot%xxxx -c 'getprinter mysmbtstprn 2' localhost \
| grep driver</code></strong>
@@ -2205,13 +2205,13 @@
comment:[mysmbtstprn]
</pre><p>
-<a class="indexterm" name="id2644990"></a>
+<a class="indexterm" name="id2645040"></a>
Compare these results with the ones from steps 2 and 3. Every one of these commands show the driver is installed. Even
the <code class="literal">enumprinters</code> command now lists the driver
on the “<span class="quote">description</span>” line.
</p></li><li><p class="title"><b>(Optional.) Tickle the driver into a correct
device mode.</b></p><p>
-<a class="indexterm" name="id2645025"></a>
+<a class="indexterm" name="id2645075"></a>
You certainly know how to install the driver on the client. In case
you are not particularly familiar with Windows, here is a short
recipe: Browse the Network Neighborhood, go to the Samba server, and look
@@ -2234,12 +2234,12 @@
Change any printer setting once (like changing <span class="emphasis"><em><span class="guilabel">portrait</span> to
<span class="guilabel">landscape</span></em></span>), click on <span class="guibutton">Apply</span>, and change the setting back.
</p></li><li><p class="title"><b>Install the printer on a client (Point'n'Print).</b></p><p>
-<a class="indexterm" name="id2645144"></a>
+<a class="indexterm" name="id2645193"></a>
</p><pre class="screen">
<code class="prompt">C:\> </code><strong class="userinput"><code>rundll32 printui.dll,PrintUIEntry /in /n "\\sambaserver\mysmbtstprn"</code></strong>
</pre><p>
If it does not work, it could be a permissions problem with the <em class="parameter"><code>[print$]</code></em> share.
-</p></li><li><p class="title"><b>(Optional) Print a test page.</b></p><a class="indexterm" name="id2645185"></a><pre class="screen">
+</p></li><li><p class="title"><b>(Optional) Print a test page.</b></p><a class="indexterm" name="id2645235"></a><pre class="screen">
<code class="prompt">C:\> </code><strong class="userinput"><code>rundll32 printui.dll,PrintUIEntry /p /n "\\sambaserver\mysmbtstprn"</code></strong>
</pre><p>
Then hit [TAB] five times, [ENTER] twice, [TAB] once, and [ENTER] again, and march to the printer.
@@ -2249,8 +2249,8 @@
why not just throw it away!
</p></li><li><p class="title"><b>(Obligatory.) Enjoy. Jump. Celebrate your success.</b></p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>echo "Cheeeeerioooooo! Success..." >> /var/log/samba/log.smbd</code></strong>
-</pre></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645265"></a>Troubleshooting Revisited</h3></div></div></div><p>
-<a class="indexterm" name="id2645273"></a>
+</pre></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645315"></a>Troubleshooting Revisited</h3></div></div></div><p>
+<a class="indexterm" name="id2645323"></a>
The setdriver command will fail if in Samba's mind the queue is not
already there. A successful installation displys the promising message that the:
</p><pre class="screen">
@@ -2261,20 +2261,20 @@
<code class="computeroutput">
result was NT_STATUS_UNSUCCESSFUL
</code></p><p>
-<a class="indexterm" name="id2645305"></a>
-<a class="indexterm" name="id2645312"></a>
+<a class="indexterm" name="id2645355"></a>
+<a class="indexterm" name="id2645362"></a>
It is not good enough that you can see the queue in CUPS, using the <code class="literal">lpstat -p ir85wm</code>
command. A bug in most recent versions of Samba prevents the proper update of the queue list. The recognition
of newly installed CUPS printers fails unless you restart Samba or send a HUP to all smbd processes. To verify
if this is the reason why Samba does not execute the <code class="literal">setdriver</code> command successfully, check
if Samba “<span class="quote">sees</span>” the printer:
-<a class="indexterm" name="id2645341"></a>
+<a class="indexterm" name="id2645391"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient transmeta -N -U'root%xxxx' -c 'enumprinters 0'|grep ir85wm</code></strong>
printername:[ir85wm]
</pre><p>
An alternate command could be this:
-<a class="indexterm" name="id2645371"></a>
+<a class="indexterm" name="id2645421"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>rpcclient transmeta -N -U'root%secret' -c 'getprinter ir85wm' </code></strong>
cmd = getprinter ir85wm
@@ -2284,28 +2284,28 @@
comment:[CUPS PostScript-Treiber for Windows NT/200x/XP]
</pre><p>
By the way, you can use these commands, plus a few more, of course, to install drivers on remote Windows NT print servers too!
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2645408"></a>The Printing <code class="filename">*.tdb</code> Files</h2></div></div></div><p>
-<a class="indexterm" name="id2645422"></a>
-<a class="indexterm" name="id2645429"></a>
-<a class="indexterm" name="id2645438"></a>
-<a class="indexterm" name="id2645447"></a>
-<a class="indexterm" name="id2645456"></a>
-<a class="indexterm" name="id2645465"></a>
-<a class="indexterm" name="id2645474"></a>
-<a class="indexterm" name="id2645483"></a>
-<a class="indexterm" name="id2645492"></a>
-<a class="indexterm" name="id2645501"></a>
-<a class="indexterm" name="id2645510"></a>
-<a class="indexterm" name="id2645519"></a>
-<a class="indexterm" name="id2645528"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2645458"></a>The Printing <code class="filename">*.tdb</code> Files</h2></div></div></div><p>
+<a class="indexterm" name="id2645472"></a>
+<a class="indexterm" name="id2645479"></a>
+<a class="indexterm" name="id2645488"></a>
+<a class="indexterm" name="id2645497"></a>
+<a class="indexterm" name="id2645506"></a>
+<a class="indexterm" name="id2645515"></a>
+<a class="indexterm" name="id2645524"></a>
+<a class="indexterm" name="id2645533"></a>
+<a class="indexterm" name="id2645542"></a>
+<a class="indexterm" name="id2645551"></a>
+<a class="indexterm" name="id2645560"></a>
+<a class="indexterm" name="id2645569"></a>
+<a class="indexterm" name="id2645578"></a>
Some mystery is associated with the series of files with a tdb suffix appearing in every Samba installation.
They are <code class="filename">connections.tdb</code>, <code class="filename">printing.tdb</code>,
<code class="filename">share_info.tdb</code>, <code class="filename">ntdrivers.tdb</code>, <code class="filename">unexpected.tdb</code>,
<code class="filename">brlock.tdb</code>, <code class="filename">locking.tdb</code>, <code class="filename">ntforms.tdb</code>,
<code class="filename">messages.tdb</code> , <code class="filename">ntprinters.tdb</code>, <code class="filename">sessionid.tdb</code>,
and <code class="filename">secrets.tdb</code>. What is their purpose?
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645611"></a>Trivial Database Files</h3></div></div></div><p>
-<a class="indexterm" name="id2645619"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645661"></a>Trivial Database Files</h3></div></div></div><p>
+<a class="indexterm" name="id2645669"></a>
A Windows NT (print) server keeps track of all information needed to serve its duty toward its clients by
storing entries in the Windows registry. Client queries are answered by reading from the registry,
Administrator or user configuration settings that are saved by writing into the registry. Samba and UNIX
@@ -2314,7 +2314,7 @@
<code class="filename">/var/lib/samba/</code> or <code class="filename">/var/lock/samba/</code>. The printing-related files are
<code class="filename">ntprinters.tdb</code>, <code class="filename">printing.tdb</code>,<code class="filename">ntforms.tdb</code>, and
<code class="filename">ntdrivers.tdb</code>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645679"></a>Binary Format</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645728"></a>Binary Format</h3></div></div></div><p>
<code class="filename">*.tdb</code> files are not human readable. They are written in a binary format. “<span class="quote">Why not
ASCII?</span>”, you may ask. “<span class="quote">After all, ASCII configuration files are a good and proven tradition on
UNIX.</span>” The reason for this design decision by the Samba Team is mainly performance. Samba needs to be
@@ -2323,16 +2323,16 @@
<code class="filename">*.tdb</code> file <span class="emphasis"><em>at the same time</em></span>. The file format of Samba's
<code class="filename">*.tdb</code> files allows for this provision. Many smbd processes may write to the same
<code class="filename">*.tdb</code> file at the same time. This wouldn't be possible with pure ASCII files.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645745"></a>Losing <code class="filename">*.tdb</code> Files</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645795"></a>Losing <code class="filename">*.tdb</code> Files</h3></div></div></div><p>
It is very important that all <code class="filename">*.tdb</code> files remain consistent over all write and read
accesses. However, it may happen that these files <span class="emphasis"><em>do</em></span> get corrupted. (A <code class="literal">kill -9
`pidof smbd'</code> while a write access is in progress could do the damage, as could a power interruption,
etc.). In cases of trouble, a deletion of the old printing-related <code class="filename">*.tdb</code> files may be the
only option. After that, you need to re-create all print-related setups unless you have made a backup of the
<code class="filename">*.tdb</code> files in time.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645796"></a>Using <code class="literal">tdbbackup</code></h3></div></div></div><p>
-<a class="indexterm" name="id2645808"></a>
-<a class="indexterm" name="id2645819"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2645845"></a>Using <code class="literal">tdbbackup</code></h3></div></div></div><p>
+<a class="indexterm" name="id2645858"></a>
+<a class="indexterm" name="id2645869"></a>
Samba ships with a little utility that helps the root user of your system to backup your
<code class="filename">*.tdb</code> files. If you run it with no argument, it prints a usage message:
</p><pre class="screen">
@@ -2359,10 +2359,10 @@
-rw------- 1 root root 40960 May 2 03:44 printing.tdb
-rw------- 1 root root 40960 May 2 03:44 printing.tdb.bak
-</pre></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2645915"></a>CUPS Print Drivers from Linuxprinting.org</h2></div></div></div><p>
-<a class="indexterm" name="id2645924"></a>
+</pre></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2645965"></a>CUPS Print Drivers from Linuxprinting.org</h2></div></div></div><p>
+<a class="indexterm" name="id2645974"></a>
CUPS ships with good support for HP LaserJet-type printers. You can install the generic driver as follows:
-<a class="indexterm" name="id2645933"></a>
+<a class="indexterm" name="id2645982"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>lpadmin -p laserjet4plus -v parallel:/dev/lp0 -E -m laserjet.ppd</code></strong>
</pre><p>
@@ -2378,9 +2378,9 @@
the tireless work of Till Kamppeter from Mandrakesoft, who is also the principal author of the
<code class="literal">foomatic-rip</code> utility.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2646022"></a>
-<a class="indexterm" name="id2646029"></a>
-<a class="indexterm" name="id2646036"></a>
+<a class="indexterm" name="id2646072"></a>
+<a class="indexterm" name="id2646079"></a>
+<a class="indexterm" name="id2646085"></a>
The former <code class="literal">cupsomatic</code> concept is now being replaced by the new successor, a much more
powerful <code class="literal">foomatic-rip</code>. <code class="literal">cupsomatic</code> is no longer maintained. Here is the
new URL to the <a class="ulink" href="http://www.linuxprinting.org/driver_list.cgi" target="_top">Foomatic-3.0</a>
@@ -2389,9 +2389,9 @@
<code class="literal">cupsomatic</code>. The new-style PPDs are 100% compliant with the Adobe PPD specification. They
are also intended to be used by Samba and the cupsaddsmb utility, to provide the driver files for the Windows
clients!
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2646091"></a>foomatic-rip and Foomatic Explained</h3></div></div></div><p>
-<a class="indexterm" name="id2646099"></a>
-<a class="indexterm" name="id2646106"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2646141"></a>foomatic-rip and Foomatic Explained</h3></div></div></div><p>
+<a class="indexterm" name="id2646149"></a>
+<a class="indexterm" name="id2646156"></a>
Nowadays, most Linux distributions rely on the utilities from the <a class="ulink" href="http://www.linuxprinting.org/" target="_top">Linuxprinting.org</a> to create their printing-related software
(which, by the way, works on all UNIXes and on Mac OS X and Darwin, too). The utilities from this sire have a
very end-user-friendly interface that allows for an easy update of drivers and PPDs for all supported models,
@@ -2402,8 +2402,8 @@
Linuxprinting.org keeps all the important facts about printer drivers, supported models, and which options are
available for the various driver/printer combinations in its <a class="ulink" href="http://www.linuxprinting.org/foomatic.html" target="_top">Foomatic</a> database. Currently there are <a class="ulink" href="http://www.linuxprinting.org/driver_list.cgi" target="_top">245 drivers</a> in the database. Many drivers support
various models, and many models may be driven by different drivers its your choice!
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646160"></a>690 “<span class="quote">Perfect</span>” Printers</h4></div></div></div><p>
-<a class="indexterm" name="id2646172"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646210"></a>690 “<span class="quote">Perfect</span>” Printers</h4></div></div></div><p>
+<a class="indexterm" name="id2646221"></a>
At present, there are 690 devices dubbed as working perfectly: 181 are <span class="emphasis"><em>mostly</em></span> perfect, 96
are <span class="emphasis"><em>partially</em></span> perfect, and 46 are paperweights. Keeping in mind that most of these are
non-PostScript models (PostScript printers are automatically supported by CUPS to perfection by using their
@@ -2411,7 +2411,7 @@
if it does not also scan and copy and fax under GNU/Linux then this is a truly astonishing
achievement! Three years ago the number was not more than 500, and Linux or UNIX printing at the time wasn't
anywhere near the quality it is today.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646201"></a>How the Printing HOWTO Started It All</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646251"></a>How the Printing HOWTO Started It All</h4></div></div></div><p>
A few years ago <a class="ulink" href="http://www2.picante.com/" target="_top">Grant Taylor</a> started it all. The
roots of today's Linuxprinting.org are in the first <a class="ulink" href="http://www.linuxprinting.org/foomatic2.9/howto/" target="_top">Linux Printing HOWTO</a> that he authored. As a
side-project to this document, which served many Linux users and admins to guide their first steps in this
@@ -2420,8 +2420,8 @@
Postgres database with information about the hardware and driver zoo that made up Linux printing of the time.
This database became the core component of today's Foomatic collection of tools and data. In the meantime, it
has moved to an XML representation of the data.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646239"></a>Foomatic's Strange Name</h4></div></div></div><p>
-<a class="indexterm" name="id2646247"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646289"></a>Foomatic's Strange Name</h4></div></div></div><p>
+<a class="indexterm" name="id2646297"></a>
“<span class="quote">Why the funny name?</span>” you ask. When it really took off, around spring 2000, CUPS was far less
popular than today, and most systems used LPD, LPRng, or even PDQ to print. CUPS shipped with a few generic
drivers (good for a few hundred different printer models). These didn't support many device-specific options.
@@ -2439,10 +2439,10 @@
to CUPS users (because often the traditional Ghostscript way of
printing was the only one available).</p></li><li><p>It gave all the advanced CUPS options (Web interface,
GUI driver configurations) to users wanting (or needing) to use
- Ghostscript filters.</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646320"></a>cupsomatic, pdqomatic, lpdomatic, directomatic</h4></div></div></div><p>
-<a class="indexterm" name="id2646328"></a>
-<a class="indexterm" name="id2646335"></a>
-<a class="indexterm" name="id2646342"></a>
+ Ghostscript filters.</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646364"></a>cupsomatic, pdqomatic, lpdomatic, directomatic</h4></div></div></div><p>
+<a class="indexterm" name="id2646372"></a>
+<a class="indexterm" name="id2646379"></a>
+<a class="indexterm" name="id2646386"></a>
CUPS worked through a quickly hacked-up filter script named <a class="ulink" href="http://www.linuxprinting.org/download.cgi?filename=cupsomatic&show=0" target="_top">cupsomatic</a>. cupsomatic
ran the printfile through Ghostscript, constructing automatically the rather complicated command line needed.
It just needed to be copied into the CUPS system to make it work. To configure the way cupsomatic controls the
@@ -2463,8 +2463,8 @@
behind the “<span class="quote">*omatic</span>” scripts. Foomatic, up to versions 2.0.x, required (ugly) Perl data
structures attached to Linuxprinting.org PPDs for CUPS. It had a different “<span class="quote">*omatic</span>” script for
every spooler, as well as different printer configuration files.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646476"></a>The <span class="emphasis"><em>Grand Unification</em></span> Achieved</h4></div></div></div><p>
-<a class="indexterm" name="id2646487"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646520"></a>The <span class="emphasis"><em>Grand Unification</em></span> Achieved</h4></div></div></div><p>
+<a class="indexterm" name="id2646531"></a>
This has all changed in Foomatic versions 2.9 (beta) and released as “<span class="quote">stable</span>” 3.0. It has now
achieved the convergence of all *omatic scripts and is called the <a class="ulink" href="http://www.linuxprinting.org/foomatic2.9/download.cgi?filename=foomatic-rip&show=0" target="_top">foomatic-rip</a>.
This single script is the unification of the previously different spooler-specific *omatic scripts.
@@ -2473,18 +2473,18 @@
have the power of PPDs at their disposal. Users only need to plug foomatic-rip into their system. For users
there is improved media type and source support paper sizes and trays are easier to configure.
</p><p>
-<a class="indexterm" name="id2646523"></a>
-<a class="indexterm" name="id2646529"></a>
-<a class="indexterm" name="id2646536"></a>
+<a class="indexterm" name="id2646567"></a>
+<a class="indexterm" name="id2646573"></a>
+<a class="indexterm" name="id2646580"></a>
Also, the new generation of Linuxprinting.org PPDs no longer contains Perl data structures. If you are a
distro maintainer and have used the previous version of Foomatic, you may want to give the new one a spin, but
remember to generate a new-version set of PPDs via the new <a class="ulink" href="http://www.linuxprinting.org/download/foomatic/foomatic-db-engine-3.0.0beta1.tar.gz" target="_top">foomatic-db-engine!</a>.
Individual users just need to generate a single new PPD specific to their model by <a class="ulink" href="http://www.linuxprinting.org/kpfeifle/LinuxKongress2002/Tutorial/II.Foomatic-User/II.tutorial-handout-foomatic-user.html" target="_top">following
the steps</a> outlined in the Foomatic tutorial or in this chapter. This new development is truly amazing.
</p><p>
-<a class="indexterm" name="id2646569"></a>
-<a class="indexterm" name="id2646576"></a>
-<a class="indexterm" name="id2646583"></a>
+<a class="indexterm" name="id2646613"></a>
+<a class="indexterm" name="id2646620"></a>
+<a class="indexterm" name="id2646627"></a>
foomatic-rip is a very clever wrapper around the need to run Ghostscript with a different syntax, options,
device selections, and/or filters for each different printer or spooler. At the same time, it can read the PPD
associated with a print queue and modify the print job according to the user selections. Together with this
@@ -2492,8 +2492,8 @@
Foomatic concept may surprise users. It will support custom paper sizes for many printers and will support
printing on media drawn from different paper trays within the same job (in both cases, even where there is no
support for this from Windows-based vendor printer drivers).
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646604"></a>Driver Development Outside</h4></div></div></div><p>
-<a class="indexterm" name="id2646612"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646648"></a>Driver Development Outside</h4></div></div></div><p>
+<a class="indexterm" name="id2646656"></a>
Most driver development itself does not happen within Linuxprinting.org. Drivers are written by independent
maintainers. Linuxprinting.org just pools all the information and stores it in its database. In addition, it
also provides the Foomatic glue to integrate the many drivers into any modern (or legacy) printing system
@@ -2501,25 +2501,25 @@
</p><p>
Speaking of the different driver development groups, most of the work is currently done in three projects:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2646636"></a>
+<a class="indexterm" name="id2646680"></a>
<a class="ulink" href="http://www-124.ibm.com/developerworks/oss/linux/projects/omni/" target="_top">Omni</a>
a free software project by IBM that tries to convert its printer
driver knowledge from good-ol' OS/2 times into a modern, modular,
universal driver architecture for Linux/UNIX (still beta). This
currently supports 437 models.</p></li><li><p>
-<a class="indexterm" name="id2646661"></a>
+<a class="indexterm" name="id2646705"></a>
<a class="ulink" href="http://hpinkjet.sf.net/" target="_top">HPIJS</a>
a free software project by HP to provide the support for its own
range of models (very mature, printing in most cases is perfect and
provides true photo quality). This currently supports 369
models.</p></li><li><p>
-<a class="indexterm" name="id2646684"></a>
+<a class="indexterm" name="id2646728"></a>
<a class="ulink" href="http://gimp-print.sourceforge.net/" target="_top">Gutenprint</a> a free software
effort, started by Michael Sweet (also lead developer for CUPS), now
directed by Robert Krawitz, which has achieved an amazing level of
photo print quality (many Epson users swear that its quality is
better than the vendor drivers provided by Epson for the Microsoft
- platforms). This currently supports 522 models.</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646708"></a>Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</h4></div></div></div><p>
+ platforms). This currently supports 522 models.</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646752"></a>Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</h4></div></div></div><p>
Linuxprinting.org today is the one-stop shop to download printer drivers. Look for printer information and
<a class="ulink" href="http://www.linuxprinting.org//kpfeifle/LinuxKongress2002/Tutorial/" target="_top">tutorials</a> or solve
printing problems in its popular <a class="ulink" href="http://www.linuxprinting.org/newsportal/" target="_top">forums</a>. This
@@ -2528,9 +2528,9 @@
<a class="ulink" href="http://www.linuxprinting.org/newsportal/thread.php3?name=linuxprinting.macosx.general" target="_top">Mac OS X
forum</a> has turned out to be one of the most frequented forums after only a few weeks.
</p><p>
-<a class="indexterm" name="id2646753"></a>
-<a class="indexterm" name="id2646760"></a>
-<a class="indexterm" name="id2646767"></a>
+<a class="indexterm" name="id2646797"></a>
+<a class="indexterm" name="id2646804"></a>
+<a class="indexterm" name="id2646811"></a>
Linuxprinting.org and the Foomatic driver wrappers around Ghostscript are now a standard tool-chain for
printing on all the important distros. Most of them also have CUPS underneath. While in recent years most
printer data had been added by Kamppeter, many additional contributions came from engineers with SuSE, Red
@@ -2539,16 +2539,16 @@
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
Till Kamppeter from Mandrakesoft is doing an excellent job in his spare time to maintain Linuxprinting.org and
Foomatic. So if you use it often, please send him a note showing your appreciation.
-</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646791"></a>Foomatic Database-Generated PPDs</h4></div></div></div><p>
-<a class="indexterm" name="id2646800"></a>
-<a class="indexterm" name="id2646806"></a>
-<a class="indexterm" name="id2646813"></a>
-<a class="indexterm" name="id2646820"></a>
-<a class="indexterm" name="id2646827"></a>
-<a class="indexterm" name="id2646834"></a>
-<a class="indexterm" name="id2646840"></a>
-<a class="indexterm" name="id2646847"></a>
-<a class="indexterm" name="id2646854"></a>
+</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2646835"></a>Foomatic Database-Generated PPDs</h4></div></div></div><p>
+<a class="indexterm" name="id2646844"></a>
+<a class="indexterm" name="id2646850"></a>
+<a class="indexterm" name="id2646857"></a>
+<a class="indexterm" name="id2646864"></a>
+<a class="indexterm" name="id2646871"></a>
+<a class="indexterm" name="id2646878"></a>
+<a class="indexterm" name="id2646884"></a>
+<a class="indexterm" name="id2646891"></a>
+<a class="indexterm" name="id2646898"></a>
The Foomatic database is an amazing piece of ingenuity in itself. Not only does it keep the printer and driver
information, but it is organized in a way that it can generate PPD files on the fly from its internal
XML-based datasets. While these PPDs are modeled to the Adobe specification of PPDs, the
@@ -2563,7 +2563,7 @@
This usage of PPDs to describe the options of non-PostScript printers was the invention of the CUPS
developers. The rest is easy. GUI tools (like KDE's marvelous <a class="ulink" href="http://printing.kde.org/overview/kprinter.phtml" target="_top">kprinter</a> or the GNOME <a class="ulink" href="http://gtklp.sourceforge.net/" target="_top">gtklp</a> xpp and the CUPS Web interface) read the PPD as well and use
this information to present the available settings to the user as an intuitive menu selection.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2646918"></a>foomatic-rip and Foomatic PPD Download and Installation</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2646962"></a>foomatic-rip and Foomatic PPD Download and Installation</h3></div></div></div><p>
Here are the steps to install a foomatic-rip-driven LaserJet 4 Plus-compatible
printer in CUPS (note that recent distributions of SuSE, UnitedLinux and
Mandrake may ship with a complete package of Foomatic-PPDs plus the
@@ -2656,8 +2656,8 @@
fit for your printer model's consumption.</p></li><li><p>Ghostscript <span class="emphasis"><em>must</em></span> (depending on
the driver/model) contain support for a certain device representing
the selected driver for your model (as shown by <code class="literal">gs -h</code>).</p></li><li><p>foomatic-rip needs a new version of PPDs (PPD versions
- produced for cupsomatic do not work with foomatic-rip).</p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2647391"></a>Page Accounting with CUPS</h2></div></div></div><p>
-<a class="indexterm" name="id2647399"></a>
+ produced for cupsomatic do not work with foomatic-rip).</p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2647435"></a>Page Accounting with CUPS</h2></div></div></div><p>
+<a class="indexterm" name="id2647443"></a>
Often there are questions regarding print quotas where Samba users (that is, Windows clients) should not be
able to print beyond a certain number of pages or data volume per day, week, or month. This feature is
dependent on the real print subsystem you're using. Samba's part is always to receive the job files from the
@@ -2665,18 +2665,18 @@
</p><p>
Of course one could hack things with one's own scripts. But then there is CUPS. CUPS supports quotas that can
be based on the size of jobs or on the number of pages or both, and can span any time period you want.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647427"></a>Setting Up Quotas</h3></div></div></div><p>
-<a class="indexterm" name="id2647434"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647471"></a>Setting Up Quotas</h3></div></div></div><p>
+<a class="indexterm" name="id2647478"></a>
This is an example command of how root would set a print quota in CUPS, assuming an existing printer named
“<span class="quote">quotaprinter</span>”:
-<a class="indexterm" name="id2647449"></a>
+<a class="indexterm" name="id2647493"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>lpadmin -p quotaprinter -o job-quota-period=604800 \
-o job-k-limit=1024 -o job-page-limit=100</code></strong>
</pre><p>
This would limit every single user to print no more than 100 pages or 1024 KB of
data (whichever comes first) within the last 604,800 seconds ( = 1 week).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647481"></a>Correct and Incorrect Accounting</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647525"></a>Correct and Incorrect Accounting</h3></div></div></div><p>
For CUPS to count correctly, the printfile needs to pass the CUPS pstops filter; otherwise it uses a dummy
count of “<span class="quote">one</span>”. Some print files do not pass it (e.g., image files), but then those are mostly
one-page jobs anyway. This also means that proprietary drivers for the target printer running on the client
@@ -2687,12 +2687,12 @@
accounting done. If the printer is a non-PostScript model, you need to let CUPS do the job to convert the file
to a print-ready format for the target printer. This is currently working for about a thousand different
printer models. Linuxprinting.org has a driver <a class="ulink" href="http://www.linuxprinting.org/printer_list.cgi" target="_top">list</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647521"></a>Adobe and CUPS PostScript Drivers for Windows Clients</h3></div></div></div><p>
-<a class="indexterm" name="id2647530"></a>
-<a class="indexterm" name="id2647537"></a>
-<a class="indexterm" name="id2647544"></a>
-<a class="indexterm" name="id2647550"></a>
-<a class="indexterm" name="id2647557"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647565"></a>Adobe and CUPS PostScript Drivers for Windows Clients</h3></div></div></div><p>
+<a class="indexterm" name="id2647574"></a>
+<a class="indexterm" name="id2647581"></a>
+<a class="indexterm" name="id2647588"></a>
+<a class="indexterm" name="id2647594"></a>
+<a class="indexterm" name="id2647601"></a>
Before CUPS 1.1.16, your only option was to use the Adobe PostScript driver on the Windows clients. The output
of this driver was not always passed through the <code class="literal">pstops</code> filter on the CUPS/Samba side, and
therefore was not counted correctly (the reason is that it often, depending on the PPD being used, wrote a
@@ -2703,13 +2703,13 @@
clients (which is tagged in the download area of <code class="filename">http://www.cups.org/</code> as the
<code class="filename">cups-samba-1.1.16.tar.gz</code> package). It does <span class="emphasis"><em>not</em></span> work for Windows
9x/Me clients, but it guarantees:
-</p><div class="itemizedlist"><ul type="disc"><li><p> <a class="indexterm" name="id2647617"></a> To not write a PJL-header.</p></li><li><p>To still read and support all PJL-options named in the
+</p><div class="itemizedlist"><ul type="disc"><li><p> <a class="indexterm" name="id2647661"></a> To not write a PJL-header.</p></li><li><p>To still read and support all PJL-options named in the
driver PPD with its own means.</p></li><li><p>That the file will pass through the <code class="literal">pstops</code> filter
on the CUPS/Samba server.</p></li><li><p>To page-count correctly the print file.</p></li></ul></div><p>
You can read more about the setup of this combination in the man page for <code class="literal">cupsaddsmb</code> (which
is only present with CUPS installed, and only current from CUPS 1.1.16).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647662"></a>The page_log File Syntax</h3></div></div></div><p>
-<a class="indexterm" name="id2647670"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647706"></a>The page_log File Syntax</h3></div></div></div><p>
+<a class="indexterm" name="id2647714"></a>
These are the items CUPS logs in the <code class="filename">page_log</code> for every page of a job:
</p><div class="itemizedlist"><ul type="disc"><li><p>Printer name</p></li><li><p>User name</p></li><li><p>Job ID</p></li><li><p>Time of printing</p></li><li><p>Page number</p></li><li><p>Number of copies</p></li><li><p>A billing information string (optional)</p></li><li><p>The host that sent the job (included since version 1.1.19)</p></li></ul></div><p>
Here is an extract of my CUPS server's <code class="filename">page_log</code> file to illustrate the
@@ -2727,7 +2727,7 @@
The next job had ID <em class="parameter"><code>402</code></em>, was sent by user <em class="parameter"><code>boss</code></em>
from IP address <code class="constant">10.160.51.33</code>, printed from one page 440 copies, and
is set to be billed to <em class="parameter"><code>finance-dep</code></em>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647807"></a>Possible Shortcomings</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647851"></a>Possible Shortcomings</h3></div></div></div><p>
What flaws or shortcomings are there with this quota system?
</p><div class="itemizedlist"><ul type="disc"><li><p>The ones named above (wrongly logged job in case of
printer hardware failure, and so on).</p></li><li><p>In reality, CUPS counts the job pages that are being
@@ -2741,7 +2741,7 @@
“<span class="quote">used-up</span>” number of current quota.</p></li><li><p>A user having used up 99 sheets of a 100 quota will
still be able to send and print a 1,000 sheet job.</p></li><li><p>A user being denied a job because of a filled-up quota
does not get a meaningful error message from CUPS other than
- “<span class="quote">client-error-not-possible</span>”.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647873"></a>Future Developments</h3></div></div></div><p>
+ “<span class="quote">client-error-not-possible</span>”.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647917"></a>Future Developments</h3></div></div></div><p>
This is the best system currently available, and there are huge
improvements under development for CUPS 1.2:
</p><div class="itemizedlist"><ul type="disc"><li><p>Page counting will go into the backends (these talk
@@ -2749,10 +2749,10 @@
actual printing process; thus, a jam at the fifth sheet will lead to a
stop in the counting).</p></li><li><p>Quotas will be handled more flexibly.</p></li><li><p>Probably there will be support for users to inquire
about their accounts in advance.</p></li><li><p>Probably there will be support for some other tools
- around this topic.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647913"></a>Other Accounting Tools</h3></div></div></div><p>
+ around this topic.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2647957"></a>Other Accounting Tools</h3></div></div></div><p>
Other accounting tools that can be used includes: PrintAnalyzer, pyKota, printbill, LogReport.
For more information regarding these tools you can try a Google search.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2647927"></a>Additional Material</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2647971"></a>Additional Material</h2></div></div></div><p>
A printer queue with <span class="emphasis"><em>no</em></span> PPD associated to it is a
“<span class="quote">raw</span>” printer, and all files will go directly there as received by the
spooler. The exceptions are file types <em class="parameter"><code>application/octet-stream</code></em>
@@ -2831,15 +2831,15 @@
allowed to have direct access (such as when the operators often need
to load the proper paper type before running the 10,000 page job
requested by marketing for the mailing, and so on).
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648144"></a>Autodeletion or Preservation of CUPS Spool Files</h2></div></div></div><p>
-<a class="indexterm" name="id2648152"></a>
-<a class="indexterm" name="id2648159"></a>
-<a class="indexterm" name="id2648166"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648188"></a>Autodeletion or Preservation of CUPS Spool Files</h2></div></div></div><p>
+<a class="indexterm" name="id2648196"></a>
+<a class="indexterm" name="id2648203"></a>
+<a class="indexterm" name="id2648210"></a>
Samba print files pass through two spool directories. One is the incoming directory managed by Samba (set in
the <a class="link" href="smb.conf.5.html#PATH" target="_top">path = /var/spool/samba</a> directive in the <em class="parameter"><code>[printers]</code></em> section of <code class="filename">smb.conf</code>). The other is the spool directory of your UNIX print subsystem. For
CUPS it is normally <code class="filename">/var/spool/cups/</code>, as set by the <code class="filename">cupsd.conf</code>
directive <code class="filename">RequestRoot /var/spool/cups</code>.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648220"></a>CUPS Configuration Settings Explained</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648264"></a>CUPS Configuration Settings Explained</h3></div></div></div><p>
Some important parameter settings in the CUPS configuration file
<code class="filename">cupsd.conf</code> are:
</p><div class="variablelist"><dl><dt><span class="term">PreserveJobHistory Yes</span></dt><dd><p>
@@ -2863,7 +2863,7 @@
</p></dd></dl></div><p>
(There are also additional settings for <em class="parameter"><code>MaxJobsPerUser</code></em> and
<em class="parameter"><code>MaxJobsPerPrinter</code></em>.)
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648305"></a>Preconditions</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648349"></a>Preconditions</h3></div></div></div><p>
For everything to work as it should, you need to have three things:
</p><div class="itemizedlist"><ul type="disc"><li><p>A Samba smbd that is compiled against <code class="filename">libcups</code> (check
on Linux by running <strong class="userinput"><code>ldd `which smbd'</code></strong>).</p></li><li><p>A Samba-<code class="filename">smb.conf</code> setting of
@@ -2876,14 +2876,14 @@
<a class="link" href="smb.conf.5.html#LPPAUSECOMMAND" target="_top">lppause command</a>, and
<a class="link" href="smb.conf.5.html#LPRESUMECOMMAND" target="_top">lpresume command</a>) are ignored, and they should normally have no
influence whatsoever on your printing.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648444"></a>Manual Configuration</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648488"></a>Manual Configuration</h3></div></div></div><p>
If you want to do things manually, replace the <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = cups</a>
by <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd</a>. Then your manually set commands may work
(I haven't tested this), and a <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command = lp -d %P %s; rm %s</a>
may do what you need.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648491"></a>Printing from CUPS to Windows-Attached Printers</h2></div></div></div><p>
-<a class="indexterm" name="id2648500"></a>
-<a class="indexterm" name="id2648506"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648535"></a>Printing from CUPS to Windows-Attached Printers</h2></div></div></div><p>
+<a class="indexterm" name="id2648544"></a>
+<a class="indexterm" name="id2648550"></a>
From time to time the question arises, how can you print <span class="emphasis"><em>to</em></span> a Windows-attached printer
<span class="emphasis"><em>from</em></span> Samba? Normally the local connection from Windows host to printer would be done by
USB or parallel cable, but this does not matter to Samba. From here only an SMB connection needs to be opened
@@ -2918,8 +2918,8 @@
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>ln -s `which smbspool` /usr/lib/cups/backend/smb</code></strong>
</pre><p>
-<a class="indexterm" name="id2648636"></a>
-<a class="indexterm" name="id2648643"></a>
+<a class="indexterm" name="id2648680"></a>
+<a class="indexterm" name="id2648687"></a>
<code class="literal">smbspool</code> was written by Mike Sweet from the CUPS folks. It is included and ships with
Samba. It may also be used with print subsystems other than CUPS, to spool jobs to Windows printer shares. To
set up printer <em class="replaceable"><code>winprinter</code></em> on CUPS, you need to have a driver for it. Essentially
@@ -2934,9 +2934,9 @@
<code class="prompt">root# </code><strong class="userinput"><code>lpadmin -p winprinter -v smb://WINDOWSNETBIOSNAME/printersharename \
-P /path/to/PPD</code></strong>
</pre><p>
-<a class="indexterm" name="id2648703"></a>
-<a class="indexterm" name="id2648710"></a>
-<a class="indexterm" name="id2648717"></a>
+<a class="indexterm" name="id2648747"></a>
+<a class="indexterm" name="id2648754"></a>
+<a class="indexterm" name="id2648761"></a>
The PPD must be able to direct CUPS to generate the print data for the target model. For PostScript printers,
just use the PPD that would be used with the Windows NT PostScript driver. But what can you do if the printer
is only accessible with a password? Or if the printer's host is part of another workgroup? This is provided
@@ -2949,10 +2949,10 @@
Printing will only work if you have a working NetBIOS name resolution up and running. Note that this is a
feature of CUPS and you do not necessarily need to have smbd running.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648787"></a>More CUPS Filtering Chains</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648831"></a>More CUPS Filtering Chains</h2></div></div></div><p>
The diagrams in <a class="link" href="CUPS-printing.html#cups1" title="Figure 22.17. Filtering Chain 1.">Filtering Chain 1</a> and <a class="link" href="CUPS-printing.html#cups2" title="Figure 22.18. Filtering Chain with cupsomatic">Filtering Chain with
cupsomatic</a> show how CUPS handles print jobs.
-</p><div class="figure"><a name="cups1"></a><p class="title"><b>Figure 22.17. Filtering Chain 1.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/cups1.png" alt="Filtering Chain 1."></div></div></div><br class="figure-break"><div class="figure"><a name="cups2"></a><p class="title"><b>Figure 22.18. Filtering Chain with cupsomatic</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/cups2.png" width="243" alt="Filtering Chain with cupsomatic"></div></div></div><br class="figure-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648899"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648904"></a>Windows 9x/Me Client Can't Install Driver</h3></div></div></div><p>For Windows 9x/Me, clients require the printer names to be eight
+</p><div class="figure"><a name="cups1"></a><p class="title"><b>Figure 22.17. Filtering Chain 1.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/cups1.png" alt="Filtering Chain 1."></div></div></div><br class="figure-break"><div class="figure"><a name="cups2"></a><p class="title"><b>Figure 22.18. Filtering Chain with cupsomatic</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/cups2.png" width="243" alt="Filtering Chain with cupsomatic"></div></div></div><br class="figure-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2648943"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648948"></a>Windows 9x/Me Client Can't Install Driver</h3></div></div></div><p>For Windows 9x/Me, clients require the printer names to be eight
characters (or “<span class="quote">8 plus 3 chars suffix</span>”) max; otherwise, the driver files
will not get transferred when you want to download them from Samba.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="root-ask-loop"></a>“<span class="quote">cupsaddsmb</span>” Keeps Asking for Root Password in Never-ending Loop</h3></div></div></div><p>Have you set <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>? Have
you used <code class="literal">smbpasswd</code> to give root a Samba account?
@@ -2963,10 +2963,10 @@
password).</p><p>
If the error is “<span class="quote">Tree connect failed: NT_STATUS_BAD_NETWORK_NAME</span>”,
you may have forgotten to create the <code class="filename">/etc/samba/drivers</code> directory.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2648981"></a>“<span class="quote">cupsaddsmb</span>” or “<span class="quote">rpcclient addriver</span>” Emit Error</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649025"></a>“<span class="quote">cupsaddsmb</span>” or “<span class="quote">rpcclient addriver</span>” Emit Error</h3></div></div></div><p>
If <code class="literal">cupsaddsmb</code>, or <code class="literal">rpcclient addriver</code> emit the error message
WERR_BAD_PASSWORD, refer to <a class="link" href="CUPS-printing.html#root-ask-loop" title="cupsaddsmb Keeps Asking for Root Password in Never-ending Loop">the previous common error</a>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649019"></a>“<span class="quote">cupsaddsmb</span>” Errors</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649063"></a>“<span class="quote">cupsaddsmb</span>” Errors</h3></div></div></div><p>
The use of “<span class="quote">cupsaddsmb</span>” gives “<span class="quote">No PPD file for printer...</span>”
message while PPD file is present. What might the problem be?
</p><p>
@@ -2977,10 +2977,10 @@
<strong class="userinput"><code>cupsaddsmb -H sambaserver -h cupsserver -v printername</code></strong>.
</p><p>Is your <em class="parameter"><code>TempDir</code></em> directive in
<code class="filename">cupsd.conf</code> set to a valid value, and is it writable?
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649093"></a>Client Can't Connect to Samba Printer</h3></div></div></div><p>Use <code class="literal">smbstatus</code> to check which user
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649137"></a>Client Can't Connect to Samba Printer</h3></div></div></div><p>Use <code class="literal">smbstatus</code> to check which user
you are from Samba's point of view. Do you have the privileges to
write into the <em class="parameter"><code>[print$]</code></em>
- share?</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649118"></a>New Account Reconnection from Windows 200x/XP Troubles</h3></div></div></div><p>
+ share?</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649162"></a>New Account Reconnection from Windows 200x/XP Troubles</h3></div></div></div><p>
Once you are connected as the wrong user (for example, as <code class="constant">nobody</code>, which often occurs if
you have <a class="link" href="smb.conf.5.html#MAPTOGUEST" target="_top">map to guest = bad user</a>), Windows Explorer will not accept an
attempt to connect again as a different user. There will not be any bytes transferred on the wire to Samba,
@@ -2995,44 +2995,44 @@
connected under a different account. Now open the <span class="guilabel">Printers</span> folder (on the Samba server in
the <span class="guilabel">Network Neighborhood</span>), right-click on the printer in question, and select
<span class="guibutton">Connect....</span>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649209"></a>Avoid Being Connected to the Samba Server as the Wrong User</h3></div></div></div><p>
-<a class="indexterm" name="id2649217"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649253"></a>Avoid Being Connected to the Samba Server as the Wrong User</h3></div></div></div><p>
+<a class="indexterm" name="id2649261"></a>
You see per <code class="literal">smbstatus</code> that you are connected as user nobody, but you want to be root or
printer admin. This is probably due to <a class="link" href="smb.conf.5.html#MAPTOGUEST" target="_top">map to guest = bad user</a>, which
silently connected you under the guest account when you gave (maybe by accident) an incorrect username. Remove
<a class="link" href="smb.conf.5.html#MAPTOGUEST" target="_top">map to guest</a> if you want to prevent this.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649260"></a>Upgrading to CUPS Drivers from Adobe Drivers</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649304"></a>Upgrading to CUPS Drivers from Adobe Drivers</h3></div></div></div><p>
This information came from a mailing list posting regarding problems experienced when
upgrading from Adobe drivers to CUPS drivers on Microsoft Windows NT/200x/XP clients.
</p><p>First delete all old Adobe-using printers. Then delete all old Adobe drivers. (On Windows 200x/XP, right-click in
the background of <span class="guilabel">Printers</span> folder, select <span class="guimenuitem">Server Properties...</span>, select
-tab <span class="guilabel">Drivers</span>, and delete here).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649298"></a>Can't Use “<span class="quote">cupsaddsmb</span>” on Samba Server, Which Is a PDC</h3></div></div></div><p>Do you use the “<span class="quote">naked</span>” root user name? Try to do it
+tab <span class="guilabel">Drivers</span>, and delete here).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649342"></a>Can't Use “<span class="quote">cupsaddsmb</span>” on Samba Server, Which Is a PDC</h3></div></div></div><p>Do you use the “<span class="quote">naked</span>” root user name? Try to do it
this way: <strong class="userinput"><code>cupsaddsmb -U <em class="replaceable"><code>DOMAINNAME</code></em>\\root -v
<em class="replaceable"><code>printername</code></em></code></strong>> (note the two backslashes: the first one is
-required to “<span class="quote">escape</span>” the second one).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649333"></a>Deleted Windows 200x Printer Driver Is Still Shown</h3></div></div></div><p>Deleting a printer on the client will not delete the
+required to “<span class="quote">escape</span>” the second one).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649377"></a>Deleted Windows 200x Printer Driver Is Still Shown</h3></div></div></div><p>Deleting a printer on the client will not delete the
driver too (to verify, right-click on the white background of the
<span class="guilabel">Printers</span> folder, select <span class="guimenuitem">Server Properties</span> and click on the
<span class="guilabel">Drivers</span> tab). These same old drivers will be re-used when you try to
install a printer with the same name. If you want to update to a new
driver, delete the old ones first. Deletion is only possible if no
-other printer uses the same driver.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649368"></a>Windows 200x/XP Local Security Policies</h3></div></div></div><a class="indexterm" name="id2649374"></a><a class="indexterm" name="id2649381"></a><p>Local security policies may not allow the installation of unsigned drivers “<span class="quote">local
-security policies</span>” may not allow the installation of printer drivers at all.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649401"></a>Administrator Cannot Install Printers for All Local Users</h3></div></div></div><p>
-<a class="indexterm" name="id2649410"></a>
-<a class="indexterm" name="id2649417"></a>
+other printer uses the same driver.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649412"></a>Windows 200x/XP Local Security Policies</h3></div></div></div><a class="indexterm" name="id2649418"></a><a class="indexterm" name="id2649425"></a><p>Local security policies may not allow the installation of unsigned drivers “<span class="quote">local
+security policies</span>” may not allow the installation of printer drivers at all.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649445"></a>Administrator Cannot Install Printers for All Local Users</h3></div></div></div><p>
+<a class="indexterm" name="id2649454"></a>
+<a class="indexterm" name="id2649461"></a>
Windows XP handles SMB printers on a “<span class="quote">per-user</span>” basis.
This means every user needs to install the printer himself or herself. To have a printer available for
everybody, you might want to use the built-in IPP client capabilities of Win XP. Add a printer with the print
path of <em class="parameter"><code>http://cupsserver:631/printers/printername</code></em>. We're still looking into this one.
Maybe a logon script could automatically install printers for all users.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649442"></a>Print Change, Notify Functions on NT Clients</h3></div></div></div><p>For print change, notify functions on NT++ clients. These need to run the <code class="literal">Server</code>
-service first (renamed to <code class="literal">File & Print Sharing for MS Networks</code> in XP).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649468"></a>Windows XP SP1</h3></div></div></div><p>Windows XP SP1 introduced a Point and Print Restriction Policy (this restriction does not apply to
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649486"></a>Print Change, Notify Functions on NT Clients</h3></div></div></div><p>For print change, notify functions on NT++ clients. These need to run the <code class="literal">Server</code>
+service first (renamed to <code class="literal">File & Print Sharing for MS Networks</code> in XP).</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649512"></a>Windows XP SP1</h3></div></div></div><p>Windows XP SP1 introduced a Point and Print Restriction Policy (this restriction does not apply to
“<span class="quote">Administrator</span>” or “<span class="quote">Power User</span>” groups of users). In Group Policy Object Editor, go
to <span class="guimenu">User Configuration -> Administrative Templates -> Control Panel -> Printers</span>. The policy
is automatically set to <code class="constant">Enabled</code> and the <code class="constant">Users can only Point and Print to
machines in their Forest</code> . You probably need to change it to <code class="constant">Disabled</code> or
<code class="constant">Users can only Point and Print to these servers</code> to make driver downloads from Samba
possible.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649514"></a>Print Options for All Users Can't Be Set on Windows 200x/XP</h3></div></div></div><p>How are you doing it? I bet the wrong way (it is not easy to find out, though). There are three
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649558"></a>Print Options for All Users Can't Be Set on Windows 200x/XP</h3></div></div></div><p>How are you doing it? I bet the wrong way (it is not easy to find out, though). There are three
different ways to bring you to a dialog that <span class="emphasis"><em>seems</em></span> to set everything. All three dialogs
<span class="emphasis"><em>look</em></span> the same, yet only one of them does what you intend. You need to be Administrator or
Print Administrator to do this for all users. Here is how I do it on XP:
@@ -3065,33 +3065,33 @@
(<a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a> in <code class="filename">smb.conf</code>) <span class="emphasis"><em>before</em></span> a client downloads the
driver (the clients can later set their own <span class="emphasis"><em>per-user defaults</em></span> by following the procedures
<span class="emphasis"><em>A</em></span> or <span class="emphasis"><em>B</em></span>).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649797"></a>Most Common Blunders in Driver Settings on Windows Clients</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649841"></a>Most Common Blunders in Driver Settings on Windows Clients</h3></div></div></div><p>
Don't use <em class="parameter"><code>Optimize for Speed</code></em>, but use <em class="parameter"><code>Optimize for Portability</code></em>
instead (Adobe PS Driver). Don't use <em class="parameter"><code>Page Independence: No</code></em>. Always settle with
<em class="parameter"><code>Page Independence: Yes</code></em> (Microsoft PS Driver and CUPS PS Driver for Windows NT/200x/XP).
If there are problems with fonts, use <em class="parameter"><code>Download as Softfont into printer</code></em> (Adobe PS
Driver). For <span class="guilabel">TrueType Download Options</span> choose <code class="constant">Outline</code>. Use
PostScript Level 2 if you are having trouble with a non-PS printer and if there is a choice.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649853"></a><code class="literal">cupsaddsmb</code> Does Not Work with Newly Installed Printer</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649897"></a><code class="literal">cupsaddsmb</code> Does Not Work with Newly Installed Printer</h3></div></div></div><p>
Symptom: The last command of <code class="literal">cupsaddsmb</code> does not complete successfully. If the <code class="literal">cmd
= setdriver printername printername</code> result was NT_STATUS_UNSUCCESSFUL, then possibly the printer was
not yet recognized by Samba. Did it show up in Network Neighborhood? Did it show up in <code class="literal">rpcclient
hostname -c `enumprinters'</code>? Restart smbd (or send a <code class="literal">kill -HUP</code> to all processes
listed by <code class="literal">smbstatus</code>, and try again.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649902"></a>Permissions on <code class="filename">/var/spool/samba/</code> Get Reset After Each Reboot</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2649946"></a>Permissions on <code class="filename">/var/spool/samba/</code> Get Reset After Each Reboot</h3></div></div></div><p>
Have you ever by accident set the CUPS spool directory to the same location (<em class="parameter"><code>RequestRoot
/var/spool/samba/</code></em> in <code class="filename">cupsd.conf</code> or the other way round:
<code class="filename">/var/spool/cups/</code> is set as <a class="link" href="smb.conf.5.html#PATH" target="_top">path</a>> in the <em class="parameter"><code>[printers]</code></em> section)? These <em class="parameter"><code>must</code></em> be different. Set <em class="parameter"><code>RequestRoot
/var/spool/cups/</code></em> in <code class="filename">cupsd.conf</code> and <a class="link" href="smb.conf.5.html#PATH" target="_top">path =
/var/spool/samba</a> in the <em class="parameter"><code>[printers]</code></em> section of <code class="filename">smb.conf</code>. Otherwise,
cupsd will sanitize permissions to its spool directory with each restart and printing will not work reliably.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650001"></a>Print Queue Called “<span class="quote">lp</span>” Mishandles Print Jobs</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650045"></a>Print Queue Called “<span class="quote">lp</span>” Mishandles Print Jobs</h3></div></div></div><p>
In this case a print queue called “<span class="quote">lp</span>” intermittently swallows jobs and
spits out completely different ones from what was sent.
</p><p>
-<a class="indexterm" name="id2650021"></a>
-<a class="indexterm" name="id2650028"></a>
-<a class="indexterm" name="id2650035"></a>
+<a class="indexterm" name="id2650065"></a>
+<a class="indexterm" name="id2650072"></a>
+<a class="indexterm" name="id2650079"></a>
It is a bad idea to name any printer “<span class="quote">lp</span>”. This is the traditional UNIX name for the default
printer. CUPS may be set up to do an automatic creation of Implicit Classes. This means, to group all printers
with the same name to a pool of devices and load-balance the jobs across them in a round-robin fashion.
@@ -3100,13 +3100,13 @@
<em class="parameter"><code>BrowseShortNames No</code></em>. It will present any printer as
<em class="replaceable"><code>printername at cupshost</code></em>, which gives you better control over what may happen in a
large networked environment.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650070"></a>Location of Adobe PostScript Driver Files for “<span class="quote">cupsaddsmb</span>”</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650114"></a>Location of Adobe PostScript Driver Files for “<span class="quote">cupsaddsmb</span>”</h3></div></div></div><p>
Use <code class="literal">smbclient</code> to connect to any Windows box with a shared PostScript printer:
<code class="literal">smbclient //windowsbox/print\$ -U guest</code>. You can navigate to the
<code class="filename">W32X86/2</code> subdir to <code class="literal">mget ADOBE*</code> and other files or to
<code class="filename">WIN40/0</code> to do the same. Another option is to download the <code class="filename">*.exe</code>
packaged files from the Adobe Web site.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650124"></a>Overview of the CUPS Printing Processes</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650168"></a>Overview of the CUPS Printing Processes</h2></div></div></div><p>
A complete overview of the CUPS printing processes can be found in <a class="link" href="CUPS-printing.html#a_small" title="Figure 22.19. CUPS Printing Overview.">the CUPS
Printing Overview diagram</a>.
-</p><div class="figure"><a name="a_small"></a><p class="title"><b>Figure 22.19. CUPS Printing Overview.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/a_small.png" width="243" alt="CUPS Printing Overview."></div></div></div><br class="figure-break"></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2639362" href="#id2639362" class="para">6</a>] </sup>See also <a class="ulink" href="http://www.cups.org/cups-help.html" target="_top">http://www.cups.org/cups-help.html</a></p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="classicalprinting.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="VFS.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 21. Classical Printing Support </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 23. Stackable VFS modules</td></tr></table></div></body></html>
+</p><div class="figure"><a name="a_small"></a><p class="title"><b>Figure 22.19. CUPS Printing Overview.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/a_small.png" width="243" alt="CUPS Printing Overview."></div></div></div><br class="figure-break"></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2639411" href="#id2639411" class="para">6</a>] </sup>See also <a class="ulink" href="http://www.cups.org/cups-help.html" target="_top">http://www.cups.org/cups-help.html</a></p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="classicalprinting.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="VFS.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 21. Classical Printing Support </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 23. Stackable VFS modules</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ChangeNotes.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ChangeNotes.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ChangeNotes.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,10 +1,10 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="optional.html" title="Part III. Advanced Configuration"><link rel="next" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="optional.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="NetworkBrowsing.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ChangeNotes"></a>Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578567">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578579">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578638">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578950">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579071">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="optional.html" title="Part III. Advanced Configuration"><link rel="next" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="optional.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="NetworkBrowsing.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ChangeNotes"></a>Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578591">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578603">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578662">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578974">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579095">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></div><p>
Please read this chapter carefully before update or upgrading Samba. You should expect to find only critical
or very important information here. Comprehensive change notes and guidance information can be found in the
section <a class="link" href="upgrading-to-3.0.html" title="Chapter 35. Updating and Upgrading Samba">Updating and Upgrading Samba</a>.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578567"></a>Important Samba-3.2.x Change Notes</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578591"></a>Important Samba-3.2.x Change Notes</h2></div></div></div><p>
!!!!!!!!!!!!Add all critical update notes here!!!!!!!!!!!!!
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578579"></a>Important Samba-3.0.x Change Notes</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578603"></a>Important Samba-3.0.x Change Notes</h2></div></div></div><p>
These following notes pertain in particular to Samba 3.0.23 through Samba 3.0.25c (or more recent 3.0.25
update). Samba is a fluid and ever changing project. Changes throughout the 3.0.x series release are
documented in this documention - See <a class="link" href="upgrading-to-3.0.html#oldupdatenotes" title="Upgrading from Samba-2.x to Samba-3.0.25">Upgrading from Samba-2.x to Samba-3.0.25</a>.
@@ -21,35 +21,35 @@
</p><p>
This chapter is new to the release of the HOWTO for Samba 3.0.23. It includes much of the notes provided
in the <code class="filename">WHATSNEW.txt</code> file that is included with the Samba source code release tarball.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2578638"></a>User and Group Changes</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2578662"></a>User and Group Changes</h3></div></div></div><p>
The change documented here affects unmapped user and group accounts only.
</p><p>
-<a class="indexterm" name="id2578650"></a>
-<a class="indexterm" name="id2578657"></a>
-<a class="indexterm" name="id2578664"></a>
-<a class="indexterm" name="id2578673"></a>
+<a class="indexterm" name="id2578675"></a>
<a class="indexterm" name="id2578682"></a>
+<a class="indexterm" name="id2578688"></a>
+<a class="indexterm" name="id2578698"></a>
+<a class="indexterm" name="id2578706"></a>
The user and group internal management routines have been rewritten to prevent overlaps of
assigned Relative Identifiers (RIDs). In the past the has been a potential problem when
either manually mapping Unix groups with the <code class="literal">net groupmap</code> command or
when migrating a Windows domain to a Samba domain by executing:
<code class="literal">net rpc vampire</code>.
</p><p>
-<a class="indexterm" name="id2578714"></a>
-<a class="indexterm" name="id2578720"></a>
-<a class="indexterm" name="id2578727"></a>
-<a class="indexterm" name="id2578733"></a>
+<a class="indexterm" name="id2578738"></a>
+<a class="indexterm" name="id2578744"></a>
+<a class="indexterm" name="id2578751"></a>
+<a class="indexterm" name="id2578757"></a>
Unmapped users are now assigned a SID in the <code class="literal">S-1-22-1</code> domain and unmapped
groups are assigned a SID in the <code class="literal">S-1-22-2</code> domain. Previously they were
assigned a RID within the SAM on the Samba server. For a domain controller this would have been under the
authority of the domain SID where as on a member server or standalone server, this would have
been under the authority of the local SAM (see the man page for <code class="literal">net getlocalsid</code>).
</p><p>
-<a class="indexterm" name="id2578770"></a>
-<a class="indexterm" name="id2578777"></a>
-<a class="indexterm" name="id2578784"></a>
-<a class="indexterm" name="id2578790"></a>
-<a class="indexterm" name="id2578797"></a>
+<a class="indexterm" name="id2578794"></a>
+<a class="indexterm" name="id2578801"></a>
+<a class="indexterm" name="id2578808"></a>
+<a class="indexterm" name="id2578815"></a>
+<a class="indexterm" name="id2578822"></a>
The result is that any unmapped users or groups on an upgraded Samba domain controller may
be assigned a new SID. Because the SID rather than a name is stored in Windows security
descriptors, this can cause a user to no longer have access to a resource for example if a
@@ -59,19 +59,19 @@
</p><p>
An example helps to illustrate the change:
</p><p>
-<a class="indexterm" name="id2578820"></a>
-<a class="indexterm" name="id2578827"></a>
-<a class="indexterm" name="id2578833"></a>
-<a class="indexterm" name="id2578840"></a>
+<a class="indexterm" name="id2578844"></a>
+<a class="indexterm" name="id2578851"></a>
+<a class="indexterm" name="id2578857"></a>
+<a class="indexterm" name="id2578864"></a>
Assume that a group named <span class="emphasis"><em>developers</em></span> exists with a UNIX GID of 782. In this
case this user does not exist in Samba's group mapping table. It would be perfectly normal for
this group to be appear in an ACL editor. Prior to Samba-3.0.23, the group SID might appear as
<code class="literal">S-1-5-21-647511796-4126122067-3123570092-2565</code>.
</p><p>
-<a class="indexterm" name="id2578864"></a>
-<a class="indexterm" name="id2578870"></a>
-<a class="indexterm" name="id2578877"></a>
-<a class="indexterm" name="id2578884"></a>
+<a class="indexterm" name="id2578888"></a>
+<a class="indexterm" name="id2578895"></a>
+<a class="indexterm" name="id2578901"></a>
+<a class="indexterm" name="id2578908"></a>
With the release of Samba-3.0.23, the group SID would be reported as <code class="literal">S-1-22-2-782</code>. Any
security descriptors associated with files stored on a Windows NTFS disk partition will not allow access based
on the group permissions if the user was not a member of the
@@ -79,13 +79,13 @@
<code class="literal">S-1-22-2-782</code> and not reported in a user's token, Windows would fail the authorization check
even though both SIDs in some respect refer to the same UNIX group.
</p><p>
-<a class="indexterm" name="id2578920"></a>
-<a class="indexterm" name="id2578927"></a>
+<a class="indexterm" name="id2578944"></a>
+<a class="indexterm" name="id2578951"></a>
The workaround for versions of Samba prior to 3.0.23, is to create a manual domain group mapping
entry for the group <span class="emphasis"><em>developers</em></span> to point at the
<code class="literal">S-1-5-21-647511796-4126122067-3123570092-2565</code> SID. With the release of Samba-3.0.23 this
workaround is no longer needed.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2578950"></a>Essential Group Mappings</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2578974"></a>Essential Group Mappings</h3></div></div></div><p>
Samba 3.0.x series releases before 3.0.23 automatically created group mappings for the essential Windows
domain groups <code class="literal">Domain Admins, Domain Users, Domain Guests</code>. Commencing with Samba 3.0.23
these mappings need to be created by the Samba administrator. Failure to do this may result in a failure to
@@ -102,39 +102,39 @@
</p><p>
For further information regarding group mappings see <a class="link" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX">Group Mapping: MS Windows
and UNIX</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579071"></a>Passdb Changes</h3></div></div></div><p>
-<a class="indexterm" name="id2579079"></a>
-<a class="indexterm" name="id2579085"></a>
-<a class="indexterm" name="id2579092"></a>
-<a class="indexterm" name="id2579099"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579095"></a>Passdb Changes</h3></div></div></div><p>
+<a class="indexterm" name="id2579103"></a>
+<a class="indexterm" name="id2579110"></a>
+<a class="indexterm" name="id2579116"></a>
+<a class="indexterm" name="id2579123"></a>
The <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a> parameter no long accepts multiple passdb backends in a
chained configuration. Also be aware that the SQL and XML based passdb modules have been
removed in the Samba-3.0.23 release. More information regarding external support for a SQL
passdb module can be found on the <a class="ulink" href="http://pdbsql.sourceforge.net/" target="_top">pdbsql</a> web site.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579131"></a>Group Mapping Changes in Samba-3.0.23</h3></div></div></div><p>
-<a class="indexterm" name="id2579139"></a>
-<a class="indexterm" name="id2579146"></a>
-<a class="indexterm" name="id2579153"></a>
-<a class="indexterm" name="id2579159"></a>
-<a class="indexterm" name="id2579166"></a>
-<a class="indexterm" name="id2579173"></a>
-<a class="indexterm" name="id2579180"></a>
-<a class="indexterm" name="id2579187"></a>
-<a class="indexterm" name="id2579193"></a>
-<a class="indexterm" name="id2579200"></a>
-<a class="indexterm" name="id2579207"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579156"></a>Group Mapping Changes in Samba-3.0.23</h3></div></div></div><p>
+<a class="indexterm" name="id2579163"></a>
+<a class="indexterm" name="id2579170"></a>
+<a class="indexterm" name="id2579177"></a>
+<a class="indexterm" name="id2579184"></a>
+<a class="indexterm" name="id2579190"></a>
+<a class="indexterm" name="id2579197"></a>
+<a class="indexterm" name="id2579204"></a>
+<a class="indexterm" name="id2579211"></a>
+<a class="indexterm" name="id2579217"></a>
+<a class="indexterm" name="id2579224"></a>
+<a class="indexterm" name="id2579231"></a>
The default mapping entries for groups such as <code class="literal">Domain Admins</code> are no longer
created when using an <code class="literal">smbpasswd</code> file or a <code class="literal">tdbsam</code> passdb
backend. This means that it is necessary to explicitly execute the <code class="literal">net groupmap add</code>
to create group mappings, rather than use the <code class="literal">net groupmap modify</code> method to create the
Windows group SID to UNIX GID mappings. This change has no effect on winbindd's IDMAP functionality
for domain groups.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579252"></a>LDAP Changes in Samba-3.0.23</h3></div></div></div><p>
-<a class="indexterm" name="id2579260"></a>
-<a class="indexterm" name="id2579267"></a>
-<a class="indexterm" name="id2579274"></a>
-<a class="indexterm" name="id2579280"></a>
-<a class="indexterm" name="id2579287"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2579276"></a>LDAP Changes in Samba-3.0.23</h3></div></div></div><p>
+<a class="indexterm" name="id2579284"></a>
+<a class="indexterm" name="id2579291"></a>
+<a class="indexterm" name="id2579298"></a>
+<a class="indexterm" name="id2579305"></a>
+<a class="indexterm" name="id2579311"></a>
There has been a minor update the Samba LDAP schema file. A substring matching rule has been
added to the <code class="literal">sambaSID</code> attribute definition. For OpenLDAP servers, this
will require the addition of <code class="literal">index sambaSID sub</code> to the
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ClientConfig.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ClientConfig.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ClientConfig.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,20 +1,20 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 8. MS Windows Network Configuration Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="StandAloneServer.html" title="Chapter 7. Standalone Servers"><link rel="next" href="optional.html" title="Part III. Advanced Configuration"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 8. MS Windows Network Configuration Guide</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="StandAloneServer.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="optional.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ClientConfig"></a>Chapter 8. MS Windows Network Configuration Guide</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575484">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575545">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575588">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578330">Common Errors</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575484"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2575492"></a>
-<a class="indexterm" name="id2575499"></a>
-<a class="indexterm" name="id2575506"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 8. MS Windows Network Configuration Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="StandAloneServer.html" title="Chapter 7. Standalone Servers"><link rel="next" href="optional.html" title="Part III. Advanced Configuration"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 8. MS Windows Network Configuration Guide</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="StandAloneServer.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="optional.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ClientConfig"></a>Chapter 8. MS Windows Network Configuration Guide</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575509">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575569">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575613">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578354">Common Errors</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575509"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2575517"></a>
+<a class="indexterm" name="id2575524"></a>
+<a class="indexterm" name="id2575531"></a>
Occasionally network administrators report difficulty getting Microsoft Windows clients to interoperate
correctly with Samba servers. It seems that some folks just cannot accept the fact that the right way
to configure an MS Windows network client is precisely as one would do when using MS Windows NT4 or 200x
servers. Yet there is repetitious need to provide detailed Windows client configuration instructions.
</p><p>
-<a class="indexterm" name="id2575524"></a>
-<a class="indexterm" name="id2575531"></a>
+<a class="indexterm" name="id2575548"></a>
+<a class="indexterm" name="id2575555"></a>
The purpose of this chapter is to graphically illustrate MS Windows client configuration for the most common
critical aspects of such configuration. An experienced network administrator will not be interested in the
details of this chapter.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575545"></a>Technical Details</h2></div></div></div><p>
-<a class="indexterm" name="id2575552"></a>
-<a class="indexterm" name="id2575560"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575569"></a>Technical Details</h2></div></div></div><p>
+<a class="indexterm" name="id2575577"></a>
+<a class="indexterm" name="id2575584"></a>
This chapter discusses TCP/IP protocol configuration as well as network membership for the platforms
that are in common use today. These are:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -23,27 +23,27 @@
Windows 2000 Professional
</p></li><li><p>
Windows Millennium edition (Me)
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2575588"></a>TCP/IP Configuration</h3></div></div></div><p>
-<a class="indexterm" name="id2575596"></a>
-<a class="indexterm" name="id2575604"></a>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2575613"></a>TCP/IP Configuration</h3></div></div></div><p>
+<a class="indexterm" name="id2575621"></a>
+<a class="indexterm" name="id2575628"></a>
The builder of a house must ensure that all construction takes place on a firm foundation.
The same is true for the builder of a TCP/IP-based networking system. Fundamental network configuration problems
will plague all network users until they are resolved.
</p><p>
-<a class="indexterm" name="id2575618"></a>
-<a class="indexterm" name="id2575625"></a>
+<a class="indexterm" name="id2575643"></a>
+<a class="indexterm" name="id2575650"></a>
MS Windows workstations and servers can be configured either with fixed
IP addresses or via DHCP. The examples that follow demonstrate the use of DHCP
and make only passing reference to those situations where fixed IP configuration
settings can be effected.
</p><p>
-<a class="indexterm" name="id2575640"></a>
-<a class="indexterm" name="id2575647"></a>
+<a class="indexterm" name="id2575664"></a>
+<a class="indexterm" name="id2575671"></a>
It is possible to use shortcuts or abbreviated keystrokes to arrive at a
particular configuration screen. The decision was made to base all examples in this
chapter on use of the <span class="guibutton">Start</span> button.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2575664"></a>MS Windows XP Professional</h4></div></div></div><p>
-<a class="indexterm" name="id2575672"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2575688"></a>MS Windows XP Professional</h4></div></div></div><p>
+<a class="indexterm" name="id2575696"></a>
There are two paths to the Windows XP TCP/IP configuration panel. Choose the access method that you prefer:
</p><p>
Click <span class="guimenu">Start -> Control Panel -> Network Connections</span>.
@@ -51,48 +51,48 @@
<span class="emphasis"><em>Alternately,</em></span> click <span class="guimenu">Start -></span>, and right-click <span class="guimenu">My Network Places</span>
then select <span class="guimenuitem">Properties</span>.
</p><p>
-<a class="indexterm" name="id2575720"></a>
+<a class="indexterm" name="id2575744"></a>
The following procedure steps through the Windows XP Professional TCP/IP configuration process:
</p><div class="procedure"><ol type="1"><li><p>
-<a class="indexterm" name="id2575738"></a>
-<a class="indexterm" name="id2575745"></a>
-<a class="indexterm" name="id2575752"></a>
+<a class="indexterm" name="id2575762"></a>
+<a class="indexterm" name="id2575769"></a>
+<a class="indexterm" name="id2575776"></a>
On some installations the interface will be called <span class="guimenu">Local Area Connection</span> and
on others it will be called <span class="guimenu">Network Bridge</span>. On our system it is called <span class="guimenu">Network Bridge</span>.
Right-click on <span class="guimenu">Network Bridge -> Properties</span>. See <a class="link" href="ClientConfig.html#WXPP002" title="Figure 8.1. Network Bridge Configuration.">“Network Bridge Configuration.”</a>.
</p><div class="figure"><a name="WXPP002"></a><p class="title"><b>Figure 8.1. Network Bridge Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WXPP002.png" alt="Network Bridge Configuration."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2575838"></a>
-<a class="indexterm" name="id2575845"></a>
+<a class="indexterm" name="id2575862"></a>
+<a class="indexterm" name="id2575869"></a>
The Network Bridge Configuration, or Local Area Connection, panel is used to set TCP/IP protocol settings.
In <span class="guimenuitem">This connection uses the following items:</span> box,
click on <span class="guimenu">Internet Protocol (TCP/IP)</span>, then click on <span class="guibutton">Properties</span>.
</p><p>
-<a class="indexterm" name="id2575876"></a>
-<a class="indexterm" name="id2575883"></a>
+<a class="indexterm" name="id2575900"></a>
+<a class="indexterm" name="id2575908"></a>
The default setting is DHCP-enabled operation
(i.e., “<span class="quote">Obtain an IP address automatically</span>”). See <a class="link" href="ClientConfig.html#WXPP003" title="Figure 8.2. Internet Protocol (TCP/IP) Properties.">“Internet Protocol (TCP/IP) Properties.”</a>.
</p><div class="figure"><a name="WXPP003"></a><p class="title"><b>Figure 8.2. Internet Protocol (TCP/IP) Properties.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WXPP003.png" alt="Internet Protocol (TCP/IP) Properties."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2575946"></a>
-<a class="indexterm" name="id2575953"></a>
-<a class="indexterm" name="id2575960"></a>
-<a class="indexterm" name="id2575966"></a>
+<a class="indexterm" name="id2575970"></a>
+<a class="indexterm" name="id2575977"></a>
+<a class="indexterm" name="id2575984"></a>
+<a class="indexterm" name="id2575991"></a>
Many network administrators will want to use DHCP to configure all client TCP/IP
protocol stack settings. (For information on how to configure the ISC DHCP server
for Windows client support see <a class="link" href="DNSDHCP.html#DHCP" title="DHCP Server">the DNS and DHCP Configuration Guide</a>,
<a class="link" href="DNSDHCP.html#DHCP" title="DHCP Server">DHCP Server</a>.
</p><p>
-<a class="indexterm" name="id2575995"></a>
-<a class="indexterm" name="id2576002"></a>
-<a class="indexterm" name="id2576009"></a>
+<a class="indexterm" name="id2576020"></a>
+<a class="indexterm" name="id2576027"></a>
+<a class="indexterm" name="id2576033"></a>
If it is necessary to provide a fixed IP address, click on “<span class="quote">Use the following IP address</span>” and enter the
IP Address, the subnet mask, and the default gateway address in the boxes provided.
</p></li><li><p>
-<a class="indexterm" name="id2576030"></a>
-<a class="indexterm" name="id2576037"></a>
-<a class="indexterm" name="id2576044"></a>
-<a class="indexterm" name="id2576051"></a>
+<a class="indexterm" name="id2576054"></a>
+<a class="indexterm" name="id2576061"></a>
+<a class="indexterm" name="id2576068"></a>
+<a class="indexterm" name="id2576075"></a>
Click the <span class="guibutton">Advanced</span> button to proceed with TCP/IP configuration.
This opens a panel in which it is possible to create additional IP addresses for this interface.
The technical name for the additional addresses is <span class="emphasis"><em>IP aliases</em></span>, and additionally this
@@ -100,28 +100,28 @@
necessary to create additional settings. See <a class="link" href="ClientConfig.html#WXPP005" title="Figure 8.3. Advanced Network Settings">“Advanced Network Settings”</a> to see the appearance of this panel.
</p><div class="figure"><a name="WXPP005"></a><p class="title"><b>Figure 8.3. Advanced Network Settings</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WXPP005.png" alt="Advanced Network Settings"></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2576121"></a>
-<a class="indexterm" name="id2576128"></a>
-<a class="indexterm" name="id2576135"></a>
+<a class="indexterm" name="id2576146"></a>
+<a class="indexterm" name="id2576152"></a>
+<a class="indexterm" name="id2576159"></a>
Fixed settings may be required for DNS and WINS if these settings are not provided automatically via DHCP.
</p></li><li><p>
-<a class="indexterm" name="id2576150"></a>
-<a class="indexterm" name="id2576157"></a>
+<a class="indexterm" name="id2576174"></a>
+<a class="indexterm" name="id2576181"></a>
Click the <span class="guimenu">DNS</span> tab to add DNS server settings.
The example system uses manually configured DNS settings. When finished making changes, click the
<span class="guibutton">OK</span> to commit the settings. See <a class="link" href="ClientConfig.html#WXPP014" title="Figure 8.4. DNS Configuration.">“DNS Configuration.”</a>.
</p><div class="figure"><a name="WXPP014"></a><p class="title"><b>Figure 8.4. DNS Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WXPP014.png" alt="DNS Configuration."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2576231"></a>
-<a class="indexterm" name="id2576238"></a>
+<a class="indexterm" name="id2576256"></a>
+<a class="indexterm" name="id2576262"></a>
Click the <span class="guibutton">WINS</span> tab to add manual WINS server entries.
This step demonstrates an example system that uses manually configured WINS settings.
When finished making changes, click <span class="guibutton">OK</span> to commit
the settings. See <a class="link" href="ClientConfig.html#WXPP009" title="Figure 8.5. WINS Configuration">“WINS Configuration”</a>.
</p><div class="figure"><a name="WXPP009"></a><p class="title"><b>Figure 8.5. WINS Configuration</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WXPP009.png" alt="WINS Configuration"></div></div></div><p><br class="figure-break">
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2576307"></a>MS Windows 2000</h4></div></div></div><p>
-<a class="indexterm" name="id2576315"></a>
-<a class="indexterm" name="id2576322"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2576332"></a>MS Windows 2000</h4></div></div></div><p>
+<a class="indexterm" name="id2576339"></a>
+<a class="indexterm" name="id2576347"></a>
There are two paths to the Windows 2000 Professional TCP/IP configuration panel. Choose the access method that you prefer:
</p><p>
Click <span class="guimenu">Start -> Control Panel -> Network and Dial-up Connections</span>.
@@ -129,33 +129,33 @@
<span class="emphasis"><em>Alternatively,</em></span> click <span class="guimenu">Start</span>, then right-click <span class="guimenu">My Network Places</span>, and
select <span class="guimenuitem">Properties</span>.
</p><p>
-<a class="indexterm" name="id2576371"></a>
+<a class="indexterm" name="id2576395"></a>
The following procedure steps through the Windows XP Professional TCP/IP configuration process:
</p><div class="procedure"><ol type="1"><li><p>
Right-click on <span class="guimenu">Local Area Connection</span>, then click
<span class="guimenuitem">Properties</span>. See <a class="link" href="ClientConfig.html#w2kp001" title="Figure 8.6. Local Area Connection Properties.">“Local Area Connection Properties.”</a>.
</p><div class="figure"><a name="w2kp001"></a><p class="title"><b>Figure 8.6. Local Area Connection Properties.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/w2kp001.png" alt="Local Area Connection Properties."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2576452"></a>
-<a class="indexterm" name="id2576459"></a>
+<a class="indexterm" name="id2576476"></a>
+<a class="indexterm" name="id2576483"></a>
The Local Area Connection Properties is used to set TCP/IP protocol settings. Click on
<span class="guimenu">Internet Protocol (TCP/IP)</span> in the <span class="guimenuitem">Components checked are used by this
connection:</span> box, then click the <span class="guibutton">Properties</span> button.
</p></li><li><p>
-<a class="indexterm" name="id2576494"></a>
-<a class="indexterm" name="id2576500"></a>
+<a class="indexterm" name="id2576518"></a>
+<a class="indexterm" name="id2576525"></a>
The default setting is DHCP-enabled operation
(i.e., “<span class="quote">Obtain an IP address automatically</span>”). See <a class="link" href="ClientConfig.html#w2kp002" title="Figure 8.7. Internet Protocol (TCP/IP) Properties.">“Internet Protocol (TCP/IP) Properties.”</a>.
</p><div class="figure"><a name="w2kp002"></a><p class="title"><b>Figure 8.7. Internet Protocol (TCP/IP) Properties.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/w2kp002.png" alt="Internet Protocol (TCP/IP) Properties."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2576560"></a>
-<a class="indexterm" name="id2576566"></a>
+<a class="indexterm" name="id2576584"></a>
+<a class="indexterm" name="id2576591"></a>
Many network administrators will want to use DHCP to configure all client TCP/IP
protocol stack settings. (For information on how to configure the ISC DHCP server
for Windows client support, see, <a class="link" href="DNSDHCP.html#DHCP" title="DHCP Server">“DHCP Server”</a>.
</p><p>
-<a class="indexterm" name="id2576586"></a>
-<a class="indexterm" name="id2576593"></a>
+<a class="indexterm" name="id2576610"></a>
+<a class="indexterm" name="id2576617"></a>
If it is necessary to provide a fixed IP address, click on “<span class="quote">Use the following IP address</span>” and enter the
IP Address, the subnet mask, and the default gateway address in the boxes provided.
For this example we are assuming that all network clients will be configured using DHCP.
@@ -164,50 +164,50 @@
Refer to <a class="link" href="ClientConfig.html#w2kp003" title="Figure 8.8. Advanced Network Settings.">“Advanced Network Settings.”</a>.
</p><div class="figure"><a name="w2kp003"></a><p class="title"><b>Figure 8.8. Advanced Network Settings.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/w2kp003.png" alt="Advanced Network Settings."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2576669"></a>
-<a class="indexterm" name="id2576676"></a>
-<a class="indexterm" name="id2576682"></a>
+<a class="indexterm" name="id2576693"></a>
+<a class="indexterm" name="id2576700"></a>
+<a class="indexterm" name="id2576707"></a>
Fixed settings may be required for DNS and WINS if these settings are not provided automatically via DHCP.
</p></li><li><p>
-<a class="indexterm" name="id2576698"></a>
-<a class="indexterm" name="id2576705"></a>
+<a class="indexterm" name="id2576722"></a>
+<a class="indexterm" name="id2576729"></a>
Click the <span class="guimenu">DNS</span> tab to add DNS server settings.
The example system uses manually configured DNS settings. When finished making changes,
click <span class="guibutton">OK</span> to commit the settings. See <a class="link" href="ClientConfig.html#w2kp004" title="Figure 8.9. DNS Configuration.">“DNS Configuration.”</a>.
</p><div class="figure"><a name="w2kp004"></a><p class="title"><b>Figure 8.9. DNS Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/w2kp004.png" alt="DNS Configuration."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2576776"></a>
-<a class="indexterm" name="id2576783"></a>
+<a class="indexterm" name="id2576800"></a>
+<a class="indexterm" name="id2576807"></a>
Click the <span class="guibutton">WINS</span> tab to add manual WINS server entries.
This step demonstrates an example system that uses manually configured WINS settings.
When finished making changes, click <span class="guibutton">OK</span> to commit the settings.
See <a class="link" href="ClientConfig.html#w2kp005" title="Figure 8.10. WINS Configuration.">“WINS Configuration.”</a>.
</p><div class="figure"><a name="w2kp005"></a><p class="title"><b>Figure 8.10. WINS Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/w2kp005.png" alt="WINS Configuration."></div></div></div><p><br class="figure-break">
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2576854"></a>MS Windows Me</h4></div></div></div><p>
-<a class="indexterm" name="id2576862"></a>
-<a class="indexterm" name="id2576869"></a>
-<a class="indexterm" name="id2576876"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2576878"></a>MS Windows Me</h4></div></div></div><p>
+<a class="indexterm" name="id2576886"></a>
+<a class="indexterm" name="id2576893"></a>
+<a class="indexterm" name="id2576900"></a>
There are two paths to the Windows Millennium edition (Me) TCP/IP configuration panel. Choose the access method that you prefer:
</p><p>
Click <span class="guimenu">Start -> Control Panel -> Network Connections</span>.
</p><p>
-<a class="indexterm" name="id2576899"></a>
-<a class="indexterm" name="id2576906"></a>
+<a class="indexterm" name="id2576923"></a>
+<a class="indexterm" name="id2576930"></a>
<span class="emphasis"><em>Alternatively,</em></span> click on <span class="guimenu">Start -></span>, and right click on <span class="guimenu">My Network Places</span>
then select <span class="guimenuitem">Properties</span>.
</p><p>
-<a class="indexterm" name="id2576938"></a>
+<a class="indexterm" name="id2576963"></a>
The following procedure steps through the Windows Me TCP/IP configuration process:
</p><div class="procedure"><ol type="1"><li><p>
-<a class="indexterm" name="id2576956"></a>
+<a class="indexterm" name="id2576980"></a>
In the box labeled <span class="guimenuitem">The following network components are installed:</span>,
click on <span class="guimenu">Internet Protocol TCP/IP</span>, then click on the <span class="guibutton">Properties</span> button.
See <a class="link" href="ClientConfig.html#WME001" title="Figure 8.11. The Windows Me Network Configuration Panel.">“The Windows Me Network Configuration Panel.”</a>.
</p><div class="figure"><a name="WME001"></a><p class="title"><b>Figure 8.11. The Windows Me Network Configuration Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME001.png" alt="The Windows Me Network Configuration Panel."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2577036"></a>
-<a class="indexterm" name="id2577043"></a>
-<a class="indexterm" name="id2577050"></a>
+<a class="indexterm" name="id2577061"></a>
+<a class="indexterm" name="id2577068"></a>
+<a class="indexterm" name="id2577074"></a>
Many network administrators will want to use DHCP to configure all client TCP/IP
protocol stack settings. (For information on how to configure the ISC DHCP server
for Windows client support see <a class="link" href="DNSDHCP.html#DHCP" title="DHCP Server">the DNS and DHCP Configuration Guide</a>,
@@ -215,41 +215,41 @@
(i.e., <span class="guimenu">Obtain IP address automatically</span> is enabled). See <a class="link" href="ClientConfig.html#WME002" title="Figure 8.12. IP Address.">“IP Address.”</a>.
</p><div class="figure"><a name="WME002"></a><p class="title"><b>Figure 8.12. IP Address.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME002.png" alt="IP Address."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2577130"></a>
-<a class="indexterm" name="id2577137"></a>
-<a class="indexterm" name="id2577143"></a>
+<a class="indexterm" name="id2577154"></a>
+<a class="indexterm" name="id2577161"></a>
+<a class="indexterm" name="id2577168"></a>
If it is necessary to provide a fixed IP address, click on <span class="guimenuitem">Specify an IP address</span> and enter the
IP Address and the subnet mask in the boxes provided. For this example we are assuming that all
network clients will be configured using DHCP.
</p></li><li><p>
-<a class="indexterm" name="id2577167"></a>
-<a class="indexterm" name="id2577173"></a>
+<a class="indexterm" name="id2577191"></a>
+<a class="indexterm" name="id2577198"></a>
Fixed settings may be required for DNS and WINS if these settings are not provided automatically via DHCP.
</p></li><li><p>
-<a class="indexterm" name="id2577189"></a>
+<a class="indexterm" name="id2577213"></a>
If necessary, click the <span class="guimenu">DNS Configuration</span> tab to add DNS server settings.
Click the <span class="guibutton">WINS Configuration</span> tab to add WINS server settings.
The <span class="guimenu">Gateway</span> tab allows additional gateways (router addresses) to be added to the network
interface settings. In most cases where DHCP is used, it will not be necessary to
create these manual settings.
</p></li><li><p>
-<a class="indexterm" name="id2577226"></a>
-<a class="indexterm" name="id2577232"></a>
+<a class="indexterm" name="id2577250"></a>
+<a class="indexterm" name="id2577257"></a>
The following example uses manually configured WINS settings. See <a class="link" href="ClientConfig.html#WME005" title="Figure 8.13. DNS Configuration.">“DNS Configuration.”</a>.
When finished making changes, click <span class="guibutton">OK</span> to commit the settings.
</p><div class="figure"><a name="WME005"></a><p class="title"><b>Figure 8.13. DNS Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME005.png" alt="DNS Configuration."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2577294"></a>
-<a class="indexterm" name="id2577301"></a>
+<a class="indexterm" name="id2577318"></a>
+<a class="indexterm" name="id2577325"></a>
This is an example of a system that uses manually configured WINS settings. One situation where
this might apply is on a network that has a single DHCP server that provides settings for multiple
Windows workgroups or domains. See <a class="link" href="ClientConfig.html#WME003" title="Figure 8.14. WINS Configuration.">“WINS Configuration.”</a>.
</p><div class="figure"><a name="WME003"></a><p class="title"><b>Figure 8.14. WINS Configuration.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME003.png" alt="WINS Configuration."></div></div></div><p><br class="figure-break">
- </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2577360"></a>Joining a Domain: Windows 2000/XP Professional</h3></div></div></div><p>
-<a class="indexterm" name="id2577368"></a>
-<a class="indexterm" name="id2577376"></a>
-<a class="indexterm" name="id2577383"></a>
-<a class="indexterm" name="id2577390"></a>
+ </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2577384"></a>Joining a Domain: Windows 2000/XP Professional</h3></div></div></div><p>
+<a class="indexterm" name="id2577393"></a>
+<a class="indexterm" name="id2577400"></a>
+<a class="indexterm" name="id2577407"></a>
+<a class="indexterm" name="id2577414"></a>
Microsoft Windows NT/200x/XP Professional platforms can participate in domain security.
This section steps through the process for making a Windows 200x/XP Professional machine a
member of a domain security environment. It should be noted that this process is identical
@@ -259,18 +259,18 @@
</p></li><li><p>
Right-click <span class="guimenu">My Computer</span>, then select <span class="guimenuitem">Properties</span>.
</p></li><li><p>
-<a class="indexterm" name="id2577443"></a>
+<a class="indexterm" name="id2577467"></a>
The opening panel is the same one that can be reached by clicking <span class="guimenu">System</span> on the Control Panel.
See <a class="link" href="ClientConfig.html#wxpp001" title="Figure 8.15. The General Panel.">“The General Panel.”</a>.
</p><div class="figure"><a name="wxpp001"></a><p class="title"><b>Figure 8.15. The General Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/wxpp001.png" alt="The General Panel."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2577509"></a>
+<a class="indexterm" name="id2577533"></a>
Click the <span class="guimenu">Computer Name</span> tab.
This panel shows the <span class="guimenuitem">Computer Description</span>, the <span class="guimenuitem">Full computer name</span>,
and the <span class="guimenuitem">Workgroup</span> or <span class="guimenuitem">Domain name</span>.
</p><p>
-<a class="indexterm" name="id2577550"></a>
-<a class="indexterm" name="id2577557"></a>
+<a class="indexterm" name="id2577574"></a>
+<a class="indexterm" name="id2577581"></a>
Clicking the <span class="guimenu">Network ID</span> button will launch the configuration wizard. Do not use this with
Samba-3. If you wish to change the computer name or join or leave the domain, click the <span class="guimenu">Change</span> button.
See <a class="link" href="ClientConfig.html#wxpp004" title="Figure 8.16. The Computer Name Panel.">“The Computer Name Panel.”</a>.
@@ -280,38 +280,38 @@
We will join the domain called MIDEARTH. See <a class="link" href="ClientConfig.html#wxpp006" title="Figure 8.17. The Computer Name Changes Panel.">“The Computer Name Changes Panel.”</a>.
</p><div class="figure"><a name="wxpp006"></a><p class="title"><b>Figure 8.17. The Computer Name Changes Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/wxpp006.png" alt="The Computer Name Changes Panel."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2577689"></a>
+<a class="indexterm" name="id2577713"></a>
Enter the name <span class="guimenu">MIDEARTH</span> in the field below the domain radio button.
</p><p>
This panel shows that our example machine (TEMPTATION) is set to join the domain called MIDEARTH. See <a class="link" href="ClientConfig.html#wxpp007" title="Figure 8.18. The Computer Name Changes Panel Domain MIDEARTH.">“The Computer Name Changes Panel Domain MIDEARTH.”</a>.
</p><div class="figure"><a name="wxpp007"></a><p class="title"><b>Figure 8.18. The Computer Name Changes Panel Domain MIDEARTH.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/wxpp007.png" alt="The Computer Name Changes Panel Domain MIDEARTH."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2577760"></a>
-<a class="indexterm" name="id2577767"></a>
+<a class="indexterm" name="id2577785"></a>
+<a class="indexterm" name="id2577792"></a>
Now click the <span class="guimenu">OK</span> button. A dialog box should appear to allow you to provide the
credentials (username and password) of a domain administrative account that has the rights to add machines to
the domain.
</p><p>
-<a class="indexterm" name="id2577787"></a>
+<a class="indexterm" name="id2577811"></a>
Enter the name “<span class="quote">root</span>” and the root password from your Samba-3 server. See <a class="link" href="ClientConfig.html#wxpp008" title="Figure 8.19. Computer Name Changes Username and Password Panel.">“Computer Name Changes Username and Password Panel.”</a>.
</p><div class="figure"><a name="wxpp008"></a><p class="title"><b>Figure 8.19. Computer Name Changes Username and Password Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/wxpp008.png" alt="Computer Name Changes Username and Password Panel."></div></div></div><p><br class="figure-break">
</p></li><li><p>
Click on <span class="guimenu">OK</span>.
</p><p>
-<a class="indexterm" name="id2577863"></a>
-<a class="indexterm" name="id2577870"></a>
+<a class="indexterm" name="id2577888"></a>
+<a class="indexterm" name="id2577894"></a>
The “<span class="quote">Welcome to the MIDEARTH domain.</span>” dialog box should appear. At this point the machine must be rebooted.
Joining the domain is now complete.
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2577886"></a>Domain Logon Configuration: Windows 9x/Me</h3></div></div></div><p>
-<a class="indexterm" name="id2577895"></a>
-<a class="indexterm" name="id2577902"></a>
-<a class="indexterm" name="id2577908"></a>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2577911"></a>Domain Logon Configuration: Windows 9x/Me</h3></div></div></div><p>
+<a class="indexterm" name="id2577919"></a>
+<a class="indexterm" name="id2577926"></a>
+<a class="indexterm" name="id2577933"></a>
We follow the convention used by most in saying that Windows 9x/Me machines can participate in domain logons. The truth is
that these platforms can use only the LanManager network logon protocols.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2577923"></a>
-<a class="indexterm" name="id2577930"></a>
-<a class="indexterm" name="id2577937"></a>
+<a class="indexterm" name="id2577947"></a>
+<a class="indexterm" name="id2577954"></a>
+<a class="indexterm" name="id2577961"></a>
Windows XP Home edition cannot participate in domain or LanManager network logons.
</p></div><div class="procedure"><ol type="1"><li><p>
Right-click on the <span class="guimenu">Network Neighborhood</span> icon.
@@ -320,44 +320,44 @@
See <a class="link" href="ClientConfig.html#WME009" title="Figure 8.20. The Network Panel.">“The Network Panel.”</a>.
</p><div class="figure"><a name="WME009"></a><p class="title"><b>Figure 8.20. The Network Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME009.png" alt="The Network Panel."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2578016"></a>
-<a class="indexterm" name="id2578023"></a>
+<a class="indexterm" name="id2578040"></a>
+<a class="indexterm" name="id2578047"></a>
Make sure that the <span class="guimenu">Client for Microsoft Networks</span> driver is installed as shown.
Click on the <span class="guimenu">Client for Microsoft Networks</span> entry in <span class="guimenu">The following network
components are installed:</span> box. Then click the <span class="guibutton">Properties</span> button.
</p></li><li><p>
-<a class="indexterm" name="id2578063"></a>
-<a class="indexterm" name="id2578070"></a>
+<a class="indexterm" name="id2578087"></a>
+<a class="indexterm" name="id2578094"></a>
The Client for Microsoft Networks Properties panel is the correct location to configure network logon
settings. See <a class="link" href="ClientConfig.html#WME010" title="Figure 8.21. Client for Microsoft Networks Properties Panel.">“Client for Microsoft Networks Properties Panel.”</a>.
</p><div class="figure"><a name="WME010"></a><p class="title"><b>Figure 8.21. Client for Microsoft Networks Properties Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME010.png" alt="Client for Microsoft Networks Properties Panel."></div></div></div><p><br class="figure-break">
</p><p>
-<a class="indexterm" name="id2578127"></a>
-<a class="indexterm" name="id2578134"></a>
+<a class="indexterm" name="id2578151"></a>
+<a class="indexterm" name="id2578158"></a>
Enter the Windows NT domain name, check the <span class="guimenu">Log on to Windows NT domain</span> box,
and click <span class="guimenu">OK</span>.
</p></li><li><p>
-<a class="indexterm" name="id2578160"></a>
-<a class="indexterm" name="id2578167"></a>
-<a class="indexterm" name="id2578174"></a>
+<a class="indexterm" name="id2578184"></a>
+<a class="indexterm" name="id2578191"></a>
+<a class="indexterm" name="id2578198"></a>
Click on the <span class="guimenu">Identification</span> button. This is the location at which the workgroup
(domain) name and the machine name (computer name) need to be set. See <a class="link" href="ClientConfig.html#WME013" title="Figure 8.22. Identification Panel.">“Identification Panel.”</a>.
</p><div class="figure"><a name="WME013"></a><p class="title"><b>Figure 8.22. Identification Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME013.png" alt="Identification Panel."></div></div></div><p><br class="figure-break">
</p></li><li><p>
-<a class="indexterm" name="id2578239"></a>
-<a class="indexterm" name="id2578246"></a>
-<a class="indexterm" name="id2578253"></a>
-<a class="indexterm" name="id2578260"></a>
+<a class="indexterm" name="id2578263"></a>
+<a class="indexterm" name="id2578270"></a>
+<a class="indexterm" name="id2578277"></a>
+<a class="indexterm" name="id2578284"></a>
Now click the <span class="guimenu">Access Control</span> button. If you want to be able to assign share access
permissions using domain user and group accounts, it is necessary to enable
<span class="guimenu">User-level access control</span> as shown in this panel. See <a class="link" href="ClientConfig.html#WME014" title="Figure 8.23. Access Control Panel.">“Access Control Panel.”</a>.
</p><div class="figure"><a name="WME014"></a><p class="title"><b>Figure 8.23. Access Control Panel.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/WME014.png" alt="Access Control Panel."></div></div></div><p><br class="figure-break">
- </p></li></ol></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578330"></a>Common Errors</h2></div></div></div><p>
-<a class="indexterm" name="id2578338"></a>
-<a class="indexterm" name="id2578345"></a>
+ </p></li></ol></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2578354"></a>Common Errors</h2></div></div></div><p>
+<a class="indexterm" name="id2578362"></a>
+<a class="indexterm" name="id2578369"></a>
The most common errors that can afflict Windows networking systems include:
</p><div class="itemizedlist"><ul type="disc"><li><p>Incorrect IP address.</p></li><li><p>Incorrect or inconsistent netmasks.</p></li><li><p>Incorrect router address.</p></li><li><p>Incorrect DNS server address.</p></li><li><p>Incorrect WINS server address.</p></li><li><p>Use of a Network Scope setting watch out for this one!</p></li></ul></div><p>
-<a class="indexterm" name="id2578392"></a>
-<a class="indexterm" name="id2578399"></a>
+<a class="indexterm" name="id2578416"></a>
+<a class="indexterm" name="id2578423"></a>
The most common reasons for which a Windows NT/200x/XP Professional client cannot join the Samba controlled domain are:
</p><div class="itemizedlist"><ul type="disc"><li><p><code class="filename">smb.conf</code> does not have correct <a class="link" href="smb.conf.5.html#ADDMACHINESCRIPT" target="_top">add machine script</a> settings.</p></li><li><p>“<span class="quote">root</span>” account is not in password backend database.</p></li><li><p>Attempt to use a user account instead of the “<span class="quote">root</span>” account to join a machine to the domain.</p></li><li><p>Open connections from the workstation to the server.</p></li><li><p>Firewall or filter configurations in place on either the client or the Samba server.</p></li></ul></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="StandAloneServer.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="type.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="optional.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 7. Standalone Servers </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Part III. Advanced Configuration</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/DNSDHCP.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/DNSDHCP.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/DNSDHCP.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,6 +1,6 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 48. DNS and DHCP Configuration Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="ch47.html" title="Chapter 47. Samba Support"><link rel="next" href="apa.html" title="Appendix A. GNU General Public License version 3"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 48. DNS and DHCP Configuration Guide</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch47.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="DNSDHCP"></a>Chapter 48. DNS and DHCP Configuration Guide</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692846">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693025">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693116">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692846"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2692854"></a>
-<a class="indexterm" name="id2692864"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 48. DNS and DHCP Configuration Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="ch47.html" title="Chapter 47. Samba Support"><link rel="next" href="apa.html" title="Appendix A. GNU General Public License version 3"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 48. DNS and DHCP Configuration Guide</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch47.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="apa.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="DNSDHCP"></a>Chapter 48. DNS and DHCP Configuration Guide</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692887">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693066">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693157">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692887"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2692895"></a>
+<a class="indexterm" name="id2692904"></a>
There are few subjects in the UNIX world that might raise as much contention as
Domain Name System (DNS) and Dynamic Host Configuration Protocol (DHCP).
Not all opinions held for or against particular implementations of DNS and DHCP
@@ -10,16 +10,16 @@
and freedom. Microsoft Windows users in particular expect to be able to plug their
notebook computer into a network port and have things “<span class="quote">just work.</span>”
</p><p>
-<a class="indexterm" name="id2692891"></a>
+<a class="indexterm" name="id2692931"></a>
UNIX administrators have a point. Many of the normative practices in the Microsoft
Windows world at best border on bad practice from a security perspective.
Microsoft Windows networking protocols allow workstations to arbitrarily register
themselves on a network. Windows 2000 Active Directory registers entries in the DNS namespace
that are equally perplexing to UNIX administrators. Welcome to the new world!
</p><p>
-<a class="indexterm" name="id2692908"></a>
-<a class="indexterm" name="id2692917"></a>
-<a class="indexterm" name="id2692926"></a>
+<a class="indexterm" name="id2692948"></a>
+<a class="indexterm" name="id2692957"></a>
+<a class="indexterm" name="id2692966"></a>
The purpose of this chapter is to demonstrate the configuration of the Internet
Software Consortium (ISC) DNS and DHCP servers to provide dynamic services that are
compatible with their equivalents in the Microsoft Windows 2000 Server products.
@@ -27,26 +27,26 @@
This chapter provides no more than a working example of configuration files for both DNS and DHCP servers. The
examples used match configuration examples used elsewhere in this document.
</p><p>
-<a class="indexterm" name="id2692949"></a>
-<a class="indexterm" name="id2692955"></a>
-<a class="indexterm" name="id2692962"></a>
+<a class="indexterm" name="id2692989"></a>
+<a class="indexterm" name="id2692996"></a>
+<a class="indexterm" name="id2693003"></a>
This chapter explicitly does not provide a tutorial, nor does it pretend to be a reference guide on DNS and
DHCP, as this is well beyond the scope and intent of this document as a whole. Anyone who wants more detailed
reference materials on DNS or DHCP should visit the ISC Web site at <a class="ulink" href="http://www.isc.org" target="_top"> http://www.isc.org</a>. Those wanting a written text might also be interested
in the O'Reilly publications on DNS, see the <a class="ulink" href="http://www.oreilly.com/catalog/dns/index.htm" target="_top">O'Reilly</a> web site, and the <a class="ulink" href="http://www.bind9.net/books-dhcp" target="_top">BIND9.NET</a> web site for details.
The books are:
-</p><div class="orderedlist"><ol type="1"><li><p>DNS and BIND, By Cricket Liu, Paul Albitz, ISBN: 1-56592-010-4</p></li><li><p>DNS & Bind Cookbook, By Cricket Liu, ISBN: 0-596-00410-9</p></li><li><p>The DHCP Handbook (2nd Edition), By: Ralph Droms, Ted Lemon, ISBN 0-672-32327-3</p></li></ol></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2693025"></a>Example Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2693033"></a>
-<a class="indexterm" name="id2693040"></a>
+</p><div class="orderedlist"><ol type="1"><li><p>DNS and BIND, By Cricket Liu, Paul Albitz, ISBN: 1-56592-010-4</p></li><li><p>DNS & Bind Cookbook, By Cricket Liu, ISBN: 0-596-00410-9</p></li><li><p>The DHCP Handbook (2nd Edition), By: Ralph Droms, Ted Lemon, ISBN 0-672-32327-3</p></li></ol></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2693066"></a>Example Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2693074"></a>
+<a class="indexterm" name="id2693080"></a>
The DNS is to the Internet what water is to life. Nearly all information resources (host names) are resolved
to their Internet protocol (IP) addresses through DNS. Windows networking tried hard to avoid the
-complexities of DNS, but alas, DNS won. <a class="indexterm" name="id2693051"></a> The alternative to
+complexities of DNS, but alas, DNS won. <a class="indexterm" name="id2693091"></a> The alternative to
DNS, the Windows Internet Name Service (WINS) an artifact of NetBIOS networking over the TCP/IP
protocols has demonstrated scalability problems as well as a flat, nonhierarchical namespace that
became unmanageable as the size and complexity of information technology networks grew.
</p><p>
-<a class="indexterm" name="id2693072"></a>
-<a class="indexterm" name="id2693078"></a>
+<a class="indexterm" name="id2693112"></a>
+<a class="indexterm" name="id2693119"></a>
WINS is a Microsoft implementation of the RFC1001/1002 NetBIOS Name Service (NBNS).
It allows NetBIOS clients (like Microsoft Windows machines) to register an arbitrary
machine name that the administrator or user has chosen together with the IP
@@ -66,13 +66,13 @@
</p><p>
The following configurations demonstrate a simple, insecure dynamic DNS server and
a simple DHCP server that matches the DNS configuration.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2693116"></a>Dynamic DNS</h3></div></div></div><p>
- <a class="indexterm" name="id2693124"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2693157"></a>Dynamic DNS</h3></div></div></div><p>
+ <a class="indexterm" name="id2693164"></a>
The example DNS configuration is for a private network in the IP address
space for network 192.168.1.0/24. The private class network address space
is set forth in RFC1918.
</p><p>
- <a class="indexterm" name="id2693139"></a>
+ <a class="indexterm" name="id2693180"></a>
It is assumed that this network will be situated behind a secure firewall.
The files that follow work with ISC BIND version 9. BIND is the Berkeley
Internet Name Daemon.
@@ -223,8 +223,8 @@
2 PTR marvel.quenya.org.
</pre><p>
</p><p>
-<a class="indexterm" name="id2693302"></a>
-<a class="indexterm" name="id2693308"></a>
+<a class="indexterm" name="id2693324"></a>
+<a class="indexterm" name="id2693331"></a>
The configuration files shown here were copied from a fully working system. All dynamically registered
entries have been removed. In addition to these files, BIND version 9 will
create for each of the dynamic registration files a file that has a
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/FastStart.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/FastStart.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/FastStart.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 2. Fast Start: Cure for Impatience</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="introduction.html" title="Part I. General Installation"><link rel="prev" href="install.html" title="Chapter 1. How to Install and Test SAMBA"><link rel="next" href="type.html" title="Part II. Server Configuration Basics"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 2. Fast Start: Cure for Impatience</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="install.html">Prev</a> </td><th width="60%" align="center">Part I. General Installation</th><td width="20%" align="right"> <a accesskey="n" href="type.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="FastStart"></a>Chapter 2. Fast Start: Cure for Impatience</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="FastStart.html#id2554130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554154">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554223">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554242">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555983">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556821">Domain Controller</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 2. Fast Start: Cure for Impatience</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="introduction.html" title="Part I. General Installation"><link rel="prev" href="install.html" title="Chapter 1. How to Install and Test SAMBA"><link rel="next" href="type.html" title="Part II. Server Configuration Basics"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 2. Fast Start: Cure for Impatience</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="install.html">Prev</a> </td><th width="60%" align="center">Part I. General Installation</th><td width="20%" align="right"> <a accesskey="n" href="type.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="FastStart"></a>Chapter 2. Fast Start: Cure for Impatience</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="FastStart.html#id2554132">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554155">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554224">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554243">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555984">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556827">Domain Controller</a></span></dt></dl></dd></dl></div><p>
When we first asked for suggestions for inclusion in the Samba HOWTO documentation,
someone wrote asking for example configurations and lots of them. That is remarkably
difficult to do without losing a lot of value that can be derived from presenting
@@ -22,7 +22,7 @@
equivalent of the driver's guide that explains how to drive the car. If you want complete network
configuration examples, go to <a class="ulink" href="http://www.samba.org/samba/docs/Samba3-ByExample.pdf" target="_top">Samba-3 by
Example</a>.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554130"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554132"></a>Features and Benefits</h2></div></div></div><p>
Samba needs very little configuration to create a basic working system.
In this chapter we progress from the simple to the complex, for each providing
all steps and configuration file changes needed to make each work. Please note
@@ -32,7 +32,7 @@
The examples used here have been obtained from a number of people who made
requests for example configurations. All identities have been obscured to protect
the guilty, and any resemblance to unreal nonexistent sites is deliberate.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554154"></a>Description of Example Sites</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554155"></a>Description of Example Sites</h2></div></div></div><p>
In the first set of configuration examples we consider the case of exceptionally simple system requirements.
There is a real temptation to make something that should require little effort much too complex.
</p><p>
@@ -53,15 +53,15 @@
The later example consider more complex systems that will either integrate into existing MS Windows networks
or replace them entirely. These cover domain member servers as well as Samba domain control (PDC/BDC) and
finally describes in detail a large distributed network with branch offices in remote locations.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554223"></a>Worked Examples</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2554224"></a>Worked Examples</h2></div></div></div><p>
The configuration examples are designed to cover everything necessary to get Samba
running. They do not cover basic operating system platform configuration, which is
clearly beyond the scope of this text.
</p><p>
It is also assumed that Samba has been correctly installed, either by way of installation
of the packages that are provided by the operating system vendor or through other means.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2554242"></a>Standalone Server</h3></div></div></div><p>
- <a class="indexterm" name="id2554249"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2554243"></a>Standalone Server</h3></div></div></div><p>
+ <a class="indexterm" name="id2554250"></a>
A standalone server implies no more than the fact that it is not a domain controller
and it does not participate in domain control. It can be a simple, workgroup-like
server, or it can be a complex server that is a member of a domain security context.
@@ -69,7 +69,7 @@
As the examples are developed, every attempt is made to progress the system toward greater capability, just as
one might expect would happen in a real business office as that office grows in size and its needs change.
</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="anon-ro"></a>Anonymous Read-Only Document Server</h4></div></div></div><p>
- <a class="indexterm" name="id2554280"></a>
+ <a class="indexterm" name="id2554282"></a>
The purpose of this type of server is to make available to any user
any documents or files that are placed on the shared resource. The
shared resource could be a CD-ROM drive, a CD-ROM image, or a file
@@ -82,7 +82,7 @@
<span class="emphasis"><em>m0r3pa1n</em></span> of course, that's just the example we are
using; do not use this in a production environment because
all readers of this document will know it.
- </p></li></ul></div><div class="procedure"><a name="id2554325"></a><p class="title"><b>Procedure 2.1. Installation Procedure: Read-Only Server</b></p><div class="example"><a name="anon-example"></a><p class="title"><b>Example 2.1. Anonymous Read-Only Server Configuration</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554450"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554461"></a><em class="parameter"><code>netbios name = HOBBIT</code></em></td></tr><tr><td><a class="indexterm" name="id2554471"></a><em class="parameter"><code>security = share</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2554490"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2554500"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2554511"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2554521"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ </p></li></ul></div><div class="procedure"><a name="id2554326"></a><p class="title"><b>Procedure 2.1. Installation Procedure: Read-Only Server</b></p><div class="example"><a name="anon-example"></a><p class="title"><b>Example 2.1. Anonymous Read-Only Server Configuration</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554452"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554462"></a><em class="parameter"><code>netbios name = HOBBIT</code></em></td></tr><tr><td><a class="indexterm" name="id2554472"></a><em class="parameter"><code>security = share</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2554491"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2554502"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2554512"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2554522"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
Add user to system (with creation of the user's home directory):
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>useradd -c "Jack Baumbach" -m -g users -p m0r3pa1n jackb</code></strong>
@@ -151,8 +151,8 @@
</p></li></ol></div><p>
The information above (following # Global parameters) provides the complete
contents of the <code class="filename">/etc/samba/smb.conf</code> file.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2554657"></a>Anonymous Read-Write Document Server</h4></div></div></div><p>
- <a class="indexterm" name="id2554666"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2554659"></a>Anonymous Read-Write Document Server</h4></div></div></div><p>
+ <a class="indexterm" name="id2554667"></a>
We should view this configuration as a progression from the previous example.
The difference is that shared access is now forced to the user identity of jackb
and to the primary group jackb belongs to. One other refinement we can make is to
@@ -169,8 +169,8 @@
instead of to <span class="emphasis"><em>User Unknown</em></span>.
</p><p>
The complete, modified <code class="filename">smb.conf</code> file is as shown in <a class="link" href="FastStart.html#anon-rw" title="Example 2.2. Modified Anonymous Read-Write smb.conf">“Modified Anonymous Read-Write smb.conf”</a>.
- </p><div class="example"><a name="anon-rw"></a><p class="title"><b>Example 2.2. Modified Anonymous Read-Write smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554765"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554775"></a><em class="parameter"><code>netbios name = HOBBIT</code></em></td></tr><tr><td><a class="indexterm" name="id2554786"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2554805"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2554815"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2554825"></a><em class="parameter"><code>force user = jackb</code></em></td></tr><tr><td><a class="indexterm" name="id2554836"></a><em class="parameter"><code>force group = users</code></em></td></tr><tr><td><a class="indexterm" name="id2554846"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2554857"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2554869"></a>Anonymous Print Server</h4></div></div></div><p>
- <a class="indexterm" name="id2554877"></a>
+ </p><div class="example"><a name="anon-rw"></a><p class="title"><b>Example 2.2. Modified Anonymous Read-Write smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554766"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554777"></a><em class="parameter"><code>netbios name = HOBBIT</code></em></td></tr><tr><td><a class="indexterm" name="id2554787"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2554806"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2554816"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2554827"></a><em class="parameter"><code>force user = jackb</code></em></td></tr><tr><td><a class="indexterm" name="id2554837"></a><em class="parameter"><code>force group = users</code></em></td></tr><tr><td><a class="indexterm" name="id2554848"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2554858"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2554870"></a>Anonymous Print Server</h4></div></div></div><p>
+ <a class="indexterm" name="id2554878"></a>
An anonymous print server serves two purposes:
</p><div class="itemizedlist"><ul type="disc"><li><p>
It allows printing to all printers from a single location.
@@ -187,7 +187,7 @@
In this configuration, it is undesirable to present the Add Printer Wizard, and we do
not want to have automatic driver download, so we disable it in the following
configuration. <a class="link" href="FastStart.html#anon-print" title="Example 2.3. Anonymous Print Server smb.conf">“Anonymous Print Server smb.conf”</a> is the resulting <code class="filename">smb.conf</code> file.
- </p><div class="example"><a name="anon-print"></a><p class="title"><b>Example 2.3. Anonymous Print Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554953"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554964"></a><em class="parameter"><code>netbios name = LUTHIEN</code></em></td></tr><tr><td><a class="indexterm" name="id2554974"></a><em class="parameter"><code>security = share</code></em></td></tr><tr><td><a class="indexterm" name="id2554984"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2554995"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555005"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555016"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2555035"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2555046"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2555056"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555066"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555077"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555087"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><p>
+ </p><div class="example"><a name="anon-print"></a><p class="title"><b>Example 2.3. Anonymous Print Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2554955"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2554965"></a><em class="parameter"><code>netbios name = LUTHIEN</code></em></td></tr><tr><td><a class="indexterm" name="id2554975"></a><em class="parameter"><code>security = share</code></em></td></tr><tr><td><a class="indexterm" name="id2554986"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2554996"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555007"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555018"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2555036"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2555047"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2555057"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555068"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555078"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555088"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><p>
The above configuration is not ideal. It uses no smart features, and it deliberately
presents a less than elegant solution. But it is basic, and it does print. Samba makes
use of the direct printing application program interface that is provided by CUPS.
@@ -220,14 +220,14 @@
The purpose of setting the sticky bit is to prevent who does not own the temporary print file
from being able to take control of it with the potential for devious misuse.
</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2555197"></a>
- <a class="indexterm" name="id2555206"></a>
+ <a class="indexterm" name="id2555198"></a>
+ <a class="indexterm" name="id2555207"></a>
On CUPS-enabled systems there is a facility to pass raw data directly to the printer without
intermediate processing via CUPS print filters. Where use of this mode of operation is desired,
it is necessary to configure a raw printing device. It is also necessary to enable the raw mime
handler in the <code class="filename">/etc/mime.conv</code> and <code class="filename">/etc/mime.types</code>
files. Refer to <a class="link" href="CUPS-printing.html#cups-raw" title="Explicitly Enable raw Printing for application/octet-stream">“Explicitly Enable raw Printing for application/octet-stream”</a>.
- </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2555234"></a>Secure Read-Write File and Print Server</h4></div></div></div><p>
+ </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2555235"></a>Secure Read-Write File and Print Server</h4></div></div></div><p>
We progress now from simple systems to a server that is slightly more complex.
</p><p>
Our new server will require a public data storage area in which only authenticated
@@ -250,8 +250,8 @@
it is not necessary to enter it into the configuration file. Note that the guest backend is
added to the list of active passdb backends no matter whether it specified directly in Samba configuration
file or not.
- </p><div class="procedure"><a name="id2555304"></a><p class="title"><b>Procedure 2.2. Installing the Secure Office Server</b></p><div class="example"><a name="OfficeServer"></a><p class="title"><b>Example 2.4. Secure Office Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2555399"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2555409"></a><em class="parameter"><code>netbios name = OLORIN</code></em></td></tr><tr><td><a class="indexterm" name="id2555420"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2555430"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555440"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555452"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2555470"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2555481"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2555491"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555502"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[public]</code></em></td></tr><tr><td><a class="indexterm" name="id2555520"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2555531"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2555541"></a><em class="parameter"><code>force user = maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2555552"></a><em class="parameter"><code>force group = users</code></em></td></tr><tr><td><a class="indexterm" name="id2555562"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2555581"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2555591"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2555602"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2555612"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2555622"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555633"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555643"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555654"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
- <a class="indexterm" name="id2555315"></a>
+ </p><div class="procedure"><a name="id2555305"></a><p class="title"><b>Procedure 2.2. Installing the Secure Office Server</b></p><div class="example"><a name="OfficeServer"></a><p class="title"><b>Example 2.4. Secure Office Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2555400"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2555411"></a><em class="parameter"><code>netbios name = OLORIN</code></em></td></tr><tr><td><a class="indexterm" name="id2555421"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2555431"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555442"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555453"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2555472"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2555482"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2555492"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2555503"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[public]</code></em></td></tr><tr><td><a class="indexterm" name="id2555522"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2555532"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2555542"></a><em class="parameter"><code>force user = maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2555553"></a><em class="parameter"><code>force group = users</code></em></td></tr><tr><td><a class="indexterm" name="id2555563"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2555582"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2555592"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2555603"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2555613"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2555624"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555634"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555644"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2555655"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ <a class="indexterm" name="id2555316"></a>
Add all users to the operating system:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>useradd -c "Jack Baumbach" -m -g users -p m0r3pa1n jackb</code></strong>
@@ -290,10 +290,10 @@
</p></li><li><p>
Start Samba using the operating system administrative interface.
Alternately, this can be done manually by executing:
- <a class="indexterm" name="id2555774"></a>
- <a class="indexterm" name="id2555780"></a>
- <a class="indexterm" name="id2555786"></a>
- <a class="indexterm" name="id2555795"></a>
+ <a class="indexterm" name="id2555775"></a>
+ <a class="indexterm" name="id2555781"></a>
+ <a class="indexterm" name="id2555788"></a>
+ <a class="indexterm" name="id2555796"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code> nmbd; smbd;</code></strong>
</pre><p>
@@ -358,8 +358,8 @@
By now you should be getting the hang of configuration basics. Clearly, it is time to
explore slightly more complex examples. For the remainder of this chapter we abbreviate
instructions, since there are previous examples.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2555983"></a>Domain Member Server</h3></div></div></div><p>
- <a class="indexterm" name="id2555990"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2555984"></a>Domain Member Server</h3></div></div></div><p>
+ <a class="indexterm" name="id2555992"></a>
In this instance we consider the simplest server configuration we can get away with
to make an accounting department happy. Let's be warned, the users are accountants and they
do have some nasty demands. There is a budget for only one server for this department.
@@ -390,11 +390,11 @@
file area for each member of her team that is private to that person, but she wants full
access to all areas. Users must have a private home share for personal work-related files
and for materials not related to departmental operations.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2556052"></a>Example Configuration</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2556059"></a>Example Configuration</h4></div></div></div><p>
The server <span class="emphasis"><em>valinor</em></span> will be a member server of the company domain.
Accounting will have only a local server. User accounts will be on the domain controllers,
as will desktop profiles and all network policy files.
- </p><div class="procedure"><div class="example"><a name="fast-member-server"></a><p class="title"><b>Example 2.5. Member Server smb.conf (Globals)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2556126"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2556136"></a><em class="parameter"><code>netbios name = VALINOR</code></em></td></tr><tr><td><a class="indexterm" name="id2556147"></a><em class="parameter"><code>security = DOMAIN</code></em></td></tr><tr><td><a class="indexterm" name="id2556157"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2556168"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556178"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2556189"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2556200"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2556210"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556221"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="fast-memberserver-shares"></a><p class="title"><b>Example 2.6. Member Server smb.conf (Shares and Services)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2556254"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2556265"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2556275"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2556286"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[spytfull]</code></em></td></tr><tr><td><a class="indexterm" name="id2556304"></a><em class="parameter"><code>comment = Accounting Application Only</code></em></td></tr><tr><td><a class="indexterm" name="id2556316"></a><em class="parameter"><code>path = /export/spytfull</code></em></td></tr><tr><td><a class="indexterm" name="id2556326"></a><em class="parameter"><code>valid users = @Accounts</code></em></td></tr><tr><td><a class="indexterm" name="id2556336"></a><em class="parameter"><code>admin users = maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2556347"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[public]</code></em></td></tr><tr><td><a class="indexterm" name="id2556366"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2556376"></a><em class="parameter"><code>path = /export/public</code></em></td></tr><tr><td><a class="indexterm" name="id2556386"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2556405"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2556416"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2556426"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2556436"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2556447"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556457"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556468"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556478"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ </p><div class="procedure"><div class="example"><a name="fast-member-server"></a><p class="title"><b>Example 2.5. Member Server smb.conf (Globals)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2556132"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2556143"></a><em class="parameter"><code>netbios name = VALINOR</code></em></td></tr><tr><td><a class="indexterm" name="id2556153"></a><em class="parameter"><code>security = DOMAIN</code></em></td></tr><tr><td><a class="indexterm" name="id2556163"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2556174"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556184"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2556195"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2556206"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2556216"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556227"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="fast-memberserver-shares"></a><p class="title"><b>Example 2.6. Member Server smb.conf (Shares and Services)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2556260"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2556271"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2556281"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2556292"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[spytfull]</code></em></td></tr><tr><td><a class="indexterm" name="id2556310"></a><em class="parameter"><code>comment = Accounting Application Only</code></em></td></tr><tr><td><a class="indexterm" name="id2556322"></a><em class="parameter"><code>path = /export/spytfull</code></em></td></tr><tr><td><a class="indexterm" name="id2556332"></a><em class="parameter"><code>valid users = @Accounts</code></em></td></tr><tr><td><a class="indexterm" name="id2556342"></a><em class="parameter"><code>admin users = maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2556353"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[public]</code></em></td></tr><tr><td><a class="indexterm" name="id2556372"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2556382"></a><em class="parameter"><code>path = /export/public</code></em></td></tr><tr><td><a class="indexterm" name="id2556392"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2556411"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2556422"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2556432"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2556442"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2556453"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556463"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556474"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2556484"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
Do not add users to the UNIX/Linux server; all of this will run off the
central domain.
</p></li><li><p>
@@ -402,7 +402,7 @@
(globals)</a> and <a class="link" href="FastStart.html#fast-memberserver-shares" title="Example 2.6. Member Server smb.conf (Shares and Services)">Member server smb.conf (shares
and services)</a>.
</p></li><li><p>
- <a class="indexterm" name="id2556495"></a>
+ <a class="indexterm" name="id2556501"></a>
Join the domain. Note: Do not start Samba until this step has been completed!
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>net rpc join -Uroot%'bigsecret'</code></strong>
@@ -414,12 +414,12 @@
</p></li><li><p>
Start Samba following the normal method for your operating system platform.
If you wish to do this manually, execute as root:
- <a class="indexterm" name="id2556547"></a>
<a class="indexterm" name="id2556553"></a>
<a class="indexterm" name="id2556559"></a>
<a class="indexterm" name="id2556566"></a>
- <a class="indexterm" name="id2556574"></a>
- <a class="indexterm" name="id2556582"></a>
+ <a class="indexterm" name="id2556572"></a>
+ <a class="indexterm" name="id2556580"></a>
+ <a class="indexterm" name="id2556589"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>nmbd; smbd; winbindd;</code></strong>
</pre><p>
@@ -480,8 +480,8 @@
<code class="prompt">root# </code><strong class="userinput"><code>chmod ug=rwxS,o=x /export/{spytfull,public}</code></strong>
<code class="prompt">root# </code><strong class="userinput"><code>chown maryo.Accounts /export/{spytfull,public}</code></strong>
</pre><p>
- </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2556821"></a>Domain Controller</h3></div></div></div><p>
- <a class="indexterm" name="id2556829"></a>
+ </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2556827"></a>Domain Controller</h3></div></div></div><p>
+ <a class="indexterm" name="id2556835"></a>
For the remainder of this chapter the focus is on the configuration of domain control.
The examples that follow are for two implementation strategies. Remember, our objective is
to create a simple but working solution. The remainder of this book should help to highlight
@@ -515,17 +515,17 @@
in Samba-3 for Security Account Manager database [SAM] replication).
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
If you need more than one domain controller, do not use a tdbsam authentication backend.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2556901"></a>Example: Engineering Office</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2556907"></a>Example: Engineering Office</h4></div></div></div><p>
The engineering office network server we present here is designed to demonstrate use
of the new tdbsam password backend. The tdbsam
facility is new to Samba-3. It is designed to provide many user and machine account controls
that are possible with Microsoft Windows NT4. It is safe to use this in smaller networks.
- </p><div class="procedure"><div class="example"><a name="fast-engoffice-global"></a><p class="title"><b>Example 2.7. Engineering Office smb.conf (globals)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2556965"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2556975"></a><em class="parameter"><code>netbios name = FRODO</code></em></td></tr><tr><td><a class="indexterm" name="id2556986"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2556996"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2557007"></a><em class="parameter"><code>add user script = /usr/sbin/useradd -m %u</code></em></td></tr><tr><td><a class="indexterm" name="id2557018"></a><em class="parameter"><code>delete user script = /usr/sbin/userdel -r %u</code></em></td></tr><tr><td><a class="indexterm" name="id2557029"></a><em class="parameter"><code>add group script = /usr/sbin/groupadd %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557040"></a><em class="parameter"><code>delete group script = /usr/sbin/groupdel %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557052"></a><em class="parameter"><code>add user to group script = /usr/sbin/groupmod -A %u %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557063"></a><em class="parameter"><code>delete user from group script = /usr/sbin/groupmod -R %u %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557075"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u</code></em></td></tr><tr><td># Note: The following specifies the default logon script.</td></tr><tr><td># Per user logon scripts can be specified in the user account using pdbedit </td></tr><tr><td><a class="indexterm" name="id2557096"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td># This sets the default profile path. Set per user paths with pdbedit</td></tr><tr><td><a class="indexterm" name="id2557111"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2557122"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2557133"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2557143"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557154"></a><em class="parameter"><code>os level = 35</code></em></td></tr><tr><td><a class="indexterm" name="id2557164"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557174"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557185"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2557195"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2557206"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="fast-engoffice-shares"></a><p class="title"><b>Example 2.8. Engineering Office smb.conf (shares and services)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2557239"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2557249"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2557260"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2557270"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td># Printing auto-share (makes printers available thru CUPS)</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2557293"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2557304"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2557314"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2557324"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2557335"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557345"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557356"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2557374"></a><em class="parameter"><code>comment = Printer Drivers Share</code></em></td></tr><tr><td><a class="indexterm" name="id2557386"></a><em class="parameter"><code>path = /var/lib/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2557397"></a><em class="parameter"><code>write list = maryo, root</code></em></td></tr><tr><td><a class="indexterm" name="id2557407"></a><em class="parameter"><code>printer admin = maryo, root</code></em></td></tr><tr><td># Needed to support domain logons</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2557430"></a><em class="parameter"><code>comment = Network Logon Service</code></em></td></tr><tr><td><a class="indexterm" name="id2557441"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2557452"></a><em class="parameter"><code>admin users = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2557462"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557473"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td># For profiles to work, create a user directory under the path</td></tr><tr><td># shown. i.e., mkdir -p /var/lib/samba/profiles/maryo</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[Profiles]</code></em></td></tr><tr><td><a class="indexterm" name="id2557500"></a><em class="parameter"><code>comment = Roaming Profile Share</code></em></td></tr><tr><td><a class="indexterm" name="id2557511"></a><em class="parameter"><code>path = /var/lib/samba/profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2557522"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2557533"></a><em class="parameter"><code>profile acls = Yes</code></em></td></tr><tr><td># Other resource (share/printer) definitions would follow below.</td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ </p><div class="procedure"><div class="example"><a name="fast-engoffice-global"></a><p class="title"><b>Example 2.7. Engineering Office smb.conf (globals)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2556977"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2556987"></a><em class="parameter"><code>netbios name = FRODO</code></em></td></tr><tr><td><a class="indexterm" name="id2556997"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2557008"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2557018"></a><em class="parameter"><code>add user script = /usr/sbin/useradd -m %u</code></em></td></tr><tr><td><a class="indexterm" name="id2557029"></a><em class="parameter"><code>delete user script = /usr/sbin/userdel -r %u</code></em></td></tr><tr><td><a class="indexterm" name="id2557041"></a><em class="parameter"><code>add group script = /usr/sbin/groupadd %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557052"></a><em class="parameter"><code>delete group script = /usr/sbin/groupdel %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557063"></a><em class="parameter"><code>add user to group script = /usr/sbin/groupmod -A %u %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557075"></a><em class="parameter"><code>delete user from group script = /usr/sbin/groupmod -R %u %g</code></em></td></tr><tr><td><a class="indexterm" name="id2557087"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u</code></em></td></tr><tr><td># Note: The following specifies the default logon script.</td></tr><tr><td># Per user logon scripts can be specified in the user account using pdbedit </td></tr><tr><td><a class="indexterm" name="id2557107"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td># This sets the default profile path. Set per user paths with pdbedit</td></tr><tr><td><a class="indexterm" name="id2557123"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2557134"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2557144"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2557155"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557165"></a><em class="parameter"><code>os level = 35</code></em></td></tr><tr><td><a class="indexterm" name="id2557176"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557186"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557196"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2557207"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2557217"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="fast-engoffice-shares"></a><p class="title"><b>Example 2.8. Engineering Office smb.conf (shares and services)</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2557251"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2557261"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2557271"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2557282"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td># Printing auto-share (makes printers available thru CUPS)</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2557305"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2557315"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2557326"></a><em class="parameter"><code>printer admin = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2557336"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2557346"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557357"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557367"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2557386"></a><em class="parameter"><code>comment = Printer Drivers Share</code></em></td></tr><tr><td><a class="indexterm" name="id2557397"></a><em class="parameter"><code>path = /var/lib/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2557408"></a><em class="parameter"><code>write list = maryo, root</code></em></td></tr><tr><td><a class="indexterm" name="id2557419"></a><em class="parameter"><code>printer admin = maryo, root</code></em></td></tr><tr><td># Needed to support domain logons</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2557441"></a><em class="parameter"><code>comment = Network Logon Service</code></em></td></tr><tr><td><a class="indexterm" name="id2557452"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2557463"></a><em class="parameter"><code>admin users = root, maryo</code></em></td></tr><tr><td><a class="indexterm" name="id2557474"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2557484"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td># For profiles to work, create a user directory under the path</td></tr><tr><td># shown. i.e., mkdir -p /var/lib/samba/profiles/maryo</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[Profiles]</code></em></td></tr><tr><td><a class="indexterm" name="id2557512"></a><em class="parameter"><code>comment = Roaming Profile Share</code></em></td></tr><tr><td><a class="indexterm" name="id2557523"></a><em class="parameter"><code>path = /var/lib/samba/profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2557534"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2557544"></a><em class="parameter"><code>profile acls = Yes</code></em></td></tr><tr><td># Other resource (share/printer) definitions would follow below.</td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
A working PDC configuration using the tdbsam
password backend can be found in <a class="link" href="FastStart.html#fast-engoffice-global" title="Example 2.7. Engineering Office smb.conf (globals)">Engineering Office smb.conf
(globals)</a> together with <a class="link" href="FastStart.html#fast-engoffice-shares" title="Example 2.8. Engineering Office smb.conf (shares and services)">Engineering Office smb.conf
(shares and services)</a>:
- <a class="indexterm" name="id2556936"></a>
+ <a class="indexterm" name="id2556948"></a>
</p></li><li><p>
Create UNIX group accounts as needed using a suitable operating system tool:
</p><pre class="screen">
@@ -541,8 +541,8 @@
on files, directories, printers, and as required for use in the Samba
environment.
</p></li><li><p>
- <a class="indexterm" name="id2557615"></a>
- <a class="indexterm" name="id2557624"></a>
+ <a class="indexterm" name="id2557627"></a>
+ <a class="indexterm" name="id2557635"></a>
Assign each of the UNIX groups to NT groups by executing this shell script
(You could name the script <code class="filename">initGroups.sh</code>):
</p><pre class="screen">
@@ -570,13 +570,13 @@
</p></li></ol></div><p>
The above configuration provides a functional PDC
system to which must be added file shares and printers as required.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2557704"></a>A Big Organization</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2557706"></a>A Big Organization</h4></div></div></div><p>
In this section we finally get to review in brief a Samba-3 configuration that
uses a Lightweight Directory Access (LDAP)-based authentication backend. The
main reasons for this choice are to provide the ability to host primary
and Backup Domain Control (BDC), as well as to enable a higher degree of
scalability to meet the needs of a very distributed environment.
- </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2557719"></a>The Primary Domain Controller</h5></div></div></div><p>
+ </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2557721"></a>The Primary Domain Controller</h5></div></div></div><p>
This is an example of a minimal configuration to run a Samba-3 PDC
using an LDAP authentication backend. It is assumed that the operating system
has been correctly configured.
@@ -587,13 +587,13 @@
distributions tend to install the Idealx scripts in the
<code class="filename">/usr/share/doc/packages/sambaXXXXXX/examples/LDAP/smbldap-tools</code> directory.
Idealx scripts version <code class="constant">smbldap-tools-0.9.1</code> are known to work well.
- </p><div class="procedure"><div class="example"><a name="fast-ldap"></a><p class="title"><b>Example 2.9. LDAP backend smb.conf for PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2557946"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2557956"></a><em class="parameter"><code>netbios name = FRODO</code></em></td></tr><tr><td><a class="indexterm" name="id2557966"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://localhost</code></em></td></tr><tr><td><a class="indexterm" name="id2557978"></a><em class="parameter"><code>username map = /etc/samba/smbusers</code></em></td></tr><tr><td><a class="indexterm" name="id2557989"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2557999"></a><em class="parameter"><code>add user script = /usr/local/sbin/smbldap-useradd -m '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558010"></a><em class="parameter"><code>delete user script = /usr/local/sbin/smbldap-userdel %u</code></em></td></tr><tr><td><a class="indexterm" name="id2558022"></a><em class="parameter"><code>add group script = /usr/local/sbin/smbldap-groupadd -p '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558033"></a><em class="parameter"><code>delete group script = /usr/local/sbin/smbldap-groupdel '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558045"></a><em class="parameter"><code>add user to group script = /usr/local/sbin/smbldap-groupmod -m '%u' '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558057"></a><em class="parameter"><code>delete user from group script = /usr/local/sbin/smbldap-groupmod -x '%u' '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558069"></a><em class="parameter"><code>set primary group script = /usr/local/sbin/smbldap-usermod -g '%g' '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558081"></a><em class="parameter"><code>add machine script = /usr/local/sbin/smbldap-useradd -w '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558092"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2558104"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558115"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2558125"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558135"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558146"></a><em class="parameter"><code>os level = 35</code></em></td></tr><tr><td><a class="indexterm" name="id2558156"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558167"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558177"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558188"></a><em class="parameter"><code>ldap machine suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558199"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558210"></a><em class="parameter"><code>ldap group suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558221"></a><em class="parameter"><code>ldap idmap suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558232"></a><em class="parameter"><code>ldap admin dn = cn=Manager</code></em></td></tr><tr><td><a class="indexterm" name="id2558243"></a><em class="parameter"><code>ldap ssl = no</code></em></td></tr><tr><td><a class="indexterm" name="id2558253"></a><em class="parameter"><code>ldap passwd sync = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558264"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558274"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558284"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ </p><div class="procedure"><div class="example"><a name="fast-ldap"></a><p class="title"><b>Example 2.9. LDAP backend smb.conf for PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2557948"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2557958"></a><em class="parameter"><code>netbios name = FRODO</code></em></td></tr><tr><td><a class="indexterm" name="id2557969"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://localhost</code></em></td></tr><tr><td><a class="indexterm" name="id2557980"></a><em class="parameter"><code>username map = /etc/samba/smbusers</code></em></td></tr><tr><td><a class="indexterm" name="id2557991"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2558001"></a><em class="parameter"><code>add user script = /usr/local/sbin/smbldap-useradd -m '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558013"></a><em class="parameter"><code>delete user script = /usr/local/sbin/smbldap-userdel %u</code></em></td></tr><tr><td><a class="indexterm" name="id2558024"></a><em class="parameter"><code>add group script = /usr/local/sbin/smbldap-groupadd -p '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558036"></a><em class="parameter"><code>delete group script = /usr/local/sbin/smbldap-groupdel '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558047"></a><em class="parameter"><code>add user to group script = /usr/local/sbin/smbldap-groupmod -m '%u' '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558059"></a><em class="parameter"><code>delete user from group script = /usr/local/sbin/smbldap-groupmod -x '%u' '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2558072"></a><em class="parameter"><code>set primary group script = /usr/local/sbin/smbldap-usermod -g '%g' '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558083"></a><em class="parameter"><code>add machine script = /usr/local/sbin/smbldap-useradd -w '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2558095"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2558106"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558117"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2558127"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558138"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558148"></a><em class="parameter"><code>os level = 35</code></em></td></tr><tr><td><a class="indexterm" name="id2558159"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558169"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558179"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558190"></a><em class="parameter"><code>ldap machine suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558202"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558213"></a><em class="parameter"><code>ldap group suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558224"></a><em class="parameter"><code>ldap idmap suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558235"></a><em class="parameter"><code>ldap admin dn = cn=Manager,dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558246"></a><em class="parameter"><code>ldap ssl = no</code></em></td></tr><tr><td><a class="indexterm" name="id2558256"></a><em class="parameter"><code>ldap passwd sync = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558267"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558277"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558288"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
Obtain from the Samba sources <code class="filename">~/examples/LDAP/samba.schema</code>
and copy it to the <code class="filename">/etc/openldap/schema/</code> directory.
</p></li><li><p>
Set up the LDAP server. This example is suitable for OpenLDAP 2.1.x.
The <code class="filename">/etc/openldap/slapd.conf</code> file.
- <a class="indexterm" name="id2557788"></a>
+ <a class="indexterm" name="id2557790"></a>
<span style="color: red"><title>Example slapd.conf File</title></span>
</p><pre class="screen">
# Note commented out lines have been removed
@@ -629,7 +629,7 @@
</pre><p>
</p></li><li><p>
Create the following file <code class="filename">initdb.ldif</code>:
- <a class="indexterm" name="id2557832"></a>
+ <a class="indexterm" name="id2557834"></a>
</p><pre class="programlisting">
# Organization for SambaXP Demo
dn: dc=quenya,dc=org
@@ -684,11 +684,11 @@
Add users and groups as required. Users and groups added using Samba tools
will automatically be added to both the LDAP backend and the operating
system as required.
- </p></li></ol></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2558335"></a>Backup Domain Controller</h5></div></div></div><p>
+ </p></li></ol></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2558338"></a>Backup Domain Controller</h5></div></div></div><p>
<a class="link" href="FastStart.html#fast-bdc" title="Example 2.10. Remote LDAP BDC smb.conf">“Remote LDAP BDC smb.conf”</a> shows the example configuration for the BDC. Note that
the <code class="filename">smb.conf</code> file does not specify the smbldap-tools scripts they are
not needed on a BDC. Add additional stanzas for shares and printers as required.
- </p><div class="procedure"><div class="example"><a name="fast-bdc"></a><p class="title"><b>Example 2.10. Remote LDAP BDC smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2558406"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2558417"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2558427"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://frodo.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2558439"></a><em class="parameter"><code>username map = /etc/samba/smbusers</code></em></td></tr><tr><td><a class="indexterm" name="id2558449"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2558459"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2558470"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558482"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2558492"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558502"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558513"></a><em class="parameter"><code>os level = 33</code></em></td></tr><tr><td><a class="indexterm" name="id2558523"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558534"></a><em class="parameter"><code>domain master = No</code></em></td></tr><tr><td><a class="indexterm" name="id2558544"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558555"></a><em class="parameter"><code>ldap machine suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558566"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558577"></a><em class="parameter"><code>ldap group suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558588"></a><em class="parameter"><code>ldap idmap suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558599"></a><em class="parameter"><code>ldap admin dn = cn=Manager</code></em></td></tr><tr><td><a class="indexterm" name="id2558610"></a><em class="parameter"><code>ldap ssl = no</code></em></td></tr><tr><td><a class="indexterm" name="id2558620"></a><em class="parameter"><code>ldap passwd sync = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558630"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558641"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558651"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+ </p><div class="procedure"><div class="example"><a name="fast-bdc"></a><p class="title"><b>Example 2.10. Remote LDAP BDC smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2558410"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2558420"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2558430"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://frodo.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2558442"></a><em class="parameter"><code>username map = /etc/samba/smbusers</code></em></td></tr><tr><td><a class="indexterm" name="id2558452"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2558463"></a><em class="parameter"><code>logon script = scripts\logon.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2558474"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558485"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2558495"></a><em class="parameter"><code>logon home = \\%L\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2558506"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558516"></a><em class="parameter"><code>os level = 33</code></em></td></tr><tr><td><a class="indexterm" name="id2558526"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558537"></a><em class="parameter"><code>domain master = No</code></em></td></tr><tr><td><a class="indexterm" name="id2558547"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558558"></a><em class="parameter"><code>ldap machine suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558569"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558580"></a><em class="parameter"><code>ldap group suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558591"></a><em class="parameter"><code>ldap idmap suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2558602"></a><em class="parameter"><code>ldap admin dn = cn=Manager,dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2558614"></a><em class="parameter"><code>ldap ssl = no</code></em></td></tr><tr><td><a class="indexterm" name="id2558624"></a><em class="parameter"><code>ldap passwd sync = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2558634"></a><em class="parameter"><code>idmap uid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558645"></a><em class="parameter"><code>idmap gid = 15000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2558655"></a><em class="parameter"><code>printing = cups</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
Decide if the BDC should have its own LDAP server or not. If the BDC is to be
the LDAP server, change the following <code class="filename">smb.conf</code> as indicated. The default
configuration in <a class="link" href="FastStart.html#fast-bdc" title="Example 2.10. Remote LDAP BDC smb.conf">Remote LDAP BDC smb.conf</a>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/InterdomainTrusts.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/InterdomainTrusts.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/InterdomainTrusts.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,13 +1,13 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 19. Interdomain Trust Relationships</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="securing-samba.html" title="Chapter 18. Securing Samba"><link rel="next" href="msdfs.html" title="Chapter 20. Hosting a Microsoft Distributed File System Tree"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 19. Interdomain Trust Relationships</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="securing-samba.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="msdfs.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="InterdomainTrusts"></a>Chapter 19. Interdomain Trust Relationships</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Rafal</span> <span class="orgname">Samba Team</span> <span class="surname">Szczesniak</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:mimir at samba.org">mimir at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawing</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Stephen</span> <span class="surname">Langasek</span></h3><div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:vorlon at netexpress.net">vorlon at netexpress.net</a>></code></p></div></div></div></div><div><p class="pubdate">April 3, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619694">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621165">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621178">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621224">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2619474"></a>
-<a class="indexterm" name="id2619481"></a>
-<a class="indexterm" name="id2619488"></a>
-<a class="indexterm" name="id2619495"></a>
-<a class="indexterm" name="id2619502"></a>
-<a class="indexterm" name="id2619509"></a>
-<a class="indexterm" name="id2619516"></a>
-<a class="indexterm" name="id2619522"></a>
-<a class="indexterm" name="id2619529"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 19. Interdomain Trust Relationships</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="securing-samba.html" title="Chapter 18. Securing Samba"><link rel="next" href="msdfs.html" title="Chapter 20. Hosting a Microsoft Distributed File System Tree"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 19. Interdomain Trust Relationships</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="securing-samba.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="msdfs.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="InterdomainTrusts"></a>Chapter 19. Interdomain Trust Relationships</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Rafal</span> <span class="orgname">Samba Team</span> <span class="surname">Szczesniak</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:mimir at samba.org">mimir at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><span class="contrib">drawing</span> <div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Stephen</span> <span class="surname">Langasek</span></h3><div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:vorlon at netexpress.net">vorlon at netexpress.net</a>></code></p></div></div></div></div><div><p class="pubdate">April 3, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619747">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621219">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621231">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621277">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2619527"></a>
+<a class="indexterm" name="id2619534"></a>
+<a class="indexterm" name="id2619541"></a>
+<a class="indexterm" name="id2619548"></a>
+<a class="indexterm" name="id2619555"></a>
+<a class="indexterm" name="id2619562"></a>
+<a class="indexterm" name="id2619569"></a>
+<a class="indexterm" name="id2619576"></a>
+<a class="indexterm" name="id2619582"></a>
Samba-3 supports NT4-style domain trust relationships. This is a feature that many sites
will want to use if they migrate to Samba-3 from an NT4-style domain and do not want to
adopt Active Directory or an LDAP-based authentication backend. This chapter explains
@@ -15,78 +15,78 @@
possible for Samba-3 to trust NT4 (and vice versa), as well as to create Samba-to-Samba
trusts.
</p><p>
-<a class="indexterm" name="id2619547"></a>
-<a class="indexterm" name="id2619554"></a>
-<a class="indexterm" name="id2619560"></a>
-<a class="indexterm" name="id2619567"></a>
-<a class="indexterm" name="id2619574"></a>
+<a class="indexterm" name="id2619600"></a>
+<a class="indexterm" name="id2619607"></a>
+<a class="indexterm" name="id2619614"></a>
+<a class="indexterm" name="id2619620"></a>
+<a class="indexterm" name="id2619627"></a>
The use of interdomain trusts requires use of <code class="literal">winbind</code>, so the
<code class="literal">winbindd</code> daemon must be running. Winbind operation in this mode is
dependent on the specification of a valid UID range and a valid GID range in the <code class="filename">smb.conf</code> file.
These are specified respectively using:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619608"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2619620"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr></table><p>
-<a class="indexterm" name="id2619632"></a>
-<a class="indexterm" name="id2619638"></a>
-<a class="indexterm" name="id2619645"></a>
-<a class="indexterm" name="id2619652"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619661"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2619673"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr></table><p>
+<a class="indexterm" name="id2619685"></a>
+<a class="indexterm" name="id2619692"></a>
+<a class="indexterm" name="id2619699"></a>
+<a class="indexterm" name="id2619706"></a>
The range of values specified must not overlap values used by the host operating system and must
not overlap values used in the passdb backend for POSIX user accounts. The maximum value is
limited by the upper-most value permitted by the host operating system. This is a UNIX kernel
limited parameter. Linux kernel 2.6-based systems support a maximum value of 4294967295
(32-bit unsigned variable).
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2619670"></a>
-<a class="indexterm" name="id2619677"></a>
-<a class="indexterm" name="id2619684"></a>
+<a class="indexterm" name="id2619723"></a>
+<a class="indexterm" name="id2619730"></a>
+<a class="indexterm" name="id2619737"></a>
The use of winbind is necessary only when Samba is the trusting domain, not when it is the
trusted domain.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619694"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2619702"></a>
-<a class="indexterm" name="id2619709"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619747"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2619755"></a>
+<a class="indexterm" name="id2619762"></a>
Samba-3 can participate in Samba-to-Samba as well as in Samba-to-MS Windows NT4-style
trust relationships. This imparts to Samba scalability similar to that with MS Windows NT4.
</p><p>
-<a class="indexterm" name="id2619722"></a>
-<a class="indexterm" name="id2619729"></a>
-<a class="indexterm" name="id2619736"></a>
-<a class="indexterm" name="id2619743"></a>
-<a class="indexterm" name="id2619750"></a>
+<a class="indexterm" name="id2619775"></a>
+<a class="indexterm" name="id2619782"></a>
+<a class="indexterm" name="id2619789"></a>
+<a class="indexterm" name="id2619796"></a>
+<a class="indexterm" name="id2619803"></a>
Given that Samba-3 can function with a scalable backend authentication database such as LDAP, and given its
ability to run in primary as well as backup domain control modes, the administrator would be well-advised to
consider alternatives to the use of interdomain trusts simply because, by the very nature of how trusts
function, this system is fragile. That was, after all, a key reason for the development and adoption of
Microsoft Active Directory.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619766"></a>Trust Relationship Background</h2></div></div></div><p>
-<a class="indexterm" name="id2619774"></a>
-<a class="indexterm" name="id2619781"></a>
-<a class="indexterm" name="id2619788"></a>
-<a class="indexterm" name="id2619795"></a>
-<a class="indexterm" name="id2619802"></a>
-<a class="indexterm" name="id2619809"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619819"></a>Trust Relationship Background</h2></div></div></div><p>
+<a class="indexterm" name="id2619827"></a>
+<a class="indexterm" name="id2619834"></a>
+<a class="indexterm" name="id2619841"></a>
+<a class="indexterm" name="id2619848"></a>
+<a class="indexterm" name="id2619855"></a>
+<a class="indexterm" name="id2619862"></a>
MS Windows NT3/4-type security domains employ a nonhierarchical security structure.
The limitations of this architecture as it effects the scalability of MS Windows networking
in large organizations is well known. Additionally, the flat namespace that results from
this design significantly impacts the delegation of administrative responsibilities in
large and diverse organizations.
</p><p>
-<a class="indexterm" name="id2619826"></a>
-<a class="indexterm" name="id2619832"></a>
-<a class="indexterm" name="id2619839"></a>
-<a class="indexterm" name="id2619846"></a>
-<a class="indexterm" name="id2619853"></a>
+<a class="indexterm" name="id2619879"></a>
+<a class="indexterm" name="id2619885"></a>
+<a class="indexterm" name="id2619892"></a>
+<a class="indexterm" name="id2619899"></a>
+<a class="indexterm" name="id2619906"></a>
Microsoft developed Active Directory Service (ADS), based on Kerberos and LDAP, as a means
of circumventing the limitations of the older technologies. Not every organization is ready
or willing to embrace ADS. For small companies the older NT4-style domain security paradigm
is quite adequate, and so there remains an entrenched user base for whom there is no direct
desire to go through a disruptive change to adopt ADS.
</p><p>
-<a class="indexterm" name="id2619870"></a>
-<a class="indexterm" name="id2619877"></a>
-<a class="indexterm" name="id2619884"></a>
-<a class="indexterm" name="id2619891"></a>
-<a class="indexterm" name="id2619897"></a>
-<a class="indexterm" name="id2619904"></a>
-<a class="indexterm" name="id2619911"></a>
+<a class="indexterm" name="id2619923"></a>
+<a class="indexterm" name="id2619930"></a>
+<a class="indexterm" name="id2619937"></a>
+<a class="indexterm" name="id2619944"></a>
+<a class="indexterm" name="id2619951"></a>
+<a class="indexterm" name="id2619958"></a>
+<a class="indexterm" name="id2619964"></a>
With Windows NT, Microsoft introduced the ability to allow different security domains
to effect a mechanism so users from one domain may be given access rights and privileges
in another domain. The language that describes this capability is couched in terms of
@@ -97,41 +97,41 @@
so if users in both domains are to have privileges and rights in each others' domain, then it is
necessary to establish two relationships, one in each direction.
</p><p>
-<a class="indexterm" name="id2619941"></a>
-<a class="indexterm" name="id2619948"></a>
-<a class="indexterm" name="id2619955"></a>
-<a class="indexterm" name="id2619962"></a>
-<a class="indexterm" name="id2619969"></a>
+<a class="indexterm" name="id2620002"></a>
+<a class="indexterm" name="id2620009"></a>
+<a class="indexterm" name="id2620016"></a>
+<a class="indexterm" name="id2620023"></a>
+<a class="indexterm" name="id2620030"></a>
Further, in an NT4-style MS security domain, all trusts are nontransitive. This means that if there are three
domains (let's call them red, white, and blue), where red and white have a trust relationship, and white and
blue have a trust relationship, then it holds that there is no implied trust between the red and blue domains.
Relationships are explicit and not transitive.
</p><p>
-<a class="indexterm" name="id2619985"></a>
-<a class="indexterm" name="id2619992"></a>
-<a class="indexterm" name="id2619999"></a>
-<a class="indexterm" name="id2620006"></a>
-<a class="indexterm" name="id2620013"></a>
-<a class="indexterm" name="id2620020"></a>
-<a class="indexterm" name="id2620027"></a>
+<a class="indexterm" name="id2620046"></a>
+<a class="indexterm" name="id2620053"></a>
+<a class="indexterm" name="id2620060"></a>
+<a class="indexterm" name="id2620067"></a>
+<a class="indexterm" name="id2620074"></a>
+<a class="indexterm" name="id2620080"></a>
+<a class="indexterm" name="id2620087"></a>
New to MS Windows 2000 ADS security contexts is the fact that trust relationships are two-way by default.
Also, all inter-ADS domain trusts are transitive. In the case of the red, white, and blue domains, with
Windows 2000 and ADS, the red and blue domains can trust each other. This is an inherent feature of ADS
domains. Samba-3 implements MS Windows NT4-style interdomain trusts and interoperates with MS Windows 200x ADS
security domains in similar manner to MS Windows NT4-style domains.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620044"></a>Native MS Windows NT4 Trusts Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2620052"></a>
-<a class="indexterm" name="id2620061"></a>
-<a class="indexterm" name="id2620068"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620105"></a>Native MS Windows NT4 Trusts Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2620112"></a>
+<a class="indexterm" name="id2620122"></a>
+<a class="indexterm" name="id2620129"></a>
There are two steps to creating an interdomain trust relationship. To effect a two-way trust
relationship, it is necessary for each domain administrator to create a trust account for the
other domain to use in verifying security credentials.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620080"></a>Creating an NT4 Domain Trust</h3></div></div></div><p>
-<a class="indexterm" name="id2620088"></a>
-<a class="indexterm" name="id2620095"></a>
-<a class="indexterm" name="id2620102"></a>
-<a class="indexterm" name="id2620110"></a>
-<a class="indexterm" name="id2620116"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620141"></a>Creating an NT4 Domain Trust</h3></div></div></div><p>
+<a class="indexterm" name="id2620149"></a>
+<a class="indexterm" name="id2620156"></a>
+<a class="indexterm" name="id2620163"></a>
+<a class="indexterm" name="id2620170"></a>
+<a class="indexterm" name="id2620177"></a>
For MS Windows NT4, all domain trust relationships are configured using the
<span class="application">Domain User Manager</span>. This is done from the Domain User Manager Policies
entry on the menu bar. From the <span class="guimenu">Policy</span> menu, select
@@ -142,26 +142,26 @@
your domain. You will also need to enter a password for this trust relationship, which the
trusting domain will use when authenticating users from the trusted domain.
The password needs to be typed twice (for standard confirmation).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620177"></a>Completing an NT4 Domain Trust</h3></div></div></div><p>
-<a class="indexterm" name="id2620185"></a>
-<a class="indexterm" name="id2620192"></a>
-<a class="indexterm" name="id2620199"></a>
-<a class="indexterm" name="id2620206"></a>
-<a class="indexterm" name="id2620213"></a>
-<a class="indexterm" name="id2620220"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620238"></a>Completing an NT4 Domain Trust</h3></div></div></div><p>
+<a class="indexterm" name="id2620246"></a>
+<a class="indexterm" name="id2620253"></a>
+<a class="indexterm" name="id2620260"></a>
+<a class="indexterm" name="id2620267"></a>
+<a class="indexterm" name="id2620274"></a>
+<a class="indexterm" name="id2620281"></a>
A trust relationship will work only when the other (trusting) domain makes the appropriate connections
with the trusted domain. To consummate the trust relationship, the administrator launches the
Domain User Manager from the menu selects <span class="guilabel">Policies</span>, then select
<span class="guilabel">Trust Relationships</span>, and clicks on the <span class="guibutton">Add</span> button
next to the box that is labeled <span class="guilabel">Trusted Domains</span>. A panel opens in which
must be entered the name of the remote domain as well as the password assigned to that trust.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620262"></a>Interdomain Trust Facilities</h3></div></div></div><p>
-<a class="indexterm" name="id2620270"></a>
-<a class="indexterm" name="id2620277"></a>
-<a class="indexterm" name="id2620284"></a>
-<a class="indexterm" name="id2620291"></a>
-<a class="indexterm" name="id2620298"></a>
-<a class="indexterm" name="id2620305"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620323"></a>Interdomain Trust Facilities</h3></div></div></div><p>
+<a class="indexterm" name="id2620331"></a>
+<a class="indexterm" name="id2620338"></a>
+<a class="indexterm" name="id2620345"></a>
+<a class="indexterm" name="id2620352"></a>
+<a class="indexterm" name="id2620359"></a>
+<a class="indexterm" name="id2620366"></a>
A two-way trust relationship is created when two one-way trusts are created, one in each direction.
Where a one-way trust has been established between two MS Windows NT4 domains (let's call them
DomA and DomB), the following facilities are created:
@@ -201,26 +201,26 @@
</p></li><li><p>
Global groups from the trusted domain can be made members in local groups on
MS Windows domain member machines.
- </p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620471"></a>Configuring Samba NT-Style Domain Trusts</h2></div></div></div><p>
-<a class="indexterm" name="id2620480"></a>
+ </p></li></ul></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2620532"></a>Configuring Samba NT-Style Domain Trusts</h2></div></div></div><p>
+<a class="indexterm" name="id2620540"></a>
This description is meant to be a fairly short introduction about how to set up a Samba server so
that it can participate in interdomain trust relationships. Trust relationship support in Samba
is at an early stage, so do not be surprised if something does not function as it should.
</p><p>
-<a class="indexterm" name="id2620495"></a>
-<a class="indexterm" name="id2620502"></a>
-<a class="indexterm" name="id2620508"></a>
-<a class="indexterm" name="id2620515"></a>
+<a class="indexterm" name="id2620556"></a>
+<a class="indexterm" name="id2620562"></a>
+<a class="indexterm" name="id2620569"></a>
+<a class="indexterm" name="id2620576"></a>
Each of the procedures described next assumes the peer domain in the trust relationship is controlled by a
Windows NT4 server. However, the remote end could just as well be another Samba-3 domain. It can be clearly
seen, after reading this document, that combining Samba-specific parts of what's written in the following
sections leads to trust between domains in a purely Samba environment.
</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="samba-trusted-domain"></a>Samba as the Trusted Domain</h3></div></div></div><p>
-<a class="indexterm" name="id2620543"></a>
-<a class="indexterm" name="id2620550"></a>
-<a class="indexterm" name="id2620556"></a>
-<a class="indexterm" name="id2620563"></a>
-<a class="indexterm" name="id2620570"></a>
+<a class="indexterm" name="id2620603"></a>
+<a class="indexterm" name="id2620610"></a>
+<a class="indexterm" name="id2620617"></a>
+<a class="indexterm" name="id2620624"></a>
+<a class="indexterm" name="id2620631"></a>
In order to set the Samba PDC to be the trusted party of the relationship, you first need
to create a special account for the domain that will be the trusting party. To do that,
you can use the <code class="literal">smbpasswd</code> utility. Creating the trusted domain account is
@@ -239,19 +239,19 @@
passdb database and <code class="option">-i</code> means to “<span class="quote">create this
account with the Interdomain trust flag</span>”.
</p><p>
-<a class="indexterm" name="id2620640"></a>
-<a class="indexterm" name="id2620646"></a>
-<a class="indexterm" name="id2620653"></a>
-<a class="indexterm" name="id2620660"></a>
+<a class="indexterm" name="id2620700"></a>
+<a class="indexterm" name="id2620707"></a>
+<a class="indexterm" name="id2620714"></a>
+<a class="indexterm" name="id2620721"></a>
The account name will be “<span class="quote">rumba$</span>” (the name of the remote domain).
If this fails, you should check that the trust account has been added to the system
password database (<code class="filename">/etc/passwd</code>). If it has not been added, you
can add it manually and then repeat the previous step.
</p><p>
-<a class="indexterm" name="id2620684"></a>
-<a class="indexterm" name="id2620691"></a>
-<a class="indexterm" name="id2620698"></a>
-<a class="indexterm" name="id2620705"></a>
+<a class="indexterm" name="id2620745"></a>
+<a class="indexterm" name="id2620752"></a>
+<a class="indexterm" name="id2620758"></a>
+<a class="indexterm" name="id2620765"></a>
After issuing this command, you will be asked to enter the password for the account. You can use any password
you want, but be aware that Windows NT will not change this password until 7 days following account creation.
After the command returns successfully, you can look at the entry for the new account (in the standard way as
@@ -259,47 +259,47 @@
“<span class="quote">I</span>” flag set in the flags field. Now you are ready to confirm the trust by establishing it from
Windows NT Server.
</p><p>
-<a class="indexterm" name="id2620734"></a>
-<a class="indexterm" name="id2620741"></a>
-<a class="indexterm" name="id2620748"></a>
-<a class="indexterm" name="id2620755"></a>
-<a class="indexterm" name="id2620762"></a>
+<a class="indexterm" name="id2620788"></a>
+<a class="indexterm" name="id2620795"></a>
+<a class="indexterm" name="id2620802"></a>
+<a class="indexterm" name="id2620809"></a>
+<a class="indexterm" name="id2620816"></a>
Open <span class="application">User Manager for Domains</span> and from the <span class="guimenu">Policies</span> menu, select
<span class="guimenuitem">Trust Relationships...</span>. Beside the <span class="guilabel">Trusted domains</span> list box,
click the <span class="guimenu">Add...</span> button. You will be prompted for the trusted domain name and the
relationship password. Type in SAMBA, as this is the name of the remote domain and the password used at the
time of account creation. Click on <span class="guibutton">OK</span> and, if everything went without incident, you
will see the <code class="computeroutput">Trusted domain relationship successfully established</code> message.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620820"></a>Samba as the Trusting Domain</h3></div></div></div><p>
-<a class="indexterm" name="id2620828"></a>
-<a class="indexterm" name="id2620835"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2620873"></a>Samba as the Trusting Domain</h3></div></div></div><p>
+<a class="indexterm" name="id2620881"></a>
+<a class="indexterm" name="id2620888"></a>
This time activities are somewhat reversed. Again, we'll assume that your domain
controlled by the Samba PDC is called SAMBA and the NT-controlled domain is called RUMBA.
</p><p>
The very first step is to add an account for the SAMBA domain on RUMBA's PDC.
</p><p>
-<a class="indexterm" name="id2620852"></a>
-<a class="indexterm" name="id2620859"></a>
-<a class="indexterm" name="id2620866"></a>
+<a class="indexterm" name="id2620906"></a>
+<a class="indexterm" name="id2620913"></a>
+<a class="indexterm" name="id2620920"></a>
Launch the <span class="application">Domain User Manager</span>, then from the menu select
<span class="guimenu">Policies</span>, <span class="guimenuitem">Trust Relationships</span>.
Now, next to the <span class="guilabel">Trusting Domains</span> box, press the <span class="guibutton">Add</span>
button and type in the name of the trusted domain (SAMBA) and the password to use in securing
the relationship.
</p><p>
-<a class="indexterm" name="id2620909"></a>
-<a class="indexterm" name="id2620916"></a>
+<a class="indexterm" name="id2620962"></a>
+<a class="indexterm" name="id2620969"></a>
The password can be arbitrarily chosen. It is easy to change the password from the Samba server whenever you
want. After you confirm the password, your account is ready for use. Now its Samba's turn.
</p><p>
Using your favorite shell while logged in as root, issue this command:
-<a class="indexterm" name="id2620931"></a>
+<a class="indexterm" name="id2620984"></a>
</p><p>
<code class="prompt">root# </code><strong class="userinput"><code>net rpc trustdom establish rumba</code></strong>
</p><p>
-<a class="indexterm" name="id2620959"></a>
-<a class="indexterm" name="id2620966"></a>
-<a class="indexterm" name="id2620973"></a>
+<a class="indexterm" name="id2621013"></a>
+<a class="indexterm" name="id2621020"></a>
+<a class="indexterm" name="id2621027"></a>
You will be prompted for the password you just typed on your Windows NT4 Server box.
An error message, <code class="literal">"NT_STATUS_NOLOGON_INTERDOMAIN_TRUST_ACCOUNT,"</code>
that may be reported periodically is of no concern and may safely be ignored.
@@ -311,20 +311,20 @@
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
You have to run this command as root because you must have write access to
the <code class="filename">secrets.tdb</code> file.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621016"></a>NT4-Style Domain Trusts with Windows 2000</h2></div></div></div><p>
-<a class="indexterm" name="id2621024"></a>
-<a class="indexterm" name="id2621031"></a>
-<a class="indexterm" name="id2621038"></a>
-<a class="indexterm" name="id2621045"></a>
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621070"></a>NT4-Style Domain Trusts with Windows 2000</h2></div></div></div><p>
+<a class="indexterm" name="id2621078"></a>
+<a class="indexterm" name="id2621085"></a>
+<a class="indexterm" name="id2621092"></a>
+<a class="indexterm" name="id2621099"></a>
Although <span class="application">Domain User Manager</span> is not present in Windows 2000, it is
also possible to establish an NT4-style trust relationship with a Windows 2000 domain
controller running in mixed mode as the trusting server. It should also be possible for
Samba to trust a Windows 2000 server; however, more testing is still needed in this area.
</p><p>
-<a class="indexterm" name="id2621066"></a>
-<a class="indexterm" name="id2621073"></a>
-<a class="indexterm" name="id2621080"></a>
-<a class="indexterm" name="id2621087"></a>
+<a class="indexterm" name="id2621120"></a>
+<a class="indexterm" name="id2621127"></a>
+<a class="indexterm" name="id2621134"></a>
+<a class="indexterm" name="id2621141"></a>
After <a class="link" href="InterdomainTrusts.html#samba-trusted-domain" title="Samba as the Trusted Domain">creating the interdomain trust account on the Samba server</a>
as described previously, open <span class="application">Active Directory Domains and Trusts</span> on the AD
controller of the domain whose resources you wish Samba users to have access to. Remember that since NT4-style
@@ -338,11 +338,11 @@
password. Press <span class="emphasis"><em>OK</em></span> and after a moment, Active Directory will respond with
<code class="computeroutput">The trusted domain has been added and the trust has been verified.</code> Your
Samba users can now be granted access to resources in the AD domain.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621165"></a>Common Errors</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621219"></a>Common Errors</h2></div></div></div><p>
Interdomain trust relationships should not be attempted on networks that are unstable
or that suffer regular outages. Network stability and integrity are key concerns with
distributed trusted domains.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621178"></a>Browsing of Trusted Domain Fails</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621231"></a>Browsing of Trusted Domain Fails</h3></div></div></div><p>
<span class="emphasis"><em>Browsing from a machine in a trusted Windows 200x domain to a Windows 200x member of
a trusting Samba domain, I get the following error:</em></span>
</p><pre class="screen">
@@ -360,7 +360,7 @@
domain), the computer tries to automatically disable the computer account in
the domain. If you are running as an account that has privileges to do this
when you unjoin the machine, it is done; otherwise it is not done.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621224"></a>Problems with LDAP ldapsam and Older Versions of smbldap-tools</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621277"></a>Problems with LDAP ldapsam and Older Versions of smbldap-tools</h3></div></div></div><p>
If you use the <code class="literal">smbldap-useradd</code> script to create a trust
account to set up interdomain trusts, the process of setting up the trust will
fail. The account that was created in the LDAP database will have an account
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NT4Migration.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NT4Migration.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NT4Migration.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,37 +1,37 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 36. Migration from NT4 PDC to Samba-3 PDC</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="upgrading-to-3.0.html" title="Chapter 35. Updating and Upgrading Samba"><link rel="next" href="SWAT.html" title="Chapter 37. SWAT: The Samba Web Administration Tool"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 36. Migration from NT4 PDC to Samba-3 PDC</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="upgrading-to-3.0.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="SWAT.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NT4Migration"></a>Chapter 36. Migration from NT4 PDC to Samba-3 PDC</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679040">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679075">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680020">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680256">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680342">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2679023"></a>
-<a class="indexterm" name="id2679030"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 36. Migration from NT4 PDC to Samba-3 PDC</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="upgrading-to-3.0.html" title="Chapter 35. Updating and Upgrading Samba"><link rel="next" href="SWAT.html" title="Chapter 37. SWAT: The Samba Web Administration Tool"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 36. Migration from NT4 PDC to Samba-3 PDC</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="upgrading-to-3.0.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="SWAT.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NT4Migration"></a>Chapter 36. Migration from NT4 PDC to Samba-3 PDC</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679086">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679120">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680066">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680301">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680388">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2679069"></a>
+<a class="indexterm" name="id2679076"></a>
This is a rough guide to assist those wishing to migrate from NT4 domain control to
Samba-3-based domain control.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2679040"></a>Planning and Getting Started</h2></div></div></div><p>
-<a class="indexterm" name="id2679048"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2679086"></a>Planning and Getting Started</h2></div></div></div><p>
+<a class="indexterm" name="id2679094"></a>
In the IT world there is often a saying that all problems are encountered because of
poor planning. The corollary to this saying is that not all problems can be anticipated
and planned for. Then again, good planning will anticipate most show-stopper-type situations.
</p><p>
-<a class="indexterm" name="id2679063"></a>
+<a class="indexterm" name="id2679109"></a>
Those wishing to migrate from MS Windows NT4 domain control to a Samba-3 domain control
environment would do well to develop a detailed migration plan. So here are a few pointers to
help migration get underway.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2679075"></a>Objectives</h3></div></div></div><p>
-<a class="indexterm" name="id2679083"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2679120"></a>Objectives</h3></div></div></div><p>
+<a class="indexterm" name="id2679128"></a>
The key objective for most organizations is to make the migration from MS Windows NT4
to Samba-3 domain control as painless as possible. One of the challenges you may experience
in your migration process may well be convincing management that the new environment
should remain in place. Many who have introduced open source technologies have experienced
pressure to return to a Microsoft-based platform solution at the first sign of trouble.
</p><p>
-<a class="indexterm" name="id2679100"></a>
+<a class="indexterm" name="id2679146"></a>
Before attempting a migration to a Samba-3-controlled network, make every possible effort to
gain all-round commitment to the change. Know precisely <span class="emphasis"><em>why</em></span> the change
is important for the organization. Possible motivations to make a change include:
-</p><a class="indexterm" name="id2679116"></a><a class="indexterm" name="id2679123"></a><a class="indexterm" name="id2679130"></a><a class="indexterm" name="id2679137"></a><a class="indexterm" name="id2679144"></a><div class="itemizedlist"><ul type="disc"><li><p>Improve network manageability.</p></li><li><p>Obtain better user-level functionality.</p></li><li><p>Reduce network operating costs.</p></li><li><p>Reduce exposure caused by Microsoft withdrawal of NT4 support.</p></li><li><p>Avoid MS License 6 implications.</p></li><li><p>Reduce organization's dependency on Microsoft.</p></li></ul></div><p>
-<a class="indexterm" name="id2679187"></a>
-<a class="indexterm" name="id2679194"></a>
-<a class="indexterm" name="id2679201"></a>
-<a class="indexterm" name="id2679207"></a>
-<a class="indexterm" name="id2679214"></a>
-<a class="indexterm" name="id2679221"></a>
+</p><a class="indexterm" name="id2679162"></a><a class="indexterm" name="id2679169"></a><a class="indexterm" name="id2679176"></a><a class="indexterm" name="id2679183"></a><a class="indexterm" name="id2679190"></a><div class="itemizedlist"><ul type="disc"><li><p>Improve network manageability.</p></li><li><p>Obtain better user-level functionality.</p></li><li><p>Reduce network operating costs.</p></li><li><p>Reduce exposure caused by Microsoft withdrawal of NT4 support.</p></li><li><p>Avoid MS License 6 implications.</p></li><li><p>Reduce organization's dependency on Microsoft.</p></li></ul></div><p>
+<a class="indexterm" name="id2679232"></a>
+<a class="indexterm" name="id2679239"></a>
+<a class="indexterm" name="id2679246"></a>
+<a class="indexterm" name="id2679253"></a>
+<a class="indexterm" name="id2679260"></a>
+<a class="indexterm" name="id2679266"></a>
Make sure everyone knows that Samba-3 is not MS Windows NT4. Samba-3 offers
an alternative solution that is both different from MS Windows NT4 and offers
advantages compared with it. Gain recognition that Samba-3 lacks many of the
@@ -39,32 +39,32 @@
MS Windows 2000 and beyond (with or without Active Directory services).
</p><p>
What are the features that Samba-3 cannot provide?
-</p><a class="indexterm" name="id2679240"></a><a class="indexterm" name="id2679247"></a><a class="indexterm" name="id2679254"></a><a class="indexterm" name="id2679261"></a><a class="indexterm" name="id2679268"></a><div class="itemizedlist"><ul type="disc"><li><p>Active Directory Server.</p></li><li><p>Group Policy Objects (in Active Directory).</p></li><li><p>Machine Policy Objects.</p></li><li><p>Logon Scripts in Active Directory.</p></li><li><p>Software Application and Access Controls in Active Directory.</p></li></ul></div><p>
+</p><a class="indexterm" name="id2679285"></a><a class="indexterm" name="id2679292"></a><a class="indexterm" name="id2679299"></a><a class="indexterm" name="id2679306"></a><a class="indexterm" name="id2679313"></a><div class="itemizedlist"><ul type="disc"><li><p>Active Directory Server.</p></li><li><p>Group Policy Objects (in Active Directory).</p></li><li><p>Machine Policy Objects.</p></li><li><p>Logon Scripts in Active Directory.</p></li><li><p>Software Application and Access Controls in Active Directory.</p></li></ul></div><p>
The features that Samba-3 does provide and that may be of compelling interest to your site
include:
-</p><a class="indexterm" name="id2679308"></a><a class="indexterm" name="id2679315"></a><a class="indexterm" name="id2679322"></a><a class="indexterm" name="id2679329"></a><a class="indexterm" name="id2679336"></a><a class="indexterm" name="id2679343"></a><a class="indexterm" name="id2679350"></a><a class="indexterm" name="id2679356"></a><a class="indexterm" name="id2679363"></a><a class="indexterm" name="id2679370"></a><a class="indexterm" name="id2679377"></a><a class="indexterm" name="id2679384"></a><a class="indexterm" name="id2679391"></a><a class="indexterm" name="id2679398"></a><a class="indexterm" name="id2679405"></a><div class="itemizedlist"><ul type="disc"><li><p>Lower cost of ownership.</p></li><li><p>Global availability of support with no strings attached.</p></li><li><p>Dynamic SMB servers (can run more than one SMB/CIFS server per UNIX/Linux system).</p></li><li><p>Creation of on-the-fly logon scripts.</p></li><li><p>Creation of on-the-fly policy files.</p></li><li><p>Greater stability, reliability, performance, and availability.</p></li><li><p>Manageability via an SSH connection.</p></li><li><p>Flexible choices of backend authentication technologies (tdbsam, ldapsam).</p></li><li><p>Ability to implement a full single-sign-on architecture.</p></li><li><p>Ability to distribute authentication systems for absolute minimum wide-area network bandwidth demand.</p></li></ul></div><p>
-<a class="indexterm" name="id2679471"></a>
+</p><a class="indexterm" name="id2679354"></a><a class="indexterm" name="id2679360"></a><a class="indexterm" name="id2679367"></a><a class="indexterm" name="id2679374"></a><a class="indexterm" name="id2679381"></a><a class="indexterm" name="id2679388"></a><a class="indexterm" name="id2679395"></a><a class="indexterm" name="id2679402"></a><a class="indexterm" name="id2679409"></a><a class="indexterm" name="id2679416"></a><a class="indexterm" name="id2679423"></a><a class="indexterm" name="id2679430"></a><a class="indexterm" name="id2679437"></a><a class="indexterm" name="id2679443"></a><a class="indexterm" name="id2679450"></a><div class="itemizedlist"><ul type="disc"><li><p>Lower cost of ownership.</p></li><li><p>Global availability of support with no strings attached.</p></li><li><p>Dynamic SMB servers (can run more than one SMB/CIFS server per UNIX/Linux system).</p></li><li><p>Creation of on-the-fly logon scripts.</p></li><li><p>Creation of on-the-fly policy files.</p></li><li><p>Greater stability, reliability, performance, and availability.</p></li><li><p>Manageability via an SSH connection.</p></li><li><p>Flexible choices of backend authentication technologies (tdbsam, ldapsam).</p></li><li><p>Ability to implement a full single-sign-on architecture.</p></li><li><p>Ability to distribute authentication systems for absolute minimum wide-area network bandwidth demand.</p></li></ul></div><p>
+<a class="indexterm" name="id2679516"></a>
Before migrating a network from MS Windows NT4 to Samba-3, consider all necessary factors. Users
should be educated about changes they may experience so the change will be a welcome one
and not become an obstacle to the work they need to do. The following sections explain factors that will
help ensure a successful migration.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679485"></a>Domain Layout</h4></div></div></div><p>
-<a class="indexterm" name="id2679492"></a>
-<a class="indexterm" name="id2679499"></a>
-<a class="indexterm" name="id2679506"></a>
-<a class="indexterm" name="id2679514"></a>
-<a class="indexterm" name="id2679520"></a>
-<a class="indexterm" name="id2679527"></a>
-<a class="indexterm" name="id2679534"></a>
-<a class="indexterm" name="id2679541"></a>
-<a class="indexterm" name="id2679548"></a>
-<a class="indexterm" name="id2679555"></a>
-<a class="indexterm" name="id2679561"></a>
-<a class="indexterm" name="id2679568"></a>
-<a class="indexterm" name="id2679576"></a>
-<a class="indexterm" name="id2679582"></a>
-<a class="indexterm" name="id2679589"></a>
-<a class="indexterm" name="id2679596"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679530"></a>Domain Layout</h4></div></div></div><p>
+<a class="indexterm" name="id2679538"></a>
+<a class="indexterm" name="id2679545"></a>
+<a class="indexterm" name="id2679552"></a>
+<a class="indexterm" name="id2679559"></a>
+<a class="indexterm" name="id2679566"></a>
+<a class="indexterm" name="id2679573"></a>
+<a class="indexterm" name="id2679580"></a>
+<a class="indexterm" name="id2679587"></a>
+<a class="indexterm" name="id2679593"></a>
+<a class="indexterm" name="id2679600"></a>
+<a class="indexterm" name="id2679607"></a>
+<a class="indexterm" name="id2679614"></a>
+<a class="indexterm" name="id2679621"></a>
+<a class="indexterm" name="id2679628"></a>
+<a class="indexterm" name="id2679635"></a>
+<a class="indexterm" name="id2679642"></a>
Samba-3 can be configured as a domain controller, a backup domain controller (probably best called
a secondary controller), a domain member, or a standalone server. The Windows network security
domain context should be sized and scoped before implementation. Particular attention needs to be
@@ -74,36 +74,36 @@
complex organization, there can be a single LDAP database, which itself can be distributed (have
a master server and multiple slave servers) that can simultaneously serve multiple domains.
</p><p>
-<a class="indexterm" name="id2679619"></a>
+<a class="indexterm" name="id2679665"></a>
From a design perspective, the number of users per server as well as the number of servers per
domain should be scaled taking into consideration server capacity and network bandwidth.
</p><p>
-<a class="indexterm" name="id2679633"></a>
-<a class="indexterm" name="id2679640"></a>
-<a class="indexterm" name="id2679647"></a>
-<a class="indexterm" name="id2679654"></a>
-<a class="indexterm" name="id2679660"></a>
-<a class="indexterm" name="id2679667"></a>
+<a class="indexterm" name="id2679678"></a>
+<a class="indexterm" name="id2679685"></a>
+<a class="indexterm" name="id2679692"></a>
+<a class="indexterm" name="id2679699"></a>
+<a class="indexterm" name="id2679706"></a>
+<a class="indexterm" name="id2679713"></a>
A physical network segment may house several domains. Each may span multiple network segments.
Where domains span routed network segments, consider and test the performance implications of
the design and layout of a network. A centrally located domain controller that is designed to
serve multiple routed network segments may result in severe performance problems. Check the
response time (ping timing) between the remote segment and the PDC. If it's long (more than 100 ms),
locate a BDC on the remote segment to serve as the local authentication and access control server.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679686"></a>Server Share and Directory Layout</h4></div></div></div><p>
-<a class="indexterm" name="id2679694"></a>
-<a class="indexterm" name="id2679701"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679731"></a>Server Share and Directory Layout</h4></div></div></div><p>
+<a class="indexterm" name="id2679740"></a>
+<a class="indexterm" name="id2679746"></a>
There are cardinal rules to effective network design that cannot be broken with impunity.
The most important rule: Simplicity is king in every well-controlled network. Every part of
the infrastructure must be managed; the more complex it is, the greater will be the demand
of keeping systems secure and functional.
</p><p>
-<a class="indexterm" name="id2679717"></a>
-<a class="indexterm" name="id2679723"></a>
-<a class="indexterm" name="id2679730"></a>
-<a class="indexterm" name="id2679737"></a>
-<a class="indexterm" name="id2679744"></a>
-<a class="indexterm" name="id2679751"></a>
+<a class="indexterm" name="id2679762"></a>
+<a class="indexterm" name="id2679769"></a>
+<a class="indexterm" name="id2679776"></a>
+<a class="indexterm" name="id2679783"></a>
+<a class="indexterm" name="id2679789"></a>
+<a class="indexterm" name="id2679796"></a>
Keep in mind the nature of how data must be shared. Physical disk space layout should be considered
carefully. Some data must be backed up. The simpler the disk layout, the easier it will be to
keep track of backup needs. Identify what backup media will meet your needs; consider backup to tape,
@@ -111,18 +111,18 @@
maintenance. Leave nothing to chance in your design; above all, do not leave backups to chance:
backup, test, and validate every backup; create a disaster recovery plan and prove that it works.
</p><p>
-<a class="indexterm" name="id2679780"></a>
-<a class="indexterm" name="id2679787"></a>
-<a class="indexterm" name="id2679794"></a>
+<a class="indexterm" name="id2679826"></a>
+<a class="indexterm" name="id2679833"></a>
+<a class="indexterm" name="id2679840"></a>
Users should be grouped according to data access control needs. File and directory access
is best controlled via group permissions, and the use of the “<span class="quote">sticky bit</span>” on group-controlled
directories may substantially avoid file access complaints from Samba share users.
</p><p>
-<a class="indexterm" name="id2679812"></a>
-<a class="indexterm" name="id2679819"></a>
-<a class="indexterm" name="id2679826"></a>
-<a class="indexterm" name="id2679833"></a>
-<a class="indexterm" name="id2679840"></a>
+<a class="indexterm" name="id2679858"></a>
+<a class="indexterm" name="id2679865"></a>
+<a class="indexterm" name="id2679872"></a>
+<a class="indexterm" name="id2679879"></a>
+<a class="indexterm" name="id2679886"></a>
Inexperienced network administrators often attempt elaborate techniques to set access
controls on files, directories, shares, as well as in share definitions.
Keep your design and implementation simple and document your design extensively. Have others
@@ -131,8 +131,8 @@
and downtime to users as the new administrator learns to untangle your knots. Keep access
controls simple and effective, and make sure that users will never be interrupted by obtuse
complexity.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679860"></a>Logon Scripts</h4></div></div></div><p>
-<a class="indexterm" name="id2679868"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679906"></a>Logon Scripts</h4></div></div></div><p>
+<a class="indexterm" name="id2679914"></a>
Logon scripts can help to ensure that all users gain the share and printer connections they need.
</p><p>
Logon scripts can be created on the fly so all commands executed are specific to the
@@ -140,55 +140,55 @@
group membership so group information can be used to create a custom logon script using
the <a class="link" href="smb.conf.5.html#ROOTPREEXEC" target="_top">root preexec</a> parameters to the <em class="parameter"><code>NETLOGON</code></em> share.
</p><p>
-<a class="indexterm" name="id2679907"></a>
+<a class="indexterm" name="id2679952"></a>
Some sites prefer to use a tool such as <code class="literal">kixstart</code> to establish a controlled
user environment. In any case, you may wish to do a Google search for logon script process controls.
In particular, you may wish to explore the use of the Microsoft Knowledge Base article KB189105 that
deals with how to add printers without user intervention via the logon script process.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679927"></a>Profile Migration/Creation</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679972"></a>Profile Migration/Creation</h4></div></div></div><p>
User and group profiles may be migrated using the tools described in the section titled Desktop Profile
Management.
</p><p>
-<a class="indexterm" name="id2679940"></a>
-<a class="indexterm" name="id2679947"></a>
+<a class="indexterm" name="id2679986"></a>
+<a class="indexterm" name="id2679992"></a>
Profiles may also be managed using the Samba-3 tool <code class="literal">profiles</code>. This tool allows the MS
Windows NT-style security identifiers (SIDs) that are stored inside the profile
<code class="filename">NTuser.DAT</code> file to be changed to the SID of the Samba-3 domain.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2679971"></a>User and Group Accounts</h4></div></div></div><p>
-<a class="indexterm" name="id2679979"></a>
-<a class="indexterm" name="id2679986"></a>
-<a class="indexterm" name="id2679993"></a>
-<a class="indexterm" name="id2680000"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2680017"></a>User and Group Accounts</h4></div></div></div><p>
+<a class="indexterm" name="id2680025"></a>
+<a class="indexterm" name="id2680032"></a>
+<a class="indexterm" name="id2680039"></a>
+<a class="indexterm" name="id2680046"></a>
It is possible to migrate all account settings from an MS Windows NT4 domain to Samba-3. Before
attempting to migrate user and group accounts, you are STRONGLY advised to create in Samba-3 the
groups that are present on the MS Windows NT4 domain <span class="emphasis"><em>AND</em></span> to map them to
suitable UNIX/Linux groups. By following this simple advice, all user and group attributes
should migrate painlessly.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680020"></a>Steps in Migration Process</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680066"></a>Steps in Migration Process</h3></div></div></div><p>
The approximate migration process is described below.
</p><div class="itemizedlist"><ul type="disc"><li><p>
You have an NT4 PDC that has the users, groups, policies, and profiles to be migrated.
</p></li><li><p>
-<a class="indexterm" name="id2680041"></a>
-<a class="indexterm" name="id2680048"></a>
-<a class="indexterm" name="id2680055"></a>
+<a class="indexterm" name="id2680087"></a>
+<a class="indexterm" name="id2680094"></a>
+<a class="indexterm" name="id2680101"></a>
Samba-3 is set up as a domain controller with netlogon share, profile share, and so on. Configure the <code class="filename">smb.conf</code> file
to function as a BDC: <em class="parameter"><code>domain master = No</code></em>.
- </p></li></ul></div><div class="procedure"><a name="id2680078"></a><p class="title"><b>Procedure 36.1. The Account Migration Process</b></p><a class="indexterm" name="id2680166"></a><ol type="1"><li><p>
- <a class="indexterm" name="id2680090"></a>
+ </p></li></ul></div><div class="procedure"><a name="id2680124"></a><p class="title"><b>Procedure 36.1. The Account Migration Process</b></p><a class="indexterm" name="id2680212"></a><ol type="1"><li><p>
+ <a class="indexterm" name="id2680135"></a>
Create a BDC account in the old NT4 domain for the Samba server using NT Server Manager.
<span class="emphasis"><em>Samba must not be running.</em></span>
</p></li><li><p>
- <a class="indexterm" name="id2680108"></a>
+ <a class="indexterm" name="id2680154"></a>
<strong class="userinput"><code>net rpc join -S <em class="replaceable"><code>NT4PDC</code></em> -w <em class="replaceable"><code>DOMNAME</code></em> -U
Administrator%<em class="replaceable"><code>passwd</code></em></code></strong>
</p></li><li><p>
-<a class="indexterm" name="id2680142"></a>
+<a class="indexterm" name="id2680187"></a>
<strong class="userinput"><code>net rpc vampire -S <em class="replaceable"><code>NT4PDC</code></em> -U
administrator%<em class="replaceable"><code>passwd</code></em></code></strong>
</p></li><li><p><strong class="userinput"><code>pdbedit -L</code></strong></p><p>Note: Did the users migrate?</p></li><li><p>
- <a class="indexterm" name="id2680194"></a>
- <a class="indexterm" name="id2680202"></a>
+ <a class="indexterm" name="id2680239"></a>
+ <a class="indexterm" name="id2680248"></a>
Now assign each of the UNIX groups to NT groups:
(It may be useful to copy this text to a script called <code class="filename">initGroups.sh</code>)
</p><pre class="programlisting">
@@ -208,11 +208,11 @@
</p></li><li><p><strong class="userinput"><code>net groupmap list</code></strong></p><p>Check that all groups are recognized.
</p></li></ol></div><p>
Migrate all the profiles, then migrate all policy files.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2680256"></a>Migration Options</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2680301"></a>Migration Options</h2></div></div></div><p>
Sites that wish to migrate from MS Windows NT4 domain control to a Samba-based solution
generally fit into three basic categories. <a class="link" href="NT4Migration.html#majtypes" title="Table 36.1. The Three Major Site Types">Following table</a> shows the possibilities.
</p><div class="table"><a name="majtypes"></a><p class="title"><b>Table 36.1. The Three Major Site Types</b></p><div class="table-contents"><table summary="The Three Major Site Types" border="1"><colgroup><col align="left"><col align="justify"></colgroup><thead><tr><th align="left">Number of Users</th><th align="justify">Description</th></tr></thead><tbody><tr><td align="left">< 50</td><td align="justify"><p>Want simple conversion with no pain.</p></td></tr><tr><td align="left">50 - 250</td><td align="justify"><p>Want new features; can manage some inhouse complexity.</p></td></tr><tr><td align="left">> 250</td><td align="justify"><p>Solution/implementation must scale well; complex needs.
- Cross-departmental decision process. Local expertise in most areas.</p></td></tr></tbody></table></div></div><br class="table-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680342"></a>Planning for Success</h3></div></div></div><p>
+ Cross-departmental decision process. Local expertise in most areas.</p></td></tr></tbody></table></div></div><br class="table-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680388"></a>Planning for Success</h3></div></div></div><p>
There are three basic choices for sites that intend to migrate from MS Windows NT4
to Samba-3:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -233,31 +233,31 @@
Testing the full roll-out program, including workstation deployment.
</p></li></ul></div><p><a class="link" href="NT4Migration.html#natconchoices" title="Table 36.2. Nature of the Conversion Choices">Following table</a> lists the conversion choices given the type of migration
being contemplated.
-</p><div class="table"><a name="natconchoices"></a><p class="title"><b>Table 36.2. Nature of the Conversion Choices</b></p><div class="table-contents"><table summary="Nature of the Conversion Choices" border="1"><colgroup><col align="justify"><col align="justify"><col align="justify"></colgroup><thead><tr><th align="justify">Simple Install</th><th align="justify">Upgrade Decisions</th><th align="justify">Redesign Decisions</th></tr></thead><tbody><tr><td align="justify"><p>Make use of minimal OS-specific features</p></td><td align="justify"><p>Translate NT4 features to new host OS features</p></td><td align="justify"><p>Improve on NT4 functionality, enhance management capabilities</p></td></tr><tr><td align="justify"><p>Move all accounts from NT4 into Samba-3</p></td><td align="justify"><p>Copy and improve</p></td><td align="justify"><p>Authentication regime (database location and access)</p></td></tr><tr><td align="justify"><p>Make least number of operational changes</p></td><td align="justify"><p>Make progressive improvements</p></td><td align="justify"><p>Desktop management methods</p></td></tr><tr><td align="justify"><p>Take least amount of time to migrate</p></td><td align="justify"><p>Minimize user impact</p></td><td align="justify"><p>Better control of Desktops/Users</p></td></tr><tr><td align="justify"><p>Live versus isolated conversion</p></td><td align="justify"><p>Maximize functionality</p></td><td align="justify"><p>Identify Needs for: <span class="emphasis"><em>Manageability, Scalability, Security, Availability</em></span></p></td></tr><tr><td align="justify"><p>Integrate Samba-3, then migrate while users are active, then change of control (swap out)</p></td><td align="justify"><p>Take advantage of lower maintenance opportunity</p></td><td align="justify"><p></p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680575"></a>Samba-3 Implementation Choices</h3></div></div></div><div class="variablelist"><dl><dt><span class="term">Authentication Database/Backend</span></dt><dd><p>
+</p><div class="table"><a name="natconchoices"></a><p class="title"><b>Table 36.2. Nature of the Conversion Choices</b></p><div class="table-contents"><table summary="Nature of the Conversion Choices" border="1"><colgroup><col align="justify"><col align="justify"><col align="justify"></colgroup><thead><tr><th align="justify">Simple Install</th><th align="justify">Upgrade Decisions</th><th align="justify">Redesign Decisions</th></tr></thead><tbody><tr><td align="justify"><p>Make use of minimal OS-specific features</p></td><td align="justify"><p>Translate NT4 features to new host OS features</p></td><td align="justify"><p>Improve on NT4 functionality, enhance management capabilities</p></td></tr><tr><td align="justify"><p>Move all accounts from NT4 into Samba-3</p></td><td align="justify"><p>Copy and improve</p></td><td align="justify"><p>Authentication regime (database location and access)</p></td></tr><tr><td align="justify"><p>Make least number of operational changes</p></td><td align="justify"><p>Make progressive improvements</p></td><td align="justify"><p>Desktop management methods</p></td></tr><tr><td align="justify"><p>Take least amount of time to migrate</p></td><td align="justify"><p>Minimize user impact</p></td><td align="justify"><p>Better control of Desktops/Users</p></td></tr><tr><td align="justify"><p>Live versus isolated conversion</p></td><td align="justify"><p>Maximize functionality</p></td><td align="justify"><p>Identify Needs for: <span class="emphasis"><em>Manageability, Scalability, Security, Availability</em></span></p></td></tr><tr><td align="justify"><p>Integrate Samba-3, then migrate while users are active, then change of control (swap out)</p></td><td align="justify"><p>Take advantage of lower maintenance opportunity</p></td><td align="justify"><p></p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2680621"></a>Samba-3 Implementation Choices</h3></div></div></div><div class="variablelist"><dl><dt><span class="term">Authentication Database/Backend</span></dt><dd><p>
Samba-3 can use an external authentication backend:
</p><p>
</p><div class="itemizedlist"><ul type="disc"><li><p>Winbind (external Samba or NT4/200x server).</p></li><li><p>External server could use Active Directory or NT4 domain.</p></li><li><p>Can use pam_mkhomedir.so to autocreate home directories.</p></li><li><p> Samba-3 can use a local authentication backend: <em class="parameter"><code>smbpasswd</code></em>,
<em class="parameter"><code>tdbsam</code></em>, <em class="parameter"><code>ldapsam</code></em>
</p></li></ul></div></dd><dt><span class="term">Access Control Points</span></dt><dd><p>
Samba permits Access Control points to be set:
- </p><a class="indexterm" name="id2680649"></a><a class="indexterm" name="id2680655"></a><a class="indexterm" name="id2680662"></a><a class="indexterm" name="id2680669"></a><div class="itemizedlist"><ul type="disc"><li><p>On the share itself using share ACLs.</p></li><li><p>On the file system using UNIX permissions on files and directories.</p><p>Note: Can enable Posix ACLs in file system also.</p></li><li><p>Through Samba share parameters not recommended except as last resort.</p></li></ul></div></dd><dt><span class="term">Policies (migrate or create new ones)</span></dt><dd><p>
-<a class="indexterm" name="id2680717"></a>
-<a class="indexterm" name="id2680724"></a>
+ </p><a class="indexterm" name="id2680694"></a><a class="indexterm" name="id2680701"></a><a class="indexterm" name="id2680708"></a><a class="indexterm" name="id2680715"></a><div class="itemizedlist"><ul type="disc"><li><p>On the share itself using share ACLs.</p></li><li><p>On the file system using UNIX permissions on files and directories.</p><p>Note: Can enable Posix ACLs in file system also.</p></li><li><p>Through Samba share parameters not recommended except as last resort.</p></li></ul></div></dd><dt><span class="term">Policies (migrate or create new ones)</span></dt><dd><p>
+<a class="indexterm" name="id2680763"></a>
+<a class="indexterm" name="id2680769"></a>
Exercise great caution when making registry changes; use the right tool and be aware
that changes made through NT4-style <code class="filename">NTConfig.POL</code> files can leave
permanent changes.
-<a class="indexterm" name="id2680739"></a>
-<a class="indexterm" name="id2680746"></a>
-<a class="indexterm" name="id2680753"></a>
+<a class="indexterm" name="id2680785"></a>
+<a class="indexterm" name="id2680792"></a>
+<a class="indexterm" name="id2680799"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>Using Group Policy Editor (NT4).</p></li><li><p>Watch out for tattoo effect.</p></li></ul></div></dd><dt><span class="term">User and Group Profiles</span></dt><dd><p>
-<a class="indexterm" name="id2680784"></a>
-<a class="indexterm" name="id2680791"></a>
+<a class="indexterm" name="id2680830"></a>
+<a class="indexterm" name="id2680837"></a>
Platform-specific, so use platform tool to change from a local to a roaming profile.
Can use new profiles tool to change SIDs (<code class="filename">NTUser.DAT</code>).
</p></dd><dt><span class="term">Logon Scripts</span></dt><dd><p>
Know how they work.
</p></dd><dt><span class="term">User and Group Mapping to UNIX/Linux</span></dt><dd><p>
- <a class="indexterm" name="id2680830"></a>
+ <a class="indexterm" name="id2680875"></a>
User and group mapping code is new. Many problems have been experienced as network administrators
who are familiar with Samba-2.2.x migrate to Samba-3. Carefully study the chapters that document
the new password backend behavior and the new group mapping functionality.
@@ -274,6 +274,6 @@
(Linux 8 chars, NT4 up to 254 chars).</p></li><li><p>Add/Delete Machines: Applied only to domain members
(Note: machine names may be limited to 16 characters).</p></li><li><p>Use <code class="literal">net groupmap</code> to connect NT4 groups to UNIX groups.</p></li><li><p>Add/Delete Groups: Note OS limits on size and nature.
Linux limit is 16 char, no spaces, and no uppercase chars (<code class="literal">groupadd</code>).</p></li></ul></div></dd><dt><span class="term">Migration Tools</span></dt><dd><p>
- <a class="indexterm" name="id2680947"></a>
+ <a class="indexterm" name="id2680993"></a>
Domain Control (NT4-Style) Profiles, Policies, Access Controls, Security
</p><div class="itemizedlist"><ul type="disc"><li><p>Samba: <code class="literal">net, rpcclient, smbpasswd, pdbedit, profiles</code></p></li><li><p>Windows: <code class="literal">NT4 Domain User Manager, Server Manager (NEXUS)</code></p></li></ul></div></dd></dl></div></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="upgrading-to-3.0.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="migration.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="SWAT.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 35. Updating and Upgrading Samba </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 37. SWAT: The Samba Web Administration Tool</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetCommand.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetCommand.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetCommand.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,16 +1,16 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 13. Remote and Local Management: The Net Command</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX"><link rel="next" href="idmapper.html" title="Chapter 14. Identity Mapping (IDMAP)"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 13. Remote and Local Management: The Net Command</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="groupmapping.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="idmapper.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NetCommand"></a>Chapter 13. Remote and Local Management: The Net Command</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Volker</span> <span class="orgname">Samba Team</span> <span class="surname">Lendecke</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:Volker.Lendecke at SerNet.DE">Volker.Lendecke at SerNet.DE</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div><div><p class="pubdate">May 9, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NetCommand.html#id2598978">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599273">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599512">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600875">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601086">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601134">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601203">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601631">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601646">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602015">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602477">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602523">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602710">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602741">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603364">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603620">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603639">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603705">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603820">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603838">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603882">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603917">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2598840"></a>
-<a class="indexterm" name="id2598846"></a>
-<a class="indexterm" name="id2598853"></a>
-<a class="indexterm" name="id2598860"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 13. Remote and Local Management: The Net Command</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX"><link rel="next" href="idmapper.html" title="Chapter 14. Identity Mapping (IDMAP)"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 13. Remote and Local Management: The Net Command</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="groupmapping.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="idmapper.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NetCommand"></a>Chapter 13. Remote and Local Management: The Net Command</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Volker</span> <span class="orgname">Samba Team</span> <span class="surname">Lendecke</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:Volker.Lendecke at SerNet.DE">Volker.Lendecke at SerNet.DE</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div><div><p class="pubdate">May 9, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NetCommand.html#id2599024">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599318">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599558">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600927">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601139">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601187">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601256">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601684">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601699">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602068">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602524">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602569">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602757">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602787">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603410">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603661">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603680">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603746">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603861">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603879">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603923">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603958">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2598885"></a>
+<a class="indexterm" name="id2598892"></a>
+<a class="indexterm" name="id2598899"></a>
+<a class="indexterm" name="id2598906"></a>
The <code class="literal">net</code> command is one of the new features of Samba-3 and is an attempt to provide a useful
tool for the majority of remote management operations necessary for common tasks. The <code class="literal">net</code>
tool is flexible by design and is intended for command-line use as well as for scripted control application.
</p><p>
-<a class="indexterm" name="id2598886"></a>
-<a class="indexterm" name="id2598893"></a>
-<a class="indexterm" name="id2598900"></a>
-<a class="indexterm" name="id2598907"></a>
+<a class="indexterm" name="id2598932"></a>
+<a class="indexterm" name="id2598939"></a>
+<a class="indexterm" name="id2598946"></a>
+<a class="indexterm" name="id2598953"></a>
Originally introduced with the intent to mimic the Microsoft Windows command that has the same name, the
<code class="literal">net</code> command has morphed into a very powerful instrument that has become an essential part
of the Samba network administrator's toolbox. The Samba Team has introduced tools, such as
@@ -22,27 +22,27 @@
</p><p>
A Samba-3 administrator cannot afford to gloss over this chapter because to do so will almost certainly cause
the infliction of self-induced pain, agony, and desperation. Be warned: this is an important chapter.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2598978"></a>Overview</h2></div></div></div><p>
-<a class="indexterm" name="id2598986"></a>
-<a class="indexterm" name="id2598993"></a>
-<a class="indexterm" name="id2599000"></a>
-<a class="indexterm" name="id2599006"></a>
-<a class="indexterm" name="id2599013"></a>
-<a class="indexterm" name="id2599020"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2599024"></a>Overview</h2></div></div></div><p>
+<a class="indexterm" name="id2599032"></a>
+<a class="indexterm" name="id2599039"></a>
+<a class="indexterm" name="id2599046"></a>
+<a class="indexterm" name="id2599052"></a>
+<a class="indexterm" name="id2599059"></a>
+<a class="indexterm" name="id2599065"></a>
The tasks that follow the installation of a Samba-3 server, whether standalone or domain member, of a
domain controller (PDC or BDC) begins with the need to create administrative rights. Of course, the
creation of user and group accounts is essential for both a standalone server and a PDC.
In the case of a BDC or a Domain Member server (DMS), domain user and group accounts are obtained from
the central domain authentication backend.
</p><p>
-<a class="indexterm" name="id2599037"></a>
-<a class="indexterm" name="id2599044"></a>
-<a class="indexterm" name="id2599051"></a>
-<a class="indexterm" name="id2599058"></a>
-<a class="indexterm" name="id2599065"></a>
-<a class="indexterm" name="id2599071"></a>
-<a class="indexterm" name="id2599078"></a>
-<a class="indexterm" name="id2599085"></a>
+<a class="indexterm" name="id2599083"></a>
+<a class="indexterm" name="id2599090"></a>
+<a class="indexterm" name="id2599097"></a>
+<a class="indexterm" name="id2599104"></a>
+<a class="indexterm" name="id2599110"></a>
+<a class="indexterm" name="id2599117"></a>
+<a class="indexterm" name="id2599124"></a>
+<a class="indexterm" name="id2599130"></a>
Regardless of the type of server being installed, local UNIX groups must be mapped to the Windows
networking domain global group accounts. Do you ask why? Because Samba always limits its access to
the resources of the host server by way of traditional UNIX UID and GID controls. This means that local
@@ -50,41 +50,41 @@
global groups can be given access rights based on UIDs and GIDs local to the server that is hosting
Samba. Such mappings are implemented using the <code class="literal">net</code> command.
</p><p>
-<a class="indexterm" name="id2599110"></a>
-<a class="indexterm" name="id2599116"></a>
-<a class="indexterm" name="id2599123"></a>
-<a class="indexterm" name="id2599129"></a>
-<a class="indexterm" name="id2599136"></a>
-<a class="indexterm" name="id2599143"></a>
-<a class="indexterm" name="id2599150"></a>
+<a class="indexterm" name="id2599155"></a>
+<a class="indexterm" name="id2599162"></a>
+<a class="indexterm" name="id2599168"></a>
+<a class="indexterm" name="id2599175"></a>
+<a class="indexterm" name="id2599182"></a>
+<a class="indexterm" name="id2599189"></a>
+<a class="indexterm" name="id2599196"></a>
UNIX systems that are hosting a Samba-3 server that is running as a member (PDC, BDC, or DMS) must have
a machine security account in the domain authentication database (or directory). The creation of such
security (or trust) accounts is also handled using the <code class="literal">net</code> command.
</p><p>
-<a class="indexterm" name="id2599170"></a>
-<a class="indexterm" name="id2599177"></a>
-<a class="indexterm" name="id2599184"></a>
-<a class="indexterm" name="id2599191"></a>
-<a class="indexterm" name="id2599198"></a>
-<a class="indexterm" name="id2599204"></a>
-<a class="indexterm" name="id2599211"></a>
-<a class="indexterm" name="id2599218"></a>
-<a class="indexterm" name="id2599225"></a>
+<a class="indexterm" name="id2599216"></a>
+<a class="indexterm" name="id2599223"></a>
+<a class="indexterm" name="id2599229"></a>
+<a class="indexterm" name="id2599236"></a>
+<a class="indexterm" name="id2599243"></a>
+<a class="indexterm" name="id2599250"></a>
+<a class="indexterm" name="id2599257"></a>
+<a class="indexterm" name="id2599264"></a>
+<a class="indexterm" name="id2599271"></a>
The establishment of interdomain trusts is achieved using the <code class="literal">net</code> command also, as
may a plethora of typical administrative duties such as user management, group management, share and
printer management, file and printer migration, security identifier management, and so on.
</p><p>
-<a class="indexterm" name="id2599246"></a>
-<a class="indexterm" name="id2599252"></a>
+<a class="indexterm" name="id2599292"></a>
+<a class="indexterm" name="id2599298"></a>
The overall picture should be clear now: the <code class="literal">net</code> command plays a central role
on the Samba-3 stage. This role will continue to be developed. The inclusion of this chapter is
evidence of its importance, one that has grown in complexity to the point that it is no longer considered
prudent to cover its use fully in the online UNIX man pages.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2599273"></a>Administrative Tasks and Methods</h2></div></div></div><p>
-<a class="indexterm" name="id2599281"></a>
-<a class="indexterm" name="id2599287"></a>
-<a class="indexterm" name="id2599294"></a>
-<a class="indexterm" name="id2599303"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2599318"></a>Administrative Tasks and Methods</h2></div></div></div><p>
+<a class="indexterm" name="id2599327"></a>
+<a class="indexterm" name="id2599333"></a>
+<a class="indexterm" name="id2599340"></a>
+<a class="indexterm" name="id2599349"></a>
The basic operations of the <code class="literal">net</code> command are documented here. This documentation is not
exhaustive, and thus it is incomplete. Since the primary focus is on migration from Windows servers to a Samba
server, the emphasis is on the use of the Distributed Computing Environment Remote Procedure Call (DCE RPC)
@@ -94,36 +94,36 @@
automatically fall back via the <code class="constant">ads</code>, <code class="constant">rpc</code>, and
<code class="constant">rap</code> modes. Please refer to the man page for a more comprehensive overview of the
capabilities of this utility.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2599354"></a>UNIX and Windows Group Management</h2></div></div></div><p>
-<a class="indexterm" name="id2599362"></a>
-<a class="indexterm" name="id2599369"></a>
-<a class="indexterm" name="id2599378"></a>
-<a class="indexterm" name="id2599386"></a>
-<a class="indexterm" name="id2599395"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2599400"></a>UNIX and Windows Group Management</h2></div></div></div><p>
+<a class="indexterm" name="id2599408"></a>
+<a class="indexterm" name="id2599415"></a>
+<a class="indexterm" name="id2599423"></a>
+<a class="indexterm" name="id2599432"></a>
+<a class="indexterm" name="id2599441"></a>
As stated, the focus in most of this chapter is on use of the <code class="literal">net rpc</code> family of
operations that are supported by Samba. Most of them are supported by the <code class="literal">net ads</code>
mode when used in connection with Active Directory. The <code class="literal">net rap</code> operating mode is
also supported for some of these operations. RAP protocols are used by IBM OS/2 and by several
earlier SMB servers.
</p><p>
-<a class="indexterm" name="id2599428"></a>
-<a class="indexterm" name="id2599435"></a>
-<a class="indexterm" name="id2599442"></a>
+<a class="indexterm" name="id2599474"></a>
+<a class="indexterm" name="id2599480"></a>
+<a class="indexterm" name="id2599487"></a>
Samba's <code class="literal">net</code> tool implements sufficient capability to permit all common administrative
tasks to be completed from the command line. In this section each of the essential user and group management
facilities are explored.
</p><p>
-<a class="indexterm" name="id2599461"></a>
-<a class="indexterm" name="id2599468"></a>
-<a class="indexterm" name="id2599477"></a>
-<a class="indexterm" name="id2599486"></a>
+<a class="indexterm" name="id2599507"></a>
+<a class="indexterm" name="id2599514"></a>
+<a class="indexterm" name="id2599523"></a>
+<a class="indexterm" name="id2599532"></a>
Samba-3 recognizes two types of groups: <span class="emphasis"><em>domain groups</em></span> and <span class="emphasis"><em>local
groups</em></span>. Domain groups can contain (have as members) only domain user accounts. Local groups
can contain local users, domain users, and domain groups as members.
</p><p>
The purpose of a local group is to permit file permission to be set for a group account that, like the
usual UNIX/Linux group, is persistent across redeployment of a Windows file server.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2599512"></a>Adding, Renaming, or Deletion of Group Accounts</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2599558"></a>Adding, Renaming, or Deletion of Group Accounts</h3></div></div></div><p>
Samba provides file and print services to Windows clients. The file system resources it makes available
to the Windows environment must, of necessity, be provided in a manner that is compatible with the
Windows networking environment. UNIX groups are created and deleted as required to serve operational
@@ -143,11 +143,11 @@
between the UNIX group account and its members to the respective Windows group accounts. It goes on to
show how UNIX group members automatically pass-through to Windows group membership as soon as a logical
mapping has been created.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2599554"></a>Adding or Creating a New Group</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2599600"></a>Adding or Creating a New Group</h4></div></div></div><p>
Before attempting to add a Windows group account, the currently available groups can be listed as shown
here:
-<a class="indexterm" name="id2599564"></a>
-<a class="indexterm" name="id2599575"></a>
+<a class="indexterm" name="id2599610"></a>
+<a class="indexterm" name="id2599621"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group list -Uroot%not24get
Password:
@@ -163,7 +163,7 @@
</p><p>
A Windows group account called “<span class="quote">SupportEngrs</span>” can be added by executing the following
command:
-<a class="indexterm" name="id2599611"></a>
+<a class="indexterm" name="id2599657"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group add "SupportEngrs" -Uroot%not24get
</pre><p>
@@ -183,9 +183,9 @@
SupportEngrs
</pre><p>
</p><p>
-<a class="indexterm" name="id2599654"></a>
-<a class="indexterm" name="id2599661"></a>
-<a class="indexterm" name="id2599668"></a>
+<a class="indexterm" name="id2599700"></a>
+<a class="indexterm" name="id2599707"></a>
+<a class="indexterm" name="id2599714"></a>
The following demonstrates that the POSIX (UNIX/Linux system account) group has been created by calling
the <a class="link" href="smb.conf.5.html#ADDGROUPSCRIPT" target="_top">add group script = /opt/IDEALX/sbin/smbldap-groupadd -p "%g"</a> interface
script:
@@ -205,7 +205,7 @@
The following demonstrates that the use of the <code class="literal">net</code> command to add a group account
results in immediate mapping of the POSIX group that has been created to the Windows group account as shown
here:
-<a class="indexterm" name="id2599714"></a>
+<a class="indexterm" name="id2599760"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net groupmap list
Domain Admins (S-1-5-21-72630-4128915-11681869-512) -> Domain Admins
@@ -218,19 +218,19 @@
Engineers (S-1-5-21-72630-4128915-11681869-3005) -> Engineers
SupportEngrs (S-1-5-21-72630-4128915-11681869-3007) -> SupportEngrs
</pre><p>
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2599756"></a>Mapping Windows Groups to UNIX Groups</h4></div></div></div><p>
-<a class="indexterm" name="id2599763"></a>
-<a class="indexterm" name="id2599770"></a>
-<a class="indexterm" name="id2599777"></a>
-<a class="indexterm" name="id2599784"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2599802"></a>Mapping Windows Groups to UNIX Groups</h4></div></div></div><p>
+<a class="indexterm" name="id2599809"></a>
+<a class="indexterm" name="id2599816"></a>
+<a class="indexterm" name="id2599823"></a>
+<a class="indexterm" name="id2599830"></a>
Windows groups must be mapped to UNIX system (POSIX) groups so that file system access controls
can be asserted in a manner that is consistent with the methods appropriate to the operating
system that is hosting the Samba server.
</p><p>
-<a class="indexterm" name="id2599798"></a>
-<a class="indexterm" name="id2599805"></a>
-<a class="indexterm" name="id2599812"></a>
-<a class="indexterm" name="id2599818"></a>
+<a class="indexterm" name="id2599844"></a>
+<a class="indexterm" name="id2599851"></a>
+<a class="indexterm" name="id2599857"></a>
+<a class="indexterm" name="id2599864"></a>
All file system (file and directory) access controls, within the file system of a UNIX/Linux server that is
hosting a Samba server, are implemented using a UID/GID identity tuple. Samba does not in any way override
or replace UNIX file system semantics. Thus it is necessary that all Windows networking operations that
@@ -238,22 +238,22 @@
account. The user account must also map to a locally known UID. Note that the <code class="literal">net</code>
command does not call any RPC-functions here but directly accesses the passdb.
</p><p>
-<a class="indexterm" name="id2599844"></a>
-<a class="indexterm" name="id2599851"></a>
-<a class="indexterm" name="id2599858"></a>
-<a class="indexterm" name="id2599865"></a>
-<a class="indexterm" name="id2599872"></a>
-<a class="indexterm" name="id2599878"></a>
-<a class="indexterm" name="id2599885"></a>
+<a class="indexterm" name="id2599890"></a>
+<a class="indexterm" name="id2599896"></a>
+<a class="indexterm" name="id2599903"></a>
+<a class="indexterm" name="id2599910"></a>
+<a class="indexterm" name="id2599917"></a>
+<a class="indexterm" name="id2599924"></a>
+<a class="indexterm" name="id2599931"></a>
Samba depends on default mappings for the <code class="constant">Domain Admins, Domain Users</code>, and
<code class="constant">Domain Guests</code> global groups. Additional groups may be added as shown in the
examples just given. There are times when it is necessary to map an existing UNIX group account
to a Windows group. This operation, in effect, creates a Windows group account as a consequence
of creation of the mapping.
</p><p>
-<a class="indexterm" name="id2599909"></a>
-<a class="indexterm" name="id2599920"></a>
-<a class="indexterm" name="id2599931"></a>
+<a class="indexterm" name="id2599954"></a>
+<a class="indexterm" name="id2599966"></a>
+<a class="indexterm" name="id2599977"></a>
The operations that are permitted include: <code class="constant">add</code>, <code class="constant">modify</code>,
and <code class="constant">delete</code>. An example of each operation is shown here.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
@@ -290,15 +290,15 @@
Supported mapping types are 'd' (domain global) and 'l' (domain local), a domain local group in Samba is
treated as local to the individual Samba server. Local groups can be used with Samba to enable multiple
nested group support.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600064"></a>Deleting a Group Account</h4></div></div></div><p>
-<a class="indexterm" name="id2600072"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600109"></a>Deleting a Group Account</h4></div></div></div><p>
+<a class="indexterm" name="id2600117"></a>
A group account may be deleted by executing the following command:
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group delete SupportEngineers -Uroot%not24get
</pre><p>
</p><p>
Validation of the deletion is advisable. The same commands may be executed as shown above.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600104"></a>Rename Group Accounts</h4></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600149"></a>Rename Group Accounts</h4></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
This command is not documented in the man pages; it is implemented in the source code, but it does not
work at this time. The example given documents, from the source code, how it should work. Watch the
release notes of a future release to see when this may have been fixed.
@@ -306,7 +306,7 @@
Sometimes it is necessary to rename a group account. Good administrators know how painful some managers'
demands can be if this simple request is ignored. The following command demonstrates how the Windows group
“<span class="quote">SupportEngrs</span>” can be renamed to “<span class="quote">CustomerSupport</span>”:
-<a class="indexterm" name="id2600132"></a>
+<a class="indexterm" name="id2600178"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group rename SupportEngrs \
CustomerSupport -Uroot%not24get
@@ -349,7 +349,7 @@
Given that the user <code class="constant">ajt</code> is already a member of the UNIX/Linux group and, via the
group mapping, a member of the Windows group, an attempt to add this account again should fail. This is
demonstrated here:
-<a class="indexterm" name="id2600263"></a>
+<a class="indexterm" name="id2600309"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group addmem "MIDEARTH\Engineers" ajt -Uroot%not24get
Could not add ajt to MIDEARTH\Engineers: NT_STATUS_MEMBER_IN_GROUP
@@ -359,7 +359,7 @@
</p><p>
To permit the user <code class="constant">ajt</code> to be added using the <code class="literal">net rpc group</code> utility,
this account must first be removed. The removal and confirmation of its effect is shown here:
-<a class="indexterm" name="id2600305"></a>
+<a class="indexterm" name="id2600351"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group delmem "MIDEARTH\Engineers" ajt -Uroot%not24get
<code class="prompt">root# </code> getent group Engineers
@@ -383,7 +383,7 @@
In this example the members of the Windows <code class="constant">Domain Users</code> account are validated using
the <code class="literal">net rpc group</code> utility. Note the this contents of the UNIX/Linux group was shown
four paragraphs earlier. The Windows (domain) group membership is shown here:
-<a class="indexterm" name="id2600402"></a>
+<a class="indexterm" name="id2600448"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group members "Domain Users" -Uroot%not24get
MIDEARTH\jht
@@ -440,11 +440,11 @@
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group delmem demo "DOM\jht" -Uroot%not24get
</pre><p>
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600583"></a>Managing Nest Groups on Workstations from the Samba Server</h4></div></div></div><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2600628"></a>Managing Nest Groups on Workstations from the Samba Server</h4></div></div></div><p>
Windows network administrators often ask on the Samba mailing list how it is possible to grant everyone
administrative rights on their own workstation. This is of course a very bad practice, but commonly done
to avoid user complaints. Here is how it can be done remotely from a Samba PDC or BDC:
-<a class="indexterm" name="id2600596"></a>
+<a class="indexterm" name="id2600642"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group addmem "Administrators" "Domain Users" \
-S WINPC032 -Uadministrator%secret
@@ -452,19 +452,19 @@
</p><p>
This can be scripted, and can therefore be performed as a user logs onto the domain from a Windows
workstation. Here is a simple example that shows how this can be done.
- </p><div class="procedure"><a name="id2600628"></a><p class="title"><b>Procedure 13.1. Automating User Addition to the Workstation Power Users Group</b></p><div class="example"><a name="autopoweruserscript"></a><p class="title"><b>Example 13.1. Script to Auto-add Domain Users to Workstation Power Users Group</b></p><div class="example-contents"><pre class="screen">
+ </p><div class="procedure"><a name="id2600674"></a><p class="title"><b>Procedure 13.1. Automating User Addition to the Workstation Power Users Group</b></p><div class="example"><a name="autopoweruserscript"></a><p class="title"><b>Example 13.1. Script to Auto-add Domain Users to Workstation Power Users Group</b></p><div class="example-contents"><pre class="screen">
#!/bin/bash
/usr/bin/net rpc group addmem "Power Users" "DOMAIN_NAME\$1" \
-UAdministrator%secret -S $2
exit 0
-</pre></div></div><br class="example-break"><div class="example"><a name="magicnetlogon"></a><p class="title"><b>Example 13.2. A Magic Netlogon Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2600784"></a><em class="parameter"><code>comment = Netlogon Share</code></em></td></tr><tr><td><a class="indexterm" name="id2600796"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2600807"></a><em class="parameter"><code>root preexec = /etc/samba/scripts/autopoweruser.sh %U %m</code></em></td></tr><tr><td><a class="indexterm" name="id2600819"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2600831"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
+</pre></div></div><br class="example-break"><div class="example"><a name="magicnetlogon"></a><p class="title"><b>Example 13.2. A Magic Netlogon Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2600830"></a><em class="parameter"><code>comment = Netlogon Share</code></em></td></tr><tr><td><a class="indexterm" name="id2600841"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2600853"></a><em class="parameter"><code>root preexec = /etc/samba/scripts/autopoweruser.sh %U %m</code></em></td></tr><tr><td><a class="indexterm" name="id2600865"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2600877"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><ol type="1"><li><p>
Create the script shown in <a class="link" href="NetCommand.html#autopoweruserscript" title="Example 13.1. Script to Auto-add Domain Users to Workstation Power Users Group">“Script to Auto-add Domain Users to Workstation Power Users Group”</a> and locate it in
the directory <code class="filename">/etc/samba/scripts</code>, named as <code class="filename">autopoweruser.sh</code>.
-<a class="indexterm" name="id2600660"></a>
-<a class="indexterm" name="id2600671"></a>
-<a class="indexterm" name="id2600678"></a>
+<a class="indexterm" name="id2600706"></a>
+<a class="indexterm" name="id2600717"></a>
+<a class="indexterm" name="id2600724"></a>
</p></li><li><p>
Set the permissions on this script to permit it to be executed as part of the logon process:
</p><pre class="screen">
@@ -484,15 +484,15 @@
in which case there is little justification for the use of this procedure. The key justification
for the use of this method is that it will guarantee that all users have appropriate rights on
the workstation.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2600875"></a>UNIX and Windows User Management</h2></div></div></div><p>
-<a class="indexterm" name="id2600883"></a>
-<a class="indexterm" name="id2600889"></a>
-<a class="indexterm" name="id2600896"></a>
-<a class="indexterm" name="id2600903"></a>
-<a class="indexterm" name="id2600910"></a>
-<a class="indexterm" name="id2600917"></a>
-<a class="indexterm" name="id2600924"></a>
-<a class="indexterm" name="id2600931"></a>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2600927"></a>UNIX and Windows User Management</h2></div></div></div><p>
+<a class="indexterm" name="id2600936"></a>
+<a class="indexterm" name="id2600942"></a>
+<a class="indexterm" name="id2600949"></a>
+<a class="indexterm" name="id2600956"></a>
+<a class="indexterm" name="id2600963"></a>
+<a class="indexterm" name="id2600969"></a>
+<a class="indexterm" name="id2600976"></a>
+<a class="indexterm" name="id2600983"></a>
Every Windows network user account must be translated to a UNIX/Linux user account. In actual fact,
the only account information the UNIX/Linux Samba server needs is a UID. The UID is available either
from a system (POSIX) account or from a pool (range) of UID numbers that is set aside for the purpose
@@ -516,8 +516,8 @@
</pre><p>
</p><p>
The following demonstrates the addition of an account to the server <code class="constant">FRODO</code>:
-<a class="indexterm" name="id2601028"></a>
-<a class="indexterm" name="id2601039"></a>
+<a class="indexterm" name="id2601081"></a>
+<a class="indexterm" name="id2601092"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc user add jacko -S FRODO -Uroot%not24get
Added user jacko
@@ -528,24 +528,24 @@
<code class="prompt">root# </code> net rpc user password jacko f4sth0rse \
-S FRODO -Uroot%not24get
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601086"></a>Deletion of User Accounts</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601139"></a>Deletion of User Accounts</h3></div></div></div><p>
Deletion of a user account can be done using the following syntax:
</p><pre class="screen">
net [<method>] user DELETE <name> [misc. options] [targets]
</pre><p>
The following command will delete the user account <code class="constant">jacko</code>:
-<a class="indexterm" name="id2601109"></a>
+<a class="indexterm" name="id2601161"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc user delete jacko -Uroot%not24get
Deleted user account
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601134"></a>Managing User Accounts</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601187"></a>Managing User Accounts</h3></div></div></div><p>
Two basic user account operations are routinely used: change of password and querying which groups a user
is a member of. The change of password operation is shown in <a class="link" href="NetCommand.html#sbeuseraddn" title="Adding User Accounts">“Adding User Accounts”</a>.
</p><p>
The ability to query Windows group membership can be essential. Here is how a remote server may be
interrogated to find which groups a user is a member of:
-<a class="indexterm" name="id2601158"></a>
+<a class="indexterm" name="id2601210"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc user info jacko -S SAURON -Uroot%not24get
net rpc user info jacko -S SAURON -Uroot%not24get
@@ -558,14 +558,14 @@
</pre><p>
</p><p>
It is also possible to rename user accounts:
-<a class="indexterm" name="id2601187"></a>oldusername newusername
+<a class="indexterm" name="id2601240"></a>oldusername newusername
Note that this operation does not yet work against Samba Servers. It is, however, possible to rename useraccounts on
Windows Servers.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601203"></a>User Mapping</h3></div></div></div><p>
-<a class="indexterm" name="id2601211"></a>
-<a class="indexterm" name="id2601218"></a>
-<a class="indexterm" name="id2601224"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601256"></a>User Mapping</h3></div></div></div><p>
+<a class="indexterm" name="id2601263"></a>
+<a class="indexterm" name="id2601270"></a>
+<a class="indexterm" name="id2601277"></a>
In some situations it is unavoidable that a user's Windows logon name will differ from the login ID
that user has on the Samba server. It is possible to create a special file on the Samba server that
will permit the Windows user name to be mapped to a different UNIX/Linux user name. The <code class="filename">smb.conf</code>
@@ -581,22 +581,22 @@
In this example the Windows user account “<span class="quote">William Parsons</span>” will be mapped to the UNIX user
<code class="constant">parsonsw</code>, and the Windows user account “<span class="quote">geeringm</span>” will be mapped to the
UNIX user <code class="constant">marygee</code>.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2601286"></a>Administering User Rights and Privileges</h2></div></div></div><p>
-<a class="indexterm" name="id2601294"></a>
-<a class="indexterm" name="id2601301"></a>
-<a class="indexterm" name="id2601308"></a>
-<a class="indexterm" name="id2601315"></a>
-<a class="indexterm" name="id2601322"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2601339"></a>Administering User Rights and Privileges</h2></div></div></div><p>
+<a class="indexterm" name="id2601347"></a>
+<a class="indexterm" name="id2601354"></a>
+<a class="indexterm" name="id2601361"></a>
+<a class="indexterm" name="id2601368"></a>
+<a class="indexterm" name="id2601375"></a>
With all versions of Samba earlier than 3.0.11 the only account on a Samba server that could
manage users, groups, shares, printers, and such was the <code class="constant">root</code> account. This caused
problems for some users and was a frequent source of scorn over the necessity to hand out the
credentials for the most security-sensitive account on a UNIX/Linux system.
</p><p>
-<a class="indexterm" name="id2601342"></a>
-<a class="indexterm" name="id2601349"></a>
-<a class="indexterm" name="id2601356"></a>
-<a class="indexterm" name="id2601363"></a>
-<a class="indexterm" name="id2601370"></a>
+<a class="indexterm" name="id2601394"></a>
+<a class="indexterm" name="id2601402"></a>
+<a class="indexterm" name="id2601408"></a>
+<a class="indexterm" name="id2601415"></a>
+<a class="indexterm" name="id2601422"></a>
New to Samba version 3.0.11 is the ability to delegate administrative privileges as necessary to either
a normal user or to groups of users. The significance of the administrative privileges is documented
in <a class="link" href="rights.html" title="Chapter 15. User Rights and Privileges">“User Rights and Privileges”</a>. Examples of use of the <code class="literal">net</code> for user rights and privilege
@@ -632,15 +632,15 @@
</p><p>
The <code class="literal">net</code> command can be used to obtain the currently supported capabilities for rights
and privileges using this method:
-<a class="indexterm" name="id2601443"></a>
-<a class="indexterm" name="id2601450"></a>
-<a class="indexterm" name="id2601458"></a>
-<a class="indexterm" name="id2601464"></a>
-<a class="indexterm" name="id2601472"></a>
-<a class="indexterm" name="id2601479"></a>
-<a class="indexterm" name="id2601486"></a>
-<a class="indexterm" name="id2601492"></a>
-<a class="indexterm" name="id2601500"></a>
+<a class="indexterm" name="id2601496"></a>
+<a class="indexterm" name="id2601503"></a>
+<a class="indexterm" name="id2601510"></a>
+<a class="indexterm" name="id2601517"></a>
+<a class="indexterm" name="id2601524"></a>
+<a class="indexterm" name="id2601531"></a>
+<a class="indexterm" name="id2601538"></a>
+<a class="indexterm" name="id2601545"></a>
+<a class="indexterm" name="id2601552"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc rights list -U root%not24get
SeMachineAccountPrivilege Add machines to domain
@@ -659,7 +659,7 @@
In this example, all rights are assigned to the <code class="constant">Domain Admins</code> group. This is a good
idea since members of this group are generally expected to be all-powerful. This assignment makes that
the reality:
-<a class="indexterm" name="id2601546"></a>
+<a class="indexterm" name="id2601598"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc rights grant "MIDEARTH\Domain Admins" \
SeMachineAccountPrivilege SePrintOperatorPrivilege \
@@ -678,7 +678,7 @@
</pre><p>
</p><p>
The following step permits validation of the changes just made:
-<a class="indexterm" name="id2601597"></a>
+<a class="indexterm" name="id2601649"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc rights list accounts -U root%not24get
MIDEARTH\jht
@@ -712,17 +712,17 @@
SeRemoteShutdownPrivilege
SeDiskOperatorPrivilege
</pre><p>
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2601631"></a>Managing Trust Relationships</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2601684"></a>Managing Trust Relationships</h2></div></div></div><p>
There are essentially two types of trust relationships: the first is between domain controllers and domain
member machines (network clients), the second is between domains (called interdomain trusts). All
Samba servers that participate in domain security require a domain membership trust account, as do like
Windows NT/200x/XP workstations.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601646"></a>Machine Trust Accounts</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2601699"></a>Machine Trust Accounts</h3></div></div></div><p>
The net command looks in the <code class="filename">smb.conf</code> file to obtain its own configuration settings. Thus, the following
command 'knows' which domain to join from the <code class="filename">smb.conf</code> file.
</p><p>
A Samba server domain trust account can be validated as shown in this example:
-<a class="indexterm" name="id2601674"></a>
+<a class="indexterm" name="id2601726"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc testjoin
Join to 'MIDEARTH' is OK
@@ -735,7 +735,7 @@
</pre><p>
</p><p>
The equivalent command for joining a Samba server to a Windows ADS domain is shown here:
-<a class="indexterm" name="id2601711"></a>
+<a class="indexterm" name="id2601764"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net ads testjoin
Using short domain name -- TAKEAWAY
@@ -750,7 +750,7 @@
</p><p>
The following demonstrates the process of creating a machine trust account in the target domain for the
Samba server from which the command is executed:
-<a class="indexterm" name="id2601756"></a>
+<a class="indexterm" name="id2601809"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc join -S FRODO -Uroot%not24get
Joined domain MIDEARTH.
@@ -765,7 +765,7 @@
The S in the square brackets means this is a server (PDC/BDC) account. The domain join can be cast to join
purely as a workstation, in which case the S is replaced with a W (indicating a workstation account). The
following command can be used to affect this:
-<a class="indexterm" name="id2601800"></a>
+<a class="indexterm" name="id2601853"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc join member -S FRODO -Uroot%not24get
Joined domain MIDEARTH.
@@ -773,7 +773,7 @@
Note that the command-line parameter <code class="constant">member</code> makes this join specific. By default
the type is deduced from the <code class="filename">smb.conf</code> file configuration. To specifically join as a PDC or BDC, the
command-line parameter will be <code class="constant">[PDC | BDC]</code>. For example:
-<a class="indexterm" name="id2601841"></a>
+<a class="indexterm" name="id2601894"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc join bdc -S FRODO -Uroot%not24get
Joined domain MIDEARTH.
@@ -781,7 +781,7 @@
It is best to let Samba figure out the domain join type from the settings in the <code class="filename">smb.conf</code> file.
</p><p>
The command to join a Samba server to a Windows ADS domain is shown here:
-<a class="indexterm" name="id2601877"></a>
+<a class="indexterm" name="id2601929"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net ads join -UAdministrator%not24get
Using short domain name -- GDANSK
@@ -792,7 +792,7 @@
Windows machine is withdrawn from the domain, the domain membership account is not automatically removed
either. Inactive domain member accounts can be removed using any convenient tool. If necessary, the
machine account can be removed using the following <code class="literal">net</code> command:
-<a class="indexterm" name="id2601916"></a>
+<a class="indexterm" name="id2601969"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc user delete HERRING\$ -Uroot%not24get
Deleted user account.
@@ -802,26 +802,26 @@
</p><p>
A Samba-3 server that is a Windows ADS domain member can execute the following command to detach from the
domain:
-<a class="indexterm" name="id2601949"></a>
+<a class="indexterm" name="id2602002"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net ads leave
</pre><p>
</p><p>
Detailed information regarding an ADS domain can be obtained by a Samba DMS machine by executing the
following:
-<a class="indexterm" name="id2601977"></a>
+<a class="indexterm" name="id2602030"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net ads status
</pre><p>
The volume of information is extensive. Please refer to the book “<span class="quote">Samba-3 by Example</span>”,
Chapter 7 for more information regarding its use. This book may be obtained either in print or online from
the <a class="ulink" href="http://www.samba.org/samba/docs/Samba3-ByExample.pdf" target="_top">Samba-3 by Example</a>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602015"></a>Interdomain Trusts</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602068"></a>Interdomain Trusts</h3></div></div></div><p>
Interdomain trust relationships form the primary mechanism by which users from one domain can be granted
access rights and privileges in another domain.
</p><p>
To discover what trust relationships are in effect, execute this command:
-<a class="indexterm" name="id2602031"></a>
+<a class="indexterm" name="id2602083"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc trustdom list -Uroot%not24get
Trusted domains list:
@@ -837,7 +837,7 @@
It is necessary to create a trust account in the local domain. A domain controller in a second domain can
create a trusted connection with this account. That means that the foreign domain is being trusted
to access resources in the local domain. This command creates the local trust account:
-<a class="indexterm" name="id2602065"></a>
+<a class="indexterm" name="id2602117"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc trustdom add DAMNATION f00db4r -Uroot%not24get
</pre><p>
@@ -850,7 +850,7 @@
A trust account will always have an I in the field within the square brackets.
</p><p>
If the trusting domain is not capable of being reached, the following command will fail:
-<a class="indexterm" name="id2602115"></a>
+<a class="indexterm" name="id2602168"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc trustdom list -Uroot%not24get
Trusted domains list:
@@ -876,7 +876,7 @@
Where a trust account has been created on a foreign domain, Samba is able to establish the trust (connect with)
the foreign account. In the process it creates a one-way trust to the resources on the remote domain. This
command achieves the objective of joining the trust relationship:
-<a class="indexterm" name="id2602160"></a>
+<a class="indexterm" name="id2602212"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc trustdom establish DAMNATION
Password: xxxxxxx == f00db4r
@@ -897,7 +897,7 @@
</p><p>
Sometimes it is necessary to remove the ability for local users to access a foreign domain. The trusting
connection can be revoked as shown here:
-<a class="indexterm" name="id2602207"></a>
+<a class="indexterm" name="id2602260"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc trustdom revoke DAMNATION -Uroot%not24get
</pre><p>
@@ -907,21 +907,21 @@
<code class="prompt">root# </code> net rpc trustdom del DAMNATION -Uroot%not24get
</pre><p>
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2602249"></a>Managing Security Identifiers (SIDS)</h2></div></div></div><p>
-<a class="indexterm" name="id2602257"></a>
-<a class="indexterm" name="id2602264"></a>
-<a class="indexterm" name="id2602271"></a>
-<a class="indexterm" name="id2602278"></a>
-<a class="indexterm" name="id2602285"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2602302"></a>Managing Security Identifiers (SIDS)</h2></div></div></div><p>
+<a class="indexterm" name="id2602310"></a>
+<a class="indexterm" name="id2602317"></a>
+<a class="indexterm" name="id2602324"></a>
+<a class="indexterm" name="id2602330"></a>
+<a class="indexterm" name="id2602337"></a>
The basic security identifier that is used by all Windows networking operations is the Windows security
identifier (SID). All Windows network machines (servers and workstations), users, and groups are
identified by their respective SID. All desktop profiles are also encoded with user and group SIDs that
are specific to the SID of the domain to which the user belongs.
</p><p>
-<a class="indexterm" name="id2602307"></a>
-<a class="indexterm" name="id2602314"></a>
-<a class="indexterm" name="id2602321"></a>
-<a class="indexterm" name="id2602328"></a>
+<a class="indexterm" name="id2602354"></a>
+<a class="indexterm" name="id2602361"></a>
+<a class="indexterm" name="id2602367"></a>
+<a class="indexterm" name="id2602374"></a>
It is truly prudent to store the machine and/or domain SID in a file for safekeeping. Why? Because
a change in hostname or in the domain (workgroup) name may result in a change in the SID. When you
have the SID on hand, it is a simple matter to restore it. The alternative is to suffer the pain of
@@ -929,7 +929,7 @@
</p><p>
First, do not forget to store the local SID in a file. It is a good idea to put this in the directory
in which the <code class="filename">smb.conf</code> file is also stored. Here is a simple action to achieve this:
-<a class="indexterm" name="id2602353"></a>
+<a class="indexterm" name="id2602400"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net getlocalsid > /etc/samba/my-sid
</pre><p>
@@ -945,7 +945,7 @@
If ever it becomes necessary to restore the SID that has been stored in the <code class="filename">my-sid</code>
file, simply copy the SID (the string of characters that begins with <code class="constant">S-1-5-21</code>) to
the command line shown here:
-<a class="indexterm" name="id2602416"></a>
+<a class="indexterm" name="id2602462"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net setlocalsid S-1-5-21-1385457007-882775198-1210191635
</pre><p>
@@ -956,7 +956,7 @@
DMS and workstation clients should have their own machine SID to avoid
any potential namespace collision. Here is the way that the BDC SID can be synchronized to that
of the PDC (this is the default NT4 domain practice also):
-<a class="indexterm" name="id2602448"></a>
+<a class="indexterm" name="id2602494"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc getsid -S FRODO -Uroot%not24get
Storing SID S-1-5-21-726309263-4128913605-1168186429 \
@@ -964,12 +964,12 @@
</pre><p>
Usually it is not necessary to specify the target server (-S FRODO) or the administrator account
credentials (-Uroot%not24get).
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2602477"></a>Share Management</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2602524"></a>Share Management</h2></div></div></div><p>
Share management is central to all file serving operations. Typical share operations include:
</p><div class="itemizedlist"><ul type="disc"><li><p>Creation/change/deletion of shares</p></li><li><p>Setting/changing ACLs on shares</p></li><li><p>Moving shares from one server to another</p></li><li><p>Change of permissions of share contents</p></li></ul></div><p>
Each of these are dealt with here insofar as they involve the use of the <code class="literal">net</code>
command. Operations outside of this command are covered elsewhere in this document.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602523"></a>Creating, Editing, and Removing Shares</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602569"></a>Creating, Editing, and Removing Shares</h3></div></div></div><p>
A share can be added using the <code class="literal">net rpc share</code> command capabilities.
The target machine may be local or remote and is specified by the -S option. It must be noted
that the addition and deletion of shares using this tool depends on the availability of a suitable
@@ -982,7 +982,7 @@
utility. In the first step a share called <code class="constant">Bulge</code> is added. The sharepoint within the
file system is the directory <code class="filename">/data</code>. The command that can be executed to perform the
addition of this share is shown here:
-<a class="indexterm" name="id2602618"></a>
+<a class="indexterm" name="id2602665"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share add Bulge=/data -S MERLIN -Uroot%not24get
</pre><p>
@@ -1003,7 +1003,7 @@
</p><p>
Often it is desirable also to permit a share to be removed using a command-line tool.
The following step permits the share that was previously added to be removed:
-<a class="indexterm" name="id2602670"></a>
+<a class="indexterm" name="id2602716"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share delete Bulge -S MERLIN -Uroot%not24get
</pre><p>
@@ -1019,15 +1019,15 @@
ADMIN$
kyocera
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602710"></a>Creating and Changing Share ACLs</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602757"></a>Creating and Changing Share ACLs</h3></div></div></div><p>
At this time the <code class="literal">net</code> tool cannot be used to manage ACLs on Samba shares. In MS Windows
language this is called Share Permissions.
</p><p>
It is possible to set ACLs on Samba shares using either the SRVTOOLS NT4 Domain Server Manager
or using the Computer Management MMC snap-in. Neither is covered here,
but see <a class="link" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls">“File, Directory, and Share Access Controls”</a>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602741"></a>Share, Directory, and File Migration</h3></div></div></div><p>
-<a class="indexterm" name="id2602748"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2602787"></a>Share, Directory, and File Migration</h3></div></div></div><p>
+<a class="indexterm" name="id2602795"></a>
Shares and files can be migrated in the same manner as user, machine, and group accounts.
It is possible to preserve access control settings (ACLs) as well as security settings
throughout the migration process. The <code class="literal">net rpc vampire</code> facility is used
@@ -1064,7 +1064,7 @@
</p></li><li><p>
Printer settings may not be fully or may be incorrectly migrated. This might in particular happen
when migrating a Windows 2003 print server to Samba.
- </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2602851"></a>Share Migration</h4></div></div></div><p>
+ </p></li></ol></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2602897"></a>Share Migration</h4></div></div></div><p>
The <code class="literal">net rpc share migrate</code> command operation permits the migration of plain
share stanzas. A stanza contains the parameters within which a file or print share are defined.
The use of this migration method will create share stanzas that have as parameters the file
@@ -1091,7 +1091,7 @@
When the parameter <share-name> is omitted, all shares will be migrated. The potentially
large list of available shares on the system that is being migrated can be limited using the
<em class="parameter"><code>--exclude</code></em> switch. For example:
-<a class="indexterm" name="id2602964"></a>
+<a class="indexterm" name="id2603010"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share migrate shares myshare\
-S win2k -U administrator%secret"
@@ -1104,13 +1104,13 @@
identical on both systems. One precaution worth taking before commencement of migration of shares is
to validate that the migrated accounts (on the Samba server) have the needed rights and privileges.
This can be done as shown here:
-<a class="indexterm" name="id2603019"></a>
+<a class="indexterm" name="id2603065"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc right list accounts -Uroot%not24get
</pre><p>
The steps taken so far perform only the migration of shares. Directories and directory contents
are not migrated by the steps covered up to this point.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603047"></a>File and Directory Migration</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603093"></a>File and Directory Migration</h4></div></div></div><p>
Everything covered to this point has been done in preparation for the migration of file and directory
data. For many people preparation is potentially boring and the real excitement only begins when file
data can be used. The next steps demonstrate the techniques that can be used to transfer (migrate)
@@ -1161,7 +1161,7 @@
</p><p>
An example for migration of files from a machine called <code class="constant">nt4box</code> to the Samba server
from which the process will be handled is shown here:
-<a class="indexterm" name="id2603222"></a>
+<a class="indexterm" name="id2603269"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share migrate files -S nt4box --acls \
--attrs -U administrator%secret
@@ -1170,17 +1170,17 @@
This command will migrate all files and directories from all file shares on the Windows server called
<code class="constant">nt4box</code> to the Samba server from which migration is initiated. Files that are group-owned
will be owned by the user account <code class="constant">administrator</code>.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603262"></a>Share-ACL Migration</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603308"></a>Share-ACL Migration</h4></div></div></div><p>
It is possible to have share-ACLs (security descriptors) that won't allow you, even as Administrator, to
copy any files or directories into it. Therefor the migration of the share-ACLs has been put into a separate
function:
-<a class="indexterm" name="id2603274"></a>
+<a class="indexterm" name="id2603320"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share migrate security -S nt4box -U administrator%secret
</pre><p>
</p><p>
This command will only copy the share-ACL of each share on nt4box to your local samba-system.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603305"></a>Simultaneous Share and File Migration</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2603351"></a>Simultaneous Share and File Migration</h4></div></div></div><p>
The operating mode shown here is just a combination of the previous three. It first migrates
share definitions and then all shared files and directories and finally migrates the share-ACLs:
</p><pre class="screen">
@@ -1189,12 +1189,12 @@
</pre><p>
</p><p>
An example of simultaneous migration is shown here:
-<a class="indexterm" name="id2603330"></a>
+<a class="indexterm" name="id2603376"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc share migrate all -S w2k3server -U administrator%secret
</pre><p>
This will generate a complete server clone of the <em class="parameter"><code>w2k3server</code></em> server.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603364"></a>Printer Migration</h3></div></div></div><p>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603410"></a>Printer Migration</h3></div></div></div><p>
The installation of a new server, as with the migration to a new network environment, often is similar to
building a house; progress is very rapid from the laying of foundations up to the stage at which
the house can be locked up, but the finishing off appears to take longer and longer as building
@@ -1231,29 +1231,29 @@
</p><p>
Printer migration from a Windows print server (NT4 or 200x) is shown. This instruction causes the
printer share to be created together with the underlying print queue:
-<a class="indexterm" name="id2603504"></a>
+<a class="indexterm" name="id2603545"></a>
</p><pre class="screen">
net rpc printer MIGRATE PRINTERS [printer] [misc. options] [targets]
</pre><p>
Printer drivers can be migrated from the Windows print server to the Samba server using this
command-line instruction:
-<a class="indexterm" name="id2603525"></a>
+<a class="indexterm" name="id2603566"></a>
</p><pre class="screen">
net rpc printer MIGRATE DRIVERS [printer] [misc. options] [targets]
</pre><p>
Printer forms can be migrated with the following operation:
-<a class="indexterm" name="id2603544"></a>
+<a class="indexterm" name="id2603585"></a>
</p><pre class="screen">
net rpc printer MIGRATE FORMS [printer] [misc. options] [targets]
</pre><p>
Printer security settings (ACLs) can be migrated from the Windows server to the Samba server using this command:
-<a class="indexterm" name="id2603564"></a>
+<a class="indexterm" name="id2603605"></a>
</p><pre class="screen">
net rpc printer MIGRATE SECURITY [printer] [misc. options] [targets]
</pre><p>
Printer configuration settings include factors such as paper size and default paper orientation.
These can be migrated from the Windows print server to the Samba server with this command:
-<a class="indexterm" name="id2603586"></a>
+<a class="indexterm" name="id2603627"></a>
</p><pre class="screen">
net rpc printer MIGRATE SETTINGS [printer] [misc. options] [targets]
</pre><p>
@@ -1263,14 +1263,14 @@
</p><pre class="screen">
net rpc printer MIGRATE ALL [printer] [misc. options] [targets]
</pre><p>
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603620"></a>Controlling Open Files</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603661"></a>Controlling Open Files</h2></div></div></div><p>
The man page documents the <code class="literal">net file</code> function suite, which provides the tools to
close open files using either RAP or RPC function calls. Please refer to the man page for specific
usage information.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603639"></a>Session and Connection Management</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603680"></a>Session and Connection Management</h2></div></div></div><p>
The session management interface of the <code class="literal">net session</code> command uses the old RAP
method to obtain the list of connections to the Samba server, as shown here:
-<a class="indexterm" name="id2603655"></a>
+<a class="indexterm" name="id2603696"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rap session -S MERLIN -Uroot%not24get
Computer User name Client Type Opens Idle time
@@ -1285,11 +1285,11 @@
</p><pre class="screen">
<code class="prompt">root# </code> net rap session close marvel -Uroot%not24get
</pre><p>
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603705"></a>Printers and ADS</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603746"></a>Printers and ADS</h2></div></div></div><p>
When Samba-3 is used within an MS Windows ADS environment, printers shared via Samba will not be browseable
until they have been published to the ADS domain. Information regarding published printers may be obtained
from the ADS server by executing the <code class="literal">net ads print info</code> command following this syntax:
-<a class="indexterm" name="id2603723"></a>
+<a class="indexterm" name="id2603764"></a>
</p><pre class="screen">
net ads printer info <printer_name> <server_name> -Uadministrator%secret
</pre><p>
@@ -1297,26 +1297,26 @@
returned.
</p><p>
To publish (make available) a printer to ADS, execute the following command:
-<a class="indexterm" name="id2603749"></a>
+<a class="indexterm" name="id2603790"></a>
</p><pre class="screen">
net ads printer publish <printer_name> -Uadministrator%secret
</pre><p>
This publishes a printer from the local Samba server to ADS.
</p><p>
Removal of a Samba printer from ADS is achieved by executing this command:
-<a class="indexterm" name="id2603774"></a>
+<a class="indexterm" name="id2603815"></a>
</p><pre class="screen">
net ads printer remove <printer_name> -Uadministrator%secret
</pre><p>
</p><p>
A generic search (query) can also be made to locate a printer across the entire ADS domain by executing:
-<a class="indexterm" name="id2603799"></a>
+<a class="indexterm" name="id2603840"></a>
</p><pre class="screen">
net ads printer search <printer_name> -Uadministrator%secret
</pre><p>
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603820"></a>Manipulating the Samba Cache</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603861"></a>Manipulating the Samba Cache</h2></div></div></div><p>
Please refer to the <code class="literal">net</code> command man page for information regarding cache management.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603838"></a>Managing IDMAP UID/SID Mappings</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2603879"></a>Managing IDMAP UID/SID Mappings</h2></div></div></div><p>
The IDMAP UID to SID, and SID to UID, mappings that are created by <code class="literal">winbindd</code> can be
backed up to a text file. The text file can be manually edited, although it is highly recommended that
you attempt this only if you know precisely what you are doing.
@@ -1327,7 +1327,7 @@
</p><p>
Winbind must be shut down to dump the IDMAP file. Before restoring a dump file, shut down
<code class="literal">winbindd</code> and delete the old <code class="filename">winbindd_idmap.tdb</code> file.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603882"></a>Creating an IDMAP Database Dump File</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603923"></a>Creating an IDMAP Database Dump File</h3></div></div></div><p>
The IDMAP database can be dumped to a text file as shown here:
</p><pre class="screen">
net idmap dump <full_path_and_tdb_filename> > dumpfile.txt
@@ -1337,7 +1337,7 @@
</p><pre class="screen">
net idmap dump /var/lib/samba/winbindd_idmap.tdb > idmap_dump.txt
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603917"></a>Restoring the IDMAP Database Dump File</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2603958"></a>Restoring the IDMAP Database Dump File</h3></div></div></div><p>
The IDMAP dump file can be restored using the following command:
</p><pre class="screen">
net idmap restore idmap_dump.txt
@@ -1350,7 +1350,7 @@
</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="netmisc1"></a>Other Miscellaneous Operations</h2></div></div></div><p>
The following command is useful for obtaining basic statistics regarding a Samba domain. This command does
not work with current Windows XP Professional clients.
-<a class="indexterm" name="id2603967"></a>
+<a class="indexterm" name="id2604008"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc info
Domain Name: RAPIDFLY
@@ -1363,7 +1363,7 @@
</p><p>
Another useful tool is the <code class="literal">net time</code> tool set. This tool may be used to query the
current time on the target server as shown here:
-<a class="indexterm" name="id2604003"></a>
+<a class="indexterm" name="id2604044"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net time -S SAURON
Tue May 17 00:50:43 2005
@@ -1371,19 +1371,19 @@
In the event that it is the intent to pass the time information obtained to the UNIX
<code class="literal">/bin/time</code>, it is a good idea to obtain the time from the target server in a format
that is ready to be passed through. This may be done by executing:
-<a class="indexterm" name="id2604034"></a>
+<a class="indexterm" name="id2604075"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net time system -S FRODO
051700532005.16
</pre><p>
The time can be set on a target server by executing:
-<a class="indexterm" name="id2604059"></a>
+<a class="indexterm" name="id2604100"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net time set -S MAGGOT -U Administrator%not24get
Tue May 17 00:55:30 MDT 2005
</pre><p>
It is possible to obtain the time zone of a server by executing the following command against it:
-<a class="indexterm" name="id2604085"></a>
+<a class="indexterm" name="id2604126"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net time zone -S SAURON
-0600
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetworkBrowsing.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetworkBrowsing.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/NetworkBrowsing.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,36 +1,36 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 10. Network Browsing</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="ChangeNotes.html" title="Chapter 9. Important and Critical Change Notes for the Samba 3.x Series"><link rel="next" href="passdb.html" title="Chapter 11. Account Information Databases"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 10. Network Browsing</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ChangeNotes.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="passdb.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NetworkBrowsing"></a>Chapter 10. Network Browsing</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jonathan</span> <span class="orgname">Sutinen Consulting, Inc.</span> <span class="surname">Johnson</span></h3><div class="affiliation"><span class="orgname">Sutinen Consulting, Inc.<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jon at sutinen.com">jon at sutinen.com</a>></code></p></div></div></div></div><div><p class="pubdate">July 5, 1998</p></div><div><p class="pubdate">Updated: September 20, 2006</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579515">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583108">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583315">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584141">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584425">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585064">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586329">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586428">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586476">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2579425"></a>
-<a class="indexterm" name="id2579432"></a>
-<a class="indexterm" name="id2579439"></a>
-<a class="indexterm" name="id2579446"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 10. Network Browsing</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="ChangeNotes.html" title="Chapter 9. Important and Critical Change Notes for the Samba 3.x Series"><link rel="next" href="passdb.html" title="Chapter 11. Account Information Databases"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 10. Network Browsing</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ChangeNotes.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="passdb.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="NetworkBrowsing"></a>Chapter 10. Network Browsing</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jonathan</span> <span class="orgname">Sutinen Consulting, Inc.</span> <span class="surname">Johnson</span></h3><div class="affiliation"><span class="orgname">Sutinen Consulting, Inc.<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jon at sutinen.com">jon at sutinen.com</a>></code></p></div></div></div></div><div><p class="pubdate">July 5, 1998</p></div><div><p class="pubdate">Updated: September 20, 2006</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579539">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583145">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583353">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584178">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584463">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585102">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586371">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586470">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586519">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2579449"></a>
+<a class="indexterm" name="id2579456"></a>
+<a class="indexterm" name="id2579463"></a>
+<a class="indexterm" name="id2579470"></a>
This chapter contains detailed information as well as a fast-track guide to
implementing browsing across subnets and/or across workgroups (or domains).
WINS is the best tool for resolution of NetBIOS names to IP addresses; however, WINS is
not involved in browse list handling except by way of name-to-address resolution.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2579463"></a>
+<a class="indexterm" name="id2579487"></a>
What is WINS?
</p><p>
WINS is a facility that provides resolution of a NetBIOS name to its IP address. WINS is like a
Dynamic-DNS service for NetBIOS networking names.
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2579480"></a>
-<a class="indexterm" name="id2579487"></a>
-<a class="indexterm" name="id2579494"></a>
-<a class="indexterm" name="id2579500"></a>
+<a class="indexterm" name="id2579504"></a>
+<a class="indexterm" name="id2579511"></a>
+<a class="indexterm" name="id2579518"></a>
+<a class="indexterm" name="id2579525"></a>
MS Windows 2000 and later versions can be configured to operate with no NetBIOS
over TCP/IP. Samba-3 and later versions also support this mode of operation.
When the use of NetBIOS over TCP/IP has been disabled, the primary
means for resolution of MS Windows machine names is via DNS and Active Directory.
The following information assumes that your site is running NetBIOS over TCP/IP.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2579515"></a>Features and Benefits</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2579539"></a>Features and Benefits</h2></div></div></div><p>
Charles Dickens once referred to the past in these words: “<span class="quote"><span class="emphasis"><em>It was the best of times,
it was the worst of times.</em></span></span>” The more we look back, the more we long for what was and
hope it never returns.
</p><p>
-<a class="indexterm" name="id2579534"></a>
-<a class="indexterm" name="id2579540"></a>
-<a class="indexterm" name="id2579547"></a>
+<a class="indexterm" name="id2579558"></a>
+<a class="indexterm" name="id2579565"></a>
+<a class="indexterm" name="id2579572"></a>
For many MS Windows network administrators, that statement sums up their feelings about
NetBIOS networking precisely. For those who mastered NetBIOS networking, its fickle
nature was just par for the course. For those who never quite managed to tame its
@@ -43,40 +43,40 @@
ability to germinate at any time of year, given the right conditions, are some of the
features that make it such a persistent weed.
</p><p>
-<a class="indexterm" name="id2579577"></a>
-<a class="indexterm" name="id2579587"></a>
-<a class="indexterm" name="id2579593"></a>
-<a class="indexterm" name="id2579600"></a>
-<a class="indexterm" name="id2579607"></a>
+<a class="indexterm" name="id2579601"></a>
+<a class="indexterm" name="id2579611"></a>
+<a class="indexterm" name="id2579618"></a>
+<a class="indexterm" name="id2579624"></a>
+<a class="indexterm" name="id2579631"></a>
In this chapter we explore vital aspects of Server Message Block (SMB) networking with
a particular focus on SMB as implemented through running NetBIOS (Network Basic
Input/Output System) over TCP/IP. Since Samba does not implement SMB or NetBIOS over
any other protocols, we need to know how to configure our network environment and simply
remember to use nothing but TCP/IP on all our MS Windows network clients.
</p><p>
-<a class="indexterm" name="id2579624"></a>
-<a class="indexterm" name="id2579631"></a>
+<a class="indexterm" name="id2579648"></a>
+<a class="indexterm" name="id2579655"></a>
Samba provides the ability to implement a WINS (Windows Internetworking Name Server)
and implements extensions to Microsoft's implementation of WINS. These extensions
help Samba to effect stable WINS operations beyond the normal scope of MS WINS.
</p><p>
-<a class="indexterm" name="id2579645"></a>
-<a class="indexterm" name="id2579652"></a>
-<a class="indexterm" name="id2579659"></a>
+<a class="indexterm" name="id2579670"></a>
+<a class="indexterm" name="id2579676"></a>
+<a class="indexterm" name="id2579683"></a>
WINS is exclusively a service that applies only to those systems
that run NetBIOS over TCP/IP. MS Windows 200x/XP have the capacity to operate with
support for NetBIOS disabled, in which case WINS is of no relevance. Samba supports this also.
</p><p>
-<a class="indexterm" name="id2579673"></a>
-<a class="indexterm" name="id2579680"></a>
-<a class="indexterm" name="id2579687"></a>
+<a class="indexterm" name="id2579698"></a>
+<a class="indexterm" name="id2579705"></a>
+<a class="indexterm" name="id2579711"></a>
For those networks on which NetBIOS has been disabled (i.e., WINS is not required),
the use of DNS is necessary for hostname resolution.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2579698"></a>What Is Browsing?</h2></div></div></div><p>
-<a class="indexterm" name="id2579706"></a>
-<a class="indexterm" name="id2579713"></a>
-<a class="indexterm" name="id2579720"></a>
-<a class="indexterm" name="id2579727"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2579722"></a>What Is Browsing?</h2></div></div></div><p>
+<a class="indexterm" name="id2579730"></a>
+<a class="indexterm" name="id2579737"></a>
+<a class="indexterm" name="id2579744"></a>
+<a class="indexterm" name="id2579751"></a>
To most people, browsing means they can see the MS Windows and Samba servers
in the Network Neighborhood, and when the computer icon for a particular server is
clicked, it opens up and shows the shares and printers available on the target server.
@@ -84,9 +84,9 @@
What seems so simple is in fact a complex interaction of different technologies.
The technologies (or methods) employed in making all of this work include:
</p><div class="itemizedlist"><ul type="disc"><li><p>MS Windows machines register their presence to the network.</p></li><li><p>Machines announce themselves to other machines on the network.</p></li><li><p>One or more machines on the network collate the local announcements.</p></li><li><p>The client machine finds the machine that has the collated list of machines.</p></li><li><p>The client machine is able to resolve the machine names to IP addresses.</p></li><li><p>The client machine is able to connect to a target machine.</p></li></ul></div><p>
-<a class="indexterm" name="id2579783"></a>
-<a class="indexterm" name="id2579790"></a>
-<a class="indexterm" name="id2579797"></a>
+<a class="indexterm" name="id2579808"></a>
+<a class="indexterm" name="id2579815"></a>
+<a class="indexterm" name="id2579822"></a>
The Samba application that controls browse list management and name resolution is
called <code class="filename">nmbd</code>. The configuration parameters involved in nmbd's operation are:
</p><p>
@@ -99,33 +99,33 @@
Those marked with an (*) are the only options that commonly may need to be modified. Even if none of these
parameters is set, <code class="filename">nmbd</code> will still do its job.
</p><p>
-<a class="indexterm" name="id2580036"></a>
-<a class="indexterm" name="id2580043"></a>
-<a class="indexterm" name="id2580050"></a>
-<a class="indexterm" name="id2580057"></a>
-<a class="indexterm" name="id2580063"></a>
+<a class="indexterm" name="id2580060"></a>
+<a class="indexterm" name="id2580067"></a>
+<a class="indexterm" name="id2580074"></a>
+<a class="indexterm" name="id2580081"></a>
+<a class="indexterm" name="id2580088"></a>
For Samba, the WINS Server and WINS Support are mutually exclusive options. When <code class="literal">nmbd</code> is
started it will fail to execute if both options are set in the <code class="filename">smb.conf</code> file. The <code class="literal">nmbd</code>
understands that when it spawns an instance of itself to run as a WINS server that it has to use its own WINS
server also.
</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="netdiscuss"></a>Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2580106"></a>
-<a class="indexterm" name="id2580113"></a>
-<a class="indexterm" name="id2580120"></a>
-<a class="indexterm" name="id2580126"></a>
+<a class="indexterm" name="id2580130"></a>
+<a class="indexterm" name="id2580137"></a>
+<a class="indexterm" name="id2580144"></a>
+<a class="indexterm" name="id2580151"></a>
All MS Windows networking uses SMB-based messaging. SMB messaging may be implemented with or without NetBIOS.
MS Windows 200x supports NetBIOS over TCP/IP for backwards compatibility. Microsoft appears intent on phasing
out NetBIOS support.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2580138"></a>NetBIOS over TCP/IP</h3></div></div></div><p>
-<a class="indexterm" name="id2580146"></a>
-<a class="indexterm" name="id2580153"></a>
-<a class="indexterm" name="id2580160"></a>
-<a class="indexterm" name="id2580167"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2580163"></a>NetBIOS over TCP/IP</h3></div></div></div><p>
+<a class="indexterm" name="id2580171"></a>
+<a class="indexterm" name="id2580178"></a>
+<a class="indexterm" name="id2580184"></a>
+<a class="indexterm" name="id2580191"></a>
Samba implements NetBIOS, as does MS Windows NT/200x/XP, by encapsulating it over TCP/IP.
NetBIOS-based networking uses broadcast messaging to effect browse list management. When running NetBIOS over
TCP/IP, this uses UDP-based messaging. UDP messages can be broadcast or unicast.
</p><p>
-<a class="indexterm" name="id2580181"></a>
+<a class="indexterm" name="id2580206"></a>
Normally, only unicast UDP messaging can be forwarded by routers. The <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a>
parameter to smb.conf helps to project browse announcements to remote network segments via unicast UDP.
Similarly, the <a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameter of <code class="filename">smb.conf</code> implements browse list
@@ -133,54 +133,54 @@
</p><p>
The methods used by MS Windows to perform name lookup requests (name resolution) is determined by a
configuration parameter called the NetBIOS node-type. There are four basic NetBIOS node types:
-</p><a class="indexterm" name="id2580230"></a><a class="indexterm" name="id2580237"></a><a class="indexterm" name="id2580244"></a><a class="indexterm" name="id2580251"></a><a class="indexterm" name="id2580257"></a><a class="indexterm" name="id2580264"></a><a class="indexterm" name="id2580271"></a><a class="indexterm" name="id2580278"></a><div class="itemizedlist"><ul type="disc"><li><p><span class="emphasis"><em>b-node (type 0x01):</em></span> The Windows client will use only
+</p><a class="indexterm" name="id2580254"></a><a class="indexterm" name="id2580261"></a><a class="indexterm" name="id2580268"></a><a class="indexterm" name="id2580275"></a><a class="indexterm" name="id2580282"></a><a class="indexterm" name="id2580288"></a><a class="indexterm" name="id2580295"></a><a class="indexterm" name="id2580302"></a><div class="itemizedlist"><ul type="disc"><li><p><span class="emphasis"><em>b-node (type 0x01):</em></span> The Windows client will use only
NetBIOS broadcast requests using UDP broadcast.</p></li><li><p><span class="emphasis"><em>p-node (type 0x02):</em></span> The Windows client will use point-to-point
(NetBIOS unicast) requests using UDP unicast directed to a WINS server.</p></li><li><p><span class="emphasis"><em>m-node (type 0x04):</em></span> The Windows client will first use
NetBIOS broadcast requests using UDP broadcast, then it will use (NetBIOS unicast)
requests using UDP unicast directed to a WINS server.</p></li><li><p><span class="emphasis"><em>h-node (type 0x08):</em></span> The Windows client will use
(NetBIOS unicast) requests using UDP unicast directed to a WINS server, then it will use
NetBIOS broadcast requests using UDP broadcast.</p></li></ul></div><p>
-<a class="indexterm" name="id2580327"></a>
-<a class="indexterm" name="id2580334"></a>
-<a class="indexterm" name="id2580340"></a>
-<a class="indexterm" name="id2580347"></a>
-<a class="indexterm" name="id2580354"></a>
-<a class="indexterm" name="id2580361"></a>
+<a class="indexterm" name="id2580351"></a>
+<a class="indexterm" name="id2580358"></a>
+<a class="indexterm" name="id2580365"></a>
+<a class="indexterm" name="id2580372"></a>
+<a class="indexterm" name="id2580378"></a>
+<a class="indexterm" name="id2580385"></a>
The default Windows network client (or server) network configuration enables NetBIOS over TCP/IP
and b-node configuration. The use of WINS makes most sense with h-node (hybrid mode) operation so that
in the event of a WINS breakdown or non-availability, the client can use broadcast-based name resolution.
</p><p>
-<a class="indexterm" name="id2580376"></a>
-<a class="indexterm" name="id2580386"></a>
-<a class="indexterm" name="id2580393"></a>
-<a class="indexterm" name="id2580399"></a>
-<a class="indexterm" name="id2580406"></a>
-<a class="indexterm" name="id2580413"></a>
-<a class="indexterm" name="id2580420"></a>
+<a class="indexterm" name="id2580401"></a>
+<a class="indexterm" name="id2580410"></a>
+<a class="indexterm" name="id2580417"></a>
+<a class="indexterm" name="id2580424"></a>
+<a class="indexterm" name="id2580430"></a>
+<a class="indexterm" name="id2580437"></a>
+<a class="indexterm" name="id2580444"></a>
In those networks where Samba is the only SMB server technology, wherever possible <code class="filename">nmbd</code>
should be configured on one machine as the WINS server. This makes it easy to manage the browsing environment.
If each network segment is configured with its own Samba WINS server, then the only way to get cross-segment
browsing to work is by using the <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a> and the <a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameters to your <code class="filename">smb.conf</code> file.
</p><p>
-<a class="indexterm" name="id2580471"></a>
+<a class="indexterm" name="id2580495"></a>
If only one WINS server is used for an entire multisegment network, then
the use of the <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a> and the
<a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameters should not be necessary.
</p><p>
-<a class="indexterm" name="id2580506"></a>
+<a class="indexterm" name="id2580530"></a>
As of Samba-3, WINS replication is being worked on. The bulk of the code has been committed, but it still
needs maturation. This is not a supported feature of the Samba-3.0.20 release. Hopefully, this will become a
supported feature of one of the Samba-3 release series. The delay is caused by the fact that this feature has
not been of sufficient significance to inspire someone to pay a developer to complete it.
</p><p>
-<a class="indexterm" name="id2580525"></a>
-<a class="indexterm" name="id2580532"></a>
-<a class="indexterm" name="id2580538"></a>
-<a class="indexterm" name="id2580545"></a>
-<a class="indexterm" name="id2580552"></a>
-<a class="indexterm" name="id2580559"></a>
-<a class="indexterm" name="id2580566"></a>
-<a class="indexterm" name="id2580572"></a>
+<a class="indexterm" name="id2580549"></a>
+<a class="indexterm" name="id2580556"></a>
+<a class="indexterm" name="id2580563"></a>
+<a class="indexterm" name="id2580570"></a>
+<a class="indexterm" name="id2580576"></a>
+<a class="indexterm" name="id2580583"></a>
+<a class="indexterm" name="id2580590"></a>
+<a class="indexterm" name="id2580597"></a>
Right now Samba WINS does not support MS-WINS replication. This means that when setting up Samba as a WINS
server, there must only be one <code class="filename">nmbd</code> configured as a WINS server on the network. Some
sites have used multiple Samba WINS servers for redundancy (one server per subnet) and then used
@@ -194,15 +194,15 @@
DNS; consequently, DNS is a poor substitute for WINS given that when NetBIOS over TCP/IP is used, Windows
clients are designed to use WINS.
</p><p>
-<a class="indexterm" name="id2580634"></a>
-<a class="indexterm" name="id2580641"></a>
-<a class="indexterm" name="id2580648"></a>
+<a class="indexterm" name="id2580658"></a>
+<a class="indexterm" name="id2580665"></a>
+<a class="indexterm" name="id2580672"></a>
Lastly, take note that browse lists are a collection of unreliable broadcast
messages that are repeated at intervals of not more than 15 minutes. This means
that it will take time to establish a browse list, and it can take up to 45
minutes to stabilize, particularly across network segments.
</p><p>
-<a class="indexterm" name="id2580663"></a>
+<a class="indexterm" name="id2580687"></a>
When an MS Windows 200x/XP system attempts to resolve a host name to an IP address, it follows a defined path:
</p><div class="orderedlist"><ol type="1"><li><p>
Checks the <code class="filename">hosts</code> file. It is located in <code class="filename">%SystemRoot%\System32\Drivers\etc</code>.
@@ -217,46 +217,46 @@
</p></li><li><p>
Looks up entries in LMHOSTS, located in <code class="filename">%SystemRoot%\System32\Drivers\etc</code>.
</p></li></ol></div><p>
-<a class="indexterm" name="id2580730"></a>
-<a class="indexterm" name="id2580737"></a>
-<a class="indexterm" name="id2580744"></a>
-<a class="indexterm" name="id2580751"></a>
+<a class="indexterm" name="id2580754"></a>
+<a class="indexterm" name="id2580761"></a>
+<a class="indexterm" name="id2580768"></a>
+<a class="indexterm" name="id2580775"></a>
Given the nature of how the NetBIOS over TCP/IP protocol is implemented, only WINS is capable of resolving
with any reliability name lookups for service-oriented names such as TEMPTATION<1C> a NetBIOS
name query that seeks to find network logon servers. DNS has no concept of service-oriented names such as
this. In fact, the Microsoft ADS implementation specifically manages a whole range of extended
service-oriented DNS entries. This type of facility is not implemented and is not supported for the NetBIOS
over TCP/IP protocol namespace.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2580775"></a>TCP/IP without NetBIOS</h3></div></div></div><p>
-<a class="indexterm" name="id2580782"></a>
-<a class="indexterm" name="id2580789"></a>
-<a class="indexterm" name="id2580796"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2580799"></a>TCP/IP without NetBIOS</h3></div></div></div><p>
+<a class="indexterm" name="id2580806"></a>
+<a class="indexterm" name="id2580813"></a>
+<a class="indexterm" name="id2580820"></a>
All TCP/IP-enabled systems use various forms of hostname resolution. The primary
methods for TCP/IP hostname resolution involve either a static file (<code class="filename">/etc/hosts</code>)
or the Domain Name System (DNS). DNS is the technology that makes
the Internet usable. DNS-based hostname resolution is supported by nearly all
TCP/IP-enabled systems. Only a few embedded TCP/IP systems do not support DNS.
</p><p>
-<a class="indexterm" name="id2580818"></a>
-<a class="indexterm" name="id2580824"></a>
-<a class="indexterm" name="id2580831"></a>
-<a class="indexterm" name="id2580838"></a>
+<a class="indexterm" name="id2580842"></a>
+<a class="indexterm" name="id2580849"></a>
+<a class="indexterm" name="id2580856"></a>
+<a class="indexterm" name="id2580862"></a>
Windows 200x/XP can register its hostname with a Dynamic DNS server (DDNS). It is possible to force register with a
dynamic DNS server in Windows 200x/XP using <code class="literal">ipconfig /registerdns</code>.
</p><p>
-<a class="indexterm" name="id2580859"></a>
-<a class="indexterm" name="id2580866"></a>
-<a class="indexterm" name="id2580872"></a>
+<a class="indexterm" name="id2580884"></a>
+<a class="indexterm" name="id2580890"></a>
+<a class="indexterm" name="id2580897"></a>
With Active Directory, a correctly functioning DNS server is absolutely essential. In the absence of a working
DNS server that has been correctly configured, MS Windows clients and servers will be unable to locate each
other, so network services consequently will be severely impaired.
</p><p>
-<a class="indexterm" name="id2580887"></a>
-<a class="indexterm" name="id2580894"></a>
-<a class="indexterm" name="id2580901"></a>
-<a class="indexterm" name="id2580908"></a>
-<a class="indexterm" name="id2580915"></a>
-<a class="indexterm" name="id2580922"></a>
+<a class="indexterm" name="id2580912"></a>
+<a class="indexterm" name="id2580919"></a>
+<a class="indexterm" name="id2580926"></a>
+<a class="indexterm" name="id2580932"></a>
+<a class="indexterm" name="id2580939"></a>
+<a class="indexterm" name="id2580946"></a>
Use of raw SMB over TCP/IP (No NetBIOS layer) can be done only with Active Directory domains. Samba is not an
Active Directory domain controller: ergo, it is not possible to run Samba as a domain controller and at the same
time <span class="emphasis"><em>not</em></span> use NetBIOS. Where Samba is used as an Active Directory domain member server
@@ -265,11 +265,11 @@
appropriate DNS entries for the Samba DMS because they will not be automatically generated either by Samba, or
by the ADS environment.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="adsdnstech"></a>DNS and Active Directory</h3></div></div></div><p>
-<a class="indexterm" name="id2580957"></a>
-<a class="indexterm" name="id2580966"></a>
-<a class="indexterm" name="id2580972"></a>
-<a class="indexterm" name="id2580979"></a>
-<a class="indexterm" name="id2580986"></a>
+<a class="indexterm" name="id2580981"></a>
+<a class="indexterm" name="id2580990"></a>
+<a class="indexterm" name="id2580997"></a>
+<a class="indexterm" name="id2581003"></a>
+<a class="indexterm" name="id2581010"></a>
Occasionally we hear from UNIX network administrators who want to use a UNIX-based DDNS server in place
of the Microsoft DNS server. While this might be desirable to some, the MS Windows 200x DNS server is
autoconfigured to work with Active Directory. It is possible to use BIND version 8 or 9, but it will almost
@@ -277,9 +277,9 @@
hostnames to locate essential network services. The following are some of the default service records that
Active Directory requires:
</p><p>
-<a class="indexterm" name="id2581007"></a>
-<a class="indexterm" name="id2581014"></a>
-<a class="indexterm" name="id2581021"></a>
+<a class="indexterm" name="id2581032"></a>
+<a class="indexterm" name="id2581038"></a>
+<a class="indexterm" name="id2581045"></a>
The use of DDNS is highly recommended with Active Directory, in which case the use of BIND9 is preferred for
its ability to adequately support the SRV (service) records that are needed for Active Directory. Of course,
when running ADS, it makes sense to use Microsoft's own DDNS server because of the natural affinity between ADS
@@ -370,40 +370,40 @@
;; WHEN: Wed Oct 7 14:39:31 2004
;; MSG SIZE rcvd: 171
</pre><p>
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2581334"></a>How Browsing Functions</h2></div></div></div><p>
-<a class="indexterm" name="id2581342"></a>
-<a class="indexterm" name="id2581349"></a>
-<a class="indexterm" name="id2581356"></a>
-<a class="indexterm" name="id2581362"></a>
-<a class="indexterm" name="id2581369"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2581358"></a>How Browsing Functions</h2></div></div></div><p>
+<a class="indexterm" name="id2581366"></a>
+<a class="indexterm" name="id2581373"></a>
+<a class="indexterm" name="id2581380"></a>
+<a class="indexterm" name="id2581386"></a>
+<a class="indexterm" name="id2581393"></a>
MS Windows machines register their NetBIOS names (i.e., the machine name for each service type in operation)
on startup. The exact method by which this name registration takes place is determined by whether or not the
MS Windows client/server has been given a WINS server address, whether or not LMHOSTS lookup is enabled,
whether or not DNS for NetBIOS name resolution is enabled, and so on.
</p><p>
-<a class="indexterm" name="id2581386"></a>
-<a class="indexterm" name="id2581392"></a>
-<a class="indexterm" name="id2581399"></a>
+<a class="indexterm" name="id2581410"></a>
+<a class="indexterm" name="id2581417"></a>
+<a class="indexterm" name="id2581424"></a>
In the case where there is no WINS server, all name registrations as well as name lookups are done by UDP
broadcast. This isolates name resolution to the local subnet, unless LMHOSTS is used to list all names and IP
addresses. In such situations, Samba provides a means by which the Samba server name may be forcibly injected
into the browse list of a remote MS Windows network (using the <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a>
parameter).
</p><p>
-<a class="indexterm" name="id2581429"></a>
-<a class="indexterm" name="id2581435"></a>
-<a class="indexterm" name="id2581442"></a>
+<a class="indexterm" name="id2581453"></a>
+<a class="indexterm" name="id2581459"></a>
+<a class="indexterm" name="id2581466"></a>
Where a WINS server is used, the MS Windows client will use UDP unicast to register with the WINS server. Such
packets can be routed, and thus WINS allows name resolution to function across routed networks.
</p><p>
-<a class="indexterm" name="id2581455"></a>
-<a class="indexterm" name="id2581462"></a>
-<a class="indexterm" name="id2581471"></a>
-<a class="indexterm" name="id2581478"></a>
-<a class="indexterm" name="id2581484"></a>
-<a class="indexterm" name="id2581491"></a>
-<a class="indexterm" name="id2581498"></a>
-<a class="indexterm" name="id2581505"></a>
+<a class="indexterm" name="id2581479"></a>
+<a class="indexterm" name="id2581486"></a>
+<a class="indexterm" name="id2581495"></a>
+<a class="indexterm" name="id2581502"></a>
+<a class="indexterm" name="id2581509"></a>
+<a class="indexterm" name="id2581515"></a>
+<a class="indexterm" name="id2581522"></a>
+<a class="indexterm" name="id2581529"></a>
During the startup process, an election takes place to create a local master browser (LMB) if one does not
already exist. On each NetBIOS network one machine will be elected to function as the domain master browser
(DMB). This domain browsing has nothing to do with MS security Domain Control. Instead, the DMB serves the
@@ -413,14 +413,14 @@
the election criteria used, the machine with the highest uptime, or the most senior protocol version or other
criteria, will win the election as DMB.
</p><p>
-<a class="indexterm" name="id2581528"></a>
-<a class="indexterm" name="id2581535"></a>
-<a class="indexterm" name="id2581542"></a>
-<a class="indexterm" name="id2581548"></a>
-<a class="indexterm" name="id2581555"></a>
-<a class="indexterm" name="id2581562"></a>
-<a class="indexterm" name="id2581569"></a>
-<a class="indexterm" name="id2581576"></a>
+<a class="indexterm" name="id2581566"></a>
+<a class="indexterm" name="id2581573"></a>
+<a class="indexterm" name="id2581579"></a>
+<a class="indexterm" name="id2581586"></a>
+<a class="indexterm" name="id2581593"></a>
+<a class="indexterm" name="id2581600"></a>
+<a class="indexterm" name="id2581607"></a>
+<a class="indexterm" name="id2581614"></a>
Where a WINS server is used, the DMB registers its IP address with the WINS server using the name of the
domain and the NetBIOS name type 1B (e.g., DOMAIN<1B>). All LMBs register their IP addresses with the WINS
server, also with the name of the domain and the NetBIOS name type of 1D. The 1B name is unique to one
@@ -428,20 +428,20 @@
Machines that have registered the 1D name will be authoritive browse list maintainers for the network segment
they are on. The DMB is responsible for synchronizing the browse lists it obtains from the LMBs.
</p><p>
-<a class="indexterm" name="id2581612"></a>
+<a class="indexterm" name="id2581650"></a>
Clients wishing to browse the network make use of this list but also depend on the availability of correct
name resolution to the respective IP address or addresses.
</p><p>
-<a class="indexterm" name="id2581625"></a>
+<a class="indexterm" name="id2581663"></a>
Any configuration that breaks name resolution and/or browsing intrinsics will annoy users because they will
have to put up with protracted inability to use the network services.
</p><p>
-<a class="indexterm" name="id2581638"></a>
-<a class="indexterm" name="id2581645"></a>
-<a class="indexterm" name="id2581652"></a>
-<a class="indexterm" name="id2581659"></a>
-<a class="indexterm" name="id2581666"></a>
-<a class="indexterm" name="id2581672"></a>
+<a class="indexterm" name="id2581676"></a>
+<a class="indexterm" name="id2581683"></a>
+<a class="indexterm" name="id2581690"></a>
+<a class="indexterm" name="id2581697"></a>
+<a class="indexterm" name="id2581704"></a>
+<a class="indexterm" name="id2581710"></a>
Samba supports a feature that allows forced synchronization of browse lists across routed networks using the
<a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameter in the <code class="filename">smb.conf</code> file. This causes Samba to contact the
LMB on a remote network and to request browse list synchronization. This effectively bridges two networks that
@@ -451,12 +451,12 @@
for cross-subnet browsing to function correctly, it is essential that a name-to-address resolution mechanism
be provided. This mechanism could be via DNS, <code class="filename">/etc/hosts</code>, and so on.
</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="DMB"></a>Configuring Workgroup Browsing</h3></div></div></div><p>
-<a class="indexterm" name="id2581742"></a>
-<a class="indexterm" name="id2581748"></a>
-<a class="indexterm" name="id2581755"></a>
-<a class="indexterm" name="id2581761"></a>
-<a class="indexterm" name="id2581768"></a>
-<a class="indexterm" name="id2581775"></a>
+<a class="indexterm" name="id2581779"></a>
+<a class="indexterm" name="id2581786"></a>
+<a class="indexterm" name="id2581793"></a>
+<a class="indexterm" name="id2581799"></a>
+<a class="indexterm" name="id2581806"></a>
+<a class="indexterm" name="id2581813"></a>
To configure cross-subnet browsing on a network containing machines in a workgroup, not an NT domain, you need
to set up one Samba server to be the DMB (note that this is not the same as a Primary Domain Controller,
although in an NT domain the same machine plays both roles). The role of a DMB is to collate the browse lists
@@ -464,72 +464,72 @@
as a DMB, each subnet would be an isolated workgroup unable to see any machines on another subnet. It is the
presence of a DMB that makes cross-subnet browsing possible for a workgroup.
</p><p>
-<a class="indexterm" name="id2581795"></a>
+<a class="indexterm" name="id2581833"></a>
In a workgroup environment the DMB must be a Samba server, and there must only be one DMB per workgroup name.
To set up a Samba server as a DMB, set the following option in the <em class="parameter"><code>[global]</code></em> section
of the <code class="filename">smb.conf</code> file:
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2581825"></a><em class="parameter"><code>domain master = yes</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2581863"></a><em class="parameter"><code>domain master = yes</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2581840"></a>
-<a class="indexterm" name="id2581846"></a>
+<a class="indexterm" name="id2581878"></a>
+<a class="indexterm" name="id2581884"></a>
The DMB should preferably be the LMB for its own subnet. In order to achieve this, set the following options
in the <em class="parameter"><code>[global]</code></em> section of the <code class="filename">smb.conf</code> file as shown in <a class="link" href="NetworkBrowsing.html#dmbexample" title="Example 10.1. Domain Master Browser smb.conf">Domain Master Browser smb.conf</a>
-</p><div class="example"><a name="dmbexample"></a><p class="title"><b>Example 10.1. Domain Master Browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2581901"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581913"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581924"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581936"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2581951"></a>
-<a class="indexterm" name="id2581958"></a>
+</p><div class="example"><a name="dmbexample"></a><p class="title"><b>Example 10.1. Domain Master Browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2581939"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581950"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581962"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2581974"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2581989"></a>
+<a class="indexterm" name="id2581995"></a>
The DMB may be the same machine as the WINS server, if necessary.
</p><p>
-<a class="indexterm" name="id2581969"></a>
-<a class="indexterm" name="id2581976"></a>
-<a class="indexterm" name="id2581982"></a>
+<a class="indexterm" name="id2582007"></a>
+<a class="indexterm" name="id2582013"></a>
+<a class="indexterm" name="id2582020"></a>
Next, you should ensure that each of the subnets contains a machine that can act as an LMB for the workgroup.
Any MS Windows NT/200x/XP machine should be able to do this, as will Windows 9x/Me machines (although these
tend to get rebooted more often, so it is not such a good idea to use them). To make a Samba server an LMB,
set the following options in the <em class="parameter"><code>[global]</code></em> section of the <code class="filename">smb.conf</code> file as shown in
<a class="link" href="NetworkBrowsing.html#lmbexample" title="Example 10.2. Local master browser smb.conf">Local master browser smb.conf</a>
-</p><div class="example"><a name="lmbexample"></a><p class="title"><b>Example 10.2. Local master browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582040"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582052"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582063"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582075"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2582090"></a>
+</p><div class="example"><a name="lmbexample"></a><p class="title"><b>Example 10.2. Local master browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582078"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582089"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582101"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582113"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2582128"></a>
Do not do this for more than one Samba server on each subnet, or they will war with
each other over which is to be the LMB.
</p><p>
-<a class="indexterm" name="id2582102"></a>
-<a class="indexterm" name="id2582109"></a>
+<a class="indexterm" name="id2582140"></a>
+<a class="indexterm" name="id2582146"></a>
The <a class="link" href="smb.conf.5.html#LOCALMASTER" target="_top">local master</a> parameter allows Samba to act as a
LMB. The <a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master</a> causes <code class="literal">nmbd</code>
to force a browser election on startup and the <a class="link" href="smb.conf.5.html#OSLEVEL" target="_top">os level</a>
parameter sets Samba high enough so it should win any browser elections.
</p><p>
-<a class="indexterm" name="id2582162"></a>
+<a class="indexterm" name="id2582200"></a>
If you have an NT machine on the subnet that you wish to be the LMB, you can disable Samba from
becoming an LMB by setting the following options in the <em class="parameter"><code>[global]</code></em> section of the
<code class="filename">smb.conf</code> file as shown in <a class="link" href="NetworkBrowsing.html#nombexample" title="Example 10.3. smb.conf for Not Being a Master Browser">smb.conf for Not Being a Master Browser</a>.
</p><p>
-</p><div class="example"><a name="nombexample"></a><p class="title"><b>Example 10.3. smb.conf for Not Being a Master Browser</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582217"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582229"></a><em class="parameter"><code>local master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582241"></a><em class="parameter"><code>preferred master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582252"></a><em class="parameter"><code>os level = 0</code></em></td></tr></table></div></div><p><br class="example-break">
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2582267"></a>Domain Browsing Configuration</h3></div></div></div><p>
-<a class="indexterm" name="id2582275"></a>
-<a class="indexterm" name="id2582282"></a>
-<a class="indexterm" name="id2582288"></a>
-<a class="indexterm" name="id2582295"></a>
+</p><div class="example"><a name="nombexample"></a><p class="title"><b>Example 10.3. smb.conf for Not Being a Master Browser</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582255"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582267"></a><em class="parameter"><code>local master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582278"></a><em class="parameter"><code>preferred master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582290"></a><em class="parameter"><code>os level = 0</code></em></td></tr></table></div></div><p><br class="example-break">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2582305"></a>Domain Browsing Configuration</h3></div></div></div><p>
+<a class="indexterm" name="id2582313"></a>
+<a class="indexterm" name="id2582320"></a>
+<a class="indexterm" name="id2582326"></a>
+<a class="indexterm" name="id2582333"></a>
If you are adding Samba servers to a Windows NT domain, then you must not set up a Samba server as a DMB. By
default, a Windows NT PDC for a domain is also the DMB for that domain. Network browsing may break if a Samba
server other than the PDC registers the DMB NetBIOS name (<em class="replaceable"><code>DOMAIN</code></em><1B>) with
WINS.
</p><p>
-<a class="indexterm" name="id2582314"></a>
+<a class="indexterm" name="id2582352"></a>
For subnets other than the one containing the Windows NT PDC, you may set up Samba servers as LMBs as
described. To make a Samba server a Local Master Browser, set the following options in the <em class="parameter"><code>[global]</code></em> section of the <code class="filename">smb.conf</code> file as shown in <a class="link" href="NetworkBrowsing.html#remsmb" title="Example 10.4. Local Master Browser smb.conf">Local Master Browser
smb.conf</a>
-</p><div class="example"><a name="remsmb"></a><p class="title"><b>Example 10.4. Local Master Browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582370"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582382"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582394"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582405"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2582420"></a>
-<a class="indexterm" name="id2582427"></a>
+</p><div class="example"><a name="remsmb"></a><p class="title"><b>Example 10.4. Local Master Browser smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2582408"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2582420"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582431"></a><em class="parameter"><code>preferred master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2582443"></a><em class="parameter"><code>os level = 65</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2582458"></a>
+<a class="indexterm" name="id2582465"></a>
If you wish to have a Samba server fight the election with machines on the same subnet, you may set the
<a class="link" href="smb.conf.5.html#OSLEVEL" target="_top">os level</a> parameter to lower levels. By doing this you can tune the order of machines
that will become LMBs if they are running. For more details on this, refer to <a class="link" href="NetworkBrowsing.html#browse-force-master" title="Forcing Samba to Be the Master">Forcing Samba to Be the Master</a>.
</p><p>
-<a class="indexterm" name="id2582462"></a>
-<a class="indexterm" name="id2582468"></a>
-<a class="indexterm" name="id2582475"></a>
+<a class="indexterm" name="id2582499"></a>
+<a class="indexterm" name="id2582506"></a>
+<a class="indexterm" name="id2582513"></a>
If you have Windows NT machines that are members of the domain on all subnets and you are sure they will
always be running, you can disable Samba from taking part in browser elections and ever becoming an LMB by
setting the following options in the <em class="parameter"><code>[global]</code></em> section of the <code class="filename">smb.conf</code> file as shown
@@ -537,13 +537,13 @@
</p><p>
</p><div class="example"><a name="xremmb"></a><p class="title"><b>Example 10.5. <code class="filename">smb.conf</code> for Not Being a master browser</b></p><div class="example-contents"><em class="parameter"><code>[global]</code></em><a class="link" href="smb.conf.5.html#DOMAINMASTER" target="_top">domain master = no</a><a class="link" href="smb.conf.5.html#LOCALMASTER" target="_top">local master = no</a><a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master = no</a><a class="link" href="smb.conf.5.html#OSLEVEL" target="_top">os level = 0</a></div></div><p><br class="example-break">
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="browse-force-master"></a>Forcing Samba to Be the Master</h3></div></div></div><p>
-<a class="indexterm" name="id2582593"></a>
-<a class="indexterm" name="id2582599"></a>
-<a class="indexterm" name="id2582606"></a>
-<a class="indexterm" name="id2582613"></a>
-<a class="indexterm" name="id2582620"></a>
-<a class="indexterm" name="id2582626"></a>
-<a class="indexterm" name="id2582633"></a>
+<a class="indexterm" name="id2582631"></a>
+<a class="indexterm" name="id2582637"></a>
+<a class="indexterm" name="id2582644"></a>
+<a class="indexterm" name="id2582650"></a>
+<a class="indexterm" name="id2582657"></a>
+<a class="indexterm" name="id2582664"></a>
+<a class="indexterm" name="id2582671"></a>
Who becomes the master browser is determined by an election process using broadcasts. Each election packet
contains a number of parameters that determine what precedence (bias) a host should have in the election. By
default Samba uses a low precedence and thus loses elections to just about every Windows network server or
@@ -557,10 +557,10 @@
not MS Windows NT/200x Server. An MS Windows NT/200x Server domain controller uses level 32. The maximum os
level is 255.
</p><p>
-<a class="indexterm" name="id2582690"></a>
-<a class="indexterm" name="id2582697"></a>
-<a class="indexterm" name="id2582704"></a>
-<a class="indexterm" name="id2582711"></a>
+<a class="indexterm" name="id2582728"></a>
+<a class="indexterm" name="id2582734"></a>
+<a class="indexterm" name="id2582741"></a>
+<a class="indexterm" name="id2582748"></a>
If you want Samba to force an election on startup, set the <a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master</a> global
option in <code class="filename">smb.conf</code> to <code class="constant">yes</code>. Samba will then have a slight advantage over other
potential master browsers that are not preferred master browsers. Use this parameter with care, because if
@@ -568,34 +568,34 @@
with <a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master</a> to <code class="constant">yes</code>, then periodically and continually
they will force an election in order to become the LMB.
</p><p>
-<a class="indexterm" name="id2582764"></a>
-<a class="indexterm" name="id2582770"></a>
-<a class="indexterm" name="id2582777"></a>
-<a class="indexterm" name="id2582784"></a>
-<a class="indexterm" name="id2582790"></a>
+<a class="indexterm" name="id2582802"></a>
+<a class="indexterm" name="id2582808"></a>
+<a class="indexterm" name="id2582815"></a>
+<a class="indexterm" name="id2582822"></a>
+<a class="indexterm" name="id2582828"></a>
If you want Samba to be a <span class="emphasis"><em>DMB</em></span>, then it is recommended that you also set <a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master</a> to <code class="constant">yes</code>, because Samba will not become a DMB for the whole of
your LAN or WAN if it is not also a LMB on its own broadcast isolated subnet.
</p><p>
-<a class="indexterm" name="id2582823"></a>
-<a class="indexterm" name="id2582829"></a>
-<a class="indexterm" name="id2582836"></a>
-<a class="indexterm" name="id2582842"></a>
-<a class="indexterm" name="id2582849"></a>
+<a class="indexterm" name="id2582860"></a>
+<a class="indexterm" name="id2582867"></a>
+<a class="indexterm" name="id2582874"></a>
+<a class="indexterm" name="id2582880"></a>
+<a class="indexterm" name="id2582887"></a>
It is possible to configure two Samba servers to attempt to become the DMB for a domain. The first server that
comes up will be the DMB. All other Samba servers will attempt to become the DMB every 5 minutes. They will
find that another Samba server is already the DMB and will fail. This provides automatic redundancy should the
current DMB fail. The network bandwidth overhead of browser elections is relatively small, requiring
approximately four UDP packets per machine per election. The maximum size of a UDP packet is 576 bytes.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2582868"></a>Making Samba the Domain Master</h3></div></div></div><p>
-<a class="indexterm" name="id2582875"></a>
-<a class="indexterm" name="id2582882"></a>
-<a class="indexterm" name="id2582888"></a>
-<a class="indexterm" name="id2582895"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2582905"></a>Making Samba the Domain Master</h3></div></div></div><p>
+<a class="indexterm" name="id2582913"></a>
+<a class="indexterm" name="id2582919"></a>
+<a class="indexterm" name="id2582926"></a>
+<a class="indexterm" name="id2582933"></a>
The domain master browser is responsible for collating the browse lists of multiple subnets so browsing can
occur between subnets. You can make Samba act as the domain master browser by setting <a class="link" href="smb.conf.5.html#DOMAINMASTER" target="_top">domain master = yes</a> in <code class="filename">smb.conf</code>. By default it will not be a domain master browser.
</p><p>
-<a class="indexterm" name="id2582928"></a>
-<a class="indexterm" name="id2582934"></a>
+<a class="indexterm" name="id2582965"></a>
+<a class="indexterm" name="id2582972"></a>
Do not set Samba to be the domain master for a workgroup that has the same name as an NT/200x domain. If
Samba is configured to be the domain master for a workgroup that is present on the same network as a Windows
NT/200x domain that has the same name, network browsing problems will certainly be experienced.
@@ -603,26 +603,26 @@
When Samba is the domain master and the master browser, it will listen for master announcements (made roughly
every 12 minutes) from LMBs on other subnets and then contact them to synchronize browse lists.
</p><p>
-<a class="indexterm" name="id2582957"></a>
-<a class="indexterm" name="id2582964"></a>
+<a class="indexterm" name="id2582995"></a>
+<a class="indexterm" name="id2583002"></a>
If you want Samba to be the domain master, you should also set the <a class="link" href="smb.conf.5.html#OSLEVEL" target="_top">os level</a> high
enough to make sure it wins elections, and set <a class="link" href="smb.conf.5.html#PREFERREDMASTER" target="_top">preferred master</a> to
<code class="constant">yes</code>, to get Samba to force an election on startup.
</p><p>
-<a class="indexterm" name="id2583003"></a>
-<a class="indexterm" name="id2583009"></a>
+<a class="indexterm" name="id2583041"></a>
+<a class="indexterm" name="id2583047"></a>
All servers (including Samba) and clients should be using a WINS server to resolve NetBIOS names. If your
clients are only using broadcasting to resolve NetBIOS names, then two things will occur:
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2583032"></a>
-<a class="indexterm" name="id2583038"></a>
+<a class="indexterm" name="id2583070"></a>
+<a class="indexterm" name="id2583076"></a>
LMBs will be unable to find a DMB because they will be looking only on the local subnet.
</p></li><li><p>
-<a class="indexterm" name="id2583053"></a>
+<a class="indexterm" name="id2583091"></a>
If a client happens to get hold of a domain-wide browse list and a user attempts to access a
host in that list, it will be unable to resolve the NetBIOS name of that host.
</p></li></ol></div><p>
-<a class="indexterm" name="id2583069"></a>
+<a class="indexterm" name="id2583106"></a>
If, however, both Samba and your clients are using a WINS server, then:
</p><div class="orderedlist"><ol type="1"><li><p>
LMBs will contact the WINS server and, as long as Samba has registered that it is a DMB with the WINS
@@ -631,44 +631,44 @@
When a client receives a domain-wide browse list and a user attempts to access a host in that list, it will
contact the WINS server to resolve the NetBIOS name of that host. As long as that host has registered its
NetBIOS name with the same WINS server, the user will be able to see that host..
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583108"></a>Note about Broadcast Addresses</h3></div></div></div><p>
-<a class="indexterm" name="id2583116"></a>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583145"></a>Note about Broadcast Addresses</h3></div></div></div><p>
+<a class="indexterm" name="id2583153"></a>
If your network uses a zero-based broadcast address (for example, if it ends in a 0), then you will strike
problems. Windows for Workgroups does not seem to support a zeros broadcast, and you will probably find that
browsing and name lookups will not work.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583129"></a>Multiple Interfaces</h3></div></div></div><p>
-<a class="indexterm" name="id2583137"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583167"></a>Multiple Interfaces</h3></div></div></div><p>
+<a class="indexterm" name="id2583175"></a>
Samba supports machines with multiple network interfaces. If you have multiple interfaces, you will
need to use the <a class="link" href="smb.conf.5.html#INTERFACES" target="_top">interfaces</a> option in <code class="filename">smb.conf</code> to configure them. For example, the
machine you are working with has 4 network interfaces; <code class="literal">eth0</code>, <code class="literal">eth1</code>,
<code class="literal">eth2</code>, <code class="literal">eth3</code> and only interfaces <code class="literal">eth1</code> and
<code class="literal">eth4</code> should be used by Samba. In this case, the following <code class="filename">smb.conf</code> file entries would
permit that intent:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583214"></a><em class="parameter"><code>interfaces = eth1, eth4</code></em></td></tr><tr><td><a class="indexterm" name="id2583225"></a><em class="parameter"><code>bind interfaces only = Yes</code></em></td></tr></table><p>
-<a class="indexterm" name="id2583237"></a>
-<a class="indexterm" name="id2583244"></a>
-<a class="indexterm" name="id2583251"></a>
-<a class="indexterm" name="id2583258"></a>
-<a class="indexterm" name="id2583265"></a>
-<a class="indexterm" name="id2583271"></a>
-<a class="indexterm" name="id2583278"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583251"></a><em class="parameter"><code>interfaces = eth1, eth4</code></em></td></tr><tr><td><a class="indexterm" name="id2583263"></a><em class="parameter"><code>bind interfaces only = Yes</code></em></td></tr></table><p>
+<a class="indexterm" name="id2583275"></a>
+<a class="indexterm" name="id2583282"></a>
+<a class="indexterm" name="id2583289"></a>
+<a class="indexterm" name="id2583296"></a>
+<a class="indexterm" name="id2583302"></a>
+<a class="indexterm" name="id2583309"></a>
+<a class="indexterm" name="id2583316"></a>
The <a class="link" href="smb.conf.5.html#BINDINTERFACESONLY" target="_top">bind interfaces only = Yes</a> is necessary to exclude TCP/IP session
services (ports 135, 139, and 445) over the interfaces that are not specified. Please be aware that
<code class="literal">nmbd</code> will listen for incoming UDP port 137 packets on the unlisted interfaces, but it will
not answer them. It will, however, send its broadcast packets over the unlisted interfaces. Total isolation of
ethernet interface requires the use of a firewall to block ports 137 and 138 (UDP), and ports 135, 139, and
445 (TCP) on all network interfaces that must not be able to access the Samba server.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583315"></a>Use of the Remote Announce Parameter</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583353"></a>Use of the Remote Announce Parameter</h3></div></div></div><p>
The <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a> parameter of <code class="filename">smb.conf</code> can be used to forcibly ensure that all
the NetBIOS names on a network get announced to a remote network. The syntax of the <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a> parameter is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583360"></a><em class="parameter"><code>remote announce = 192.168.12.23 [172.16.21.255] ...</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583398"></a><em class="parameter"><code>remote announce = 192.168.12.23 [172.16.21.255] ...</code></em></td></tr></table><p>
<span class="emphasis"><em>or</em></span>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583381"></a><em class="parameter"><code>remote announce = 192.168.12.23/MIDEARTH [172.16.21.255/ELVINDORF] ...</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583419"></a><em class="parameter"><code>remote announce = 192.168.12.23/MIDEARTH [172.16.21.255/ELVINDORF] ...</code></em></td></tr></table><p>
where:
</p><div class="variablelist"><dl><dt><span class="term"><em class="replaceable"><code>192.168.12.23</code></em> and <em class="replaceable"><code>172.16.21.255</code></em></span></dt><dd><p>
-<a class="indexterm" name="id2583409"></a>
-<a class="indexterm" name="id2583418"></a>
+<a class="indexterm" name="id2583447"></a>
+<a class="indexterm" name="id2583456"></a>
is either the LMB IP address or the broadcast address of the remote network.
That is, the LMB is at 192.168.1.23, or the address could be given as 172.16.21.255 where the netmask
is assumed to be 24 bits (255.255.255.0). When the remote announcement is made to the broadcast
@@ -678,24 +678,24 @@
workgroup name of the remote network, our NetBIOS machine names will end up looking like
they belong to that workgroup. This may cause name resolution problems and should be avoided.
</p></dd></dl></div><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583455"></a>Use of the Remote Browse Sync Parameter</h3></div></div></div><p>
-<a class="indexterm" name="id2583463"></a>
-<a class="indexterm" name="id2583469"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583493"></a>Use of the Remote Browse Sync Parameter</h3></div></div></div><p>
+<a class="indexterm" name="id2583501"></a>
+<a class="indexterm" name="id2583507"></a>
The <a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameter of <code class="filename">smb.conf</code> is used to announce to another LMB that
it must synchronize its NetBIOS name list with our Samba LMB. This works only if the Samba server that has
this option is simultaneously the LMB on its network segment.
</p><p>
The syntax of the <a class="link" href="smb.conf.5.html#REMOTEBROWSESYNC" target="_top">remote browse sync</a> parameter is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583519"></a></td></tr></table><p>
-<a class="indexterm" name="id2583526"></a>
-<a class="indexterm" name="id2583532"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583557"></a></td></tr></table><p>
+<a class="indexterm" name="id2583564"></a>
+<a class="indexterm" name="id2583570"></a>
where <em class="replaceable"><code>192.168.10.40</code></em> is either the IP address of the
remote LMB or the network broadcast address of the remote segment.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2583548"></a>WINS: The Windows Internetworking Name Server</h2></div></div></div><p>
-<a class="indexterm" name="id2583557"></a>
-<a class="indexterm" name="id2583563"></a>
-<a class="indexterm" name="id2583570"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2583586"></a>WINS: The Windows Internetworking Name Server</h2></div></div></div><p>
+<a class="indexterm" name="id2583594"></a>
+<a class="indexterm" name="id2583601"></a>
+<a class="indexterm" name="id2583608"></a>
Use of WINS (either Samba WINS or MS Windows NT Server WINS) is highly
recommended. Every NetBIOS machine registers its name together with a
name_type value for each of several types of service it has available.
@@ -704,18 +704,18 @@
server service (used to make shares and printers available to other users)
by registering the server (the type 0x20) name.
</p><p>
-<a class="indexterm" name="id2583588"></a>
-<a class="indexterm" name="id2583595"></a>
+<a class="indexterm" name="id2583626"></a>
+<a class="indexterm" name="id2583633"></a>
All NetBIOS names are up to 15 characters in length. The name_type variable
is added to the end of the name, thus creating a 16 character name. Any
name that is shorter than 15 characters is padded with spaces to the 15th
character. Thus, all NetBIOS names are 16 characters long (including the
name_type information).
</p><p>
-<a class="indexterm" name="id2583611"></a>
-<a class="indexterm" name="id2583618"></a>
-<a class="indexterm" name="id2583624"></a>
-<a class="indexterm" name="id2583631"></a>
+<a class="indexterm" name="id2583649"></a>
+<a class="indexterm" name="id2583655"></a>
+<a class="indexterm" name="id2583662"></a>
+<a class="indexterm" name="id2583669"></a>
WINS can store these 16-character names as they get registered. A client
that wants to log onto the network can ask the WINS server for a list
of all names that have registered the NetLogon service name_type. This saves
@@ -725,21 +725,21 @@
<code class="filename">lmhosts</code> file that must reside on all clients in the
absence of WINS.
</p><p>
-<a class="indexterm" name="id2583656"></a>
-<a class="indexterm" name="id2583663"></a>
-<a class="indexterm" name="id2583669"></a>
-<a class="indexterm" name="id2583676"></a>
-<a class="indexterm" name="id2583683"></a>
+<a class="indexterm" name="id2583694"></a>
+<a class="indexterm" name="id2583700"></a>
+<a class="indexterm" name="id2583707"></a>
+<a class="indexterm" name="id2583714"></a>
+<a class="indexterm" name="id2583720"></a>
WINS also forces browse list synchronization by all LMBs. LMBs must synchronize their browse list with the
DMB, and WINS helps the LMB to identify its DMB. By definition this will work only within a single workgroup.
Note that the DMB has nothing to do with what is referred to as an MS Windows NT domain. The latter is a
reference to a security environment, while the DMB refers to the master controller for browse list information
only.
</p><p>
-<a class="indexterm" name="id2583700"></a>
-<a class="indexterm" name="id2583707"></a>
-<a class="indexterm" name="id2583714"></a>
-<a class="indexterm" name="id2583721"></a>
+<a class="indexterm" name="id2583738"></a>
+<a class="indexterm" name="id2583745"></a>
+<a class="indexterm" name="id2583752"></a>
+<a class="indexterm" name="id2583759"></a>
WINS will work correctly only if every client TCP/IP protocol stack
is configured to use the WINS servers. Any client that is not
configured to use the WINS server will continue to use only broadcast-based
@@ -756,16 +756,16 @@
</p><div class="important" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Important</h3><p>
Never use <a class="link" href="smb.conf.5.html#WINSSUPPORT" target="_top">wins support = yes</a> together with <a class="link" href="smb.conf.5.html#WINSSERVER" target="_top">wins server = 10.0.0.18</a> particularly not using its own IP address. Specifying both will cause <span class="application">nmbd</span>
to refuse to start!
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583820"></a>WINS Server Configuration</h3></div></div></div><p>
-<a class="indexterm" name="id2583828"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2583857"></a>WINS Server Configuration</h3></div></div></div><p>
+<a class="indexterm" name="id2583865"></a>
Either a Samba server or a Windows NT server machine may be set up
as a WINS server. To configure a Samba server to be a WINS server, you must
add to the <code class="filename">smb.conf</code> file on the selected Server the following line to
the <em class="parameter"><code>[global]</code></em> section:
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583859"></a><em class="parameter"><code>wins support = yes</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2583896"></a><em class="parameter"><code>wins support = yes</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2583874"></a>
+<a class="indexterm" name="id2583911"></a>
Versions of Samba prior to 1.9.17 had this parameter default to
yes. If you have any older versions of Samba on your network, it is
strongly suggested you upgrade to a recent version, or at the very
@@ -774,14 +774,14 @@
Machines configured with <a class="link" href="smb.conf.5.html#WINSSUPPORT" target="_top">wins support = yes</a> will keep a list of
all NetBIOS names registered with them, acting as a DNS for NetBIOS names.
</p><p>
-<a class="indexterm" name="id2583908"></a>
+<a class="indexterm" name="id2583946"></a>
It is strongly recommended to set up only one WINS server. Do not set the <a class="link" href="smb.conf.5.html#WINSSUPPORT" target="_top">wins support = yes</a> option on more than one Samba server on a network.
</p><p>
-<a class="indexterm" name="id2583932"></a>
-<a class="indexterm" name="id2583940"></a>
-<a class="indexterm" name="id2583947"></a>
-<a class="indexterm" name="id2583954"></a>
-<a class="indexterm" name="id2583961"></a>
+<a class="indexterm" name="id2583969"></a>
+<a class="indexterm" name="id2583978"></a>
+<a class="indexterm" name="id2583985"></a>
+<a class="indexterm" name="id2583992"></a>
+<a class="indexterm" name="id2583999"></a>
To configure Windows NT/200x Server as a WINS server, install and configure the WINS service. See the Windows
NT/200x documentation for details. Windows NT/200x WINS servers can replicate to each other, allowing more
than one to be set up in a complex subnet environment. Because Microsoft refuses to document the replication
@@ -789,14 +789,14 @@
replication protocol may be defined in the future, in which case more than one Samba machine could be set up
as a WINS server. Currently only one Samba server should have the <a class="link" href="smb.conf.5.html#WINSSUPPORT" target="_top">wins support = yes</a> parameter set.
</p><p>
-<a class="indexterm" name="id2583993"></a>
-<a class="indexterm" name="id2584000"></a>
+<a class="indexterm" name="id2584031"></a>
+<a class="indexterm" name="id2584037"></a>
After the WINS server has been configured, you must ensure that all machines participating on the network are
configured with the address of this WINS server. If your WINS server is a Samba machine, fill in the Samba
machine IP address in the <span class="guilabel">Primary WINS Server</span> field of the <span class="guilabel">Control
Panel->Network->Protocols->TCP->WINS Server</span> dialogs in Windows 9x/Me or Windows NT/200x. To tell a
Samba server the IP address of the WINS server, add the following line to the <em class="parameter"><code>[global]</code></em> section of all <code class="filename">smb.conf</code> files:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584044"></a><em class="parameter"><code>wins server = <name or IP address></code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584082"></a><em class="parameter"><code>wins server = <name or IP address></code></em></td></tr></table><p>
where <name or IP address> is either the DNS name of the WINS server
machine or its IP address.
</p><p>
@@ -806,18 +806,18 @@
<a class="link" href="smb.conf.5.html#WINSSERVER" target="_top">wins server = <name></a> option then
<code class="literal">nmbd</code> will fail to start.
</p><p>
-<a class="indexterm" name="id2584105"></a>
-<a class="indexterm" name="id2584112"></a>
-<a class="indexterm" name="id2584119"></a>
-<a class="indexterm" name="id2584126"></a>
+<a class="indexterm" name="id2584143"></a>
+<a class="indexterm" name="id2584150"></a>
+<a class="indexterm" name="id2584157"></a>
+<a class="indexterm" name="id2584164"></a>
There are two possible scenarios for setting up cross-subnet browsing.
The first details setting up cross-subnet browsing on a network containing
Windows 9x/Me, Samba, and Windows NT/200x machines that are not configured as
part of a Windows NT domain. The second details setting up cross-subnet
browsing on networks that contain NT domains.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584141"></a>WINS Replication</h3></div></div></div><p>
-<a class="indexterm" name="id2584149"></a>
-<a class="indexterm" name="id2584158"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584178"></a>WINS Replication</h3></div></div></div><p>
+<a class="indexterm" name="id2584186"></a>
+<a class="indexterm" name="id2584196"></a>
Samba-3 does not support native WINS replication. There was an approach to implement it, called
<code class="filename">wrepld</code>, but it was never ready for action and the development is now discontinued.
</p><p>
@@ -825,11 +825,11 @@
run the Samba-4 WINS server parallel to Samba-3 since version 3.0.21. More information about
<code class="filename">samba4WINS</code> are available at http://ftp.sernet.de/pub/samba4WINS.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584194"></a>Static WINS Entries</h3></div></div></div><p>
-<a class="indexterm" name="id2584202"></a>
-<a class="indexterm" name="id2584208"></a>
-<a class="indexterm" name="id2584215"></a>
-<a class="indexterm" name="id2584222"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584231"></a>Static WINS Entries</h3></div></div></div><p>
+<a class="indexterm" name="id2584239"></a>
+<a class="indexterm" name="id2584246"></a>
+<a class="indexterm" name="id2584253"></a>
+<a class="indexterm" name="id2584260"></a>
Adding static entries to your Samba WINS server is actually fairly easy. All you have to do is add a line to
<code class="filename">wins.dat</code>, typically located in <code class="filename">/usr/local/samba/var/locks</code> or <code class="filename">/var/run/samba</code>.
</p><p>
@@ -837,8 +837,8 @@
</p><pre class="programlisting">
"NAME#TYPE" TTL ADDRESS+ FLAGS
</pre><p>
-<a class="indexterm" name="id2584268"></a>
-<a class="indexterm" name="id2584275"></a>
+<a class="indexterm" name="id2584306"></a>
+<a class="indexterm" name="id2584313"></a>
where NAME is the NetBIOS name, TYPE is the NetBIOS type, TTL is the time-to-live as an absolute time in
seconds, ADDRESS+ is one or more addresses corresponding to the registration, and FLAGS are the NetBIOS flags
for the registration.
@@ -856,47 +856,47 @@
"MADMAN#03" 0 192.168.1.2 66R
</pre><p>
</p><p>
-<a class="indexterm" name="id2584347"></a>
-<a class="indexterm" name="id2584354"></a>
-<a class="indexterm" name="id2584361"></a>
-<a class="indexterm" name="id2584368"></a>
-<a class="indexterm" name="id2584375"></a>
-<a class="indexterm" name="id2584382"></a>
-<a class="indexterm" name="id2584389"></a>
+<a class="indexterm" name="id2584385"></a>
+<a class="indexterm" name="id2584392"></a>
+<a class="indexterm" name="id2584399"></a>
+<a class="indexterm" name="id2584406"></a>
+<a class="indexterm" name="id2584413"></a>
+<a class="indexterm" name="id2584419"></a>
+<a class="indexterm" name="id2584426"></a>
The NetBIOS flags may be interpreted as additive hexadecimal values: 00 - Broadcast node registration, 20 -
Peer node registration, 40 - Meta node registration, 60 - Hybrid node registration, 02 - Permanent name, 04 -
Active name, 80 - Group name. The 'R' indicates this is a registration record. Thus 66R means: Hybrid node
active and permanent NetBIOS name. These values may be found in the <code class="filename">nameserv.h</code> header
file from the Samba source code repository. These are the values for the NB flags.
</p><p>
-<a class="indexterm" name="id2584413"></a>
+<a class="indexterm" name="id2584450"></a>
Though this method works with early Samba-3 versions, there is a possibility that it may change in future
versions if WINS replication is added.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2584425"></a>Helpful Hints</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2584463"></a>Helpful Hints</h2></div></div></div><p>
The following hints should be carefully considered because they are stumbling points
for many new network administrators.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584436"></a>Windows Networking Protocols</h3></div></div></div><p>
-<a class="indexterm" name="id2584444"></a>
-<a class="indexterm" name="id2584451"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584474"></a>Windows Networking Protocols</h3></div></div></div><p>
+<a class="indexterm" name="id2584482"></a>
+<a class="indexterm" name="id2584489"></a>
A common cause of browsing problems results from the installation of more than one protocol on an MS Windows
machine.
</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
Do not use more than one protocol on MS Windows clients.
</p></div><p>
-<a class="indexterm" name="id2584469"></a>
-<a class="indexterm" name="id2584476"></a>
+<a class="indexterm" name="id2584507"></a>
+<a class="indexterm" name="id2584513"></a>
Every NetBIOS machine takes part in a process of electing the LMB (and DMB)
every 15 minutes. A set of election criteria is used to determine the order
of precedence for winning this election process. A machine running Samba or
Windows NT will be biased, so the most suitable machine will predictably
win and thus retain its role.
</p><p>
-<a class="indexterm" name="id2584491"></a>
-<a class="indexterm" name="id2584498"></a>
-<a class="indexterm" name="id2584505"></a>
-<a class="indexterm" name="id2584512"></a>
-<a class="indexterm" name="id2584518"></a>
-<a class="indexterm" name="id2584525"></a>
+<a class="indexterm" name="id2584529"></a>
+<a class="indexterm" name="id2584536"></a>
+<a class="indexterm" name="id2584543"></a>
+<a class="indexterm" name="id2584550"></a>
+<a class="indexterm" name="id2584556"></a>
+<a class="indexterm" name="id2584563"></a>
The election process is <span class="emphasis"><em>fought out, so to speak</em></span> over every NetBIOS network interface. In
the case of a Windows 9x/Me machine that has both TCP/IP and IPX installed and has NetBIOS enabled over both
protocols, the election will be decided over both protocols. As often happens, if the Windows 9x/Me machine is
@@ -904,8 +904,8 @@
Samba will then lose the LMB role because Windows 9x/Me will insist it knows who the LMB is. Samba will then
cease to function as an LMB, and browse list operation on all TCP/IP-only machines will therefore fail.
</p><p>
-<a class="indexterm" name="id2584550"></a>
-<a class="indexterm" name="id2584556"></a>
+<a class="indexterm" name="id2584587"></a>
+<a class="indexterm" name="id2584594"></a>
Windows 95, 98, 98se, and Me are referred to generically as Windows 9x/Me. The Windows NT4, 200x, and XP use
common protocols. These are roughly referred to as the Windows NT family, but it should be recognized that
2000 and XP/2003 introduce new protocol extensions that cause them to behave differently from MS Windows NT4.
@@ -913,31 +913,31 @@
protocols.
</p><p>
The safest rule of all to follow is: Use only one protocol!
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584578"></a>Name Resolution Order</h3></div></div></div><p>
-<a class="indexterm" name="id2584586"></a>
-<a class="indexterm" name="id2584592"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584615"></a>Name Resolution Order</h3></div></div></div><p>
+<a class="indexterm" name="id2584623"></a>
+<a class="indexterm" name="id2584630"></a>
Resolution of NetBIOS names to IP addresses can take place using a number
of methods. The only ones that can provide NetBIOS name_type information
are:
</p><div class="itemizedlist"><ul type="disc"><li><p>WINS the best tool.</p></li><li><p>LMHOSTS static and hard to maintain.</p></li><li><p>Broadcast uses UDP and cannot resolve names across remote segments.</p></li></ul></div><p>
Alternative means of name resolution include:
</p><div class="itemizedlist"><ul type="disc"><li><p>Static <code class="filename">/etc/hosts</code> hard to maintain and lacks name_type info.</p></li><li><p>DNS is a good choice but lacks essential NetBIOS name_type information.</p></li></ul></div><p>
-<a class="indexterm" name="id2584661"></a>
-<a class="indexterm" name="id2584668"></a>
+<a class="indexterm" name="id2584699"></a>
+<a class="indexterm" name="id2584705"></a>
Many sites want to restrict DNS lookups and avoid broadcast name
resolution traffic. The <em class="parameter"><code>name resolve order</code></em> parameter is of great help here.
The syntax of the <em class="parameter"><code>name resolve order</code></em> parameter is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584695"></a><em class="parameter"><code>name resolve order = wins lmhosts bcast host</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584733"></a><em class="parameter"><code>name resolve order = wins lmhosts bcast host</code></em></td></tr></table><p>
<span class="emphasis"><em>or</em></span>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584716"></a><em class="parameter"><code>name resolve order = wins lmhosts (eliminates bcast and host)</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584754"></a><em class="parameter"><code>name resolve order = wins lmhosts (eliminates bcast and host)</code></em></td></tr></table><p>
The default is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584734"></a><em class="parameter"><code>name resolve order = host lmhost wins bcast</code></em></td></tr></table><p>
-<a class="indexterm" name="id2584746"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2584772"></a><em class="parameter"><code>name resolve order = host lmhost wins bcast</code></em></td></tr></table><p>
+<a class="indexterm" name="id2584784"></a>
where “<span class="quote">host</span>” refers to the native methods used by the UNIX system to implement the
gethostbyname() function call. This is normally controlled by <code class="filename">/etc/host.conf</code>,
<code class="filename">/etc/nsswitch.conf</code> and <code class="filename">/etc/resolv.conf</code>.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2584781"></a>Technical Overview of Browsing</h2></div></div></div><p>
-<a class="indexterm" name="id2584789"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2584818"></a>Technical Overview of Browsing</h2></div></div></div><p>
+<a class="indexterm" name="id2584827"></a>
SMB networking provides a mechanism by which clients can access a list
of machines in a network called <a class="link" href="smb.conf.5.html#BROWSELIST" target="_top">browse list</a>. This list
contains machines that are ready to offer file and/or print services
@@ -947,48 +947,48 @@
browsing has been problematic for some Samba users, hence this
document.
</p><p>
-<a class="indexterm" name="id2584818"></a>
-<a class="indexterm" name="id2584825"></a>
-<a class="indexterm" name="id2584832"></a>
+<a class="indexterm" name="id2584856"></a>
+<a class="indexterm" name="id2584863"></a>
+<a class="indexterm" name="id2584870"></a>
MS Windows 2000 and later versions, as with Samba-3 and later versions, can be
configured to not use NetBIOS over TCP/IP. When configured this way,
it is imperative that name resolution (using DNS/LDAP/ADS) be correctly
configured and operative. Browsing will not work if name resolution
from SMB machine names to IP addresses does not function correctly.
</p><p>
-<a class="indexterm" name="id2584848"></a>
-<a class="indexterm" name="id2584855"></a>
+<a class="indexterm" name="id2584886"></a>
+<a class="indexterm" name="id2584893"></a>
Where NetBIOS over TCP/IP is enabled, use of a WINS server is highly
recommended to aid the resolution of NetBIOS (SMB) names to IP addresses.
WINS allows remote segment clients to obtain NetBIOS name_type information
that cannot be provided by any other means of name resolution.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584868"></a>Browsing Support in Samba</h3></div></div></div><p>
-<a class="indexterm" name="id2584876"></a>
-<a class="indexterm" name="id2584882"></a>
-<a class="indexterm" name="id2584889"></a>
-<a class="indexterm" name="id2584896"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2584905"></a>Browsing Support in Samba</h3></div></div></div><p>
+<a class="indexterm" name="id2584913"></a>
+<a class="indexterm" name="id2584920"></a>
+<a class="indexterm" name="id2584927"></a>
+<a class="indexterm" name="id2584934"></a>
Samba facilitates browsing. The browsing is supported by <span class="application">nmbd</span>
and is also controlled by options in the <code class="filename">smb.conf</code> file.
Samba can act as an LMB for a workgroup, and the ability
to support domain logons and scripts is now available.
</p><p>
-<a class="indexterm" name="id2584920"></a>
-<a class="indexterm" name="id2584927"></a>
-<a class="indexterm" name="id2584934"></a>
+<a class="indexterm" name="id2584958"></a>
+<a class="indexterm" name="id2584965"></a>
+<a class="indexterm" name="id2584972"></a>
Samba can also act as a DMB for a workgroup. This
means that it will collate lists from LMBs into a
wide-area network server list. In order for browse clients to
resolve the names they may find in this list, it is recommended that
both Samba and your clients use a WINS server.
</p><p>
-<a class="indexterm" name="id2584949"></a>
+<a class="indexterm" name="id2584986"></a>
Do not set Samba to be the domain master for a workgroup that has the same
name as an NT Domain. On each wide-area network, you must only ever have one
DMB per workgroup, regardless of whether it is NT, Samba,
or any other type of domain master that is providing this service.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2584965"></a>
-<a class="indexterm" name="id2584972"></a>
+<a class="indexterm" name="id2585002"></a>
+<a class="indexterm" name="id2585009"></a>
<code class="literal">nmbd</code> can be configured as a WINS server, but it is not
necessary to specifically use Samba as your WINS server. MS Windows
NT4, Server or Advanced Server 200x can be configured as
@@ -997,40 +997,40 @@
WINS server capabilities. In a Samba-only environment, it is
recommended that you use one and only one Samba server as the WINS server.
</p></div><p>
-<a class="indexterm" name="id2584995"></a>
+<a class="indexterm" name="id2585032"></a>
To get browsing to work, you need to run <code class="literal">nmbd</code> as usual, but must
use the <a class="link" href="smb.conf.5.html#WORKGROUP" target="_top">workgroup</a> option in <code class="filename">smb.conf</code>
to control what workgroup Samba becomes a part of.
</p><p>
-<a class="indexterm" name="id2585030"></a>
+<a class="indexterm" name="id2585068"></a>
Samba also has a useful option for a Samba server to offer itself for browsing on another subnet. It is
recommended that this option is used only for “<span class="quote">unusual</span>” purposes: announcements over the
Internet, for example. See <a class="link" href="smb.conf.5.html#REMOTEANNOUNCE" target="_top">remote announce</a> in the <code class="filename">smb.conf</code> man page.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2585064"></a>Problem Resolution</h3></div></div></div><p>
-<a class="indexterm" name="id2585072"></a>
-<a class="indexterm" name="id2585079"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2585102"></a>Problem Resolution</h3></div></div></div><p>
+<a class="indexterm" name="id2585110"></a>
+<a class="indexterm" name="id2585117"></a>
If something does not work, the <code class="filename">log.nmbd</code> file will help
to track down the problem. Try a <a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a> of 2 or 3 for finding
problems. Also note that the current browse list usually gets stored
in text form in a file called <code class="filename">browse.dat</code>.
</p><p>
-<a class="indexterm" name="id2585115"></a>
-<a class="indexterm" name="id2585122"></a>
+<a class="indexterm" name="id2585153"></a>
+<a class="indexterm" name="id2585159"></a>
If it does not work, you should still be able to
type the server name as <code class="filename">\\SERVER</code> in <code class="literal">filemanager</code>, then
press enter, and <code class="literal">filemanager</code> should display the list of available shares.
</p><p>
-<a class="indexterm" name="id2585152"></a>
-<a class="indexterm" name="id2585159"></a>
+<a class="indexterm" name="id2585190"></a>
+<a class="indexterm" name="id2585196"></a>
Some people find browsing fails because they do not have the global
<a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account</a> set to a valid account. Remember that the
IPC$ connection that lists the shares is done as guest and so you must have a valid guest account.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2585186"></a>
-<a class="indexterm" name="id2585192"></a>
-<a class="indexterm" name="id2585199"></a>
-<a class="indexterm" name="id2585206"></a>
-<a class="indexterm" name="id2585213"></a>
+<a class="indexterm" name="id2585224"></a>
+<a class="indexterm" name="id2585230"></a>
+<a class="indexterm" name="id2585237"></a>
+<a class="indexterm" name="id2585244"></a>
+<a class="indexterm" name="id2585251"></a>
The <code class="literal">IPC$</code> share is used by all SMB/CIFS clients to obtain the list of resources that is
available on the server. This is the source of the list of shares and printers when browsing an SMB/CIFS
server (also Windows machines) using the Windows Explorer to browse resources through the Windows Network
@@ -1038,10 +1038,10 @@
a connection to the <code class="literal">\\server\IPC4</code> resource. Clicking on a share will then open up a
connection to the <code class="literal">\\server\share</code>.
</p></div><p>
-<a class="indexterm" name="id2585250"></a>
-<a class="indexterm" name="id2585257"></a>
-<a class="indexterm" name="id2585264"></a>
-<a class="indexterm" name="id2585270"></a>
+<a class="indexterm" name="id2585287"></a>
+<a class="indexterm" name="id2585294"></a>
+<a class="indexterm" name="id2585301"></a>
+<a class="indexterm" name="id2585308"></a>
MS Windows 2000 and later (as with Samba) can be configured to disallow
anonymous (i.e., guest account) access to the IPC$ share. In that case, the
MS Windows 2000/XP/2003 machine acting as an SMB/CIFS client will use the
@@ -1049,22 +1049,22 @@
9x/Me clients are not able to do this and thus will not be able to browse
server resources.
</p><p>
-<a class="indexterm" name="id2585287"></a>
+<a class="indexterm" name="id2585325"></a>
The other big problem people have is that their broadcast address,
netmask, or IP address is wrong (specified with the <a class="link" href="smb.conf.5.html#INTERFACES" target="_top">interfaces</a> option
in <code class="filename">smb.conf</code>)
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2585316"></a>Cross-Subnet Browsing</h3></div></div></div><p>
-<a class="indexterm" name="id2585324"></a>
-<a class="indexterm" name="id2585333"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2585353"></a>Cross-Subnet Browsing</h3></div></div></div><p>
+<a class="indexterm" name="id2585361"></a>
+<a class="indexterm" name="id2585371"></a>
Since the release of Samba 1.9.17 (alpha1), Samba has supported the replication of browse lists across subnet
boundaries. This section describes how to set this feature up in different settings.
</p><p>
-<a class="indexterm" name="id2585347"></a>
-<a class="indexterm" name="id2585354"></a>
-<a class="indexterm" name="id2585360"></a>
-<a class="indexterm" name="id2585367"></a>
-<a class="indexterm" name="id2585374"></a>
-<a class="indexterm" name="id2585381"></a>
+<a class="indexterm" name="id2585384"></a>
+<a class="indexterm" name="id2585391"></a>
+<a class="indexterm" name="id2585398"></a>
+<a class="indexterm" name="id2585405"></a>
+<a class="indexterm" name="id2585412"></a>
+<a class="indexterm" name="id2585418"></a>
To see browse lists that span TCP/IP subnets (i.e., networks separated by routers that do not pass broadcast
traffic), you must set up at least one WINS server. The WINS server acts as a DNS for NetBIOS names. This will
allow NetBIOS name-to-IP address translation to be completed by a direct query of the WINS server. This is
@@ -1076,33 +1076,33 @@
propagation. The hacks are not a universal solution and they should not be used in place of WINS, they are
considered last resort methods.
</p><p>
-<a class="indexterm" name="id2585418"></a>
-<a class="indexterm" name="id2585425"></a>
-<a class="indexterm" name="id2585432"></a>
-<a class="indexterm" name="id2585438"></a>
+<a class="indexterm" name="id2585456"></a>
+<a class="indexterm" name="id2585462"></a>
+<a class="indexterm" name="id2585469"></a>
+<a class="indexterm" name="id2585476"></a>
Remember, for browsing across subnets to work correctly, all machines, be they Windows 95, Windows NT, or
Samba servers, must have the IP address of a WINS server given to them by a DHCP server or by manual
configuration: for Windows 9x/Me and Windows NT/200x/XP, this is in the TCP/IP Properties, under Network
settings; for Samba, this is in the <code class="filename">smb.conf</code> file.
</p><p>
-<a class="indexterm" name="id2585461"></a>
-<a class="indexterm" name="id2585468"></a>
-<a class="indexterm" name="id2585474"></a>
+<a class="indexterm" name="id2585498"></a>
+<a class="indexterm" name="id2585505"></a>
+<a class="indexterm" name="id2585512"></a>
It is possible to operate Samba-3 without NetBIOS over TCP/IP. If you do this, be warned that if used outside
of MS ADS, this will forgo network browsing support. ADS permits network browsing support through DNS,
providing appropriate DNS records are inserted for all Samba servers.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2585487"></a>Behavior of Cross-Subnet Browsing</h4></div></div></div><p>
-<a class="indexterm" name="id2585495"></a>
-<a class="indexterm" name="id2585502"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2585524"></a>Behavior of Cross-Subnet Browsing</h4></div></div></div><p>
+<a class="indexterm" name="id2585532"></a>
+<a class="indexterm" name="id2585540"></a>
Cross-subnet browsing is a complicated dance, containing multiple moving parts. It has taken Microsoft several
years to get the code that correctly achieves this, and Samba lags behind in some areas. Samba is capable of
cross-subnet browsing when configured correctly.
</p><p>
Consider a network set up as in <a class="link" href="NetworkBrowsing.html#browsing1" title="Figure 10.1. Cross-Subnet Browsing Example.">Cross-Subnet Browsing Example</a>.
</p><div class="figure"><a name="browsing1"></a><p class="title"><b>Figure 10.1. Cross-Subnet Browsing Example.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/browsing1.png" width="216" alt="Cross-Subnet Browsing Example."></div></div></div><br class="figure-break"><p>
-<a class="indexterm" name="id2585569"></a>
-<a class="indexterm" name="id2585576"></a>
-<a class="indexterm" name="id2585583"></a>
+<a class="indexterm" name="id2585612"></a>
+<a class="indexterm" name="id2585618"></a>
+<a class="indexterm" name="id2585625"></a>
This consists of three subnets (1, 2, 3) connected by two routers (R1, R2), which do not pass broadcasts.
Subnet 1 has five machines on it, subnet 2 has four machines, and subnet 3 has four machines. Assume for the
moment that all machines are configured to be in the same workgroup (for simplicity's sake). Machine N1_C on
@@ -1110,9 +1110,9 @@
configured as a WINS server, and all the other machines are configured to register their NetBIOS names with
it.
</p><p>
-<a class="indexterm" name="id2585602"></a>
-<a class="indexterm" name="id2585609"></a>
-<a class="indexterm" name="id2585615"></a>
+<a class="indexterm" name="id2585644"></a>
+<a class="indexterm" name="id2585651"></a>
+<a class="indexterm" name="id2585658"></a>
As these machines are booted up, elections for master browsers
take place on each of the three subnets. Assume that machine
N1_C wins on subnet 1, N2_B wins on subnet 2, and N3_D wins on
@@ -1120,19 +1120,19 @@
their particular subnet. N1_C has an advantage in winning as the
LMB on subnet 1 because it is set up as DMB.
</p><p>
-<a class="indexterm" name="id2585631"></a>
-<a class="indexterm" name="id2585637"></a>
+<a class="indexterm" name="id2585673"></a>
+<a class="indexterm" name="id2585680"></a>
On each of the three networks, machines that are configured to offer sharing services will broadcast that they
are offering these services. The LMB on each subnet will receive these broadcasts and keep a record of the
fact that the machine is offering a service. This list of records is the basis of the browse list. For this
case, assume that all the machines are configured to offer services, so all machines will be on the browse
list.
</p><p>
-<a class="indexterm" name="id2585655"></a>
-<a class="indexterm" name="id2585661"></a>
-<a class="indexterm" name="id2585668"></a>
-<a class="indexterm" name="id2585675"></a>
-<a class="indexterm" name="id2585682"></a>
+<a class="indexterm" name="id2585697"></a>
+<a class="indexterm" name="id2585704"></a>
+<a class="indexterm" name="id2585711"></a>
+<a class="indexterm" name="id2585717"></a>
+<a class="indexterm" name="id2585724"></a>
For each network, the LMB on that network is
considered <span class="emphasis"><em>authoritative</em></span> for all the names it receives via
local broadcast. This is because a machine seen by the LMB
@@ -1143,7 +1143,7 @@
browse lists have not been directly seen. These records are
called <span class="emphasis"><em>non-authoritative.</em></span>
</p><p>
-<a class="indexterm" name="id2585713"></a>
+<a class="indexterm" name="id2585756"></a>
At this point the browse lists appear as shown in <a class="link" href="NetworkBrowsing.html#browsubnet" title="Table 10.1. Browse Subnet Example 1">Browse Subnet Example 1</a>
(these are the machines you would see in your network neighborhood if you looked in it on a particular network
right now).
@@ -1152,19 +1152,19 @@
</p><p>
At this point all the subnets are separate, and no machine is seen across any of the subnets.
</p><p>
-<a class="indexterm" name="id2585808"></a>
-<a class="indexterm" name="id2585814"></a>
-<a class="indexterm" name="id2585821"></a>
-<a class="indexterm" name="id2585828"></a>
+<a class="indexterm" name="id2585850"></a>
+<a class="indexterm" name="id2585856"></a>
+<a class="indexterm" name="id2585863"></a>
+<a class="indexterm" name="id2585870"></a>
Now examine subnet 2 in <a class="link" href="NetworkBrowsing.html#brsbex" title="Table 10.2. Browse Subnet Example 2">Browse Subnet Example 2</a>. As soon as N2_B has become the
LMB, it looks for a DMB with which to synchronize its browse list. It does this by querying the WINS server
(N2_D) for the IP address associated with the NetBIOS name WORKGROUP<1B>. This name was registered by
the DMB (N1_C) with the WINS server as soon as it was started.
</p><p>
-<a class="indexterm" name="id2585853"></a>
-<a class="indexterm" name="id2585860"></a>
-<a class="indexterm" name="id2585867"></a>
-<a class="indexterm" name="id2585874"></a>
+<a class="indexterm" name="id2585896"></a>
+<a class="indexterm" name="id2585902"></a>
+<a class="indexterm" name="id2585909"></a>
+<a class="indexterm" name="id2585916"></a>
Once N2_B knows the address of the DMB, it tells the DMB that it is the LMB
for subnet 2 by sending the DMB a
<span class="emphasis"><em>MasterAnnouncement</em></span> packet to UDP port 138. It then
@@ -1177,14 +1177,14 @@
</p><div class="table"><a name="brsbex"></a><p class="title"><b>Table 10.2. Browse Subnet Example 2</b></p><div class="table-contents"><table summary="Browse Subnet Example 2" border="1"><colgroup><col align="left"><col align="left"><col align="justify"></colgroup><thead><tr><th align="left">Subnet</th><th align="left">Browse Master</th><th align="justify">List</th></tr></thead><tbody><tr><td align="left">Subnet1</td><td align="left">N1_C</td><td align="justify">N1_A, N1_B, N1_C, N1_D, N1_E,
N2_A(*), N2_B(*), N2_C(*), N2_D(*)</td></tr><tr><td align="left">Subnet2</td><td align="left">N2_B</td><td align="justify">N2_A, N2_B, N2_C, N2_D, N1_A(*),
N1_B(*), N1_C(*), N1_D(*), N1_E(*)</td></tr><tr><td align="left">Subnet3</td><td align="left">N3_D</td><td align="justify">N3_A, N3_B, N3_C, N3_D</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2585988"></a>
+<a class="indexterm" name="id2586031"></a>
Servers with an (*) after them are non-authoritative names.
</p><p>
-<a class="indexterm" name="id2586000"></a>
+<a class="indexterm" name="id2586042"></a>
At this point users looking in their Network Neighborhood on subnets 1 or 2 will see all the servers on both;
users on subnet 3 will still see only the servers on their own subnet.
</p><p>
-<a class="indexterm" name="id2586013"></a>
+<a class="indexterm" name="id2586055"></a>
The same sequence of events that occurred for N2_B now occurs for the LMB on subnet 3 (N3_D). When it
synchronizes browse lists with the DMB (N1_A) it gets both the server entries on subnet 1 and those on subnet
2. After N3_D has synchronized with N1_C and vica versa, the browse lists will appear as shown in <a class="link" href="NetworkBrowsing.html#brsex2" title="Table 10.3. Browse Subnet Example 3">Browse Subnet Example 3</a>
@@ -1198,9 +1198,9 @@
subnets 1 or 3 will see all the servers on all subnets, while users on
subnet 2 will still see only the servers on subnets 1 and 2, but not 3.
</p><p>
-<a class="indexterm" name="id2586130"></a>
-<a class="indexterm" name="id2586136"></a>
-<a class="indexterm" name="id2586143"></a>
+<a class="indexterm" name="id2586172"></a>
+<a class="indexterm" name="id2586179"></a>
+<a class="indexterm" name="id2586185"></a>
Finally, the LMB for subnet 2 (N2_B) will sync again
with the DMB (N1_C) and will receive the missing
server entries. Finally, as when a steady state (if no machines
@@ -1221,7 +1221,7 @@
</p><p>
If either router R1 or R2 fails, the following will occur:
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2586273"></a>
+<a class="indexterm" name="id2586315"></a>
Names of computers on each side of the inaccessible network fragments
will be maintained for as long as 36 minutes in the Network Neighborhood
lists.
@@ -1229,26 +1229,26 @@
Attempts to connect to these inaccessible computers will fail, but the
names will not be removed from the Network Neighborhood lists.
</p></li><li><p>
-<a class="indexterm" name="id2586298"></a>
-<a class="indexterm" name="id2586304"></a>
-<a class="indexterm" name="id2586312"></a>
+<a class="indexterm" name="id2586340"></a>
+<a class="indexterm" name="id2586347"></a>
+<a class="indexterm" name="id2586354"></a>
If one of the fragments is cut off from the WINS server, it will only
be able to access servers on its local subnet using subnet-isolated
broadcast NetBIOS name resolution. The effect is similar to that of
losing access to a DNS server.
- </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2586329"></a>Common Errors</h2></div></div></div><p>
-<a class="indexterm" name="id2586337"></a>
-<a class="indexterm" name="id2586344"></a>
+ </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2586371"></a>Common Errors</h2></div></div></div><p>
+<a class="indexterm" name="id2586379"></a>
+<a class="indexterm" name="id2586386"></a>
Many questions are asked on the mailing lists regarding browsing. The majority of browsing
problems originate from incorrect configuration of NetBIOS name resolution. Some are of
particular note.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586355"></a>Flushing the Samba NetBIOS Name Cache</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586397"></a>Flushing the Samba NetBIOS Name Cache</h3></div></div></div><p>
How Can One Flush the Samba NetBIOS Name Cache without Restarting Samba?
</p><p>
-<a class="indexterm" name="id2586368"></a>
-<a class="indexterm" name="id2586375"></a>
-<a class="indexterm" name="id2586382"></a>
-<a class="indexterm" name="id2586389"></a>
+<a class="indexterm" name="id2586410"></a>
+<a class="indexterm" name="id2586417"></a>
+<a class="indexterm" name="id2586424"></a>
+<a class="indexterm" name="id2586431"></a>
Samba's <code class="literal">nmbd</code> process controls all browse list handling. Under normal circumstances it is
safe to restart <code class="literal">nmbd</code>. This will effectively flush the Samba NetBIOS name cache and cause it
to be rebuilt. This does not make certain that a rogue machine name will not reappear
@@ -1258,47 +1258,47 @@
shut down and restarted after all machines are down. Failing a complete restart, the only
other thing you can do is wait until the entry times out and is then flushed from the list.
This may take a long time on some networks (perhaps months).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586428"></a>Server Resources Cannot Be Listed</h3></div></div></div><p>“<span class="quote">My Client Reports "‘<span class="quote">This server is not configured to list shared resources."</span>’</span>”</p><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586470"></a>Server Resources Cannot Be Listed</h3></div></div></div><p>“<span class="quote">My Client Reports "‘<span class="quote">This server is not configured to list shared resources."</span>’</span>”</p><p>
Your guest account is probably invalid for some reason. Samba uses the
guest account for browsing in <code class="literal">smbd</code>. Check that your guest account is
valid.
-</p><p>Also see <a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account</a> in the <code class="filename">smb.conf</code> man page.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586476"></a>I Get an "<span class="errorname">Unable to browse the network</span>" Error</h3></div></div></div><p>This error can have multiple causes:
-<a class="indexterm" name="id2586488"></a>
+</p><p>Also see <a class="link" href="smb.conf.5.html#GUESTACCOUNT" target="_top">guest account</a> in the <code class="filename">smb.conf</code> man page.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586519"></a>I Get an "<span class="errorname">Unable to browse the network</span>" Error</h3></div></div></div><p>This error can have multiple causes:
+<a class="indexterm" name="id2586531"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>There is no LMB. Configure <span class="application">nmbd</span>
or any other machine to serve as LMB.</p></li><li><p>You cannot log onto the machine that is the LMB.
Can you log on to it as a guest user? </p></li><li><p>There is no IP connectivity to the LMB.
- Can you reach it by broadcast?</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586523"></a>Browsing of Shares and Directories is Very Slow</h3></div></div></div><p>“<span class="quote">
-<a class="indexterm" name="id2586533"></a>
+ Can you reach it by broadcast?</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586566"></a>Browsing of Shares and Directories is Very Slow</h3></div></div></div><p>“<span class="quote">
+<a class="indexterm" name="id2586575"></a>
There are only two machines on a test network. One is a Samba server, the other a Windows XP machine.
Authentication and logons work perfectly, but when I try to explore shares on the Samba server, the
Windows XP client becomes unresponsive. Sometimes it does not respond for some minutes. Eventually,
Windows Explorer will respond and displays files and directories without problem.
</span>”
</p><p>“<span class="quote">
-<a class="indexterm" name="id2586552"></a>
+<a class="indexterm" name="id2586594"></a>
But, the share is immediately available from a command shell (<code class="literal">cmd</code>, followed by
exploration with DOS command. Is this a Samba problem, or is it a Windows problem? How can I solve this?
</span>”</p><p>
Here are a few possibilities:
</p><div class="variablelist"><dl><dt><span class="term">Bad Networking Hardware</span></dt><dd><p>
-<a class="indexterm" name="id2586583"></a>
-<a class="indexterm" name="id2586590"></a>
-<a class="indexterm" name="id2586597"></a>
-<a class="indexterm" name="id2586604"></a>
-<a class="indexterm" name="id2586611"></a>
+<a class="indexterm" name="id2586625"></a>
+<a class="indexterm" name="id2586632"></a>
+<a class="indexterm" name="id2586639"></a>
+<a class="indexterm" name="id2586646"></a>
+<a class="indexterm" name="id2586653"></a>
Most common defective hardware problems center around low cost or defective hubs, routers,
network interface controllers (NICs), and bad wiring. If one piece of hardware is defective,
the whole network may suffer. Bad networking hardware can cause data corruption. Most bad
networking hardware problems are accompanied by an increase in apparent network traffic,
but not all.
</p></dd><dt><span class="term">The Windows XP WebClient</span></dt><dd><p>
-<a class="indexterm" name="id2586636"></a>
+<a class="indexterm" name="id2586678"></a>
A number of sites have reported similar slow network browsing problems and found that when
the WebClient service is turned off, the problem disappears. This is certainly something
that should be explored because it is a simple solution if it works.
</p></dd><dt><span class="term">Inconsistent WINS Configuration</span></dt><dd><p>
-<a class="indexterm" name="id2586661"></a>
-<a class="indexterm" name="id2586668"></a>
+<a class="indexterm" name="id2586704"></a>
+<a class="indexterm" name="id2586710"></a>
This type of problem is common when one client is configured to use a WINS server (that is
a TCP/IP configuration setting) and there is no WINS server on the network. Alternatively,
this will happen if there is a WINS server and Samba is not configured to use it. The use of
@@ -1306,14 +1306,14 @@
of NetBIOS over TCP/IP is disabled on all clients, Samba should not be configured as a WINS
server, nor should it be configured to use one.
</p></dd><dt><span class="term">Incorrect DNS Configuration</span></dt><dd><p>
-<a class="indexterm" name="id2586695"></a>
-<a class="indexterm" name="id2586702"></a>
+<a class="indexterm" name="id2586737"></a>
+<a class="indexterm" name="id2586744"></a>
If use of NetBIOS over TCP/IP is disabled, Active Directory is in use and the DNS server
has been incorrectly configured. For further information refer to
<a class="link" href="NetworkBrowsing.html#adsdnstech" title="DNS and Active Directory">DNS and Active Directory</a>.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586723"></a>Invalid Cached Share References Affects Network Browsing</h3></div></div></div><p>
-<a class="indexterm" name="id2586732"></a>
-<a class="indexterm" name="id2586739"></a>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2586765"></a>Invalid Cached Share References Affects Network Browsing</h3></div></div></div><p>
+<a class="indexterm" name="id2586774"></a>
+<a class="indexterm" name="id2586781"></a>
Cached references on your MS Windows client (workstation or server) to shares or servers that no longer exist
can cause MS Windows Explorer to appear unresponsive as it tries to connect to these shares. After a delay
(can take a long time) it times out and browsing will appear to be mostly normal again.
@@ -1331,7 +1331,7 @@
shortcuts from the MS Windows Explorer in <code class="literal">My Network Places</code> just by right-clicking them and
selecting <span class="emphasis"><em>Delete.</em></span>
</p></div><p>
-<a class="indexterm" name="id2586812"></a>
+<a class="indexterm" name="id2586854"></a>
Samba users have reported that these stale references negatively affect network browsing with Windows, Samba,
and Novell servers. It is suspected to be a universal problem not directly related to the Samba
server. Samba users may experience this more often due to Samba being somewhat viewed as an experimenter's
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Other-Clients.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Other-Clients.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Other-Clients.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,17 +1,17 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 44. Samba and Other CIFS Clients</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Portability.html" title="Chapter 43. Portability"><link rel="next" href="speed.html" title="Chapter 45. Samba Performance Tuning"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 44. Samba and Other CIFS Clients</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Portability.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="speed.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Other-Clients"></a>Chapter 44. Samba and Other CIFS Clients</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jim</span> <span class="orgname">IBM</span> <span class="surname">McDonough</span></h3><span class="contrib">OS/2</span> <div class="affiliation"><span class="orgname">IBM<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jmcd at us.ibm.com">jmcd at us.ibm.com</a>></code></p></div></div></div></div><div><p class="pubdate">5 Mar 2001</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689667">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689751">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689757">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689877">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689933">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690026">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690032">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690115">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690141">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690200">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690231">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690288">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690358">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690378">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690575">Windows NT 3.1</a></span></dt></dl></div><p>This chapter contains client-specific information.</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689667"></a>Macintosh Clients</h2></div></div></div><p>
-<a class="indexterm" name="id2689675"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 44. Samba and Other CIFS Clients</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Portability.html" title="Chapter 43. Portability"><link rel="next" href="speed.html" title="Chapter 45. Samba Performance Tuning"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 44. Samba and Other CIFS Clients</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Portability.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="speed.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Other-Clients"></a>Chapter 44. Samba and Other CIFS Clients</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jim</span> <span class="orgname">IBM</span> <span class="surname">McDonough</span></h3><span class="contrib">OS/2</span> <div class="affiliation"><span class="orgname">IBM<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jmcd at us.ibm.com">jmcd at us.ibm.com</a>></code></p></div></div></div></div><div><p class="pubdate">5 Mar 2001</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689701">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689786">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689791">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689911">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689967">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690060">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690066">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690149">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690176">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690234">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690265">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690323">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690392">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690412">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690609">Windows NT 3.1</a></span></dt></dl></div><p>This chapter contains client-specific information.</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689701"></a>Macintosh Clients</h2></div></div></div><p>
+<a class="indexterm" name="id2689709"></a>
Yes. <a class="ulink" href="http://www.thursby.com/" target="_top">Thursby</a> has a CIFS client/server called <a class="ulink" href="http://www.thursby.com/products/dave.html" target="_top">DAVE</a>. They test it against Windows 95, Windows
NT/200x/XP, and Samba for compatibility issues. At the time of this writing, DAVE was at version 5.1. Please
refer to Thursby's Web site for more information regarding this product.
</p><p>
-<a class="indexterm" name="id2689702"></a>
-<a class="indexterm" name="id2689709"></a>
+<a class="indexterm" name="id2689736"></a>
+<a class="indexterm" name="id2689743"></a>
Alternatives include two free implementations of AppleTalk for several kinds of UNIX machines and several more
commercial ones. These products allow you to run file services and print services natively to Macintosh
users, with no additional support required on the Macintosh. The two free implementations are <a class="ulink" href="http://www.umich.edu/~rsug/netatalk/" target="_top">Netatalk</a> and <a class="ulink" href="http://www.cs.mu.oz.au/appletalk/atalk.html" target="_top">CAP</a>. What Samba offers MS Windows users, these
packages offer to Macs. For more info on these packages, Samba, and Linux (and other UNIX-based systems), see
<a class="ulink" href="http://www.eats.com/linux_mac_win.html" target="_top">http://www.eats.com/linux_mac_win.html.</a>
-</p><p>Newer versions of the Macintosh (Mac OS X) include Samba.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689751"></a>OS2 Client</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689757"></a>Configuring OS/2 Warp Connect or OS/2 Warp 4</h3></div></div></div><p>Basically, you need three components:</p><div class="itemizedlist"><ul type="disc"><li><p>The File and Print Client (IBM peer)</p></li><li><p>TCP/IP (Internet support) </p></li><li><p>The “<span class="quote">NetBIOS over TCP/IP</span>” driver (TCPBEUI)</p></li></ul></div><p>Installing the first two together with the base operating
+</p><p>Newer versions of the Macintosh (Mac OS X) include Samba.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689786"></a>OS2 Client</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689791"></a>Configuring OS/2 Warp Connect or OS/2 Warp 4</h3></div></div></div><p>Basically, you need three components:</p><div class="itemizedlist"><ul type="disc"><li><p>The File and Print Client (IBM peer)</p></li><li><p>TCP/IP (Internet support) </p></li><li><p>The “<span class="quote">NetBIOS over TCP/IP</span>” driver (TCPBEUI)</p></li></ul></div><p>Installing the first two together with the base operating
system on a blank system is explained in the Warp manual. If Warp
has already been installed, but you now want to install the
networking support, use the “<span class="quote">Selective Install for Networking</span>”
@@ -26,7 +26,7 @@
to the <span class="guimenu">Names List</span> or specify a WINS server (NetBIOS
Nameserver in IBM and RFC terminology). For Warp Connect, you
may need to download an update for <code class="constant">IBM Peer</code> to bring it on
- the same level as Warp 4. See the IBM OS/2 Warp Web page</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689877"></a>Configuring Other Versions of OS/2</h3></div></div></div><p>This sections deals with configuring OS/2 Warp 3 (not Connect), OS/2 1.2, 1.3 or 2.x.</p><p>You can use the free Microsoft LAN Manager 2.2c Client for OS/2 that is
+ the same level as Warp 4. See the IBM OS/2 Warp Web page</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689911"></a>Configuring Other Versions of OS/2</h3></div></div></div><p>This sections deals with configuring OS/2 Warp 3 (not Connect), OS/2 1.2, 1.3 or 2.x.</p><p>You can use the free Microsoft LAN Manager 2.2c Client for OS/2 that is
available from
<a class="ulink" href="ftp://ftp.microsoft.com/BusSys/Clients/LANMAN.OS2/" target="_top">
ftp://ftp.microsoft.com/BusSys/Clients/LANMAN.OS2/</a>. In a nutshell, edit
@@ -37,7 +37,7 @@
</pre><p>before you install the client. Also, do not use the included NE2000 driver because it is buggy.
Try the NE2000 or NS2000 driver from <a class="ulink" href="ftp://ftp.cdrom.com/pub/os2/network/ndis/" target="_top">
ftp://ftp.cdrom.com/pub/os2/network/ndis/</a> instead.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689933"></a>Printer Driver Download for OS/2 Clients</h3></div></div></div><p>Create a share called <em class="parameter"><code>[PRINTDRV]</code></em> that is
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689967"></a>Printer Driver Download for OS/2 Clients</h3></div></div></div><p>Create a share called <em class="parameter"><code>[PRINTDRV]</code></em> that is
world-readable. Copy your OS/2 driver files there. The <code class="filename">.EA_</code>
files must still be separate, so you will need to use the original install files
and not copy an installed driver from an OS/2 system.</p><p>Install the NT driver first for that printer. Then, add to your <code class="filename">smb.conf</code> a parameter,
@@ -50,7 +50,7 @@
you the driver is not available. On the second attempt, it
will work. This is fixed simply by adding the device name
to the mapping, after which it will work on the first attempt.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690026"></a>Windows for Workgroups</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690032"></a>Latest TCP/IP Stack from Microsoft</h3></div></div></div><p>Use the latest TCP/IP stack from Microsoft if you use Windows
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690060"></a>Windows for Workgroups</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690066"></a>Latest TCP/IP Stack from Microsoft</h3></div></div></div><p>Use the latest TCP/IP stack from Microsoft if you use Windows
for Workgroups. The early TCP/IP stacks had lots of bugs.</p><p>
Microsoft has released an incremental upgrade to its TCP/IP 32-bit VxD drivers. The latest release can be
found at ftp.microsoft.com, located in <code class="filename">/Softlib/MSLFILES/TCP32B.EXE</code>. There is an
@@ -60,7 +60,7 @@
<code class="filename">NETSTAT.EXE</code>, and <code class="filename">NBTSTAT.EXE</code>.
</p><p>
More information about this patch is available in <a class="ulink" href="http://support.microsoft.com/kb/q99891/" target="_top">Knowledge Base article 99891</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690115"></a>Delete .pwl Files After Password Change</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690149"></a>Delete .pwl Files After Password Change</h3></div></div></div><p>
Windows for Workgroups does a lousy job with passwords. When you change passwords on either
the UNIX box or the PC, the safest thing to do is delete the .pwl files in the Windows
directory. The PC will complain about not finding the files, but will soon get over it,
@@ -70,16 +70,16 @@
password, even if you told it a new one.
</p><p>
Often Windows for Workgroups will totally ignore a password you give it in a dialog box.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690141"></a>Configuring Windows for Workgroups Password Handling</h3></div></div></div><p>
-<a class="indexterm" name="id2690150"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690176"></a>Configuring Windows for Workgroups Password Handling</h3></div></div></div><p>
+<a class="indexterm" name="id2690184"></a>
There is a program call <code class="filename">admincfg.exe</code> on the last disk (disk 8) of the WFW 3.11 disk set.
To install it, type <strong class="userinput"><code>EXPAND A:\ADMINCFG.EX_ C:\WINDOWS\ADMINCFG.EXE</code></strong>. Then add an icon
for it via the <span class="application">Program Manager</span> <span class="guimenu">New</span> menu. This program allows
you to control how WFW handles passwords, Disable Password Caching and so on, for use with <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690200"></a>Password Case Sensitivity</h3></div></div></div><p>Windows for Workgroups uppercases the password before sending it to the server.
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690234"></a>Password Case Sensitivity</h3></div></div></div><p>Windows for Workgroups uppercases the password before sending it to the server.
UNIX passwords can be case-sensitive though. Check the <code class="filename">smb.conf</code> information on
<a class="link" href="smb.conf.5.html#PASSWORDLEVEL" target="_top">password level</a> to specify what characters
-Samba should try to uppercase when checking.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690231"></a>Use TCP/IP as Default Protocol</h3></div></div></div><p>To support print queue reporting, you may find
+Samba should try to uppercase when checking.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690265"></a>Use TCP/IP as Default Protocol</h3></div></div></div><p>To support print queue reporting, you may find
that you have to use TCP/IP as the default protocol under
Windows for Workgroups. For some reason, if you leave NetBEUI as the default,
it may break the print queue reporting on some systems.
@@ -94,7 +94,7 @@
reported that anything over 3072 slows things down enormously. One
person even reported a speed drop of a factor of 30 when he went from
3072 to 8192.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690288"></a>Windows 95/98</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690323"></a>Windows 95/98</h2></div></div></div><p>
When using Windows 95 OEM SR2, the following updates are recommended where Samba
is being used. Please note that the changes documented in
<a class="link" href="Other-Clients.html#speedimpr" title="Speed Improvement">Speed Improvement</a> will affect you once these
@@ -109,11 +109,11 @@
fix may stop your machine from hanging for an extended period when exiting
Outlook, and you may notice a significant speedup when accessing network
neighborhood services.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690358"></a>Speed Improvement</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2690392"></a>Speed Improvement</h3></div></div></div><p>
Configure the Windows 95 TCP/IP registry settings to give better
performance. I use a program called <code class="literal">MTUSPEED.exe</code> that I got off the
Internet. There are various other utilities of this type freely available.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690378"></a>Windows 2000 Service Pack 2</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690412"></a>Windows 2000 Service Pack 2</h2></div></div></div><p>
There are several annoyances with Windows 2000 SP2, one of which
only appears when using a Samba server to host user profiles
to Windows 2000 SP2 clients in a Windows domain. This assumes
@@ -133,7 +133,7 @@
releases prior to Samba 2.2.2.
</p><p>
<a class="link" href="Other-Clients.html#minimalprofile" title="Example 44.1. Minimal Profile Share">Following example</a> provides a minimal profile share.
-</p><div class="example"><a name="minimalprofile"></a><p class="title"><b>Example 44.1. Minimal Profile Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[profile]</code></em></td></tr><tr><td><a class="indexterm" name="id2690469"></a><em class="parameter"><code>path = /export/profile</code></em></td></tr><tr><td><a class="indexterm" name="id2690481"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2690492"></a><em class="parameter"><code>directory mask = 0700</code></em></td></tr><tr><td><a class="indexterm" name="id2690504"></a><em class="parameter"><code>nt acl support = no</code></em></td></tr><tr><td><a class="indexterm" name="id2690516"></a><em class="parameter"><code>read only = no</code></em></td></tr></table></div></div><br class="example-break"><p>
+</p><div class="example"><a name="minimalprofile"></a><p class="title"><b>Example 44.1. Minimal Profile Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[profile]</code></em></td></tr><tr><td><a class="indexterm" name="id2690504"></a><em class="parameter"><code>path = /export/profile</code></em></td></tr><tr><td><a class="indexterm" name="id2690515"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2690526"></a><em class="parameter"><code>directory mask = 0700</code></em></td></tr><tr><td><a class="indexterm" name="id2690538"></a><em class="parameter"><code>nt acl support = no</code></em></td></tr><tr><td><a class="indexterm" name="id2690550"></a><em class="parameter"><code>read only = no</code></em></td></tr></table></div></div><br class="example-break"><p>
The reason for this bug is that the Windows 200x SP2 client copies
the security descriptor for the profile that contains
the Samba server's SID, and not the domain SID. The client
@@ -145,7 +145,7 @@
the Windows 200x client a response to the QuerySecurityDescriptor trans2 call, which causes the client
to set a default ACL for the profile. This default ACL includes:
</p><p><span class="emphasis"><em>DOMAIN\user “<span class="quote">Full Control</span>”</em></span>></p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>This bug does not occur when using Winbind to
-create accounts on the Samba host for Domain users.</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690575"></a>Windows NT 3.1</h2></div></div></div><p>If you have problems communicating across routers with Windows
+create accounts on the Samba host for Domain users.</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690609"></a>Windows NT 3.1</h2></div></div></div><p>If you have problems communicating across routers with Windows
NT 3.1 workstations, read <a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;Q103765" target="_top">this Microsoft Knowledge Base article:</a>.
</p></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="Portability.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="Appendix.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="speed.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 43. Portability </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 45. Samba Performance Tuning</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/PolicyMgmt.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/PolicyMgmt.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/PolicyMgmt.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,24 +1,24 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 26. System and Account Policies</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="AdvancedNetworkManagement.html" title="Chapter 25. Advanced Network Management"><link rel="next" href="ProfileMgmt.html" title="Chapter 27. Desktop Profile Management"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 26. System and Account Policies</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="AdvancedNetworkManagement.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="ProfileMgmt.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="PolicyMgmt"></a>Chapter 26. System and Account Policies</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658759">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660088">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660183">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660223">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660288">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660446">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660457">Policy Does Not Work</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2658745"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 26. System and Account Policies</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="AdvancedNetworkManagement.html" title="Chapter 25. Advanced Network Management"><link rel="next" href="ProfileMgmt.html" title="Chapter 27. Desktop Profile Management"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 26. System and Account Policies</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="AdvancedNetworkManagement.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="ProfileMgmt.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="PolicyMgmt"></a>Chapter 26. System and Account Policies</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658804">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660133">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660228">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660268">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660332">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660490">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660502">Policy Does Not Work</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2658790"></a>
This chapter summarizes the current state of knowledge derived from personal
practice and knowledge from Samba mailing list subscribers. Before reproduction
of posted information, every effort has been made to validate the information given.
Where additional information was uncovered through this validation, it is provided
also.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658759"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2658767"></a>
-<a class="indexterm" name="id2658774"></a>
-<a class="indexterm" name="id2658781"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658804"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2658812"></a>
+<a class="indexterm" name="id2658819"></a>
+<a class="indexterm" name="id2658825"></a>
When MS Windows NT 3.5 was introduced, the hot new topic was the ability to implement
Group Policies for users and groups. Then along came MS Windows NT4 and a few sites
started to adopt this capability. How do we know that? By the number of “<span class="quote">boo-boos</span>”
(or mistakes) administrators made and then requested help to resolve.
</p><p>
-<a class="indexterm" name="id2658800"></a>
-<a class="indexterm" name="id2658807"></a>
-<a class="indexterm" name="id2658816"></a>
-<a class="indexterm" name="id2658823"></a>
-<a class="indexterm" name="id2658829"></a>
+<a class="indexterm" name="id2658844"></a>
+<a class="indexterm" name="id2658851"></a>
+<a class="indexterm" name="id2658860"></a>
+<a class="indexterm" name="id2658867"></a>
+<a class="indexterm" name="id2658874"></a>
By the time that MS Windows 2000 and Active Directory was released, administrators
got the message: Group Policies are a good thing! They can help reduce administrative
costs and actually make happier users. But adoption of the true
@@ -27,16 +27,16 @@
mailing list back in 2000 and 2001 when there were few postings regarding GPOs and
how to replicate them in a Samba environment.
</p><p>
-<a class="indexterm" name="id2658851"></a>
+<a class="indexterm" name="id2658895"></a>
Judging by the traffic volume since mid 2002, GPOs have become a standard part of
the deployment in many sites. This chapter reviews techniques and methods that can
be used to exploit opportunities for automation of control over user desktops and
network client workstations.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658865"></a>Creating and Managing System Policies</h2></div></div></div><p>
-<a class="indexterm" name="id2658873"></a>
-<a class="indexterm" name="id2658880"></a>
-<a class="indexterm" name="id2658887"></a>
-<a class="indexterm" name="id2658894"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2658909"></a>Creating and Managing System Policies</h2></div></div></div><p>
+<a class="indexterm" name="id2658918"></a>
+<a class="indexterm" name="id2658924"></a>
+<a class="indexterm" name="id2658931"></a>
+<a class="indexterm" name="id2658938"></a>
Under MS Windows platforms, particularly those following the release of MS Windows
NT4 and MS Windows 95, it is possible to create a type of file that would be placed
in the NETLOGON share of a domain controller. As the client logs onto the network,
@@ -44,9 +44,9 @@
machine. This file allows changes to be made to those parts of the registry that
affect users, groups of users, or machines.
</p><p>
-<a class="indexterm" name="id2658911"></a>
-<a class="indexterm" name="id2658918"></a>
-<a class="indexterm" name="id2658925"></a>
+<a class="indexterm" name="id2658956"></a>
+<a class="indexterm" name="id2658963"></a>
+<a class="indexterm" name="id2658970"></a>
For MS Windows 9x/Me, this file must be called <code class="filename">Config.POL</code> and may
be generated using a tool called <code class="filename">poledit.exe</code>, better known as the
Policy Editor. The policy editor was provided on the Windows 98 installation CD-ROM, but
@@ -54,12 +54,12 @@
comments of MS Windows network administrators, it would appear that this tool became
a part of the MS Windows Me Resource Kit.
</p><p>
-<a class="indexterm" name="id2658954"></a>
+<a class="indexterm" name="id2658998"></a>
MS Windows NT4 server products include the <span class="emphasis"><em>System Policy Editor</em></span>
under <span class="guimenu">Start -> Programs -> Administrative Tools</span>.
For MS Windows NT4 and later clients, this file must be called <code class="filename">NTConfig.POL</code>.
</p><p>
-<a class="indexterm" name="id2658982"></a>
+<a class="indexterm" name="id2659027"></a>
New with the introduction of MS Windows 2000 was the Microsoft Management Console
or MMC. This tool is the new wave in the ever-changing landscape of Microsoft
methods for management of network access and security. Every new Microsoft product
@@ -67,10 +67,10 @@
complex tools and methods. To Microsoft's credit, the MMC does appear to
be a step forward, but improved functionality comes at a great price.
</p><p>
-<a class="indexterm" name="id2659000"></a>
-<a class="indexterm" name="id2659007"></a>
-<a class="indexterm" name="id2659014"></a>
-<a class="indexterm" name="id2659021"></a>
+<a class="indexterm" name="id2659045"></a>
+<a class="indexterm" name="id2659052"></a>
+<a class="indexterm" name="id2659059"></a>
+<a class="indexterm" name="id2659065"></a>
Before embarking on the configuration of network and system policies, it is highly
advisable to read the documentation available from Microsoft's Web site regarding
<a class="ulink" href="http://www.microsoft.com/ntserver/techresources/management/prof_policies.asp" target="_top">
@@ -80,16 +80,16 @@
</p><p>
What follows is a brief discussion with some helpful notes. The information provided
here is incomplete you are warned.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659054"></a>Windows 9x/ME Policies</h3></div></div></div><p>
-<a class="indexterm" name="id2659062"></a>
-<a class="indexterm" name="id2659068"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659098"></a>Windows 9x/ME Policies</h3></div></div></div><p>
+<a class="indexterm" name="id2659106"></a>
+<a class="indexterm" name="id2659113"></a>
You need the Windows 98 Group Policy Editor to set up Group Profiles under Windows 9x/Me.
It can be found on the original full-product Windows 98 installation CD-ROM under
<code class="filename">tools\reskit\netadmin\poledit</code>. Install this using the
Add/Remove Programs facility, and then click on <span class="guiicon">Have Disk</span>.
</p><p>
-<a class="indexterm" name="id2659095"></a>
-<a class="indexterm" name="id2659102"></a>
+<a class="indexterm" name="id2659140"></a>
+<a class="indexterm" name="id2659147"></a>
Use the Group Policy Editor to create a policy file that specifies the location of
user profiles and/or <code class="filename">My Documents</code>, and so on. Then save these
settings in a file called <code class="filename">Config.POL</code> that needs to be placed in the
@@ -99,25 +99,25 @@
</p><p>
Further details are covered in the Windows 98 Resource Kit documentation.
</p><p>
-<a class="indexterm" name="id2659141"></a>
+<a class="indexterm" name="id2659186"></a>
If you do not take the correct steps, then every so often Windows 9x/Me will check the
integrity of the registry and restore its settings from the backup
copy of the registry it stores on each Windows 9x/Me machine. So, you will
occasionally notice things changing back to the original settings.
</p><p>
-<a class="indexterm" name="id2659156"></a>
-<a class="indexterm" name="id2659163"></a>
+<a class="indexterm" name="id2659201"></a>
+<a class="indexterm" name="id2659208"></a>
Install the Group Policy handler for Windows 9x/Me to pick up Group Policies. Look on the
Windows 98 CD-ROM in <code class="filename">\tools\reskit\netadmin\poledit</code>.
Install Group Policies on a Windows 9x/Me client by double-clicking on
<code class="filename">grouppol.inf</code>. Log off and on again a couple of times and see
if Windows 98 picks up Group Policies. Unfortunately, this needs to be done on every
Windows 9x/Me machine that uses Group Policies.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659191"></a>Windows NT4-Style Policy Files</h3></div></div></div><p>
-<a class="indexterm" name="id2659199"></a>
-<a class="indexterm" name="id2659206"></a>
-<a class="indexterm" name="id2659212"></a>
-<a class="indexterm" name="id2659219"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659235"></a>Windows NT4-Style Policy Files</h3></div></div></div><p>
+<a class="indexterm" name="id2659243"></a>
+<a class="indexterm" name="id2659250"></a>
+<a class="indexterm" name="id2659257"></a>
+<a class="indexterm" name="id2659264"></a>
To create or edit <code class="filename">ntconfig.pol</code>, you must use the NT Server
Policy Editor, <code class="literal">poledit.exe</code>, which is included with NT4 Server
but not with NT workstation. There is a Policy Editor on an NT4
@@ -126,19 +126,19 @@
workstation/server, it will not work with NT clients. However, the files from
the NT Server will run happily enough on an NT4 workstation.
</p><p>
-<a class="indexterm" name="id2659249"></a>
-<a class="indexterm" name="id2659256"></a>
-<a class="indexterm" name="id2659263"></a>
-<a class="indexterm" name="id2659270"></a>
+<a class="indexterm" name="id2659294"></a>
+<a class="indexterm" name="id2659301"></a>
+<a class="indexterm" name="id2659308"></a>
+<a class="indexterm" name="id2659314"></a>
You need <code class="filename">poledit.exe</code>, <code class="filename">common.adm</code>, and <code class="filename">winnt.adm</code>.
It is convenient to put the two <code class="filename">*.adm</code> files in the <code class="filename">c:\winnt\inf</code>
directory, which is where the binary will look for them unless told otherwise. This
directory is normally “<span class="quote">hidden.</span>”
</p><p>
-<a class="indexterm" name="id2659316"></a>
-<a class="indexterm" name="id2659323"></a>
-<a class="indexterm" name="id2659330"></a>
-<a class="indexterm" name="id2659336"></a>
+<a class="indexterm" name="id2659360"></a>
+<a class="indexterm" name="id2659367"></a>
+<a class="indexterm" name="id2659374"></a>
+<a class="indexterm" name="id2659381"></a>
The Windows NT Policy Editor is also included with the Service Pack 3 (and
later) for Windows NT 4.0. Extract the files using <code class="literal">servicepackname /x</code>
that's <code class="literal">Nt4sp6ai.exe /x</code> for Service Pack 6a. The Policy Editor,
@@ -146,17 +146,17 @@
be extracted as well. It is also possible to download the policy template
files for Office97 and get a copy of the Policy Editor. Another possible
location is with the Zero Administration Kit available for download from Microsoft.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659373"></a>Registry Spoiling</h4></div></div></div><p>
-<a class="indexterm" name="id2659381"></a>
-<a class="indexterm" name="id2659388"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659417"></a>Registry Spoiling</h4></div></div></div><p>
+<a class="indexterm" name="id2659425"></a>
+<a class="indexterm" name="id2659432"></a>
With NT4-style registry-based policy changes, a large number of settings are not
automatically reversed as the user logs off. The settings that were in the
<code class="filename">NTConfig.POL</code> file were applied to the client machine registry and apply to the
hive key HKEY_LOCAL_MACHINE are permanent until explicitly reversed. This is known
as tattooing. It can have serious consequences downstream, and the administrator must
be extremely careful not to lock out the ability to manage the machine at a later date.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659412"></a>MS Windows 200x/XP Professional Policies</h3></div></div></div><p>
-<a class="indexterm" name="id2659420"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2659457"></a>MS Windows 200x/XP Professional Policies</h3></div></div></div><p>
+<a class="indexterm" name="id2659465"></a>
Windows NT4 system policies allow the setting of registry parameters specific to
users, groups, and computers (client workstations) that are members of the NT4-style
domain. Such policy files will work with MS Windows 200x/XP clients also.
@@ -165,8 +165,8 @@
a superset of capabilities compared with NT4-style policies. Obviously, the tool used
to create them is different, and the mechanism for implementing them is much improved.
</p><p>
- <a class="indexterm" name="id2659443"></a>
-<a class="indexterm" name="id2659449"></a>
+ <a class="indexterm" name="id2659487"></a>
+<a class="indexterm" name="id2659494"></a>
The older NT4-style registry-based policies are known as <span class="emphasis"><em>Administrative Templates</em></span>
in MS Windows 2000/XP GPOs. The latter includes the ability to set various security
configurations, enforce Internet Explorer browser settings, change and redirect aspects of the
@@ -175,23 +175,23 @@
feature is the ability to make available particular software Windows applications to particular
users and/or groups.
</p><p>
-<a class="indexterm" name="id2659478"></a>
-<a class="indexterm" name="id2659485"></a>
-<a class="indexterm" name="id2659492"></a>
+<a class="indexterm" name="id2659523"></a>
+<a class="indexterm" name="id2659530"></a>
+<a class="indexterm" name="id2659536"></a>
Remember, NT4 policy files are named <code class="filename">NTConfig.POL</code> and are stored in the root
of the NETLOGON share on the domain controllers. A Windows NT4 user enters a username and password
and selects the domain name to which the logon will attempt to take place. During the logon process,
the client machine reads the <code class="filename">NTConfig.POL</code> file from the NETLOGON share on
the authenticating server and modifies the local registry values according to the settings in this file.
</p><p>
-<a class="indexterm" name="id2659522"></a>
-<a class="indexterm" name="id2659528"></a>
-<a class="indexterm" name="id2659535"></a>
-<a class="indexterm" name="id2659542"></a>
-<a class="indexterm" name="id2659549"></a>
-<a class="indexterm" name="id2659556"></a>
-<a class="indexterm" name="id2659565"></a>
-<a class="indexterm" name="id2659575"></a>
+<a class="indexterm" name="id2659566"></a>
+<a class="indexterm" name="id2659573"></a>
+<a class="indexterm" name="id2659580"></a>
+<a class="indexterm" name="id2659587"></a>
+<a class="indexterm" name="id2659593"></a>
+<a class="indexterm" name="id2659600"></a>
+<a class="indexterm" name="id2659610"></a>
+<a class="indexterm" name="id2659619"></a>
Windows 200x GPOs are feature-rich. They are not stored in the NETLOGON share, but rather part of
a Windows 200x policy file is stored in the Active Directory itself and the other part is stored
in a shared (and replicated) volume called the SYSVOL folder. This folder is present on all Active
@@ -199,7 +199,7 @@
Group Policy Container (GPC), and the part that is stored in the replicated share called SYSVOL is
known as the Group Policy Template (GPT).
</p><p>
-<a class="indexterm" name="id2659594"></a>
+<a class="indexterm" name="id2659639"></a>
With NT4 clients, the policy file is read and executed only as each user logs onto the network.
MS Windows 200x policies are much more complex GPOs are processed and applied at client machine
startup (machine specific part), and when the user logs onto the network, the user-specific part
@@ -207,19 +207,19 @@
to any number of concurrently applicable (and applied) policy sets (GPOs). Active Directory allows
the administrator to also set filters over the policy settings. No such equivalent capability
exists with NT4-style policy files.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659616"></a>Administration of Windows 200x/XP Policies</h4></div></div></div><p>
- <a class="indexterm" name="id2659624"></a>
- <a class="indexterm" name="id2659630"></a>
-<a class="indexterm" name="id2659637"></a>
-<a class="indexterm" name="id2659644"></a>
-<a class="indexterm" name="id2659651"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659660"></a>Administration of Windows 200x/XP Policies</h4></div></div></div><p>
+ <a class="indexterm" name="id2659669"></a>
+ <a class="indexterm" name="id2659675"></a>
+<a class="indexterm" name="id2659682"></a>
+<a class="indexterm" name="id2659689"></a>
+<a class="indexterm" name="id2659696"></a>
Instead of using the tool called <span class="application">the System Policy Editor</span>, commonly called Poledit (from the
executable name <code class="literal">poledit.exe</code>), <acronym class="acronym">GPOs</acronym> are created and managed using a
<span class="application">Microsoft Management Console</span> <acronym class="acronym">(MMC)</acronym> snap-in as follows:</p><div class="procedure"><ol type="1"><li><p>
Go to the Windows 200x/XP menu <span class="guimenu">Start->Programs->Administrative Tools</span>
and select the MMC snap-in called <span class="guimenuitem">Active Directory Users and Computers</span>
</p></li><li><p>
-<a class="indexterm" name="id2659715"></a>
+<a class="indexterm" name="id2659760"></a>
Select the domain or organizational unit (OU) that you wish to manage, then right-click
to open the context menu for that object, and select the <span class="guibutton">Properties</span>.
</p></li><li><p>
@@ -237,13 +237,13 @@
refer to the Microsoft Windows Resource Kit for your particular
version of MS Windows.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2659781"></a>
-<a class="indexterm" name="id2659787"></a>
-<a class="indexterm" name="id2659794"></a>
+<a class="indexterm" name="id2659825"></a>
+<a class="indexterm" name="id2659832"></a>
+<a class="indexterm" name="id2659839"></a>
The MS Windows 2000 Resource Kit contains a tool called <code class="literal">gpolmig.exe</code>. This tool can be used
to migrate an NT4 <code class="filename">NTConfig.POL</code> file into a Windows 200x style GPO. Be VERY careful how you
use this powerful tool. Please refer to the resource kit manuals for specific usage information.
- </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659821"></a>Custom System Policy Templates</h4></div></div></div><p>
+ </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2659866"></a>Custom System Policy Templates</h4></div></div></div><p>
Over the past year, there has been a bit of talk regarding the creation of customized
templates for the Windows Sytem Policy Editor. A recent announcement on the Samba mailing
list is worthy of mention.
@@ -256,15 +256,15 @@
</p><p>
For further information please see the <a class="ulink" href="http://www.pcc-services.com/custom_poledit.html" target="_top">Petersen</a> Computer Consulting web site. There is
a download link for the template file.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2659861"></a>Managing Account/User Policies</h2></div></div></div><p>
-<a class="indexterm" name="id2659870"></a>
-<a class="indexterm" name="id2659876"></a>
-<a class="indexterm" name="id2659883"></a>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2659906"></a>Managing Account/User Policies</h2></div></div></div><p>
+<a class="indexterm" name="id2659914"></a>
+<a class="indexterm" name="id2659921"></a>
+<a class="indexterm" name="id2659928"></a>
Policies can define a specific user's settings or the settings for a group of users. The resulting
policy file contains the registry settings for all users, groups, and computers that will be using
the policy file. Separate policy files for each user, group, or computer are not necessary.
</p><p>
-<a class="indexterm" name="id2659898"></a>
+<a class="indexterm" name="id2659943"></a>
If you create a policy that will be automatically downloaded from validating domain controllers,
you should name the file <code class="filename">NTConfig.POL</code>. As system administrator, you have the option of renaming the
policy file and, by modifying the Windows NT-based workstation, directing the computer to update
@@ -272,46 +272,46 @@
the System Policy Editor. This can even be a local path such that each machine has its own policy file,
but if a change is necessary to all machines, it must be made individually to each workstation.
</p><p>
-<a class="indexterm" name="id2659924"></a>
-<a class="indexterm" name="id2659931"></a>
+<a class="indexterm" name="id2659969"></a>
+<a class="indexterm" name="id2659976"></a>
When a Windows NT4/200x/XP machine logs onto the network, the client looks in the NETLOGON share on
the authenticating domain controller for the presence of the <code class="filename">NTConfig.POL</code> file. If one exists, it is
downloaded, parsed, and then applied to the user's part of the registry.
</p><p>
-<a class="indexterm" name="id2659952"></a>
-<a class="indexterm" name="id2659959"></a>
-<a class="indexterm" name="id2659965"></a>
-<a class="indexterm" name="id2659972"></a>
+<a class="indexterm" name="id2659996"></a>
+<a class="indexterm" name="id2660003"></a>
+<a class="indexterm" name="id2660010"></a>
+<a class="indexterm" name="id2660017"></a>
MS Windows 200x/XP clients that log onto an MS Windows Active Directory security domain may additionally
acquire policy settings through GPOs that are defined and stored in Active Directory
itself. The key benefit of using AD GPOs is that they impose no registry <span class="emphasis"><em>spoiling</em></span> effect.
This has considerable advantage compared with the use of <code class="filename">NTConfig.POL</code> (NT4) style policy updates.
</p><p>
-<a class="indexterm" name="id2659998"></a>
-<a class="indexterm" name="id2660005"></a>
+<a class="indexterm" name="id2660043"></a>
+<a class="indexterm" name="id2660050"></a>
In addition to user access controls that may be imposed or applied via system and/or group policies
in a manner that works in conjunction with user profiles, the user management environment under
MS Windows NT4/200x/XP allows per-domain as well as per-user account restrictions to be applied.
Common restrictions that are frequently used include:
</p><p>
-<a class="indexterm" name="id2660021"></a>
+<a class="indexterm" name="id2660066"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>Logon hours</p></li><li><p>Password aging</p></li><li><p>Permitted logon from certain machines only</p></li><li><p>Account type (local or global)</p></li><li><p>User rights</p></li></ul></div><p>
</p><p>
-<a class="indexterm" name="id2660058"></a>
-<a class="indexterm" name="id2660065"></a>
+<a class="indexterm" name="id2660103"></a>
+<a class="indexterm" name="id2660110"></a>
Samba-3.0.20 does not yet implement all account controls that are common to MS Windows NT4/200x/XP.
While it is possible to set many controls using the Domain User Manager for MS Windows NT4, only password
expiry is functional today. Most of the remaining controls at this time have only stub routines
that may eventually be completed to provide actual control. Do not be misled by the fact that a
parameter can be set using the NT4 Domain User Manager or in the <code class="filename">NTConfig.POL</code>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660088"></a>Management Tools</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660133"></a>Management Tools</h2></div></div></div><p>
Anyone who wishes to create or manage Group Policies will need to be familiar with a number of tools.
The following sections describe a few key tools that will help you to create a low-maintenance user
environment.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660101"></a>Samba Editreg Toolset</h3></div></div></div><p>
- <a class="indexterm" name="id2660109"></a>
- <a class="indexterm" name="id2660116"></a>
- <a class="indexterm" name="id2660122"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660145"></a>Samba Editreg Toolset</h3></div></div></div><p>
+ <a class="indexterm" name="id2660153"></a>
+ <a class="indexterm" name="id2660160"></a>
+ <a class="indexterm" name="id2660167"></a>
A new tool called <code class="literal">editreg</code> is under development. This tool can be used
to edit registry files (called <code class="filename">NTUser.DAT</code>) that are stored in user
and group profiles. <code class="filename">NTConfig.POL</code> files have the same structure as the
@@ -320,33 +320,33 @@
permit the building of new <code class="filename">NTConfig.POL</code> files with extended capabilities. It is proving difficult
to realize this capability, so do not be surprised if this feature does not materialize. Formal
capabilities will be announced at the time that this tool is released for production use.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660183"></a>Windows NT4/200x</h3></div></div></div><p>
-<a class="indexterm" name="id2660191"></a>
-<a class="indexterm" name="id2660198"></a>
-<a class="indexterm" name="id2660205"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660228"></a>Windows NT4/200x</h3></div></div></div><p>
+<a class="indexterm" name="id2660235"></a>
+<a class="indexterm" name="id2660242"></a>
+<a class="indexterm" name="id2660249"></a>
The tools that may be used to configure these types of controls from the MS Windows environment are
the NT4 User Manager for Domains, the NT4 System and Group Policy Editor, and the Registry Editor (regedt32.exe).
Under MS Windows 200x/XP, this is done using the MMC with appropriate
“<span class="quote">snap-ins,</span>” the registry editor, and potentially also the NT4 System and Group Policy Editor.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660223"></a>Samba PDC</h3></div></div></div><p>
-<a class="indexterm" name="id2660231"></a>
-<a class="indexterm" name="id2660238"></a>
-<a class="indexterm" name="id2660245"></a>
-<a class="indexterm" name="id2660251"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660268"></a>Samba PDC</h3></div></div></div><p>
+<a class="indexterm" name="id2660276"></a>
+<a class="indexterm" name="id2660282"></a>
+<a class="indexterm" name="id2660289"></a>
+<a class="indexterm" name="id2660296"></a>
With a Samba domain controller, the new tools for managing user account and policy information include:
<code class="literal">smbpasswd</code>, <code class="literal">pdbedit</code>, <code class="literal">net</code>, and <code class="literal">rpcclient</code>.
The administrator should read the man pages for these tools and become familiar with their use.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660288"></a>System Startup and Logon Processing Overview</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660332"></a>System Startup and Logon Processing Overview</h2></div></div></div><p>
The following attempts to document the order of processing the system and user policies following a system
reboot and as part of the user logon:
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2660310"></a>
-<a class="indexterm" name="id2660319"></a>
+<a class="indexterm" name="id2660354"></a>
+<a class="indexterm" name="id2660364"></a>
Network starts, then Remote Procedure Call System Service (RPCSS) and multiple universal naming
convention provider (MUP) start.
</p></li><li><p>
-<a class="indexterm" name="id2660336"></a>
-<a class="indexterm" name="id2660343"></a>
+<a class="indexterm" name="id2660381"></a>
+<a class="indexterm" name="id2660387"></a>
Where Active Directory is involved, an ordered list of GPOs is downloaded
and applied. The list may include GPOs that:
</p><div class="itemizedlist"><ul type="disc"><li><p>Apply to the location of machines in a directory.</p></li><li><p>Apply only when settings have changed.</p></li><li><p>Depend on configuration of the scope of applicability: local,
@@ -371,10 +371,10 @@
</p></li><li><p>
The user interface as determined from the GPOs is presented. Note: In a Samba domain (like an NT4
domain), machine (system) policies are applied at startup; user policies are applied at logon.
- </p></li></ol></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660446"></a>Common Errors</h2></div></div></div><p>
+ </p></li></ol></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660490"></a>Common Errors</h2></div></div></div><p>
Policy-related problems can be quite difficult to diagnose and even more difficult to rectify. The following
collection demonstrates only basic issues.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660457"></a>Policy Does Not Work</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660502"></a>Policy Does Not Work</h3></div></div></div><p>
“<span class="quote">We have created the <code class="filename">Config.POL</code> file and put it in the <span class="emphasis"><em>NETLOGON</em></span> share.
It has made no difference to our Win XP Pro machines, they just do not see it. It worked fine with Win 98 but does not
work any longer since we upgraded to Win XP Pro. Any hints?</span>”
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Portability.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Portability.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/Portability.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,11 +1,11 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 43. Portability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="compiling.html" title="Chapter 42. How to Compile Samba"><link rel="next" href="Other-Clients.html" title="Chapter 44. Samba and Other CIFS Clients"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 43. Portability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="compiling.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="Other-Clients.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Portability"></a>Chapter 43. Portability</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Portability.html#id2689096">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689200">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689239">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689381">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689424">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689486">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689491">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2689078"></a>
-<a class="indexterm" name="id2689085"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 43. Portability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="compiling.html" title="Chapter 42. How to Compile Samba"><link rel="next" href="Other-Clients.html" title="Chapter 44. Samba and Other CIFS Clients"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 43. Portability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="compiling.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="Other-Clients.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="Portability"></a>Chapter 43. Portability</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="Portability.html#id2689131">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689234">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689274">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689415">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689458">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689520">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689526">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2689113"></a>
+<a class="indexterm" name="id2689119"></a>
Samba works on a wide range of platforms, but the interface all the
platforms provide is not always compatible. This chapter contains
-platform-specific information about compiling and using Samba.</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689096"></a>HPUX</h2></div></div></div><p>
-<a class="indexterm" name="id2689104"></a>
-<a class="indexterm" name="id2689111"></a>
+platform-specific information about compiling and using Samba.</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689131"></a>HPUX</h2></div></div></div><p>
+<a class="indexterm" name="id2689138"></a>
+<a class="indexterm" name="id2689145"></a>
Hewlett-Packard's implementation of supplementary groups is nonstandard (for
historical reasons). There are two group files, <code class="filename">/etc/group</code> and
<code class="filename">/etc/logingroup</code>; the system maps UIDs to numbers using the former, but
@@ -23,11 +23,11 @@
</p><p>
This is documented in the HP manual pages under setgroups(2) and passwd(4).
</p><p>
-<a class="indexterm" name="id2689182"></a>
-<a class="indexterm" name="id2689188"></a>
+<a class="indexterm" name="id2689216"></a>
+<a class="indexterm" name="id2689223"></a>
On HP-UX you must use gcc or the HP ANSI compiler. The free compiler
that comes with HP-UX is not ANSI compliant and cannot compile Samba.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689200"></a>SCO UNIX</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689234"></a>SCO UNIX</h2></div></div></div><p>
If you run an old version of SCO UNIX, you may need to get important
TCP/IP patches for Samba to work correctly. Without the patch, you may
encounter corrupt data transfers using Samba.
@@ -43,7 +43,7 @@
problems with your installation. To build Samba for SCO UNIX products may
require significant patching of Samba source code. It is much easier to obtain binary
packages directly from SCO.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689239"></a>DNIX</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689274"></a>DNIX</h2></div></div></div><p>
DNIX has a problem with seteuid() and setegid(). These routines are
needed for Samba to work correctly, but they were left out of the DNIX
C library for some reason.
@@ -100,14 +100,14 @@
You should then remove the line:
</p><pre class="programlisting">
#define NO_EID
-</pre><p>from the DNIX section of <code class="filename">includes.h</code>.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689381"></a>Red Hat Linux</h2></div></div></div><p>
+</pre><p>from the DNIX section of <code class="filename">includes.h</code>.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689415"></a>Red Hat Linux</h2></div></div></div><p>
By default during installation, some versions of Red Hat Linux add an
entry to <code class="filename">/etc/hosts</code> as follows:
</p><pre class="programlisting">
127.0.0.1 loopback "hostname"."domainname"
</pre><p>
</p><p>
-<a class="indexterm" name="id2689406"></a>
+<a class="indexterm" name="id2689440"></a>
This causes Samba to loop back onto the loopback interface.
The result is that Samba fails to communicate correctly with
the world and therefore may fail to correctly negotiate who
@@ -115,7 +115,7 @@
</p><p>
Corrective action: Delete the entry after the word "loopback"
in the line starting 127.0.0.1.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689424"></a>AIX: Sequential Read Ahead</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689458"></a>AIX: Sequential Read Ahead</h2></div></div></div><p>
Disabling sequential read ahead can improve Samba performance significantly
when there is a relatively high level of multiprogramming (many smbd processes
or mixed with another workload), not an abundance of physical memory or slower
@@ -134,7 +134,7 @@
</p><p>
If you have a mix of jfs and jfs2 filesystems on the same host, simply use both
ioo commands.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689486"></a>Solaris</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689491"></a>Locking Improvements</h3></div></div></div><p>Some people have been experiencing problems with F_SETLKW64/fcntl
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2689520"></a>Solaris</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2689526"></a>Locking Improvements</h3></div></div></div><p>Some people have been experiencing problems with F_SETLKW64/fcntl
when running Samba on Solaris. The built-in file-locking mechanism was
not scalable. Performance would degrade to the point where processes would
get into loops of trying to lock a file. It would try a lock, then fail,
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ProfileMgmt.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ProfileMgmt.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ProfileMgmt.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,42 +1,42 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 27. Desktop Profile Management</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies"><link rel="next" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 27. Desktop Profile Management</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="PolicyMgmt.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="pam.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ProfileMgmt"></a>Chapter 27. Desktop Profile Management</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660542">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660592">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660646">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661251">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662596">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662728">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663298">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664547">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664558">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664620">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664791">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664955">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660542"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2660550"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 27. Desktop Profile Management</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies"><link rel="next" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 27. Desktop Profile Management</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="PolicyMgmt.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="pam.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ProfileMgmt"></a>Chapter 27. Desktop Profile Management</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 3 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660587">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660636">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660690">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661296">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662640">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662773">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663343">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664592">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664603">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664664">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664836">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664999">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660587"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2660595"></a>
Roaming profiles are feared by some, hated by a few, loved by many, and a godsend for
some administrators.
</p><p>
-<a class="indexterm" name="id2660562"></a>
+<a class="indexterm" name="id2660607"></a>
Roaming profiles allow an administrator to make available a consistent user desktop
as the user moves from one machine to another. This chapter provides much information
regarding how to configure and manage roaming profiles.
</p><p>
-<a class="indexterm" name="id2660576"></a>
+<a class="indexterm" name="id2660621"></a>
While roaming profiles might sound like nirvana to some, they are a real and tangible
problem to others. In particular, users of mobile computing tools, where often there may not
be a sustained network connection, are often better served by purely local profiles.
This chapter provides information to help the Samba administrator deal with those
situations.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660592"></a>Roaming Profiles</h2></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2660636"></a>Roaming Profiles</h2></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
Roaming profiles support is different for Windows 9x/Me and Windows NT4/200x.
</p></div><p>
Before discussing how to configure roaming profiles, it is useful to see how
Windows 9x/Me and Windows NT4/200x clients implement these features.
</p><p>
-<a class="indexterm" name="id2660613"></a>
+<a class="indexterm" name="id2660658"></a>
Windows 9x/Me clients send a NetUserGetInfo request to the server to get the user's
profiles location. However, the response does not have room for a separate
profiles location field, only the user's home share. This means that Windows 9x/Me
profiles are restricted to being stored in the user's home directory.
</p><p>
-<a class="indexterm" name="id2660628"></a>
-<a class="indexterm" name="id2660635"></a>
+<a class="indexterm" name="id2660673"></a>
+<a class="indexterm" name="id2660680"></a>
Windows NT4/200x clients send a NetSAMLogon RPC request, which contains many fields
including a separate field for the location of the user's profiles.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660646"></a>Samba Configuration for Profile Handling</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2660690"></a>Samba Configuration for Profile Handling</h3></div></div></div><p>
This section documents how to configure Samba for MS Windows client profile support.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660656"></a>NT4/200x User Profiles</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660701"></a>NT4/200x User Profiles</h4></div></div></div><p>
For example, to support Windows NT4/200x clients, set the following in the [global] section of the <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660679"></a><em class="parameter"><code>logon path = \\profileserver\profileshare\profilepath\%U\moreprofilepath</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660724"></a><em class="parameter"><code>logon path = \\profileserver\profileshare\profilepath\%U\moreprofilepath</code></em></td></tr></table><p>
This is typically implemented like:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660700"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660744"></a><em class="parameter"><code>logon path = \\%L\Profiles\%U</code></em></td></tr></table><p>
where “<span class="quote">%L</span>” translates to the name of the Samba server and “<span class="quote">%U</span>” translates to the username.
</p><p>
The default for this option is <code class="filename">\\%N\%U\profile</code>, namely, <code class="filename">\\sambaserver\username\profile</code>.
@@ -45,55 +45,55 @@
browseable. Please refer to the man page for <code class="filename">smb.conf</code> regarding the different
semantics of “<span class="quote">%L</span>” and “<span class="quote">%N</span>”, as well as “<span class="quote">%U</span>” and “<span class="quote">%u</span>”.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2660771"></a>
-<a class="indexterm" name="id2660778"></a>
+<a class="indexterm" name="id2660815"></a>
+<a class="indexterm" name="id2660822"></a>
MS Windows NT/200x clients at times do not disconnect a connection to a server between logons. It is recommended
to not use the <em class="parameter"><code>homes</code></em> metaservice name as part of the profile share path.
-</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660796"></a>Windows 9x/Me User Profiles</h4></div></div></div><p>
-<a class="indexterm" name="id2660804"></a>
-<a class="indexterm" name="id2660811"></a>
+</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660840"></a>Windows 9x/Me User Profiles</h4></div></div></div><p>
+<a class="indexterm" name="id2660848"></a>
+<a class="indexterm" name="id2660855"></a>
To support Windows 9x/Me clients, you must use the <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a>
parameter. Samba has been fixed so <strong class="userinput"><code>net use /home</code></strong> now works as well and it, too, relies
on the <em class="parameter"><code>logon home</code></em> parameter.
</p><p>
-<a class="indexterm" name="id2660846"></a>
-<a class="indexterm" name="id2660853"></a>
-<a class="indexterm" name="id2660860"></a>
+<a class="indexterm" name="id2660891"></a>
+<a class="indexterm" name="id2660898"></a>
+<a class="indexterm" name="id2660905"></a>
By using the <em class="parameter"><code>logon home</code></em> parameter, you are restricted to putting Windows 9x/Me profiles
in the user's home directory. But wait! There is a trick you can use. If you set the following in the
<em class="parameter"><code>[global]</code></em> section of your <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660893"></a><em class="parameter"><code>logon home = \\%L\%U\.profiles</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660938"></a><em class="parameter"><code>logon home = \\%L\%U\.profiles</code></em></td></tr></table><p>
then your Windows 9x/Me clients will dutifully put their clients in a subdirectory
of your home directory called <code class="filename">.profiles</code> (making them hidden).
</p><p>
-<a class="indexterm" name="id2660917"></a>
+<a class="indexterm" name="id2660961"></a>
Not only that, but <strong class="userinput"><code>net use /home</code></strong> will also work because of a feature in
Windows 9x/Me. It removes any directory stuff off the end of the home directory area
and only uses the server and share portion. That is, it looks like you
specified <code class="filename">\\%L\%U</code> for <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a>.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660954"></a>Mixed Windows Windows 9x/Me and NT4/200x User Profiles</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2660998"></a>Mixed Windows Windows 9x/Me and NT4/200x User Profiles</h4></div></div></div><p>
You can support profiles for Windows 9x and Windows NT clients by setting both the
<a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a> and <a class="link" href="smb.conf.5.html#LOGONPATH" target="_top">logon path</a> parameters. For example,
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2660993"></a><em class="parameter"><code>logon home = \\%L\%U\.profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2661005"></a><em class="parameter"><code>logon path = \\%L\profiles\%U</code></em></td></tr></table><p>
-<a class="indexterm" name="id2661019"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2661038"></a><em class="parameter"><code>logon home = \\%L\%U\.profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2661050"></a><em class="parameter"><code>logon path = \\%L\profiles\%U</code></em></td></tr></table><p>
+<a class="indexterm" name="id2661064"></a>
Windows 9x/Me and NT4 and later profiles should not be stored in the same location because
Windows NT4 and later will experience problems with mixed profile environments.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661031"></a>Disabling Roaming Profile Support</h4></div></div></div><p>
-<a class="indexterm" name="id2661039"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661076"></a>Disabling Roaming Profile Support</h4></div></div></div><p>
+<a class="indexterm" name="id2661084"></a>
The question often asked is, “<span class="quote">How may I enforce use of local profiles?</span>” or
“<span class="quote">How do I disable roaming profiles?</span>”
</p><p>
-<a class="indexterm" name="id2661058"></a>
+<a class="indexterm" name="id2661102"></a>
There are three ways of doing this:
-</p><a class="indexterm" name="id2661066"></a><div class="variablelist"><dl><dt><span class="term">In <code class="filename">smb.conf</code></span></dt><dd><p>
+</p><a class="indexterm" name="id2661111"></a><div class="variablelist"><dl><dt><span class="term">In <code class="filename">smb.conf</code></span></dt><dd><p>
Affect the following settings and ALL clients will be forced to use a local profile:
<a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home = </a> and <a class="link" href="smb.conf.5.html#LOGONPATH" target="_top">logon path = </a>
</p><p>
The arguments to these parameters must be left blank. It is necessary to include the <code class="constant">=</code> sign
to specifically assign the empty value.
</p></dd><dt><span class="term">MS Windows Registry:</span></dt><dd><p>
-<a class="indexterm" name="id2661136"></a>
-<a class="indexterm" name="id2661143"></a>
+<a class="indexterm" name="id2661181"></a>
+<a class="indexterm" name="id2661187"></a>
Use the Microsoft Management Console (MMC) <code class="literal">gpedit.msc</code> to instruct your MS Windows XP
machine to use only a local profile. This, of course, modifies registry settings. The full
path to the option is:
@@ -116,11 +116,11 @@
Consult the MS Windows registry guide for your particular MS Windows version for more information
about which registry keys to change to enforce use of only local user profiles.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2661236"></a>
+<a class="indexterm" name="id2661281"></a>
The specifics of how to convert a local profile to a roaming profile, or a roaming profile
to a local one, vary according to the version of MS Windows you are running. Consult the Microsoft MS
Windows Resource Kit for your version of Windows for specific information.
-</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2661251"></a>Windows Client Profile Configuration Information</h3></div></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661258"></a>Windows 9x/Me Profile Setup</h4></div></div></div><p>
+</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2661296"></a>Windows Client Profile Configuration Information</h3></div></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661302"></a>Windows 9x/Me Profile Setup</h4></div></div></div><p>
When a user first logs in on Windows 9x, the file user.DAT is created, as are folders <code class="filename">Start
Menu</code>, <code class="filename">Desktop</code>, <code class="filename">Programs</code>, and
<code class="filename">Nethood</code>. These directories and their contents will be merged with the local versions
@@ -128,8 +128,8 @@
each. You will need to use the <em class="parameter"><code>[global]</code></em> options <a class="link" href="smb.conf.5.html#PRESERVECASE" target="_top">preserve case = yes</a>, <a class="link" href="smb.conf.5.html#SHORTPRESERVECASE" target="_top">short preserve case = yes</a>, and <a class="link" href="smb.conf.5.html#CASESENSITIVE" target="_top">case sensitive = no</a> in order to maintain capital letters in shortcuts in any of the
profile folders.
</p><p>
-<a class="indexterm" name="id2661347"></a>
-<a class="indexterm" name="id2661353"></a>
+<a class="indexterm" name="id2661392"></a>
+<a class="indexterm" name="id2661398"></a>
The <code class="filename">user.DAT</code> file contains all the user's preferences. If you wish to enforce a set of preferences,
rename their <code class="filename">user.DAT</code> file to <code class="filename">user.MAN</code>, and deny them write access to this file.
</p><div class="orderedlist"><ol type="1"><li><p>
@@ -144,16 +144,16 @@
ensure that the Primary Logon is <span class="guilabel">Client for Microsoft Networks</span>. Press
<span class="guibutton">OK</span>, and this time allow the computer to reboot.
</p></li></ol></div><p>
-<a class="indexterm" name="id2661475"></a>
-<a class="indexterm" name="id2661482"></a>
-<a class="indexterm" name="id2661489"></a>
-<a class="indexterm" name="id2661496"></a>
+<a class="indexterm" name="id2661519"></a>
+<a class="indexterm" name="id2661526"></a>
+<a class="indexterm" name="id2661533"></a>
+<a class="indexterm" name="id2661540"></a>
Under Windows 9x/Me, profiles are downloaded from the Primary Logon. If you have the Primary Logon
as “<span class="quote">Client for Novell Networks</span>”, then the profiles and logon script will be downloaded from
your Novell server. If you have the Primary Logon as “<span class="quote">Windows Logon</span>”, then the profiles will
be loaded from the local machine a bit against the concept of roaming profiles, it would seem!
</p><p>
-<a class="indexterm" name="id2661522"></a>
+<a class="indexterm" name="id2661567"></a>
You will now find that the Microsoft Networks Login box contains <code class="constant">[user, password, domain]</code> instead
of just <code class="constant">[user, password]</code>. Type in the Samba server's domain name (or any other domain known to exist,
but bear in mind that the user will be authenticated against this domain and profiles downloaded from it
@@ -168,28 +168,28 @@
the Samba server and verify that the <code class="filename">Desktop</code>, <code class="filename">Start Menu</code>,
<code class="filename">Programs</code>, and <code class="filename">Nethood</code> folders have been created.
</p><p>
-<a class="indexterm" name="id2661609"></a>
-<a class="indexterm" name="id2661616"></a>
-<a class="indexterm" name="id2661623"></a>
+<a class="indexterm" name="id2661654"></a>
+<a class="indexterm" name="id2661661"></a>
+<a class="indexterm" name="id2661668"></a>
These folders will be cached locally on the client and updated when the user logs off (if
you haven't made them read-only by then). You will find that if the user creates further folders or
shortcuts, the client will merge the profile contents downloaded with the contents of the profile
directory already on the local client, taking the newest folders and shortcut from each set.
</p><p>
-<a class="indexterm" name="id2661640"></a>
-<a class="indexterm" name="id2661646"></a>
-<a class="indexterm" name="id2661653"></a>
-<a class="indexterm" name="id2661660"></a>
+<a class="indexterm" name="id2661684"></a>
+<a class="indexterm" name="id2661691"></a>
+<a class="indexterm" name="id2661698"></a>
+<a class="indexterm" name="id2661705"></a>
If you have made the folders/files read-only on the Samba server, then you will get errors from
the Windows 9x/Me machine on logon and logout as it attempts to merge the local and remote profile.
Basically, if you have any errors reported by the Windows 9x/Me machine, check the UNIX file permissions
and ownership rights on the profile directory contents, on the Samba server.
</p><p>
-<a class="indexterm" name="id2661677"></a>
-<a class="indexterm" name="id2661684"></a>
-<a class="indexterm" name="id2661691"></a>
-<a class="indexterm" name="id2661698"></a>
-<a class="indexterm" name="id2661705"></a>
+<a class="indexterm" name="id2661722"></a>
+<a class="indexterm" name="id2661729"></a>
+<a class="indexterm" name="id2661736"></a>
+<a class="indexterm" name="id2661742"></a>
+<a class="indexterm" name="id2661749"></a>
If you have problems creating user profiles, you can reset the user's local desktop cache, as shown below.
When this user next logs in, the user will be told that he/she is logging in “<span class="quote">for the first
time</span>”.
@@ -214,7 +214,7 @@
described above) and delete the <code class="filename">user.DAT</code> or <code class="filename">user.MAN</code>
file for the user, making a backup if required.
</p></li></ol></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
-<a class="indexterm" name="id2661836"></a>
+<a class="indexterm" name="id2661881"></a>
Before deleting the contents of the directory listed in the <em class="parameter"><code>ProfilePath</code></em>
(this is likely to be <code class="filename">c:\windows\profiles\username)</code>, ask whether the owner has
any important files stored on his or her desktop or start menu. Delete the contents of the
@@ -224,19 +224,19 @@
in their profile directory, as well as the local “<span class="quote">desktop,</span>” “<span class="quote">nethood,</span>”
“<span class="quote">start menu,</span>” and “<span class="quote">programs</span>” folders.
</p></div><p>
-<a class="indexterm" name="id2661894"></a>
-<a class="indexterm" name="id2661901"></a>
-<a class="indexterm" name="id2661908"></a>
-<a class="indexterm" name="id2661915"></a>
+<a class="indexterm" name="id2661939"></a>
+<a class="indexterm" name="id2661946"></a>
+<a class="indexterm" name="id2661953"></a>
+<a class="indexterm" name="id2661959"></a>
If all else fails, increase Samba's debug log levels to between 3 and 10, and/or run a packet
sniffer program such as ethereal or <code class="literal">netmon.exe</code>, and look for error messages.
</p><p>
-<a class="indexterm" name="id2661933"></a>
-<a class="indexterm" name="id2661940"></a>
+<a class="indexterm" name="id2661978"></a>
+<a class="indexterm" name="id2661985"></a>
If you have access to an Windows NT4/200x server, then first set up roaming profiles and/or
netlogons on the Windows NT4/200x server. Make a packet trace, or examine the example packet traces
provided with Windows NT4/200x server, and see what the differences are with the equivalent Samba trace.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661954"></a>Windows NT4 Workstation</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2661999"></a>Windows NT4 Workstation</h4></div></div></div><p>
When a user first logs in to a Windows NT workstation, the profile NTuser.DAT is created. The profile
location can be now specified through the <a class="link" href="smb.conf.5.html#LOGONPATH" target="_top">logon path</a> parameter.
</p><p>
@@ -244,22 +244,22 @@
This should be set to <code class="filename">H:</code> or any other drive, and should be used in conjunction with
the new <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a> parameter.
</p><p>
-<a class="indexterm" name="id2662015"></a>
-<a class="indexterm" name="id2662021"></a>
+<a class="indexterm" name="id2662059"></a>
+<a class="indexterm" name="id2662066"></a>
The entry for the NT4 profile is a directory, not a file. The NT help on profiles mentions that a
directory is also created with a .PDS extension. The user, while logging in, must have write permission
to create the full profile path (and the folder with the .PDS extension for those situations where it
might be created).
</p><p>
-<a class="indexterm" name="id2662037"></a>
+<a class="indexterm" name="id2662082"></a>
In the profile directory, Windows NT4 creates more folders than Windows 9x/Me. It creates
<code class="filename">Application Data</code> and others, as well as <code class="filename">Desktop</code>,
<code class="filename">Nethood</code>, <code class="filename">Start Menu,</code> and <code class="filename">Programs</code>.
The profile itself is stored in a file <code class="filename">NTuser.DAT</code>. Nothing appears to be stored
in the .PDS directory, and its purpose is currently unknown.
</p><p>
-<a class="indexterm" name="id2662086"></a>
-<a class="indexterm" name="id2662092"></a>
+<a class="indexterm" name="id2662130"></a>
+<a class="indexterm" name="id2662137"></a>
You can use the <span class="application">System Control Panel</span> to copy a local profile onto
a Samba server (see NT help on profiles; it is also capable of firing up the correct location in the
<span class="application">System Control Panel</span> for you). The NT help file also mentions that renaming
@@ -267,7 +267,7 @@
</p><p>
The case of the profile is significant. The file must be called <code class="filename">NTuser.DAT</code>
or, for a mandatory profile, <code class="filename">NTuser.MAN</code>.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2662146"></a>Windows 2000/XP Professional</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2662191"></a>Windows 2000/XP Professional</h4></div></div></div><p>
You must first convert the profile from a local profile to a domain profile on the MS Windows
workstation as follows: </p><div class="procedure"><ol type="1"><li><p> Log on as the <span class="emphasis"><em>local</em></span> workstation administrator. </p></li><li><p> Right-click on the <span class="guiicon">My Computer</span> icon, and select
<span class="guimenuitem">Properties</span>.</p></li><li><p> Click on the <span class="guilabel">User Profiles</span> tab.</p></li><li><p> Select the profile you wish to convert (click it once).</p></li><li><p> Click on the <span class="guibutton">Copy To</span> button.</p></li><li><p> In the <span class="guilabel">Permitted to use</span> box, click on the
@@ -280,7 +280,7 @@
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
Under Windows NT/200x, the use of mandatory profiles forces the use of MS Exchange storage of mail
data and keeps it out of the desktop profile. That keeps desktop profiles from becoming unusable.
-</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2662328"></a>Windows XP Service Pack 1</h5></div></div></div><p>
+</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2662373"></a>Windows XP Service Pack 1</h5></div></div></div><p>
There is a security check new to Windows XP (or maybe only Windows XP service pack 1).
It can be disabled via a group policy in the Active Directory. The policy is called:
</p><pre class="screen">
@@ -296,18 +296,18 @@
</p><div class="procedure"><ol type="1"><li><p>On the XP workstation, log in with an administrative account.</p></li><li><p>Click on <span class="guimenu">Start</span> -> <span class="guimenuitem">Run</span>.</p></li><li><p>Type <code class="literal">mmc</code>.</p></li><li><p>Click on <span class="guibutton">OK</span>.</p></li><li><p>A Microsoft Management Console should appear.</p></li><li><p>Click on <span class="guimenu">File</span> -> <span class="guimenuitem">Add/Remove Snap-in</span> -> <span class="guimenuitem">Add</span>.</p></li><li><p>Double-click on <span class="guiicon">Group Policy</span>.</p></li><li><p>Click on <span class="guibutton">Finish</span> -> <span class="guibutton">Close</span>.</p></li><li><p>Click on <span class="guibutton">OK</span>.</p></li><li><p>In the “<span class="quote">Console Root</span>” window expand <span class="guiicon">Local Computer Policy</span> ->
<span class="guiicon">Computer Configuration</span> -> <span class="guiicon">Administrative Templates</span> ->
<span class="guiicon">System</span> -> <span class="guiicon">User Profiles</span>.</p></li><li><p>Double-click on <span class="guilabel">Do not check for user ownership of Roaming Profile Folders</span>.</p></li><li><p>Select <span class="guilabel">Enabled</span>.</p></li><li><p>Click on <span class="guibutton">OK</span>.</p></li><li><p>Close the whole console. You do not need to save the settings (this refers to the
- console settings rather than the policies you have changed).</p></li><li><p>Reboot.</p></li></ol></div></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662596"></a>User Profile Hive Cleanup Service</h3></div></div></div><p>
+ console settings rather than the policies you have changed).</p></li><li><p>Reboot.</p></li></ol></div></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662640"></a>User Profile Hive Cleanup Service</h3></div></div></div><p>
There are certain situations that cause a cached local copy of roaming profile not to be deleted on exit, even if
the policy to force such deletion is set. To deal with that situation, a special service was created. The application
<code class="literal">UPHClean</code> (User Profile Hive Cleanup) can be installed as a service on Windows NT4/2000/XP Professional
and Windows 2003.
</p><p>
The UPHClean software package can be downloaded from the User Profile Hive Cleanup
-Service<sup>[<a name="id2662620" href="#ftn.id2662620" class="footnote">7</a>]</sup>
+Service<sup>[<a name="id2662665" href="#ftn.id2662665" class="footnote">7</a>]</sup>
web site.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662629"></a>Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</h3></div></div></div><p>
-<a class="indexterm" name="id2662638"></a>
-<a class="indexterm" name="id2662645"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662674"></a>Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</h3></div></div></div><p>
+<a class="indexterm" name="id2662683"></a>
+<a class="indexterm" name="id2662690"></a>
Sharing of desktop profiles between Windows versions is not recommended. Desktop profiles are an
evolving phenomenon, and profiles for later versions of MS Windows clients add features that may interfere
with earlier versions of MS Windows clients. Probably the more salient reason to not mix profiles is
@@ -319,20 +319,20 @@
location for the profiles. The <code class="filename">smb.conf</code> parameters that need to be common are
<a class="link" href="smb.conf.5.html#LOGONPATH" target="_top">logon path</a> and <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a>.
</p><p>
-<a class="indexterm" name="id2662700"></a>
-<a class="indexterm" name="id2662706"></a>
+<a class="indexterm" name="id2662744"></a>
+<a class="indexterm" name="id2662751"></a>
If you have this set up correctly, you will find separate <code class="filename">user.DAT</code> and
<code class="filename">NTuser.DAT</code> files in the same profile directory.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662728"></a>Profile Migration from Windows NT4/200x Server to Samba</h3></div></div></div><p>
-<a class="indexterm" name="id2662736"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2662773"></a>Profile Migration from Windows NT4/200x Server to Samba</h3></div></div></div><p>
+<a class="indexterm" name="id2662781"></a>
There is nothing to stop you from specifying any path that you like for the location of users' profiles.
Therefore, you could specify that the profile be stored on a Samba server or any other SMB server,
as long as that SMB server supports encrypted passwords.
</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="profilemigrn"></a>Windows NT4 Profile Management Tools</h4></div></div></div><p>
-<a class="indexterm" name="id2662761"></a>
+<a class="indexterm" name="id2662806"></a>
Unfortunately, the resource kit information is specific to the version of MS Windows NT4/200x. The
correct resource kit is required for each platform.
-</p><p>Here is a quick guide:</p><div class="procedure"><a name="id2662775"></a><p class="title"><b>Procedure 27.1. Profile Migration Procedure</b></p><ol type="1"><li><p> On your NT4 domain controller, right-click on <span class="guiicon">My Computer</span>, then select
+</p><p>Here is a quick guide:</p><div class="procedure"><a name="id2662820"></a><p class="title"><b>Procedure 27.1. Profile Migration Procedure</b></p><ol type="1"><li><p> On your NT4 domain controller, right-click on <span class="guiicon">My Computer</span>, then select
<span class="guilabel">Properties</span>, then the tab labeled <span class="guilabel">User Profiles</span>. </p></li><li><p> Select a user profile you want to migrate and click on it. </p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>I am using the term “<span class="quote">migrate</span>” loosely. You can copy a profile to create a group
profile. You can give the user <em class="parameter"><code>Everyone</code></em> rights to the profile you copy this to. That
is what you need to do, since your Samba domain is not a member of a trust relationship with your NT4
@@ -340,21 +340,21 @@
<code class="filename">c:\temp\foobar</code></p></li><li><p>Click on <span class="guibutton">Change</span> in the <span class="guilabel">Permitted to use</span> box.</p></li><li><p>Click on the group “<span class="quote">Everyone</span>”, click on <span class="guibutton">OK</span>. This
closes the “<span class="quote">choose user</span>” box.</p></li><li><p>Now click on <span class="guibutton">OK</span>.</p></li></ol></div><p>
Follow these steps for every profile you need to migrate.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2662922"></a>Side Bar Notes</h4></div></div></div><p>
-<a class="indexterm" name="id2662930"></a>
-<a class="indexterm" name="id2662936"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2662967"></a>Side Bar Notes</h4></div></div></div><p>
+<a class="indexterm" name="id2662975"></a>
+<a class="indexterm" name="id2662981"></a>
You should obtain the SID of your NT4 domain. You can use the <code class="literal">net rpc info</code> to do this.
See <a class="link" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command">The Net Command Chapter</a>, <a class="link" href="NetCommand.html#netmisc1" title="Other Miscellaneous Operations">Other Miscellaneous Operations</a> for more information.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2662973"></a>moveuser.exe</h4></div></div></div><p>
-<a class="indexterm" name="id2662981"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2663018"></a>moveuser.exe</h4></div></div></div><p>
+<a class="indexterm" name="id2663026"></a>
The Windows 200x professional resource kit has <code class="literal">moveuser.exe</code>.
<code class="literal">moveuser.exe</code> changes the security of a profile from one user to another. This allows the
account domain to change and/or the username to change.
</p><p>
This command is like the Samba <code class="literal">profiles</code> tool.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2663015"></a>Get SID</h4></div></div></div><p>
-<a class="indexterm" name="id2663022"></a>
-<a class="indexterm" name="id2663029"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2663059"></a>Get SID</h4></div></div></div><p>
+<a class="indexterm" name="id2663067"></a>
+<a class="indexterm" name="id2663074"></a>
You can identify the SID by using <code class="literal">GetSID.exe</code> from the Windows NT Server 4.0 Resource Kit.
</p><p>
Windows NT 4.0 stores the local profile information in the registry under the following key:
@@ -364,60 +364,60 @@
on to this computer. (To find the profile information for the user whose locally cached profile you want
to move, find the SID for the user with the <code class="literal">GetSID.exe</code> utility.) Inside the appropriate user's subkey,
you will see a string value named <em class="parameter"><code>ProfileImagePath</code></em>.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663080"></a>Mandatory Profiles</h2></div></div></div><p>
-<a class="indexterm" name="id2663087"></a>
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663124"></a>Mandatory Profiles</h2></div></div></div><p>
+<a class="indexterm" name="id2663132"></a>
A mandatory profile is a profile that the user does not have the ability to overwrite. During the
user's session, it may be possible to change the desktop environment; however, as the user logs out, all changes
made will be lost. If it is desired to not allow the user any ability to change the desktop environment,
then this must be done through policy settings. See <a class="link" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies">System and Account
Policies</a>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2663112"></a>
-<a class="indexterm" name="id2663119"></a>
-<a class="indexterm" name="id2663126"></a>
+<a class="indexterm" name="id2663157"></a>
+<a class="indexterm" name="id2663164"></a>
+<a class="indexterm" name="id2663170"></a>
Under NO circumstances should the profile directory (or its contents) be made read-only because this may
render the profile unusable. Where it is essential to make a profile read-only within the UNIX file system,
this can be done, but then you absolutely must use the <code class="literal">fake-permissions</code> VFS module to
instruct MS Windows NT/200x/XP clients that the Profile has write permission for the user. See <a class="link" href="VFS.html#fakeperms" title="fake_perms">fake_perms VFS module</a>.
</p></div><p>
-<a class="indexterm" name="id2663156"></a>
-<a class="indexterm" name="id2663163"></a>
+<a class="indexterm" name="id2663201"></a>
+<a class="indexterm" name="id2663208"></a>
For MS Windows NT4/200x/XP, the procedure shown in <a class="link" href="ProfileMgmt.html#profilemigrn" title="Windows NT4 Profile Management Tools">Profile Migration from Windows
NT4/200x Server to Samba</a> can also be used to create mandatory profiles. To convert a group profile into
a mandatory profile, simply locate the <code class="filename">NTUser.DAT</code> file in the copied profile and rename
it to <code class="filename">NTUser.MAN</code>.
</p><p>
-<a class="indexterm" name="id2663197"></a>
+<a class="indexterm" name="id2663242"></a>
For MS Windows 9x/Me, it is the <code class="filename">User.DAT</code> file that must be renamed to
<code class="filename">User.MAN</code> to effect a mandatory profile.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663220"></a>Creating and Managing Group Profiles</h2></div></div></div><p>
-<a class="indexterm" name="id2663228"></a>
-<a class="indexterm" name="id2663234"></a>
-<a class="indexterm" name="id2663241"></a>
-<a class="indexterm" name="id2663248"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663264"></a>Creating and Managing Group Profiles</h2></div></div></div><p>
+<a class="indexterm" name="id2663273"></a>
+<a class="indexterm" name="id2663279"></a>
+<a class="indexterm" name="id2663286"></a>
+<a class="indexterm" name="id2663293"></a>
Most organizations are arranged into departments. There is a nice benefit in this fact, since usually
most users in a department require the same desktop applications and the same desktop layout. MS
Windows NT4/200x/XP will allow the use of group profiles. A group profile is a profile that is created
first using a template (example) user. Then using the profile migration tool (see above), the profile is
assigned access rights for the user group that needs to be given access to the group profile.
</p><p>
-<a class="indexterm" name="id2663276"></a>
+<a class="indexterm" name="id2663320"></a>
The next step is rather important. Instead of assigning a group profile to users (Using User Manager)
on a “<span class="quote">per-user</span>” basis, the group itself is assigned the now modified profile.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
Be careful with group profiles. If the user who is a member of a group also has a personal
profile, then the result will be a fusion (merge) of the two.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663298"></a>Default Profile for Windows Users</h2></div></div></div><p>
-<a class="indexterm" name="id2663306"></a>
-<a class="indexterm" name="id2663313"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2663343"></a>Default Profile for Windows Users</h2></div></div></div><p>
+<a class="indexterm" name="id2663351"></a>
+<a class="indexterm" name="id2663358"></a>
MS Windows 9x/Me and NT4/200x/XP will use a default profile for any user for whom a profile
does not already exist. Armed with a knowledge of where the default profile is located on the Windows
workstation, and knowing which registry keys affect the path from which the default profile is created,
it is possible to modify the default profile to one that has been optimized for the site. This has
significant administrative advantages.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2663329"></a>MS Windows 9x/Me</h3></div></div></div><p>
-<a class="indexterm" name="id2663337"></a>
-<a class="indexterm" name="id2663344"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2663373"></a>MS Windows 9x/Me</h3></div></div></div><p>
+<a class="indexterm" name="id2663381"></a>
+<a class="indexterm" name="id2663388"></a>
To enable default per-use profiles in Windows 9x/Me, you can either use the <span class="application">Windows
98 System Policy Editor</span> or change the registry directly.
</p><p>
@@ -427,12 +427,12 @@
select <span class="guilabel">User Profiles</span>, and click on the enable box. Remember to save the registry
changes.
</p><p>
-<a class="indexterm" name="id2663405"></a>
+<a class="indexterm" name="id2663449"></a>
To modify the registry directly, launch the <span class="application">Registry Editor</span>
(<code class="literal">regedit.exe</code>) and select the hive <code class="filename">HKEY_LOCAL_MACHINE\Network\Logon</code>.
Now add a DWORD type key with the name “<span class="quote">User Profiles.</span>” To enable user profiles to set the value
to 1; to disable user profiles set it to 0.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2663438"></a>User Profile Handling with Windows 9x/Me</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2663482"></a>User Profile Handling with Windows 9x/Me</h4></div></div></div><p>
When a user logs on to a Windows 9x/Me machine, the local profile path,
<code class="filename">HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ProfileList</code>, is checked
for an existing entry for that user.
@@ -448,7 +448,7 @@
9x/Me machine is used and copied to a newly created folder for the logged on user. At log off, any
changes that the user made are written to the user's local profile. If the user has a roaming profile,
the changes are written to the user's profile on the server.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2663480"></a>MS Windows NT4 Workstation</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2663525"></a>MS Windows NT4 Workstation</h3></div></div></div><p>
On MS Windows NT4, the default user profile is obtained from the location
<code class="filename">%SystemRoot%\Profiles</code>, which in a default installation will translate to
<code class="filename">C:\Windows NT\Profiles</code>. Under this directory on a clean install, there will be three
@@ -462,7 +462,7 @@
</p><p>
When a new user first logs onto an MS Windows NT4 machine, a new profile is created from:
</p><div class="itemizedlist"><ul type="disc"><li><p>All Users settings.</p></li><li><p>Default User settings (contains the default <code class="filename">NTUser.DAT</code> file).</p></li></ul></div><p>
-<a class="indexterm" name="id2663567"></a>
+<a class="indexterm" name="id2663612"></a>
When a user logs on to an MS Windows NT4 machine that is a member of a Microsoft security domain,
the following steps are followed for profile handling:
</p><div class="procedure"><ol type="1"><li><p> The user's account information that is obtained during the logon process
@@ -474,11 +474,11 @@
location. </p></li><li><p> If the user account has a profile path, but at its location a profile does not
exist, then a new profile is created in the <code class="filename">%SystemRoot%\Profiles\%USERNAME%</code>
directory from reading the <code class="filename">Default User</code> profile. </p></li><li><p>
-<a class="indexterm" name="id2663645"></a>
-<a class="indexterm" name="id2663652"></a>
-<a class="indexterm" name="id2663658"></a>
-<a class="indexterm" name="id2663665"></a>
-<a class="indexterm" name="id2663672"></a>
+<a class="indexterm" name="id2663689"></a>
+<a class="indexterm" name="id2663696"></a>
+<a class="indexterm" name="id2663703"></a>
+<a class="indexterm" name="id2663710"></a>
+<a class="indexterm" name="id2663717"></a>
If the NETLOGON share on the authenticating server (logon server) contains
a policy file (<code class="filename">NTConfig.POL</code>), then its contents are applied to the
<code class="filename">NTUser.DAT</code>, which is applied to the <code class="filename">HKEY_CURRENT_USER</code>
@@ -500,7 +500,7 @@
In this case, the local copy (in <code class="filename">%SystemRoot%\Profiles\%USERNAME%</code>) will be deleted
on logout.
</p><p>
-<a class="indexterm" name="id2663780"></a>
+<a class="indexterm" name="id2663824"></a>
Under MS Windows NT4, default locations for common resources like <code class="filename">My Documents</code>
may be redirected to a network share by modifying the following registry keys. These changes may be
made via use of the System Policy Editor. To do so may require that you create your own template
@@ -519,7 +519,7 @@
\Explorer
\User Shell Folders
</pre><p>
-<a class="indexterm" name="id2663820"></a>
+<a class="indexterm" name="id2663865"></a>
</p><p> The above hive key contains a list of automatically managed
folders. The default entries are shown in <a class="link" href="ProfileMgmt.html#ProfileLocs" title="Table 27.1. User Shell Folder Registry Keys Default Values">the next table</a>.
</p><div class="table"><a name="ProfileLocs"></a><p class="title"><b>Table 27.1. User Shell Folder Registry Keys Default Values</b></p><div class="table-contents"><table summary="User Shell Folder Registry Keys Default Values" border="1"><colgroup><col align="left"><col align="left"></colgroup><thead><tr><th align="left">Name</th><th align="left">Default Value</th></tr></thead><tbody><tr><td align="left">AppData</td><td align="left">%USERPROFILE%\Application Data</td></tr><tr><td align="left">Desktop</td><td align="left">%USERPROFILE%\Desktop</td></tr><tr><td align="left">Favorites</td><td align="left">%USERPROFILE%\Favorites</td></tr><tr><td align="left">NetHood</td><td align="left">%USERPROFILE%\NetHood</td></tr><tr><td align="left">PrintHood</td><td align="left">%USERPROFILE%\PrintHood</td></tr><tr><td align="left">Programs</td><td align="left">%USERPROFILE%\Start Menu\Programs</td></tr><tr><td align="left">Recent</td><td align="left">%USERPROFILE%\Recent</td></tr><tr><td align="left">SendTo</td><td align="left">%USERPROFILE%\SendTo</td></tr><tr><td align="left">Start Menu </td><td align="left">%USERPROFILE%\Start Menu</td></tr><tr><td align="left">Startup</td><td align="left">%USERPROFILE%\Start Menu\Programs\Startup</td></tr></tbody></table></div></div><br class="table-break"><p> The registry key that contains the location of the default profile settings is:
@@ -529,24 +529,24 @@
</pre><p>
</p><p>
The default entries are shown in <a class="link" href="ProfileMgmt.html#regkeys" title="Table 27.2. Defaults of Profile Settings Registry Keys">Defaults of Profile Settings Registry Keys</a>.
-</p><div class="table"><a name="regkeys"></a><p class="title"><b>Table 27.2. Defaults of Profile Settings Registry Keys</b></p><div class="table-contents"><table summary="Defaults of Profile Settings Registry Keys" border="1"><colgroup><col align="left"><col align="left"></colgroup><tbody><tr><td align="left">Common Desktop</td><td align="left">%SystemRoot%\Profiles\All Users\Desktop</td></tr><tr><td align="left">Common Programs</td><td align="left">%SystemRoot%\Profiles\All Users\Programs</td></tr><tr><td align="left">Common Start Menu</td><td align="left">%SystemRoot%\Profiles\All Users\Start Menu</td></tr><tr><td align="left">Common Startup</td><td align="left">%SystemRoot%\Profiles\All Users\Start Menu\Programs\Startup</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664042"></a>MS Windows 200x/XP</h3></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2664051"></a>
-<a class="indexterm" name="id2664058"></a>
-<a class="indexterm" name="id2664065"></a>
-<a class="indexterm" name="id2664072"></a>
+</p><div class="table"><a name="regkeys"></a><p class="title"><b>Table 27.2. Defaults of Profile Settings Registry Keys</b></p><div class="table-contents"><table summary="Defaults of Profile Settings Registry Keys" border="1"><colgroup><col align="left"><col align="left"></colgroup><tbody><tr><td align="left">Common Desktop</td><td align="left">%SystemRoot%\Profiles\All Users\Desktop</td></tr><tr><td align="left">Common Programs</td><td align="left">%SystemRoot%\Profiles\All Users\Programs</td></tr><tr><td align="left">Common Start Menu</td><td align="left">%SystemRoot%\Profiles\All Users\Start Menu</td></tr><tr><td align="left">Common Startup</td><td align="left">%SystemRoot%\Profiles\All Users\Start Menu\Programs\Startup</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664087"></a>MS Windows 200x/XP</h3></div></div></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
+<a class="indexterm" name="id2664096"></a>
+<a class="indexterm" name="id2664103"></a>
+<a class="indexterm" name="id2664110"></a>
+<a class="indexterm" name="id2664116"></a>
MS Windows XP Home Edition does use default per-user profiles, but cannot participate
in domain security, cannot log onto an NT/ADS-style domain, and thus can obtain the profile only
from itself. While there are benefits in doing this, the beauty of those MS Windows clients that
can participate in domain logon processes is that they allow the administrator to create a global default
profile and enforce it through the use of Group Policy Objects (GPOs).
</p></div><p>
-<a class="indexterm" name="id2664089"></a>
+<a class="indexterm" name="id2664134"></a>
When a new user first logs onto an MS Windows 200x/XP machine, the default profile is obtained from
<code class="filename">C:\Documents and Settings\Default User</code>. The administrator can modify or change the
contents of this location, and MS Windows 200x/XP will gladly use it. This is far from the optimum arrangement,
since it will involve copying a new default profile to every MS Windows 200x/XP client workstation.
</p><p>
-<a class="indexterm" name="id2664112"></a>
+<a class="indexterm" name="id2664157"></a>
When MS Windows 200x/XP participates in a domain security context, and if the default user profile is not
found, then the client will search for a default profile in the NETLOGON share of the authenticating server.
In MS Windows parlance, it is <code class="filename">%LOGONSERVER%\NETLOGON\Default User,</code>
@@ -568,7 +568,7 @@
Folders\</code> </p><p>
This hive key contains a list of automatically managed folders. The default entries are shown
in <a class="link" href="ProfileMgmt.html#defregpthkeys" title="Table 27.3. Defaults of Default User Profile Paths Registry Keys">the next table</a>
-<a class="indexterm" name="id2664249"></a>
+<a class="indexterm" name="id2664294"></a>
</p><div class="table"><a name="defregpthkeys"></a><p class="title"><b>Table 27.3. Defaults of Default User Profile Paths Registry Keys</b></p><div class="table-contents"><table summary="Defaults of Default User Profile Paths Registry Keys" border="1"><colgroup><col align="left"><col align="left"></colgroup><thead><tr><th align="left">Name</th><th align="left">Default Value</th></tr></thead><tbody><tr><td align="left">AppData</td><td align="left">%USERPROFILE%\Application Data</td></tr><tr><td align="left">Cache</td><td align="left">%USERPROFILE%\Local Settings\Temporary Internet Files</td></tr><tr><td align="left">Cookies</td><td align="left">%USERPROFILE%\Cookies</td></tr><tr><td align="left">Desktop</td><td align="left">%USERPROFILE%\Desktop</td></tr><tr><td align="left">Favorites</td><td align="left">%USERPROFILE%\Favorites</td></tr><tr><td align="left">History</td><td align="left">%USERPROFILE%\Local Settings\History</td></tr><tr><td align="left">Local AppData</td><td align="left">%USERPROFILE%\Local Settings\Application Data</td></tr><tr><td align="left">Local Settings</td><td align="left">%USERPROFILE%\Local Settings</td></tr><tr><td align="left">My Pictures</td><td align="left">%USERPROFILE%\My Documents\My Pictures</td></tr><tr><td align="left">NetHood</td><td align="left">%USERPROFILE%\NetHood</td></tr><tr><td align="left">Personal</td><td align="left">%USERPROFILE%\My Documents</td></tr><tr><td align="left">PrintHood</td><td align="left">%USERPROFILE%\PrintHood</td></tr><tr><td align="left">Programs</td><td align="left">%USERPROFILE%\Start Menu\Programs</td></tr><tr><td align="left">Recent</td><td align="left">%USERPROFILE%\Recent</td></tr><tr><td align="left">SendTo</td><td align="left">%USERPROFILE%\SendTo</td></tr><tr><td align="left">Start Menu</td><td align="left">%USERPROFILE%\Start Menu</td></tr><tr><td align="left">Startup</td><td align="left">%USERPROFILE%\Start Menu\Programs\Startup</td></tr><tr><td align="left">Templates</td><td align="left">%USERPROFILE%\Templates</td></tr></tbody></table></div></div><br class="table-break"><p> There is also an entry called “<span class="quote">Default</span>” that has no value set. The default entry is
of type <code class="constant">REG_SZ</code>; all the others are of type <code class="constant">REG_EXPAND_SZ</code>. </p><p> It makes a huge difference to the speed of handling roaming user profiles if all the folders are
stored on a dedicated location on a network server. This means that it will not be necessary to write
@@ -589,13 +589,13 @@
(default or custom) to it. </p><p> MS Windows 200x/XP profiles may be <span class="emphasis"><em>local</em></span> or <span class="emphasis"><em>roaming</em></span>.
A roaming profile is cached locally unless the following registry key is created:
-<a class="indexterm" name="id2664523"></a>
+<a class="indexterm" name="id2664568"></a>
</p><p> </p><pre class="programlisting"> HKEY_LOCAL_MACHINE\SYSTEM\Software\Microsoft\Windows NT\CurrentVersion\
winlogon\"DeleteRoamingCache"=dword:00000001</pre><p>
In this case, the local cache copy is deleted on logout.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2664547"></a>Common Errors</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2664592"></a>Common Errors</h2></div></div></div><p>
The following are some typical errors, problems, and questions that have been asked on the Samba mailing lists.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664558"></a>Configuring Roaming Profiles for a Few Users or Groups</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664603"></a>Configuring Roaming Profiles for a Few Users or Groups</h3></div></div></div><p>
With Samba-2.2.x, the choice you have is to enable or disable roaming profiles support. It is a
global-only setting. The default is to have roaming profiles, and the default path will locate them in
the user's home directory.
@@ -605,7 +605,7 @@
it is necessary to disable roaming profile handling in the registry of each such machine.
</p><p>
With Samba-3, you can have a global profile setting in <code class="filename">smb.conf</code>, and you can override this by
-per-user settings using the Domain User Manager (as with MS Windows NT4/200x). </p><p> In any case, you can configure only one profile per user. That profile can be either: </p><div class="itemizedlist"><ul type="disc"><li><p>A profile unique to that user.</p></li><li><p>A mandatory profile (one the user cannot change).</p></li><li><p>A group profile (really should be mandatory that is, unchangable).</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664620"></a>Cannot Use Roaming Profiles</h3></div></div></div><p> A user requested the following: “<span class="quote"> I do not want roaming profiles to be implemented. I want
+per-user settings using the Domain User Manager (as with MS Windows NT4/200x). </p><p> In any case, you can configure only one profile per user. That profile can be either: </p><div class="itemizedlist"><ul type="disc"><li><p>A profile unique to that user.</p></li><li><p>A mandatory profile (one the user cannot change).</p></li><li><p>A group profile (really should be mandatory that is, unchangable).</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664664"></a>Cannot Use Roaming Profiles</h3></div></div></div><p> A user requested the following: “<span class="quote"> I do not want roaming profiles to be implemented. I want
to give users a local profile alone. I am totally lost with this error. For the past
two days I tried everything, I googled around but found no useful pointers. Please help me. </span>”</p><p> The choices are: </p><div class="variablelist"><dl><dt><span class="term">Local profiles</span></dt><dd><p> I know of no registry keys that will allow
autodeletion of LOCAL profiles on log out.</p></dd><dt><span class="term">Roaming profiles</span></dt><dd><p> As a user logs onto the network, a centrally
@@ -625,18 +625,18 @@
changed as well as good discipline make for a problem-free site. </p><p> Microsoft's answer to the PST problem is to store all email in an MS Exchange Server backend. This
removes the need for a PST file. </p><p>Local profiles mean: </p><div class="itemizedlist"><ul type="disc"><li><p>If each machine is used by many users, then much local disk storage is needed
for local profiles.</p></li><li><p>Every workstation the user logs into has
- its own profile; these can be very different from machine to machine.</p></li></ul></div><p> On the other hand, use of roaming profiles means: </p><div class="itemizedlist"><ul type="disc"><li><p>The network administrator can control the desktop environment of all users.</p></li><li><p>Use of mandatory profiles drastically reduces network management overheads.</p></li><li><p>In the long run, users will experience fewer problems.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664791"></a>Changing the Default Profile</h3></div></div></div><p>“<span class="quote">When the client logs onto the domain controller, it searches
+ its own profile; these can be very different from machine to machine.</p></li></ul></div><p> On the other hand, use of roaming profiles means: </p><div class="itemizedlist"><ul type="disc"><li><p>The network administrator can control the desktop environment of all users.</p></li><li><p>Use of mandatory profiles drastically reduces network management overheads.</p></li><li><p>In the long run, users will experience fewer problems.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664836"></a>Changing the Default Profile</h3></div></div></div><p>“<span class="quote">When the client logs onto the domain controller, it searches
for a profile to download. Where do I put this default profile?</span>”</p><p>
-<a class="indexterm" name="id2664806"></a>
+<a class="indexterm" name="id2664850"></a>
First, the Samba server needs to be configured as a domain controller. This can be done by
-setting in <code class="filename">smb.conf</code>: </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2664827"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2664838"></a><em class="parameter"><code>os level = 32 (or more)</code></em></td></tr><tr><td><a class="indexterm" name="id2664850"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr></table><p> There must be a <em class="parameter"><code>[netlogon]</code></em> share that is world readable. It is
+setting in <code class="filename">smb.conf</code>: </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2664871"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2664883"></a><em class="parameter"><code>os level = 32 (or more)</code></em></td></tr><tr><td><a class="indexterm" name="id2664895"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr></table><p> There must be a <em class="parameter"><code>[netlogon]</code></em> share that is world readable. It is
a good idea to add a logon script to preset printer and drive connections. There is also a facility
for automatically synchronizing the workstation time clock with that of the logon server (another good
thing to do). </p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p> To invoke autodeletion of roaming profiles from the local workstation cache (disk storage), use
the <span class="application">Group Policy Editor</span> to create a file called <code class="filename">NTConfig.POL</code>
with the appropriate entries. This file needs to be located in the <em class="parameter"><code>netlogon</code></em>
share root directory.</p></div><p> Windows clients need to be members of the domain. Workgroup machines do not use network logons,
-so they do not interoperate with domain profiles. </p><p> For roaming profiles, add to <code class="filename">smb.conf</code>: </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2664922"></a><em class="parameter"><code>logon path = \\%N\profiles\%U</code></em></td></tr><tr><td># Default logon drive is Z:</td></tr><tr><td><a class="indexterm" name="id2664938"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td># This requires a PROFILES share that is world writable.</td></tr></table></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664955"></a>Debugging Roaming Profiles and NT4-style Domain Policies</h3></div></div></div><p>
+so they do not interoperate with domain profiles. </p><p> For roaming profiles, add to <code class="filename">smb.conf</code>: </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2664967"></a><em class="parameter"><code>logon path = \\%N\profiles\%U</code></em></td></tr><tr><td># Default logon drive is Z:</td></tr><tr><td><a class="indexterm" name="id2664982"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td># This requires a PROFILES share that is world writable.</td></tr></table></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2664999"></a>Debugging Roaming Profiles and NT4-style Domain Policies</h3></div></div></div><p>
Roaming profiles and domain policies are implemented via <code class="literal">USERENV.DLL</code>.
Microsoft Knowledge Base articles <a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;221833" target="_top">221833</a> and
<a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;154120" target="_top">154120</a>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SWAT.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SWAT.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SWAT.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,27 +1,27 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 37. SWAT: The Samba Web Administration Tool</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="NT4Migration.html" title="Chapter 36. Migration from NT4 PDC to Samba-3 PDC"><link rel="next" href="troubleshooting.html" title="Part V. Troubleshooting"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 37. SWAT: The Samba Web Administration Tool</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NT4Migration.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="troubleshooting.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="SWAT"></a>Chapter 37. SWAT: The Samba Web Administration Tool</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 21, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="SWAT.html#id2681065">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681190">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681209">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681846">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682196">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682210">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682270">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682372">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682428">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682484">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682547">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682591">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682610">The Password Change Page</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2681029"></a>
-<a class="indexterm" name="id2681036"></a>
-<a class="indexterm" name="id2681042"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 37. SWAT: The Samba Web Administration Tool</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="NT4Migration.html" title="Chapter 36. Migration from NT4 PDC to Samba-3 PDC"><link rel="next" href="troubleshooting.html" title="Part V. Troubleshooting"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 37. SWAT: The Samba Web Administration Tool</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NT4Migration.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="troubleshooting.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="SWAT"></a>Chapter 37. SWAT: The Samba Web Administration Tool</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">April 21, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="SWAT.html#id2681110">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681240">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681260">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681897">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682247">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682260">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682321">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682423">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682479">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682535">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682598">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682642">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682661">The Password Change Page</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2681074"></a>
+<a class="indexterm" name="id2681081"></a>
+<a class="indexterm" name="id2681088"></a>
There are many and varied opinions regarding the usefulness of SWAT. No matter how hard one tries to produce
the perfect configuration tool, it remains an object of personal taste. SWAT is a tool that allows Web-based
configuration of Samba. It has a wizard that may help to get Samba configured quickly, it has
context-sensitive help on each <code class="filename">smb.conf</code> parameter, it provides for monitoring of current state of connection
information, and it allows networkwide MS Windows network password management.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2681065"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2681073"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2681110"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2681118"></a>
SWAT is a facility that is part of the Samba suite. The main executable is called
<code class="literal">swat</code> and is invoked by the internetworking super daemon.
See <a class="link" href="SWAT.html#xinetd" title="Enabling SWAT for Use">appropriate section</a> for details.
</p><p>
-<a class="indexterm" name="id2681100"></a>
+<a class="indexterm" name="id2681146"></a>
SWAT uses integral Samba components to locate parameters supported by the particular
version of Samba. Unlike tools and utilities that are external to Samba, SWAT is always
up to date as known Samba parameters change. SWAT provides context-sensitive help for each
configuration parameter, directly from <code class="literal">man</code> page entries.
</p><p>
-<a class="indexterm" name="id2681121"></a>
-<a class="indexterm" name="id2681128"></a>
-<a class="indexterm" name="id2681135"></a>
+<a class="indexterm" name="id2681167"></a>
+<a class="indexterm" name="id2681174"></a>
+<a class="indexterm" name="id2681181"></a>
Some network administrators believe that it is a good idea to write systems
documentation inside configuration files, and for them SWAT will always be a nasty tool. SWAT
does not store the configuration file in any intermediate form; rather, it stores only the
@@ -30,38 +30,38 @@
as well as parameters that are no longer supported, will be lost from the <code class="filename">smb.conf</code> file.
Additionally, the parameters will be written back in internal ordering.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2681168"></a>
+<a class="indexterm" name="id2681219"></a>
Before using SWAT, please be warned SWAT will completely replace your <code class="filename">smb.conf</code> with
a fully optimized file that has been stripped of all comments you might have placed there
and only nondefault settings will be written to the file.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2681190"></a>Guidelines and Technical Tips</h2></div></div></div><p>
-<a class="indexterm" name="id2681198"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2681240"></a>Guidelines and Technical Tips</h2></div></div></div><p>
+<a class="indexterm" name="id2681248"></a>
This section aims to unlock the dark secrets behind how SWAT may be made to work,
how it can be made more secure, and how to solve internationalization support problems.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2681209"></a>Validate SWAT Installation</h3></div></div></div><p>
-<a class="indexterm" name="id2681217"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2681260"></a>Validate SWAT Installation</h3></div></div></div><p>
+<a class="indexterm" name="id2681268"></a>
The very first step that should be taken before attempting to configure a host
system for SWAT operation is to check that it is installed. This may seem a trivial
point to some, but several Linux distributions do not install SWAT by default,
even though they do ship an installable binary support package containing SWAT
on the distribution media.
</p><p>
-<a class="indexterm" name="id2681233"></a>
+<a class="indexterm" name="id2681284"></a>
When you have confirmed that SWAT is installed, it is necessary to validate
that the installation includes the binary <code class="literal">swat</code> file as well
as all the supporting text and Web files. A number of operating system distributions
in the past have failed to include the necessary support files, even though the
<code class="literal">swat</code> binary executable file was installed.
</p><p>
-<a class="indexterm" name="id2681260"></a>
-<a class="indexterm" name="id2681267"></a>
+<a class="indexterm" name="id2681311"></a>
+<a class="indexterm" name="id2681318"></a>
Finally, when you are sure that SWAT has been fully installed, please check that SWAT
is enabled in the control file for the internetworking super-daemon (inetd or xinetd)
that is used on your operating system platform.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2681279"></a>Locating the <code class="literal">SWAT</code> File</h4></div></div></div><p>
-<a class="indexterm" name="id2681293"></a>
-<a class="indexterm" name="id2681300"></a>
-<a class="indexterm" name="id2681307"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2681330"></a>Locating the <code class="literal">SWAT</code> File</h4></div></div></div><p>
+<a class="indexterm" name="id2681344"></a>
+<a class="indexterm" name="id2681351"></a>
+<a class="indexterm" name="id2681358"></a>
To validate that SWAT is installed, first locate the <code class="literal">swat</code> binary
file on the system. It may be found under the following directories:</p><table class="simplelist" border="0" summary="Simple list"><tr><td><code class="filename">/usr/local/samba/bin</code> the default Samba location</td></tr><tr><td><code class="filename">/usr/sbin</code> the default location on most Linux systems</td></tr><tr><td><code class="filename">/opt/samba/bin</code></td></tr></table><p>
</p><p>
@@ -71,9 +71,9 @@
There are a number of methods that may be used to locate the <code class="literal">swat</code> binary file.
The following methods may be helpful.
</p><p>
-<a class="indexterm" name="id2681379"></a>
-<a class="indexterm" name="id2681386"></a>
-<a class="indexterm" name="id2681393"></a>
+<a class="indexterm" name="id2681430"></a>
+<a class="indexterm" name="id2681437"></a>
+<a class="indexterm" name="id2681444"></a>
If <code class="literal">swat</code> is in your current operating system search path, it will be easy to
find it. You can ask what are the command-line options for <code class="literal">swat</code> as shown here:
</p><pre class="screen">
@@ -91,7 +91,7 @@
-l, --log-basename=LOGFILEBASE Basename for log/debug files
-V, --version Print version
</pre><p>
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2681431"></a>Locating the SWAT Support Files</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2681482"></a>Locating the SWAT Support Files</h4></div></div></div><p>
Now that you have found that <code class="literal">swat</code> is in the search path, it is easy
to identify where the file is located. Here is another simple way this may be done:
</p><pre class="screen">
@@ -173,7 +173,7 @@
or in a similar location.
</p><p>
The control entry for the older style file might be:
-<a class="indexterm" name="id2681624"></a>
+<a class="indexterm" name="id2681675"></a>
</p><pre class="programlisting">
# swat is the Samba Web Administration Tool
swat stream tcp nowait.400 root /usr/sbin/swat swat
@@ -201,10 +201,10 @@
This means that SWAT is disabled. To enable use of SWAT, set this parameter to <code class="constant">no</code>
as shown.
</p><p>
-<a class="indexterm" name="id2681679"></a>
-<a class="indexterm" name="id2681686"></a>
-<a class="indexterm" name="id2681693"></a>
-<a class="indexterm" name="id2681700"></a>
+<a class="indexterm" name="id2681730"></a>
+<a class="indexterm" name="id2681737"></a>
+<a class="indexterm" name="id2681744"></a>
+<a class="indexterm" name="id2681751"></a>
Both of the previous examples assume that the <code class="literal">swat</code> binary has been
located in the <code class="filename">/usr/sbin</code> directory. In addition to the above,
SWAT will use a directory access point from which it will load its Help files
@@ -212,8 +212,8 @@
systems is in the directory <code class="filename">/usr/share/samba/swat</code>. The default
location using Samba defaults will be <code class="filename">/usr/local/samba/swat</code>.
</p><p>
-<a class="indexterm" name="id2681740"></a>
-<a class="indexterm" name="id2681747"></a>
+<a class="indexterm" name="id2681791"></a>
+<a class="indexterm" name="id2681798"></a>
Access to SWAT will prompt for a logon. If you log onto SWAT as any non-root user,
the only permission allowed is to view certain aspects of configuration as well as
access to the password change facility. The buttons that will be exposed to the non-root
@@ -225,21 +225,21 @@
full change and commit ability. The buttons that will be exposed include
<span class="guibutton">HOME</span>, <span class="guibutton">GLOBALS</span>, <span class="guibutton">SHARES</span>, <span class="guibutton">PRINTERS</span>,
<span class="guibutton">WIZARD</span>, <span class="guibutton">STATUS</span>, <span class="guibutton">VIEW</span>, and <span class="guibutton">PASSWORD</span>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2681846"></a>Securing SWAT through SSL</h3></div></div></div><p>
-<a class="indexterm" name="id2681854"></a>
-<a class="indexterm" name="id2681861"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2681897"></a>Securing SWAT through SSL</h3></div></div></div><p>
+<a class="indexterm" name="id2681905"></a>
+<a class="indexterm" name="id2681912"></a>
Many people have asked about how to set up SWAT with SSL to allow for secure remote
administration of Samba. Here is a method that works, courtesy of Markus Krieger.
</p><p>
Modifications to the SWAT setup are as follows:
</p><div class="procedure"><ol type="1"><li><p>
-<a class="indexterm" name="id2681886"></a>
+<a class="indexterm" name="id2681937"></a>
Install OpenSSL.
</p></li><li><p>
-<a class="indexterm" name="id2681900"></a>
-<a class="indexterm" name="id2681907"></a>
+<a class="indexterm" name="id2681951"></a>
+<a class="indexterm" name="id2681958"></a>
Generate certificate and private key.
-<a class="indexterm" name="id2681915"></a>
+<a class="indexterm" name="id2681965"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>/usr/bin/openssl req -new -x509 -days 365 -nodes -config \
/usr/share/doc/packages/stunnel/stunnel.cnf \
@@ -247,7 +247,7 @@
</pre></li><li><p>
Remove SWAT entry from [x]inetd.
</p></li><li><p>
-<a class="indexterm" name="id2681953"></a>
+<a class="indexterm" name="id2682004"></a>
Start <code class="literal">stunnel</code>.
</p><pre class="screen">
@@ -255,7 +255,7 @@
-l /usr/local/samba/bin/swat swat </code></strong>
</pre></li></ol></div><p>
Afterward, simply connect to SWAT by using the URL <a class="ulink" href="https://myhost:901" target="_top">https://myhost:901</a>, accept the certificate, and the SSL connection is up.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2681998"></a>Enabling SWAT Internationalization Support</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682049"></a>Enabling SWAT Internationalization Support</h3></div></div></div><p>
SWAT can be configured to display its messages to match the settings of
the language configurations of your Web browser. It will be passed to SWAT
in the Accept-Language header of the HTTP request.
@@ -267,14 +267,14 @@
</p></li><li><p>
Set your browsers language setting.
</p></li></ul></div><p>
-<a class="indexterm" name="id2682042"></a>
-<a class="indexterm" name="id2682049"></a>
-<a class="indexterm" name="id2682056"></a>
-<a class="indexterm" name="id2682063"></a>
+<a class="indexterm" name="id2682093"></a>
+<a class="indexterm" name="id2682100"></a>
+<a class="indexterm" name="id2682107"></a>
+<a class="indexterm" name="id2682114"></a>
The name of the <code class="literal">msg</code> file is the same as the language ID sent by the browser. For
example, <span class="emphasis"><em>en</em></span> means English, <span class="emphasis"><em>ja</em></span> means Japanese, <span class="emphasis"><em>fr</em></span> means French.
</p><p>
-<a class="indexterm" name="id2682092"></a>
+<a class="indexterm" name="id2682142"></a>
If you do not like some of messages, or there are no <code class="literal">msg</code> files for
your locale, you can create them simply by copying the <code class="literal">en.msg</code> files
to the directory for “<span class="quote">your language ID.msg</span>” and filling in proper strings
@@ -284,20 +284,20 @@
msgid "Set Default"
msgstr "Imposta Default"
</pre><p>
-<a class="indexterm" name="id2682140"></a>
+<a class="indexterm" name="id2682191"></a>
and so on. If you find a mistake or create a new <code class="literal">msg</code> file, please email it
to us so we will consider it in the next release of Samba. The <code class="literal">msg</code> file should be encoded in UTF-8.
</p><p>
-<a class="indexterm" name="id2682164"></a>
+<a class="indexterm" name="id2682214"></a>
Note that if you enable this feature and the <a class="link" href="smb.conf.5.html#DISPLAYCHARSET" target="_top">display charset</a> is not
matched to your browser's setting, the SWAT display may be corrupted. In a future version of
Samba, SWAT will always display messages with UTF-8 encoding. You will then not need to set
this <code class="filename">smb.conf</code> file parameter.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682196"></a>Overview and Quick Tour</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682247"></a>Overview and Quick Tour</h2></div></div></div><p>
SWAT is a tool that may be used to configure Samba or just to obtain useful links
to important reference materials such as the contents of this book as well as other
documents that have been found useful for solving Windows networking problems.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682210"></a>The SWAT Home Page</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682260"></a>The SWAT Home Page</h3></div></div></div><p>
The SWAT title page provides access to the latest Samba documentation. The manual page for
each Samba component is accessible from this page, as are the Samba3-HOWTO (this
document) as well as the O'Reilly book “<span class="quote">Using Samba.</span>”
@@ -312,7 +312,7 @@
changes to <code class="filename">smb.conf</code> as well as general operation with root privileges. The option that
creates this ability is the <code class="option">-a</code> flag to SWAT. <span class="emphasis"><em>Do not use this in a
production environment.</em></span>
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682270"></a>Global Settings</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682321"></a>Global Settings</h3></div></div></div><p>
The <span class="guibutton">GLOBALS</span> button exposes a page that allows configuration of the global parameters
in <code class="filename">smb.conf</code>. There are two levels of exposure of the parameters:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -332,7 +332,7 @@
SWAT has context-sensitive help. To find out what each parameter is
for, simply click on the
<span class="guibutton">Help</span> link to the left of the configuration parameter.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682372"></a>Share Settings</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682423"></a>Share Settings</h3></div></div></div><p>
To affect a currently configured share, simply click on the pull-down button between the
<span class="guibutton">Choose Share</span> and the <span class="guibutton">Delete Share</span> buttons and
select the share you wish to operate on. To edit the settings,
@@ -343,7 +343,7 @@
To create a new share, next to the button labeled <span class="guibutton">Create Share</span>, enter
into the text field the name of the share to be created, then click on the
<span class="guibutton">Create Share</span> button.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682428"></a>Printers Settings</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682479"></a>Printers Settings</h3></div></div></div><p>
To affect a currently configured printer, simply click on the pull-down button between the
<span class="guibutton">Choose Printer</span> and the <span class="guibutton">Delete Printer</span> buttons and
select the printer you wish to operate on. To edit the settings,
@@ -354,7 +354,7 @@
To create a new printer, next to the button labeled <span class="guibutton">Create Printer</span>, enter
into the text field the name of the share to be created, then click on the
<span class="guibutton">Create Printer</span> button.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682484"></a>The SWAT Wizard</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682535"></a>The SWAT Wizard</h3></div></div></div><p>
The purpose of the SWAT Wizard is to help the Microsoft-knowledgeable network administrator
to configure Samba with a minimum of effort.
</p><p>
@@ -370,7 +370,7 @@
will be configured for, whether it will be a WINS server, participate as a WINS client, or
operate with no WINS support. By clicking one button, you can elect to expose (or not) user
home directories.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682547"></a>The Status Page</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682598"></a>The Status Page</h3></div></div></div><p>
The status page serves a limited purpose. First, it allows control of the Samba daemons.
The key daemons that create the Samba server environment are <span class="application">smbd</span>, <span class="application">nmbd</span>, and <span class="application">winbindd</span>.
</p><p>
@@ -381,11 +381,11 @@
</p><p>
Finally, the status page may be used to terminate specific smbd client connections in order to
free files that may be locked.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682591"></a>The View Page</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682642"></a>The View Page</h3></div></div></div><p>
The view page allows you to view the optimized <code class="filename">smb.conf</code> file and, if you are
particularly masochistic, permits you also to see all possible global configuration
parameters and their settings.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682610"></a>The Password Change Page</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2682661"></a>The Password Change Page</h3></div></div></div><p>
The password change page is a popular tool that allows the creation, deletion, deactivation,
and reactivation of MS Windows networking users on the local machine. You can also use
this tool to change a local password for a user account.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SambaHA.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SambaHA.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/SambaHA.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,17 +1,17 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 32. High Availability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="Backup.html" title="Chapter 31. Backup Techniques"><link rel="next" href="largefile.html" title="Chapter 33. Handling Large Directories"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 32. High Availability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Backup.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="largefile.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="SambaHA"></a>Chapter 32. High Availability</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="SambaHA.html#id2671994">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672115">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672149">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672279">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672992">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673073">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673213">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">Conclusions</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671994"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2672002"></a>
-<a class="indexterm" name="id2672009"></a>
-<a class="indexterm" name="id2672016"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 32. High Availability</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="Backup.html" title="Chapter 31. Backup Techniques"><link rel="next" href="largefile.html" title="Chapter 33. Handling Large Directories"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 32. High Availability</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Backup.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="largefile.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="SambaHA"></a>Chapter 32. High Availability</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="SambaHA.html#id2672032">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672152">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672186">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672316">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673029">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673110">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673287">Conclusions</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2672032"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2672040"></a>
+<a class="indexterm" name="id2672047"></a>
+<a class="indexterm" name="id2672053"></a>
Network administrators are often concerned about the availability of file and print
services. Network users are inclined toward intolerance of the services they depend
on to perform vital task responsibilities.
</p><p>
A sign in a computer room served to remind staff of their responsibilities. It read:
</p><div class="blockquote"><blockquote class="blockquote"><p>
-<a class="indexterm" name="id2672037"></a>
-<a class="indexterm" name="id2672044"></a>
-<a class="indexterm" name="id2672051"></a>
-<a class="indexterm" name="id2672058"></a>
+<a class="indexterm" name="id2672074"></a>
+<a class="indexterm" name="id2672081"></a>
+<a class="indexterm" name="id2672088"></a>
+<a class="indexterm" name="id2672095"></a>
All humans fail, in both great and small ways we fail continually. Machines fail too.
Computers are machines that are managed by humans, the fallout from failure
can be spectacular. Your responsibility is to deal with failure, to anticipate it
@@ -21,9 +21,9 @@
If we are to deal with failure in a planned and productive manner, then first we must
understand the problem. That is the purpose of this chapter.
</p><p>
-<a class="indexterm" name="id2672081"></a>
-<a class="indexterm" name="id2672088"></a>
-<a class="indexterm" name="id2672095"></a>
+<a class="indexterm" name="id2672118"></a>
+<a class="indexterm" name="id2672125"></a>
+<a class="indexterm" name="id2672132"></a>
Parenthetically, in the following discussion there are seeds of information on how to
provision a network infrastructure against failure. Our purpose here is not to provide
a lengthy dissertation on the subject of high availability. Additionally, we have made
@@ -32,37 +32,37 @@
rise to the challenge of providing a detailed document that is focused purely on
presentation of the current state of knowledge and practice in high availability as it
applies to the deployment of Samba and other CIFS/SMB technologies.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2672115"></a>Technical Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2672123"></a>
-<a class="indexterm" name="id2672130"></a>
-<a class="indexterm" name="id2672137"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2672152"></a>Technical Discussion</h2></div></div></div><p>
+<a class="indexterm" name="id2672160"></a>
+<a class="indexterm" name="id2672167"></a>
+<a class="indexterm" name="id2672174"></a>
The following summary was part of a presentation by Jeremy Allison at the SambaXP 2003
conference that was held at Goettingen, Germany, in April 2003. Material has been added
from other sources, but it was Jeremy who inspired the structure that follows.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2672149"></a>The Ultimate Goal</h3></div></div></div><p>
-<a class="indexterm" name="id2672157"></a>
-<a class="indexterm" name="id2672164"></a>
-<a class="indexterm" name="id2672171"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2672186"></a>The Ultimate Goal</h3></div></div></div><p>
+<a class="indexterm" name="id2672194"></a>
+<a class="indexterm" name="id2672201"></a>
+<a class="indexterm" name="id2672208"></a>
All clustering technologies aim to achieve one or more of the following:
</p><div class="itemizedlist"><ul type="disc"><li><p>Obtain the maximum affordable computational power.</p></li><li><p>Obtain faster program execution.</p></li><li><p>Deliver unstoppable services.</p></li><li><p>Avert points of failure.</p></li><li><p>Exact most effective utilization of resources.</p></li></ul></div><p>
A clustered file server ideally has the following properties:
-<a class="indexterm" name="id2672212"></a>
-<a class="indexterm" name="id2672219"></a>
-<a class="indexterm" name="id2672226"></a>
-<a class="indexterm" name="id2672234"></a>
- </p><div class="itemizedlist"><ul type="disc"><li><p>All clients can connect transparently to any server.</p></li><li><p>A server can fail and clients are transparently reconnected to another server.</p></li><li><p>All servers serve out the same set of files.</p></li><li><p>All file changes are immediately seen on all servers.</p><div class="itemizedlist"><ul type="circle"><li><p>Requires a distributed file system.</p></li></ul></div></li><li><p>Infinite ability to scale by adding more servers or disks.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2672279"></a>Why Is This So Hard?</h3></div></div></div><p>
+<a class="indexterm" name="id2672250"></a>
+<a class="indexterm" name="id2672257"></a>
+<a class="indexterm" name="id2672264"></a>
+<a class="indexterm" name="id2672271"></a>
+ </p><div class="itemizedlist"><ul type="disc"><li><p>All clients can connect transparently to any server.</p></li><li><p>A server can fail and clients are transparently reconnected to another server.</p></li><li><p>All servers serve out the same set of files.</p></li><li><p>All file changes are immediately seen on all servers.</p><div class="itemizedlist"><ul type="circle"><li><p>Requires a distributed file system.</p></li></ul></div></li><li><p>Infinite ability to scale by adding more servers or disks.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2672316"></a>Why Is This So Hard?</h3></div></div></div><p>
In short, the problem is one of <span class="emphasis"><em>state</em></span>.
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2672298"></a>
+<a class="indexterm" name="id2672336"></a>
All TCP/IP connections are dependent on state information.
</p><p>
-<a class="indexterm" name="id2672310"></a>
+<a class="indexterm" name="id2672347"></a>
The TCP connection involves a packet sequence number. This
sequence number would need to be dynamically updated on all
machines in the cluster to effect seamless TCP failover.
</p></li><li><p>
-<a class="indexterm" name="id2672326"></a>
-<a class="indexterm" name="id2672333"></a>
+<a class="indexterm" name="id2672364"></a>
+<a class="indexterm" name="id2672370"></a>
CIFS/SMB (the Windows networking protocols) uses TCP connections.
</p><p>
This means that from a basic design perspective, failover is not
@@ -71,91 +71,91 @@
All current SMB clusters are failover solutions
they rely on the clients to reconnect. They provide server
failover, but clients can lose information due to a server failure.
-<a class="indexterm" name="id2672358"></a>
+<a class="indexterm" name="id2672395"></a>
</p></li></ul></div><p>
</p></li><li><p>
Servers keep state information about client connections.
- </p><div class="itemizedlist"><a class="indexterm" name="id2672376"></a><ul type="circle"><li><p>CIFS/SMB involves a lot of state.</p></li><li><p>Every file open must be compared with other open files
+ </p><div class="itemizedlist"><a class="indexterm" name="id2672413"></a><ul type="circle"><li><p>CIFS/SMB involves a lot of state.</p></li><li><p>Every file open must be compared with other open files
to check share modes.</p></li></ul></div><p>
- </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672398"></a>The Front-End Challenge</h4></div></div></div><p>
-<a class="indexterm" name="id2672406"></a>
-<a class="indexterm" name="id2672413"></a>
-<a class="indexterm" name="id2672420"></a>
-<a class="indexterm" name="id2672427"></a>
-<a class="indexterm" name="id2672434"></a>
-<a class="indexterm" name="id2672441"></a>
-<a class="indexterm" name="id2672448"></a>
+ </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672435"></a>The Front-End Challenge</h4></div></div></div><p>
+<a class="indexterm" name="id2672443"></a>
+<a class="indexterm" name="id2672450"></a>
+<a class="indexterm" name="id2672457"></a>
+<a class="indexterm" name="id2672464"></a>
+<a class="indexterm" name="id2672471"></a>
+<a class="indexterm" name="id2672478"></a>
+<a class="indexterm" name="id2672485"></a>
To make it possible for a cluster of file servers to appear as a single server that has one
name and one IP address, the incoming TCP data streams from clients must be processed by the
front-end virtual server. This server must de-multiplex the incoming packets at the SMB protocol
layer level and then feed the SMB packet to different servers in the cluster.
</p><p>
-<a class="indexterm" name="id2672464"></a>
-<a class="indexterm" name="id2672470"></a>
+<a class="indexterm" name="id2672501"></a>
+<a class="indexterm" name="id2672508"></a>
One could split all IPC$ connections and RPC calls to one server to handle printing and user
lookup requirements. RPC printing handles are shared between different IPC4 sessions it is
hard to split this across clustered servers!
</p><p>
Conceptually speaking, all other servers would then provide only file services. This is a simpler
problem to concentrate on.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672492"></a>Demultiplexing SMB Requests</h4></div></div></div><p>
-<a class="indexterm" name="id2672500"></a>
-<a class="indexterm" name="id2672507"></a>
-<a class="indexterm" name="id2672514"></a>
-<a class="indexterm" name="id2672521"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672530"></a>Demultiplexing SMB Requests</h4></div></div></div><p>
+<a class="indexterm" name="id2672537"></a>
+<a class="indexterm" name="id2672544"></a>
+<a class="indexterm" name="id2672551"></a>
+<a class="indexterm" name="id2672558"></a>
De-multiplexing of SMB requests requires knowledge of SMB state information,
all of which must be held by the front-end <span class="emphasis"><em>virtual</em></span> server.
This is a perplexing and complicated problem to solve.
</p><p>
-<a class="indexterm" name="id2672538"></a>
-<a class="indexterm" name="id2672545"></a>
-<a class="indexterm" name="id2672551"></a>
+<a class="indexterm" name="id2672575"></a>
+<a class="indexterm" name="id2672582"></a>
+<a class="indexterm" name="id2672589"></a>
Windows XP and later have changed semantics so state information (vuid, tid, fid)
must match for a successful operation. This makes things simpler than before and is a
positive step forward.
</p><p>
-<a class="indexterm" name="id2672565"></a>
-<a class="indexterm" name="id2672572"></a>
+<a class="indexterm" name="id2672602"></a>
+<a class="indexterm" name="id2672609"></a>
SMB requests are sent by vuid to their associated server. No code exists today to
effect this solution. This problem is conceptually similar to the problem of
correctly handling requests from multiple requests from Windows 2000
Terminal Server in Samba.
</p><p>
-<a class="indexterm" name="id2672587"></a>
+<a class="indexterm" name="id2672624"></a>
One possibility is to start by exposing the server pool to clients directly.
This could eliminate the de-multiplexing step.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672598"></a>The Distributed File System Challenge</h4></div></div></div><p>
-<a class="indexterm" name="id2672606"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672635"></a>The Distributed File System Challenge</h4></div></div></div><p>
+<a class="indexterm" name="id2672643"></a>
There exists many distributed file systems for UNIX and Linux.
</p><p>
-<a class="indexterm" name="id2672618"></a>
-<a class="indexterm" name="id2672625"></a>
-<a class="indexterm" name="id2672632"></a>
-<a class="indexterm" name="id2672638"></a>
-<a class="indexterm" name="id2672645"></a>
-<a class="indexterm" name="id2672652"></a>
+<a class="indexterm" name="id2672655"></a>
+<a class="indexterm" name="id2672662"></a>
+<a class="indexterm" name="id2672669"></a>
+<a class="indexterm" name="id2672676"></a>
+<a class="indexterm" name="id2672682"></a>
+<a class="indexterm" name="id2672689"></a>
Many could be adopted to backend our cluster, so long as awareness of SMB
semantics is kept in mind (share modes, locking, and oplock issues in particular).
Common free distributed file systems include:
-<a class="indexterm" name="id2672663"></a>
-<a class="indexterm" name="id2672669"></a>
-<a class="indexterm" name="id2672676"></a>
-<a class="indexterm" name="id2672683"></a>
+<a class="indexterm" name="id2672700"></a>
+<a class="indexterm" name="id2672706"></a>
+<a class="indexterm" name="id2672713"></a>
+<a class="indexterm" name="id2672720"></a>
</p><div class="itemizedlist"><ul type="disc"><li><p>NFS</p></li><li><p>AFS</p></li><li><p>OpenGFS</p></li><li><p>Lustre</p></li></ul></div><p>
-<a class="indexterm" name="id2672714"></a>
+<a class="indexterm" name="id2672751"></a>
The server pool (cluster) can use any distributed file system backend if all SMB
semantics are performed within this pool.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672725"></a>Restrictive Constraints on Distributed File Systems</h4></div></div></div><p>
-<a class="indexterm" name="id2672733"></a>
-<a class="indexterm" name="id2672740"></a>
-<a class="indexterm" name="id2672747"></a>
-<a class="indexterm" name="id2672754"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672762"></a>Restrictive Constraints on Distributed File Systems</h4></div></div></div><p>
+<a class="indexterm" name="id2672770"></a>
+<a class="indexterm" name="id2672777"></a>
+<a class="indexterm" name="id2672784"></a>
+<a class="indexterm" name="id2672791"></a>
Where a clustered server provides purely SMB services, oplock handling
may be done within the server pool without imposing a need for this to
be passed to the backend file system pool.
</p><p>
-<a class="indexterm" name="id2672768"></a>
-<a class="indexterm" name="id2672774"></a>
+<a class="indexterm" name="id2672805"></a>
+<a class="indexterm" name="id2672811"></a>
On the other hand, where the server pool also provides NFS or other file services,
it will be essential that the implementation be oplock-aware so it can
interoperate with SMB services. This is a significant challenge today. A failure
@@ -163,25 +163,25 @@
sorely noted by users of Microsoft Windows clients.
</p><p>
Last, all state information must be shared across the server pool.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672794"></a>Server Pool Communications</h4></div></div></div><p>
-<a class="indexterm" name="id2672802"></a>
-<a class="indexterm" name="id2672809"></a>
-<a class="indexterm" name="id2672816"></a>
-<a class="indexterm" name="id2672823"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672832"></a>Server Pool Communications</h4></div></div></div><p>
+<a class="indexterm" name="id2672840"></a>
+<a class="indexterm" name="id2672846"></a>
+<a class="indexterm" name="id2672853"></a>
+<a class="indexterm" name="id2672860"></a>
Most backend file systems support POSIX file semantics. This makes it difficult
to push SMB semantics back into the file system. POSIX locks have different properties
and semantics from SMB locks.
</p><p>
-<a class="indexterm" name="id2672836"></a>
-<a class="indexterm" name="id2672843"></a>
-<a class="indexterm" name="id2672850"></a>
+<a class="indexterm" name="id2672873"></a>
+<a class="indexterm" name="id2672880"></a>
+<a class="indexterm" name="id2672887"></a>
All <code class="literal">smbd</code> processes in the server pool must of necessity communicate
very quickly. For this, the current <em class="parameter"><code>tdb</code></em> file structure that Samba
uses is not suitable for use across a network. Clustered <code class="literal">smbd</code>s must use something else.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672880"></a>Server Pool Communications Demands</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672917"></a>Server Pool Communications Demands</h4></div></div></div><p>
High-speed interserver communications in the server pool is a design prerequisite
for a fully functional system. Possibilities for this include:
- </p><div class="itemizedlist"><a class="indexterm" name="id2672894"></a><a class="indexterm" name="id2672901"></a><ul type="disc"><li><p>
+ </p><div class="itemizedlist"><a class="indexterm" name="id2672931"></a><a class="indexterm" name="id2672938"></a><ul type="disc"><li><p>
Proprietary shared memory bus (example: Myrinet or SCI [scalable coherent interface]).
These are high-cost items.
</p></li><li><p>
@@ -191,7 +191,7 @@
</p></li></ul></div><p>
We have yet to identify metrics for performance demands to enable this to happen
effectively.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672935"></a>Required Modifications to Samba</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2672972"></a>Required Modifications to Samba</h4></div></div></div><p>
Samba needs to be significantly modified to work with a high-speed server interconnect
system to permit transparent failover clustering.
</p><p>
@@ -200,8 +200,8 @@
The locking database, oplock notifications,
and the share mode database.
</p></li><li><p>
-<a class="indexterm" name="id2672962"></a>
-<a class="indexterm" name="id2672969"></a>
+<a class="indexterm" name="id2672999"></a>
+<a class="indexterm" name="id2673006"></a>
Failure semantics need to be defined. Samba behaves the same way as Windows.
When oplock messages fail, a file open request is allowed, but this is
potentially dangerous in a clustered environment. So how should interserver
@@ -209,58 +209,58 @@
</p></li><li><p>
Should this be implemented using a point-to-point lock manager, or can this
be done using multicast techniques?
- </p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2672992"></a>A Simple Solution</h3></div></div></div><p>
-<a class="indexterm" name="id2673000"></a>
-<a class="indexterm" name="id2673007"></a>
-<a class="indexterm" name="id2673014"></a>
+ </p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673029"></a>A Simple Solution</h3></div></div></div><p>
+<a class="indexterm" name="id2673037"></a>
+<a class="indexterm" name="id2673044"></a>
+<a class="indexterm" name="id2673051"></a>
Allowing failover servers to handle different functions within the exported file system
removes the problem of requiring a distributed locking protocol.
</p><p>
-<a class="indexterm" name="id2673027"></a>
-<a class="indexterm" name="id2673034"></a>
+<a class="indexterm" name="id2673064"></a>
+<a class="indexterm" name="id2673072"></a>
If only one server is active in a pair, the need for high-speed server interconnect is avoided.
This allows the use of existing high-availability solutions, instead of inventing a new one.
This simpler solution comes at a price the cost of which is the need to manage a more
complex file name space. Since there is now not a single file system, administrators
must remember where all services are located a complexity not easily dealt with.
</p><p>
-<a class="indexterm" name="id2673058"></a>
+<a class="indexterm" name="id2673096"></a>
The <span class="emphasis"><em>virtual server</em></span> is still needed to redirect requests to backend
servers. Backend file space integrity is the responsibility of the administrator.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673073"></a>High-Availability Server Products</h3></div></div></div><p>
-<a class="indexterm" name="id2673081"></a>
-<a class="indexterm" name="id2673088"></a>
-<a class="indexterm" name="id2673095"></a>
-<a class="indexterm" name="id2673102"></a>
-<a class="indexterm" name="id2673108"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673110"></a>High-Availability Server Products</h3></div></div></div><p>
+<a class="indexterm" name="id2673118"></a>
+<a class="indexterm" name="id2673125"></a>
+<a class="indexterm" name="id2673132"></a>
+<a class="indexterm" name="id2673139"></a>
+<a class="indexterm" name="id2673146"></a>
Failover servers must communicate in order to handle resource failover. This is essential
for high-availability services. The use of a dedicated heartbeat is a common technique to
introduce some intelligence into the failover process. This is often done over a dedicated
link (LAN or serial).
</p><p>
-<a class="indexterm" name="id2673124"></a>
-<a class="indexterm" name="id2673130"></a>
-<a class="indexterm" name="id2673138"></a>
-<a class="indexterm" name="id2673144"></a>
-<a class="indexterm" name="id2673151"></a>
+<a class="indexterm" name="id2673161"></a>
+<a class="indexterm" name="id2673168"></a>
+<a class="indexterm" name="id2673175"></a>
+<a class="indexterm" name="id2673182"></a>
+<a class="indexterm" name="id2673189"></a>
Many failover solutions (like Red Hat Cluster Manager and Microsoft Wolfpack)
can use a shared SCSI of Fiber Channel disk storage array for failover communication.
Information regarding Red Hat high availability solutions for Samba may be obtained from
<a class="ulink" href="http://www.redhat.com/docs/manuals/enterprise/RHEL-AS-2.1-Manual/cluster-manager/s1-service-samba.html" target="_top">www.redhat.com</a>.
</p><p>
-<a class="indexterm" name="id2673174"></a>
+<a class="indexterm" name="id2673211"></a>
The Linux High Availability project is a resource worthy of consultation if your desire is
to build a highly available Samba file server solution. Please consult the home page at
<a class="ulink" href="http://www.linux-ha.org/" target="_top">www.linux-ha.org/</a>.
</p><p>
-<a class="indexterm" name="id2673193"></a>
-<a class="indexterm" name="id2673200"></a>
+<a class="indexterm" name="id2673230"></a>
+<a class="indexterm" name="id2673237"></a>
Front-end server complexity remains a challenge for high availability because it must deal
gracefully with backend failures, while at the same time providing continuity of service
to all network clients.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673213"></a>MS-DFS: The Poor Man's Cluster</h3></div></div></div><p>
-<a class="indexterm" name="id2673221"></a>
-<a class="indexterm" name="id2673228"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673250"></a>MS-DFS: The Poor Man's Cluster</h3></div></div></div><p>
+<a class="indexterm" name="id2673258"></a>
+<a class="indexterm" name="id2673265"></a>
MS-DFS links can be used to redirect clients to disparate backend servers. This pushes
complexity back to the network client, something already included by Microsoft.
MS-DFS creates the illusion of a simple, continuous file system name space that works even
@@ -268,4 +268,4 @@
</p><p>
Above all, at the cost of complexity of management, a distributed system (pseudo-cluster) can
be created using existing Samba functionality.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673250"></a>Conclusions</h3></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>Transparent SMB clustering is hard to do!</p></li><li><p>Client failover is the best we can do today.</p></li><li><p>Much more work is needed before a practical and manageable high-availability transparent cluster solution will be possible.</p></li><li><p>MS-DFS can be used to create the illusion of a single transparent cluster.</p></li></ul></div></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="Backup.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="largefile.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 31. Backup Techniques </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 33. Handling Large Directories</td></tr></table></div></body></html>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673287"></a>Conclusions</h3></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>Transparent SMB clustering is hard to do!</p></li><li><p>Client failover is the best we can do today.</p></li><li><p>Much more work is needed before a practical and manageable high-availability transparent cluster solution will be possible.</p></li><li><p>MS-DFS can be used to create the illusion of a single transparent cluster.</p></li></ul></div></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="Backup.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="largefile.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 31. Backup Techniques </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 33. Handling Large Directories</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ServerType.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ServerType.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ServerType.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,6 +1,6 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 3. Server Types and Security Modes</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="type.html" title="Part II. Server Configuration Basics"><link rel="next" href="samba-pdc.html" title="Chapter 4. Domain Control"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 3. Server Types and Security Modes</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="type.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="samba-pdc.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ServerType"></a>Chapter 3. Server Types and Security Modes</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ServerType.html#id2558828">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558987">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559132">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559294">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559457">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560287">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560562">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560749">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560772">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560804">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560842">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560869">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560927">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2558789"></a>
-<a class="indexterm" name="id2558795"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 3. Server Types and Security Modes</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="type.html" title="Part II. Server Configuration Basics"><link rel="next" href="samba-pdc.html" title="Chapter 4. Domain Control"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 3. Server Types and Security Modes</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="type.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="samba-pdc.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ServerType"></a>Chapter 3. Server Types and Security Modes</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ServerType.html#id2558832">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558991">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559136">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559298">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559461">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560291">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560566">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560753">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560783">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560815">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560852">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560879">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560937">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2558793"></a>
+<a class="indexterm" name="id2558799"></a>
This chapter provides information regarding the types of server that Samba may be configured to be. A
Microsoft network administrator who wishes to migrate to or use Samba will want to know the meaning, within a
Samba context, of terms familiar to the MS Windows administrator. This means that it is essential also to
@@ -14,7 +14,7 @@
highlights features and benefits. We hope that the information provided will help to answer this question. Be
warned though, we want to be fair and reasonable, so not all features are positive toward Samba. The benefit
may be on the side of our competition.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2558828"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2558832"></a>Features and Benefits</h2></div></div></div><p>
Two men were walking down a dusty road, when one suddenly kicked up a small red stone. It
hurt his toe and lodged in his sandal. He took the stone out and cursed it with a passion
and fury befitting his anguish. The other looked at the stone and said, “<span class="quote">This is a garnet.
@@ -25,8 +25,8 @@
pleasure, but if you are forced to use it and have no time for its secrets, then it can be
a source of discomfort.
</p><p>
-<a class="indexterm" name="id2558856"></a>
-<a class="indexterm" name="id2558865"></a>
+<a class="indexterm" name="id2558860"></a>
+<a class="indexterm" name="id2558869"></a>
Samba started out as a project that sought to provide interoperability for MS Windows 3.x
clients with a UNIX server. It has grown up a lot since its humble beginnings and now provides
features and functionality fit for large-scale deployment. It also has some warts. In sections
@@ -34,41 +34,41 @@
</p><p>
So, what are the benefits of the features mentioned in this chapter?
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2558887"></a>
+ <a class="indexterm" name="id2558891"></a>
Samba-3 can replace an MS Windows NT4 domain controller.
</p></li><li><p>
- <a class="indexterm" name="id2558901"></a>
+ <a class="indexterm" name="id2558905"></a>
Samba-3 offers excellent interoperability with MS Windows NT4-style
domains as well as natively with Microsoft Active Directory domains.
</p></li><li><p>
- <a class="indexterm" name="id2558914"></a>
+ <a class="indexterm" name="id2558918"></a>
Samba-3 permits full NT4-style interdomain trusts.
</p></li><li><p>
- <a class="indexterm" name="id2558928"></a>
- <a class="indexterm" name="id2558934"></a>
+ <a class="indexterm" name="id2558932"></a>
+ <a class="indexterm" name="id2558938"></a>
Samba has security modes that permit more flexible authentication
than is possible with MS Windows NT4 domain controllers.
</p></li><li><p>
- <a class="indexterm" name="id2558949"></a>
- <a class="indexterm" name="id2558960"></a>
+ <a class="indexterm" name="id2558953"></a>
+ <a class="indexterm" name="id2558964"></a>
Samba-3 permits use of multiple concurrent account database backends.
(Encrypted passwords that are stored in the account database are in
formats that are unique to Windows networking).
</p></li><li><p>
- <a class="indexterm" name="id2558974"></a>
+ <a class="indexterm" name="id2558978"></a>
The account database backends can be distributed
and replicated using multiple methods. This gives Samba-3
greater flexibility than MS Windows NT4 and in many cases a
significantly higher utility than Active Directory domains
with MS Windows 200x.
- </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2558987"></a>Server Types</h2></div></div></div><p>
-<a class="indexterm" name="id2558995"></a>
+ </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2558991"></a>Server Types</h2></div></div></div><p>
+<a class="indexterm" name="id2558999"></a>
Administrators of Microsoft networks often refer to three different types of servers:
</p><div class="itemizedlist"><ul type="disc"><li><p>Domain Controller</p><div class="itemizedlist"><ul type="circle"><li><p>Primary Domain Controller (PDC)</p></li><li><p>Backup Domain Controller (BDC)</p></li><li><p>ADS Domain Controller</p></li></ul></div></li><li><p>Domain Member Server</p><div class="itemizedlist"><ul type="circle"><li><p>Active Directory Domain Server</p></li><li><p>NT4 Style Domain Domain Server</p></li></ul></div></li><li><p>Standalone Server</p></li></ul></div><p>
-<a class="indexterm" name="id2559054"></a>
-<a class="indexterm" name="id2559063"></a>
-<a class="indexterm" name="id2559071"></a>
-<a class="indexterm" name="id2559080"></a>
+<a class="indexterm" name="id2559058"></a>
+<a class="indexterm" name="id2559067"></a>
+<a class="indexterm" name="id2559075"></a>
+<a class="indexterm" name="id2559084"></a>
The chapters covering domain control (<a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Domain Control</a>),
backup domain control (<a class="link" href="samba-bdc.html" title="Chapter 5. Backup Domain Control">Backup Domain Control</a>), and
domain membership (<a class="link" href="domain-member.html" title="Chapter 6. Domain Membership">Domain Membership</a>) provide
@@ -76,27 +76,27 @@
You are strongly encouraged to become intimately familiar with these chapters because
they lay the foundation for deployment of Samba domain security.
</p><p>
-<a class="indexterm" name="id2559112"></a>
+<a class="indexterm" name="id2559116"></a>
A Standalone server is autonomous in respect of the source of its account backend.
Refer to <a class="link" href="StandAloneServer.html" title="Chapter 7. Standalone Servers">Standalone Servers</a> to gain a wider appreciation
of what is meant by a server being configured as a <span class="emphasis"><em>standalone</em></span> server.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2559132"></a>Samba Security Modes</h2></div></div></div><p>
-<a class="indexterm" name="id2559139"></a>
-<a class="indexterm" name="id2559146"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2559136"></a>Samba Security Modes</h2></div></div></div><p>
+<a class="indexterm" name="id2559143"></a>
+<a class="indexterm" name="id2559150"></a>
In this section, the function and purpose of Samba's security modes are described. An accurate understanding of
how Samba implements each security mode as well as how to configure MS Windows clients for each mode will
significantly reduce user complaints and administrator heartache.
</p><p>
-<a class="indexterm" name="id2559160"></a>
-<a class="indexterm" name="id2559168"></a>
+<a class="indexterm" name="id2559164"></a>
+<a class="indexterm" name="id2559172"></a>
Microsoft Windows networking uses a protocol that was originally called the Server Message Block (SMB)
protocol. Since some time around 1996 the protocol has been better known as the Common Internet Filesystem
(CIFS) protocol.
</p><p>
-<a class="indexterm" name="id2559184"></a>
-<a class="indexterm" name="id2559190"></a>
-<a class="indexterm" name="id2559197"></a>
-<a class="indexterm" name="id2559203"></a>
+<a class="indexterm" name="id2559188"></a>
+<a class="indexterm" name="id2559194"></a>
+<a class="indexterm" name="id2559201"></a>
+<a class="indexterm" name="id2559207"></a>
In the SMB/CIFS networking world, there are only two types of security: <span class="emphasis"><em>user-level</em></span> and
<span class="emphasis"><em>share level</em></span>. We refer to these collectively as <span class="emphasis"><em>security levels</em></span>. In
implementing these two security levels, Samba provides flexibilities that are not available with MS Windows
@@ -116,43 +116,43 @@
The term <code class="literal">client</code> refers to all agents whether it is a Windows workstation, a Windows server,
another Samba server, or any vanilla SMB or CIFS client application (e.g., <code class="literal">smbclient</code>) that
make use of services provided by an SMB/CIFS server.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559294"></a>User Level Security</h3></div></div></div><p>
-<a class="indexterm" name="id2559302"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559298"></a>User Level Security</h3></div></div></div><p>
+<a class="indexterm" name="id2559306"></a>
We describe user-level security first because its simpler. In user-level security, the client sends a session
setup request directly following protocol negotiation. This request provides a username and password. The
server can either accept or reject that username/password combination. At this stage the server has no idea
what share the client will eventually try to connect to, so it can't base the
<span class="emphasis"><em>accept/reject</em></span> on anything other than:
</p><div class="orderedlist"><ol type="1"><li><p>the username/password.</p></li><li><p>the name of the client machine.</p></li></ol></div><p>
-<a class="indexterm" name="id2559338"></a>
+<a class="indexterm" name="id2559342"></a>
If the server accepts the username/password credentials, the client expects to be able to mount shares (using
a <span class="emphasis"><em>tree connection</em></span>) without further specifying a password. It expects that all access
rights will be as the username/password credentials set that was specified in the initial <span class="emphasis"><em>session
setup</em></span>.
</p><p>
-<a class="indexterm" name="id2559358"></a>
+<a class="indexterm" name="id2559362"></a>
It is also possible for a client to send multiple <span class="emphasis"><em>session setup</em></span>
requests. When the server responds, it gives the client a <span class="emphasis"><em>uid</em></span> to use
as an authentication tag for that username/password. The client can maintain multiple
authentication contexts in this way (WinDD is an example of an application that does this).
</p><p>
-<a class="indexterm" name="id2559379"></a>
-<a class="indexterm" name="id2559386"></a>
-<a class="indexterm" name="id2559392"></a>
-<a class="indexterm" name="id2559398"></a>
-<a class="indexterm" name="id2559404"></a>
+<a class="indexterm" name="id2559383"></a>
+<a class="indexterm" name="id2559390"></a>
+<a class="indexterm" name="id2559396"></a>
+<a class="indexterm" name="id2559402"></a>
+<a class="indexterm" name="id2559408"></a>
Windows networking user account names are case-insensitive, meaning that upper-case and lower-case characters
in the account name are considered equivalent. They are said to be case-preserving, but not case significant.
Windows and LanManager systems previous to Windows NT version 3.10 have case-insensitive passwords that were
not necessarily case-preserving. All Windows NT family systems treat passwords as case-preserving and
case-sensitive.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559419"></a>Example Configuration</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559423"></a>Example Configuration</h4></div></div></div><p>
The <code class="filename">smb.conf</code> parameter that sets user-level security is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559440"></a><em class="parameter"><code>security = user</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559444"></a><em class="parameter"><code>security = user</code></em></td></tr></table><p>
This is the default setting since Samba-2.2.x.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559457"></a>Share-Level Security</h3></div></div></div><p>
-<a class="indexterm" name="id2559464"></a>
-<a class="indexterm" name="id2559471"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559461"></a>Share-Level Security</h3></div></div></div><p>
+<a class="indexterm" name="id2559468"></a>
+<a class="indexterm" name="id2559475"></a>
In share-level security, the client authenticates itself separately for each share. It sends a password along
with each tree connection request (share mount), but it does not explicitly send a username with this
operation. The client expects a password to be associated with each share, independent of the user. This means
@@ -171,9 +171,9 @@
The password is then checked in turn against these possible usernames. If a match is found, then the client is
authenticated as that user.
</p><p>
-<a class="indexterm" name="id2559537"></a>
-<a class="indexterm" name="id2559545"></a>
-<a class="indexterm" name="id2559552"></a>
+<a class="indexterm" name="id2559541"></a>
+<a class="indexterm" name="id2559549"></a>
+<a class="indexterm" name="id2559556"></a>
Where the list of possible user names is not provided, Samba makes a UNIX system call to find the user
account that has a password that matches the one provided from the standard account database. On a system that
has no name service switch (NSS) facility, such lookups will be from the <code class="filename">/etc/passwd</code>
@@ -184,21 +184,21 @@
shadow: files nis ldap
group: files nis ldap
</pre><p>
-<a class="indexterm" name="id2559583"></a>
-<a class="indexterm" name="id2559589"></a>
-<a class="indexterm" name="id2559595"></a>
+<a class="indexterm" name="id2559587"></a>
+<a class="indexterm" name="id2559593"></a>
+<a class="indexterm" name="id2559599"></a>
In the example shown here (not likely to be used in practice) the lookup will check
<code class="filename">/etc/passwd</code> and <code class="filename">/etc/group</code>, if not found it will check NIS, then
LDAP.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559616"></a>Example Configuration</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559620"></a>Example Configuration</h4></div></div></div><p>
The <code class="filename">smb.conf</code> parameter that sets share-level security is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559637"></a><em class="parameter"><code>security = share</code></em></td></tr></table></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559649"></a>Domain Security Mode (User-Level Security)</h3></div></div></div><p>
-<a class="indexterm" name="id2559657"></a>
-<a class="indexterm" name="id2559665"></a>
-<a class="indexterm" name="id2559673"></a>
-<a class="indexterm" name="id2559680"></a>
-<a class="indexterm" name="id2559686"></a>
-<a class="indexterm" name="id2559692"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559641"></a><em class="parameter"><code>security = share</code></em></td></tr></table></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2559653"></a>Domain Security Mode (User-Level Security)</h3></div></div></div><p>
+<a class="indexterm" name="id2559661"></a>
+<a class="indexterm" name="id2559669"></a>
+<a class="indexterm" name="id2559677"></a>
+<a class="indexterm" name="id2559684"></a>
+<a class="indexterm" name="id2559690"></a>
+<a class="indexterm" name="id2559696"></a>
Domain security provides a mechanism for storing all user and group accounts in a central, shared, account
repository. The centralized account repository is shared between domain (security) controllers. Servers that
act as domain controllers provide authentication and validation services to all machines that participate in
@@ -207,21 +207,21 @@
logon and authentication services. Usually, BDCs will answer network logon requests more responsively than
will a PDC.
</p><p>
-<a class="indexterm" name="id2559724"></a>
-<a class="indexterm" name="id2559730"></a>
-<a class="indexterm" name="id2559736"></a>
-<a class="indexterm" name="id2559745"></a>
-<a class="indexterm" name="id2559753"></a>
+<a class="indexterm" name="id2559728"></a>
+<a class="indexterm" name="id2559734"></a>
+<a class="indexterm" name="id2559740"></a>
+<a class="indexterm" name="id2559749"></a>
+<a class="indexterm" name="id2559757"></a>
When Samba is operating in <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = domain</a> mode, the Samba server has a
domain security trust account (a machine account) and causes all authentication requests to be passed through
to the domain controllers. In other words, this configuration makes the Samba server a domain member server,
even when it is in fact acting as a domain controller. All machines that participate in domain security must
have a machine account in the security database.
</p><p>
-<a class="indexterm" name="id2559781"></a>
-<a class="indexterm" name="id2559790"></a>
-<a class="indexterm" name="id2559798"></a>
-<a class="indexterm" name="id2559806"></a>
+<a class="indexterm" name="id2559785"></a>
+<a class="indexterm" name="id2559794"></a>
+<a class="indexterm" name="id2559802"></a>
+<a class="indexterm" name="id2559810"></a>
Within the domain security environment, the underlying security architecture uses user-level security. Even
machines that are domain members must authenticate on startup. The machine account consists of an account
entry in the accounts database, the name of which is the NetBIOS name of the machine and of which the password
@@ -231,30 +231,30 @@
</p><p>
There are three possible domain member configurations:
</p><div class="orderedlist"><ol type="1"><li><p>Primary domain controller (PDC) - of which there is one per domain.</p></li><li><p>Backup domain controller (BDC) - of which there can be any number per domain.</p></li><li><p>Domain member server (DMS) - of which there can be any number per domain.</p></li></ol></div><p>
-<a class="indexterm" name="id2559855"></a>
+<a class="indexterm" name="id2559859"></a>
We will discuss each of these in separate chapters. For now, we are most interested in basic DMS
configuration.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559864"></a>Example Configuration</h4></div></div></div><p><span class="emphasis"><em>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2559868"></a>Example Configuration</h4></div></div></div><p><span class="emphasis"><em>
Samba as a Domain Member Server
</em></span></p><p>
-<a class="indexterm" name="id2559876"></a>
+<a class="indexterm" name="id2559880"></a>
This method involves addition of the following parameters in the <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559896"></a><em class="parameter"><code>security = domain</code></em></td></tr><tr><td><a class="indexterm" name="id2559906"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2559900"></a><em class="parameter"><code>security = domain</code></em></td></tr><tr><td><a class="indexterm" name="id2559910"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr></table><p>
</p><p>
In order for this method to work, the Samba server needs to join the MS Windows NT
security domain. This is done as follows:
-<a class="indexterm" name="id2559922"></a>
-<a class="indexterm" name="id2559930"></a>
+<a class="indexterm" name="id2559926"></a>
+<a class="indexterm" name="id2559934"></a>
</p><div class="procedure"><ol type="1"><li><p>On the MS Windows NT domain controller, using
the Server Manager, add a machine account for the Samba server.
</p></li><li><p>On the UNIX/Linux system execute:</p><pre class="screen"><code class="prompt">root# </code><strong class="userinput"><code>net rpc join -U administrator%password</code></strong></pre></li></ol></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2559977"></a>
+<a class="indexterm" name="id2559981"></a>
Samba-2.2.4 and later Samba 2.2.x series releases can autojoin a Windows NT4-style domain just by executing:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>smbpasswd -j <em class="replaceable"><code>DOMAIN_NAME</code></em> -r <em class="replaceable"><code>PDC_NAME</code></em> \
-U Administrator%<em class="replaceable"><code>password</code></em></code></strong>
</pre><p>
-<a class="indexterm" name="id2560008"></a>
+<a class="indexterm" name="id2560012"></a>
Samba-3 can do the same by executing:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>net rpc join -U Administrator%<em class="replaceable"><code>password</code></em></code></strong>
@@ -262,26 +262,26 @@
It is not necessary with Samba-3 to specify the <em class="replaceable"><code>DOMAIN_NAME</code></em> or the
<em class="replaceable"><code>PDC_NAME</code></em>, as it figures this out from the <code class="filename">smb.conf</code> file settings.
</p></div><p>
-<a class="indexterm" name="id2560054"></a>
-<a class="indexterm" name="id2560060"></a>
-<a class="indexterm" name="id2560066"></a>
+<a class="indexterm" name="id2560058"></a>
+<a class="indexterm" name="id2560064"></a>
+<a class="indexterm" name="id2560070"></a>
Use of this mode of authentication requires there to be a standard UNIX account for each user in order to
assign a UID once the account has been authenticated by the Windows domain controller. This account can be
blocked to prevent logons by clients other than MS Windows through means such as setting an invalid shell in
the <code class="filename">/etc/passwd</code> entry. The best way to allocate an invalid shell to a user account is to
set the shell to the file <code class="filename">/bin/false</code>.
</p><p>
-<a class="indexterm" name="id2560093"></a>
-<a class="indexterm" name="id2560100"></a>
+<a class="indexterm" name="id2560097"></a>
+<a class="indexterm" name="id2560104"></a>
Domain controllers can be located anywhere that is convenient. The best advice is to have a BDC on every
physical network segment, and if the PDC is on a remote network segment the use of WINS (see <a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a> for more information) is almost essential.
</p><p>
An alternative to assigning UIDs to Windows users on a Samba member server is presented in <a class="link" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts">Winbind</a>, <a class="link" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts">Winbind: Use of Domain Accounts</a>.
</p><p>
For more information regarding domain membership, <a class="link" href="domain-member.html" title="Chapter 6. Domain Membership">Domain Membership</a>.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560144"></a>ADS Security Mode (User-Level Security)</h3></div></div></div><p>
-<a class="indexterm" name="id2560152"></a>
-<a class="indexterm" name="id2560159"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560148"></a>ADS Security Mode (User-Level Security)</h3></div></div></div><p>
+<a class="indexterm" name="id2560156"></a>
+<a class="indexterm" name="id2560163"></a>
Both Samba-2.2, and Samba-3 can join an Active Directory domain using NT4 style RPC based security. This is
possible if the domain is run in native mode. Active Directory in native mode perfectly allows NT4-style
domain members. This is contrary to popular belief.
@@ -292,24 +292,24 @@
domain, would still require NT-compatible authentication data. Samba in AD-member mode can accept Kerberos
tickets.
</p><p>
-<a class="indexterm" name="id2560183"></a>
-<a class="indexterm" name="id2560190"></a>
+<a class="indexterm" name="id2560187"></a>
+<a class="indexterm" name="id2560194"></a>
Sites that use Microsoft Windows active directory services (ADS) should be aware of the significance of the
terms: <code class="literal">native mode</code> and <code class="literal">mixed mode</code> ADS operation. The term
<code class="literal">realm</code> is used to describe a Kerberos-based security architecture (such as is used by
Microsoft ADS).
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2560216"></a>Example Configuration</h4></div></div></div><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560228"></a><em class="parameter"><code>realm = your.kerberos.REALM</code></em></td></tr><tr><td><a class="indexterm" name="id2560238"></a><em class="parameter"><code>security = ADS</code></em></td></tr></table><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2560220"></a>Example Configuration</h4></div></div></div><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560232"></a><em class="parameter"><code>realm = your.kerberos.REALM</code></em></td></tr><tr><td><a class="indexterm" name="id2560242"></a><em class="parameter"><code>security = ADS</code></em></td></tr></table><p>
The following parameter may be required:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560259"></a><em class="parameter"><code>password server = your.kerberos.server</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560263"></a><em class="parameter"><code>password server = your.kerberos.server</code></em></td></tr></table><p>
Please refer to <a class="link" href="domain-member.html" title="Chapter 6. Domain Membership">Domain Membership</a>, and <a class="link" href="domain-member.html#ads-member" title="Samba ADS Domain Membership">Samba
ADS Domain Membership</a> for more information regarding this configuration option.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560287"></a>Server Security (User Level Security)</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560291"></a>Server Security (User Level Security)</h3></div></div></div><p>
Server security mode is left over from the time when Samba was not capable of acting
as a domain member server. It is highly recommended not to use this feature. Server
security mode has many drawbacks that include:
</p><div class="itemizedlist"><ul type="disc"><li><p>Potential account lockout on MS Windows NT4/200x password servers.</p></li><li><p>Lack of assurance that the password server is the one specified.</p></li><li><p>Does not work with Winbind, which is particularly needed when storing profiles remotely.</p></li><li><p>This mode may open connections to the password server and keep them open for extended periods.</p></li><li><p>Security on the Samba server breaks badly when the remote password server suddenly shuts down.</p></li><li><p>With this mode there is NO security account in the domain that the password server belongs to for the Samba server.</p></li></ul></div><p>
-<a class="indexterm" name="id2560340"></a>
-<a class="indexterm" name="id2560347"></a>
+<a class="indexterm" name="id2560344"></a>
+<a class="indexterm" name="id2560351"></a>
In server security mode the Samba server reports to the client that it is in user-level security. The client
then does a session setup as described earlier. The Samba server takes the username/password that the client
sends and attempts to log into the <a class="link" href="smb.conf.5.html#PASSWORDSERVER" target="_top">password server</a> by sending exactly the same
@@ -317,8 +317,8 @@
password, then Samba accepts the client's connection. This parameter allows the Samba server to use another
SMB server as the <a class="link" href="smb.conf.5.html#PASSWORDSERVER" target="_top">password server</a>.
</p><p>
-<a class="indexterm" name="id2560383"></a>
-<a class="indexterm" name="id2560389"></a>
+<a class="indexterm" name="id2560387"></a>
+<a class="indexterm" name="id2560393"></a>
You should also note that at the start of all this, when the server tells the client
what security level it is in, it also tells the client if it supports encryption. If it
does, it supplies the client with a random cryptkey. The client will then send all
@@ -330,24 +330,24 @@
the real authentication server. The real authentication server can be another Samba server, or it can be a
Windows NT server, the latter being natively capable of encrypted password support.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2560435"></a>
-<a class="indexterm" name="id2560441"></a>
+<a class="indexterm" name="id2560439"></a>
+<a class="indexterm" name="id2560445"></a>
When Samba is running in <span class="emphasis"><em>server security mode</em></span>, it is essential that the parameter
<span class="emphasis"><em>password server</em></span> is set to the precise NetBIOS machine name of the target authentication
server. Samba cannot determine this from NetBIOS name lookups because the choice of the target authentication
server is arbitrary and cannot be determined from a domain name. In essence, a Samba server that is in
<span class="emphasis"><em>server security mode</em></span> is operating in what used to be known as workgroup mode.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2560464"></a>Example Configuration</h4></div></div></div><p><span class="emphasis"><em>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2560468"></a>Example Configuration</h4></div></div></div><p><span class="emphasis"><em>
Using MS Windows NT as an Authentication Server
</em></span></p><p>
This method involves the additions of the following parameters in the <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560491"></a><em class="parameter"><code>encrypt passwords = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2560501"></a><em class="parameter"><code>security = server</code></em></td></tr><tr><td><a class="indexterm" name="id2560512"></a><em class="parameter"><code>password server = "NetBIOS_name_of_a_DC"</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560495"></a><em class="parameter"><code>encrypt passwords = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2560505"></a><em class="parameter"><code>security = server</code></em></td></tr><tr><td><a class="indexterm" name="id2560516"></a><em class="parameter"><code>password server = "NetBIOS_name_of_a_DC"</code></em></td></tr></table><p>
There are two ways of identifying whether or not a username and password pair is valid.
One uses the reply information provided as part of the authentication messaging
process, the other uses just an error code.
</p><p>
-<a class="indexterm" name="id2560532"></a>
-<a class="indexterm" name="id2560538"></a>
+<a class="indexterm" name="id2560536"></a>
+<a class="indexterm" name="id2560542"></a>
The downside of this mode of configuration is that for security reasons Samba
will send the password server a bogus username and a bogus password, and if the remote
server fails to reject the bogus username and password pair, then an alternative mode of
@@ -356,15 +356,15 @@
</p><p>
Use of this mode of authentication requires a standard UNIX account for the user.
This account can be blocked to prevent logons by non-SMB/CIFS clients.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2560562"></a>Password Checking</h2></div></div></div><p>
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2560566"></a>Password Checking</h2></div></div></div><p>
MS Windows clients may use encrypted passwords as part of a challenge/response
authentication model (a.k.a. NTLMv1 and NTLMv2) or alone, or clear-text strings for simple
password-based authentication. It should be realized that with the SMB protocol,
the password is passed over the network either in plaintext or encrypted, but
not both in the same authentication request.
</p><p>
-<a class="indexterm" name="id2560579"></a>
-<a class="indexterm" name="id2560585"></a>
+<a class="indexterm" name="id2560583"></a>
+<a class="indexterm" name="id2560589"></a>
When encrypted passwords are used, a password that has been entered by the user
is encrypted in two ways:
</p><div class="itemizedlist"><ul type="disc"><li><p>An MD4 hash of the unicode of the password
@@ -375,12 +375,12 @@
form two 56-bit DES keys to encrypt a "magic" 8-byte value.
The resulting 16 bytes form the LanMan hash.
</p></li></ul></div><p>
-<a class="indexterm" name="id2560615"></a>
+<a class="indexterm" name="id2560619"></a>
MS Windows 95 pre-service pack 1 and MS Windows NT versions 3.x and version 4.0 pre-service pack 3 will use
either mode of password authentication. All versions of MS Windows that follow these versions no longer
support plain-text passwords by default.
</p><p>
-<a class="indexterm" name="id2560631"></a>
+<a class="indexterm" name="id2560635"></a>
MS Windows clients have a habit of dropping network mappings that have been idle
for 10 minutes or longer. When the user attempts to use the mapped drive
connection that has been dropped, the client re-establishes the connection using
@@ -396,13 +396,13 @@
The following parameters can be used to work around the issue of Windows 9x/Me clients
uppercasing usernames and passwords before transmitting them to the SMB server
when using clear-text authentication:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560671"></a></td></tr><tr><td><a class="indexterm" name="id2560677"></a></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2560675"></a></td></tr><tr><td><a class="indexterm" name="id2560681"></a></td></tr></table><p>
By default Samba will convert to lowercase the username before attempting to lookup the user
in the database of local system accounts. Because UNIX usernames conventionally
only contain lowercase characters, the <a class="link" href="smb.conf.5.html#USERNAME-LEVEL" target="_top">username-level</a> parameter
is rarely needed.
</p><p>
-<a class="indexterm" name="id2560702"></a>
+<a class="indexterm" name="id2560706"></a>
However, passwords on UNIX systems often make use of mixed-case characters. This means that in order for a
user on a Windows 9x/Me client to connect to a Samba server using clear-text authentication, the
<a class="link" href="smb.conf.5.html#PASSWORDLEVEL" target="_top">password level</a> must be set to the maximum number of uppercase letters that
@@ -414,7 +414,7 @@
The best option to adopt is to enable support for encrypted passwords wherever
Samba is used. Most attempts to apply the registry change to re-enable plaintext
passwords will eventually lead to user complaints and unhappiness.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2560749"></a>Common Errors</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2560753"></a>Common Errors</h2></div></div></div><p>
We all make mistakes. It is okay to make mistakes, as long as they are made in the right places
and at the right time. A mistake that causes lost productivity is seldom tolerated; however, a mistake
made in a developmental test lab is expected.
@@ -424,7 +424,7 @@
a Samba implementation. Some are the result of a misunderstanding of the English language,
which has many phrases that are potentially vague and may be highly confusing
to those for whom English is not their native tongue.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560772"></a>What Makes Samba a Server?</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560783"></a>What Makes Samba a Server?</h3></div></div></div><p>
To some, the nature of the Samba security mode is obvious, but entirely
wrong all the same. It is assumed that <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = server</a> means that Samba
will act as a server. Not so! This setting means that Samba will <span class="emphasis"><em>try</em></span>
@@ -433,15 +433,15 @@
Samba is a server regardless of which security mode is chosen. When Samba is used outside of a domain security
context, it is best to leave the security mode at the default setting. By default Samba-3 uses user-mode
security.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560804"></a>What Makes Samba a Domain Controller?</h3></div></div></div><p>
-<a class="indexterm" name="id2560812"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560815"></a>What Makes Samba a Domain Controller?</h3></div></div></div><p>
+<a class="indexterm" name="id2560823"></a>
The <code class="filename">smb.conf</code> parameter <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = domain</a> does not really make Samba behave
as a domain controller. This setting means we want Samba to be a domain member. See <a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Samba as a PDC</a> for more information.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560842"></a>What Makes Samba a Domain Member?</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560852"></a>What Makes Samba a Domain Member?</h3></div></div></div><p>
Guess! So many others do. But whatever you do, do not think that <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>
makes Samba act as a domain member. Read the manufacturer's manual before the warranty expires. See
<a class="link" href="domain-member.html" title="Chapter 6. Domain Membership">Domain Membership</a>, for more information.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560869"></a>Constantly Losing Connections to Password Server</h3></div></div></div><p>“<span class="quote">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560879"></a>Constantly Losing Connections to Password Server</h3></div></div></div><p>“<span class="quote">
Why does server_validate() simply give up rather than re-establish its connection to the
password server? Though I am not fluent in the SMB protocol, perhaps the cluster server
process passes along to its client workstation the session key it receives from the password
@@ -451,7 +451,7 @@
Indeed. That's why <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = server</a>
is at best a nasty hack. Please use <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = domain</a>;
<a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = server</a> mode is also known as pass-through authentication.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560927"></a>Stand-alone Server is converted to Domain Controller Now User accounts don't work</h3></div></div></div><p>“<span class="quote">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560937"></a>Stand-alone Server is converted to Domain Controller Now User accounts don't work</h3></div></div></div><p>“<span class="quote">
When I try to log in to the DOMAIN, the eventlog shows <span class="emphasis"><em>tried credentials DOMAIN/username; effective
credentials SERVER/username</em></span>
</span>”</p><p>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/StandAloneServer.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/StandAloneServer.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/StandAloneServer.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,22 +1,22 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 7. Standalone Servers</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="domain-member.html" title="Chapter 6. Domain Membership"><link rel="next" href="ClientConfig.html" title="Chapter 8. MS Windows Network Configuration Guide"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 7. Standalone Servers</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="domain-member.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="ClientConfig.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="StandAloneServer"></a>Chapter 7. Standalone Servers</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574139">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574233">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574434">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575417">Common Errors</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2574111"></a>
-<a class="indexterm" name="id2574118"></a>
-<a class="indexterm" name="id2574125"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 7. Standalone Servers</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="domain-member.html" title="Chapter 6. Domain Membership"><link rel="next" href="ClientConfig.html" title="Chapter 8. MS Windows Network Configuration Guide"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 7. Standalone Servers</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="domain-member.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="ClientConfig.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="StandAloneServer"></a>Chapter 7. Standalone Servers</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574163">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574257">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574458">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575441">Common Errors</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2574136"></a>
+<a class="indexterm" name="id2574143"></a>
+<a class="indexterm" name="id2574150"></a>
Standalone servers are independent of domain controllers on the network.
They are not domain members and function more like workgroup servers. In many
cases a standalone server is configured with a minimum of security control
with the intent that all data served will be readily accessible to all users.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574139"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2574147"></a>
-<a class="indexterm" name="id2574153"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574163"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2574171"></a>
+<a class="indexterm" name="id2574178"></a>
Standalone servers can be as secure or as insecure as needs dictate. They can
have simple or complex configurations. Above all, despite the hoopla about
domain security, they remain a common installation.
</p><p>
-<a class="indexterm" name="id2574167"></a>
-<a class="indexterm" name="id2574174"></a>
-<a class="indexterm" name="id2574181"></a>
-<a class="indexterm" name="id2574188"></a>
+<a class="indexterm" name="id2574191"></a>
+<a class="indexterm" name="id2574198"></a>
+<a class="indexterm" name="id2574205"></a>
+<a class="indexterm" name="id2574212"></a>
If all that is needed is a server for read-only files, or for
printers alone, it may not make sense to effect a complex installation.
For example, a drafting office needs to store old drawings and reference
@@ -24,26 +24,26 @@
important that all documents remain unaltered. A share-mode read-only standalone
server is an ideal solution.
</p><p>
-<a class="indexterm" name="id2574204"></a>
-<a class="indexterm" name="id2574211"></a>
-<a class="indexterm" name="id2574218"></a>
+<a class="indexterm" name="id2574229"></a>
+<a class="indexterm" name="id2574235"></a>
+<a class="indexterm" name="id2574242"></a>
Another situation that warrants simplicity is an office that has many printers
that are queued off a single central server. Everyone needs to be able to print
to the printers, there is no need to effect any access controls, and no files will
be served from the print server. Again, a share-mode standalone server makes
a great solution.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574233"></a>Background</h2></div></div></div><p>
-<a class="indexterm" name="id2574240"></a>
-<a class="indexterm" name="id2574247"></a>
-<a class="indexterm" name="id2574254"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574257"></a>Background</h2></div></div></div><p>
+<a class="indexterm" name="id2574265"></a>
+<a class="indexterm" name="id2574272"></a>
+<a class="indexterm" name="id2574279"></a>
The term <span class="emphasis"><em>standalone server</em></span> means that it will provide local authentication and access
control for all resources that are available from it. In general this means that there will be a local user
database. In more technical terms, it means resources on the machine will be made available in either
<span class="emphasis"><em>share</em></span> mode or in <span class="emphasis"><em>user</em></span> mode.
</p><p>
-<a class="indexterm" name="id2574281"></a>
-<a class="indexterm" name="id2574288"></a>
-<a class="indexterm" name="id2574295"></a>
+<a class="indexterm" name="id2574305"></a>
+<a class="indexterm" name="id2574312"></a>
+<a class="indexterm" name="id2574319"></a>
No special action is needed other than to create user accounts. Standalone
servers do not provide network logon services. This means that machines that
use this server do not perform a domain logon to it. Whatever logon facility
@@ -52,51 +52,51 @@
be translated (mapped) locally on the standalone server to a locally known
user name. There are several ways this can be done.
</p><p>
-<a class="indexterm" name="id2574322"></a>
-<a class="indexterm" name="id2574329"></a>
-<a class="indexterm" name="id2574336"></a>
+<a class="indexterm" name="id2574346"></a>
+<a class="indexterm" name="id2574354"></a>
+<a class="indexterm" name="id2574360"></a>
Samba tends to blur the distinction a little in defining
a standalone server. This is because the authentication database may be
local or on a remote server, even if from the SMB protocol perspective
the Samba server is not a member of a domain security context.
</p><p>
-<a class="indexterm" name="id2574351"></a>
-<a class="indexterm" name="id2574357"></a>
-<a class="indexterm" name="id2574364"></a>
-<a class="indexterm" name="id2574371"></a>
-<a class="indexterm" name="id2574377"></a>
-<a class="indexterm" name="id2574384"></a>
-<a class="indexterm" name="id2574391"></a>
-<a class="indexterm" name="id2574398"></a>
+<a class="indexterm" name="id2574375"></a>
+<a class="indexterm" name="id2574381"></a>
+<a class="indexterm" name="id2574388"></a>
+<a class="indexterm" name="id2574395"></a>
+<a class="indexterm" name="id2574402"></a>
+<a class="indexterm" name="id2574408"></a>
+<a class="indexterm" name="id2574416"></a>
+<a class="indexterm" name="id2574422"></a>
Through the use of Pluggable Authentication Modules (PAM) (see <a class="link" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication">the chapter on PAM</a>)
and the name service switcher (NSS), which maintains the UNIX-user database, the source of authentication may
reside on another server. We would be inclined to call this the authentication server. This means that the
Samba server may use the local UNIX/Linux system password database (<code class="filename">/etc/passwd</code> or
<code class="filename">/etc/shadow</code>), may use a local smbpasswd file, or may use an LDAP backend, or even via PAM
and Winbind another CIFS/SMB server for authentication.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574434"></a>Example Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2574442"></a>
-<a class="indexterm" name="id2574449"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2574458"></a>Example Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2574466"></a>
+<a class="indexterm" name="id2574473"></a>
<a class="link" href="StandAloneServer.html#simplynice" title="Example 7.1. smb.conf for Reference Documentation Server">The example Reference Documentation Server</a> and <a class="link" href="StandAloneServer.html#SimplePrintServer" title="Central Print Serving">Central Print Serving</a> are designed to inspire simplicity. It is too easy to
attempt a high level of creativity and to introduce too much complexity in server and network design.
</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="RefDocServer"></a>Reference Documentation Server</h3></div></div></div><p>
-<a class="indexterm" name="id2574486"></a>
-<a class="indexterm" name="id2574493"></a>
-<a class="indexterm" name="id2574499"></a>
-<a class="indexterm" name="id2574506"></a>
+<a class="indexterm" name="id2574510"></a>
+<a class="indexterm" name="id2574517"></a>
+<a class="indexterm" name="id2574523"></a>
+<a class="indexterm" name="id2574530"></a>
Configuration of a read-only data server that everyone can access is very simple. By default, all shares are
read-only, unless set otherwise in the <code class="filename">smb.conf</code> file. <a class="link" href="StandAloneServer.html#simplynice" title="Example 7.1. smb.conf for Reference Documentation Server">The example - Reference
Documentation Server</a> is the <code class="filename">smb.conf</code> file that will do this. Assume that all the reference documents
are stored in the directory <code class="filename">/export</code>, and the documents are owned by a user other than
nobody. No home directories are shared, and there are no users in the <code class="filename">/etc/passwd</code> UNIX
system database. This is a simple system to administer.
-</p><div class="example"><a name="simplynice"></a><p class="title"><b>Example 7.1. smb.conf for Reference Documentation Server</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2574580"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2574591"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2574603"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td><a class="indexterm" name="id2574615"></a><em class="parameter"><code>passdb backend = guest</code></em></td></tr><tr><td><a class="indexterm" name="id2574627"></a><em class="parameter"><code>wins server = 192.168.1.1</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2574647"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2574659"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2574671"></a><em class="parameter"><code>guest only = Yes</code></em></td></tr></table></div></div><br class="example-break"><div class="blockquote"><table border="0" width="100%" cellspacing="0" cellpadding="0" class="blockquote" summary="Block quote"><tr><td width="10%" valign="top"> </td><td width="80%" valign="top"><p>
+</p><div class="example"><a name="simplynice"></a><p class="title"><b>Example 7.1. smb.conf for Reference Documentation Server</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2574604"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2574616"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2574628"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td><a class="indexterm" name="id2574639"></a><em class="parameter"><code>passdb backend = guest</code></em></td></tr><tr><td><a class="indexterm" name="id2574651"></a><em class="parameter"><code>wins server = 192.168.1.1</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[data]</code></em></td></tr><tr><td><a class="indexterm" name="id2574672"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2574683"></a><em class="parameter"><code>path = /export</code></em></td></tr><tr><td><a class="indexterm" name="id2574695"></a><em class="parameter"><code>guest only = Yes</code></em></td></tr></table></div></div><br class="example-break"><div class="blockquote"><table border="0" width="100%" cellspacing="0" cellpadding="0" class="blockquote" summary="Block quote"><tr><td width="10%" valign="top"> </td><td width="80%" valign="top"><p>
I would have spoken more briefly, if I'd had more time to prepare.
</p></td><td width="10%" valign="top"> </td></tr><tr><td width="10%" valign="top"> </td><td colspan="2" align="right" valign="top">--<span class="attribution">Mark Twain</span></td></tr></table></div><p>
-<a class="indexterm" name="id2574697"></a>
-<a class="indexterm" name="id2574704"></a>
-<a class="indexterm" name="id2574710"></a>
-<a class="indexterm" name="id2574717"></a>
+<a class="indexterm" name="id2574721"></a>
+<a class="indexterm" name="id2574728"></a>
+<a class="indexterm" name="id2574735"></a>
+<a class="indexterm" name="id2574742"></a>
In <a class="link" href="StandAloneServer.html#simplynice" title="Example 7.1. smb.conf for Reference Documentation Server">this example</a>, the machine name is set to GANDALF, and the
workgroup is set to the name of the local workgroup (MIDEARTH) so the machine will appear together
with systems with which users are familiar. The only password backend required is the “<span class="quote">guest</span>”
@@ -107,8 +107,8 @@
sound reasons for avoiding complexity as well as for avoiding a technically perfect solution. Unfortunately,
many network administrators still need to learn the art of doing just enough to keep out of trouble.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="SimplePrintServer"></a>Central Print Serving</h3></div></div></div><p>
-<a class="indexterm" name="id2574767"></a>
-<a class="indexterm" name="id2574773"></a>
+<a class="indexterm" name="id2574791"></a>
+<a class="indexterm" name="id2574798"></a>
Configuration of a simple print server is easy if you have all the right tools on your system.
</p><div class="orderedlist"><p class="title"><b> Assumptions</b></p><ol type="1"><li><p>
The print server must require no administration.
@@ -122,17 +122,17 @@
All workstations will use only PostScript drivers. The printer driver
of choice is the one shipped with the Windows OS for the Apple Color LaserWriter.
</p></li></ol></div><p>
-<a class="indexterm" name="id2574830"></a>
-<a class="indexterm" name="id2574836"></a>
-<a class="indexterm" name="id2574843"></a>
+<a class="indexterm" name="id2574854"></a>
+<a class="indexterm" name="id2574861"></a>
+<a class="indexterm" name="id2574868"></a>
In this example our print server will spool all incoming print jobs to
<code class="filename">/var/spool/samba</code> until the job is ready to be submitted by
Samba to the CUPS print processor. Since all incoming connections will be as
the anonymous (guest) user, two things will be required to enable anonymous printing.
</p><div class="itemizedlist"><p class="title"><b>Enabling Anonymous Printing</b></p><ul type="disc"><li><p>
-<a class="indexterm" name="id2574871"></a>
-<a class="indexterm" name="id2574878"></a>
-<a class="indexterm" name="id2574885"></a>
+<a class="indexterm" name="id2574895"></a>
+<a class="indexterm" name="id2574902"></a>
+<a class="indexterm" name="id2574909"></a>
The UNIX/Linux system must have a <code class="literal">guest</code> account.
The default for this is usually the account <code class="literal">nobody</code>.
To find the correct name to use for your version of Samba, do the
@@ -140,13 +140,13 @@
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>testparm -s -v | grep "guest account"</code></strong>
</pre><p>
-<a class="indexterm" name="id2574923"></a>
+<a class="indexterm" name="id2574947"></a>
Make sure that this account exists in your system password
database (<code class="filename">/etc/passwd</code>).
</p><p>
-<a class="indexterm" name="id2574940"></a>
-<a class="indexterm" name="id2574947"></a>
-<a class="indexterm" name="id2574954"></a>
+<a class="indexterm" name="id2574964"></a>
+<a class="indexterm" name="id2574971"></a>
+<a class="indexterm" name="id2574978"></a>
It is a good idea either to set a password on this account, or else to lock it
from UNIX use. Assuming that the guest account is called <code class="literal">pcguest</code>,
it can be locked by executing:
@@ -155,12 +155,12 @@
</pre><p>
The exact command may vary depending on your UNIX/Linux distribution.
</p></li><li><p>
-<a class="indexterm" name="id2574987"></a>
-<a class="indexterm" name="id2574994"></a>
-<a class="indexterm" name="id2575001"></a>
-<a class="indexterm" name="id2575007"></a>
-<a class="indexterm" name="id2575014"></a>
-<a class="indexterm" name="id2575021"></a>
+<a class="indexterm" name="id2575011"></a>
+<a class="indexterm" name="id2575018"></a>
+<a class="indexterm" name="id2575025"></a>
+<a class="indexterm" name="id2575032"></a>
+<a class="indexterm" name="id2575038"></a>
+<a class="indexterm" name="id2575045"></a>
The directory into which Samba will spool the file must have write
access for the guest account. The following commands will ensure that
this directory is available for use:
@@ -171,31 +171,31 @@
</pre><p>
</p></li></ul></div><p>
The contents of the <code class="filename">smb.conf</code> file is shown in <a class="link" href="StandAloneServer.html#AnonPtrSvr" title="Example 7.2. smb.conf for Anonymous Printing">the Anonymous Printing example</a>.
-</p><div class="example"><a name="AnonPtrSvr"></a><p class="title"><b>Example 7.2. <code class="filename">smb.conf</code> for Anonymous Printing</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2575121"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2575132"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2575144"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td><a class="indexterm" name="id2575156"></a><em class="parameter"><code>passdb backend = guest</code></em></td></tr><tr><td><a class="indexterm" name="id2575168"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2575179"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2575200"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2575212"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2575224"></a><em class="parameter"><code>printer admin = root</code></em></td></tr><tr><td><a class="indexterm" name="id2575235"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575247"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575259"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575270"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2575286"></a>
-<a class="indexterm" name="id2575295"></a>
-<a class="indexterm" name="id2575302"></a>
-<a class="indexterm" name="id2575309"></a>
-<a class="indexterm" name="id2575316"></a>
+</p><div class="example"><a name="AnonPtrSvr"></a><p class="title"><b>Example 7.2. <code class="filename">smb.conf</code> for Anonymous Printing</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2575145"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2575157"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2575168"></a><em class="parameter"><code>security = SHARE</code></em></td></tr><tr><td><a class="indexterm" name="id2575180"></a><em class="parameter"><code>passdb backend = guest</code></em></td></tr><tr><td><a class="indexterm" name="id2575192"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2575204"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2575224"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2575236"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2575248"></a><em class="parameter"><code>printer admin = root</code></em></td></tr><tr><td><a class="indexterm" name="id2575260"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575271"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575283"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2575295"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
+<a class="indexterm" name="id2575311"></a>
+<a class="indexterm" name="id2575320"></a>
+<a class="indexterm" name="id2575326"></a>
+<a class="indexterm" name="id2575333"></a>
+<a class="indexterm" name="id2575340"></a>
On CUPS-enabled systems there is a facility to pass raw data directly to the printer without intermediate
processing via CUPS print filters. Where use of this mode of operation is desired, it is necessary to
configure a raw printing device. It is also necessary to enable the raw mime handler in the
<code class="filename">/etc/mime.conv</code> and <code class="filename">/etc/mime.types</code> files. Refer to <a class="link" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support">CUPS Printing Support</a>, <a class="link" href="CUPS-printing.html#cups-raw" title="Explicitly Enable raw Printing for application/octet-stream">Explicitly Enable raw Printing
for application/octet-stream</a>.
</p></div><p>
-<a class="indexterm" name="id2575359"></a>
-<a class="indexterm" name="id2575365"></a>
-<a class="indexterm" name="id2575372"></a>
-<a class="indexterm" name="id2575379"></a>
+<a class="indexterm" name="id2575383"></a>
+<a class="indexterm" name="id2575390"></a>
+<a class="indexterm" name="id2575397"></a>
+<a class="indexterm" name="id2575403"></a>
The example in <a class="link" href="StandAloneServer.html#AnonPtrSvr" title="Example 7.2. smb.conf for Anonymous Printing">the Anonymous Printing example</a> uses CUPS for direct printing
via the CUPS libarary API. This means that all printers will be exposed to Windows users without need to
configure a printcap file. If there is necessity to expose only a sub-set of printers, or to define a special
type of printer (for example, a PDF filter) the <em class="parameter"><code>printcap name = cups</code></em> can be replaced
with the entry <em class="parameter"><code>printcap name = /etc/samba/myprintcap</code></em>. In this case the file specified
should contain a list of the printer names that should be exposed to Windows network users.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575417"></a>Common Errors</h2></div></div></div><p>
-<a class="indexterm" name="id2575425"></a>
-<a class="indexterm" name="id2575432"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575441"></a>Common Errors</h2></div></div></div><p>
+<a class="indexterm" name="id2575449"></a>
+<a class="indexterm" name="id2575456"></a>
The greatest mistake so often made is to make a network configuration too complex.
It pays to use the simplest solution that will meet the needs of the moment.
</p></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="domain-member.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="type.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="ClientConfig.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 6. Domain Membership </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 8. MS Windows Network Configuration Guide</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/VFS.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/VFS.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/VFS.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,51 +1,51 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 23. Stackable VFS modules</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support"><link rel="next" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 23. Stackable VFS modules</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="CUPS-printing.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="winbind.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="VFS"></a>Chapter 23. Stackable VFS modules</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Tim</span> <span class="orgname">Samba Team</span> <span class="surname">Potter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tpot at samba.org">tpot at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Simo</span> <span class="surname">Sorce</span></h3><span class="contrib">original vfs_skel README</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Alexander</span> <span class="surname">Bokovoy</span></h3><span class="contrib">original vfs_netatalk docs</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Stefan</span> <span class="surname">Metzmacher</span></h3><span class="contrib">Update for multiple modules</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Ed</span> <span class="surname">Riddle</span></h3><span class="contrib">original shadow_copy docs</span> </div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="VFS.html#id2650312">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650350">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650745">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650751">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650792">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651009">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651336">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651733">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651783">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652691">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652716">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652776">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652815">vscan-clamav</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650312"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2650320"></a>
-<a class="indexterm" name="id2650329"></a>
-<a class="indexterm" name="id2650336"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 23. Stackable VFS modules</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support"><link rel="next" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 23. Stackable VFS modules</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="CUPS-printing.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="winbind.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="VFS"></a>Chapter 23. Stackable VFS modules</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Tim</span> <span class="orgname">Samba Team</span> <span class="surname">Potter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tpot at samba.org">tpot at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Simo</span> <span class="surname">Sorce</span></h3><span class="contrib">original vfs_skel README</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Alexander</span> <span class="surname">Bokovoy</span></h3><span class="contrib">original vfs_netatalk docs</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Stefan</span> <span class="surname">Metzmacher</span></h3><span class="contrib">Update for multiple modules</span> </div></div><div><div class="author"><h3 class="author"><span class="firstname">Ed</span> <span class="surname">Riddle</span></h3><span class="contrib">original shadow_copy docs</span> </div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="VFS.html#id2650356">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650394">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650789">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650795">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650836">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651053">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651380">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651777">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651827">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652729">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652754">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652814">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652853">vscan-clamav</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650356"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2650364"></a>
+<a class="indexterm" name="id2650373"></a>
+<a class="indexterm" name="id2650380"></a>
Stackable VFS (Virtual File System) modules support was new to Samba-3 and has proven quite popular. Samba
passes each request to access the UNIX file system through the loaded VFS modules. This chapter covers the
modules that come with the Samba source and provides references to some external modules.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650350"></a>Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2650358"></a>
-<a class="indexterm" name="id2650365"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650394"></a>Discussion</h2></div></div></div><p>
+<a class="indexterm" name="id2650402"></a>
+<a class="indexterm" name="id2650409"></a>
If not supplied with your platform distribution binary Samba package, you may have problems compiling these
modules, as shared libraries are compiled and linked in different ways on different systems. They currently
have been tested against GNU/Linux and IRIX.
</p><p>
-<a class="indexterm" name="id2650379"></a>
-<a class="indexterm" name="id2650386"></a>
-<a class="indexterm" name="id2650393"></a>
+<a class="indexterm" name="id2650423"></a>
+<a class="indexterm" name="id2650430"></a>
+<a class="indexterm" name="id2650437"></a>
To use the VFS modules, create a share similar to the one below. The important parameter is the <a class="link" href="smb.conf.5.html#VFSOBJECTS" target="_top">vfs objects</a> parameter where you can list one or more VFS modules by name. For example, to log all
access to files and put deleted files in a recycle bin, see <a class="link" href="VFS.html#vfsrecyc" title="Example 23.1. smb.conf with VFS modules">the smb.conf with VFS
modules example</a>:
-</p><div class="example"><a name="vfsrecyc"></a><p class="title"><b>Example 23.1. smb.conf with VFS modules</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[audit]</code></em></td></tr><tr><td><a class="indexterm" name="id2650448"></a><em class="parameter"><code>comment = Audited /data directory</code></em></td></tr><tr><td><a class="indexterm" name="id2650460"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2650471"></a><em class="parameter"><code>vfs objects = audit recycle</code></em></td></tr><tr><td><a class="indexterm" name="id2650483"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650495"></a><em class="parameter"><code>browseable = yes</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2650510"></a>
-<a class="indexterm" name="id2650516"></a>
-<a class="indexterm" name="id2650523"></a>
+</p><div class="example"><a name="vfsrecyc"></a><p class="title"><b>Example 23.1. smb.conf with VFS modules</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[audit]</code></em></td></tr><tr><td><a class="indexterm" name="id2650492"></a><em class="parameter"><code>comment = Audited /data directory</code></em></td></tr><tr><td><a class="indexterm" name="id2650504"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2650515"></a><em class="parameter"><code>vfs objects = audit recycle</code></em></td></tr><tr><td><a class="indexterm" name="id2650527"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650539"></a><em class="parameter"><code>browseable = yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2650554"></a>
+<a class="indexterm" name="id2650560"></a>
+<a class="indexterm" name="id2650567"></a>
The modules are used in the order in which they are specified. Let's say that you want to both have a virus
scanner module and a recycle bin module. It is wise to put the virus scanner module as the first one so that
it is the first to get run and may detect a virus immediately, before any action is performed on that file.
<a class="link" href="smb.conf.5.html#VFSOBJECTS" target="_top">vfs objects = vscan-clamav recycle</a>
</p><p>
-<a class="indexterm" name="id2650551"></a>
-<a class="indexterm" name="id2650558"></a>
+<a class="indexterm" name="id2650595"></a>
+<a class="indexterm" name="id2650602"></a>
Samba will attempt to load modules from the <code class="filename">/lib</code> directory in the root directory of the
Samba installation (usually <code class="filename">/usr/lib/samba/vfs</code> or
<code class="filename">/usr/local/samba/lib/vfs</code>).
</p><p>
-<a class="indexterm" name="id2650588"></a>
-<a class="indexterm" name="id2650595"></a>
-<a class="indexterm" name="id2650602"></a>
-<a class="indexterm" name="id2650608"></a>
+<a class="indexterm" name="id2650632"></a>
+<a class="indexterm" name="id2650639"></a>
+<a class="indexterm" name="id2650646"></a>
+<a class="indexterm" name="id2650652"></a>
Some modules can be used twice for the same share. This can be done using a configuration similar to the one
shown in <a class="link" href="VFS.html#multimodule" title="Example 23.2. smb.conf with multiple VFS modules">the smb.conf with multiple VFS modules</a>.
-</p><div class="example"><a name="multimodule"></a><p class="title"><b>Example 23.2. smb.conf with multiple VFS modules</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[test]</code></em></td></tr><tr><td><a class="indexterm" name="id2650648"></a><em class="parameter"><code>comment = VFS TEST</code></em></td></tr><tr><td><a class="indexterm" name="id2650660"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2650671"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650683"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650694"></a><em class="parameter"><code>vfs objects = example:example1 example example:test</code></em></td></tr><tr><td><a class="indexterm" name="id2650706"></a><em class="parameter"><code>example1: parameter = 1</code></em></td></tr><tr><td><a class="indexterm" name="id2650718"></a><em class="parameter"><code>example: parameter = 5</code></em></td></tr><tr><td><a class="indexterm" name="id2650730"></a><em class="parameter"><code>test: parameter = 7</code></em></td></tr></table></div></div><p><br class="example-break">
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650745"></a>Included Modules</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650751"></a>audit</h3></div></div></div><p>
-<a class="indexterm" name="id2650759"></a>
+</p><div class="example"><a name="multimodule"></a><p class="title"><b>Example 23.2. smb.conf with multiple VFS modules</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[test]</code></em></td></tr><tr><td><a class="indexterm" name="id2650692"></a><em class="parameter"><code>comment = VFS TEST</code></em></td></tr><tr><td><a class="indexterm" name="id2650704"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2650715"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650727"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2650738"></a><em class="parameter"><code>vfs objects = example:example1 example example:test</code></em></td></tr><tr><td><a class="indexterm" name="id2650750"></a><em class="parameter"><code>example1: parameter = 1</code></em></td></tr><tr><td><a class="indexterm" name="id2650762"></a><em class="parameter"><code>example: parameter = 5</code></em></td></tr><tr><td><a class="indexterm" name="id2650774"></a><em class="parameter"><code>test: parameter = 7</code></em></td></tr></table></div></div><p><br class="example-break">
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2650789"></a>Included Modules</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650795"></a>audit</h3></div></div></div><p>
+<a class="indexterm" name="id2650803"></a>
A simple module to audit file access to the syslog facility. The following operations are logged:
</p><div class="itemizedlist"><ul type="disc"><li><p>share</p></li><li><p>connect/disconnect</p></li><li><p>directory opens/create/remove</p></li><li><p>file open/close/rename/unlink/chmod</p></li></ul></div><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650792"></a>default_quota</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2650836"></a>default_quota</h3></div></div></div><p>
This module allows the default quota values, in the windows explorer GUI, to be stored on a Samba-3 server.
The challenge is that linux filesystems only store quotas for users and groups, but no default quotas.
</p><p>
@@ -117,18 +117,18 @@
quotasettings: gid nolimit = no
...
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651009"></a>extd_audit</h3></div></div></div><p>
-<a class="indexterm" name="id2651017"></a>
-<a class="indexterm" name="id2651024"></a>
-<a class="indexterm" name="id2651031"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651053"></a>extd_audit</h3></div></div></div><p>
+<a class="indexterm" name="id2651061"></a>
+<a class="indexterm" name="id2651068"></a>
+<a class="indexterm" name="id2651075"></a>
This module is identical with the <code class="literal">audit</code> module above except
that it sends audit logs to both syslog as well as the <code class="literal">smbd</code> log files. The
<a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a> for this module is set in the <code class="filename">smb.conf</code> file.
</p><p>
Valid settings and the information that will be recorded are shown in <a class="link" href="VFS.html#xtdaudit" title="Table 23.1. Extended Auditing Log Information">the next table</a>.
- </p><div class="table"><a name="xtdaudit"></a><p class="title"><b>Table 23.1. Extended Auditing Log Information</b></p><div class="table-contents"><table summary="Extended Auditing Log Information" border="1"><colgroup><col><col></colgroup><thead><tr><th align="center">Log Level</th><th align="center">Log Details - File and Directory Operations</th></tr></thead><tbody><tr><td align="center">0</td><td align="left">Make Directory, Remove Directory, Unlink</td></tr><tr><td align="center">1</td><td align="left">Open Directory, Rename File, Change Permissions/ACLs</td></tr><tr><td align="center">2</td><td align="left">Open & Close File</td></tr><tr><td align="center">10</td><td align="left">Maximum Debug Level</td></tr></tbody></table></div></div><br class="table-break"><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2651166"></a>Configuration of Auditing</h4></div></div></div><p>
-<a class="indexterm" name="id2651174"></a>
- This auditing tool is more felxible than most people readily will recognize. There are a number of ways
+ </p><div class="table"><a name="xtdaudit"></a><p class="title"><b>Table 23.1. Extended Auditing Log Information</b></p><div class="table-contents"><table summary="Extended Auditing Log Information" border="1"><colgroup><col><col></colgroup><thead><tr><th align="center">Log Level</th><th align="center">Log Details - File and Directory Operations</th></tr></thead><tbody><tr><td align="center">0</td><td align="left">Make Directory, Remove Directory, Unlink</td></tr><tr><td align="center">1</td><td align="left">Open Directory, Rename File, Change Permissions/ACLs</td></tr><tr><td align="center">2</td><td align="left">Open & Close File</td></tr><tr><td align="center">10</td><td align="left">Maximum Debug Level</td></tr></tbody></table></div></div><br class="table-break"><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2651210"></a>Configuration of Auditing</h4></div></div></div><p>
+<a class="indexterm" name="id2651218"></a>
+ This auditing tool is more flexible than most people will readily recognize. There are a number of ways
by which useful logging information can be recorded.
</p><div class="itemizedlist"><ul type="disc"><li><p>Syslog can be used to record all transaction. This can be disabled by setting
in the <code class="filename">smb.conf</code> file <em class="parameter"><code>syslog = 0</code></em>.</p></li><li><p>Logging can take place to the default log file (<code class="filename">log.smbd</code>)
@@ -145,26 +145,26 @@
it is essential that the <a class="link" href="smb.conf.5.html#MAXLOGSIZE" target="_top">max log size = 0</a> be set
in the <code class="filename">smb.conf</code> file.
</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="fakeperms"></a>fake_perms</h3></div></div></div><p>
-<a class="indexterm" name="id2651300"></a>
-<a class="indexterm" name="id2651307"></a>
-<a class="indexterm" name="id2651314"></a>
-<a class="indexterm" name="id2651320"></a>
+<a class="indexterm" name="id2651344"></a>
+<a class="indexterm" name="id2651351"></a>
+<a class="indexterm" name="id2651358"></a>
+<a class="indexterm" name="id2651364"></a>
This module was created to allow Roaming Profile files and directories to be set (on the Samba server
under UNIX) as read only. This module will, if installed on the Profiles share, report to the client
that the Profile files and directories are writeable. This satisfies the client even though the files
will never be overwritten as the client logs out or shuts down.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651336"></a>recycle</h3></div></div></div><p>
-<a class="indexterm" name="id2651344"></a>
-<a class="indexterm" name="id2651350"></a>
-<a class="indexterm" name="id2651357"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651380"></a>recycle</h3></div></div></div><p>
+<a class="indexterm" name="id2651388"></a>
+<a class="indexterm" name="id2651394"></a>
+<a class="indexterm" name="id2651401"></a>
A Recycle Bin-like module. Where used, unlink calls will be intercepted and files moved
to the recycle directory instead of being deleted. This gives the same effect as the
<span class="guiicon">Recycle Bin</span> on Windows computers.
</p><p>
-<a class="indexterm" name="id2651377"></a>
-<a class="indexterm" name="id2651384"></a>
-<a class="indexterm" name="id2651390"></a>
-<a class="indexterm" name="id2651397"></a>
+<a class="indexterm" name="id2651421"></a>
+<a class="indexterm" name="id2651428"></a>
+<a class="indexterm" name="id2651434"></a>
+<a class="indexterm" name="id2651441"></a>
The <span class="guiicon">Recycle Bin</span> will not appear in
<span class="application">Windows Explorer</span> views of the network
file system (share) nor on any mapped drive. Instead, a directory
@@ -179,10 +179,10 @@
file was deleted.
</p><p>Supported options for the <code class="literal">recycle</code> module are as follow:
</p><div class="variablelist"><dl><dt><span class="term">recycle:repository</span></dt><dd><p>
-<a class="indexterm" name="id2651475"></a>
+<a class="indexterm" name="id2651519"></a>
Path of the directory where deleted files should be moved.
</p></dd><dt><span class="term">recycle:directory_mode</span></dt><dd><p>
-<a class="indexterm" name="id2651494"></a>
+<a class="indexterm" name="id2651538"></a>
Set it to the octal mode you want for the recycle directory. With
this mode the recycle directory will be created if it not
exists and the first file is deleted.
@@ -191,7 +191,7 @@
If <em class="parameter"><code>directory_mode</code></em> not exists, the default
mode 0700 is used.
</p></dd><dt><span class="term">recycle:subdir_mode</span></dt><dd><p>
-<a class="indexterm" name="id2651530"></a>
+<a class="indexterm" name="id2651574"></a>
Set it to the octal mode you want for the sub directories of
the recycle directory. With this mode the sub directories will
be created.
@@ -199,48 +199,48 @@
sub directories will be created with the mode from
<em class="parameter"><code>directory_mode</code></em>.
</p></dd><dt><span class="term">recycle:keeptree</span></dt><dd><p>
-<a class="indexterm" name="id2651564"></a>
+<a class="indexterm" name="id2651608"></a>
Specifies whether the directory structure should be kept or if the files in the directory that is being
deleted should be kept separately in the recycle bin.
</p></dd><dt><span class="term">recycle:versions</span></dt><dd><p>
-<a class="indexterm" name="id2651585"></a>
+<a class="indexterm" name="id2651629"></a>
If this option is set, two files
with the same name that are deleted will both
be kept in the recycle bin. Newer deleted versions
of a file will be called “<span class="quote">Copy #x of <em class="replaceable"><code>filename</code></em></span>”.
</p></dd><dt><span class="term">recycle:touch</span></dt><dd><p>
-<a class="indexterm" name="id2651613"></a>
+<a class="indexterm" name="id2651657"></a>
Specifies whether a file's access date should be touched when the file is moved to the recycle bin.
</p></dd><dt><span class="term">recycle:touch_mtime</span></dt><dd><p>
-<a class="indexterm" name="id2651633"></a>
+<a class="indexterm" name="id2651677"></a>
Specifies whether a file's last modify date date should be touched when the file is moved to the recycle bin.
</p></dd><dt><span class="term">recycle:maxsize</span></dt><dd><p>
-<a class="indexterm" name="id2651653"></a>
+<a class="indexterm" name="id2651697"></a>
Files that are larger than the number of bytes specified by this parameter will not be put into the recycle bin.
</p></dd><dt><span class="term">recycle:exclude</span></dt><dd><p>
-<a class="indexterm" name="id2651673"></a>
+<a class="indexterm" name="id2651717"></a>
List of files that should not be put into the recycle bin when deleted, but deleted in the regular way.
</p></dd><dt><span class="term">recycle:exclude_dir</span></dt><dd><p>
-<a class="indexterm" name="id2651693"></a>
+<a class="indexterm" name="id2651737"></a>
Contains a list of directories. When files from these directories are
deleted, they are not put into the
recycle bin but are deleted in the
regular way.
</p></dd><dt><span class="term">recycle:noversions</span></dt><dd><p>
-<a class="indexterm" name="id2651714"></a>
+<a class="indexterm" name="id2651758"></a>
Specifies a list of paths (wildcards such as * and ? are supported) for which no versioning
should be used. Only useful when <span class="emphasis"><em>recycle:versions</em></span> is enabled.
</p></dd></dl></div><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651733"></a>netatalk</h3></div></div></div><p>
-<a class="indexterm" name="id2651740"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651777"></a>netatalk</h3></div></div></div><p>
+<a class="indexterm" name="id2651784"></a>
A netatalk module will ease co-existence of Samba and netatalk file sharing services.
</p><p>Advantages compared to the old netatalk module:
- </p><div class="itemizedlist"><a class="indexterm" name="id2651755"></a><ul type="disc"><li><p>Does not care about creating .AppleDouble forks, just keeps them in sync.</p></li><li><p>If a share in <code class="filename">smb.conf</code> does not contain .AppleDouble item in hide or veto list, it will be added automatically.</p></li></ul></div><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651783"></a>shadow_copy</h3></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
-<a class="indexterm" name="id2651792"></a>
+ </p><div class="itemizedlist"><a class="indexterm" name="id2651799"></a><ul type="disc"><li><p>Does not care about creating .AppleDouble forks, just keeps them in sync.</p></li><li><p>If a share in <code class="filename">smb.conf</code> does not contain .AppleDouble item in hide or veto list, it will be added automatically.</p></li></ul></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2651827"></a>shadow_copy</h3></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
+<a class="indexterm" name="id2651836"></a>
<span class="emphasis"><em>THIS IS NOT A BACKUP, ARCHIVAL, OR VERSION CONTROL SOLUTION!</em></span>
</p><p>
-<a class="indexterm" name="id2651806"></a>
+<a class="indexterm" name="id2651850"></a>
With Samba or Windows servers, shadow_copy is designed to be an end-user tool only. It does not replace or
enhance your backup and archival solutions and should in no way be considered as such. Additionally, if you
need version control, implement a version control system. You have been warned.
@@ -251,12 +251,12 @@
additional requirements for pre-Windows XP clients. I did not test this functionality with any pre-Windows XP
clients. You should be able to get more information about MS Shadow Copy <a class="ulink" href="http://www.microsoft.com/windowsserver2003/techinfo/overview/scr.mspx" target="_top">from the Microsoft's site</a>.
</p><p>
-<a class="indexterm" name="id2651851"></a>
-<a class="indexterm" name="id2651858"></a>
-<a class="indexterm" name="id2651865"></a>
-<a class="indexterm" name="id2651872"></a>
-<a class="indexterm" name="id2651878"></a>
-<a class="indexterm" name="id2651885"></a>
+<a class="indexterm" name="id2651894"></a>
+<a class="indexterm" name="id2651901"></a>
+<a class="indexterm" name="id2651908"></a>
+<a class="indexterm" name="id2651915"></a>
+<a class="indexterm" name="id2651922"></a>
+<a class="indexterm" name="id2651928"></a>
The shadow_copy VFS module requires some underlying file system setup with some sort of Logical Volume Manager
(LVM) such as LVM1, LVM2, or EVMS. Setting up LVM is beyond the scope of this document; however, we will
outline the steps we took to test this functionality for <span class="emphasis"><em>example purposes only.</em></span> You need
@@ -269,9 +269,9 @@
See <a class="ulink" href="http://www-106.ibm.com/developerworks/linux/library/l-lvm/" target="_top">Learning
Linux LVM, Part 1</a> and <a class="ulink" href="http://www-106.ibm.com/developerworks/library/l-lvm2.html" target="_top">Learning
Linux LWM, Part 2</a> for Daniel Robbins' well-written, two part tutorial on Linux and LVM using LVM
- source code and reiserfs.</p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2651971"></a>Shadow Copy Setup</h4></div></div></div><p>
-<a class="indexterm" name="id2651979"></a>
-<a class="indexterm" name="id2651986"></a>
+ source code and reiserfs.</p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2652015"></a>Shadow Copy Setup</h4></div></div></div><p>
+<a class="indexterm" name="id2652023"></a>
+<a class="indexterm" name="id2652030"></a>
At the time of this writing, not much testing has been done. I tested the shadow copy VFS module with a
specific scenario which was not deployed in a production environment, but more as a proof of concept. The
scenario involved a Samba-3 file server on Debian Sarge with an XFS file system and LVM1. I do NOT recommend
@@ -286,8 +286,8 @@
It doesn't matter if it is a Domain Controller or Member File Server, but it is assumed that you have a
working Samba 3.0.3 or later server running.
</p></li><li><p><b>Install & Configure LVM. </b>
-<a class="indexterm" name="id2652066"></a>
-<a class="indexterm" name="id2652072"></a>
+<a class="indexterm" name="id2652110"></a>
+<a class="indexterm" name="id2652116"></a>
Before you can make shadow copies available to the client, you have to create the shadow copies. This is
done by taking some sort of file system snapshot. Snapshots are a typical feature of Logical Volume
Managers such as LVM, so we first need to have that setup.
@@ -295,69 +295,69 @@
The following is provided as an example and will be most helpful for Debian users. Again, this was tested
using the "testing" or "Sarge" distribution.
</p><ul type="disc"><li><p>
-<a class="indexterm" name="id2652097"></a>
-<a class="indexterm" name="id2652104"></a>
-<a class="indexterm" name="id2652111"></a>
-<a class="indexterm" name="id2652118"></a>
-<a class="indexterm" name="id2652124"></a>
+<a class="indexterm" name="id2652141"></a>
+<a class="indexterm" name="id2652148"></a>
+<a class="indexterm" name="id2652155"></a>
+<a class="indexterm" name="id2652162"></a>
+<a class="indexterm" name="id2652168"></a>
Install lvm10 and devfsd packages if you have not done so already. On Debian systems, you are warned of the
interaction of devfs and lvm1 which requires the use of devfs filenames. Running <code class="literal">apt-get update
&& apt-get install lvm10 devfsd xfsprogs</code> should do the trick for this example.
</p></li><li><p>
-<a class="indexterm" name="id2652148"></a>
-<a class="indexterm" name="id2652155"></a>
-<a class="indexterm" name="id2652162"></a>
-<a class="indexterm" name="id2652169"></a>
-<a class="indexterm" name="id2652175"></a>
+<a class="indexterm" name="id2652192"></a>
+<a class="indexterm" name="id2652199"></a>
+<a class="indexterm" name="id2652206"></a>
+<a class="indexterm" name="id2652213"></a>
+<a class="indexterm" name="id2652219"></a>
Now you need to create a volume. You will need to create a partition (or partitions) to add to your volume.
Use your favorite partitioning tool (e.g., Linux fdisk, cfdisk, etc.). The partition type should be set to
0x8e for "Linux LVM." In this example, we will use /dev/hdb1.
</p><p>
-<a class="indexterm" name="id2652190"></a>
-<a class="indexterm" name="id2652197"></a>
-<a class="indexterm" name="id2652204"></a>
+<a class="indexterm" name="id2652234"></a>
+<a class="indexterm" name="id2652241"></a>
+<a class="indexterm" name="id2652248"></a>
Once you have the Linux LVM partition (type 0x8e), you can run a series of commands to create the LVM volume.
You can use several disks and/or partitions, but we will use only one in this example. You may also need to
load the kernel module with something like <code class="literal">modprobe lvm-mod</code> and set your system up to load
it on reboot by adding it to (<code class="filename">/etc/modules</code>).
</p></li><li><p>
-<a class="indexterm" name="id2652233"></a>
+<a class="indexterm" name="id2652277"></a>
Create the physical volume with <code class="literal">pvcreate /dev/hdb1</code>
</p></li><li><p>
-<a class="indexterm" name="id2652251"></a>
-<a class="indexterm" name="id2652258"></a>
+<a class="indexterm" name="id2652295"></a>
+<a class="indexterm" name="id2652302"></a>
Create the volume group and add /dev/hda1 to it with <code class="literal">vgcreate shadowvol /dev/hdb1</code>
</p><p>
-<a class="indexterm" name="id2652275"></a>
+<a class="indexterm" name="id2652319"></a>
You can use <code class="literal">vgdisplay</code> to review information about the volume group.
</p></li><li><p>
-<a class="indexterm" name="id2652293"></a>
+<a class="indexterm" name="id2652337"></a>
Now you can create the logical volume with something like <code class="literal">lvcreate -L400M -nsh_test shadowvol</code>
</p><p>
-<a class="indexterm" name="id2652310"></a>
+<a class="indexterm" name="id2652354"></a>
This creates the logical volume of 400 MBs named "sh_test" in the volume group we created called shadowvol.
If everything is working so far, you should see them in <code class="filename">/dev/shadowvol</code>.
</p></li><li><p>
-<a class="indexterm" name="id2652331"></a>
+<a class="indexterm" name="id2652375"></a>
Now we should be ready to format the logical volume we named sh_test with <code class="literal">mkfs.xfs
/dev/shadowvol/sh_test</code>
</p><p>
-<a class="indexterm" name="id2652348"></a>
-<a class="indexterm" name="id2652355"></a>
-<a class="indexterm" name="id2652362"></a>
-<a class="indexterm" name="id2652369"></a>
-<a class="indexterm" name="id2652375"></a>
+<a class="indexterm" name="id2652392"></a>
+<a class="indexterm" name="id2652399"></a>
+<a class="indexterm" name="id2652406"></a>
+<a class="indexterm" name="id2652413"></a>
+<a class="indexterm" name="id2652419"></a>
You can format the logical volume with any file system you choose, but make sure to use one that allows you to
take advantage of the additional features of LVM such as freezing, resizing, and growing your file systems.
</p><p>
-<a class="indexterm" name="id2652389"></a>
-<a class="indexterm" name="id2652396"></a>
-<a class="indexterm" name="id2652403"></a>
+<a class="indexterm" name="id2652433"></a>
+<a class="indexterm" name="id2652440"></a>
+<a class="indexterm" name="id2652447"></a>
Now we have an LVM volume where we can play with the shadow_copy VFS module.
</p></li><li><p>
-<a class="indexterm" name="id2652416"></a>
-<a class="indexterm" name="id2652422"></a>
-<a class="indexterm" name="id2652429"></a>
+<a class="indexterm" name="id2652460"></a>
+<a class="indexterm" name="id2652466"></a>
+<a class="indexterm" name="id2652473"></a>
Now we need to prepare the directory with something like
</p><pre class="screen">
<code class="prompt">root# </code> mkdir -p /data/shadow_share
@@ -366,19 +366,19 @@
you can use it. If in doubt, use <code class="literal">chmod 777 /data/shadow_share</code> and tighten the permissions
once you get things working.
</p></li><li><p>
-<a class="indexterm" name="id2652464"></a>
+<a class="indexterm" name="id2652508"></a>
Mount the LVM volume using something like <code class="literal">mount /dev/shadowvol/sh_test /data/shadow_share</code>
</p><p>
-<a class="indexterm" name="id2652481"></a>
+<a class="indexterm" name="id2652525"></a>
You may also want to edit your <code class="filename">/etc/fstab</code> so that this partition mounts during the system boot.
</p></li></ul></div></li><li><p><b>Install & Configure the shadow_copy VFS Module. </b>
Finally we get to the actual shadow_copy VFS module. The shadow_copy VFS module should be available in Samba
3.0.3 and higher. The smb.conf configuration is pretty standard. Here is our example of a share configured
with the shadow_copy VFS module:
- </p><div class="example"><a name="vfsshadow"></a><p class="title"><b>Example 23.3. Share With shadow_copy VFS</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[shadow_share]</code></em></td></tr><tr><td><a class="indexterm" name="id2652538"></a><em class="parameter"><code>comment = Shadow Copy Enabled Share</code></em></td></tr><tr><td><a class="indexterm" name="id2652550"></a><em class="parameter"><code>path = /data/shadow_share</code></em></td></tr><tr><td><a class="indexterm" name="id2652562"></a><em class="parameter"><code>vfs objects = shadow_copy</code></em></td></tr><tr><td><a class="indexterm" name="id2652574"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2652585"></a><em class="parameter"><code>browseable = yes</code></em></td></tr></table></div></div><br class="example-break"></li><li><p><b>Create Snapshots and Make Them Available to shadow_copy.so. </b>
-<a class="indexterm" name="id2652609"></a>
-<a class="indexterm" name="id2652615"></a>
-<a class="indexterm" name="id2652622"></a>
+ </p><div class="example"><a name="vfsshadow"></a><p class="title"><b>Example 23.3. Share With shadow_copy VFS</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[shadow_share]</code></em></td></tr><tr><td><a class="indexterm" name="id2652582"></a><em class="parameter"><code>comment = Shadow Copy Enabled Share</code></em></td></tr><tr><td><a class="indexterm" name="id2652594"></a><em class="parameter"><code>path = /data/shadow_share</code></em></td></tr><tr><td><a class="indexterm" name="id2652606"></a><em class="parameter"><code>vfs objects = shadow_copy</code></em></td></tr><tr><td><a class="indexterm" name="id2652618"></a><em class="parameter"><code>writeable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2652629"></a><em class="parameter"><code>browseable = yes</code></em></td></tr></table></div></div><br class="example-break"></li><li><p><b>Create Snapshots and Make Them Available to shadow_copy.so. </b>
+<a class="indexterm" name="id2652653"></a>
+<a class="indexterm" name="id2652659"></a>
+<a class="indexterm" name="id2652666"></a>
Before you can browse the shadow copies, you must create them and mount them. This will most likely be done
with a script that runs as a cron job. With this particular solution, the shadow_copy VFS module is used to
browse LVM snapshots. Those snapshots are not created by the module. They are not made available by the
@@ -404,15 +404,15 @@
your XP client you can right-click on specific files or in the empty space of the shadow_share and view the
"properties." If anything has changed, then you will see it on the "Previous Versions" tab of the properties
window.
- </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2652691"></a>VFS Modules Available Elsewhere</h2></div></div></div><p>
-<a class="indexterm" name="id2652699"></a>
+ </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2652729"></a>VFS Modules Available Elsewhere</h2></div></div></div><p>
+<a class="indexterm" name="id2652737"></a>
This section contains a listing of various other VFS modules that have been posted but do not currently reside
in the Samba CVS tree for one reason or another (e.g., it is easy for the maintainer to have his or her own
CVS tree).
</p><p>
No statements about the stability or functionality of any module should be implied due to its presence here.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652716"></a>DatabaseFS</h3></div></div></div><p>
-<a class="indexterm" name="id2652724"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652754"></a>DatabaseFS</h3></div></div></div><p>
+<a class="indexterm" name="id2652762"></a>
URL: <a class="ulink" href="http://www.css.tayloru.edu/~elorimer/databasefs/index.php" target="_top">
Taylors University DatabaeFS</a>
</p><p>By <a class="ulink" href="mailto:elorimer at css.tayloru.edu" target="_top">Eric Lorimer.</a></p><p>
@@ -425,13 +425,13 @@
</p><p>
Any feedback would be appreciated: comments, suggestions, patches, and so on. If nothing else, it
might prove useful for someone else who wishes to create a virtual filesystem.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652776"></a>vscan</h3></div></div></div><a class="indexterm" name="id2652781"></a><p>URL: <a class="ulink" href="http://www.openantivirus.org/projects.php#samba-vscan" target="_top">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652814"></a>vscan</h3></div></div></div><a class="indexterm" name="id2652820"></a><p>URL: <a class="ulink" href="http://www.openantivirus.org/projects.php#samba-vscan" target="_top">
Open Anti-Virus vscan</a>
</p><p>
-<a class="indexterm" name="id2652802"></a>
+<a class="indexterm" name="id2652841"></a>
samba-vscan is a proof-of-concept module for Samba, which provides on-access anti-virus support for files
shared using Samba. samba-vscan supports various virus scanners and is maintained by Rainer Link.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652815"></a>vscan-clamav</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2652853"></a>vscan-clamav</h3></div></div></div><p>
Samba users have been using the RPMS from SerNet without a problem.
OpenSUSE Linux users have also used the vscan scanner for quite some time
with excellent results. It does impact overall write performance though.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/apa.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/apa.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/apa.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,50 +1,50 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Appendix A. GNU General Public License version 3</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="DNSDHCP.html" title="Chapter 48. DNS and DHCP Configuration Guide"><link rel="next" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Appendix A.
GNU General Public License version 3
- </th></tr><tr><td width="20%" align="left"><a accesskey="p" href="DNSDHCP.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="go01.html">Next</a></td></tr></table><hr></div><div class="appendix" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="id2693404"></a>Appendix A.
+ </th></tr><tr><td width="20%" align="left"><a accesskey="p" href="DNSDHCP.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="go01.html">Next</a></td></tr></table><hr></div><div class="appendix" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="id2693426"></a>Appendix A.
<acronym class="acronym">GNU</acronym> General Public License version 3
- </h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="bridgehead"><a href="apa.html#id2693433">A.
+ </h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="bridgehead"><a href="apa.html#id2693455">A.
Preamble
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693578">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693600">A.
TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693582">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693604">A.
0. Definitions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693674">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693696">A.
1. Source Code.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693772">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693795">A.
2. Basic Permissions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693811">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693833">A.
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693847">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693869">A.
4. Conveying Verbatim Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693874">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693896">A.
5. Conveying Modified Source Versions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693970">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693992">A.
6. Conveying Non-Source Forms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694159">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694181">A.
7. Additional Terms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694295">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694317">A.
8. Termination.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694338">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694360">A.
9. Acceptance Not Required for Having Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694358">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694380">A.
10. Automatic Licensing of Downstream Recipients.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694410">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694432">A.
11. Patents.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694545">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694578">A.
12. No Surrender of Others’ Freedom.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694567">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694600">A.
13. Use with the ???TITLE??? Affero General Public License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694596">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694628">A.
14. Revised Versions of this License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694658">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694691">A.
15. Disclaimer of Warranty.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694685">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694717">A.
16. Limitation of Liability.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694705">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694737">A.
17. Interpretation of Sections 15 and 16.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694721">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694754">A.
END OF TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694725">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694758">A.
How to Apply These Terms to Your New Programs
</a></span></dt></dl></div><p>
Version 3, 29 June 2007
@@ -54,7 +54,7 @@
</p><p>
Everyone is permitted to copy and distribute verbatim copies of this license
document, but changing it is not allowed.
- </p><h2><a name="id2693433"></a>
+ </p><h2><a name="id2693455"></a>
Preamble
</h2><p>
The <acronym class="acronym">GNU</acronym> General Public License is a free, copyleft
@@ -118,9 +118,9 @@
</p><p>
The precise terms and conditions for copying, distribution and modification
follow.
- </p><h2><a name="id2693578"></a>
+ </p><h2><a name="id2693600"></a>
TERMS AND CONDITIONS
- </h2><h2><a name="id2693582"></a>
+ </h2><h2><a name="id2693604"></a>
0. Definitions.
</h2><p>
“This License” refers to version 3 of the <acronym class="acronym">GNU</acronym>
@@ -162,7 +162,7 @@
License, and how to view a copy of this License. If the interface presents
a list of user commands or options, such as a menu, a prominent item in the
list meets this criterion.
- </p><h2><a name="id2693674"></a>
+ </p><h2><a name="id2693696"></a>
1. Source Code.
</h2><p>
The “source code” for a work means the preferred form of the
@@ -202,7 +202,7 @@
automatically from other parts of the Corresponding Source.
</p><p>
The Corresponding Source for a work in source code form is that same work.
- </p><h2><a name="id2693772"></a>
+ </p><h2><a name="id2693795"></a>
2. Basic Permissions.
</h2><p>
All rights granted under this License are granted for the term of copyright
@@ -227,7 +227,7 @@
Conveying under any other circumstances is permitted solely under the
conditions stated below. Sublicensing is not allowed; section 10 makes it
unnecessary.
- </p><h2><a name="id2693811"></a>
+ </p><h2><a name="id2693833"></a>
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
</h2><p>
No covered work shall be deemed part of an effective technological measure
@@ -242,7 +242,7 @@
the work as a means of enforcing, against the work’s users, your or
third parties’ legal rights to forbid circumvention of technological
measures.
- </p><h2><a name="id2693847"></a>
+ </p><h2><a name="id2693869"></a>
4. Conveying Verbatim Copies.
</h2><p>
You may convey verbatim copies of the Program’s source code as you
@@ -255,7 +255,7 @@
</p><p>
You may charge any price or no price for each copy that you convey, and you
may offer support or warranty protection for a fee.
- </p><h2><a name="id2693874"></a>
+ </p><h2><a name="id2693896"></a>
5. Conveying Modified Source Versions.
</h2><p>
You may convey a work based on the Program, or the modifications to produce
@@ -291,7 +291,7 @@
or legal rights of the compilation’s users beyond what the individual works
permit. Inclusion of a covered work in an aggregate does not cause
this License to apply to the other parts of the aggregate.
- </p><h2><a name="id2693970"></a>
+ </p><h2><a name="id2693992"></a>
6. Conveying Non-Source Forms.
</h2><p>
You may convey a covered work in object code form under the terms of
@@ -386,7 +386,7 @@
(and with an implementation available to the public in source code form),
and must require no special password or key for unpacking, reading or
copying.
- </p><h2><a name="id2694159"></a>
+ </p><h2><a name="id2694181"></a>
7. Additional Terms.
</h2><p>
“Additional permissions” are terms that supplement the terms of
@@ -450,7 +450,7 @@
Additional terms, permissive or non-permissive, may be stated in the form
of a separately written license, or stated as exceptions; the above
requirements apply either way.
- </p><h2><a name="id2694295"></a>
+ </p><h2><a name="id2694317"></a>
8. Termination.
</h2><p>
You may not propagate or modify a covered work except as expressly provided
@@ -476,7 +476,7 @@
License. If your rights have been terminated and not permanently
reinstated, you do not qualify to receive new licenses for the same
material under section 10.
- </p><h2><a name="id2694338"></a>
+ </p><h2><a name="id2694360"></a>
9. Acceptance Not Required for Having Copies.
</h2><p>
You are not required to accept this License in order to receive or run a
@@ -487,7 +487,7 @@
These actions infringe copyright if you do not accept this License.
Therefore, by modifying or propagating a covered work, you indicate your
acceptance of this License to do so.
- </p><h2><a name="id2694358"></a>
+ </p><h2><a name="id2694380"></a>
10. Automatic Licensing of Downstream Recipients.
</h2><p>
Each time you convey a covered work, the recipient automatically receives a
@@ -512,7 +512,7 @@
or counterclaim in a lawsuit) alleging that any patent claim is infringed
by making, using, selling, offering for sale, or importing the Program or
any portion of it.
- </p><h2><a name="id2694410"></a>
+ </p><h2><a name="id2694432"></a>
11. Patents.
</h2><p>
A “contributor” is a copyright holder who authorizes use under
@@ -579,7 +579,7 @@
Nothing in this License shall be construed as excluding or limiting any
implied license or other defenses to infringement that may otherwise be
available to you under applicable patent law.
- </p><h2><a name="id2694545"></a>
+ </p><h2><a name="id2694578"></a>
12. No Surrender of Others’ Freedom.
</h2><p>
If conditions are imposed on you (whether by court order, agreement or
@@ -591,7 +591,7 @@
to collect a royalty for further conveying from those to whom you convey the
Program, the only way you could satisfy both those terms and this License
would be to refrain entirely from conveying the Program.
- </p><h2><a name="id2694567"></a>
+ </p><h2><a name="id2694600"></a>
13. Use with the <acronym class="acronym">GNU</acronym> Affero General Public License.
</h2><p>
Notwithstanding any other provision of this License, you have permission to
@@ -602,7 +602,7 @@
requirements of the <acronym class="acronym">GNU</acronym> Affero General Public License,
section 13, concerning interaction through a network will apply to the
combination as such.
- </p><h2><a name="id2694596"></a>
+ </p><h2><a name="id2694628"></a>
14. Revised Versions of this License.
</h2><p>
The Free Software Foundation may publish revised and/or new versions of the
@@ -627,7 +627,7 @@
Later license versions may give you additional or different permissions.
However, no additional obligations are imposed on any author or copyright
holder as a result of your choosing to follow a later version.
- </p><h2><a name="id2694658"></a>
+ </p><h2><a name="id2694691"></a>
15. Disclaimer of Warranty.
</h2><p>
THERE IS NO WARRANTY FOR THE PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE
@@ -638,7 +638,7 @@
THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL
NECESSARY SERVICING, REPAIR OR CORRECTION.
- </p><h2><a name="id2694685"></a>
+ </p><h2><a name="id2694717"></a>
16. Limitation of Liability.
</h2><p>
IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL
@@ -650,7 +650,7 @@
PARTIES OR A FAILURE OF THE PROGRAM TO OPERATE WITH ANY OTHER PROGRAMS),
EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN ADVISED OF THE POSSIBILITY OF
SUCH DAMAGES.
- </p><h2><a name="id2694705"></a>
+ </p><h2><a name="id2694737"></a>
17. Interpretation of Sections 15 and 16.
</h2><p>
If the disclaimer of warranty and limitation of liability provided above
@@ -659,9 +659,9 @@
waiver of all civil liability in connection with the Program, unless a
warranty or assumption of liability accompanies a copy of the Program in
return for a fee.
- </p><h2><a name="id2694721"></a>
+ </p><h2><a name="id2694754"></a>
END OF TERMS AND CONDITIONS
- </h2><h2><a name="id2694725"></a>
+ </h2><h2><a name="id2694758"></a>
How to Apply These Terms to Your New Programs
</h2><p>
If you develop a new program, and you want it to be of the greatest possible
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/bugreport.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/bugreport.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/bugreport.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,6 +1,6 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 40. Reporting Bugs</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="problems.html" title="Chapter 39. Analyzing and Solving Samba Problems"><link rel="next" href="tdb.html" title="Chapter 41. Managing TDB Files"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 40. Reporting Bugs</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="problems.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="tdb.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="bugreport"></a>Chapter 40. Reporting Bugs</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> 27 June 1997 </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="bugreport.html#id2686011">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686101">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686336">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686538">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686672">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686797">Patches</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686011"></a>Introduction</h2></div></div></div><p>
-<a class="indexterm" name="id2686019"></a>
-<a class="indexterm" name="id2686026"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 40. Reporting Bugs</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="problems.html" title="Chapter 39. Analyzing and Solving Samba Problems"><link rel="next" href="tdb.html" title="Chapter 41. Managing TDB Files"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 40. Reporting Bugs</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="problems.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="tdb.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="bugreport"></a>Chapter 40. Reporting Bugs</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> 27 June 1997 </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="bugreport.html#id2686046">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686135">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686371">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686573">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686706">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686831">Patches</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686046"></a>Introduction</h2></div></div></div><p>
+<a class="indexterm" name="id2686054"></a>
+<a class="indexterm" name="id2686060"></a>
Please report bugs using Samba's <a class="ulink" href="https://bugzilla.samba.org/" target="_top">Bugzilla</a> facilities and take
the time to read this file before you submit a bug report. Also, check to see if it has changed between
releases, as we may be changing the bug reporting mechanism at some point.
@@ -12,9 +12,9 @@
and a fix if you send us a “<span class="quote">developer-friendly</span>” bug report that lets
us fix it fast.
</p><p>
-<a class="indexterm" name="id2686059"></a>
-<a class="indexterm" name="id2686066"></a>
-<a class="indexterm" name="id2686073"></a>
+<a class="indexterm" name="id2686093"></a>
+<a class="indexterm" name="id2686100"></a>
+<a class="indexterm" name="id2686107"></a>
If you post the bug to the comp.protocols.smb
newsgroup or the mailing list, do not assume that we will read it. If you suspect that your
problem is not a bug but a configuration problem, it is better to send
@@ -24,7 +24,7 @@
You may also like to look though the recent mailing list archives,
which are conveniently accessible on the Samba Web pages
at <a class="ulink" href="http://samba.org/samba/" target="_top">http://samba.org/samba/</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686101"></a>General Information</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686135"></a>General Information</h2></div></div></div><p>
Before submitting a bug report, check your config for silly
errors. Look in your log files for obvious messages that tell
you've misconfigured something. Run testparm to check your config
@@ -42,13 +42,13 @@
10 showing the problem may be appropriate. A higher level gives more
detail but may use too much disk space.
</p><p>
-<a class="indexterm" name="id2686153"></a>
-<a class="indexterm" name="id2686159"></a>
+<a class="indexterm" name="id2686187"></a>
+<a class="indexterm" name="id2686193"></a>
To set the debug level, use the <a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a> in your
<code class="filename">smb.conf</code>. You may also find it useful to set the log
level higher for just one machine and keep separate logs for each machine.
To do this, add the following lines to your main <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2686200"></a><em class="parameter"><code>log level = 10</code></em></td></tr><tr><td><a class="indexterm" name="id2686211"></a><em class="parameter"><code>log file = /usr/local/samba/lib/log.%m</code></em></td></tr><tr><td><a class="indexterm" name="id2686222"></a><em class="parameter"><code>include = /usr/local/samba/lib/smb.conf.%m</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2686234"></a><em class="parameter"><code>log level = 10</code></em></td></tr><tr><td><a class="indexterm" name="id2686245"></a><em class="parameter"><code>log file = /usr/local/samba/lib/log.%m</code></em></td></tr><tr><td><a class="indexterm" name="id2686257"></a><em class="parameter"><code>include = /usr/local/samba/lib/smb.conf.%m</code></em></td></tr></table><p>
and create a file <code class="filename">/usr/local/samba/lib/smb.conf.<em class="replaceable"><code>machine</code></em></code> where
<em class="replaceable"><code>machine</code></em> is the name of the client you wish to debug. In that file put any
<code class="filename">smb.conf</code> commands you want; for example, <a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a> may be useful. This also allows
@@ -61,23 +61,23 @@
debugging information. For most debugging operations, you may not need a setting higher than
<code class="constant">3</code>. Nearly all bugs can be tracked at a setting of <code class="constant">10</code>, but be
prepared for a large volume of log data.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2686336"></a>Debugging-Specific Operations</h3></div></div></div><p>
-<a class="indexterm" name="id2686344"></a>
-<a class="indexterm" name="id2686351"></a>
-<a class="indexterm" name="id2686358"></a>
-<a class="indexterm" name="id2686365"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2686371"></a>Debugging-Specific Operations</h3></div></div></div><p>
+<a class="indexterm" name="id2686379"></a>
+<a class="indexterm" name="id2686385"></a>
+<a class="indexterm" name="id2686392"></a>
+<a class="indexterm" name="id2686399"></a>
Samba-3.x permits debugging (logging) of specific functional components without unnecessarily
cluttering the log files with detailed logs for all operations. An example configuration to
achieve this is shown in:
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2686384"></a><em class="parameter"><code>log level = 0 tdb:3 passdb:5 auth:4 vfs:2</code></em></td></tr><tr><td><a class="indexterm" name="id2686395"></a><em class="parameter"><code>max log size = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2686407"></a><em class="parameter"><code>log file = /var/log/samba/%U.%m.log</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2686418"></a><em class="parameter"><code>log level = 0 tdb:3 passdb:5 auth:4 vfs:2</code></em></td></tr><tr><td><a class="indexterm" name="id2686430"></a><em class="parameter"><code>max log size = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2686441"></a><em class="parameter"><code>log file = /var/log/samba/%U.%m.log</code></em></td></tr></table><p>
</p><p>
This will cause the level of detail to be expanded to the debug class (log level) passed to
each functional area per the value shown above. The first value passed to the <em class="parameter"><code>log level</code></em>
of <code class="constant">0</code> means turn off all unnecessary debugging except the debug classes set for
the functional areas as specified. The table shown in <a class="link" href="bugreport.html#dbgclass" title="Table 40.1. Debuggable Functions">Debuggable Functions</a>
may be used to attain very precise analysis of each SMB operation Samba is conducting.
- </p><div class="table"><a name="dbgclass"></a><p class="title"><b>Table 40.1. Debuggable Functions</b></p><div class="table-contents"><table summary="Debuggable Functions" border="1"><colgroup><col><col></colgroup><thead><tr><th align="center">Function Name</th><th align="center">Function Name</th></tr></thead><tbody><tr><td align="center">all</td><td align="center">passdb</td></tr><tr><td align="center">tdb</td><td align="center">sam</td></tr><tr><td align="center">printdrivers</td><td align="center">auth</td></tr><tr><td align="center">lanman</td><td align="center">winbind</td></tr><tr><td align="center">smb</td><td align="center">vfs</td></tr><tr><td align="center">rpc_parse</td><td align="center">idmap</td></tr><tr><td align="center">rpc_srv</td><td align="center">quota</td></tr><tr><td align="center">rpc_cli</td><td align="center">acls</td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686538"></a>Internal Errors</h2></div></div></div><p>
+ </p><div class="table"><a name="dbgclass"></a><p class="title"><b>Table 40.1. Debuggable Functions</b></p><div class="table-contents"><table summary="Debuggable Functions" border="1"><colgroup><col><col></colgroup><thead><tr><th align="center">Function Name</th><th align="center">Function Name</th></tr></thead><tbody><tr><td align="center">all</td><td align="center">passdb</td></tr><tr><td align="center">tdb</td><td align="center">sam</td></tr><tr><td align="center">printdrivers</td><td align="center">auth</td></tr><tr><td align="center">lanman</td><td align="center">winbind</td></tr><tr><td align="center">smb</td><td align="center">vfs</td></tr><tr><td align="center">rpc_parse</td><td align="center">idmap</td></tr><tr><td align="center">rpc_srv</td><td align="center">quota</td></tr><tr><td align="center">rpc_cli</td><td align="center">acls</td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686573"></a>Internal Errors</h2></div></div></div><p>
If you get the message “<span class="quote"><span class="errorname">INTERNAL ERROR</span></span>” in your log files,
it means that Samba got an unexpected signal while running. It is probably a
segmentation fault and almost certainly means a bug in Samba (unless
@@ -91,35 +91,35 @@
You should also detail how to reproduce the problem, if
possible. Please make this reasonably detailed.
</p><p>
-<a class="indexterm" name="id2686571"></a>
+<a class="indexterm" name="id2686605"></a>
You may also find that a core file appeared in a <code class="filename">corefiles</code>
subdirectory of the directory where you keep your Samba log
files. This file is the most useful tool for tracking down the bug. To
use it, you do this:
-<a class="indexterm" name="id2686587"></a>
-<a class="indexterm" name="id2686593"></a>
+<a class="indexterm" name="id2686621"></a>
+<a class="indexterm" name="id2686628"></a>
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>gdb smbd core</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2686619"></a>
-<a class="indexterm" name="id2686626"></a>
+<a class="indexterm" name="id2686654"></a>
+<a class="indexterm" name="id2686660"></a>
adding appropriate paths to smbd and core so gdb can find them. If you
do not have gdb, try <strong class="userinput"><code>dbx</code></strong>. Then within the debugger,
use the command <code class="literal">where</code> to give a stack trace of where the
problem occurred. Include this in your report.
</p><p>
-<a class="indexterm" name="id2686651"></a>
+<a class="indexterm" name="id2686685"></a>
If you know any assembly language, do a <code class="literal">disass</code> of the routine
where the problem occurred (if it's in a library routine, then
disassemble the routine that called it) and try to work out exactly
where the problem is by looking at the surrounding code. Even if you
do not know assembly, including this information in the bug report can be
useful.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686672"></a>Attaching to a Running Process</h2></div></div></div><p>
-<a class="indexterm" name="id2686680"></a>
-<a class="indexterm" name="id2686687"></a>
-<a class="indexterm" name="id2686693"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686706"></a>Attaching to a Running Process</h2></div></div></div><p>
+<a class="indexterm" name="id2686714"></a>
+<a class="indexterm" name="id2686721"></a>
+<a class="indexterm" name="id2686728"></a>
Unfortunately, some UNIXes (in particular some recent Linux kernels)
refuse to dump a core file if the task has changed UID (which smbd
does often). To debug with this sort of system, you could try to attach
@@ -145,12 +145,12 @@
</p><pre class="screen">
<code class="prompt">root# </code> gdb /usr/local/samba/sbin/smbd
</pre><p>
-<a class="indexterm" name="id2686779"></a>
+<a class="indexterm" name="id2686813"></a>
then “<span class="quote">attach `pid'</span>” (of the spinning process), then type “<span class="quote">bt</span>” to
get a backtrace to see where the smbd is in the call path.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686797"></a>Patches</h2></div></div></div><p>
-<a class="indexterm" name="id2686805"></a>
-<a class="indexterm" name="id2686811"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686831"></a>Patches</h2></div></div></div><p>
+<a class="indexterm" name="id2686839"></a>
+<a class="indexterm" name="id2686846"></a>
The best sort of bug report is one that includes a fix! If you send us
patches, please use <strong class="userinput"><code>diff -u</code></strong> format if your version of
diff supports it; otherwise, use <strong class="userinput"><code>diff -c4</code></strong>. Make sure
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/cfgsmarts.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/cfgsmarts.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/cfgsmarts.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,52 +1,52 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 34. Advanced Configuration Techniques</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="largefile.html" title="Chapter 33. Handling Large Directories"><link rel="next" href="migration.html" title="Part IV. Migration and Updating"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 34. Advanced Configuration Techniques</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="largefile.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="migration.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="cfgsmarts"></a>Chapter 34. Advanced Configuration Techniques</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 30, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673881">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2673724"></a>
-<a class="indexterm" name="id2673732"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 34. Advanced Configuration Techniques</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="largefile.html" title="Chapter 33. Handling Large Directories"><link rel="next" href="migration.html" title="Part IV. Migration and Updating"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 34. Advanced Configuration Techniques</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="largefile.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="migration.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="cfgsmarts"></a>Chapter 34. Advanced Configuration Techniques</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 30, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673918">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2673762"></a>
+<a class="indexterm" name="id2673769"></a>
Since the release of the first edition of this book there have been repeated requests to better document
configuration techniques that may help a network administrator to get more out of Samba. Some users have asked
for documentation regarding the use of the <a class="link" href="smb.conf.5.html#INCLUDE" target="_top">include = file-name</a> parameter.
</p><p>
-<a class="indexterm" name="id2673760"></a>
-<a class="indexterm" name="id2673766"></a>
+<a class="indexterm" name="id2673797"></a>
+<a class="indexterm" name="id2673803"></a>
Commencing around mid-2004 there has been increasing interest in the ability to host multiple Samba servers on
one machine. There has also been an interest in the hosting of multiple Samba server personalities on one
server.
</p><p>
-<a class="indexterm" name="id2673780"></a>
-<a class="indexterm" name="id2673787"></a>
+<a class="indexterm" name="id2673817"></a>
+<a class="indexterm" name="id2673824"></a>
Feedback from technical reviewers made the inclusion of this chapter a necessity. So, here is an
answer the questions that have to date not been adequately addressed. Additional user input is welcome as
it will help this chapter to mature. What is presented here is just a small beginning.
</p><p>
-<a class="indexterm" name="id2673802"></a>
-<a class="indexterm" name="id2673809"></a>
-<a class="indexterm" name="id2673816"></a>
+<a class="indexterm" name="id2673839"></a>
+<a class="indexterm" name="id2673846"></a>
+<a class="indexterm" name="id2673853"></a>
There are a number of ways in which multiple servers can be hosted on a single Samba server. Multiple server
hosting makes it possible to host multiple domain controllers on one machine. Each such machine is
independent, and each can be stopped or started without affecting another.
</p><p>
-<a class="indexterm" name="id2673831"></a>
-<a class="indexterm" name="id2673838"></a>
-<a class="indexterm" name="id2673845"></a>
+<a class="indexterm" name="id2673868"></a>
+<a class="indexterm" name="id2673875"></a>
+<a class="indexterm" name="id2673882"></a>
Sometimes it is desirable to host multiple servers, each with its own security mode. For example, a single
UNIX/Linux host may be a domain member server (DMS) as well as a generic anonymous print server. In this case,
only domain member machines and domain users can access the DMS, but even guest users can access the generic
print server. Another example of a situation where it may be beneficial to host a generic (anonymous) server
is to host a CDROM server.
</p><p>
-<a class="indexterm" name="id2673863"></a>
-<a class="indexterm" name="id2673870"></a>
+<a class="indexterm" name="id2673900"></a>
+<a class="indexterm" name="id2673907"></a>
Some environments dictate the need to have separate servers, each with their own resources, each of which are
accessible only by certain users or groups. This is one of the simple, but highly effective, ways that Samba
can replace many physical Windows servers in one Samba installation.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2673881"></a>Implementation</h2></div></div></div><p>
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673890"></a>Multiple Server Hosting</h3></div></div></div><p>
-<a class="indexterm" name="id2673898"></a>
-<a class="indexterm" name="id2673905"></a>
-<a class="indexterm" name="id2673912"></a>
-<a class="indexterm" name="id2673919"></a>
-<a class="indexterm" name="id2673926"></a>
-<a class="indexterm" name="id2673932"></a>
-<a class="indexterm" name="id2673939"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2673918"></a>Implementation</h2></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2673927"></a>Multiple Server Hosting</h3></div></div></div><p>
+<a class="indexterm" name="id2673935"></a>
+<a class="indexterm" name="id2673942"></a>
+<a class="indexterm" name="id2673949"></a>
+<a class="indexterm" name="id2673956"></a>
+<a class="indexterm" name="id2673963"></a>
+<a class="indexterm" name="id2673970"></a>
+<a class="indexterm" name="id2673976"></a>
The use of multiple server hosting involves running multiple separate instances of Samba, each with it's own
configuration file. This method is complicated by the fact that each instance of <span class="application">nmbd</span>, <span class="application">smbd</span> and <span class="application">winbindd</span>
must have write access to entirely separate TDB files. The ability to keep separate the TDB files used by
@@ -54,58 +54,58 @@
own default TDB directories, or by configuring these in the <code class="filename">smb.conf</code> file, in which case each instance of
<span class="application">nmbd</span>, <span class="application">smbd</span> and <span class="application">winbindd</span> must be told to start up with its own <code class="filename">smb.conf</code> configuration file.
</p><p>
-<a class="indexterm" name="id2674022"></a>
-<a class="indexterm" name="id2674029"></a>
-<a class="indexterm" name="id2674036"></a>
-<a class="indexterm" name="id2674042"></a>
+<a class="indexterm" name="id2674059"></a>
+<a class="indexterm" name="id2674066"></a>
+<a class="indexterm" name="id2674073"></a>
+<a class="indexterm" name="id2674080"></a>
Each instance should operate on its own IP address (that independent IP address can be an IP Alias).
Each instance of <span class="application">nmbd</span>, <span class="application">smbd</span> and <span class="application">winbindd</span> should listen only on its own IP socket. This can be secured
using the <a class="link" href="smb.conf.5.html#SOCKETADDRESS" target="_top">socket address</a> parameter. Each instance of the Samba server will have its
own SID also, this means that the servers are discrete and independent of each other.
</p><p>
-<a class="indexterm" name="id2674089"></a>
-<a class="indexterm" name="id2674095"></a>
-<a class="indexterm" name="id2674102"></a>
-<a class="indexterm" name="id2674109"></a>
-<a class="indexterm" name="id2674116"></a>
-<a class="indexterm" name="id2674123"></a>
-<a class="indexterm" name="id2674130"></a>
-<a class="indexterm" name="id2674137"></a>
-<a class="indexterm" name="id2674143"></a>
+<a class="indexterm" name="id2674126"></a>
+<a class="indexterm" name="id2674133"></a>
+<a class="indexterm" name="id2674139"></a>
+<a class="indexterm" name="id2674146"></a>
+<a class="indexterm" name="id2674153"></a>
+<a class="indexterm" name="id2674160"></a>
+<a class="indexterm" name="id2674167"></a>
+<a class="indexterm" name="id2674174"></a>
+<a class="indexterm" name="id2674181"></a>
The user of multiple server hosting is non-trivial, and requires careful configuration of each aspect of
process management and start up. The <code class="filename">smb.conf</code> parameters that must be carefully configured includes:
<a class="link" href="smb.conf.5.html#PRIVATEDIR" target="_top">private dir</a>, <a class="link" href="smb.conf.5.html#PIDDIRECTORY" target="_top">pid directory</a>,<a class="link" href="smb.conf.5.html#LOCKDIRECTORY" target="_top">lock directory</a>, <a class="link" href="smb.conf.5.html#INTERFACES" target="_top">interfaces</a>, <a class="link" href="smb.conf.5.html#BINDINTERFACESONLY" target="_top">bind interfaces only</a>, <a class="link" href="smb.conf.5.html#NETBIOSNAME" target="_top">netbios name</a>, <a class="link" href="smb.conf.5.html#WORKGROUP" target="_top">workgroup</a>, <a class="link" href="smb.conf.5.html#SOCKETADDRESS" target="_top">socket address</a>.
</p><p>
-<a class="indexterm" name="id2674255"></a>
-<a class="indexterm" name="id2674262"></a>
-<a class="indexterm" name="id2674268"></a>
+<a class="indexterm" name="id2674292"></a>
+<a class="indexterm" name="id2674299"></a>
+<a class="indexterm" name="id2674306"></a>
Those who elect to create multiple Samba servers should have the ability to read and follow
the Samba source code, and to modify it as needed. This mode of deployment is considered beyond the scope of
this book. However, if someone will contribute more comprehensive documentation we will gladly review it, and
if it is suitable extend this section of this chapter. Until such documentation becomes available the hosting
of multiple samba servers on a single host is considered not supported for Samba-3 by the Samba Team.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2674287"></a>Multiple Virtual Server Personalities</h3></div></div></div><p>
-<a class="indexterm" name="id2674294"></a>
-<a class="indexterm" name="id2674301"></a>
-<a class="indexterm" name="id2674308"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2674324"></a>Multiple Virtual Server Personalities</h3></div></div></div><p>
+<a class="indexterm" name="id2674331"></a>
+<a class="indexterm" name="id2674338"></a>
+<a class="indexterm" name="id2674345"></a>
Samba has the ability to host multiple virtual servers, each of which have their own personality. This is
achieved by configuring an <code class="filename">smb.conf</code> file that is common to all personalities hosted. Each server
personality is hosted using its own <a class="link" href="smb.conf.5.html#NETBIOSALIAS" target="_top">netbios alias</a> name, and each has its own distinct
<a class="link" href="smb.conf.5.html#%5BGLOBAL%5D" target="_top">[global]</a> section. Each server may have its own stanzas for services and meta-services.
</p><p>
-<a class="indexterm" name="id2674356"></a>
-<a class="indexterm" name="id2674362"></a>
-<a class="indexterm" name="id2674369"></a>
+<a class="indexterm" name="id2674393"></a>
+<a class="indexterm" name="id2674400"></a>
+<a class="indexterm" name="id2674406"></a>
When hosting multiple virtual servers, each with their own personality, each can be in a different workgroup.
Only the primary server can be a domain member or a domain controller. The personality is defined by the
combination of the <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security</a> mode it is operating in, the <a class="link" href="smb.conf.5.html#NETBIOSALIASES" target="_top">netbios aliases</a> it has, and the <a class="link" href="smb.conf.5.html#WORKGROUP" target="_top">workgroup</a> that is defined for it.
</p><p>
-<a class="indexterm" name="id2674418"></a>
-<a class="indexterm" name="id2674425"></a>
-<a class="indexterm" name="id2674431"></a>
-<a class="indexterm" name="id2674438"></a>
-<a class="indexterm" name="id2674445"></a>
-<a class="indexterm" name="id2674452"></a>
+<a class="indexterm" name="id2674456"></a>
+<a class="indexterm" name="id2674462"></a>
+<a class="indexterm" name="id2674469"></a>
+<a class="indexterm" name="id2674476"></a>
+<a class="indexterm" name="id2674483"></a>
+<a class="indexterm" name="id2674490"></a>
This configuration style can be used either with NetBIOS names, or using NetBIOS-less SMB over TCP services.
If run using NetBIOS mode (the most common method) it is important that the parameter <a class="link" href="smb.conf.5.html#SMBPORTS" target="_top">smb ports = 139</a> should be specified in the primary <code class="filename">smb.conf</code> file. Failure to do this will result
in Samba operating over TCP port 445 and problematic operation at best, and at worst only being able to obtain
@@ -114,10 +114,10 @@
the value of this parameter is set at <em class="parameter"><code>139 445</code></em> then the <code class="literal">%L</code> macro
is not serviceable.
</p><p>
-<a class="indexterm" name="id2674531"></a>
-<a class="indexterm" name="id2674538"></a>
-<a class="indexterm" name="id2674546"></a>
-<a class="indexterm" name="id2674552"></a>
+<a class="indexterm" name="id2674569"></a>
+<a class="indexterm" name="id2674576"></a>
+<a class="indexterm" name="id2674583"></a>
+<a class="indexterm" name="id2674590"></a>
It is possible to host multiple servers, each with their own personality, using port 445 (the NetBIOS-less SMB
port), in which case the <code class="literal">%i</code> macro can be used to provide separate server identities (by
IP Address). Each can have its own <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security</a> mode. It will be necessary to use the
@@ -125,7 +125,7 @@
the <a class="link" href="smb.conf.5.html#NETBIOSNAME" target="_top">netbios name</a> parameters to create the virtual servers. This method is considerably
more complex than that using NetBIOS names only using TCP port 139.
</p><p>
-<a class="indexterm" name="id2674620"></a>
+<a class="indexterm" name="id2674657"></a>
Consider an example environment that consists of a standalone, user-mode security Samba server and a read-only
Windows 95 file server that has to be replaced. Instead of replacing the Windows 95 machine with a new PC, it
is possible to add this server as a read-only anonymous file server that is hosted on the Samba server. Here
@@ -135,46 +135,46 @@
The CDROM server is called <code class="literal">CDSERVER</code> and its workgroup is <code class="literal">ARTSDEPT</code>. A
possible implementation is shown here:
</p><p>
-<a class="indexterm" name="id2674664"></a>
-<a class="indexterm" name="id2674671"></a>
-<a class="indexterm" name="id2674678"></a>
-<a class="indexterm" name="id2674685"></a>
+<a class="indexterm" name="id2674701"></a>
+<a class="indexterm" name="id2674708"></a>
+<a class="indexterm" name="id2674715"></a>
+<a class="indexterm" name="id2674722"></a>
The <code class="filename">smb.conf</code> file for the master server is shown in <a class="link" href="cfgsmarts.html#elastic" title="Example 34.1. Elastic smb.conf File">Elastic smb.conf File</a>.
This file is placed in the <code class="filename">/etc/samba</code> directory. Only the <span class="application">nmbd</span> and the <span class="application">smbd</span> daemons
are needed. When started the server will appear in Windows Network Neighborhood as the machine
<code class="literal">ELASTIC</code> under the workgroup <code class="literal">ROBINSNEST</code>. It is helpful if the Windows
clients that must access this server are also in the workgroup <code class="literal">ROBINSNEST</code> as this will make
browsing much more reliable.
-</p><div class="example"><a name="elastic"></a><p class="title"><b>Example 34.1. Elastic smb.conf File</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2674775"></a><em class="parameter"><code>workgroup = ROBINSNEST</code></em></td></tr><tr><td><a class="indexterm" name="id2674787"></a><em class="parameter"><code>netbios name = ELASTIC</code></em></td></tr><tr><td><a class="indexterm" name="id2674799"></a><em class="parameter"><code>netbios aliases = CDSERVER</code></em></td></tr><tr><td><a class="indexterm" name="id2674810"></a><em class="parameter"><code>smb ports = 139</code></em></td></tr><tr><td><a class="indexterm" name="id2674822"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2674834"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2674846"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2674858"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2674870"></a><em class="parameter"><code>include = /etc/samba/smb-%L.conf</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2674890"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2674902"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2674914"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2674925"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[office]</code></em></td></tr><tr><td><a class="indexterm" name="id2674946"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2674957"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2674969"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2674990"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2675001"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2675013"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2675025"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675036"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675048"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675060"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2675074"></a>
+</p><div class="example"><a name="elastic"></a><p class="title"><b>Example 34.1. Elastic smb.conf File</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2674812"></a><em class="parameter"><code>workgroup = ROBINSNEST</code></em></td></tr><tr><td><a class="indexterm" name="id2674824"></a><em class="parameter"><code>netbios name = ELASTIC</code></em></td></tr><tr><td><a class="indexterm" name="id2674836"></a><em class="parameter"><code>netbios aliases = CDSERVER</code></em></td></tr><tr><td><a class="indexterm" name="id2674848"></a><em class="parameter"><code>smb ports = 139</code></em></td></tr><tr><td><a class="indexterm" name="id2674859"></a><em class="parameter"><code>printcap name = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2674871"></a><em class="parameter"><code>disable spoolss = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2674883"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2674895"></a><em class="parameter"><code>printing = cups</code></em></td></tr><tr><td><a class="indexterm" name="id2674907"></a><em class="parameter"><code>include = /etc/samba/smb-%L.conf</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2674928"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2674939"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2674951"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2674962"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[office]</code></em></td></tr><tr><td><a class="indexterm" name="id2674983"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2674995"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2675006"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2675027"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2675038"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2675050"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2675062"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675073"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675085"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675097"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2675112"></a>
The configuration file for the CDROM server is listed in <a class="link" href="cfgsmarts.html#cdserver" title="Example 34.2. CDROM Server smb-cdserver.conf file">CDROM Server
smb-cdserver.conf file</a>. This file is called <code class="filename">smb-cdserver.conf</code> and it should be
located in the <code class="filename">/etc/samba</code> directory. Machines that are in the workgroup
<code class="literal">ARTSDEPT</code> will be able to browse this server freely.
-</p><div class="example"><a name="cdserver"></a><p class="title"><b>Example 34.2. CDROM Server smb-cdserver.conf file</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675140"></a><em class="parameter"><code>workgroup = ARTSDEPT</code></em></td></tr><tr><td><a class="indexterm" name="id2675152"></a><em class="parameter"><code>netbios name = CDSERVER</code></em></td></tr><tr><td><a class="indexterm" name="id2675164"></a><em class="parameter"><code>map to guest = Bad User</code></em></td></tr><tr><td><a class="indexterm" name="id2675176"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[carousel]</code></em></td></tr><tr><td><a class="indexterm" name="id2675196"></a><em class="parameter"><code>comment = CDROM Share</code></em></td></tr><tr><td><a class="indexterm" name="id2675208"></a><em class="parameter"><code>path = /export/cddata</code></em></td></tr><tr><td><a class="indexterm" name="id2675220"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675231"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2675246"></a>
-<a class="indexterm" name="id2675253"></a>
-<a class="indexterm" name="id2675260"></a>
-<a class="indexterm" name="id2675267"></a>
+</p><div class="example"><a name="cdserver"></a><p class="title"><b>Example 34.2. CDROM Server smb-cdserver.conf file</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675177"></a><em class="parameter"><code>workgroup = ARTSDEPT</code></em></td></tr><tr><td><a class="indexterm" name="id2675189"></a><em class="parameter"><code>netbios name = CDSERVER</code></em></td></tr><tr><td><a class="indexterm" name="id2675201"></a><em class="parameter"><code>map to guest = Bad User</code></em></td></tr><tr><td><a class="indexterm" name="id2675213"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[carousel]</code></em></td></tr><tr><td><a class="indexterm" name="id2675233"></a><em class="parameter"><code>comment = CDROM Share</code></em></td></tr><tr><td><a class="indexterm" name="id2675245"></a><em class="parameter"><code>path = /export/cddata</code></em></td></tr><tr><td><a class="indexterm" name="id2675257"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675268"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2675283"></a>
+<a class="indexterm" name="id2675290"></a>
+<a class="indexterm" name="id2675297"></a>
+<a class="indexterm" name="id2675304"></a>
The two servers have different resources and are in separate workgroups. The server <code class="literal">ELASTIC</code>
can only be accessed by uses who have an appropriate account on the host server. All users will be able to
access the CDROM data that is stored in the <code class="filename">/export/cddata</code> directory. File system
permissions should set so that the <code class="literal">others</code> user has read-only access to the directory and its
contents. The files can be owned by root (any user other than the nobody account).
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2675301"></a>Multiple Virtual Server Hosting</h3></div></div></div><p>
-<a class="indexterm" name="id2675309"></a>
-<a class="indexterm" name="id2675316"></a>
-<a class="indexterm" name="id2675323"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2675338"></a>Multiple Virtual Server Hosting</h3></div></div></div><p>
+<a class="indexterm" name="id2675346"></a>
+<a class="indexterm" name="id2675353"></a>
+<a class="indexterm" name="id2675360"></a>
In this example, the requirement is for a primary domain controller for the domain called
<code class="literal">MIDEARTH</code>. The PDC will be called <code class="literal">MERLIN</code>. An extra machine called
<code class="literal">SAURON</code> is required. Each machine will have only its own shares. Both machines belong to the
same domain/workgroup.
</p><p>
-<a class="indexterm" name="id2675355"></a>
-<a class="indexterm" name="id2675362"></a>
-<a class="indexterm" name="id2675369"></a>
+<a class="indexterm" name="id2675392"></a>
+<a class="indexterm" name="id2675399"></a>
+<a class="indexterm" name="id2675406"></a>
The master <code class="filename">smb.conf</code> file is shown in <a class="link" href="cfgsmarts.html#mastersmbc" title="Example 34.3. Master smb.conf File Global Section">the Master smb.conf File Global Section</a>.
The two files that specify the share information for each server are shown in <a class="link" href="cfgsmarts.html#merlinsmbc" title="Example 34.4. MERLIN smb-merlin.conf File Share Section">the
smb-merlin.conf File Share Section</a>, and <a class="link" href="cfgsmarts.html#sauronsmbc" title="Example 34.5. SAURON smb-sauron.conf File Share Section">the smb-sauron.conf File Share
Section</a>. All three files are locate in the <code class="filename">/etc/samba</code> directory.
-</p><div class="example"><a name="mastersmbc"></a><p class="title"><b>Example 34.3. Master smb.conf File Global Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675444"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2675456"></a><em class="parameter"><code>netbios name = MERLIN</code></em></td></tr><tr><td><a class="indexterm" name="id2675468"></a><em class="parameter"><code>netbios aliases = SAURON</code></em></td></tr><tr><td><a class="indexterm" name="id2675480"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2675492"></a><em class="parameter"><code>smb ports = 139</code></em></td></tr><tr><td><a class="indexterm" name="id2675503"></a><em class="parameter"><code>syslog = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2675515"></a><em class="parameter"><code>printcap name = CUPS</code></em></td></tr><tr><td><a class="indexterm" name="id2675526"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2675539"></a><em class="parameter"><code>add user script = /usr/sbin/useradd -m '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675551"></a><em class="parameter"><code>delete user script = /usr/sbin/userdel -r '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675563"></a><em class="parameter"><code>add group script = /usr/sbin/groupadd '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2675575"></a><em class="parameter"><code>delete group script = /usr/sbin/groupdel '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2675587"></a><em class="parameter"><code>add user to group script = /usr/sbin/usermod -G '%g' '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675600"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675613"></a><em class="parameter"><code>logon script = scripts\login.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2675625"></a><em class="parameter"><code>logon path = </code></em></td></tr><tr><td><a class="indexterm" name="id2675636"></a><em class="parameter"><code>logon drive = X:</code></em></td></tr><tr><td><a class="indexterm" name="id2675648"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675660"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675672"></a><em class="parameter"><code>wins support = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675683"></a><em class="parameter"><code>printing = CUPS</code></em></td></tr><tr><td><a class="indexterm" name="id2675695"></a><em class="parameter"><code>include = /etc/samba/smb-%L.conf</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="merlinsmbc"></a><p class="title"><b>Example 34.4. MERLIN smb-merlin.conf File Share Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675736"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2675747"></a><em class="parameter"><code>netbios name = MERLIN</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2675768"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2675780"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2675791"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2675803"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[office]</code></em></td></tr><tr><td><a class="indexterm" name="id2675824"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2675835"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2675847"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2675867"></a><em class="parameter"><code>comment = NETLOGON</code></em></td></tr><tr><td><a class="indexterm" name="id2675879"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2675891"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675902"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2675923"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2675935"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2675946"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675958"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675970"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="sauronsmbc"></a><p class="title"><b>Example 34.5. SAURON smb-sauron.conf File Share Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2676010"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2676022"></a><em class="parameter"><code>netbios name = SAURON</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[www]</code></em></td></tr><tr><td><a class="indexterm" name="id2676043"></a><em class="parameter"><code>comment = Web Pages</code></em></td></tr><tr><td><a class="indexterm" name="id2676054"></a><em class="parameter"><code>path = /srv/www/htdocs</code></em></td></tr><tr><td><a class="indexterm" name="id2676066"></a><em class="parameter"><code>read only = No</code></em></td></tr></table></div></div><br class="example-break"></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="largefile.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="migration.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 33. Handling Large Directories </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Part IV. Migration and Updating</td></tr></table></div></body></html>
+</p><div class="example"><a name="mastersmbc"></a><p class="title"><b>Example 34.3. Master smb.conf File Global Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675481"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2675493"></a><em class="parameter"><code>netbios name = MERLIN</code></em></td></tr><tr><td><a class="indexterm" name="id2675505"></a><em class="parameter"><code>netbios aliases = SAURON</code></em></td></tr><tr><td><a class="indexterm" name="id2675517"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2675529"></a><em class="parameter"><code>smb ports = 139</code></em></td></tr><tr><td><a class="indexterm" name="id2675540"></a><em class="parameter"><code>syslog = 0</code></em></td></tr><tr><td><a class="indexterm" name="id2675552"></a><em class="parameter"><code>printcap name = CUPS</code></em></td></tr><tr><td><a class="indexterm" name="id2675564"></a><em class="parameter"><code>show add printer wizard = No</code></em></td></tr><tr><td><a class="indexterm" name="id2675576"></a><em class="parameter"><code>add user script = /usr/sbin/useradd -m '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675588"></a><em class="parameter"><code>delete user script = /usr/sbin/userdel -r '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675600"></a><em class="parameter"><code>add group script = /usr/sbin/groupadd '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2675612"></a><em class="parameter"><code>delete group script = /usr/sbin/groupdel '%g'</code></em></td></tr><tr><td><a class="indexterm" name="id2675625"></a><em class="parameter"><code>add user to group script = /usr/sbin/usermod -G '%g' '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675637"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody '%u'</code></em></td></tr><tr><td><a class="indexterm" name="id2675650"></a><em class="parameter"><code>logon script = scripts\login.bat</code></em></td></tr><tr><td><a class="indexterm" name="id2675662"></a><em class="parameter"><code>logon path = </code></em></td></tr><tr><td><a class="indexterm" name="id2675674"></a><em class="parameter"><code>logon drive = X:</code></em></td></tr><tr><td><a class="indexterm" name="id2675685"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675697"></a><em class="parameter"><code>preferred master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675709"></a><em class="parameter"><code>wins support = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675720"></a><em class="parameter"><code>printing = CUPS</code></em></td></tr><tr><td><a class="indexterm" name="id2675732"></a><em class="parameter"><code>include = /etc/samba/smb-%L.conf</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="merlinsmbc"></a><p class="title"><b>Example 34.4. MERLIN smb-merlin.conf File Share Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2675773"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2675784"></a><em class="parameter"><code>netbios name = MERLIN</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[homes]</code></em></td></tr><tr><td><a class="indexterm" name="id2675805"></a><em class="parameter"><code>comment = Home Directories</code></em></td></tr><tr><td><a class="indexterm" name="id2675817"></a><em class="parameter"><code>valid users = %S</code></em></td></tr><tr><td><a class="indexterm" name="id2675829"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td><a class="indexterm" name="id2675840"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[office]</code></em></td></tr><tr><td><a class="indexterm" name="id2675861"></a><em class="parameter"><code>comment = Data</code></em></td></tr><tr><td><a class="indexterm" name="id2675872"></a><em class="parameter"><code>path = /data</code></em></td></tr><tr><td><a class="indexterm" name="id2675884"></a><em class="parameter"><code>read only = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2675904"></a><em class="parameter"><code>comment = NETLOGON</code></em></td></tr><tr><td><a class="indexterm" name="id2675916"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2675928"></a><em class="parameter"><code>read only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675940"></a><em class="parameter"><code>browseable = No</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2675960"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2675972"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2675984"></a><em class="parameter"><code>printable = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2675995"></a><em class="parameter"><code>use client driver = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2676007"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"><div class="example"><a name="sauronsmbc"></a><p class="title"><b>Example 34.5. SAURON smb-sauron.conf File Share Section</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2676047"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2676059"></a><em class="parameter"><code>netbios name = SAURON</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[www]</code></em></td></tr><tr><td><a class="indexterm" name="id2676080"></a><em class="parameter"><code>comment = Web Pages</code></em></td></tr><tr><td><a class="indexterm" name="id2676092"></a><em class="parameter"><code>path = /srv/www/htdocs</code></em></td></tr><tr><td><a class="indexterm" name="id2676103"></a><em class="parameter"><code>read only = No</code></em></td></tr></table></div></div><br class="example-break"></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="largefile.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="migration.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 33. Handling Large Directories </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Part IV. Migration and Updating</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch-ldap-tls.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch-ldap-tls.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch-ldap-tls.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,40 +1,40 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 46. LDAP and Transport Layer Security</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="speed.html" title="Chapter 45. Samba Performance Tuning"><link rel="next" href="ch47.html" title="Chapter 47. Samba Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 46. LDAP and Transport Layer Security</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="speed.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="ch47.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="ch-ldap-tls"></a>Chapter 46. LDAP and Transport Layer Security</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Gavin</span> <span class="orgname">Suretec Systems Limited, UK</span> <span class="surname">Henry</span></h3><div class="affiliation"><span class="orgname">Suretec Systems Limited, UK<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:ghenry at suretecsystems.com">ghenry at suretecsystems.com</a>></code></p></div></div></div></div><div><p class="pubdate">July 8, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-server">Generating the Server Certificate</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-install">Installing the Certificates</a></span></dt></dl></dd><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="s1-intro-ldap-tls"></a>Introduction</h2></div></div></div><p>
- <a class="indexterm" name="id2691414"></a>
-<a class="indexterm" name="id2691424"></a>
+ <a class="indexterm" name="id2691448"></a>
+<a class="indexterm" name="id2691458"></a>
Up until now, we have discussed the straightforward configuration of <span class="trademark">OpenLDAP</span>™,
with some advanced features such as ACLs. This does not however, deal with the fact that the network
transmissions are still in plain text. This is where <em class="firstterm">Transport Layer Security (TLS)</em>
comes in.
</p><p>
-<a class="indexterm" name="id2691448"></a>
+<a class="indexterm" name="id2691482"></a>
<span class="trademark">OpenLDAP</span>™ clients and servers are capable of using the Transport Layer Security (TLS)
framework to provide integrity and confidentiality protections in accordance with <a class="ulink" href="http://rfc.net/rfc2830.html" target="_top">RFC 2830</a>; <span class="emphasis"><em>Lightweight Directory Access Protocol (v3):
Extension for Transport Layer Security.</em></span>
</p><p>
-<a class="indexterm" name="id2691477"></a>
+<a class="indexterm" name="id2691511"></a>
TLS uses X.509 certificates. All servers are required to have valid certificates, whereas client certificates
are optional. We will only be discussing server certificates.
</p><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>
-<a class="indexterm" name="id2691491"></a>
-<a class="indexterm" name="id2691498"></a>
-<a class="indexterm" name="id2691504"></a>
+<a class="indexterm" name="id2691525"></a>
+<a class="indexterm" name="id2691532"></a>
+<a class="indexterm" name="id2691538"></a>
The DN of a server certificate must use the CN attribute to name the server, and the CN must carry the
server's fully qualified domain name (FQDN). Additional alias names and wildcards may be present in the
<code class="option">subjectAltName</code> certificate extension. More details on server certificate names are in <a class="ulink" href="http://rfc.net/rfc2830.html" target="_top">RFC2830</a>.
</p></div><p>
We will discuss this more in the next sections.
</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="s1-config-ldap-tls"></a>Configuring</h2></div></div></div><p>
- <a class="indexterm" name="id2691544"></a>
+ <a class="indexterm" name="id2691578"></a>
Now on to the good bit.
</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="s1-config-ldap-tls-certs"></a>Generating the Certificate Authority</h3></div></div></div><p>
-<a class="indexterm" name="id2691567"></a>
+<a class="indexterm" name="id2691601"></a>
In order to create the relevant certificates, we need to become our own Certificate Authority (CA).
- <sup>[<a name="id2691578" href="#ftn.id2691578" class="footnote">8</a>]</sup> This is necessary, so we can sign the server certificate.
+ <sup>[<a name="id2691612" href="#ftn.id2691612" class="footnote">8</a>]</sup> This is necessary, so we can sign the server certificate.
</p><p>
-<a class="indexterm" name="id2691607"></a>
- We will be using the <a class="ulink" href="http://www.openssl.org" target="_top">OpenSSL</a> <sup>[<a name="id2691621" href="#ftn.id2691621" class="footnote">9</a>]</sup> software for this, which is included with every great <span class="trademark">Linux</span>® distribution.
+<a class="indexterm" name="id2691642"></a>
+ We will be using the <a class="ulink" href="http://www.openssl.org" target="_top">OpenSSL</a> <sup>[<a name="id2691655" href="#ftn.id2691655" class="footnote">9</a>]</sup> software for this, which is included with every great <span class="trademark">Linux</span>® distribution.
</p><p>
- TLS is used for many types of servers, but the instructions<sup>[<a name="id2691639" href="#ftn.id2691639" class="footnote">10</a>]</sup> presented here, are tailored for <span class="application">OpenLDAP</span>.
+ TLS is used for many types of servers, but the instructions<sup>[<a name="id2691673" href="#ftn.id2691673" class="footnote">10</a>]</sup> presented here, are tailored for <span class="application">OpenLDAP</span>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
The <span class="emphasis"><em>Common Name (CN)</em></span>, in the following example, <span class="emphasis"><em>MUST</em></span> be
the fully qualified domain name (FQDN) of your ldap server.
@@ -51,7 +51,7 @@
<code class="prompt">root# </code> cd myCA
</code>
</pre><p>
- Now generate the CA:<sup>[<a name="id2691715" href="#ftn.id2691715" class="footnote">11</a>]</sup>
+ Now generate the CA:<sup>[<a name="id2691749" href="#ftn.id2691749" class="footnote">11</a>]</sup>
</p><pre class="screen">
<code class="computeroutput">
<code class="prompt">root# </code> /usr/share/ssl/misc/CA.pl -newca
@@ -209,7 +209,7 @@
</p><p>
That's all there is to it. Now on to <a class="xref" href="ch-ldap-tls.html#s1-test-ldap-tls" title="Testing">the section called “Testing”</a>
</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="s1-test-ldap-tls"></a>Testing</h2></div></div></div><p>
-<a class="indexterm" name="id2692123"></a>
+<a class="indexterm" name="id2692157"></a>
This is the easy part. Restart the server:
</p><pre class="screen">
<code class="computeroutput">
@@ -220,7 +220,7 @@
</code>
</pre><p>
Then, using <code class="literal">ldapsearch</code>, test an anonymous search with the
- <code class="option">-ZZ</code><sup>[<a name="id2692166" href="#ftn.id2692166" class="footnote">12</a>]</sup> option:
+ <code class="option">-ZZ</code><sup>[<a name="id2692200" href="#ftn.id2692200" class="footnote">12</a>]</sup> option:
</p><pre class="screen">
<code class="computeroutput">
<code class="prompt">root# </code> ldapsearch -x -b "dc=ldap,dc=abmas,dc=biz" \
@@ -265,7 +265,7 @@
</pre><p>
If you have any problems, please read <a class="xref" href="ch-ldap-tls.html#s1-int-ldap-tls" title="Troubleshooting">the section called “Troubleshooting”</a>
</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="s1-int-ldap-tls"></a>Troubleshooting</h2></div></div></div><p>
-<a class="indexterm" name="id2692264"></a>
+<a class="indexterm" name="id2692298"></a>
The most common error when configuring TLS, as I have already mentioned numerous times, is that the
<span class="emphasis"><em>Common Name (CN)</em></span> you entered in <a class="xref" href="ch-ldap-tls.html#s1-config-ldap-tls-server" title="Generating the Server Certificate">the section called “Generating the Server Certificate”</a> is
<span class="emphasis"><em>NOT</em></span> the Fully Qualified Domain Name (FQDN) of your ldap server.
@@ -275,13 +275,13 @@
files. They should be set with <code class="literal">chmod 640</code>, as per <a class="xref" href="ch-ldap-tls.html#s1-config-ldap-tls-install" title="Installing the Certificates">the section called “Installing the Certificates”</a>.
</p><p>
For anything else, it's best to read through your ldap logfile or join the <span class="application">OpenLDAP</span> mailing list.
-</p></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2691578" href="#id2691578" class="para">8</a>] </sup>We could however, get our generated server certificate signed by proper CAs, like <a class="ulink" href="http://www.thawte.com/" target="_top">Thawte</a> and <a class="ulink" href="http://www.verisign.com/" target="_top">VeriSign</a>, which
+</p></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2691612" href="#id2691612" class="para">8</a>] </sup>We could however, get our generated server certificate signed by proper CAs, like <a class="ulink" href="http://www.thawte.com/" target="_top">Thawte</a> and <a class="ulink" href="http://www.verisign.com/" target="_top">VeriSign</a>, which
you pay for, or the free ones, via <a class="ulink" href="http://www.cacert.org/" target="_top">CAcert</a>
- </p></div><div class="footnote"><p><sup>[<a name="ftn.id2691621" href="#id2691621" class="para">9</a>] </sup>The downside to
+ </p></div><div class="footnote"><p><sup>[<a name="ftn.id2691655" href="#id2691655" class="para">9</a>] </sup>The downside to
making our own CA, is that the certificate is not automatically recognized by clients, like the commercial
- ones are.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2691639" href="#id2691639" class="para">10</a>] </sup>For information straight from the
+ ones are.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2691673" href="#id2691673" class="para">10</a>] </sup>For information straight from the
horse's mouth, please visit <a class="ulink" href="http://www.openssl.org/docs/HOWTO/" target="_top">http://www.openssl.org/docs/HOWTO/</a>; the main OpenSSL
- site.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2691715" href="#id2691715" class="para">11</a>] </sup>Your <code class="filename">CA.pl</code> or <code class="filename">CA.sh</code> might not be
+ site.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2691749" href="#id2691749" class="para">11</a>] </sup>Your <code class="filename">CA.pl</code> or <code class="filename">CA.sh</code> might not be
in the same location as mine is, you can find it by using the <code class="literal">locate</code> command, i.e.,
<code class="literal">locate CA.pl</code>. If the command complains about the database being too old, run
- <code class="literal">updatedb</code> as <span class="emphasis"><em>root</em></span> to update it.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2692166" href="#id2692166" class="para">12</a>] </sup>See <code class="literal">man ldapsearch</code></p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="speed.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="Appendix.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="ch47.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 45. Samba Performance Tuning </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 47. Samba Support</td></tr></table></div></body></html>
+ <code class="literal">updatedb</code> as <span class="emphasis"><em>root</em></span> to update it.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2692200" href="#id2692200" class="para">12</a>] </sup>See <code class="literal">man ldapsearch</code></p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="speed.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="Appendix.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="ch47.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 45. Samba Performance Tuning </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 47. Samba Support</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch47.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch47.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ch47.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 47. Samba Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="ch-ldap-tls.html" title="Chapter 46. LDAP and Transport Layer Security"><link rel="next" href="DNSDHCP.html" title="Chapter 48. DNS and DHCP Configuration Guide"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 47. Samba Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch-ldap-tls.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="DNSDHCP.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en-US"><div class="titlepage"><div><div><h2 class="title"><a name="id2692345"></a>Chapter 47. Samba Support</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ch47.html#id2692475">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692694">Commercial Support</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2692354"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 47. Samba Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="ch-ldap-tls.html" title="Chapter 46. LDAP and Transport Layer Security"><link rel="next" href="DNSDHCP.html" title="Chapter 48. DNS and DHCP Configuration Guide"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 47. Samba Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch-ldap-tls.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="DNSDHCP.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en-US"><div class="titlepage"><div><div><h2 class="title"><a name="id2692379"></a>Chapter 47. Samba Support</h2></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="ch47.html#id2692509">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692728">Commercial Support</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2692388"></a>
One of the most difficult to answer questions in the information technology industry is, “<span class="quote">What is
support?</span>”. That question irritates some folks, as much as common answers may annoy others.
</p><p>
-<a class="indexterm" name="id2692371"></a>
+<a class="indexterm" name="id2692405"></a>
The most aggravating situation pertaining to support is typified when, as a Linux user, a call is made to
an Internet service provider who, instead of listening to the problem to find a solution, blandly replies:
“<span class="quote">Oh, Linux? We do not support Linux!</span>”. It has happened to me, and similar situations happen
@@ -15,50 +15,50 @@
at the right time, no matter the situation. Support is all that it takes to take away pain, disruption,
inconvenience, loss of productivity, disorientation, uncertainty, and real or perceived risk.
</p><p>
-<a class="indexterm" name="id2692401"></a>
-<a class="indexterm" name="id2692408"></a>
-<a class="indexterm" name="id2692415"></a>
+<a class="indexterm" name="id2692436"></a>
+<a class="indexterm" name="id2692442"></a>
+<a class="indexterm" name="id2692449"></a>
One of the forces that has become a driving force for the adoption of open source software is the fact that
many IT businesses have provided services that have perhaps failed to deliver what the customer expected, or
that have been found wanting for other reasons.
</p><p>
-<a class="indexterm" name="id2692430"></a>
-<a class="indexterm" name="id2692437"></a>
+<a class="indexterm" name="id2692464"></a>
+<a class="indexterm" name="id2692471"></a>
In recognition of the need for needs satisfaction as the primary experience an information technology user or
consumer expects, the information provided in this chapter may help someone to avoid an unpleasant experience
in respect of problem resolution.
</p><p>
-<a class="indexterm" name="id2692451"></a>
-<a class="indexterm" name="id2692458"></a>
-<a class="indexterm" name="id2692465"></a>
+<a class="indexterm" name="id2692485"></a>
+<a class="indexterm" name="id2692492"></a>
+<a class="indexterm" name="id2692499"></a>
In the open source software arena there are two support options: free support and paid-for (commercial)
support.
-</p><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692475"></a>Free Support</h2></div></div></div><p>
-<a class="indexterm" name="id2692483"></a>
-<a class="indexterm" name="id2692489"></a>
-<a class="indexterm" name="id2692496"></a>
-<a class="indexterm" name="id2692503"></a>
-<a class="indexterm" name="id2692510"></a>
+</p><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692509"></a>Free Support</h2></div></div></div><p>
<a class="indexterm" name="id2692517"></a>
+<a class="indexterm" name="id2692524"></a>
+<a class="indexterm" name="id2692531"></a>
+<a class="indexterm" name="id2692538"></a>
+<a class="indexterm" name="id2692544"></a>
+<a class="indexterm" name="id2692551"></a>
Free support may be obtained from friends, colleagues, user groups, mailing lists, and interactive help
facilities. An example of an interactive dacility is the Internet relay chat (IRC) channels that host user
supported mutual assistance.
</p><p>
-<a class="indexterm" name="id2692531"></a>
-<a class="indexterm" name="id2692538"></a>
-<a class="indexterm" name="id2692545"></a>
-<a class="indexterm" name="id2692552"></a>
-<a class="indexterm" name="id2692559"></a>
+<a class="indexterm" name="id2692566"></a>
+<a class="indexterm" name="id2692572"></a>
+<a class="indexterm" name="id2692579"></a>
+<a class="indexterm" name="id2692586"></a>
+<a class="indexterm" name="id2692593"></a>
The Samba project maintains a mailing list that is commonly used to discuss solutions to Samba deployments.
Information regarding subscription to the Samba mailing list can be found on the Samba <a class="ulink" href="https://lists.samba.org/mailman/" target="_top">web</a> site. The public mailing list that can be used to obtain
free, user contributed, support is called the <code class="literal">samba</code> list. The email address for this list
is at <code class="literal">mail:samba at samba.org</code>. Information regarding the Samba IRC channels may be found on
the Samba <a class="ulink" href="http://www.samba.org/samba.irc.html" target="_top">IRC</a> web page.
</p><p>
-<a class="indexterm" name="id2692600"></a>
-<a class="indexterm" name="id2692607"></a>
-<a class="indexterm" name="id2692614"></a>
-<a class="indexterm" name="id2692621"></a>
+<a class="indexterm" name="id2692635"></a>
+<a class="indexterm" name="id2692642"></a>
+<a class="indexterm" name="id2692648"></a>
+<a class="indexterm" name="id2692655"></a>
As a general rule, it is considered poor net behavior to contact a Samba Team member directly
for free support. Most active members of the Samba Team work exceptionally long hours to assist
users who have demonstrated a qualified problem. Some team members may respond to direct email
@@ -66,9 +66,9 @@
Team members actually provide professional paid-for Samba support and it is therefore wise
to show appropriate discretion and reservation in all direct contact.
</p><p>
-<a class="indexterm" name="id2692641"></a>
-<a class="indexterm" name="id2692648"></a>
-<a class="indexterm" name="id2692654"></a>
+<a class="indexterm" name="id2692675"></a>
+<a class="indexterm" name="id2692682"></a>
+<a class="indexterm" name="id2692689"></a>
When you stumble across a Samba bug, often the quickest way to get it resolved is by posting
a bug <a class="ulink" href="https://bugzilla.samba.org/" target="_top">report</a>. All such reports are mailed to
the responsible code maintainer for action. The better the report, and the more serious it is,
@@ -76,16 +76,16 @@
the reported bug it is likely to be rejected. It is up to you to provide sufficient information
that will permit the problem to be reproduced.
</p><p>
-<a class="indexterm" name="id2692679"></a>
+<a class="indexterm" name="id2692713"></a>
We all recognize that sometimes free support does not provide the answer that is sought within
the time-frame required. At other times the problem is elusive and you may lack the experience
necessary to isolate the problem and thus to resolve it. This is a situation where is may be
prudent to purchase paid-for support.
- </p></div><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692694"></a>Commercial Support</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en-US"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2692728"></a>Commercial Support</h2></div></div></div><p>
There are six basic support oriented services that are most commonly sought by Samba sites:
</p><div class="itemizedlist"><ul type="disc"><li><p>Assistance with network design</p></li><li><p>Staff Training</p></li><li><p>Assistance with Samba network deployment and installation</p></li><li><p>Priority telephone or email Samba configuration assistance</p></li><li><p>Trouble-shooting and diagnostic assistance</p></li><li><p>Provision of quality assured ready-to-install Samba binary packages</p></li></ul></div><p>
-<a class="indexterm" name="id2692740"></a>
-<a class="indexterm" name="id2692747"></a>
+<a class="indexterm" name="id2692775"></a>
+<a class="indexterm" name="id2692782"></a>
Information regarding companies that provide professional Samba support can be obtained by performing a Google
search, as well as by reference to the Samba <a class="ulink" href="http://www.samba.org/samba/support.html" target="_top">Support</a> web page. Companies who notify the Samba Team
that they provide commercial support are given a free listing that is sorted by the country of origin.
@@ -93,13 +93,13 @@
provider and to satisfy yourself that both the company and its staff are able to deliver what is required of
them.
</p><p>
-<a class="indexterm" name="id2692773"></a>
+<a class="indexterm" name="id2692813"></a>
The policy within the Samba Team is to treat all commercial support providers equally and to show no
preference. As a result, Samba Team members who provide commercial support are lumped in with everyone else.
You are encouraged to obtain the services needed from a company in your local area. The open source movement
is pro-community; so do what you can to help a local business to prosper.
</p><p>
-<a class="indexterm" name="id2692790"></a>
+<a class="indexterm" name="id2692830"></a>
Open source software support can be found in any quality, at any price and in any place you can
to obtain it. Over 180 companies around the world provide Samba support, there is no excuse for
suffering in the mistaken belief that Samba is unsupported software it is supported.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/classicalprinting.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/classicalprinting.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/classicalprinting.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,22 +1,22 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 21. Classical Printing Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="msdfs.html" title="Chapter 20. Hosting a Microsoft Distributed File System Tree"><link rel="next" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 21. Classical Printing Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="msdfs.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="CUPS-printing.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="classicalprinting"></a>Chapter 21. Classical Printing Support</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Kurt</span> <span class="orgname">Danka Deutschland GmbH</span> <span class="surname">Pfeifle</span></h3><div class="affiliation"><span class="orgname">Danka Deutschland GmbH<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kpfeifle at danka.de">kpfeifle at danka.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 31, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622046">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622269">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622420">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622580">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623461">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623916">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626923">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627460">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627603">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627696">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629628">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629645">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630216">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630335">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630508">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630529">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630896">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631152">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631412">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631526">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631835">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631945">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2631982">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632038">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632072">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632088">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632106">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632239">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632512">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632551">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632700">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632729">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632735">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632776">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622046"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2622054"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 21. Classical Printing Support</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="msdfs.html" title="Chapter 20. Hosting a Microsoft Distributed File System Tree"><link rel="next" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 21. Classical Printing Support</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="msdfs.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="CUPS-printing.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="classicalprinting"></a>Chapter 21. Classical Printing Support</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Kurt</span> <span class="orgname">Danka Deutschland GmbH</span> <span class="surname">Pfeifle</span></h3><div class="affiliation"><span class="orgname">Danka Deutschland GmbH<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kpfeifle at danka.de">kpfeifle at danka.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 31, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622106">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622329">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622481">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622641">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623522">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623977">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626983">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627521">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627663">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627756">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629689">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629706">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630271">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630389">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630563">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630583">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630951">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631207">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631467">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631580">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631890">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631999">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632036">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632082">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632116">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632132">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632150">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632283">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632557">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632596">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632744">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632774">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632779">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632821">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622106"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2622114"></a>
Printing is often a mission-critical service for the users. Samba can provide this service reliably and
seamlessly for a client network consisting of Windows workstations.
</p><p>
-<a class="indexterm" name="id2622067"></a>
-<a class="indexterm" name="id2622074"></a>
-<a class="indexterm" name="id2622081"></a>
-<a class="indexterm" name="id2622088"></a>
-<a class="indexterm" name="id2622095"></a>
-<a class="indexterm" name="id2622102"></a>
-<a class="indexterm" name="id2622109"></a>
-<a class="indexterm" name="id2622116"></a>
-<a class="indexterm" name="id2622122"></a>
-<a class="indexterm" name="id2622129"></a>
-<a class="indexterm" name="id2622136"></a>
-<a class="indexterm" name="id2622143"></a>
-<a class="indexterm" name="id2622150"></a>
-<a class="indexterm" name="id2622157"></a>
+<a class="indexterm" name="id2622127"></a>
+<a class="indexterm" name="id2622134"></a>
+<a class="indexterm" name="id2622141"></a>
+<a class="indexterm" name="id2622148"></a>
+<a class="indexterm" name="id2622155"></a>
+<a class="indexterm" name="id2622162"></a>
+<a class="indexterm" name="id2622169"></a>
+<a class="indexterm" name="id2622176"></a>
+<a class="indexterm" name="id2622183"></a>
+<a class="indexterm" name="id2622190"></a>
+<a class="indexterm" name="id2622197"></a>
+<a class="indexterm" name="id2622204"></a>
+<a class="indexterm" name="id2622211"></a>
+<a class="indexterm" name="id2622218"></a>
A Samba print service may be run on a standalone or domain member server, side by side with file serving
functions, or on a dedicated print server. It can be made as tightly or as loosely secured as needs dictate.
Configurations may be simple or complex. Available authentication schemes are essentially the same as
@@ -30,23 +30,23 @@
page and supplying the raw data for all sorts of statistical reports) is required, this function is best
supported by the newer Common UNIX Printing System (CUPS) as the print subsystem underneath the Samba hood.
</p><p>
-<a class="indexterm" name="id2622208"></a>
-<a class="indexterm" name="id2622214"></a>
+<a class="indexterm" name="id2622268"></a>
+<a class="indexterm" name="id2622275"></a>
This chapter outlines the fundamentals of Samba printing as implemented by the more traditional UNIX
BSD- and System V-style printing systems. Much of the information in this chapter applies also to CUPS. If
you use CUPS, you may be tempted to jump to the next chapter, but you will certainly miss a few things if you
do. For further information refer to <a class="link" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support">CUPS Printing Support</a>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2622240"></a>
-<a class="indexterm" name="id2622247"></a>
-<a class="indexterm" name="id2622254"></a>
+<a class="indexterm" name="id2622301"></a>
+<a class="indexterm" name="id2622308"></a>
+<a class="indexterm" name="id2622314"></a>
Most of the following examples have been verified on Windows XP Professional clients. Where this document
describes the responses to commands given, bear in mind that Windows 200x/XP clients are quite similar but may
differ in minor details. Windows NT4 is somewhat different again.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622269"></a>Technical Introduction</h2></div></div></div><p>
-<a class="indexterm" name="id2622277"></a>
-<a class="indexterm" name="id2622284"></a>
-<a class="indexterm" name="id2622291"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622329"></a>Technical Introduction</h2></div></div></div><p>
+<a class="indexterm" name="id2622337"></a>
+<a class="indexterm" name="id2622344"></a>
+<a class="indexterm" name="id2622351"></a>
Samba's printing support always relies on the installed print subsystem of the UNIX OS it runs on. Samba is a
<code class="literal">middleman.</code> It takes print files from Windows (or other SMB) clients and passes them to the real
printing system for further processing; therefore, it needs to communicate with both sides: the Windows print
@@ -54,42 +54,42 @@
of which behave differently, as well as the various UNIX print subsystems, which themselves have different
features and are accessed differently.
</p><p>
-<a class="indexterm" name="id2622316"></a>
-<a class="indexterm" name="id2622323"></a>
+<a class="indexterm" name="id2622377"></a>
+<a class="indexterm" name="id2622384"></a>
This chapter deals with the traditional way of UNIX printing. The next chapter covers in great detail the more
modern CUPS.
</p><div class="important" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Important</h3><p>
-<a class="indexterm" name="id2622336"></a>
+<a class="indexterm" name="id2622397"></a>
CUPS users, be warned: do not just jump on to the next chapter. You might miss important information only found here!
</p></div><p>
-<a class="indexterm" name="id2622348"></a>
-<a class="indexterm" name="id2622355"></a>
-<a class="indexterm" name="id2622362"></a>
-<a class="indexterm" name="id2622369"></a>
+<a class="indexterm" name="id2622409"></a>
+<a class="indexterm" name="id2622416"></a>
+<a class="indexterm" name="id2622423"></a>
+<a class="indexterm" name="id2622430"></a>
It is apparent from postings on the Samba mailing list that print configuration is one of the most problematic
aspects of Samba administration today. Many new Samba administrators have the impression that Samba performs
some sort of print processing. Rest assured, Samba does not perform any type of print processing. It does not
do any form of print filtering.
</p><p>
-<a class="indexterm" name="id2622386"></a>
-<a class="indexterm" name="id2622392"></a>
-<a class="indexterm" name="id2622399"></a>
-<a class="indexterm" name="id2622406"></a>
+<a class="indexterm" name="id2622446"></a>
+<a class="indexterm" name="id2622453"></a>
+<a class="indexterm" name="id2622460"></a>
+<a class="indexterm" name="id2622467"></a>
Samba obtains from its clients a data stream (print job) that it spools to a local spool area. When the entire
print job has been received, Samba invokes a local UNIX/Linux print command and passes the spooled file to it.
It is up to the local system printing subsystems to correctly process the print job and to submit it to the
printer.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622420"></a>Client to Samba Print Job Processing</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622481"></a>Client to Samba Print Job Processing</h3></div></div></div><p>
Successful printing from a Windows client via a Samba print server to a UNIX
printer involves six (potentially seven) stages:
</p><div class="orderedlist"><ol type="1"><li><p>Windows opens a connection to the printer share.</p></li><li><p>Samba must authenticate the user.</p></li><li><p>Windows sends a copy of the print file over the network
into Samba's spooling area.</p></li><li><p>Windows closes the connection.</p></li><li><p>Samba invokes the print command to hand the file over
to the UNIX print subsystem's spooling area.</p></li><li><p>The UNIX print subsystem processes the print job.</p></li><li><p>The print file may need to be explicitly deleted
from the Samba spooling area. This item depends on your print spooler
- configuration settings.</p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622480"></a>Printing-Related Configuration Parameters</h3></div></div></div><p>
-<a class="indexterm" name="id2622488"></a>
-<a class="indexterm" name="id2622495"></a>
-<a class="indexterm" name="id2622502"></a>
+ configuration settings.</p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622540"></a>Printing-Related Configuration Parameters</h3></div></div></div><p>
+<a class="indexterm" name="id2622548"></a>
+<a class="indexterm" name="id2622555"></a>
+<a class="indexterm" name="id2622562"></a>
There are a number of configuration parameters to control Samba's printing behavior. Please refer to the man
page for <code class="filename">smb.conf</code> for an overview of these. As with other parameters, there are global-level (tagged with a
<span class="emphasis"><em>G</em></span> in the listings) and service-level (<span class="emphasis"><em>S</em></span>) parameters.
@@ -103,20 +103,20 @@
or service-level shares (provided they do not have a different
setting defined for the same parameter, thus overriding the
global default).
- </p></dd></dl></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622580"></a>Simple Print Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2622588"></a>
-<a class="indexterm" name="id2622595"></a>
-<a class="indexterm" name="id2622602"></a>
-<a class="indexterm" name="id2622609"></a>
+ </p></dd></dl></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2622641"></a>Simple Print Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2622649"></a>
+<a class="indexterm" name="id2622656"></a>
+<a class="indexterm" name="id2622663"></a>
+<a class="indexterm" name="id2622670"></a>
<a class="link" href="classicalprinting.html#simpleprc" title="Example 21.1. Simple Configuration with BSD Printing">Simple Configuration with BSD Printing</a> shows a simple printing configuration.
If you compare this with your own, you may find additional parameters that have been preconfigured by your OS
vendor. Following is a discussion and explanation of the parameters. This example does not use many
parameters. However, in many environments these are enough to provide a valid <code class="filename">smb.conf</code> file that enables
all clients to print.
-</p><div class="example"><a name="simpleprc"></a><p class="title"><b>Example 21.1. Simple Configuration with BSD Printing</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2622661"></a><em class="parameter"><code>printing = bsd</code></em></td></tr><tr><td><a class="indexterm" name="id2622672"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2622693"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2622705"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2622716"></a><em class="parameter"><code>public = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2622728"></a><em class="parameter"><code>writable = no</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2622743"></a>
-<a class="indexterm" name="id2622750"></a>
-<a class="indexterm" name="id2622757"></a>
+</p><div class="example"><a name="simpleprc"></a><p class="title"><b>Example 21.1. Simple Configuration with BSD Printing</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2622722"></a><em class="parameter"><code>printing = bsd</code></em></td></tr><tr><td><a class="indexterm" name="id2622733"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2622754"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2622766"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2622777"></a><em class="parameter"><code>public = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2622789"></a><em class="parameter"><code>writable = no</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2622804"></a>
+<a class="indexterm" name="id2622810"></a>
+<a class="indexterm" name="id2622817"></a>
This is only an example configuration. Samba assigns default values to all configuration parameters. The
defaults are conservative and sensible. When a parameter is specified in the <code class="filename">smb.conf</code> file, this overwrites
the default value. The <code class="literal">testparm</code> utility when run as root is capable of reporting all
@@ -124,26 +124,26 @@
misconfigured settings. The complete output is easily 360 lines and more, so you may want to pipe it through a
pager program.
</p><p>
-<a class="indexterm" name="id2622799"></a>
-<a class="indexterm" name="id2622806"></a>
-<a class="indexterm" name="id2622813"></a>
+<a class="indexterm" name="id2622860"></a>
+<a class="indexterm" name="id2622867"></a>
+<a class="indexterm" name="id2622874"></a>
The syntax for the configuration file is easy to grasp. You should know that is not very picky about its
syntax. As has been explained elsewhere in this book, Samba tolerates some spelling errors (such as
<a class="link" href="smb.conf.5.html#BROWSEABLE" target="_top">browseable</a> instead of <a class="link" href="smb.conf.5.html#BROWSABLE" target="_top">browsable</a>), and spelling is
case-insensitive. It is permissible to use <em class="parameter"><code>Yes/No</code></em> or <em class="parameter"><code>True/False</code></em>
for Boolean settings. Lists of names may be separated by commas, spaces, or tabs.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622864"></a>Verifying Configuration with <code class="literal">testparm</code></h3></div></div></div><p>
-<a class="indexterm" name="id2622877"></a>
-<a class="indexterm" name="id2622884"></a>
-<a class="indexterm" name="id2622891"></a>
-<a class="indexterm" name="id2622897"></a>
-<a class="indexterm" name="id2622904"></a>
-<a class="indexterm" name="id2622911"></a>
-<a class="indexterm" name="id2622918"></a>
-<a class="indexterm" name="id2622925"></a>
-<a class="indexterm" name="id2622931"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2622925"></a>Verifying Configuration with <code class="literal">testparm</code></h3></div></div></div><p>
<a class="indexterm" name="id2622938"></a>
<a class="indexterm" name="id2622945"></a>
+<a class="indexterm" name="id2622951"></a>
+<a class="indexterm" name="id2622958"></a>
+<a class="indexterm" name="id2622965"></a>
+<a class="indexterm" name="id2622972"></a>
+<a class="indexterm" name="id2622978"></a>
+<a class="indexterm" name="id2622985"></a>
+<a class="indexterm" name="id2622992"></a>
+<a class="indexterm" name="id2622999"></a>
+<a class="indexterm" name="id2623006"></a>
To see all (or at least most) printing-related settings in Samba, including the implicitly used ones, try the
command outlined below. This command greps for all occurrences of <code class="constant">lp</code>,
<code class="constant">print</code>, <code class="constant">spool</code>, <code class="constant">driver</code>,
@@ -194,11 +194,11 @@
The <code class="literal">testparm</code> in Samba-3 behaves differently from that in 2.2.x: used without the
“<span class="quote">-v</span>” switch, it only shows you the settings actually written into! To see the complete
configuration used, add the “<span class="quote">-v</span>” parameter to testparm.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2623061"></a>Rapid Configuration Validation</h3></div></div></div><p>
-<a class="indexterm" name="id2623070"></a>
-<a class="indexterm" name="id2623077"></a>
-<a class="indexterm" name="id2623084"></a>
-<a class="indexterm" name="id2623090"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2623122"></a>Rapid Configuration Validation</h3></div></div></div><p>
+<a class="indexterm" name="id2623131"></a>
+<a class="indexterm" name="id2623138"></a>
+<a class="indexterm" name="id2623144"></a>
+<a class="indexterm" name="id2623151"></a>
Should you need to troubleshoot at any stage, please always come back to this point first and verify if
<code class="literal">testparm</code> shows the parameters you expect. To give you a warning from personal experience,
try to just comment out the <a class="link" href="smb.conf.5.html#LOADPRINTERS" target="_top">load printers</a> parameter. If your 2.2.x system behaves like
@@ -211,8 +211,8 @@
<code class="prompt">root# </code>testparm -v /etc/samba/smb.conf | egrep "(load printers)"
load printers = Yes
</pre><p>
-<a class="indexterm" name="id2623146"></a>
-<a class="indexterm" name="id2623153"></a>
+<a class="indexterm" name="id2623207"></a>
+<a class="indexterm" name="id2623214"></a>
I assumed that commenting out of this setting should prevent Samba from
publishing my printers, but it still did. It took some time to figure out
the reason. But I am no longer fooled ... at least not by this.
@@ -226,7 +226,7 @@
<code class="prompt">root# </code><strong class="userinput"><code>testparm -s -v smb.conf.simpleprinting | egrep "(load printers)"</code></strong>
load printers = No
</pre><p>
-<a class="indexterm" name="id2623197"></a>
+<a class="indexterm" name="id2623258"></a>
Only when the parameter is explicitly set to <a class="link" href="smb.conf.5.html#LOADPRINTERS" target="_top">load printers = No</a> would
Samba conform with my intentions. So, my strong advice is:
</p><div class="itemizedlist"><ul type="disc"><li><p>Never rely on commented-out parameters.</p></li><li><p>Always set parameters explicitly as you intend them to
@@ -237,8 +237,8 @@
<code class="prompt">root# </code><strong class="userinput"><code>cat /etc/samba/smb.conf-minimal</code></strong>
[printers]
</pre><p>
-<a class="indexterm" name="id2623265"></a>
-<a class="indexterm" name="id2623272"></a>
+<a class="indexterm" name="id2623326"></a>
+<a class="indexterm" name="id2623333"></a>
This example should show that you can use <code class="literal">testparm</code> to test any Samba configuration file.
Actually, we encourage you <span class="emphasis"><em>not</em></span> to change your working system (unless you know exactly
what you are doing). Don't rely on the assumption that changes will only take effect after you restart smbd!
@@ -276,10 +276,10 @@
</pre><p>
<code class="literal">testparm</code> issued two warnings:
</p><div class="itemizedlist"><ul type="disc"><li><p>We did not specify the <em class="parameter"><code>[printers]</code></em> section as printable.</p></li><li><p>We did not tell Samba which spool directory to use.</p></li></ul></div><p>
-<a class="indexterm" name="id2623376"></a>
-<a class="indexterm" name="id2623383"></a>
-<a class="indexterm" name="id2623389"></a>
-<a class="indexterm" name="id2623394"></a>
+<a class="indexterm" name="id2623437"></a>
+<a class="indexterm" name="id2623444"></a>
+<a class="indexterm" name="id2623450"></a>
+<a class="indexterm" name="id2623455"></a>
However, this was not fatal, and Samba will default to values that will work. Please, do not rely on this and
do not use this example. This was included to encourage you to be careful to design and specify your setup to
do precisely what you require. The outcome on your system may vary for some parameters given, since Samba may
@@ -288,15 +288,15 @@
put the comment sign at the front). At first I regarded this as a bug in my Samba versions. But the man page
clearly says: <code class="literal">Internal whitespace in a parameter value is retained verbatim.</code> This means
that a line consisting of, for example,
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td># This defines LPRng as the printing system</td></tr><tr><td><a class="indexterm" name="id2623434"></a><em class="parameter"><code>printing = lprng</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td># This defines LPRng as the printing system</td></tr><tr><td><a class="indexterm" name="id2623495"></a><em class="parameter"><code>printing = lprng</code></em></td></tr></table><p>
</p><p>
will regard the whole of the string after the <code class="literal">=</code> sign as the value you want to define. This
is an invalid value that will be ignored, and a default value will be used in its place.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2623461"></a>Extended Printing Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2623469"></a>
-<a class="indexterm" name="id2623476"></a>
-<a class="indexterm" name="id2623483"></a>
-<a class="indexterm" name="id2623490"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2623522"></a>Extended Printing Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2623530"></a>
+<a class="indexterm" name="id2623537"></a>
+<a class="indexterm" name="id2623544"></a>
+<a class="indexterm" name="id2623551"></a>
<a class="link" href="classicalprinting.html#extbsdpr" title="Example 21.2. Extended BSD Printing Configuration">Extended BSD Printing Configuration</a> shows a more verbose configuration for
print-related settings in a BSD-style printing environment. What follows is a discussion and explanation of
the various parameters. We chose to use BSD-style printing here because it is still the most commonly used
@@ -304,22 +304,22 @@
separate chapter. The example explicitly names many parameters that do not need to be specified because they
are set by default. You could use a much leaner <code class="filename">smb.conf</code> file, or you can use <code class="literal">testparm</code> or
<code class="literal">SWAT</code> to optimize the <code class="filename">smb.conf</code> file to remove all parameters that are set at default.
-</p><div class="example"><a name="extbsdpr"></a><p class="title"><b>Example 21.2. Extended BSD Printing Configuration</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2623564"></a><em class="parameter"><code>printing = bsd</code></em></td></tr><tr><td><a class="indexterm" name="id2623576"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623587"></a><em class="parameter"><code>show add printer wizard = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623600"></a><em class="parameter"><code>printcap name = /etc/printcap</code></em></td></tr><tr><td><a class="indexterm" name="id2623612"></a><em class="parameter"><code>printer admin = @ntadmin, root</code></em></td></tr><tr><td><a class="indexterm" name="id2623624"></a><em class="parameter"><code>max print jobs = 100</code></em></td></tr><tr><td><a class="indexterm" name="id2623635"></a><em class="parameter"><code>lpq cache time = 20</code></em></td></tr><tr><td><a class="indexterm" name="id2623647"></a><em class="parameter"><code>use client driver = no</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2623668"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2623680"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623691"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2623703"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2623715"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623726"></a><em class="parameter"><code>public = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623738"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623749"></a><em class="parameter"><code>writable = no </code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[my_printer_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2623770"></a><em class="parameter"><code>comment = Printer with Restricted Access</code></em></td></tr><tr><td><a class="indexterm" name="id2623782"></a><em class="parameter"><code>path = /var/spool/samba_my_printer</code></em></td></tr><tr><td><a class="indexterm" name="id2623794"></a><em class="parameter"><code>printer admin = kurt</code></em></td></tr><tr><td><a class="indexterm" name="id2623806"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623818"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623829"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2623841"></a><em class="parameter"><code>hosts allow = 0.0.0.0</code></em></td></tr><tr><td><a class="indexterm" name="id2623852"></a><em class="parameter"><code>hosts deny = turbo_xp, 10.160.50.23, 10.160.51.60</code></em></td></tr><tr><td><a class="indexterm" name="id2623865"></a><em class="parameter"><code>guest ok = no</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2623878"></a>
-<a class="indexterm" name="id2623884"></a>
-<a class="indexterm" name="id2623889"></a>
+</p><div class="example"><a name="extbsdpr"></a><p class="title"><b>Example 21.2. Extended BSD Printing Configuration</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2623625"></a><em class="parameter"><code>printing = bsd</code></em></td></tr><tr><td><a class="indexterm" name="id2623636"></a><em class="parameter"><code>load printers = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623648"></a><em class="parameter"><code>show add printer wizard = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623660"></a><em class="parameter"><code>printcap name = /etc/printcap</code></em></td></tr><tr><td><a class="indexterm" name="id2623672"></a><em class="parameter"><code>printer admin = @ntadmin, root</code></em></td></tr><tr><td><a class="indexterm" name="id2623684"></a><em class="parameter"><code>max print jobs = 100</code></em></td></tr><tr><td><a class="indexterm" name="id2623696"></a><em class="parameter"><code>lpq cache time = 20</code></em></td></tr><tr><td><a class="indexterm" name="id2623708"></a><em class="parameter"><code>use client driver = no</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td><a class="indexterm" name="id2623729"></a><em class="parameter"><code>comment = All Printers</code></em></td></tr><tr><td><a class="indexterm" name="id2623740"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623752"></a><em class="parameter"><code>path = /var/spool/samba</code></em></td></tr><tr><td><a class="indexterm" name="id2623764"></a><em class="parameter"><code>browseable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2623775"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623787"></a><em class="parameter"><code>public = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623798"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623810"></a><em class="parameter"><code>writable = no </code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[my_printer_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2623831"></a><em class="parameter"><code>comment = Printer with Restricted Access</code></em></td></tr><tr><td><a class="indexterm" name="id2623843"></a><em class="parameter"><code>path = /var/spool/samba_my_printer</code></em></td></tr><tr><td><a class="indexterm" name="id2623855"></a><em class="parameter"><code>printer admin = kurt</code></em></td></tr><tr><td><a class="indexterm" name="id2623867"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623878"></a><em class="parameter"><code>printable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2623890"></a><em class="parameter"><code>writable = no</code></em></td></tr><tr><td><a class="indexterm" name="id2623901"></a><em class="parameter"><code>hosts allow = 0.0.0.0</code></em></td></tr><tr><td><a class="indexterm" name="id2623913"></a><em class="parameter"><code>hosts deny = turbo_xp, 10.160.50.23, 10.160.51.60</code></em></td></tr><tr><td><a class="indexterm" name="id2623925"></a><em class="parameter"><code>guest ok = no</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2623939"></a>
+<a class="indexterm" name="id2623944"></a>
+<a class="indexterm" name="id2623950"></a>
This is an example configuration. You may not find all the settings that are in the configuration file that
was provided by the OS vendor. Samba configuration parameters, if not explicitly set, default to a sensible
value. To see all settings, as <code class="constant">root</code> use the <code class="literal">testparm</code> utility.
<code class="literal">testparm</code> gives warnings for misconfigured settings.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2623916"></a>Detailed Explanation Settings</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2623977"></a>Detailed Explanation Settings</h3></div></div></div><p>
The following is a discussion of the settings from <a class="link" href="classicalprinting.html#extbsdpr" title="Example 21.2. Extended BSD Printing Configuration">Extended BSD Printing
Configuration</a> <a class="link" href="classicalprinting.html#extbsdpr" title="Example 21.2. Extended BSD Printing Configuration">Extended BSD Printing Configuration</a>.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2623941"></a>The [global] Section</h4></div></div></div><p>
-<a class="indexterm" name="id2623949"></a>
-<a class="indexterm" name="id2623956"></a>
-<a class="indexterm" name="id2623963"></a>
-<a class="indexterm" name="id2623970"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2624002"></a>The [global] Section</h4></div></div></div><p>
+<a class="indexterm" name="id2624010"></a>
+<a class="indexterm" name="id2624016"></a>
+<a class="indexterm" name="id2624023"></a>
+<a class="indexterm" name="id2624030"></a>
The <em class="parameter"><code>[global]</code></em> section is one of four special sections (along with <em class="parameter"><code>[homes]</code></em>, <em class="parameter"><code>[printers]</code></em>, and <em class="parameter"><code>[print$]</code></em>). The
<em class="parameter"><code>[global]</code></em> contains all parameters that apply to the server as a whole. It is the place
for parameters that have only a global meaning. It may also contain service-level parameters that define
@@ -327,33 +327,33 @@
setting the same value repeatedly. (Within each individual section or share, you may, however, override these
globally set share settings and specify other values).
</p><div class="variablelist"><dl><dt><span class="term"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd </a></span></dt><dd><p>
-<a class="indexterm" name="id2624037"></a>
-<a class="indexterm" name="id2624044"></a>
-<a class="indexterm" name="id2624050"></a>
-<a class="indexterm" name="id2624057"></a>
-<a class="indexterm" name="id2624064"></a>
-<a class="indexterm" name="id2624071"></a>
-<a class="indexterm" name="id2624078"></a>
-<a class="indexterm" name="id2624084"></a>
-<a class="indexterm" name="id2624091"></a>
<a class="indexterm" name="id2624098"></a>
-<a class="indexterm" name="id2624105"></a>
-<a class="indexterm" name="id2624112"></a>
+<a class="indexterm" name="id2624104"></a>
+<a class="indexterm" name="id2624111"></a>
+<a class="indexterm" name="id2624118"></a>
+<a class="indexterm" name="id2624124"></a>
+<a class="indexterm" name="id2624131"></a>
+<a class="indexterm" name="id2624138"></a>
+<a class="indexterm" name="id2624145"></a>
+<a class="indexterm" name="id2624152"></a>
+<a class="indexterm" name="id2624158"></a>
+<a class="indexterm" name="id2624165"></a>
+<a class="indexterm" name="id2624172"></a>
Causes Samba to use default print commands applicable for the BSD (also known as RFC 1179 style or LPR/LPD)
printing system. In general, the <em class="parameter"><code>printing</code></em> parameter informs Samba about the print
subsystem it should expect. Samba supports CUPS, LPD, LPRNG, SYSV, HPUX, AIX, QNX, and PLP. Each of these
systems defaults to a different <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a> (and other queue control commands).
</p><div class="caution" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Caution</h3><p>
-<a class="indexterm" name="id2624147"></a>
-<a class="indexterm" name="id2624154"></a>
+<a class="indexterm" name="id2624208"></a>
+<a class="indexterm" name="id2624215"></a>
The <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing</a> parameter is normally a service-level parameter. Since it is included
here in the <em class="parameter"><code>[global]</code></em> section, it will take effect for all printer shares that are not
defined differently. Samba-3 no longer supports the SOFTQ printing system.
</p></div></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#LOADPRINTERS" target="_top">load printers = yes </a></span></dt><dd><p>
-<a class="indexterm" name="id2624202"></a>
-<a class="indexterm" name="id2624208"></a>
-<a class="indexterm" name="id2624215"></a>
-<a class="indexterm" name="id2624222"></a>
+<a class="indexterm" name="id2624263"></a>
+<a class="indexterm" name="id2624269"></a>
+<a class="indexterm" name="id2624276"></a>
+<a class="indexterm" name="id2624283"></a>
Tells Samba to create automatically all available printer shares. Available printer shares are discovered by
scanning the printcap file. All created printer shares are also loaded for browsing. If you use this
parameter, you do not need to specify separate shares for each printer. Each automatically created printer
@@ -361,11 +361,11 @@
<em class="parameter"><code>load printers = no</code></em> setting will allow you to specify each UNIX printer you want to
share separately, leaving out some you do not want to be publicly visible and available).
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#SHOWADDPRINTERWIZARD" target="_top">show add printer wizard = yes </a></span></dt><dd><p>
-<a class="indexterm" name="id2624270"></a>
-<a class="indexterm" name="id2624277"></a>
-<a class="indexterm" name="id2624284"></a>
-<a class="indexterm" name="id2624290"></a>
-<a class="indexterm" name="id2624297"></a>
+<a class="indexterm" name="id2624331"></a>
+<a class="indexterm" name="id2624338"></a>
+<a class="indexterm" name="id2624344"></a>
+<a class="indexterm" name="id2624351"></a>
+<a class="indexterm" name="id2624358"></a>
Setting is normally enabled by default (even if the parameter is not specified in <code class="filename">smb.conf</code>). It causes the
<span class="guiicon">Add Printer Wizard</span> icon to appear in the <span class="guiicon">Printers</span> folder of the Samba
host's share listing (as shown in <span class="guiicon">Network Neighborhood</span> or by the <code class="literal">net
@@ -374,23 +374,23 @@
the <em class="parameter"><code>[print$]</code></em> share and associate it with a printer (if the respective queue exists
before the action), or exchange a printer's driver for any other previously uploaded driver.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#MAXPRINTJOBS" target="_top">max print jobs = 100 </a></span></dt><dd><p>
-<a class="indexterm" name="id2624379"></a>
+<a class="indexterm" name="id2624440"></a>
Sets the upper limit to 100 print jobs being active on the Samba server at any one time. Should a client
submit a job that exceeds this number, a "no more space available on server" type of error message will be
returned by Samba to the client. A setting of zero (the default) means there is <span class="emphasis"><em>no</em></span> limit
at all.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#PRINTCAPNAME" target="_top">printcap name = /etc/printcap </a></span></dt><dd><p>
-<a class="indexterm" name="id2624415"></a>
-<a class="indexterm" name="id2624422"></a>
-<a class="indexterm" name="id2624428"></a>
+<a class="indexterm" name="id2624476"></a>
+<a class="indexterm" name="id2624482"></a>
+<a class="indexterm" name="id2624489"></a>
Tells Samba where to look for a list of available printer names. Where CUPS is used, make sure that a printcap
file is written. This is controlled by the <code class="constant">Printcap</code> directive in the
<code class="filename">cupsd.conf</code> file.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin = @ntadmin </a></span></dt><dd><p>
-<a class="indexterm" name="id2624466"></a>
-<a class="indexterm" name="id2624473"></a>
-<a class="indexterm" name="id2624479"></a>
-<a class="indexterm" name="id2624486"></a>
+<a class="indexterm" name="id2624527"></a>
+<a class="indexterm" name="id2624533"></a>
+<a class="indexterm" name="id2624540"></a>
+<a class="indexterm" name="id2624547"></a>
Members of the ntadmin group should be able to add drivers and set printer properties
(<code class="constant">ntadmin</code> is only an example name; it needs to be a valid UNIX group name); root is
implicitly always a <a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a>. The <code class="literal">@</code> sign precedes group names
@@ -399,20 +399,20 @@
Samba-2.2</a>). In larger installations, the <a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a> parameter is normally a
per-share parameter. This permits different groups to administer each printer share.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#LPQCACHETIME" target="_top">lpq cache time = 20 </a></span></dt><dd><p>
-<a class="indexterm" name="id2624567"></a>
-<a class="indexterm" name="id2624573"></a>
+<a class="indexterm" name="id2624627"></a>
+<a class="indexterm" name="id2624634"></a>
Controls the cache time for the results of the lpq command. It prevents the lpq command being called too often
and reduces the load on a heavily used print server.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#USECLIENTDRIVER" target="_top">use client driver = no </a></span></dt><dd><p>
-<a class="indexterm" name="id2624602"></a>
+<a class="indexterm" name="id2624663"></a>
If set to <code class="constant">yes</code>, only takes effect for Windows NT/200x/XP clients (and not for Win
95/98/ME). Its default value is <code class="constant">No</code> (or <code class="constant">False</code>). It must
<span class="emphasis"><em>not</em></span> be enabled on print shares (with a <code class="constant">yes</code> or
<code class="constant">true</code> setting) that have valid drivers installed on the Samba server. For more detailed
explanations, see the <code class="filename">smb.conf</code> man page.
</p></dd></dl></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="ptrsect"></a>The [printers] Section</h4></div></div></div><p>
-<a class="indexterm" name="id2624654"></a>
-<a class="indexterm" name="id2624661"></a>
+<a class="indexterm" name="id2624715"></a>
+<a class="indexterm" name="id2624721"></a>
The printers section is the second special section. If a section with this name appears in the <code class="filename">smb.conf</code>,
users are able to connect to any printer specified in the Samba host's printcap file, because Samba on startup
then creates a printer share for every printer name it finds in the printcap file. You could regard this
@@ -468,9 +468,9 @@
connection), but only via print spooling operations. Normal write operations are not permitted.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#WRITABLE" target="_top">writable = no </a></span></dt><dd><p>
Is a synonym for <a class="link" href="smb.conf.5.html#READONLY" target="_top">read only = yes</a>.
- </p></dd></dl></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625047"></a>Any [my_printer_name] Section</h4></div></div></div><p>
-<a class="indexterm" name="id2625056"></a>
-<a class="indexterm" name="id2625062"></a>
+ </p></dd></dl></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625108"></a>Any [my_printer_name] Section</h4></div></div></div><p>
+<a class="indexterm" name="id2625116"></a>
+<a class="indexterm" name="id2625123"></a>
If a <em class="parameter"><code>[my_printer_name]</code></em> section appears in the <code class="filename">smb.conf</code> file, which includes the
parameter <a class="link" href="smb.conf.5.html#PRINTABLE" target="_top">printable = yes</a> Samba will configure it as a printer share.
Windows 9x/Me clients may have problems with connecting or loading printer drivers if the share name has more
@@ -502,11 +502,11 @@
you can see, you could name IP addresses as well as NetBIOS hostnames here.
</p></dd><dt><span class="term"><a class="link" href="smb.conf.5.html#GUESTOK" target="_top">guest ok = no </a></span></dt><dd><p>
This printer is not open for the guest account.
- </p></dd></dl></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625342"></a>Print Commands</h4></div></div></div><p>
-<a class="indexterm" name="id2625350"></a>
-<a class="indexterm" name="id2625356"></a>
-<a class="indexterm" name="id2625363"></a>
-<a class="indexterm" name="id2625370"></a>
+ </p></dd></dl></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625402"></a>Print Commands</h4></div></div></div><p>
+<a class="indexterm" name="id2625410"></a>
+<a class="indexterm" name="id2625417"></a>
+<a class="indexterm" name="id2625424"></a>
+<a class="indexterm" name="id2625431"></a>
In each section defining a printer (or in the <em class="parameter"><code>[printers]</code></em> section),
a <em class="parameter"><code>print command</code></em> parameter may be defined. It sets a command to process the files
that have been placed into the Samba print spool directory for that printer. (That spool directory was,
@@ -518,8 +518,8 @@
to debug printing. If you craft your own print commands (or even develop print command shell scripts),
make sure you pay attention to the need to remove the files from the Samba spool directory. Otherwise,
your hard disk may soon suffer from shortage of free space.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625418"></a>Default UNIX System Printing Commands</h4></div></div></div><p>
-<a class="indexterm" name="id2625426"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625479"></a>Default UNIX System Printing Commands</h4></div></div></div><p>
+<a class="indexterm" name="id2625486"></a>
You learned earlier that Samba, in most cases, uses its built-in settings for many parameters if it cannot
find an explicitly stated one in its configuration file. The same is true for the <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a>. The default print command varies depending on the <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing</a> parameter
setting. In the commands listed in <a class="link" href="classicalprinting.html#printOptions" title="Table 21.1. Default Printing Settings">Default Printing Settings</a> , you will
@@ -528,29 +528,29 @@
explained in more detail in <a class="link" href="classicalprinting.html#printOptions" title="Table 21.1. Default Printing Settings">Default Printing Settings</a> presents an overview
of key printing options but excludes the special case of CUPS, is discussed in <a class="link" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support">CUPS Printing Support</a>.
</p><div class="table"><a name="printOptions"></a><p class="title"><b>Table 21.1. Default Printing Settings</b></p><div class="table-contents"><table summary="Default Printing Settings" border="1"><colgroup><col align="left"><col align="left"></colgroup><thead><tr><th align="left">Setting</th><th align="left">Default Printing Commands</th></tr></thead><tbody><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd|aix|lprng|plp</a></td><td align="left">print command is <code class="literal">lpr -r -P%p %s</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv|hpux</a></td><td align="left">print command is <code class="literal">lp -c -P%p %s; rm %s</code></td></tr><tr><td align="left"> <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = qnx</a></td><td align="left">print command is <code class="literal">lp -r -P%p -s %s</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd|aix|lprng|plp</a></td><td align="left">lpq command is <code class="literal">lpq -P%p</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv|hpux</a></td><td align="left">lpq command is <code class="literal">lpstat -o%p</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = qnx</a></td><td align="left">lpq command is <code class="literal">lpq -P%p</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd|aix|lprng|plp</a></td><td align="left">lprm command is <code class="literal">lprm -P%p %j</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv|hpux</a></td><td align="left">lprm command is <code class="literal">cancel %p-%j</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = qnx</a></td><td align="left">lprm command is <code class="literal">cancel %p-%j</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd|aix|lprng|plp</a></td><td align="left">lppause command is <code class="literal">lp -i %p-%j -H hold</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv|hpux</a></td><td align="left">lppause command (...is empty)</td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = qnx</a></td><td align="left">lppause command (...is empty)</td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = bsd|aix|lprng|plp</a></td><td align="left">lpresume command is <code class="literal">lp -i %p-%j -H resume</code></td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = sysv|hpux</a></td><td align="left">lpresume command (...is empty)</td></tr><tr><td align="left"><a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing = qnx</a></td><td align="left">lpresume command (...is empty)</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2625890"></a>
-<a class="indexterm" name="id2625896"></a>
-<a class="indexterm" name="id2625903"></a>
-<a class="indexterm" name="id2625910"></a>
+<a class="indexterm" name="id2625950"></a>
+<a class="indexterm" name="id2625957"></a>
+<a class="indexterm" name="id2625964"></a>
+<a class="indexterm" name="id2625971"></a>
For <em class="parameter"><code>printing = CUPS</code></em>, if Samba is compiled against libcups, it uses the CUPS API to
submit jobs. (It is a good idea also to set <a class="link" href="smb.conf.5.html#PRINTCAP" target="_top">printcap = cups</a> in case your
<code class="filename">cupsd.conf</code> is set to write its autogenerated printcap file to an unusual place).
Otherwise, Samba maps to the System V printing commands with the -oraw option for printing; that is, it uses
<code class="literal">lp -c -d%p -oraw; rm %s</code>. With <em class="parameter"><code>printing = cups</code></em>, and if Samba is
compiled against libcups, any manually set print command will be ignored!
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2625962"></a>Custom Print Commands</h4></div></div></div><p>
-<a class="indexterm" name="id2625970"></a>
-<a class="indexterm" name="id2625977"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2626023"></a>Custom Print Commands</h4></div></div></div><p>
+<a class="indexterm" name="id2626031"></a>
+<a class="indexterm" name="id2626038"></a>
After a print job has finished spooling to a service, the <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a> will be used
by Samba via a system() call to process the spool file. Usually the command specified will submit the spool
file to the host's printing subsystem. But there is no requirement at all that this must be the case. The
print subsystem may not remove the spool file on its own, so whatever command you specify, you should ensure
that the spool file is deleted after it has been processed.
</p><p>
-<a class="indexterm" name="id2626007"></a>
-<a class="indexterm" name="id2626014"></a>
-<a class="indexterm" name="id2626020"></a>
-<a class="indexterm" name="id2626027"></a>
+<a class="indexterm" name="id2626068"></a>
+<a class="indexterm" name="id2626074"></a>
+<a class="indexterm" name="id2626081"></a>
+<a class="indexterm" name="id2626088"></a>
There is no difficulty with using your own customized print commands with the traditional printing systems.
However, if you do not wish to roll your own, you should be well informed about the default built-in commands
that Samba uses for each printing subsystem (see <a class="link" href="classicalprinting.html#printOptions" title="Table 21.1. Default Printing Settings">Default Printing
@@ -560,28 +560,28 @@
appropriate value automatically. Print commands can handle all Samba macro substitutions. In regard to
printing, the following ones do have special relevance:
</p><div class="itemizedlist"><ul type="disc"><li><p><em class="parameter"><code>%s, %f</code></em> the path to the spool file name.</p></li><li><p><em class="parameter"><code>%p</code></em> the appropriate printer name.</p></li><li><p><em class="parameter"><code>%J</code></em> the job name as transmitted by the client.</p></li><li><p><em class="parameter"><code>%c</code></em> the number of printed pages of the spooled job (if known).</p></li><li><p><em class="parameter"><code>%z</code></em> the size of the spooled print job (in bytes).</p></li></ul></div><p>
-<a class="indexterm" name="id2626127"></a>
+<a class="indexterm" name="id2626187"></a>
The print command must contain at least one occurrence of <em class="parameter"><code>%s</code></em> or
<em class="parameter"><code>%f</code></em>. The <em class="parameter"><code>%p</code></em> is optional. If no printer name is supplied,
the <em class="parameter"><code>%p</code></em> will be silently removed from the print command. In this case, the job is
sent to the default printer.
</p><p>
-<a class="indexterm" name="id2626162"></a>
-<a class="indexterm" name="id2626170"></a>
+<a class="indexterm" name="id2626223"></a>
+<a class="indexterm" name="id2626230"></a>
If specified in the <em class="parameter"><code>[global]</code></em> section, the print command given will be
used for any printable service that does not have its own print command specified. If there is neither a
specified print command for a printable service nor a global print command, spool files will be created
but not processed! Most importantly, print files will not be removed, so they will consume disk space.
</p><p>
-<a class="indexterm" name="id2626192"></a>
-<a class="indexterm" name="id2626199"></a>
+<a class="indexterm" name="id2626252"></a>
+<a class="indexterm" name="id2626259"></a>
Printing may fail on some UNIX systems when using the <span class="emphasis"><em>nobody</em></span> account. If this happens, create an
alternative guest account and give it the privilege to print. Set up this guest account in the
<em class="parameter"><code>[global]</code></em> section with the <em class="parameter"><code>guest account</code></em> parameter.
</p><p>
-<a class="indexterm" name="id2626228"></a>
-<a class="indexterm" name="id2626235"></a>
-<a class="indexterm" name="id2626242"></a>
+<a class="indexterm" name="id2626289"></a>
+<a class="indexterm" name="id2626296"></a>
+<a class="indexterm" name="id2626303"></a>
You can form quite complex print commands. You need to realize that print commands are just
passed to a UNIX shell. The shell is able to expand the included environment variables as
usual. (The syntax to include a UNIX environment variable <em class="parameter"><code>$variable</code></em>
@@ -589,15 +589,15 @@
<a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a> example, the following will log a print job
to <code class="filename">/tmp/print.log</code>, print the file, then remove it. The semicolon (“<span class="quote">;</span>”
is the usual separator for commands in shell scripts:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2626297"></a><em class="parameter"><code>print command = echo Printing %s >> /tmp/print.log; lpr -P %p %s; rm %s</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2626358"></a><em class="parameter"><code>print command = echo Printing %s >> /tmp/print.log; lpr -P %p %s; rm %s</code></em></td></tr></table><p>
You may have to vary your own command considerably from this example depending on how you normally print
files on your system. The default for the <a class="link" href="smb.conf.5.html#PRINTCOMMAND" target="_top">print command</a>
parameter varies depending on the setting of the <a class="link" href="smb.conf.5.html#PRINTING" target="_top">printing</a>
parameter. Another example is:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2626348"></a><em class="parameter"><code>print command = /usr/local/samba/bin/myprintscript %p %s</code></em></td></tr></table></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="cups-msrpc"></a>Printing Developments Since Samba-2.2</h2></div></div></div><p>
-<a class="indexterm" name="id2626375"></a>
-<a class="indexterm" name="id2626381"></a>
-<a class="indexterm" name="id2626388"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2626409"></a><em class="parameter"><code>print command = /usr/local/samba/bin/myprintscript %p %s</code></em></td></tr></table></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="cups-msrpc"></a>Printing Developments Since Samba-2.2</h2></div></div></div><p>
+<a class="indexterm" name="id2626435"></a>
+<a class="indexterm" name="id2626442"></a>
+<a class="indexterm" name="id2626449"></a>
Prior to Samba-2.2.x, print server support for Windows clients was limited to <span class="emphasis"><em>LanMan</em></span>
printing calls. This is the same protocol level as Windows 9x/Me PCs offer when they share printers.
Beginning with the 2.2.0 release, Samba started to support the native Windows NT printing mechanisms. These
@@ -606,67 +606,67 @@
</p><p>
The additional functionality provided by the new SPOOLSS support includes:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2626423"></a>
+<a class="indexterm" name="id2626484"></a>
Support for downloading printer driver files to Windows 95/98/NT/2000 clients upon
demand (<span class="emphasis"><em>Point'n'Print</em></span>).
</p></li><li><p>
-<a class="indexterm" name="id2626440"></a>
+<a class="indexterm" name="id2626501"></a>
Uploading of printer drivers via the Windows NT <span class="emphasis"><em>Add Printer Wizard</em></span> (APW)
or the <a class="ulink" href="http://imprints.sourceforge.net/" target="_top">Imprints</a> tool set.
</p></li><li><p>
-<a class="indexterm" name="id2626463"></a>
-<a class="indexterm" name="id2626470"></a>
-<a class="indexterm" name="id2626477"></a>
-<a class="indexterm" name="id2626484"></a>
-<a class="indexterm" name="id2626490"></a>
+<a class="indexterm" name="id2626524"></a>
+<a class="indexterm" name="id2626530"></a>
+<a class="indexterm" name="id2626537"></a>
+<a class="indexterm" name="id2626544"></a>
+<a class="indexterm" name="id2626551"></a>
Support for the native MS-RPC printing calls such as StartDocPrinter, EnumJobs(), and so on. (See the
<a class="ulink" href="http://msdn.microsoft.com/" target="_top">MSDN documentation</a> for more information on the
Win32 printing API).
</p></li><li><p>
-<a class="indexterm" name="id2626511"></a>
-<a class="indexterm" name="id2626517"></a>
+<a class="indexterm" name="id2626571"></a>
+<a class="indexterm" name="id2626578"></a>
Support for NT Access Control Lists (ACL) on printer objects.
</p></li><li><p>
-<a class="indexterm" name="id2626530"></a>
+<a class="indexterm" name="id2626590"></a>
Improved support for printer queue manipulation through the use of internal databases for spooled
job information (implemented by various <code class="filename">*.tdb</code> files).
</p></li></ul></div><p>
-<a class="indexterm" name="id2626549"></a>
-<a class="indexterm" name="id2626556"></a>
+<a class="indexterm" name="id2626610"></a>
+<a class="indexterm" name="id2626617"></a>
A benefit of updating is that Samba-3 is able to publish its printers to Active Directory (or LDAP).
</p><p>
-<a class="indexterm" name="id2626568"></a>
+<a class="indexterm" name="id2626628"></a>
A fundamental difference exists between MS Windows NT print servers and Samba operation. Windows NT
permits the installation of local printers that are not shared. This is an artifact of the fact that
any Windows NT machine (server or client) may be used by a user as a workstation. Samba will publish all
printers that are made available, either by default or by specific declaration via printer-specific shares.
</p><p>
-<a class="indexterm" name="id2626585"></a>
-<a class="indexterm" name="id2626592"></a>
-<a class="indexterm" name="id2626598"></a>
-<a class="indexterm" name="id2626605"></a>
-<a class="indexterm" name="id2626612"></a>
+<a class="indexterm" name="id2626646"></a>
+<a class="indexterm" name="id2626652"></a>
+<a class="indexterm" name="id2626659"></a>
+<a class="indexterm" name="id2626666"></a>
+<a class="indexterm" name="id2626673"></a>
Windows NT/200x/XP Professional clients do not have to use the standard SMB printer share; they can
print directly to any printer on another Windows NT host using MS-RPC. This, of course, assumes that
the client has the necessary privileges on the remote host that serves the printer resource. The
default permissions assigned by Windows NT to a printer gives the print permissions to the well-known
<span class="emphasis"><em>Everyone</em></span> group. (The older clients of type Windows 9x/Me can only print to shared
printers.)
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626632"></a>Point'n'Print Client Drivers on Samba Servers</h3></div></div></div><p>
-<a class="indexterm" name="id2626640"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626693"></a>Point'n'Print Client Drivers on Samba Servers</h3></div></div></div><p>
+<a class="indexterm" name="id2626701"></a>
There is much confusion about what all this means. The question is often asked, “<span class="quote">Is it or is
it not necessary for printer drivers to be installed on a Samba host in order to support printing from
Windows clients?</span>” The answer to this is no, it is not necessary.
</p><p>
-<a class="indexterm" name="id2626658"></a>
-<a class="indexterm" name="id2626665"></a>
+<a class="indexterm" name="id2626719"></a>
+<a class="indexterm" name="id2626726"></a>
Windows NT/2000 clients can, of course, also run their APW to install drivers <span class="emphasis"><em>locally</em></span>
(which then connect to a Samba-served print queue). This is the same method used by Windows 9x/Me
clients. (However, a bug existed in Samba 2.2.0 that made Windows NT/2000 clients
require that the Samba server possess a valid driver for the printer. This was fixed in Samba 2.2.1).
</p><p>
-<a class="indexterm" name="id2626685"></a>
-<a class="indexterm" name="id2626692"></a>
+<a class="indexterm" name="id2626746"></a>
+<a class="indexterm" name="id2626753"></a>
But it is a new capability to install the printer drivers into the <em class="parameter"><code>[print$]</code></em>
share of the Samba server, and a big convenience, too. Then <span class="emphasis"><em>all</em></span> clients
(including 95/98/ME) get the driver installed when they first connect to this printer share. The
@@ -682,16 +682,16 @@
</p></li><li><p>
Using <span class="emphasis"><em>cupsaddsmb</em></span> (only works for the CUPS printing system, not for LPR/LPD, LPRng, and so on).
</p></li></ul></div><p>
-<a class="indexterm" name="id2626774"></a>
-<a class="indexterm" name="id2626781"></a>
+<a class="indexterm" name="id2626834"></a>
+<a class="indexterm" name="id2626841"></a>
Samba does not use these uploaded drivers in any way to process spooled files. These drivers are utilized
entirely by the clients who download and install them via the “<span class="quote">Point'n'Print</span>” mechanism
supported by Samba. The clients use these drivers to generate print files in the format the printer
(or the UNIX print system) requires. Print files received by Samba are handed over to the UNIX printing
system, which is responsible for all further processing, as needed.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626801"></a>The Obsoleted [printer$] Section</h3></div></div></div><p>
-<a class="indexterm" name="id2626809"></a>
-<a class="indexterm" name="id2626816"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626862"></a>The Obsoleted [printer$] Section</h3></div></div></div><p>
+<a class="indexterm" name="id2626870"></a>
+<a class="indexterm" name="id2626877"></a>
Versions of Samba prior to 2.2 made it possible to use a share named <em class="parameter"><code>[printer$]</code></em>. This
name was taken from the same named service created by Windows 9x/Me clients when a printer was shared by them.
Windows 9x/Me printer servers always have a <em class="parameter"><code>[printer$]</code></em> service that provides
@@ -701,9 +701,9 @@
parameter named <em class="parameter"><code>printer driver</code></em> provided a means of defining the printer driver name to
be sent to the client.
</p><p>
-<a class="indexterm" name="id2626861"></a>
-<a class="indexterm" name="id2626868"></a>
-<a class="indexterm" name="id2626875"></a>
+<a class="indexterm" name="id2626922"></a>
+<a class="indexterm" name="id2626928"></a>
+<a class="indexterm" name="id2626935"></a>
These parameters, including the <em class="parameter"><code>printer driver file</code></em> parameter,
are now removed and cannot be used in installations of Samba-3. The share name
<em class="parameter"><code>[print$]</code></em> is now used for the location of downloadable printer
@@ -713,8 +713,8 @@
of its ACLs) to support printer driver downloads and uploads. This does not mean Windows
9x/Me clients are now thrown aside. They can use Samba's <em class="parameter"><code>[print$]</code></em>
share support just fine.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626923"></a>Creating the [print$] Share</h3></div></div></div><p>
-<a class="indexterm" name="id2626931"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2626983"></a>Creating the [print$] Share</h3></div></div></div><p>
+<a class="indexterm" name="id2626991"></a>
In order to support the uploading and downloading of printer driver files, you must first configure a
file share named <em class="parameter"><code>[print$]</code></em>. The public name of this share is hard coded
in the MS Windows clients. It cannot be renamed, since Windows clients are programmed to search for a
@@ -724,15 +724,15 @@
<em class="parameter"><code>[print$]</code></em> file share (of course, some of the parameter values, such
as <a class="link" href="smb.conf.5.html#PATH" target="_top">path</a>, are arbitrary and should be replaced with appropriate values for your
site). See <a class="link" href="classicalprinting.html#prtdollar" title="Example 21.3. [print$] Example">[print\$] Example</a>.
-</p><div class="example"><a name="prtdollar"></a><p class="title"><b>Example 21.3. [print$] Example</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># members of the ntadmin group should be able to add drivers and set</td></tr><tr><td># printer properties. root is implicitly always a 'printer admin'.</td></tr><tr><td><a class="indexterm" name="id2627015"></a><em class="parameter"><code>printer admin = @ntadmin</code></em></td></tr><tr><td># ...</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td># ...</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2627052"></a><em class="parameter"><code>comment = Printer Driver Download Area</code></em></td></tr><tr><td><a class="indexterm" name="id2627063"></a><em class="parameter"><code>path = /etc/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2627074"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627086"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627098"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627109"></a><em class="parameter"><code>write list = @ntadmin, root</code></em></td></tr></table></div></div><br class="example-break"><p>
+</p><div class="example"><a name="prtdollar"></a><p class="title"><b>Example 21.3. [print$] Example</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># members of the ntadmin group should be able to add drivers and set</td></tr><tr><td># printer properties. root is implicitly always a 'printer admin'.</td></tr><tr><td><a class="indexterm" name="id2627076"></a><em class="parameter"><code>printer admin = @ntadmin</code></em></td></tr><tr><td># ...</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[printers]</code></em></td></tr><tr><td># ...</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[print$]</code></em></td></tr><tr><td><a class="indexterm" name="id2627112"></a><em class="parameter"><code>comment = Printer Driver Download Area</code></em></td></tr><tr><td><a class="indexterm" name="id2627123"></a><em class="parameter"><code>path = /etc/samba/drivers</code></em></td></tr><tr><td><a class="indexterm" name="id2627135"></a><em class="parameter"><code>browseable = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627147"></a><em class="parameter"><code>guest ok = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627158"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2627170"></a><em class="parameter"><code>write list = @ntadmin, root</code></em></td></tr></table></div></div><br class="example-break"><p>
Of course, you also need to ensure that the directory named by the
<a class="link" href="smb.conf.5.html#PATH" target="_top">path</a> parameter exists on the UNIX file system.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627139"></a>[print$] Stanza Parameters</h3></div></div></div><p>
-<a class="indexterm" name="id2627147"></a>
-<a class="indexterm" name="id2627154"></a>
-<a class="indexterm" name="id2627161"></a>
-<a class="indexterm" name="id2627168"></a>
-<a class="indexterm" name="id2627175"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627200"></a>[print$] Stanza Parameters</h3></div></div></div><p>
+<a class="indexterm" name="id2627208"></a>
+<a class="indexterm" name="id2627215"></a>
+<a class="indexterm" name="id2627222"></a>
+<a class="indexterm" name="id2627229"></a>
+<a class="indexterm" name="id2627236"></a>
The <em class="parameter"><code>[print$]</code></em> is a special section in <code class="filename">smb.conf</code>. It contains settings relevant to
potential printer driver download and is used by Windows clients for local print driver installation.
The following parameters are frequently needed in this share section:
@@ -777,7 +777,7 @@
can copy files to the share. If this is a non-root account, then the account should also
be mentioned in the global <a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a>
parameter. See the <code class="filename">smb.conf</code> man page for more information on configuring file shares.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627460"></a>The [print$] Share Directory</h3></div></div></div><p>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627521"></a>The [print$] Share Directory</h3></div></div></div><p>
In order for a Windows NT print server to support the downloading of driver files by multiple client
architectures, you must create several subdirectories within the <em class="parameter"><code>[print$]</code></em>
service (i.e., the UNIX directory named by the <a class="link" href="smb.conf.5.html#PATH" target="_top">path</a>
@@ -812,7 +812,7 @@
Neighborhood</span> or <span class="guiicon">My Network Places</span> and browse for the Samba host. Once you
have located the server, navigate to its <span class="guiicon">Printers and Faxes</span> folder. You should see
an initial listing of printers that matches the printer shares defined on your Samba host.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2627603"></a>Installing Drivers into [print$]</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2627663"></a>Installing Drivers into [print$]</h2></div></div></div><p>
Have you successfully created the <em class="parameter"><code>[print$]</code></em> share in <code class="filename">smb.conf</code>, and have you forced
Samba to reread its <code class="filename">smb.conf</code> file? Good. But you are not yet ready to use the new facility. The client
driver files need to be installed into this share. So far, it is still an empty share. Unfortunately, it is
@@ -828,7 +828,7 @@
from any Windows NT/200x/XP client workstation.
</p></li></ul></div><p>
The latter option is probably the easier one (even if the process may seem a little bit weird at first).
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627696"></a>Add Printer Wizard Driver Installation</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2627756"></a>Add Printer Wizard Driver Installation</h3></div></div></div><p>
The printers initially listed in the Samba host's <span class="guiicon">Printers</span> folder accessed from a
client's Explorer will have no real printer driver assigned to them. By default this driver name is set
to a null string. This must be changed now. The local <span class="guiicon">Add Printer Wizard</span> (APW), run from
@@ -879,10 +879,10 @@
Run <code class="literal">rpcclient</code> a second time with the <code class="literal">setdriver</code> subcommand.
</p></li></ol></div><p>
We provide detailed hints for each of these steps in the paragraphs that follow.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2627972"></a>Identifying Driver Files</h4></div></div></div><p>
-<a class="indexterm" name="id2627980"></a>
-<a class="indexterm" name="id2627987"></a>
-<a class="indexterm" name="id2627994"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628032"></a>Identifying Driver Files</h4></div></div></div><p>
+<a class="indexterm" name="id2628040"></a>
+<a class="indexterm" name="id2628047"></a>
+<a class="indexterm" name="id2628054"></a>
To find out about the driver files, you have two options. You can check the contents of the driver
CDROM that came with your printer. Study the <code class="filename">*.inf</code> files located on the CD-ROM. This
may not be possible, since the <code class="filename">*.inf</code> file might be missing. Unfortunately, vendors have now started
@@ -890,14 +890,14 @@
archive format. Additionally, the files may be re-named during the installation process. This makes it
extremely difficult to identify the driver files required.
</p><p>
-<a class="indexterm" name="id2628024"></a>
+<a class="indexterm" name="id2628085"></a>
Then you have the second option. Install the driver locally on a Windows client and
investigate which filenames and paths it uses after they are installed. (You need to repeat
this procedure for every client platform you want to support. We show it here for the
<span class="application">W32X86</span> platform only, a name used by Microsoft for all Windows NT/200x/XP
clients.)
</p><p>
-<a class="indexterm" name="id2628046"></a>
+<a class="indexterm" name="id2628107"></a>
A good method to recognize the driver files is to print the test page from the driver's
<span class="guilabel">Properties</span> dialog (<span class="guilabel">General</span> tab). Then look at the list of
driver files named on the printout. You'll need to recognize what Windows (and Samba) are calling the
@@ -905,9 +905,9 @@
<span class="guilabel">Help File</span>, and (optionally) <span class="guilabel">Dependent Driver Files</span>
(this may vary slightly for Windows NT). You need to note all filenames for the next steps.
</p><p>
-<a class="indexterm" name="id2628103"></a>
-<a class="indexterm" name="id2628110"></a>
-<a class="indexterm" name="id2628117"></a>
+<a class="indexterm" name="id2628164"></a>
+<a class="indexterm" name="id2628170"></a>
+<a class="indexterm" name="id2628177"></a>
Another method to quickly test the driver filenames and related paths is provided by the
<code class="literal">rpcclient</code> utility. Run it with <code class="literal">enumdrivers</code> or with the
<code class="literal">getdriver</code> subcommand, each at the <code class="filename">3</code> info level. In the following example,
@@ -948,10 +948,10 @@
Monitorname: []
Defaultdatatype: []
</pre><p>
-<a class="indexterm" name="id2628232"></a>
-<a class="indexterm" name="id2628239"></a>
-<a class="indexterm" name="id2628246"></a>
-<a class="indexterm" name="id2628253"></a>
+<a class="indexterm" name="id2628293"></a>
+<a class="indexterm" name="id2628300"></a>
+<a class="indexterm" name="id2628307"></a>
+<a class="indexterm" name="id2628314"></a>
You may notice that this driver has quite a large number of <span class="guilabel">Dependent files</span>
(there are worse cases, however). Also, strangely, the
<span class="guilabel">Driver File</span> is tagged here
@@ -961,9 +961,9 @@
addition to those for <span class="application">W32X86</span> (i.e., the Windows NT 2000/XP clients) onto a
Windows PC. This PC can also host the Windows 9x/Me drivers, even if it runs on Windows NT, 2000, or XP.
</p><p>
-<a class="indexterm" name="id2628301"></a>
-<a class="indexterm" name="id2628308"></a>
-<a class="indexterm" name="id2628315"></a>
+<a class="indexterm" name="id2628362"></a>
+<a class="indexterm" name="id2628369"></a>
+<a class="indexterm" name="id2628376"></a>
Since the <em class="parameter"><code>[print$]</code></em> share is usually accessible through the <span class="guiicon">Network
Neighborhood</span>, you can also use the UNC notation from Windows Explorer to poke at it. The Windows
9x/Me driver files will end up in subdirectory <code class="filename">0</code> of the <code class="filename">WIN40</code>
@@ -974,7 +974,7 @@
mode. Windows 2000 changed this. While it still can use the kernel mode drivers (if this is enabled by
the Admin), its native mode for printer drivers is user mode execution. This requires drivers designed
for this purpose. These types of drivers install into the “<span class="quote">3</span>” subdirectory.
-</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628378"></a>Obtaining Driver Files from Windows Client [print$] Shares</h4></div></div></div><p>
+</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628439"></a>Obtaining Driver Files from Windows Client [print$] Shares</h4></div></div></div><p>
Now we need to collect all the driver files we identified in our previous step. Where do we get them
from? Well, why not retrieve them from the very PC and the same <em class="parameter"><code>[print$]</code></em>
share that we investigated in our last step to identify the files? We can use <code class="literal">smbclient</code>
@@ -999,12 +999,12 @@
This ensures that all commands are executed in sequence on the remote Windows server before
<code class="literal">smbclient</code> exits again.
</p><p>
-<a class="indexterm" name="id2628487"></a>
+<a class="indexterm" name="id2628548"></a>
Remember to repeat the procedure for the <span class="application">WIN40</span> architecture should you need to
support Windows 9x/Me/XP clients. Remember too, the files for these architectures are in the
<code class="filename">WIN40/0/</code> subdirectory. Once this is complete, we can run <code class="literal">smbclient. .
.put</code> to store the collected files on the Samba server's <em class="parameter"><code>[print$]</code></em> share.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628524"></a>Installing Driver Files into [print$]</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628585"></a>Installing Driver Files into [print$]</h4></div></div></div><p>
We are now going to locate the driver files into the <em class="parameter"><code>[print$]</code></em> share. Remember, the
UNIX path to this share has been defined previously in your <code class="filename">smb.conf</code> file. You also have created
subdirectories for the different Windows client types you want to support. If, for example, your
@@ -1017,8 +1017,8 @@
For all Windows 95, 98, and Me clients, <code class="filename">/etc/samba/drivers/WIN40/</code> but not
(yet) into the <code class="filename">0</code> subdirectory.
</p></li></ul></div><p>
-<a class="indexterm" name="id2628604"></a>
-<a class="indexterm" name="id2628610"></a>
+<a class="indexterm" name="id2628664"></a>
+<a class="indexterm" name="id2628671"></a>
We again use smbclient to transfer the driver files across the network. We specify the same files
and paths as were leaked to us by running <code class="literal">getdriver</code> against the original
<span class="emphasis"><em>Windows</em></span> install. However, now we are going to store the files into a
@@ -1055,18 +1055,18 @@
putting file HDNIS01Aux.dll as \W32X86\HDNIS01Aux.dll
putting file HDNIS01_de.NTF as \W32X86\HDNIS01_de.NTF
</pre><p>
-<a class="indexterm" name="id2628683"></a>
-<a class="indexterm" name="id2628690"></a>
-<a class="indexterm" name="id2628697"></a>
+<a class="indexterm" name="id2628744"></a>
+<a class="indexterm" name="id2628750"></a>
+<a class="indexterm" name="id2628757"></a>
Whew that was a lot of typing! Most drivers are a lot smaller many have only three generic
PostScript driver files plus one PPD. While we did retrieve the files from the <code class="filename">2</code>
subdirectory of the <code class="filename">W32X86</code> directory from the Windows box, we do not put them
(for now) in this same subdirectory of the Samba box. This relocation will automatically be done by the
<code class="literal">adddriver</code> command, which we will run shortly (and do not forget to also put the files
for the Windows 9x/Me architecture into the <code class="filename">WIN40/</code> subdirectory should you need them).
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628743"></a><code class="literal">smbclient</code> to Confirm Driver Installation</h4></div></div></div><p>
-<a class="indexterm" name="id2628756"></a>
-<a class="indexterm" name="id2628763"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628804"></a><code class="literal">smbclient</code> to Confirm Driver Installation</h4></div></div></div><p>
+<a class="indexterm" name="id2628816"></a>
+<a class="indexterm" name="id2628823"></a>
For now we verify that our files are there. This can be done with <code class="literal">smbclient</code>, too
(but, of course, you can log in via SSH also and do this through a standard UNIX shell access):
</p><pre class="screen">
@@ -1107,9 +1107,9 @@
PDFcreator2.PPD A 15746 Sun Apr 20 22:24:07 2003
40976 blocks of size 262144. 709 blocks available
</pre><p>
-<a class="indexterm" name="id2628837"></a>
-<a class="indexterm" name="id2628844"></a>
-<a class="indexterm" name="id2628851"></a>
+<a class="indexterm" name="id2628898"></a>
+<a class="indexterm" name="id2628905"></a>
+<a class="indexterm" name="id2628912"></a>
Notice that there are already driver files present in the <code class="filename">2</code> subdirectory (probably from a
previous installation). Once the files for the new driver are there too, you are still a few steps away from
being able to use them on the clients. The only thing you could do now is retrieve them from a client just
@@ -1117,10 +1117,10 @@
install them per Point'n'Print. The reason is that Samba does not yet know that these files are something
special, namely <span class="emphasis"><em>printer driver files</em></span>, and it does not know to which print queue(s) these
driver files belong.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628880"></a>Running <code class="literal">rpcclient</code> with <code class="literal">adddriver</code></h4></div></div></div><p>
-<a class="indexterm" name="id2628898"></a>
-<a class="indexterm" name="id2628905"></a>
-<a class="indexterm" name="id2628912"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2628940"></a>Running <code class="literal">rpcclient</code> with <code class="literal">adddriver</code></h4></div></div></div><p>
+<a class="indexterm" name="id2628959"></a>
+<a class="indexterm" name="id2628966"></a>
+<a class="indexterm" name="id2628973"></a>
Next, you must tell Samba about the special category of the files you just uploaded into the
<em class="parameter"><code>[print$]</code></em> share. This is done by the <code class="literal">adddriver</code>
command. It will prompt Samba to register the driver files into its internal TDB database files. The
@@ -1144,16 +1144,16 @@
Printer Driver dm9110 successfully installed.
</pre><p>
-<a class="indexterm" name="id2628967"></a>
-<a class="indexterm" name="id2628974"></a>
-<a class="indexterm" name="id2628981"></a>
+<a class="indexterm" name="id2629028"></a>
+<a class="indexterm" name="id2629035"></a>
+<a class="indexterm" name="id2629042"></a>
After this step, the driver should be recognized by Samba on the print server. You need to be very
careful when typing the command. Don't exchange the order of the fields. Some changes would lead to
an <code class="computeroutput">NT_STATUS_UNSUCCESSFUL</code> error message. These become obvious. Other
changes might install the driver files successfully but render the driver unworkable. So take care!
Hints about the syntax of the adddriver command are in the man page.
provides a more detailed description, should you need it.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629004"></a>Checking <code class="literal">adddriver</code> Completion</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629065"></a>Checking <code class="literal">adddriver</code> Completion</h4></div></div></div><p>
One indication for Samba's recognition of the files as driver files is the <code class="computeroutput">successfully
installed</code> message. Another one is the fact that our files have been moved by the
<code class="literal">adddriver</code> command into the <code class="filename">2</code> subdirectory. You can check this
@@ -1198,17 +1198,17 @@
</pre><p>
Another verification is that the timestamp of the printing TDB files is now updated
(and possibly their file size has increased).
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629146"></a>Check Samba for Driver Recognition</h4></div></div></div><p>
-<a class="indexterm" name="id2629154"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629206"></a>Check Samba for Driver Recognition</h4></div></div></div><p>
+<a class="indexterm" name="id2629214"></a>
Now the driver should be registered with Samba. We can easily verify this and will do so in a
moment. However, this driver is not yet associated with a particular printer. We may check the driver
status of the files by at least three methods:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2629171"></a>
-<a class="indexterm" name="id2629178"></a>
-<a class="indexterm" name="id2629185"></a>
-<a class="indexterm" name="id2629192"></a>
-<a class="indexterm" name="id2629199"></a>
+<a class="indexterm" name="id2629232"></a>
+<a class="indexterm" name="id2629239"></a>
+<a class="indexterm" name="id2629246"></a>
+<a class="indexterm" name="id2629253"></a>
+<a class="indexterm" name="id2629260"></a>
From any Windows client browse Network Neighborhood, find the Samba host, and open the Samba
<span class="guiicon">Printers and Faxes</span> folder. Select any printer icon, right-click and select
the printer <span class="guimenuitem">Properties</span>. Click the <span class="guilabel">Advanced</span>
@@ -1218,7 +1218,7 @@
see only its own architecture's list. If you do not have every driver installed for each platform,
the list will differ if you look at it from Windows95/98/ME or Windows NT/2000/XP.)
</p></li><li><p>
-<a class="indexterm" name="id2629239"></a>
+<a class="indexterm" name="id2629300"></a>
From a Windows 200x/XP client (not Windows NT) browse <span class="guiicon">Network Neighborhood</span>,
search for the Samba server, open the server's <span class="guiicon">Printers</span> folder,
and right-click on the white background (with no printer highlighted). Select <span class="guimenuitem">Server
@@ -1247,8 +1247,8 @@
for <span class="application">Windows NT 4.0 or 2000</span>. To have it present for <span class="application">Windows
95, 98, and Me</span>, you'll have to repeat the whole procedure with the WIN40 architecture
and subdirectory.
- </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629373"></a>Specific Driver Name Flexibility</h4></div></div></div><p>
-<a class="indexterm" name="id2629381"></a>
+ </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629434"></a>Specific Driver Name Flexibility</h4></div></div></div><p>
+<a class="indexterm" name="id2629442"></a>
You can name the driver as you like. If you repeat the <code class="literal">adddriver</code> step with the same
files as before but with a different driver name, it will work the same:
</p><pre class="screen">
@@ -1271,18 +1271,18 @@
Printer Driver mydrivername successfully installed.
</pre><p>
-<a class="indexterm" name="id2629429"></a>
-<a class="indexterm" name="id2629436"></a>
-<a class="indexterm" name="id2629442"></a>
+<a class="indexterm" name="id2629490"></a>
+<a class="indexterm" name="id2629496"></a>
+<a class="indexterm" name="id2629503"></a>
You will be able to bind that driver to any print queue (however, you are responsible that
you associate drivers to queues that make sense with respect to target printers). You cannot run the
<code class="literal">rpcclient</code> <code class="literal">adddriver</code> command repeatedly. Each run consumes the
files you had put into the <em class="parameter"><code>[print$]</code></em> share by moving them into the
respective subdirectories, so you must execute an <code class="literal">smbclient ... put</code> command before
each <code class="literal">rpcclient ... adddriver</code> command.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629487"></a>Running <code class="literal">rpcclient</code> with <code class="literal">setdriver</code></h4></div></div></div><p>
-<a class="indexterm" name="id2629506"></a>
-<a class="indexterm" name="id2629513"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2629548"></a>Running <code class="literal">rpcclient</code> with <code class="literal">setdriver</code></h4></div></div></div><p>
+<a class="indexterm" name="id2629566"></a>
+<a class="indexterm" name="id2629574"></a>
Samba needs to know which printer owns which driver. Create a mapping of the driver to a printer, and
store this information in Samba's memory, the TDB files. The <code class="literal">rpcclient setdriver</code> command
achieves exactly this:
@@ -1309,11 +1309,11 @@
bug in 2.2.x prevented Samba from recognizing freshly installed printers. You had to restart Samba,
or at least send an HUP signal to all running smbd processes to work around this: <strong class="userinput"><code>kill -HUP
`pidof smbd`</code></strong>.
-</p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2629628"></a>Client Driver Installation Procedure</h2></div></div></div><p>
+</p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2629689"></a>Client Driver Installation Procedure</h2></div></div></div><p>
As Don Quixote said, “<span class="quote">The proof of the pudding is in the eating.</span>” The proof
for our setup lies in the printing. So let's install the printer driver onto the client PCs. This is
not as straightforward as it may seem. Read on.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2629645"></a>First Client Driver Installation</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2629706"></a>First Client Driver Installation</h3></div></div></div><p>
Especially important is the installation onto the first client PC (for each architectural platform
separately). Once this is done correctly, all further clients are easy to set up and shouldn't need further
attention. What follows is a description for the recommended first procedure. You now work from a client
@@ -1347,7 +1347,7 @@
<span class="guimenuitem">Settings</span> -> <span class="guimenuitem">Control Panel</span> -> <span class="guiicon">Printers
and Faxes</span>).
</p><p>
-<a class="indexterm" name="id2629822"></a>
+<a class="indexterm" name="id2629876"></a>
Most likely you are tempted to try to print a test page. After all, you now can open the printer
properties, and on the <span class="guimenu">General</span> tab there is a button offering to do just that. But
chances are that you get an error message saying "<code class="literal">Unable to print Test Page</code>." The
@@ -1359,18 +1359,18 @@
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="prt-modeset"></a>Setting Device Modes on New Printers</h3></div></div></div><p>
For a printer to be truly usable by a Windows NT/200x/XP client, it must possess:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2629883"></a>
+<a class="indexterm" name="id2629937"></a>
A valid <span class="emphasis"><em>device mode</em></span> generated by the driver for the printer (defining things
like paper size, orientation and duplex settings).
</p></li><li><p>
-<a class="indexterm" name="id2629899"></a>
+<a class="indexterm" name="id2629954"></a>
A complete set of <span class="emphasis"><em>printer driver data</em></span> generated by the driver.
</p></li></ul></div><p>
-<a class="indexterm" name="id2629915"></a>
-<a class="indexterm" name="id2629922"></a>
-<a class="indexterm" name="id2629929"></a>
-<a class="indexterm" name="id2629936"></a>
-<a class="indexterm" name="id2629943"></a>
+<a class="indexterm" name="id2629970"></a>
+<a class="indexterm" name="id2629977"></a>
+<a class="indexterm" name="id2629984"></a>
+<a class="indexterm" name="id2629990"></a>
+<a class="indexterm" name="id2629997"></a>
If either of these is incomplete, the clients can produce less than optimal output at best. In the
worst cases, unreadable garbage or nothing at all comes from the printer, or it produces a harvest of
error messages when attempting to print. Samba stores the named values and all printing-related information in
@@ -1396,7 +1396,7 @@
the server's printer. This executes enough of the printer driver program on the client for the desired
effect to happen and feeds back the new device mode to our Samba server. You can use the native Windows
NT/200x/XP printer properties page from a Window client for this:
-</p><div class="procedure"><a name="id2630041"></a><p class="title"><b>Procedure 21.1. Procedure to Initialize the Printer Driver Settings</b></p><ol type="1"><li><p>
+</p><div class="procedure"><a name="id2630096"></a><p class="title"><b>Procedure 21.1. Procedure to Initialize the Printer Driver Settings</b></p><ol type="1"><li><p>
Browse the <span class="guiicon">Network Neighborhood</span>.
</p></li><li><p>
Find the Samba server.
@@ -1426,13 +1426,13 @@
you can follow the analogous steps by accessing the <span class="emphasis"><em>local</em></span> <span class="guiicon">Printers</span>
folder, too, if you are a Samba printer admin user. From now on, printing should work as expected.
</p><p>
-<a class="indexterm" name="id2630195"></a>
+<a class="indexterm" name="id2630249"></a>
Samba includes a service-level parameter name <em class="parameter"><code>default devmode</code></em> for generating a default
device mode for a printer. Some drivers function well with Samba's default set of properties. Others
may crash the client's spooler service. So use this parameter with caution. It is always better to have
the client generate a valid device mode for the printer and store it on the server for you.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630216"></a>Additional Client Driver Installation</h3></div></div></div><p>
-<a class="indexterm" name="id2630224"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630271"></a>Additional Client Driver Installation</h3></div></div></div><p>
+<a class="indexterm" name="id2630279"></a>
Every additional driver may be installed in the same way as just described. Browse <code class="literal">Network
Neighborhood</code>, open the <span class="guiicon">Printers</span> folder on Samba server, right-click on
<span class="guiicon">Printer</span>, and choose <span class="guimenuitem">Connect...</span>. Once this completes (should be
@@ -1445,14 +1445,14 @@
<strong class="userinput"><code>rundll32 shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder</code></strong>
</pre><p>
or this command on Windows NT 4.0 workstations:
-<a class="indexterm" name="id2630291"></a>
+<a class="indexterm" name="id2630346"></a>
</p><pre class="screen">
<strong class="userinput"><code>rundll32 shell32.dll,Control_RunDLL MAIN.CPL @2</code></strong>
</pre><p>
</p><p>
You can enter the commands either inside a <span class="guilabel">DOS box</span> window or in the <span class="guimenuitem">Run
command...</span> field from the <span class="guimenu">Start</span> menu.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630335"></a>Always Make First Client Connection as root or “<span class="quote">printer admin</span>”</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630389"></a>Always Make First Client Connection as root or “<span class="quote">printer admin</span>”</h3></div></div></div><p>
After you installed the driver on the Samba server (in its <em class="parameter"><code>[print$]</code></em> share), you
should always make sure that your first client installation completes correctly. Make it a habit for yourself
to build the very first connection from a client as <a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a>. This is to make
@@ -1467,7 +1467,7 @@
<span class="guiicon">Letter</span> when you are all using <span class="guiicon">A4</span>, right? You may want to set the
printer for <span class="guiicon">duplex</span> as the default, and so on).
</p><p>
-<a class="indexterm" name="id2630429"></a>
+<a class="indexterm" name="id2630484"></a>
To connect as root to a Samba printer, try this command from a Windows 200x/XP DOS box command prompt:
</p><pre class="screen">
<code class="prompt">C:\> </code><strong class="userinput"><code>runas /netonly /user:root "rundll32 printui.dll,PrintUIEntry /p /t3 /n
@@ -1481,13 +1481,13 @@
Now all the other users downloading and installing the driver the same way (using
<code class="literal">Point'n'Print</code>) will have the same defaults set for them. If you miss this step, you'll get a
lot of help desk calls from your users, but maybe you like to talk to people.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2630508"></a>Other Gotchas</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2630563"></a>Other Gotchas</h2></div></div></div><p>
Your driver is installed. It is now ready for Point'n'Print installation by the clients. You may have tried to
download and use it on your first client machine, but wait. Let's make sure you are acquainted first with a
few tips and tricks you may find useful. For example, suppose you did not set the defaults on the printer, as
advised in the preceding paragraphs. Your users complain about various issues (such as, “<span class="quote">We need to set
the paper size for each job from Letter to A4 and it will not store it</span>”).
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630529"></a>Setting Default Print Options for Client Drivers</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630583"></a>Setting Default Print Options for Client Drivers</h3></div></div></div><p>
The last sentence might be viewed with mixed feelings by some users and Admins. They have struggled for hours
and could not arrive at a point where their settings seemed to be saved. It is not their fault. The confusing
thing is that in the multitabbed dialog that pops up when you right-click on the printer name and select
@@ -1536,7 +1536,7 @@
there is now a different path to arrive at an identical-looking, but functionally different, dialog to set
defaults for all users.
</p><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Tip</h3><p>Try (on Windows 200x/XP) to run this command (as a user with the right privileges):
-<a class="indexterm" name="id2630823"></a>
+<a class="indexterm" name="id2630877"></a>
</p><p><strong class="userinput"><code>
rundll32 printui.dll,PrintUIEntry /p /t3 /n\\<em class="replaceable"><code>SAMBA-SERVER</code></em>\<em class="replaceable"><code>printersharename</code></em>
</code></strong></p><p>
@@ -1547,7 +1547,7 @@
To see the tab with the <span class="guilabel">Printing Preferences</span>
button (the one that does not set systemwide defaults), you can
start the commands from inside a DOS box or from <span class="guimenu">Start</span> -> <span class="guimenuitem">Run</span>.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630896"></a>Supporting Large Numbers of Printers</h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2630951"></a>Supporting Large Numbers of Printers</h3></div></div></div><p>
One issue that has arisen during the recent development phase of Samba is the need to support driver
downloads for hundreds of printers. Using Windows NT APW for this task is somewhat awkward (to say the least). If
you do not want to acquire RSS pains from the printer installation clicking orgy alone, you need
@@ -1630,7 +1630,7 @@
“<span class="quote">dm9110</span>” printer with an empty string where the driver should have been listed (between
the two commas in the description field). After the <code class="literal">setdriver</code> command
succeeds, all is well.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631152"></a>Adding New Printers with the Windows NT APW</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631207"></a>Adding New Printers with the Windows NT APW</h3></div></div></div><p>
By default, Samba exhibits all printer shares defined in <code class="filename">smb.conf</code> in the <span class="guiicon">Printers</span>
folder. Also located in this folder is the Windows NT Add Printer Wizard icon. The APW will be shown only if:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -1670,11 +1670,11 @@
necessarily a root account. A <a class="link" href="smb.conf.5.html#MAPTOGUEST" target="_top">map to guest = bad user</a> may have connected
you unwittingly under the wrong privilege. You should check it by using the <code class="literal">smbstatus</code>
command.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631412"></a>Error Message: “<span class="quote">Cannot connect under a different Name</span>”</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631467"></a>Error Message: “<span class="quote">Cannot connect under a different Name</span>”</h3></div></div></div><p>
Once you are connected with the wrong credentials, there is no means to reverse the situation other than
to close all Explorer windows, and perhaps reboot.
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2631432"></a>
+<a class="indexterm" name="id2631486"></a>
The <code class="literal">net use \\SAMBA-SERVER\sharename /user:root</code> gives you an error message:
“<span class="quote">Multiple connections to a server or a shared resource by the same user utilizing
several user names are not allowed. Disconnect all previous connections to the server,
@@ -1700,7 +1700,7 @@
<code class="prompt">C:\> </code> net use * /delete
</pre><p>
This will also disconnect all mapped drives and will allow you create fresh connection as required.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631526"></a>Take Care When Assembling Driver Files</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631580"></a>Take Care When Assembling Driver Files</h3></div></div></div><p>
You need to be extremely careful when you take notes about the files belonging to a particular
driver. Don't confuse the files for driver version “<span class="quote">0</span>” (for Windows 9x/Me, going into
<code class="filename">[print$]/WIN/0/</code>), driver version <code class="filename">2</code> (kernel mode driver for Windows NT,
@@ -1831,11 +1831,11 @@
In my example were even more differences than shown here. Conclusion: you must be careful to select the
correct driver files for each driver version. Don't rely on the names alone, and don't interchange files
belonging to different driver versions.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631835"></a>Samba and Printer Ports</h3></div></div></div><p>
-<a class="indexterm" name="id2631843"></a>
-<a class="indexterm" name="id2631850"></a>
-<a class="indexterm" name="id2631857"></a>
-<a class="indexterm" name="id2631864"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631890"></a>Samba and Printer Ports</h3></div></div></div><p>
+<a class="indexterm" name="id2631898"></a>
+<a class="indexterm" name="id2631905"></a>
+<a class="indexterm" name="id2631912"></a>
+<a class="indexterm" name="id2631918"></a>
Windows NT/2000 print servers associate a port with each printer. These normally take the form of
<code class="filename">LPT1:</code>, <code class="filename">COM1:</code>, <code class="filename">FILE:</code>, and so on. Samba must also
support the concept of ports associated with a printer. By default, only one printer port, named “<span class="quote">Samba
@@ -1844,22 +1844,22 @@
they request this information; otherwise, they throw an error message at you. So Samba fakes the port
information to keep the Windows clients happy.
</p><p>
-<a class="indexterm" name="id2631908"></a>
+<a class="indexterm" name="id2631962"></a>
Samba does not support the concept of <code class="constant">Printer Pooling</code> internally either. Printer
pooling assigns a logical printer to multiple ports as a form of load balancing or failover.
</p><p>
If you require multiple ports to be defined for some reason or another (my users and my boss should not know
that they are working with Samba), configure the <a class="link" href="smb.conf.5.html#ENUMPORTSCOMMAND" target="_top">enumports command</a>,
which can be used to define an external program that generates a listing of ports on a system.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631945"></a>Avoiding Common Client Driver Misconfiguration</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2631999"></a>Avoiding Common Client Driver Misconfiguration</h3></div></div></div><p>
So now the printing works, but there are still problems. Most jobs print well, some do not print at
all. Some jobs have problems with fonts, which do not look good. Some jobs print fast and some
are dead-slow. We cannot cover it all, but we want to encourage you to read the brief paragraph about
“<span class="quote">Avoiding the Wrong PostScript Driver Settings</span>” in <a class="link" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support">CUPS Printing
Chapter</a>, <a class="link" href="CUPS-printing.html#cups-avoidps1" title="Avoiding Critical PostScript Driver Settings on the Client">Avoiding Critical PostScript Driver Settings on the
Client</a>.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2631982"></a>The Imprints Toolset</h2></div></div></div><p>
-<a class="indexterm" name="id2631990"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632036"></a>The Imprints Toolset</h2></div></div></div><p>
+<a class="indexterm" name="id2632044"></a>
The Imprints tool set provides a UNIX equivalent of the Windows NT APW. For complete information, please
refer to the <a class="ulink" href="http://imprints.sourceforge.net/" target="_top">Imprints</a> Web site as well as the
documentation included with the Imprints source distribution. This section provides only a brief introduction
@@ -1871,7 +1871,7 @@
mailing list. The toolset is still in usable form, but only for a series of older printer models where
there are prepared packages to use. Packages for more up-to-date print devices are needed if Imprints
should have a future. Information regarding the Imprints toolset can be obtained from the <a class="ulink" href="http://imprints.sourceforge.net/" target="_top">Imprints</a> home page.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632038"></a>What Is Imprints?</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632082"></a>What Is Imprints?</h3></div></div></div><p>
Imprints is a collection of tools for supporting these goals:
</p><div class="itemizedlist"><ul type="disc"><li><p>
Providing a central repository of information regarding Windows NT and 95/98 printer driver packages.
@@ -1880,19 +1880,19 @@
</p></li><li><p>
Providing an installation client that will obtain printer drivers from a central Internet (or intranet) Imprints Server
repository and install them on remote Samba and Windows NT4 print servers.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632072"></a>Creating Printer Driver Packages</h3></div></div></div><p>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632116"></a>Creating Printer Driver Packages</h3></div></div></div><p>
The process of creating printer driver packages is beyond the scope of this document (refer to Imprints.txt,
included with the Samba distribution for more information). In short, an Imprints driver package
is a gzipped tarball containing the driver files, related INF files, and a control file needed by the
installation client.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632088"></a>The Imprints Server</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632132"></a>The Imprints Server</h3></div></div></div><p>
The Imprints server is really a database server that may be queried via standard HTTP mechanisms. Each
printer entry in the database has an associated URL for the actual downloading of the package. Each
package is digitally signed via GnuPG, which can be used to verify that
the package downloaded is actually
the one referred in the Imprints database. It is strongly recommended that this security check
not be disabled.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632106"></a>The Installation Client</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632150"></a>The Installation Client</h3></div></div></div><p>
More information regarding the Imprints installation client is available from the documentation file
<code class="filename">Imprints-Client-HOWTO.ps</code> that is included with the Imprints source package. The Imprints
installation client comes in two forms:
@@ -1922,7 +1922,7 @@
</p><p>
The way of sidestepping this limitation is to require that all Imprints printer driver packages include both the Intel Windows NT and
95/98 printer drivers and that the NT driver is installed first.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632239"></a>Adding Network Printers without User Interaction</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632283"></a>Adding Network Printers without User Interaction</h2></div></div></div><p>
The following MS Knowledge Base article may be of some help if you need to handle Windows 2000 clients:
<span class="emphasis"><em>How to Add Printers with No User Interaction in Windows 2000,</em></span> (<a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;189105" target="_top">Microsoft KB 189105</a>). It also
applies to Windows XP Professional clients. The ideas sketched out in this section are inspired by this
@@ -1981,7 +1981,7 @@
up to date. The few extra seconds at logon time will not really be noticeable. Printers can be centrally
added, changed, and deleted at will on the server with no user intervention required from the clients
(you just need to keep the logon scripts up to date).
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632512"></a>The <code class="literal">addprinter</code> Command</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632557"></a>The <code class="literal">addprinter</code> Command</h2></div></div></div><p>
The <code class="literal">addprinter</code> command can be configured to be a shell script or program executed by
Samba. It is triggered by running the APW from a client against the Samba print server. The APW asks
the user to fill in several fields (such as printer name, driver to be used, comment, port monitor,
@@ -1989,7 +1989,7 @@
way that it can create a new printer (through writing correct printcap entries on legacy systems or
by executing the <code class="literal">lpadmin</code> command on more modern systems) and create the associated share,
then the APW will in effect really create a new printer on Samba and the UNIX print subsystem!
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632551"></a>Migration of Classical Printing to Samba</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632596"></a>Migration of Classical Printing to Samba</h2></div></div></div><p>
The basic NT-style printer driver management has not changed considerably in 3.0 over the 2.2.x releases
(apart from many small improvements). Here migration should be quite easy, especially if you followed
previous advice to stop using deprecated parameters in your setup. For migrations from an existing 2.0.x
@@ -2019,11 +2019,11 @@
solution is to use the Windows NT APW to install the NT drivers and the 9x/Me drivers. This can be scripted
using smbclient and rpcclient. See the Imprints installation client on the <a class="ulink" href="http://imprints.sourceforge.net/" target="_top">Imprints</a> web site for example. See also the discussion of
rpcclient usage in <a class="link" href="CUPS-printing.html" title="Chapter 22. CUPS Printing Support">CUPS Printing</a>.
- </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632700"></a>Publishing Printer Information in Active Directory or LDAP</h2></div></div></div><p>
+ </p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632744"></a>Publishing Printer Information in Active Directory or LDAP</h2></div></div></div><p>
This topic has also been addressed in <a class="link" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command">Remote and Local Management The
Net Command</a>. If you wish to volunteer your services to help document this further, please contact
<a class="ulink" href="mail://jht@samba.org" target="_top">John H. Terpstra</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632729"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632735"></a>I Give My Root Password but I Do Not Get Access</h3></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2632774"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632779"></a>I Give My Root Password but I Do Not Get Access</h3></div></div></div><p>
Do not confuse the root password, which is valid for the UNIX system (and in most cases stored in the
form of a one-way hash in a file named <code class="filename">/etc/shadow</code>), with the password used to
authenticate against Samba. Samba does not know the UNIX password. Root access to Samba resources
@@ -2034,7 +2034,7 @@
New SMB password: secret
Retype new SMB password: secret
</pre><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632776"></a>My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2632821"></a>My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</h3></div></div></div><p>
Do not use the existing UNIX print system spool directory for the Samba spool directory. It may seem
convenient and a savings of space, but it only leads to problems. The two must be separate. The UNIX/Linux
system print spool directory (e.g., <code class="filename">/var/spool/cups</code>) is typically owned by a
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/compiling.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/compiling.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/compiling.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 42. How to Compile Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Appendix.html" title="Part VI. Reference Section"><link rel="next" href="Portability.html" title="Chapter 43. Portability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 42. How to Compile Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Appendix.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="Portability.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="compiling"></a>Chapter 42. How to Compile Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> 22 May 2001 </p></div><div><p class="pubdate"> 18 March 2003 </p></div><div><p class="pubdate"> June 2005 </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="compiling.html#id2687532">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687538">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687580">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687771">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687846">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687984">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688221">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688492">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688712">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 42. How to Compile Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Appendix.html" title="Part VI. Reference Section"><link rel="next" href="Portability.html" title="Chapter 43. Portability"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 42. How to Compile Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Appendix.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="Portability.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="compiling"></a>Chapter 42. How to Compile Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> 22 May 2001 </p></div><div><p class="pubdate"> 18 March 2003 </p></div><div><p class="pubdate"> June 2005 </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="compiling.html#id2687567">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687573">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687614">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687805">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687880">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2688018">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688255">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688526">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688746">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></div><p>
You can obtain the Samba source file from the
<a class="ulink" href="http://samba.org/" target="_top">Samba Web site</a>. To obtain a development version,
you can download Samba from Subversion or using <code class="literal">rsync</code>.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687532"></a>Access Samba Source Code via Subversion</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2687538"></a>Introduction</h3></div></div></div><p>
-<a class="indexterm" name="id2687546"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687567"></a>Access Samba Source Code via Subversion</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2687573"></a>Introduction</h3></div></div></div><p>
+<a class="indexterm" name="id2687581"></a>
Samba is developed in an open environment. Developers use a
Subversion to “<span class="quote">checkin</span>” (also known as
“<span class="quote">commit</span>”) new source code. Samba's various Subversion branches can
@@ -12,13 +12,13 @@
</p><p>
This chapter is a modified version of the instructions found at the
<a class="ulink" href="http://samba.org/samba/subversion.html" target="_top">Samba</a> Web site.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2687580"></a>Subversion Access to samba.org</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2687614"></a>Subversion Access to samba.org</h3></div></div></div><p>
The machine samba.org runs a publicly accessible Subversion
repository for access to the source code of several packages,
including Samba, rsync, distcc, ccache, and jitterbug. There are two main ways
of accessing the Subversion server on this host.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2687593"></a>Access via ViewCVS</h4></div></div></div><p>
-<a class="indexterm" name="id2687601"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2687627"></a>Access via ViewCVS</h4></div></div></div><p>
+<a class="indexterm" name="id2687635"></a>
You can access the source code via your favorite WWW browser. This allows you to access
the contents of individual files in the repository and also to look at the revision
history and commit logs of individual files. You can also ask for a diff
@@ -26,8 +26,8 @@
</p><p>
Use the URL
<a class="ulink" href="http://viewcvs.samba.org/" target="_top">http://viewcvs.samba.org/</a>.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2687629"></a>Access via Subversion</h4></div></div></div><p>
-<a class="indexterm" name="id2687637"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2687663"></a>Access via Subversion</h4></div></div></div><p>
+<a class="indexterm" name="id2687671"></a>
You can also access the source code via a normal Subversion client. This gives you much more control over what
you can do with the repository and allows you to check out whole source trees and keep them up to date via
normal Subversion commands. This is the preferred method of access if you are a developer and not just a
@@ -37,7 +37,7 @@
sources from <a class="ulink" href="http://subversion.tigris.org/" target="_top">http://subversion.tigris.org/</a>.
</p><p>
To gain access via anonymous Subversion, use the following steps.
-</p><div class="procedure"><a name="id2687670"></a><p class="title"><b>Procedure 42.1. Retrieving Samba using Subversion</b></p><ol type="1"><li><p>
+</p><div class="procedure"><a name="id2687704"></a><p class="title"><b>Procedure 42.1. Retrieving Samba using Subversion</b></p><ol type="1"><li><p>
Install a recent copy of Subversion. All you really need is a
copy of the Subversion client binary.
</p></li><li><p>
@@ -62,9 +62,9 @@
</p><pre class="screen">
<strong class="userinput"><code>svn update</code></strong>
</pre><p>
- </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687771"></a>Accessing the Samba Sources via rsync and ftp</h2></div></div></div><p>
- <a class="indexterm" name="id2687779"></a>
- <a class="indexterm" name="id2687786"></a>
+ </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687805"></a>Accessing the Samba Sources via rsync and ftp</h2></div></div></div><p>
+ <a class="indexterm" name="id2687814"></a>
+ <a class="indexterm" name="id2687820"></a>
<em class="parameter"><code>pserver.samba.org</code></em> also exports unpacked copies of most parts of the Subversion tree
at the Samba <a class="ulink" href="ftp://pserver.samba.org/pub/unpacked" target="_top">pserver</a> location and also
via anonymous rsync at the Samba <a class="ulink" href="rsync://pserver.samba.org/ftp/unpacked/" target="_top">rsync</a> server location. I recommend using rsync rather
@@ -74,9 +74,9 @@
The disadvantage of the unpacked trees is that they do not support automatic
merging of local changes as Subversion does. <code class="literal">rsync</code> access is most convenient
for an initial install.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687846"></a>Verifying Samba's PGP Signature</h2></div></div></div><p>
-<a class="indexterm" name="id2687854"></a>
-<a class="indexterm" name="id2687860"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687880"></a>Verifying Samba's PGP Signature</h2></div></div></div><p>
+<a class="indexterm" name="id2687888"></a>
+<a class="indexterm" name="id2687894"></a>
It is strongly recommended that you verify the PGP signature for any source file before
installing it. Even if you're not downloading from a mirror site, verifying PGP signatures
should be a standard reflex. Many people today use the GNU GPG tool set in place of PGP.
@@ -87,7 +87,7 @@
<code class="prompt">$ </code><strong class="userinput"><code>wget http://us1.samba.org/samba/ftp/samba-3.0.20.tar.asc</code></strong>
<code class="prompt">$ </code><strong class="userinput"><code>wget http://us1.samba.org/samba/ftp/samba-pubkey.asc</code></strong>
</pre><p>
-<a class="indexterm" name="id2687908"></a>
+<a class="indexterm" name="id2687943"></a>
The first file is the PGP signature for the Samba source file; the other is the Samba public
PGP key itself. Import the public PGP key with:
</p><pre class="screen">
@@ -105,9 +105,9 @@
</p><pre class="screen">
gpg: BAD signature from “<span class="quote">Samba Distribution Verification Key</span>”
</pre><p>
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687984"></a>Building the Binaries</h2></div></div></div><p>
- <a class="indexterm" name="id2687992"></a>
-<a class="indexterm" name="id2687998"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2688018"></a>Building the Binaries</h2></div></div></div><p>
+ <a class="indexterm" name="id2688026"></a>
+<a class="indexterm" name="id2688033"></a>
After the source tarball has been unpacked, the next step involves
configuration to match Samba to your operating system platform.
If your source directory does not contain the <code class="literal">configure</code> script,
@@ -120,7 +120,7 @@
<code class="prompt">root# </code> ./autogen.sh
</pre><p>
</p><p>
- <a class="indexterm" name="id2688040"></a>
+ <a class="indexterm" name="id2688075"></a>
To build the binaries, run the program <strong class="userinput"><code>./configure
</code></strong> in the source directory. This should automatically
configure Samba for your operating system. If you have unusual
@@ -135,7 +135,7 @@
<code class="prompt">root# </code><strong class="userinput"><code>./configure <em class="replaceable"><code>[... arguments ...]</code></em></code></strong>
</pre><p>
</p><p>
- <a class="indexterm" name="id2688106"></a>
+ <a class="indexterm" name="id2688140"></a>
Execute the following create the binaries:
</p><pre class="screen">
<code class="prompt">root# </code> <strong class="userinput"><code>make</code></strong>
@@ -164,7 +164,7 @@
</pre><p>
As you can see from this, building and installing Samba does not need to
result in disaster!
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688221"></a>Compiling Samba with Active Directory Support</h3></div></div></div><p>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688255"></a>Compiling Samba with Active Directory Support</h3></div></div></div><p>
In order to compile Samba with ADS support, you need to have installed
on your system:
</p><div class="itemizedlist"><ul type="disc"><li><p>
@@ -187,13 +187,13 @@
If it does not, configure did not find your KRB5 libraries or
your LDAP libraries. Look in <code class="filename">config.log</code> to figure
out why and fix it.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688287"></a>Installing the Required Packages for Debian</h4></div></div></div><p>On Debian, you need to install the following packages:</p><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688321"></a>Installing the Required Packages for Debian</h4></div></div></div><p>On Debian, you need to install the following packages:</p><p>
</p><div class="itemizedlist"><ul type="disc"><li><p>libkrb5-dev</p></li><li><p>krb5-user</p></li></ul></div><p>
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688314"></a>Installing the Required Packages for Red Hat Linux</h4></div></div></div><p>On Red Hat Linux, this means you should have at least: </p><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688348"></a>Installing the Required Packages for Red Hat Linux</h4></div></div></div><p>On Red Hat Linux, this means you should have at least: </p><p>
</p><div class="itemizedlist"><ul type="disc"><li><p>krb5-workstation (for kinit)</p></li><li><p>krb5-libs (for linking with)</p></li><li><p>krb5-devel (because you are compiling from source)</p></li></ul></div><p>
</p><p>in addition to the standard development environment.</p><p>If these files are not installed on your system, you should check the installation
CDs to find which has them and install the files using your tool of choice. If in doubt
- about what tool to use, refer to the Red Hat Linux documentation.</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688358"></a>SuSE Linux Package Requirements</h4></div></div></div><p>
+ about what tool to use, refer to the Red Hat Linux documentation.</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688393"></a>SuSE Linux Package Requirements</h4></div></div></div><p>
SuSE Linux installs Heimdal packages that may be required to allow you to build
binary packages. You should verify that the development libraries have been installed on
your system.
@@ -204,7 +204,7 @@
the maximum capabilities that are available. You should consider using SuSE-provided
packages where they are available.
</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="startingSamba"></a>Starting the <span class="application">smbd</span> <span class="application">nmbd</span> and <span class="application">winbindd</span></h2></div></div></div><p>
- <a class="indexterm" name="id2688412"></a>
+ <a class="indexterm" name="id2688446"></a>
You must choose to start <span class="application">smbd</span>, <span class="application">winbindd</span> and <span class="application">nmbd</span> either as daemons or from
<span class="application">inetd</span>. Don't try to do both! Either you can put
them in <code class="filename"> inetd.conf</code> and have them started on demand by
@@ -216,7 +216,7 @@
</p><p>
The main advantage of starting <span class="application">smbd</span> and <span class="application">nmbd</span> using the recommended daemon method
is that they will respond slightly more quickly to an initial connection request.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688492"></a>Starting from inetd.conf</h3></div></div></div><a class="indexterm" name="id2688498"></a><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>The following will be different if
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688526"></a>Starting from inetd.conf</h3></div></div></div><a class="indexterm" name="id2688532"></a><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>The following will be different if
you use NIS, NIS+, or LDAP to distribute services maps.</p></div><p>Look at your <code class="filename">/etc/services</code>.
What is defined at port 139/tcp? If nothing is defined,
then add a line like this:</p><pre class="programlisting">netbios-ssn 139/tcp</pre><p>Similarly for 137/udp, you should have an entry like:</p><pre class="programlisting">netbios-ns 137/udp</pre><p>
@@ -225,12 +225,12 @@
netbios-ssn stream tcp nowait root /usr/local/samba/sbin/smbd smbd
netbios-ns dgram udp wait root /usr/local/samba/sbin/nmbd nmbd
</pre><p>
- </p><a class="indexterm" name="id2688560"></a><p>
+ </p><a class="indexterm" name="id2688595"></a><p>
The exact syntax of <code class="filename">/etc/inetd.conf</code>
varies between UNIXes. Look at the other entries in inetd.conf
for a guide.
</p><p>
- <a class="indexterm" name="id2688580"></a>
+ <a class="indexterm" name="id2688615"></a>
Some distributions use xinetd instead of inetd. Consult the
xinetd manual for configuration information.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Some UNIXes already have entries like netbios_ns
@@ -238,7 +238,7 @@
You must edit <code class="filename">/etc/services</code> or
<code class="filename">/etc/inetd.conf</code> to make them consistent.
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2688618"></a>
+ <a class="indexterm" name="id2688652"></a>
On many systems you may need to use the
<a class="link" href="smb.conf.5.html#INTERFACES" target="_top">interfaces</a> option in <code class="filename">smb.conf</code> to specify
the IP address and netmask of your interfaces. Run
@@ -253,13 +253,13 @@
</p></div><p>
Restart <span class="application">inetd</span>, perhaps just send it a HUP,
like this:
-<a class="indexterm" name="id2688687"></a>
+<a class="indexterm" name="id2688721"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>killall -HUP inetd</code></strong>
</pre><p>
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688712"></a>Alternative: Starting <span class="application">smbd</span> as a Daemon</h3></div></div></div><p>
- <a class="indexterm" name="id2688726"></a>
-<a class="indexterm" name="id2688733"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2688746"></a>Alternative: Starting <span class="application">smbd</span> as a Daemon</h3></div></div></div><p>
+ <a class="indexterm" name="id2688760"></a>
+<a class="indexterm" name="id2688767"></a>
To start the server as a daemon, you should create a script something
like this one, perhaps calling it <code class="filename">startsmb</code>.
</p><pre class="programlisting">
@@ -278,7 +278,7 @@
If you use the SVR4-style init system, you may like to look at the
<code class="filename">examples/svr4-startup</code> script to make Samba fit
into that system.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688811"></a>Starting Samba for Red Hat Linux</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688845"></a>Starting Samba for Red Hat Linux</h4></div></div></div><p>
Red Hat Linux has not always included all Samba components in the standard installation.
So versions of Red Hat Linux do not install the winbind utility, even though it is present
on the installation CDROM media. Check to see if the <code class="literal">winbindd</code> is present
@@ -311,7 +311,7 @@
<code class="prompt">root# </code> chkconfig winbind on
</pre><p>
Samba will be started automatically at every system reboot.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688933"></a>Starting Samba for Novell SUSE Linux</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2688968"></a>Starting Samba for Novell SUSE Linux</h4></div></div></div><p>
Novell SUSE Linux products automatically install all essential Samba components in a default installation.
Configure your <code class="filename">smb.conf</code> file, then execute the following to start Samba:
</p><pre class="screen">
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/diagnosis.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/diagnosis.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/diagnosis.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,5 +1,5 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 38. The Samba Checklist</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="next" href="problems.html" title="Chapter 39. Analyzing and Solving Samba Problems"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 38. The Samba Checklist</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="troubleshooting.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="problems.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="diagnosis"></a>Chapter 38. The Samba Checklist</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">Wed Jan 15</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="diagnosis.html#id2682745">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682784">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683077">The Tests</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682745"></a>Introduction</h2></div></div></div><p>
-<a class="indexterm" name="id2682753"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 38. The Samba Checklist</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="next" href="problems.html" title="Chapter 39. Analyzing and Solving Samba Problems"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 38. The Samba Checklist</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="troubleshooting.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="problems.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="diagnosis"></a>Chapter 38. The Samba Checklist</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">Wed Jan 15</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="diagnosis.html#id2682796">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682835">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683127">The Tests</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682796"></a>Introduction</h2></div></div></div><p>
+<a class="indexterm" name="id2682804"></a>
This file contains a list of tests you can perform to validate your
Samba server. It also tells you what the likely cause of the problem
is if it fails any one of these steps. If it passes all these tests,
@@ -14,7 +14,7 @@
If you send one of the Samba mailing lists an email saying, “<span class="quote">It does not work,</span>”
and you have not followed this test procedure, you should not be surprised
if your email is ignored.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682784"></a>Assumptions</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2682835"></a>Assumptions</h2></div></div></div><p>
In all of the tests, it is assumed you have a Samba server called
BIGSERVER and a PC called ACLIENT, both in workgroup TESTGROUP.
</p><p>
@@ -24,31 +24,31 @@
<code class="filename">smb.conf</code>. I for our examples this share is called <em class="parameter"><code>tmp</code></em>.
You can add a <em class="parameter"><code>tmp</code></em> share like this by adding the
lines shown in <a class="link" href="diagnosis.html#tmpshare" title="Example 38.1. smb.conf with [tmp] Share">the next example</a>.
-</p><div class="example"><a name="tmpshare"></a><p class="title"><b>Example 38.1. smb.conf with [tmp] Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[tmp]</code></em></td></tr><tr><td><a class="indexterm" name="id2682855"></a><em class="parameter"><code>comment = temporary files </code></em></td></tr><tr><td><a class="indexterm" name="id2682867"></a><em class="parameter"><code>path = /tmp</code></em></td></tr><tr><td><a class="indexterm" name="id2682878"></a><em class="parameter"><code>read only = yes</code></em></td></tr></table></div></div><br class="example-break"><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
+</p><div class="example"><a name="tmpshare"></a><p class="title"><b>Example 38.1. smb.conf with [tmp] Share</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[tmp]</code></em></td></tr><tr><td><a class="indexterm" name="id2682906"></a><em class="parameter"><code>comment = temporary files </code></em></td></tr><tr><td><a class="indexterm" name="id2682917"></a><em class="parameter"><code>path = /tmp</code></em></td></tr><tr><td><a class="indexterm" name="id2682929"></a><em class="parameter"><code>read only = yes</code></em></td></tr></table></div></div><br class="example-break"><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
These tests assume version 3.0.0 or later of the Samba suite.
Some commands shown did not exist in earlier versions.
</p></div><p>
-<a class="indexterm" name="id2682899"></a>
-<a class="indexterm" name="id2682906"></a>
-<a class="indexterm" name="id2682913"></a>
+<a class="indexterm" name="id2682950"></a>
+<a class="indexterm" name="id2682957"></a>
+<a class="indexterm" name="id2682964"></a>
Please pay attention to the error messages you receive. If any error message
reports that your server is being unfriendly, you should first check that your
IP name resolution is correctly set up. Make sure your <code class="filename">/etc/resolv.conf</code>
file points to name servers that really do exist.
</p><p>
-<a class="indexterm" name="id2682934"></a>
-<a class="indexterm" name="id2682941"></a>
-<a class="indexterm" name="id2682948"></a>
-<a class="indexterm" name="id2682954"></a>
+<a class="indexterm" name="id2682985"></a>
+<a class="indexterm" name="id2682992"></a>
+<a class="indexterm" name="id2682998"></a>
+<a class="indexterm" name="id2683005"></a>
Also, if you do not have DNS server access for name resolution, please check
that the settings for your <code class="filename">smb.conf</code> file results in <em class="parameter"><code>dns proxy = no</code></em>. The
best way to check this is with <code class="literal">testparm smb.conf</code>.
</p><p>
-<a class="indexterm" name="id2682985"></a>
-<a class="indexterm" name="id2682992"></a>
-<a class="indexterm" name="id2682999"></a>
-<a class="indexterm" name="id2683006"></a>
-<a class="indexterm" name="id2683013"></a>
+<a class="indexterm" name="id2683036"></a>
+<a class="indexterm" name="id2683043"></a>
+<a class="indexterm" name="id2683049"></a>
+<a class="indexterm" name="id2683056"></a>
+<a class="indexterm" name="id2683063"></a>
It is helpful to monitor the log files during testing by using the
<code class="literal">tail -F log_file_name</code> in a separate
terminal console (use ctrl-alt-F1 through F6 or multiple terminals in X).
@@ -59,36 +59,36 @@
</p><p>
If you make changes to your <code class="filename">smb.conf</code> file while going through these test,
remember to restart <span class="application">smbd</span> and <span class="application">nmbd</span>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2683077"></a>The Tests</h2></div></div></div><div class="procedure"><a name="id2683082"></a><p class="title"><b>Procedure 38.1. Diagnosing Your Samba Server</b></p><ol type="1"><li><p>
-<a class="indexterm" name="id2683095"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2683127"></a>The Tests</h2></div></div></div><div class="procedure"><a name="id2683133"></a><p class="title"><b>Procedure 38.1. Diagnosing Your Samba Server</b></p><ol type="1"><li><p>
+<a class="indexterm" name="id2683146"></a>
In the directory in which you store your <code class="filename">smb.conf</code> file, run the command
<code class="literal">testparm smb.conf</code>. If it reports any errors, then your <code class="filename">smb.conf</code>
configuration file is faulty.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2683126"></a>
-<a class="indexterm" name="id2683133"></a>
+<a class="indexterm" name="id2683177"></a>
+<a class="indexterm" name="id2683184"></a>
Your <code class="filename">smb.conf</code> file may be located in <code class="filename">/etc/samba</code>
or in <code class="filename">/usr/local/samba/lib</code>.
</p></div></li><li><p>
-<a class="indexterm" name="id2683167"></a>
+<a class="indexterm" name="id2683218"></a>
Run the command <code class="literal">ping BIGSERVER</code> from the PC and
<code class="literal">ping ACLIENT</code> from the UNIX box. If you do not get a valid response,
then your TCP/IP software is not correctly installed.
</p><p>
You will need to start a “<span class="quote">DOS prompt</span>” window on the PC to run ping.
</p><p>
-<a class="indexterm" name="id2683199"></a>
-<a class="indexterm" name="id2683206"></a>
-<a class="indexterm" name="id2683213"></a>
+<a class="indexterm" name="id2683250"></a>
+<a class="indexterm" name="id2683257"></a>
+<a class="indexterm" name="id2683264"></a>
If you get a message saying “<span class="quote"><span class="errorname">host not found</span></span>” or a similar message, then
your DNS software or <code class="filename">/etc/hosts</code> file is not correctly set up. If using DNS, check that
the <code class="filename">/etc/resolv.conf</code> has correct, current, entries in it. It is possible to run
Samba without DNS entries for the server and client, but it is assumed you do have correct entries for the
remainder of these tests.
</p><p>
-<a class="indexterm" name="id2683245"></a>
-<a class="indexterm" name="id2683252"></a>
-<a class="indexterm" name="id2683259"></a>
+<a class="indexterm" name="id2683296"></a>
+<a class="indexterm" name="id2683303"></a>
+<a class="indexterm" name="id2683310"></a>
Another reason why ping might fail is if your host is running firewall
software. You will need to relax the rules to let in the workstation
in question, perhaps by allowing access from another subnet (on Linux
@@ -98,8 +98,8 @@
Modern Linux distributions install ipchains/iptables by default.
This is a common problem that is often overlooked.
</p></div><p>
-<a class="indexterm" name="id2683294"></a>
-<a class="indexterm" name="id2683301"></a>
+<a class="indexterm" name="id2683345"></a>
+<a class="indexterm" name="id2683351"></a>
If you wish to check what firewall rules may be present in a system under test, simply run
<code class="literal">iptables -L -v</code>, or if <em class="parameter"><code>ipchains</code></em>-based firewall rules are in use,
<code class="literal">ipchains -L -v</code>.
@@ -133,12 +133,12 @@
Run the command <code class="literal">smbclient -L BIGSERVER</code>
on the UNIX box. You should get back a list of available shares.
</p><p>
-<a class="indexterm" name="id2683392"></a>
-<a class="indexterm" name="id2683399"></a>
-<a class="indexterm" name="id2683406"></a>
-<a class="indexterm" name="id2683413"></a>
-<a class="indexterm" name="id2683420"></a>
<a class="indexterm" name="id2683427"></a>
+<a class="indexterm" name="id2683434"></a>
+<a class="indexterm" name="id2683440"></a>
+<a class="indexterm" name="id2683447"></a>
+<a class="indexterm" name="id2683454"></a>
+<a class="indexterm" name="id2683461"></a>
If you get an error message containing the string “<span class="quote">bad password</span>”, then
you probably have either an incorrect <em class="parameter"><code>hosts allow</code></em>,
<em class="parameter"><code>hosts deny</code></em>, or <em class="parameter"><code>valid users</code></em> line in your
@@ -146,15 +146,15 @@
temporarily remove any <em class="parameter"><code>hosts allow</code></em>, <em class="parameter"><code>hosts deny</code></em>,
<em class="parameter"><code>valid users</code></em>, or <em class="parameter"><code>invalid users</code></em> lines.
</p><p>
-<a class="indexterm" name="id2683497"></a>
+<a class="indexterm" name="id2683532"></a>
If you get a message <code class="literal">connection refused</code> response, then the <code class="literal">smbd</code> server may
not be running. If you installed it in <code class="filename">inetd.conf</code>, then you probably edited
that file incorrectly. If you installed it as a daemon, then check that
it is running and check that the netbios-ssn port is in a LISTEN
state using <code class="literal">netstat -a</code>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2683536"></a>
-<a class="indexterm" name="id2683543"></a>
+<a class="indexterm" name="id2683571"></a>
+<a class="indexterm" name="id2683578"></a>
Some UNIX/Linux systems use <code class="literal">xinetd</code> in place of
<code class="literal">inetd</code>. Check your system documentation for the location
of the control files for your particular system implementation of
@@ -171,36 +171,36 @@
There are a number of reasons for which smbd may refuse or decline
a session request. The most common of these involve one or more of
the <code class="filename">smb.conf</code> file entries as shown in <a class="link" href="diagnosis.html#modif1" title="Example 38.2. Configuration for Allowing Connections Only from a Certain Subnet">the next example</a>.
-</p><div class="example"><a name="modif1"></a><p class="title"><b>Example 38.2. Configuration for Allowing Connections Only from a Certain Subnet</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[globals]</code></em></td></tr><tr><td><a class="indexterm" name="id2683656"></a><em class="parameter"><code>hosts deny = ALL</code></em></td></tr><tr><td><a class="indexterm" name="id2683667"></a><em class="parameter"><code>hosts allow = xxx.xxx.xxx.xxx/yy</code></em></td></tr><tr><td><a class="indexterm" name="id2683679"></a><em class="parameter"><code>interfaces = eth0</code></em></td></tr><tr><td><a class="indexterm" name="id2683691"></a><em class="parameter"><code>bind interfaces only = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2683706"></a>
+</p><div class="example"><a name="modif1"></a><p class="title"><b>Example 38.2. Configuration for Allowing Connections Only from a Certain Subnet</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[globals]</code></em></td></tr><tr><td><a class="indexterm" name="id2683690"></a><em class="parameter"><code>hosts deny = ALL</code></em></td></tr><tr><td><a class="indexterm" name="id2683702"></a><em class="parameter"><code>hosts allow = xxx.xxx.xxx.xxx/yy</code></em></td></tr><tr><td><a class="indexterm" name="id2683713"></a><em class="parameter"><code>interfaces = eth0</code></em></td></tr><tr><td><a class="indexterm" name="id2683725"></a><em class="parameter"><code>bind interfaces only = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2683740"></a>
In <a class="link" href="diagnosis.html#modif1" title="Example 38.2. Configuration for Allowing Connections Only from a Certain Subnet">Configuration for Allowing Connections Only from a Certain Subnet</a>, no
allowance has been made for any session requests that will automatically translate to the loopback adapter
address 127.0.0.1. To solve this problem, change these lines as shown in <a class="link" href="diagnosis.html#modif2" title="Example 38.3. Configuration for Allowing Connections from a Certain Subnet and localhost">the following
example</a>.
-</p><div class="example"><a name="modif2"></a><p class="title"><b>Example 38.3. Configuration for Allowing Connections from a Certain Subnet and localhost</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[globals]</code></em></td></tr><tr><td><a class="indexterm" name="id2683758"></a><em class="parameter"><code>hosts deny = ALL</code></em></td></tr><tr><td><a class="indexterm" name="id2683770"></a><em class="parameter"><code>hosts allow = xxx.xxx.xxx.xxx/yy 127.</code></em></td></tr><tr><td><a class="indexterm" name="id2683782"></a><em class="parameter"><code>interfaces = eth0 lo</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2683797"></a>
-<a class="indexterm" name="id2683803"></a>
+</p><div class="example"><a name="modif2"></a><p class="title"><b>Example 38.3. Configuration for Allowing Connections from a Certain Subnet and localhost</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[globals]</code></em></td></tr><tr><td><a class="indexterm" name="id2683792"></a><em class="parameter"><code>hosts deny = ALL</code></em></td></tr><tr><td><a class="indexterm" name="id2683804"></a><em class="parameter"><code>hosts allow = xxx.xxx.xxx.xxx/yy 127.</code></em></td></tr><tr><td><a class="indexterm" name="id2683816"></a><em class="parameter"><code>interfaces = eth0 lo</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2683831"></a>
+<a class="indexterm" name="id2683838"></a>
Another common cause of these two errors is having something already running on port <code class="constant">139</code>,
such as Samba (<span class="application">smbd</span> is running from <span class="application">inetd</span> already) or Digital's Pathworks. Check
your <code class="filename">inetd.conf</code> file before trying to start <span class="application">smbd</span> as a daemon it can avoid a
lot of frustration!
</p><p>
-<a class="indexterm" name="id2683848"></a>
-<a class="indexterm" name="id2683854"></a>
-<a class="indexterm" name="id2683861"></a>
-<a class="indexterm" name="id2683868"></a>
-<a class="indexterm" name="id2683875"></a>
+<a class="indexterm" name="id2683882"></a>
+<a class="indexterm" name="id2683889"></a>
+<a class="indexterm" name="id2683896"></a>
+<a class="indexterm" name="id2683902"></a>
+<a class="indexterm" name="id2683909"></a>
And yet another possible cause for failure of this test is when the subnet mask and/or broadcast address
settings are incorrect. Please check that the network interface IP address/broadcast address/subnet mask
settings are correct and that Samba has correctly noted these in the <code class="filename">log.nmbd</code> file.
</p></li><li><p>
-<a class="indexterm" name="id2683901"></a>
+<a class="indexterm" name="id2683936"></a>
Run the command <code class="literal">nmblookup -B BIGSERVER __SAMBA__</code>.
You should get back the IP address of your Samba server.
</p><p>
-<a class="indexterm" name="id2683919"></a>
-<a class="indexterm" name="id2683926"></a>
-<a class="indexterm" name="id2683933"></a>
+<a class="indexterm" name="id2683953"></a>
+<a class="indexterm" name="id2683960"></a>
+<a class="indexterm" name="id2683967"></a>
If you do not, then <span class="application">nmbd</span> is incorrectly installed. Check your <code class="filename">inetd.conf</code>
if you run it from there, or that the daemon is running and listening to UDP port 137.
</p><p>
@@ -209,7 +209,7 @@
one-line script that contains the right parameters and run that from
inetd.
</p></li><li><p>
-<a class="indexterm" name="id2683969"></a>
+<a class="indexterm" name="id2684004"></a>
Run the command <code class="literal">nmblookup -B ACLIENT `*'</code>.
</p><p>
You should get the PC's IP address back. If you do not, then the client
@@ -228,7 +228,7 @@
should see the <code class="literal">got a positive name query response</code>
messages from several hosts.
</p><p>
-<a class="indexterm" name="id2684027"></a>
+<a class="indexterm" name="id2684061"></a>
If this does not give a result similar to the previous test, then nmblookup isn't correctly getting your
broadcast address through its automatic mechanism. In this case you should experiment with the <a class="link" href="smb.conf.5.html#INTERFACES" target="_top">interfaces</a> option in <code class="filename">smb.conf</code> to manually configure your IP address, broadcast, and netmask.
</p><p>
@@ -238,7 +238,7 @@
This test will probably fail if your subnet mask and broadcast address are
not correct. (Refer to test 3 notes above).
</p></li><li><p>
-<a class="indexterm" name="id2684079"></a>
+<a class="indexterm" name="id2684114"></a>
Run the command <code class="literal">smbclient //BIGSERVER/TMP</code>. You should
then be prompted for a password. You should use the password of the account
with which you are logged into the UNIX box. If you want to test with
@@ -266,20 +266,20 @@
You enabled password encryption but didn't map UNIX to Samba users. Run
<code class="literal">smbpasswd -a username</code>
</p></li></ol></div><p>
-<a class="indexterm" name="id2684264"></a>
-<a class="indexterm" name="id2684271"></a>
-<a class="indexterm" name="id2684278"></a>
-<a class="indexterm" name="id2684284"></a>
+<a class="indexterm" name="id2684298"></a>
+<a class="indexterm" name="id2684305"></a>
+<a class="indexterm" name="id2684312"></a>
+<a class="indexterm" name="id2684318"></a>
Once connected, you should be able to use the commands <code class="literal">dir</code>, <code class="literal">get</code>,
<code class="literal">put</code>, and so on. Type <code class="literal">help command</code> for instructions. You should
especially check that the amount of free disk space shown is correct when you type <code class="literal">dir</code>.
</p></li><li><p>
-<a class="indexterm" name="id2684331"></a>
+<a class="indexterm" name="id2684365"></a>
On the PC, type the command <code class="literal">net view \\BIGSERVER</code>. You will
need to do this from within a DOS prompt window. You should get back a
list of shares available on the server.
</p><p>
-<a class="indexterm" name="id2684350"></a>
+<a class="indexterm" name="id2684384"></a>
If you get a message <code class="literal">network name not found</code> or similar error, then NetBIOS
name resolution is not working. This is usually caused by a problem in <code class="literal">nmbd</code>.
To overcome it, you could do one of the following (you only need to choose one of them):
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/domain-member.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/domain-member.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/domain-member.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,14 +1,14 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 6. Domain Membership</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="samba-bdc.html" title="Chapter 5. Backup Domain Control"><link rel="next" href="StandAloneServer.html" title="Chapter 7. Standalone Servers"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 6. Domain Membership</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="samba-bdc.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="StandAloneServer.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="domain-member"></a>Chapter 6. Domain Membership</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="domain-member.html#id2569104">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570614">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572097">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573382">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573660">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2569052"></a>
-<a class="indexterm" name="id2569058"></a>
-<a class="indexterm" name="id2569066"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 6. Domain Membership</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="samba-bdc.html" title="Chapter 5. Backup Domain Control"><link rel="next" href="StandAloneServer.html" title="Chapter 7. Standalone Servers"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 6. Domain Membership</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="samba-bdc.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="StandAloneServer.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="domain-member"></a>Chapter 6. Domain Membership</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="domain-member.html#id2569122">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570632">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572115">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573400">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573679">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2569070"></a>
+<a class="indexterm" name="id2569077"></a>
+<a class="indexterm" name="id2569084"></a>
Domain membership is a subject of vital concern. Samba must be able to
participate as a member server in a Microsoft domain security context, and
Samba must be capable of providing domain machine member trust accounts;
otherwise it would not be able to offer a viable option for many users.
</p><p>
-<a class="indexterm" name="id2569081"></a>
-<a class="indexterm" name="id2569088"></a>
+<a class="indexterm" name="id2569099"></a>
+<a class="indexterm" name="id2569106"></a>
This chapter covers background information pertaining to domain membership,
the Samba configuration for it, and MS Windows client procedures for joining a
domain. Why is this necessary? Because both are areas in which there exists
@@ -16,10 +16,10 @@
UNIX/Linux networking and administration world, a considerable level of
misinformation, incorrect understanding, and lack of knowledge. Hopefully
this chapter will fill the voids.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2569104"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2569112"></a>
-<a class="indexterm" name="id2569119"></a>
-<a class="indexterm" name="id2569126"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2569122"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2569130"></a>
+<a class="indexterm" name="id2569137"></a>
+<a class="indexterm" name="id2569144"></a>
MS Windows workstations and servers that want to participate in domain security need to
be made domain members. Participating in domain security is often called
<span class="emphasis"><em>single sign-on</em></span>, or <acronym class="acronym">SSO</acronym> for short. This
@@ -27,68 +27,68 @@
(or another server be it an <span class="application">MS Windows NT4/200x</span>
server) or a Samba server a member of an MS Windows domain security context.
</p><p>
-<a class="indexterm" name="id2569158"></a>
-<a class="indexterm" name="id2569164"></a>
-<a class="indexterm" name="id2569171"></a>
-<a class="indexterm" name="id2569178"></a>
+<a class="indexterm" name="id2569176"></a>
+<a class="indexterm" name="id2569183"></a>
+<a class="indexterm" name="id2569190"></a>
+<a class="indexterm" name="id2569196"></a>
Samba-3 can join an MS Windows NT4-style domain as a native member server, an
MS Windows Active Directory domain as a native member server, or a Samba domain
control network. Domain membership has many advantages:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2569197"></a>
+ <a class="indexterm" name="id2569216"></a>
MS Windows workstation users get the benefit of SSO.
</p></li><li><p>
- <a class="indexterm" name="id2569209"></a>
- <a class="indexterm" name="id2569216"></a>
- <a class="indexterm" name="id2569223"></a>
- <a class="indexterm" name="id2569230"></a>
+ <a class="indexterm" name="id2569228"></a>
+ <a class="indexterm" name="id2569235"></a>
+ <a class="indexterm" name="id2569242"></a>
+ <a class="indexterm" name="id2569249"></a>
Domain user access rights and file ownership/access controls can be set
from the single Domain Security Account Manager (SAM) database
(works with domain member servers as well as with MS Windows workstations
that are domain members).
</p></li><li><p>
- <a class="indexterm" name="id2569245"></a>
- <a class="indexterm" name="id2569252"></a>
+ <a class="indexterm" name="id2569264"></a>
+ <a class="indexterm" name="id2569270"></a>
Only <span class="application">MS Windows NT4/200x/XP Professional</span>
workstations that are domain members can use network logon facilities.
</p></li><li><p>
- <a class="indexterm" name="id2569271"></a>
- <a class="indexterm" name="id2569278"></a>
- <a class="indexterm" name="id2569285"></a>
- <a class="indexterm" name="id2569292"></a>
+ <a class="indexterm" name="id2569289"></a>
+ <a class="indexterm" name="id2569296"></a>
+ <a class="indexterm" name="id2569303"></a>
+ <a class="indexterm" name="id2569310"></a>
Domain member workstations can be better controlled through the use of
policy files (<code class="filename">NTConfig.POL</code>) and desktop profiles.
</p></li><li><p>
- <a class="indexterm" name="id2569311"></a>
- <a class="indexterm" name="id2569318"></a>
- <a class="indexterm" name="id2569325"></a>
+ <a class="indexterm" name="id2569329"></a>
+ <a class="indexterm" name="id2569336"></a>
+ <a class="indexterm" name="id2569343"></a>
Through the use of logon scripts, users can be given transparent access to network
applications that run off application servers.
</p></li><li><p>
- <a class="indexterm" name="id2569338"></a>
- <a class="indexterm" name="id2569345"></a>
- <a class="indexterm" name="id2569352"></a>
- <a class="indexterm" name="id2569359"></a>
+ <a class="indexterm" name="id2569357"></a>
+ <a class="indexterm" name="id2569364"></a>
+ <a class="indexterm" name="id2569370"></a>
+ <a class="indexterm" name="id2569377"></a>
Network administrators gain better application and user access management
abilities because there is no need to maintain user accounts on any network
client or server other than the central domain database
(either NT4/Samba SAM-style domain, NT4 domain that is backend-ed with an
LDAP directory, or via an Active Directory infrastructure).
</p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="machine-trust-accounts"></a>MS Windows Workstation/Server Machine Trust Accounts</h2></div></div></div><p>
-<a class="indexterm" name="id2569387"></a>
-<a class="indexterm" name="id2569394"></a>
-<a class="indexterm" name="id2569401"></a>
-<a class="indexterm" name="id2569408"></a>
+<a class="indexterm" name="id2569406"></a>
+<a class="indexterm" name="id2569412"></a>
+<a class="indexterm" name="id2569419"></a>
+<a class="indexterm" name="id2569426"></a>
A Machine Trust Account is an account that is used to authenticate a client machine (rather than a user) to
the domain controller server. In Windows terminology, this is known as a “<span class="quote">computer account.</span>” The
purpose of the machine trust account is to prevent a rogue user and domain controller from colluding to gain
access to a domain member workstation.
</p><p>
-<a class="indexterm" name="id2569427"></a>
-<a class="indexterm" name="id2569436"></a>
-<a class="indexterm" name="id2569443"></a>
-<a class="indexterm" name="id2569450"></a>
-<a class="indexterm" name="id2569458"></a>
+<a class="indexterm" name="id2569446"></a>
+<a class="indexterm" name="id2569455"></a>
+<a class="indexterm" name="id2569462"></a>
+<a class="indexterm" name="id2569469"></a>
+<a class="indexterm" name="id2569476"></a>
The password of a Machine Trust Account acts as the shared secret for secure communication with the domain
controller. This is a security feature to prevent an unauthorized machine with the same NetBIOS name from
joining the domain, participating in domain security operations, and gaining access to domain user/group
@@ -96,10 +96,10 @@
clients do not. Hence, a Windows 9x/Me/XP Home client is never a true member of a domain because it does not
possess a Machine Trust Account, and, thus, has no shared secret with the domain controller.
</p><p>
-<a class="indexterm" name="id2569478"></a>
-<a class="indexterm" name="id2569485"></a>
-<a class="indexterm" name="id2569492"></a>
-<a class="indexterm" name="id2569498"></a>
+<a class="indexterm" name="id2569497"></a>
+<a class="indexterm" name="id2569504"></a>
+<a class="indexterm" name="id2569510"></a>
+<a class="indexterm" name="id2569517"></a>
A Windows NT4 PDC stores each Machine Trust Account in the Windows Registry.
The introduction of MS Windows 2000 saw the introduction of Active Directory,
the new repository for Machine Trust Accounts. A Samba PDC, however, stores
@@ -107,69 +107,69 @@
as follows:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2569516"></a>
- <a class="indexterm" name="id2569523"></a>
- <a class="indexterm" name="id2569530"></a>
+ <a class="indexterm" name="id2569534"></a>
+ <a class="indexterm" name="id2569541"></a>
+ <a class="indexterm" name="id2569548"></a>
A domain security account (stored in the <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a>) that has been configured in
the <code class="filename">smb.conf</code> file. The precise nature of the account information that is stored depends on the type of
backend database that has been chosen.
</p><p>
- <a class="indexterm" name="id2569561"></a>
- <a class="indexterm" name="id2569568"></a>
- <a class="indexterm" name="id2569575"></a>
- <a class="indexterm" name="id2569582"></a>
- <a class="indexterm" name="id2569588"></a>
- <a class="indexterm" name="id2569596"></a>
+ <a class="indexterm" name="id2569580"></a>
+ <a class="indexterm" name="id2569587"></a>
+ <a class="indexterm" name="id2569594"></a>
+ <a class="indexterm" name="id2569600"></a>
+ <a class="indexterm" name="id2569607"></a>
+ <a class="indexterm" name="id2569614"></a>
The older format of this data is the <code class="filename">smbpasswd</code> database
that contains the UNIX login ID, the UNIX user identifier (UID), and the
LanMan and NT-encrypted passwords. There is also some other information in
this file that we do not need to concern ourselves with here.
</p><p>
- <a class="indexterm" name="id2569618"></a>
- <a class="indexterm" name="id2569624"></a>
- <a class="indexterm" name="id2569631"></a>
- <a class="indexterm" name="id2569638"></a>
+ <a class="indexterm" name="id2569636"></a>
+ <a class="indexterm" name="id2569643"></a>
+ <a class="indexterm" name="id2569650"></a>
+ <a class="indexterm" name="id2569656"></a>
The two newer database types are called ldapsam and tdbsam. Both store considerably more data than the older
<code class="filename">smbpasswd</code> file did. The extra information enables new user account controls to be
implemented.
</p></li><li><p>
- <a class="indexterm" name="id2569658"></a>
- <a class="indexterm" name="id2569665"></a>
+ <a class="indexterm" name="id2569677"></a>
+ <a class="indexterm" name="id2569684"></a>
A corresponding UNIX account, typically stored in <code class="filename">/etc/passwd</code>. Work is in progress to
allow a simplified mode of operation that does not require UNIX user accounts, but this has not been a feature
of the early releases of Samba-3, and is not currently planned for release either.
</p></li></ul></div><p>
</p><p>
-<a class="indexterm" name="id2569691"></a>
+<a class="indexterm" name="id2569710"></a>
There are three ways to create Machine Trust Accounts:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2569708"></a>
+ <a class="indexterm" name="id2569726"></a>
Manual creation from the UNIX/Linux command line. Here, both the Samba and
corresponding UNIX account are created by hand.
</p></li><li><p>
- <a class="indexterm" name="id2569721"></a>
- <a class="indexterm" name="id2569728"></a>
+ <a class="indexterm" name="id2569740"></a>
+ <a class="indexterm" name="id2569747"></a>
Using the MS Windows NT4 Server Manager, either from an NT4 domain member
server or using the Nexus toolkit available from the Microsoft Web site.
This tool can be run from any MS Windows machine as long as the user is
logged on as the administrator account.
</p></li><li><p>
- <a class="indexterm" name="id2569744"></a>
- <a class="indexterm" name="id2569751"></a>
+ <a class="indexterm" name="id2569763"></a>
+ <a class="indexterm" name="id2569770"></a>
“<span class="quote">On-the-fly</span>” creation. The Samba Machine Trust Account is automatically
created by Samba at the time the client is joined to the domain.
(For security, this is the recommended method.) The corresponding UNIX
account may be created automatically or manually.
</p></li></ul></div><p>
-<a class="indexterm" name="id2569770"></a>
-<a class="indexterm" name="id2569777"></a>
+<a class="indexterm" name="id2569789"></a>
+<a class="indexterm" name="id2569795"></a>
Neither MS Windows NT4/200x/XP Professional, nor Samba, provide any method for enforcing the method of machine
trust account creation. This is a matter of the administrator's choice.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2569791"></a>Manual Creation of Machine Trust Accounts</h3></div></div></div><p>
-<a class="indexterm" name="id2569799"></a>
-<a class="indexterm" name="id2569806"></a>
-<a class="indexterm" name="id2569811"></a>
-<a class="indexterm" name="id2569818"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2569809"></a>Manual Creation of Machine Trust Accounts</h3></div></div></div><p>
+<a class="indexterm" name="id2569817"></a>
+<a class="indexterm" name="id2569824"></a>
+<a class="indexterm" name="id2569830"></a>
+<a class="indexterm" name="id2569836"></a>
The first step in manually creating a Machine Trust Account is to manually
create the corresponding UNIX account in <code class="filename">/etc/passwd</code>.
This can be done using <code class="literal">vipw</code> or another “<span class="quote">adduser</span>” command
@@ -183,25 +183,25 @@
<code class="prompt">root# </code><strong class="userinput"><code>passwd -l <em class="replaceable"><code>machine_name</code></em>$</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2569887"></a>
-<a class="indexterm" name="id2569894"></a>
-<a class="indexterm" name="id2569900"></a>
+<a class="indexterm" name="id2569905"></a>
+<a class="indexterm" name="id2569912"></a>
+<a class="indexterm" name="id2569919"></a>
In the example above there is an existing system group “<span class="quote">machines</span>” which is used
as the primary group for all machine accounts. In the following examples the “<span class="quote">machines</span>” group
numeric GID is 100.
</p><p>
-<a class="indexterm" name="id2569920"></a>
-<a class="indexterm" name="id2569927"></a>
+<a class="indexterm" name="id2569939"></a>
+<a class="indexterm" name="id2569946"></a>
On *BSD systems, this can be done using the <code class="literal">chpass</code> utility:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>chpass -a \
'<em class="replaceable"><code>machine_name</code></em>$:*:101:100::0:0:Windows <em class="replaceable"><code>machine_name</code></em>:/dev/null:/sbin/nologin'</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2569968"></a>
-<a class="indexterm" name="id2569975"></a>
-<a class="indexterm" name="id2569982"></a>
-<a class="indexterm" name="id2569988"></a>
+<a class="indexterm" name="id2569987"></a>
+<a class="indexterm" name="id2569994"></a>
+<a class="indexterm" name="id2570000"></a>
+<a class="indexterm" name="id2570007"></a>
The <code class="filename">/etc/passwd</code> entry will list the machine name
with a “<span class="quote">$</span>” appended, and will not have a password, will have a null shell and no
home directory. For example, a machine named “<span class="quote">doppy</span>” would have an
@@ -210,9 +210,9 @@
doppy$:x:505:100:<em class="replaceable"><code>machine_nickname</code></em>:/dev/null:/bin/false
</pre><p>
</p><p>
-<a class="indexterm" name="id2570031"></a>
-<a class="indexterm" name="id2570038"></a>
-<a class="indexterm" name="id2570045"></a>
+<a class="indexterm" name="id2570049"></a>
+<a class="indexterm" name="id2570056"></a>
+<a class="indexterm" name="id2570063"></a>
in which <em class="replaceable"><code>machine_nickname</code></em> can be any
descriptive name for the client, such as BasementComputer.
<em class="replaceable"><code>machine_name</code></em> absolutely must be the NetBIOS
@@ -220,9 +220,9 @@
appended to the NetBIOS name of the client or Samba will not recognize
this as a Machine Trust Account.
</p><p>
-<a class="indexterm" name="id2570070"></a>
-<a class="indexterm" name="id2570077"></a>
-<a class="indexterm" name="id2570084"></a>
+<a class="indexterm" name="id2570089"></a>
+<a class="indexterm" name="id2570096"></a>
+<a class="indexterm" name="id2570103"></a>
Now that the corresponding UNIX account has been created, the next step is to create
the Samba account for the client containing the well-known initial
Machine Trust Account password. This can be done using the
@@ -232,48 +232,48 @@
<code class="prompt">root# </code><strong class="userinput"><code>smbpasswd -a -m <em class="replaceable"><code>machine_name</code></em></code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2570126"></a>
-<a class="indexterm" name="id2570133"></a>
-<a class="indexterm" name="id2570140"></a>
-<a class="indexterm" name="id2570146"></a>
+<a class="indexterm" name="id2570144"></a>
+<a class="indexterm" name="id2570151"></a>
+<a class="indexterm" name="id2570158"></a>
+<a class="indexterm" name="id2570165"></a>
where <em class="replaceable"><code>machine_name</code></em> is the machine's NetBIOS
name. The RID of the new machine account is generated from the UID of
the corresponding UNIX account.
</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Join the client to the domain immediately</h3><p>
-<a class="indexterm" name="id2570168"></a>
-<a class="indexterm" name="id2570175"></a>
-<a class="indexterm" name="id2570182"></a>
-<a class="indexterm" name="id2570189"></a>
-<a class="indexterm" name="id2570196"></a>
+<a class="indexterm" name="id2570187"></a>
+<a class="indexterm" name="id2570194"></a>
+<a class="indexterm" name="id2570200"></a>
+<a class="indexterm" name="id2570207"></a>
+<a class="indexterm" name="id2570214"></a>
Manually creating a Machine Trust Account using this method is the
equivalent of creating a Machine Trust Account on a Windows NT PDC using
-<a class="indexterm" name="id2570205"></a>
+<a class="indexterm" name="id2570224"></a>
the <span class="application">Server Manager</span>. From the time at which the
account is created to the time the client joins the domain and
changes the password, your domain is vulnerable to an intruder joining
your domain using a machine with the same NetBIOS name. A PDC inherently
trusts members of the domain and will serve out a large degree of user
information to such clients. You have been warned!
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570227"></a>Managing Domain Machine Accounts using NT4 Server Manager</h3></div></div></div><p>
-<a class="indexterm" name="id2570236"></a>
-<a class="indexterm" name="id2570243"></a>
-<a class="indexterm" name="id2570250"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570246"></a>Managing Domain Machine Accounts using NT4 Server Manager</h3></div></div></div><p>
+<a class="indexterm" name="id2570254"></a>
+<a class="indexterm" name="id2570262"></a>
+<a class="indexterm" name="id2570269"></a>
A working <a class="link" href="smb.conf.5.html#ADDMACHINESCRIPT" target="_top">add machine script</a> is essential
for machine trust accounts to be automatically created. This applies no matter whether
you use automatic account creation or the NT4 Domain Server Manager.
</p><p>
-<a class="indexterm" name="id2570276"></a>
-<a class="indexterm" name="id2570283"></a>
-<a class="indexterm" name="id2570289"></a>
-<a class="indexterm" name="id2570296"></a>
+<a class="indexterm" name="id2570294"></a>
+<a class="indexterm" name="id2570301"></a>
+<a class="indexterm" name="id2570308"></a>
+<a class="indexterm" name="id2570314"></a>
If the machine from which you are trying to manage the domain is an
<span class="application">MS Windows NT4 workstation or MS Windows 200x/XP Professional</span>,
the tool of choice is the package called <code class="literal">SRVTOOLS.EXE</code>.
When executed in the target directory it will unpack <code class="literal">SrvMgr.exe</code>
and <code class="literal">UsrMgr.exe</code> (both are domain management tools for MS Windows NT4 workstation).
</p><p>
-<a class="indexterm" name="id2570334"></a>
-<a class="indexterm" name="id2570341"></a>
+<a class="indexterm" name="id2570353"></a>
+<a class="indexterm" name="id2570360"></a>
If your workstation is a <span class="application">Microsoft Windows 9x/Me</span> family product,
you should download the <code class="literal">Nexus.exe</code> package from the Microsoft Web site.
When executed from the target directory, it will unpack the same tools but for use on
@@ -283,10 +283,10 @@
<a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;173673" target="_top">173673</a>, and
<a class="ulink" href="http://support.microsoft.com/default.aspx?scid=kb;en-us;172540" target="_top">172540</a>
</p><p>
-<a class="indexterm" name="id2570385"></a>
-<a class="indexterm" name="id2570392"></a>
+<a class="indexterm" name="id2570404"></a>
+<a class="indexterm" name="id2570411"></a>
Launch the <code class="literal">srvmgr.exe</code> (Server Manager for Domains) and follow these steps:
-</p><div class="procedure"><a name="id2570407"></a><p class="title"><b>Procedure 6.1. Server Manager Account Machine Account Management</b></p><ol type="1"><li><p>
+</p><div class="procedure"><a name="id2570426"></a><p class="title"><b>Procedure 6.1. Server Manager Account Machine Account Management</b></p><ol type="1"><li><p>
From the menu select <span class="guimenu">Computer</span>.
</p></li><li><p>
Click <span class="guimenuitem">Select Domain</span>.
@@ -303,82 +303,82 @@
<span class="guilabel">Add NT Workstation of Server</span>, then
enter the machine name in the field provided, and click the
<span class="guibutton">Add</span> button.
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570508"></a>On-the-Fly Creation of Machine Trust Accounts</h3></div></div></div><p>
-<a class="indexterm" name="id2570516"></a>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570526"></a>On-the-Fly Creation of Machine Trust Accounts</h3></div></div></div><p>
+<a class="indexterm" name="id2570535"></a>
The third (and recommended) way of creating Machine Trust Accounts is simply to allow the Samba server to
create them as needed when the client is joined to the domain.
</p><p>
-<a class="indexterm" name="id2570532"></a>
-<a class="indexterm" name="id2570542"></a>
-<a class="indexterm" name="id2570548"></a>
+<a class="indexterm" name="id2570550"></a>
+<a class="indexterm" name="id2570560"></a>
+<a class="indexterm" name="id2570567"></a>
Since each Samba Machine Trust Account requires a corresponding UNIX account, a method
for automatically creating the UNIX account is usually supplied; this requires configuration of the
add machine script option in <code class="filename">smb.conf</code>. This method is not required; however, corresponding UNIX
accounts may also be created manually.
</p><p>
-<a class="indexterm" name="id2570570"></a>
-<a class="indexterm" name="id2570577"></a>
+<a class="indexterm" name="id2570588"></a>
+<a class="indexterm" name="id2570595"></a>
Here is an example for a Red Hat Linux system:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2570599"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -d /var/lib/nobody -g 100 -s /bin/false -M %u</code></em></td></tr></table><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570614"></a>Making an MS Windows Workstation or Server a Domain Member</h3></div></div></div><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2570617"></a><em class="parameter"><code>add machine script = /usr/sbin/useradd -d /var/lib/nobody -g 100 -s /bin/false -M %u</code></em></td></tr></table><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2570632"></a>Making an MS Windows Workstation or Server a Domain Member</h3></div></div></div><p>
The procedure for making an MS Windows workstation or server a member of the domain varies
with the version of Windows.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570625"></a>Windows 200x/XP Professional Client</h4></div></div></div><p>
-<a class="indexterm" name="id2570633"></a>
-<a class="indexterm" name="id2570640"></a>
-<a class="indexterm" name="id2570649"></a>
-<a class="indexterm" name="id2570656"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570643"></a>Windows 200x/XP Professional Client</h4></div></div></div><p>
+<a class="indexterm" name="id2570651"></a>
+<a class="indexterm" name="id2570658"></a>
+<a class="indexterm" name="id2570668"></a>
+<a class="indexterm" name="id2570675"></a>
When the user elects to make the client a domain member, Windows 200x prompts for
an account and password that has privileges to create machine accounts in the domain.
A Samba administrator account (i.e., a Samba account that has <code class="constant">root</code> privileges on the
Samba server) must be entered here; the operation will fail if an ordinary user
account is given.
</p><p>
-<a class="indexterm" name="id2570676"></a>
-<a class="indexterm" name="id2570683"></a>
+<a class="indexterm" name="id2570694"></a>
+<a class="indexterm" name="id2570701"></a>
For security reasons, the password for this administrator account should be set
to a password that is other than that used for the root user in <code class="filename">/etc/passwd</code>.
</p><p>
-<a class="indexterm" name="id2570701"></a>
-<a class="indexterm" name="id2570708"></a>
-<a class="indexterm" name="id2570715"></a>
-<a class="indexterm" name="id2570722"></a>
+<a class="indexterm" name="id2570720"></a>
+<a class="indexterm" name="id2570726"></a>
+<a class="indexterm" name="id2570733"></a>
+<a class="indexterm" name="id2570740"></a>
The name of the account that is used to create domain member machine trust accounts can be
anything the network administrator may choose. If it is other than <code class="constant">root</code>,
then this is easily mapped to <code class="constant">root</code> in the file named in the <code class="filename">smb.conf</code> parameter
<a class="link" href="smb.conf.5.html#USERNAMEMAP" target="_top">username map = /etc/samba/smbusers</a>.
</p><p>
-<a class="indexterm" name="id2570762"></a>
-<a class="indexterm" name="id2570769"></a>
-<a class="indexterm" name="id2570775"></a>
+<a class="indexterm" name="id2570780"></a>
+<a class="indexterm" name="id2570787"></a>
+<a class="indexterm" name="id2570793"></a>
The session key of the Samba administrator account acts as an encryption key for setting the password of the machine trust
account. The Machine Trust Account will be created on-the-fly, or updated if it already exists.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570788"></a>Windows NT4 Client</h4></div></div></div><p>
-<a class="indexterm" name="id2570796"></a>
-<a class="indexterm" name="id2570803"></a>
-<a class="indexterm" name="id2570810"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570806"></a>Windows NT4 Client</h4></div></div></div><p>
+<a class="indexterm" name="id2570814"></a>
+<a class="indexterm" name="id2570821"></a>
+<a class="indexterm" name="id2570828"></a>
If the Machine Trust Account was created manually, on the
Identification Changes menu enter the domain name, but do not
check the box <span class="guilabel">Create a Computer Account in the Domain</span>.
In this case, the existing Machine Trust Account is used to join the machine
to the domain.
</p><p>
-<a class="indexterm" name="id2570830"></a>
-<a class="indexterm" name="id2570837"></a>
-<a class="indexterm" name="id2570844"></a>
-<a class="indexterm" name="id2570851"></a>
+<a class="indexterm" name="id2570849"></a>
+<a class="indexterm" name="id2570856"></a>
+<a class="indexterm" name="id2570862"></a>
+<a class="indexterm" name="id2570869"></a>
If the Machine Trust Account is to be created on the fly, on the Identification Changes menu enter the domain
name and check the box <span class="guilabel">Create a Computer Account in the Domain</span>. In this case, joining
the domain proceeds as above for Windows 2000 (i.e., you must supply a Samba administrator account when
prompted).
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570871"></a>Samba Client</h4></div></div></div><p>
-<a class="indexterm" name="id2570879"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2570890"></a>Samba Client</h4></div></div></div><p>
+<a class="indexterm" name="id2570898"></a>
Joining a Samba client to a domain is documented in <a class="link" href="domain-member.html#domain-member-server" title="Domain Member Server">the next section</a>.
</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="domain-member-server"></a>Domain Member Server</h2></div></div></div><p>
-<a class="indexterm" name="id2570910"></a>
-<a class="indexterm" name="id2570917"></a>
-<a class="indexterm" name="id2570924"></a>
-<a class="indexterm" name="id2570931"></a>
+<a class="indexterm" name="id2570928"></a>
+<a class="indexterm" name="id2570935"></a>
+<a class="indexterm" name="id2570942"></a>
+<a class="indexterm" name="id2570949"></a>
This mode of server operation involves the Samba machine being made a member
of a domain security context. This means by definition that all user
authentication will be done from a centrally defined authentication regime.
@@ -387,106 +387,106 @@
MS Windows 2000 or later.
</p><p>
<span class="emphasis"><em>
-<a class="indexterm" name="id2570950"></a>
-<a class="indexterm" name="id2570959"></a>
-<a class="indexterm" name="id2570966"></a>
-<a class="indexterm" name="id2570973"></a>
-<a class="indexterm" name="id2570980"></a>
-<a class="indexterm" name="id2570987"></a>
-<a class="indexterm" name="id2570993"></a>
-<a class="indexterm" name="id2571000"></a>
+<a class="indexterm" name="id2570968"></a>
+<a class="indexterm" name="id2570978"></a>
+<a class="indexterm" name="id2570985"></a>
+<a class="indexterm" name="id2570991"></a>
+<a class="indexterm" name="id2570998"></a>
+<a class="indexterm" name="id2571005"></a>
+<a class="indexterm" name="id2571012"></a>
+<a class="indexterm" name="id2571018"></a>
Of course it should be clear that the authentication backend itself could be
from any distributed directory architecture server that is supported by Samba.
This can be LDAP (from OpenLDAP), or Sun's iPlanet, or Novell e-Directory
Server, and so on.
</em></span>
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2571016"></a>
-<a class="indexterm" name="id2571023"></a>
-<a class="indexterm" name="id2571030"></a>
+<a class="indexterm" name="id2571035"></a>
+<a class="indexterm" name="id2571042"></a>
+<a class="indexterm" name="id2571048"></a>
When Samba is configured to use an LDAP or other identity management and/or
directory service, it is Samba that continues to perform user and machine
authentication. It should be noted that the LDAP server does not perform
authentication handling in place of what Samba is designed to do.
</p></div><p>
-<a class="indexterm" name="id2571045"></a>
-<a class="indexterm" name="id2571052"></a>
-<a class="indexterm" name="id2571060"></a>
+<a class="indexterm" name="id2571064"></a>
+<a class="indexterm" name="id2571071"></a>
+<a class="indexterm" name="id2571078"></a>
Please refer to <a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Domain Control</a>, for more information regarding
how to create a domain machine account for a domain member server as well as for
information on how to enable the Samba domain member machine to join the domain
and be fully trusted by it.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2571079"></a>Joining an NT4-type Domain with Samba-3</h3></div></div></div><p><a class="link" href="domain-member.html#assumptions" title="Table 6.1. Assumptions">Assumptions</a> lists names that are used in the remainder of this chapter.</p><div class="table"><a name="assumptions"></a><p class="title"><b>Table 6.1. Assumptions</b></p><div class="table-contents"><table summary="Assumptions" border="1"><colgroup><col align="right"><col align="left"></colgroup><tbody><tr><td align="right">Samba DMS NetBIOS name:</td><td align="left">SERV1</td></tr><tr><td align="right">Windows 200x/NT domain name:</td><td align="left">MIDEARTH</td></tr><tr><td align="right">Domain's PDC NetBIOS name:</td><td align="left">DOMPDC</td></tr><tr><td align="right">Domain's BDC NetBIOS names:</td><td align="left">DOMBDC1 and DOMBDC2</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2571163"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2571097"></a>Joining an NT4-type Domain with Samba-3</h3></div></div></div><p><a class="link" href="domain-member.html#assumptions" title="Table 6.1. Assumptions">Assumptions</a> lists names that are used in the remainder of this chapter.</p><div class="table"><a name="assumptions"></a><p class="title"><b>Table 6.1. Assumptions</b></p><div class="table-contents"><table summary="Assumptions" border="1"><colgroup><col align="right"><col align="left"></colgroup><tbody><tr><td align="right">Samba DMS NetBIOS name:</td><td align="left">SERV1</td></tr><tr><td align="right">Windows 200x/NT domain name:</td><td align="left">MIDEARTH</td></tr><tr><td align="right">Domain's PDC NetBIOS name:</td><td align="left">DOMPDC</td></tr><tr><td align="right">Domain's BDC NetBIOS names:</td><td align="left">DOMBDC1 and DOMBDC2</td></tr></tbody></table></div></div><br class="table-break"><p>
+<a class="indexterm" name="id2571182"></a>
First, you must edit your <code class="filename">smb.conf</code> file to tell Samba it should now use domain security.
</p><p>
-<a class="indexterm" name="id2571179"></a>
-<a class="indexterm" name="id2571186"></a>
-<a class="indexterm" name="id2571193"></a>
-<a class="indexterm" name="id2571200"></a>
+<a class="indexterm" name="id2571198"></a>
+<a class="indexterm" name="id2571205"></a>
+<a class="indexterm" name="id2571212"></a>
+<a class="indexterm" name="id2571219"></a>
Change (or add) your <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security</a> line in the [global] section
of your <code class="filename">smb.conf</code> to read:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571231"></a><em class="parameter"><code>security = domain</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571249"></a><em class="parameter"><code>security = domain</code></em></td></tr></table><p>
Note that if the parameter <em class="parameter"><code>security = user</code></em> is used, this machine would function as a
standalone server and not as a domain member server. Domain security mode causes Samba to work within the
domain security context.
</p><p>
Next change the <a class="link" href="smb.conf.5.html#WORKGROUP" target="_top">workgroup</a> line in the <em class="parameter"><code>[global]</code></em>
section to read:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571279"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571297"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr></table><p>
This is the name of the domain we are joining.
</p><p>
-<a class="indexterm" name="id2571295"></a>
-<a class="indexterm" name="id2571302"></a>
+<a class="indexterm" name="id2571313"></a>
+<a class="indexterm" name="id2571320"></a>
You must also have the parameter <a class="link" href="smb.conf.5.html#ENCRYPTPASSWORDS" target="_top">encrypt passwords</a>
set to <code class="constant">yes</code> in order for your users to authenticate to the NT PDC.
This is the default setting if this parameter is not specified. There is no need to specify this
parameter, but if it is specified in the <code class="filename">smb.conf</code> file, it must be set to <code class="constant">Yes</code>.
</p><p>
-<a class="indexterm" name="id2571341"></a>
-<a class="indexterm" name="id2571347"></a>
-<a class="indexterm" name="id2571354"></a>
-<a class="indexterm" name="id2571361"></a>
+<a class="indexterm" name="id2571359"></a>
+<a class="indexterm" name="id2571366"></a>
+<a class="indexterm" name="id2571372"></a>
+<a class="indexterm" name="id2571379"></a>
Finally, add (or modify) a <a class="link" href="smb.conf.5.html#PASSWORDSERVER" target="_top">password server</a> line in the [global]
section to read:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571385"></a><em class="parameter"><code>password server = DOMPDC DOMBDC1 DOMBDC2</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571404"></a><em class="parameter"><code>password server = DOMPDC DOMBDC1 DOMBDC2</code></em></td></tr></table><p>
These are the PDC and BDCs Samba
will attempt to contact in order to authenticate users. Samba will
try to contact each of these servers in order, so you may want to
rearrange this list in order to spread out the authentication load
among Domain Controllers.
</p><p>
-<a class="indexterm" name="id2571405"></a>
-<a class="indexterm" name="id2571412"></a>
-<a class="indexterm" name="id2571419"></a>
-<a class="indexterm" name="id2571426"></a>
+<a class="indexterm" name="id2571423"></a>
+<a class="indexterm" name="id2571430"></a>
+<a class="indexterm" name="id2571437"></a>
+<a class="indexterm" name="id2571444"></a>
Alternatively, if you want smbd to determine automatically the list of domain controllers to use for
authentication, you may set this line to be:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571441"></a><em class="parameter"><code>password server = *</code></em></td></tr></table><p>
-<a class="indexterm" name="id2571453"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2571459"></a><em class="parameter"><code>password server = *</code></em></td></tr></table><p>
+<a class="indexterm" name="id2571471"></a>
This method allows Samba to use exactly the same mechanism that NT does. The
method either uses broadcast-based name resolution, performs a WINS database
lookup in order to find a domain controller against which to authenticate,
or locates the domain controller using DNS name resolution.
</p><p>
To join the domain, run this command:
-<a class="indexterm" name="id2571468"></a>
+<a class="indexterm" name="id2571487"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>net rpc join -S DOMPDC -U<em class="replaceable"><code>Administrator%password</code></em></code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2571502"></a>
-<a class="indexterm" name="id2571509"></a>
-<a class="indexterm" name="id2571515"></a>
-<a class="indexterm" name="id2571522"></a>
+<a class="indexterm" name="id2571520"></a>
+<a class="indexterm" name="id2571527"></a>
+<a class="indexterm" name="id2571534"></a>
+<a class="indexterm" name="id2571540"></a>
If the <code class="option">-S DOMPDC</code> argument is not given, the domain name will be obtained from <code class="filename">smb.conf</code> and
the NetBIOS name of the PDC will be obtained either using a WINS lookup or via NetBIOS broadcast based name
look up.
</p><p>
-<a class="indexterm" name="id2571545"></a>
-<a class="indexterm" name="id2571552"></a>
-<a class="indexterm" name="id2571558"></a>
-<a class="indexterm" name="id2571565"></a>
+<a class="indexterm" name="id2571563"></a>
+<a class="indexterm" name="id2571570"></a>
+<a class="indexterm" name="id2571577"></a>
+<a class="indexterm" name="id2571584"></a>
The machine is joining the domain DOM, and the PDC for that domain (the only machine
that has write access to the domain SAM database) is DOMPDC; therefore, use the <code class="option">-S</code>
option. The <em class="replaceable"><code>Administrator%password</code></em> is the login name and
@@ -497,9 +497,9 @@
<code class="computeroutput">Joined domain DOM.</code>
</pre><p>
</p><p>
-<a class="indexterm" name="id2571602"></a>
-<a class="indexterm" name="id2571613"></a>
<a class="indexterm" name="id2571620"></a>
+<a class="indexterm" name="id2571632"></a>
+<a class="indexterm" name="id2571638"></a>
Where Active Directory is used, the command used to join the ADS domain is:
</p><pre class="screen">
<code class="prompt">root# </code> net ads join -U<em class="replaceable"><code>Administrator%password</code></em>
@@ -512,64 +512,64 @@
Refer to the <code class="literal">net</code> man page and to <a class="link" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command">the chapter on remote
administration</a> for further information.
</p><p>
-<a class="indexterm" name="id2571677"></a>
-<a class="indexterm" name="id2571684"></a>
-<a class="indexterm" name="id2571691"></a>
+<a class="indexterm" name="id2571696"></a>
+<a class="indexterm" name="id2571702"></a>
+<a class="indexterm" name="id2571710"></a>
This process joins the server to the domain without separately having to create the machine
trust account on the PDC beforehand.
</p><p>
-<a class="indexterm" name="id2571703"></a>
-<a class="indexterm" name="id2571713"></a>
-<a class="indexterm" name="id2571720"></a>
-<a class="indexterm" name="id2571727"></a>
+<a class="indexterm" name="id2571722"></a>
+<a class="indexterm" name="id2571731"></a>
+<a class="indexterm" name="id2571738"></a>
+<a class="indexterm" name="id2571746"></a>
This command goes through the machine account password change protocol, then writes the new (random) machine
account password for this Samba server into a file in the same directory in which a smbpasswd file would be
normally stored. The trust account information that is needed by the DMS is written into the file
<code class="filename">/usr/local/samba/private/secrets.tdb</code> or <code class="filename">/etc/samba/secrets.tdb</code>.
</p><p>
-<a class="indexterm" name="id2571756"></a>
-<a class="indexterm" name="id2571763"></a>
+<a class="indexterm" name="id2571774"></a>
+<a class="indexterm" name="id2571781"></a>
This file is created and owned by root and is not readable by any other user. It is
the key to the domain-level security for your system and should be treated as carefully
as a shadow password file.
</p><p>
-<a class="indexterm" name="id2571776"></a>
-<a class="indexterm" name="id2571783"></a>
-<a class="indexterm" name="id2571790"></a>
+<a class="indexterm" name="id2571795"></a>
+<a class="indexterm" name="id2571802"></a>
+<a class="indexterm" name="id2571809"></a>
Finally, restart your Samba daemons and get ready for clients to begin using domain
security. The way you can restart your Samba daemons depends on your distribution,
but in most cases the following will suffice:
</p><pre class="screen">
<code class="prompt">root# </code>/etc/init.d/samba restart
</pre><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2571815"></a>Why Is This Better Than <em class="parameter"><code>security = server</code></em>?</h3></div></div></div><p>
-<a class="indexterm" name="id2571829"></a>
-<a class="indexterm" name="id2571836"></a>
-<a class="indexterm" name="id2571843"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2571833"></a>Why Is This Better Than <em class="parameter"><code>security = server</code></em>?</h3></div></div></div><p>
+<a class="indexterm" name="id2571847"></a>
+<a class="indexterm" name="id2571854"></a>
+<a class="indexterm" name="id2571861"></a>
Currently, domain security in Samba does not free you from having to create local UNIX users to represent the
users attaching to your server. This means that if domain user <code class="constant">DOM\fred</code> attaches to your
domain security Samba server, there needs to be a local UNIX user fred to represent that user in the UNIX file
system. This is similar to the older Samba security mode <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = server</a>, where Samba would pass through the authentication request to a Windows
NT server in the same way as a Windows 95 or Windows 98 server would.
</p><p>
-<a class="indexterm" name="id2571877"></a>
-<a class="indexterm" name="id2571883"></a>
-<a class="indexterm" name="id2571890"></a>
+<a class="indexterm" name="id2571896"></a>
+<a class="indexterm" name="id2571902"></a>
+<a class="indexterm" name="id2571908"></a>
Please refer to <a class="link" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts">Winbind: Use of Domain Accounts</a>, for information on a system
to automatically assign UNIX UIDs and GIDs to Windows NT domain users and groups.
</p><p>
-<a class="indexterm" name="id2571909"></a>
-<a class="indexterm" name="id2571916"></a>
-<a class="indexterm" name="id2571923"></a>
+<a class="indexterm" name="id2571928"></a>
+<a class="indexterm" name="id2571934"></a>
+<a class="indexterm" name="id2571941"></a>
The advantage of domain-level security is that the authentication in domain-level security is passed down the
authenticated RPC channel in exactly the same way that an NT server would do it. This means Samba servers now
participate in domain trust relationships in exactly the same way NT servers do (i.e., you can add Samba
servers into a resource domain and have the authentication passed on from a resource domain PDC to an account
domain PDC).
</p><p>
-<a class="indexterm" name="id2571941"></a>
-<a class="indexterm" name="id2571947"></a>
-<a class="indexterm" name="id2571954"></a>
+<a class="indexterm" name="id2571959"></a>
+<a class="indexterm" name="id2571966"></a>
+<a class="indexterm" name="id2571972"></a>
In addition, with <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = server</a>, every Samba daemon on a server has to
keep a connection open to the authenticating server for as long as that daemon lasts. This can drain the
connection resources on a Microsoft NT server and cause it to run out of available connections. With
@@ -577,10 +577,10 @@
only for as long as is necessary to authenticate the user and then drop the connection, thus conserving PDC
connection resources.
</p><p>
-<a class="indexterm" name="id2571994"></a>
-<a class="indexterm" name="id2572000"></a>
-<a class="indexterm" name="id2572007"></a>
-<a class="indexterm" name="id2572014"></a>
+<a class="indexterm" name="id2572012"></a>
+<a class="indexterm" name="id2572019"></a>
+<a class="indexterm" name="id2572026"></a>
+<a class="indexterm" name="id2572032"></a>
Finally, acting in the same manner as an NT server authenticating to a PDC means that as part of the
authentication reply, the Samba server gets the user identification information such as the user SID, the list
of NT groups the user belongs to, and so on.
@@ -589,58 +589,58 @@
<a class="ulink" href="http://www.linuxworld.com" target="_top"><span class="emphasis"><em>LinuxWorld</em></span></a> as the article <a class="ulink" href="http://www.linuxworld.com/linuxworld/lw-1998-10/lw-10-samba.html" target="_top">http://www.linuxworld.com/linuxworld/lw-1998-10/lw-10-samba.html</a>
<span class="emphasis"><em>Doing the NIS/NT Samba</em></span>.
</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="ads-member"></a>Samba ADS Domain Membership</h2></div></div></div><p>
-<a class="indexterm" name="id2572064"></a>
-<a class="indexterm" name="id2572070"></a>
-<a class="indexterm" name="id2572080"></a>
-<a class="indexterm" name="id2572086"></a>
+<a class="indexterm" name="id2572082"></a>
+<a class="indexterm" name="id2572089"></a>
+<a class="indexterm" name="id2572098"></a>
+<a class="indexterm" name="id2572105"></a>
This is a rough guide to setting up Samba-3 with Kerberos authentication against a
Windows 200x KDC. A familiarity with Kerberos is assumed.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2572097"></a>Configure <code class="filename">smb.conf</code></h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2572115"></a>Configure <code class="filename">smb.conf</code></h3></div></div></div><p>
You must use at least the following three options in <code class="filename">smb.conf</code>:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2572123"></a><em class="parameter"><code>realm = your.kerberos.REALM</code></em></td></tr><tr><td><a class="indexterm" name="id2572134"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td># The following parameter need only be specified if present.</td></tr><tr><td># The default setting if not present is Yes.</td></tr><tr><td><a class="indexterm" name="id2572154"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr></table><p>
-<a class="indexterm" name="id2572168"></a>
-<a class="indexterm" name="id2572175"></a>
-<a class="indexterm" name="id2572182"></a>
-<a class="indexterm" name="id2572188"></a>
-<a class="indexterm" name="id2572195"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2572141"></a><em class="parameter"><code>realm = your.kerberos.REALM</code></em></td></tr><tr><td><a class="indexterm" name="id2572153"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td># The following parameter need only be specified if present.</td></tr><tr><td># The default setting if not present is Yes.</td></tr><tr><td><a class="indexterm" name="id2572173"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr></table><p>
+<a class="indexterm" name="id2572187"></a>
+<a class="indexterm" name="id2572193"></a>
+<a class="indexterm" name="id2572200"></a>
+<a class="indexterm" name="id2572207"></a>
+<a class="indexterm" name="id2572214"></a>
In case samba cannot correctly identify the appropriate ADS server using the realm name, use the
<a class="link" href="smb.conf.5.html#PASSWORDSERVER" target="_top">password server</a> option in <code class="filename">smb.conf</code>:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2572226"></a><em class="parameter"><code>password server = your.kerberos.server</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2572245"></a><em class="parameter"><code>password server = your.kerberos.server</code></em></td></tr></table><p>
The most common reason for which Samba may not be able to locate the ADS domain controller is a consequence of
sites maintaining some DNS servers on UNIX systems without regard for the DNS requirements of the ADS
infrastructure. There is no harm in specifying a preferred ADS domain controller using the <em class="parameter"><code>password
server</code></em>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2572253"></a>
-<a class="indexterm" name="id2572260"></a>
+<a class="indexterm" name="id2572272"></a>
+<a class="indexterm" name="id2572278"></a>
You do <span class="emphasis"><em>not</em></span> need an smbpasswd file, and older clients will be authenticated as
if <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = domain</a>, although it will not do any harm and
allows you to have local users not in the domain.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2572288"></a>Configure <code class="filename">/etc/krb5.conf</code></h3></div></div></div><p>
-<a class="indexterm" name="id2572300"></a>
-<a class="indexterm" name="id2572306"></a>
-<a class="indexterm" name="id2572316"></a>
-<a class="indexterm" name="id2572323"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2572306"></a>Configure <code class="filename">/etc/krb5.conf</code></h3></div></div></div><p>
+<a class="indexterm" name="id2572318"></a>
+<a class="indexterm" name="id2572325"></a>
+<a class="indexterm" name="id2572334"></a>
+<a class="indexterm" name="id2572341"></a>
With both MIT and Heimdal Kerberos, it is unnecessary to configure the <code class="filename">/etc/krb5.conf</code>,
and it may be detrimental.
</p><p>
-<a class="indexterm" name="id2572341"></a>
-<a class="indexterm" name="id2572347"></a>
-<a class="indexterm" name="id2572354"></a>
-<a class="indexterm" name="id2572361"></a>
-<a class="indexterm" name="id2572367"></a>
+<a class="indexterm" name="id2572359"></a>
+<a class="indexterm" name="id2572366"></a>
+<a class="indexterm" name="id2572372"></a>
+<a class="indexterm" name="id2572379"></a>
+<a class="indexterm" name="id2572386"></a>
Microsoft ADS automatically create SRV records in the DNS zone
<em class="parameter"><code>_kerberos._tcp.REALM.NAME</code></em> for each KDC in the realm. This is part
of the installation and configuration process used to create an Active Directory domain.
A KDC is a Kerberos Key Distribution Center and forms an integral part of the Microsoft
active directory infrastructure.
</p><p>
-<a class="indexterm" name="id2572389"></a>
-<a class="indexterm" name="id2572396"></a>
-<a class="indexterm" name="id2572403"></a>
-<a class="indexterm" name="id2572409"></a>
-<a class="indexterm" name="id2572416"></a>
-<a class="indexterm" name="id2572423"></a>
+<a class="indexterm" name="id2572407"></a>
+<a class="indexterm" name="id2572414"></a>
+<a class="indexterm" name="id2572421"></a>
+<a class="indexterm" name="id2572428"></a>
+<a class="indexterm" name="id2572435"></a>
+<a class="indexterm" name="id2572442"></a>
UNIX systems can use kinit and the DES-CBC-MD5 or DES-CBC-CRC encryption types to authenticate to the Windows
2000 KDC. For further information regarding Windows 2000 ADS kerberos interoperability please refer to the
Microsoft Windows 2000 Kerberos <a class="ulink" href="http://www.microsoft.com/windows2000/techinfo/planning/security/kerbsteps.asp" target="_top">Interoperability</a>
@@ -648,18 +648,18 @@
interoperability is <a class="ulink" href="http://www.ietf.org/rfc/rfc1510.txt?number=1510" target="_top">RFC1510</a>. This RFC
explains much of the magic behind the operation of Kerberos.
</p><p>
-<a class="indexterm" name="id2572455"></a>
-<a class="indexterm" name="id2572461"></a>
-<a class="indexterm" name="id2572468"></a>
-<a class="indexterm" name="id2572475"></a>
-<a class="indexterm" name="id2572482"></a>
-<a class="indexterm" name="id2572488"></a>
+<a class="indexterm" name="id2572473"></a>
+<a class="indexterm" name="id2572480"></a>
+<a class="indexterm" name="id2572486"></a>
+<a class="indexterm" name="id2572493"></a>
+<a class="indexterm" name="id2572500"></a>
+<a class="indexterm" name="id2572507"></a>
MIT's, as well as Heimdal's, recent KRB5 libraries default to checking for SRV records, so they will
automatically find the KDCs. In addition, <code class="filename">krb5.conf</code> only allows specifying
a single KDC, even there if there may be more than one. Using the DNS lookup allows the KRB5
libraries to use whichever KDCs are available.
</p><p>
-<a class="indexterm" name="id2572510"></a>
+<a class="indexterm" name="id2572528"></a>
When manually configuring <code class="filename">krb5.conf</code>, the minimal configuration is:
</p><pre class="screen">
[libdefaults]
@@ -674,7 +674,7 @@
.kerberos.server = YOUR.KERBEROS.REALM
</pre><p>
</p><p>
-<a class="indexterm" name="id2572535"></a>
+<a class="indexterm" name="id2572554"></a>
When using Heimdal versions before 0.6, use the following configuration settings:
</p><pre class="screen">
[libdefaults]
@@ -691,16 +691,16 @@
.kerberos.server = YOUR.KERBEROS.REALM
</pre><p>
</p><p>
-<a class="indexterm" name="id2572557"></a>
-<a class="indexterm" name="id2572564"></a>
+<a class="indexterm" name="id2572576"></a>
+<a class="indexterm" name="id2572582"></a>
Test your config by doing a <strong class="userinput"><code>kinit
<em class="replaceable"><code>USERNAME</code></em>@<em class="replaceable"><code>REALM</code></em></code></strong> and
making sure that your password is accepted by the Win2000 KDC.
</p><p>
-<a class="indexterm" name="id2572587"></a>
-<a class="indexterm" name="id2572594"></a>
-<a class="indexterm" name="id2572601"></a>
-<a class="indexterm" name="id2572607"></a>
+<a class="indexterm" name="id2572606"></a>
+<a class="indexterm" name="id2572613"></a>
+<a class="indexterm" name="id2572619"></a>
+<a class="indexterm" name="id2572626"></a>
With Heimdal versions earlier than 0.6.x you can use only newly created accounts
in ADS or accounts that have had the password changed once after migration, or
in case of <code class="constant">Administrator</code> after installation. At the
@@ -708,50 +708,50 @@
(and no default etypes in krb5.conf). Unfortunately, this whole area is still
in a state of flux.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2572629"></a>
-<a class="indexterm" name="id2572636"></a>
-<a class="indexterm" name="id2572642"></a>
+<a class="indexterm" name="id2572647"></a>
+<a class="indexterm" name="id2572654"></a>
+<a class="indexterm" name="id2572661"></a>
The realm must be in uppercase or you will get a “<span class="quote"><span class="errorname">Cannot find KDC for
requested realm while getting initial credentials</span></span>” error (Kerberos
is case-sensitive!).
</p></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2572660"></a>
-<a class="indexterm" name="id2572666"></a>
-<a class="indexterm" name="id2572673"></a>
-<a class="indexterm" name="id2572680"></a>
+<a class="indexterm" name="id2572678"></a>
+<a class="indexterm" name="id2572685"></a>
+<a class="indexterm" name="id2572692"></a>
+<a class="indexterm" name="id2572699"></a>
Time between the two servers must be synchronized. You will get a “<span class="quote"><span class="errorname">kinit(v5): Clock skew too
great while getting initial credentials</span></span>” if the time difference (clock skew) is more than five minutes.
</p></div><p>
-<a class="indexterm" name="id2572698"></a>
-<a class="indexterm" name="id2572705"></a>
+<a class="indexterm" name="id2572716"></a>
+<a class="indexterm" name="id2572723"></a>
Clock skew limits are configurable in the Kerberos protocols. The default setting is five minutes.
</p><p>
-<a class="indexterm" name="id2572717"></a>
-<a class="indexterm" name="id2572723"></a>
-<a class="indexterm" name="id2572730"></a>
-<a class="indexterm" name="id2572737"></a>
+<a class="indexterm" name="id2572735"></a>
+<a class="indexterm" name="id2572742"></a>
+<a class="indexterm" name="id2572748"></a>
+<a class="indexterm" name="id2572755"></a>
You also must ensure that you can do a reverse DNS lookup on the IP address of your KDC. Also, the name that
this reverse lookup maps to must either be the NetBIOS name of the KDC (i.e., the hostname with no domain
attached) or it can be the NetBIOS name followed by the realm.
</p><p>
-<a class="indexterm" name="id2572751"></a>
-<a class="indexterm" name="id2572758"></a>
-<a class="indexterm" name="id2572765"></a>
+<a class="indexterm" name="id2572770"></a>
+<a class="indexterm" name="id2572777"></a>
+<a class="indexterm" name="id2572783"></a>
The easiest way to ensure you get this right is to add a <code class="filename">/etc/hosts</code> entry mapping the IP
address of your KDC to its NetBIOS name. If you do not get this correct, then you will get a <span class="errorname">local
error</span> when you try to join the realm.
</p><p>
-<a class="indexterm" name="id2572788"></a>
-<a class="indexterm" name="id2572794"></a>
-<a class="indexterm" name="id2572802"></a>
-<a class="indexterm" name="id2572809"></a>
+<a class="indexterm" name="id2572806"></a>
+<a class="indexterm" name="id2572813"></a>
+<a class="indexterm" name="id2572820"></a>
+<a class="indexterm" name="id2572827"></a>
If all you want is Kerberos support in <span class="application">smbclient</span>, then you can skip directly to <a class="link" href="domain-member.html#ads-test-smbclient" title="Testing with smbclient">Testing with <span class="application">smbclient</span></a> now. <a class="link" href="domain-member.html#ads-create-machine-account" title="Create the Computer Account">Create the Computer Account</a> and <a class="link" href="domain-member.html#ads-test-server" title="Testing Server Setup">Testing Server Setup</a> are needed only if you want Kerberos support for <span class="application">smbd</span>
and <span class="application">winbindd</span>.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="ads-create-machine-account"></a>Create the Computer Account</h3></div></div></div><p>
-<a class="indexterm" name="id2572879"></a>
-<a class="indexterm" name="id2572886"></a>
-<a class="indexterm" name="id2572893"></a>
-<a class="indexterm" name="id2572900"></a>
+<a class="indexterm" name="id2572898"></a>
+<a class="indexterm" name="id2572904"></a>
+<a class="indexterm" name="id2572911"></a>
+<a class="indexterm" name="id2572918"></a>
As a user who has write permission on the Samba private directory (usually root), run:
</p><pre class="screen">
<code class="prompt">root# </code> <strong class="userinput"><code>net ads join -U Administrator%password</code></strong>
@@ -760,12 +760,12 @@
permission to add machines to the ADS domain. It is, of course, a good idea to use an account other than Administrator.
On the UNIX/Linux system, this command must be executed by an account that has UID=0 (root).
</p><p>
-<a class="indexterm" name="id2572934"></a>
-<a class="indexterm" name="id2572941"></a>
-<a class="indexterm" name="id2572948"></a>
-<a class="indexterm" name="id2572955"></a>
-<a class="indexterm" name="id2572962"></a>
-<a class="indexterm" name="id2572968"></a>
+<a class="indexterm" name="id2572953"></a>
+<a class="indexterm" name="id2572959"></a>
+<a class="indexterm" name="id2572966"></a>
+<a class="indexterm" name="id2572973"></a>
+<a class="indexterm" name="id2572980"></a>
+<a class="indexterm" name="id2572987"></a>
When making a Windows client a member of an ADS domain within a complex organization, you
may want to create the machine trust account within a particular organizational unit. Samba-3 permits
this to be done using the following syntax:
@@ -775,10 +775,10 @@
</pre><p>
Your ADS manager will be able to advise what should be specified for the "organizational_unit" parameter.
</p><p>
-<a class="indexterm" name="id2573018"></a>
-<a class="indexterm" name="id2573026"></a>
-<a class="indexterm" name="id2573033"></a>
-<a class="indexterm" name="id2573039"></a>
+<a class="indexterm" name="id2573037"></a>
+<a class="indexterm" name="id2573044"></a>
+<a class="indexterm" name="id2573051"></a>
+<a class="indexterm" name="id2573058"></a>
For example, you may want to create the machine trust account in a container called “<span class="quote">Servers</span>”
under the organizational directory “<span class="quote">Computers/BusinessUnit/Department,</span>” like this:
</p><pre class="screen">
@@ -789,90 +789,90 @@
before executing this command. Please note that forward slashes must be used, because backslashes are both
valid characters in an OU name and used as escapes for other characters. If you need a backslash in an OU
name, it may need to be quadrupled to pass through the shell escape and ldap escape.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2573089"></a>Possible Errors</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2573107"></a>Possible Errors</h4></div></div></div><p>
</p><div class="variablelist"><dl><dt><span class="term"><span class="errorname">ADS support not compiled in</span></span></dt><dd><p>
- <a class="indexterm" name="id2573108"></a>
- <a class="indexterm" name="id2573115"></a>
- <a class="indexterm" name="id2573122"></a>
+ <a class="indexterm" name="id2573126"></a>
+ <a class="indexterm" name="id2573133"></a>
+ <a class="indexterm" name="id2573140"></a>
Samba must be reconfigured (remove config.cache) and recompiled (make clean all install) after the
Kerberos libraries and headers files are installed.
</p></dd><dt><span class="term"><span class="errorname">net ads join prompts for user name</span></span></dt><dd><p>
- <a class="indexterm" name="id2573141"></a>
- <a class="indexterm" name="id2573148"></a>
+ <a class="indexterm" name="id2573160"></a>
+ <a class="indexterm" name="id2573167"></a>
You need to log in to the domain using <strong class="userinput"><code>kinit
<em class="replaceable"><code>USERNAME</code></em>@<em class="replaceable"><code>REALM</code></em></code></strong>.
<em class="replaceable"><code>USERNAME</code></em> must be a user who has rights to add a machine to the domain.
</p></dd><dt><span class="term">Unsupported encryption/or checksum types</span></dt><dd><p>
- <a class="indexterm" name="id2573181"></a>
- <a class="indexterm" name="id2573188"></a>
- <a class="indexterm" name="id2573195"></a>
+ <a class="indexterm" name="id2573200"></a>
+ <a class="indexterm" name="id2573207"></a>
+ <a class="indexterm" name="id2573214"></a>
Make sure that the <code class="filename">/etc/krb5.conf</code> is correctly configured
for the type and version of Kerberos installed on the system.
</p></dd></dl></div><p>
</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="ads-test-server"></a>Testing Server Setup</h3></div></div></div><p>
-<a class="indexterm" name="id2573227"></a>
-<a class="indexterm" name="id2573234"></a>
-<a class="indexterm" name="id2573241"></a>
+<a class="indexterm" name="id2573246"></a>
+<a class="indexterm" name="id2573252"></a>
+<a class="indexterm" name="id2573259"></a>
If the join was successful, you will see a new computer account with the
NetBIOS name of your Samba server in Active Directory (in the “<span class="quote">Computers</span>”
folder under Users and Computers.
</p><p>
-<a class="indexterm" name="id2573257"></a>
-<a class="indexterm" name="id2573264"></a>
-<a class="indexterm" name="id2573273"></a>
+<a class="indexterm" name="id2573275"></a>
+<a class="indexterm" name="id2573282"></a>
+<a class="indexterm" name="id2573291"></a>
On a Windows 2000 client, try <strong class="userinput"><code>net use * \\server\share</code></strong>. You should
be logged in with Kerberos without needing to know a password. If this fails, then run
<strong class="userinput"><code>klist tickets</code></strong>. Did you get a ticket for the server? Does it have
an encryption type of DES-CBC-MD5?
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2573300"></a>
-<a class="indexterm" name="id2573307"></a>
-<a class="indexterm" name="id2573314"></a>
+<a class="indexterm" name="id2573318"></a>
+<a class="indexterm" name="id2573325"></a>
+<a class="indexterm" name="id2573332"></a>
Samba can use both DES-CBC-MD5 encryption as well as ARCFOUR-HMAC-MD5 encoding.
</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="ads-test-smbclient"></a>Testing with <span class="application">smbclient</span></h3></div></div></div><p>
-<a class="indexterm" name="id2573341"></a>
-<a class="indexterm" name="id2573347"></a>
-<a class="indexterm" name="id2573354"></a>
+<a class="indexterm" name="id2573359"></a>
+<a class="indexterm" name="id2573366"></a>
+<a class="indexterm" name="id2573373"></a>
On your Samba server try to log in to a Windows 2000 server or your Samba
server using <span class="application">smbclient</span> and Kerberos. Use <span class="application">smbclient</span> as usual, but
specify the <code class="option">-k</code> option to choose Kerberos authentication.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573382"></a>Notes</h3></div></div></div><p>
-<a class="indexterm" name="id2573390"></a>
-<a class="indexterm" name="id2573397"></a>
-<a class="indexterm" name="id2573404"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573400"></a>Notes</h3></div></div></div><p>
+<a class="indexterm" name="id2573408"></a>
+<a class="indexterm" name="id2573415"></a>
+<a class="indexterm" name="id2573422"></a>
You must change the administrator password at least once after installing a domain controller,
to create the right encryption types.
</p><p>
-<a class="indexterm" name="id2573416"></a>
-<a class="indexterm" name="id2573423"></a>
-<a class="indexterm" name="id2573430"></a>
+<a class="indexterm" name="id2573434"></a>
+<a class="indexterm" name="id2573441"></a>
+<a class="indexterm" name="id2573448"></a>
Windows 200x does not seem to create the <em class="parameter"><code>_kerberos._udp</code></em> and
<em class="parameter"><code>_ldap._tcp</code></em> in the default DNS setup. Perhaps this will be fixed later in service packs.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2573454"></a>Sharing User ID Mappings between Samba Domain Members</h2></div></div></div><p>
-<a class="indexterm" name="id2573463"></a>
-<a class="indexterm" name="id2573470"></a>
-<a class="indexterm" name="id2573476"></a>
-<a class="indexterm" name="id2573483"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2573472"></a>Sharing User ID Mappings between Samba Domain Members</h2></div></div></div><p>
+<a class="indexterm" name="id2573481"></a>
+<a class="indexterm" name="id2573488"></a>
+<a class="indexterm" name="id2573495"></a>
+<a class="indexterm" name="id2573501"></a>
Samba maps UNIX users and groups (identified by UIDs and GIDs) to Windows users and groups (identified by SIDs).
These mappings are done by the <em class="parameter"><code>idmap</code></em> subsystem of Samba.
</p><p>
-<a class="indexterm" name="id2573501"></a>
-<a class="indexterm" name="id2573508"></a>
-<a class="indexterm" name="id2573515"></a>
+<a class="indexterm" name="id2573520"></a>
+<a class="indexterm" name="id2573526"></a>
+<a class="indexterm" name="id2573533"></a>
In some cases it is useful to share these mappings between Samba domain members,
so <span class="emphasis"><em>name->id</em></span> mapping is identical on all machines.
This may be needed in particular when sharing files over both CIFS and NFS.
</p><p>
-<a class="indexterm" name="id2573532"></a>
-<a class="indexterm" name="id2573539"></a>
+<a class="indexterm" name="id2573551"></a>
+<a class="indexterm" name="id2573557"></a>
To use the <span class="emphasis"><em>LDAP</em></span> <em class="parameter"><code>ldap idmap suffix</code></em>, set:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2573562"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2573581"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr></table><p>
See the <code class="filename">smb.conf</code> man page entry for the <a class="link" href="smb.conf.5.html#LDAPIDMAPSUFFIX" target="_top">ldap idmap suffix</a>
parameter for further information.
</p><p>
-<a class="indexterm" name="id2573599"></a>
-<a class="indexterm" name="id2573605"></a>
-<a class="indexterm" name="id2573612"></a>
+<a class="indexterm" name="id2573617"></a>
+<a class="indexterm" name="id2573624"></a>
+<a class="indexterm" name="id2573631"></a>
Do not forget to specify also the <a class="link" href="smb.conf.5.html#LDAPADMINDN" target="_top">ldap admin dn</a>
and to make certain to set the LDAP administrative password into the <code class="filename">secrets.tdb</code> using:
</p><pre class="screen">
@@ -880,9 +880,9 @@
</pre><p>
In place of <code class="literal">ldap-admin-password</code>, substitute the LDAP administration password for your
system.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2573660"></a>Common Errors</h2></div></div></div><p>
-<a class="indexterm" name="id2573668"></a>
-<a class="indexterm" name="id2573675"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2573679"></a>Common Errors</h2></div></div></div><p>
+<a class="indexterm" name="id2573687"></a>
+<a class="indexterm" name="id2573694"></a>
In the process of adding/deleting/re-adding domain member machine trust accounts, there are
many traps for the unwary player and many “<span class="quote">little</span>” things that can go wrong.
It is particularly interesting how often subscribers on the Samba mailing list have concluded
@@ -890,16 +890,16 @@
MS Windows on the machine. In truth, it is seldom necessary to reinstall because of this type
of problem. The real solution is often quite simple, and with an understanding of how MS Windows
networking functions, it is easy to overcome.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573700"></a>Cannot Add Machine Back to Domain</h3></div></div></div><p>
-<a class="indexterm" name="id2573708"></a>
-<a class="indexterm" name="id2573715"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573719"></a>Cannot Add Machine Back to Domain</h3></div></div></div><p>
+<a class="indexterm" name="id2573727"></a>
+<a class="indexterm" name="id2573734"></a>
“<span class="quote">A Windows workstation was reinstalled. The original domain machine trust
account was deleted and added immediately. The workstation will not join the domain if I use
the same machine name. Attempts to add the machine fail with a message that the machine already
exists on the network I know it does not. Why is this failing?</span>”
</p><p>
-<a class="indexterm" name="id2573737"></a>
-<a class="indexterm" name="id2573743"></a>
+<a class="indexterm" name="id2573755"></a>
+<a class="indexterm" name="id2573761"></a>
The original name is still in the NetBIOS name cache and must expire after machine account
deletion before adding that same name as a domain member again. The best advice is to delete
the old account and then add the machine with a new name. Alternately, the name cache can be flushed and
@@ -907,14 +907,14 @@
</p><pre class="screen">
<code class="prompt">C:\> </code> nbtstat -R
</pre><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573776"></a>Adding Machine to Domain Fails</h3></div></div></div><p>
-<a class="indexterm" name="id2573784"></a>
-<a class="indexterm" name="id2573790"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2573794"></a>Adding Machine to Domain Fails</h3></div></div></div><p>
+<a class="indexterm" name="id2573802"></a>
+<a class="indexterm" name="id2573809"></a>
“<span class="quote">Adding a Windows 200x or XP Professional machine to the Samba PDC Domain fails with a
message that says, <span class="errorname">"The machine could not be added at this time, there is a network problem.
Please try again later."</span> Why?</span>”
</p><p>
-<a class="indexterm" name="id2573811"></a>
+<a class="indexterm" name="id2573829"></a>
You should check that there is an <a class="link" href="smb.conf.5.html#ADDMACHINESCRIPT" target="_top">add machine script</a> in your <code class="filename">smb.conf</code>
file. If there is not, please add one that is appropriate for your OS platform. If a script
has been defined, you will need to debug its operation. Increase the <a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a>
@@ -923,38 +923,38 @@
</p><p>
Possible causes include:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2573869"></a>
-<a class="indexterm" name="id2573875"></a>
+<a class="indexterm" name="id2573887"></a>
+<a class="indexterm" name="id2573894"></a>
The script does not actually exist, or could not be located in the path specified.
</p><p>
-<a class="indexterm" name="id2573887"></a>
-<a class="indexterm" name="id2573894"></a>
+<a class="indexterm" name="id2573906"></a>
+<a class="indexterm" name="id2573912"></a>
<span class="emphasis"><em>Corrective action:</em></span> Fix it. Make sure when run manually
that the script will add both the UNIX system account and the Samba SAM account.
</p></li><li><p>
-<a class="indexterm" name="id2573911"></a>
-<a class="indexterm" name="id2573918"></a>
+<a class="indexterm" name="id2573929"></a>
+<a class="indexterm" name="id2573936"></a>
The machine could not be added to the UNIX system accounts file <code class="filename">/etc/passwd</code>.
</p><p>
-<a class="indexterm" name="id2573935"></a>
-<a class="indexterm" name="id2573942"></a>
+<a class="indexterm" name="id2573953"></a>
+<a class="indexterm" name="id2573960"></a>
<span class="emphasis"><em>Corrective action:</em></span> Check that the machine name is a legal UNIX
system account name. If the UNIX utility <code class="literal">useradd</code> is called,
then make sure that the machine name you are trying to add can be added using this
tool. <code class="literal">Useradd</code> on some systems will not allow any uppercase characters
nor will it allow spaces in the name.
</p></li></ul></div><p>
-<a class="indexterm" name="id2573973"></a>
-<a class="indexterm" name="id2573980"></a>
-<a class="indexterm" name="id2573987"></a>
+<a class="indexterm" name="id2573992"></a>
+<a class="indexterm" name="id2573999"></a>
+<a class="indexterm" name="id2574006"></a>
The <a class="link" href="smb.conf.5.html#ADDMACHINESCRIPT" target="_top">add machine script</a> does not create the
machine account in the Samba backend database; it is there only to create a UNIX system
account to which the Samba backend database account can be mapped.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2574012"></a>I Can't Join a Windows 2003 PDC</h3></div></div></div><p>
-<a class="indexterm" name="id2574020"></a>
-<a class="indexterm" name="id2574026"></a>
-<a class="indexterm" name="id2574032"></a>
-<a class="indexterm" name="id2574039"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2574030"></a>I Can't Join a Windows 2003 PDC</h3></div></div></div><p>
+<a class="indexterm" name="id2574038"></a>
+<a class="indexterm" name="id2574044"></a>
+<a class="indexterm" name="id2574051"></a>
+<a class="indexterm" name="id2574058"></a>
Windows 2003 requires SMB signing. Client-side SMB signing has been implemented in Samba-3.0.
Set <a class="link" href="smb.conf.5.html#CLIENTUSESPNEGO" target="_top">client use spnego = yes</a> when communicating
with a Windows 2003 server. This will not interfere with other Windows clients that do not
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/go01.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/go01.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/go01.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Glossary</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="apa.html" title="Appendix A. GNU General Public License version 3"><link rel="next" href="ix01.html" title="Index"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Glossary</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="apa.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ix01.html">Next</a></td></tr></table><hr></div><div class="glossary"><div class="titlepage"><div><div><h2 class="title"><a name="id2694913"></a>Glossary</h2></div></div></div><dl><dt>Access Control List</dt><dd><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Glossary</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="apa.html" title="Appendix A. GNU General Public License version 3"><link rel="next" href="ix01.html" title="Index"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Glossary</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="apa.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ix01.html">Next</a></td></tr></table><hr></div><div class="glossary"><div class="titlepage"><div><div><h2 class="title"><a name="id2694945"></a>Glossary</h2></div></div></div><dl><dt>Access Control List</dt><dd><p>
A detailed list of permissions granted to users or groups with respect to file and network resource access.
See <a class="link" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls">“File, Directory, and Share Access Controls”</a>,
for details.</p></dd><dt>Active Directory Service</dt><dd><p>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/groupmapping.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/groupmapping.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/groupmapping.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,38 +1,38 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 12. Group Mapping: MS Windows and UNIX</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="passdb.html" title="Chapter 11. Account Information Databases"><link rel="next" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 12. Group Mapping: MS Windows and UNIX</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="passdb.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="NetCommand.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="groupmapping"></a>Chapter 12. Group Mapping: MS Windows and UNIX</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jean François</span> <span class="surname">Micouleau</span></h3></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="groupmapping.html#id2595838">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596254">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597232">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598097">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598174">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598357">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598485">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598497">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598584">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2595712"></a>
-<a class="indexterm" name="id2595721"></a>
-<a class="indexterm" name="id2595728"></a>
-<a class="indexterm" name="id2595735"></a>
-<a class="indexterm" name="id2595741"></a>
-<a class="indexterm" name="id2595748"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 12. Group Mapping: MS Windows and UNIX</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="passdb.html" title="Chapter 11. Account Information Databases"><link rel="next" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 12. Group Mapping: MS Windows and UNIX</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="passdb.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="NetCommand.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="groupmapping"></a>Chapter 12. Group Mapping: MS Windows and UNIX</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jean François</span> <span class="surname">Micouleau</span></h3></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="groupmapping.html#id2595891">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596307">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597277">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598143">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598220">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598403">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598530">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598543">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598630">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2595765"></a>
+<a class="indexterm" name="id2595774"></a>
+<a class="indexterm" name="id2595781"></a>
+<a class="indexterm" name="id2595788"></a>
+<a class="indexterm" name="id2595794"></a>
+<a class="indexterm" name="id2595801"></a>
Starting with Samba-3, new group mapping functionality is available to create associations
between Windows group SIDs and UNIX group GIDs. The <code class="literal">groupmap</code> subcommand
included with the <span class="application">net</span> tool can be used to manage these associations.
</p><p>
-<a class="indexterm" name="id2595773"></a>
-<a class="indexterm" name="id2595780"></a>
+<a class="indexterm" name="id2595826"></a>
+<a class="indexterm" name="id2595833"></a>
The new facility for mapping NT groups to UNIX system groups allows the administrator to decide
which NT domain groups are to be exposed to MS Windows clients. Only those NT groups that map
to a UNIX group that has a value other than the default (<code class="constant">-1</code>) will be exposed
in group selection lists in tools that access domain users and groups.
</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
- <a class="indexterm" name="id2595802"></a>
-<a class="indexterm" name="id2595809"></a>
+ <a class="indexterm" name="id2595855"></a>
+<a class="indexterm" name="id2595862"></a>
The <em class="parameter"><code>domain admin group</code></em> parameter has been removed in Samba-3 and should no longer
be specified in <code class="filename">smb.conf</code>. In Samba-2.2.x, this parameter was used to give the listed users membership in the
<code class="constant">Domain Admins</code> Windows group, which gave local admin rights on their workstations
(in default configurations).
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2595838"></a>Features and Benefits</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2595891"></a>Features and Benefits</h2></div></div></div><p>
Samba allows the administrator to create MS Windows NT4/200x group accounts and to
arbitrarily associate them with UNIX/Linux group accounts.
</p><p>
- <a class="indexterm" name="id2595852"></a>
- <a class="indexterm" name="id2595858"></a>
- <a class="indexterm" name="id2595865"></a>
-<a class="indexterm" name="id2595872"></a>
-<a class="indexterm" name="id2595878"></a>
-<a class="indexterm" name="id2595885"></a>
-<a class="indexterm" name="id2595892"></a>
+ <a class="indexterm" name="id2595905"></a>
+ <a class="indexterm" name="id2595911"></a>
+ <a class="indexterm" name="id2595918"></a>
+<a class="indexterm" name="id2595925"></a>
+<a class="indexterm" name="id2595931"></a>
+<a class="indexterm" name="id2595938"></a>
+<a class="indexterm" name="id2595945"></a>
Group accounts can be managed using the MS Windows NT4 or MS Windows 200x/XP Professional MMC tools.
Appropriate interface scripts should be provided in <code class="filename">smb.conf</code> if it is desired that UNIX/Linux system
accounts should be automatically created when these tools are used. In the absence of these scripts, and
@@ -41,19 +41,19 @@
<a class="link" href="smb.conf.5.html#IDMAPUID" target="_top">idmap uid</a>/<a class="link" href="smb.conf.5.html#IDMAPGID" target="_top">idmap gid</a>
parameters in the <code class="filename">smb.conf</code> file.
</p><div class="figure"><a name="idmap-sid2gid"></a><p class="title"><b>Figure 12.1. IDMAP: Group SID-to-GID Resolution.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-sid2gid.png" width="270" alt="IDMAP: Group SID-to-GID Resolution."></div></div></div><br class="figure-break"><div class="figure"><a name="idmap-gid2sid"></a><p class="title"><b>Figure 12.2. IDMAP: GID Resolution to Matching SID.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-gid2sid.png" width="270" alt="IDMAP: GID Resolution to Matching SID."></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2596035"></a>
-<a class="indexterm" name="id2596042"></a>
-<a class="indexterm" name="id2596048"></a>
-<a class="indexterm" name="id2596057"></a>
+ <a class="indexterm" name="id2596088"></a>
+<a class="indexterm" name="id2596095"></a>
+<a class="indexterm" name="id2596101"></a>
+<a class="indexterm" name="id2596110"></a>
In both cases, when winbindd is not running, only locally resolvable groups can be recognized. Please refer to
<a class="link" href="groupmapping.html#idmap-sid2gid" title="Figure 12.1. IDMAP: Group SID-to-GID Resolution.">IDMAP: Group SID-to-GID Resolution</a> and <a class="link" href="groupmapping.html#idmap-gid2sid" title="Figure 12.2. IDMAP: GID Resolution to Matching SID.">IDMAP: GID Resolution to Matching SID</a>. The <code class="literal">net groupmap</code> is
used to establish UNIX group to NT SID mappings as shown in <a class="link" href="groupmapping.html#idmap-store-gid2sid" title="Figure 12.3. IDMAP Storing Group Mappings.">IDMAP: storing
group mappings</a>.
</p><div class="figure"><a name="idmap-store-gid2sid"></a><p class="title"><b>Figure 12.3. IDMAP Storing Group Mappings.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-store-gid2sid.png" width="270" alt="IDMAP Storing Group Mappings."></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2596144"></a>
- <a class="indexterm" name="id2596150"></a>
-<a class="indexterm" name="id2596157"></a>
-<a class="indexterm" name="id2596164"></a>
+ <a class="indexterm" name="id2596196"></a>
+ <a class="indexterm" name="id2596203"></a>
+<a class="indexterm" name="id2596210"></a>
+<a class="indexterm" name="id2596217"></a>
Administrators should be aware that where <code class="filename">smb.conf</code> group interface scripts make
direct calls to the UNIX/Linux system tools (the shadow utilities, <code class="literal">groupadd</code>,
<code class="literal">groupdel</code>, and <code class="literal">groupmod</code>), the resulting UNIX/Linux group names will be subject
@@ -62,48 +62,48 @@
<code class="literal">Engineering Managers</code> will attempt to create an identically named
UNIX/Linux group, an attempt that will of course fail.
</p><p>
- <a class="indexterm" name="id2596212"></a>
- <a class="indexterm" name="id2596218"></a>
+ <a class="indexterm" name="id2596265"></a>
+ <a class="indexterm" name="id2596271"></a>
There are several possible workarounds for the operating system tools limitation. One
method is to use a script that generates a name for the UNIX/Linux system group that
fits the operating system limits and that then just passes the UNIX/Linux group ID (GID)
back to the calling Samba interface. This will provide a dynamic workaround solution.
</p><p>
-<a class="indexterm" name="id2596234"></a>
+<a class="indexterm" name="id2596287"></a>
Another workaround is to manually create a UNIX/Linux group, then manually create the
MS Windows NT4/200x group on the Samba server, and then use the <code class="literal">net groupmap</code>
tool to connect the two to each other.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2596254"></a>Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2596262"></a>
-<a class="indexterm" name="id2596269"></a>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2596307"></a>Discussion</h2></div></div></div><p>
+<a class="indexterm" name="id2596315"></a>
+<a class="indexterm" name="id2596322"></a>
When you install <span class="application">MS Windows NT4/200x</span> on a computer, the installation
program creates default users and groups, notably the <code class="constant">Administrators</code> group,
and gives that group privileges necessary to perform essential system tasks,
such as the ability to change the date and time or to kill (or close) any process running on the
local machine.
</p><p>
- <a class="indexterm" name="id2596294"></a>
+ <a class="indexterm" name="id2596347"></a>
The <code class="constant">Administrator</code> user is a member of the <code class="constant">Administrators</code> group, and thus inherits
<code class="constant">Administrators</code> group privileges. If a <code class="constant">joe</code> user is created to be a member of the
<code class="constant">Administrators</code> group, <code class="constant">joe</code> has exactly the same rights as the user
<code class="constant">Administrator</code>.
</p><p>
-<a class="indexterm" name="id2596333"></a>
-<a class="indexterm" name="id2596340"></a>
-<a class="indexterm" name="id2596347"></a>
-<a class="indexterm" name="id2596354"></a>
+<a class="indexterm" name="id2596386"></a>
+<a class="indexterm" name="id2596393"></a>
+<a class="indexterm" name="id2596400"></a>
+<a class="indexterm" name="id2596406"></a>
When an MS Windows NT4/200x/XP machine is made a domain member, the “<span class="quote">Domain Admins</span>” group of the
PDC is added to the local <code class="constant">Administrators</code> group of the workstation. Every member of the
<code class="constant">Domain Admins</code> group inherits the rights of the local <code class="constant">Administrators</code> group when
logging on the workstation.
</p><p>
-<a class="indexterm" name="id2596382"></a>
-<a class="indexterm" name="id2596389"></a>
+<a class="indexterm" name="id2596435"></a>
+<a class="indexterm" name="id2596442"></a>
The following steps describe how to make Samba PDC users members of the <code class="constant">Domain Admins</code> group.
</p><div class="orderedlist"><ol type="1"><li><p>
Create a UNIX group (usually in <code class="filename">/etc/group</code>); let's call it <code class="constant">domadm</code>.
</p></li><li><p>
-<a class="indexterm" name="id2596427"></a>
+<a class="indexterm" name="id2596480"></a>
Add to this group the users that must be “<span class="quote">Administrators</span>”. For example,
if you want <code class="constant">joe, john</code>, and <code class="constant">mary</code> to be administrators,
your entry in <code class="filename">/etc/group</code> will look like this:
@@ -117,13 +117,13 @@
<code class="prompt">root# </code><strong class="userinput"><code>net groupmap add ntgroup="Domain Admins" unixgroup=domadm rid=512 type=d</code></strong>
</pre><p>
</p><p>
- <a class="indexterm" name="id2596494"></a>
+ <a class="indexterm" name="id2596547"></a>
The quotes around “<span class="quote">Domain Admins</span>” are necessary due to the space in the group name.
Also make sure to leave no white space surrounding the equal character (=).
</p></li></ol></div><p>
Now <code class="constant">joe, john</code>, and <code class="constant">mary</code> are domain administrators.
</p><p>
- <a class="indexterm" name="id2596523"></a>
+ <a class="indexterm" name="id2596576"></a>
It is possible to map any arbitrary UNIX group to any Windows NT4/200x group as well as
to make any UNIX group a Windows domain group. For example, if you wanted to include a
UNIX group (e.g., acct) in an ACL on a local file or printer on a Domain Member machine,
@@ -135,54 +135,54 @@
The <code class="literal">ntgroup</code> value must be in quotes if it contains space characters to prevent
the space from being interpreted as a command delimiter.
</p><p>
-<a class="indexterm" name="id2596570"></a>
-<a class="indexterm" name="id2596577"></a>
+<a class="indexterm" name="id2596623"></a>
+<a class="indexterm" name="id2596630"></a>
Be aware that the RID parameter is an unsigned 32-bit integer that should
normally start at 1000. However, this RID must not overlap with any RID assigned
to a user. Verification for this is done differently depending on the passdb backend
you are using. Future versions of the tools may perform the verification automatically,
but for now the burden is on you.
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2596591"></a>Warning: User Private Group Problems</h3></div></div></div><p>
-<a class="indexterm" name="id2596599"></a>
-<a class="indexterm" name="id2596606"></a>
-<a class="indexterm" name="id2596613"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2596644"></a>Warning: User Private Group Problems</h3></div></div></div><p>
+<a class="indexterm" name="id2596652"></a>
+<a class="indexterm" name="id2596659"></a>
+<a class="indexterm" name="id2596666"></a>
Windows does not permit user and group accounts to have the same name.
This has serious implications for all sites that use private group accounts.
A private group account is an administrative practice whereby users are each
given their own group account. Red Hat Linux, as well as several free distributions
of Linux, by default create private groups.
</p><p>
-<a class="indexterm" name="id2596629"></a>
-<a class="indexterm" name="id2596636"></a>
+<a class="indexterm" name="id2596682"></a>
+<a class="indexterm" name="id2596689"></a>
When mapping a UNIX/Linux group to a Windows group account, all conflict can
be avoided by assuring that the Windows domain group name does not overlap
with any user account name.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2596648"></a>Nested Groups: Adding Windows Domain Groups to Windows Local Groups</h3></div></div></div><a class="indexterm" name="id2596655"></a><p>
-<a class="indexterm" name="id2596666"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2596701"></a>Nested Groups: Adding Windows Domain Groups to Windows Local Groups</h3></div></div></div><a class="indexterm" name="id2596708"></a><p>
+<a class="indexterm" name="id2596719"></a>
This functionality is known as <code class="constant">nested groups</code> and was first added to
Samba-3.0.3.
</p><p>
-<a class="indexterm" name="id2596682"></a>
+<a class="indexterm" name="id2596734"></a>
All MS Windows products since the release of Windows NT 3.10 support the use of nested groups.
Many Windows network administrators depend on this capability because it greatly simplifies security
administration.
</p><p>
-<a class="indexterm" name="id2596695"></a>
-<a class="indexterm" name="id2596702"></a>
-<a class="indexterm" name="id2596709"></a>
-<a class="indexterm" name="id2596716"></a>
-<a class="indexterm" name="id2596723"></a>
-<a class="indexterm" name="id2596730"></a>
-<a class="indexterm" name="id2596737"></a>
+<a class="indexterm" name="id2596748"></a>
+<a class="indexterm" name="id2596755"></a>
+<a class="indexterm" name="id2596762"></a>
+<a class="indexterm" name="id2596769"></a>
+<a class="indexterm" name="id2596776"></a>
+<a class="indexterm" name="id2596783"></a>
+<a class="indexterm" name="id2596790"></a>
The nested group architecture was designed with the premise that day-to-day user and group membership
management should be performed on the domain security database. The application of group security
should be implemented on domain member servers using only local groups. On the domain member server,
all file system security controls are then limited to use of the local groups, which will contain
domain global groups and domain global users.
</p><p>
-<a class="indexterm" name="id2596755"></a>
-<a class="indexterm" name="id2596762"></a>
-<a class="indexterm" name="id2596769"></a>
+<a class="indexterm" name="id2596808"></a>
+<a class="indexterm" name="id2596815"></a>
+<a class="indexterm" name="id2596822"></a>
You may ask, What are the benefits of this arrangement? The answer is obvious to those who have plumbed
the dark depths of Windows networking architecture. Consider for a moment a server on which are stored
200,000 files, each with individual domain user and domain group settings. The company that owns the
@@ -190,10 +190,10 @@
it is made a member of a different domain. Who would you think now owns all the files and directories?
Answer: Account Unknown.
</p><p>
-<a class="indexterm" name="id2596789"></a>
-<a class="indexterm" name="id2596796"></a>
-<a class="indexterm" name="id2596803"></a>
-<a class="indexterm" name="id2596809"></a>
+<a class="indexterm" name="id2596842"></a>
+<a class="indexterm" name="id2596849"></a>
+<a class="indexterm" name="id2596856"></a>
+<a class="indexterm" name="id2596862"></a>
Unraveling the file ownership mess is an unenviable administrative task that can be avoided simply
by using local groups to control all file and directory access control. In this case, only the members
of the local groups will have been lost. The files and directories in the storage subsystem will still
@@ -201,14 +201,14 @@
to delete the <code class="constant">Account Unknown</code> membership entries inside local groups with appropriate
entries for domain global groups in the new domain that the server has been made a member of.
</p><p>
-<a class="indexterm" name="id2596840"></a>
-<a class="indexterm" name="id2596847"></a>
-<a class="indexterm" name="id2596854"></a>
-<a class="indexterm" name="id2596861"></a>
-<a class="indexterm" name="id2596868"></a>
-<a class="indexterm" name="id2596875"></a>
-<a class="indexterm" name="id2596882"></a>
-<a class="indexterm" name="id2596889"></a>
+<a class="indexterm" name="id2596886"></a>
+<a class="indexterm" name="id2596893"></a>
+<a class="indexterm" name="id2596900"></a>
+<a class="indexterm" name="id2596907"></a>
+<a class="indexterm" name="id2596914"></a>
+<a class="indexterm" name="id2596921"></a>
+<a class="indexterm" name="id2596928"></a>
+<a class="indexterm" name="id2596935"></a>
Another prominent example of the use of nested groups involves implementation of administrative privileges
on domain member workstations and servers. Administrative privileges are given to all members of the
built-in local group <code class="constant">Administrators</code> on each domain member machine. To ensure that all domain
@@ -217,10 +217,10 @@
logged into the domain as a member of the Domain Admins group is also granted local administrative
privileges on each domain member.
</p><p>
-<a class="indexterm" name="id2596917"></a>
-<a class="indexterm" name="id2596924"></a>
-<a class="indexterm" name="id2596931"></a>
-<a class="indexterm" name="id2596938"></a>
+<a class="indexterm" name="id2596963"></a>
+<a class="indexterm" name="id2596970"></a>
+<a class="indexterm" name="id2596976"></a>
+<a class="indexterm" name="id2596983"></a>
UNIX/Linux has no concept of support for nested groups, and thus Samba has for a long time not supported
them either. The problem is that you would have to enter UNIX groups as auxiliary members of a group in
<code class="filename">/etc/group</code>. This does not work because it was not a design requirement at the time
@@ -228,11 +228,11 @@
<code class="filename">/etc/group</code> entries on demand by obtaining user and group information from the domain
controller that the Samba server is a member of.
</p><p>
-<a class="indexterm" name="id2596968"></a>
-<a class="indexterm" name="id2596975"></a>
-<a class="indexterm" name="id2596982"></a>
-<a class="indexterm" name="id2596989"></a>
-<a class="indexterm" name="id2596996"></a>
+<a class="indexterm" name="id2597014"></a>
+<a class="indexterm" name="id2597021"></a>
+<a class="indexterm" name="id2597028"></a>
+<a class="indexterm" name="id2597034"></a>
+<a class="indexterm" name="id2597041"></a>
In effect, Samba supplements the <code class="filename">/etc/group</code> data via the dynamic
<code class="literal">libnss_winbind</code> mechanism. Beginning with Samba-3.0.3, this facility is used to provide
local groups in the same manner as Windows. It works by expanding the local groups on the
@@ -242,13 +242,13 @@
group. By definition, it can only contain user objects, which can then be faked to be member of the
UNIX/Linux group <code class="constant">demo</code>.
</p><p>
-<a class="indexterm" name="id2597042"></a>
-<a class="indexterm" name="id2597049"></a>
-<a class="indexterm" name="id2597056"></a>
-<a class="indexterm" name="id2597062"></a>
-<a class="indexterm" name="id2597069"></a>
-<a class="indexterm" name="id2597076"></a>
-<a class="indexterm" name="id2597083"></a>
+<a class="indexterm" name="id2597088"></a>
+<a class="indexterm" name="id2597095"></a>
+<a class="indexterm" name="id2597101"></a>
+<a class="indexterm" name="id2597108"></a>
+<a class="indexterm" name="id2597115"></a>
+<a class="indexterm" name="id2597122"></a>
+<a class="indexterm" name="id2597129"></a>
To enable the use of nested groups, <code class="literal">winbindd</code> must be used with NSS winbind.
Creation and administration of the local groups is done best via the Windows Domain User Manager or its
Samba equivalent, the utility <code class="literal">net rpc group</code>. Creating the local group
@@ -256,8 +256,8 @@
</p><pre class="screen">
<code class="prompt">root# </code> net rpc group add demo -L -Uroot%not24get
</pre><p>
-<a class="indexterm" name="id2597126"></a>
-<a class="indexterm" name="id2597133"></a>
+<a class="indexterm" name="id2597172"></a>
+<a class="indexterm" name="id2597179"></a>
Here the -L switch means that you want to create a local group. It may be necessary to add -S and -U
switches for accessing the correct host with appropriate user or root privileges. Adding and removing
group members can be done via the <code class="constant">addmem</code> and <code class="constant">delmem</code> subcommands of
@@ -266,10 +266,10 @@
</p><pre class="screen">
net rpc group addmem demo "DOM\Domain Users"
</pre><p>
-<a class="indexterm" name="id2597173"></a>
-<a class="indexterm" name="id2597180"></a>
-<a class="indexterm" name="id2597187"></a>
-<a class="indexterm" name="id2597194"></a>
+<a class="indexterm" name="id2597219"></a>
+<a class="indexterm" name="id2597226"></a>
+<a class="indexterm" name="id2597232"></a>
+<a class="indexterm" name="id2597239"></a>
Having completed these two steps, the execution of <code class="literal">getent group demo</code> will show demo
members of the global <code class="constant">Domain Users</code> group as members of the group
<code class="constant">demo</code>. This also works with any local or domain user. In case the domain DOM trusts
@@ -277,46 +277,46 @@
<code class="constant">demo</code>. The users from the foreign domain who are members of the group that has been
added to the <code class="constant">demo</code> group now have the same local access permissions as local domain
users have.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2597232"></a>Important Administrative Information</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2597277"></a>Important Administrative Information</h3></div></div></div><p>
Administrative rights are necessary in two specific forms:
</p><div class="orderedlist"><ol type="1"><li><p>For Samba-3 domain controllers and domain member servers/clients.</p></li><li><p>To manage domain member Windows workstations.</p></li></ol></div><p>
-<a class="indexterm" name="id2597263"></a>
-<a class="indexterm" name="id2597270"></a>
-<a class="indexterm" name="id2597277"></a>
+<a class="indexterm" name="id2597308"></a>
+<a class="indexterm" name="id2597316"></a>
+<a class="indexterm" name="id2597323"></a>
Versions of Samba up to and including 3.0.10 do not provide a means for assigning rights and privileges
that are necessary for system administration tasks from a Windows domain member client machine, so
domain administration tasks such as adding, deleting, and changing user and group account information, and
managing workstation domain membership accounts, can be handled by any account other than root.
</p><p>
-<a class="indexterm" name="id2597294"></a>
-<a class="indexterm" name="id2597301"></a>
-<a class="indexterm" name="id2597308"></a>
+<a class="indexterm" name="id2597340"></a>
+<a class="indexterm" name="id2597347"></a>
+<a class="indexterm" name="id2597354"></a>
Samba-3.0.11 introduced a new privilege management interface (see <a class="link" href="rights.html" title="Chapter 15. User Rights and Privileges">User Rights and Privileges</a>)
that permits these tasks to be delegated to non-root (i.e., accounts other than the equivalent of the
MS Windows Administrator) accounts.
</p><p>
-<a class="indexterm" name="id2597329"></a>
-<a class="indexterm" name="id2597336"></a>
+<a class="indexterm" name="id2597375"></a>
+<a class="indexterm" name="id2597381"></a>
Administrative tasks on a Windows domain member workstation can be done by anyone who is a member of the
<code class="constant">Domain Admins</code> group. This group can be mapped to any convenient UNIX group.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2597350"></a>Applicable Only to Versions Earlier than 3.0.11</h4></div></div></div><p>
-<a class="indexterm" name="id2597359"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2597396"></a>Applicable Only to Versions Earlier than 3.0.11</h4></div></div></div><p>
+<a class="indexterm" name="id2597405"></a>
Administrative tasks on UNIX/Linux systems, such as adding users or groups, requires
<code class="constant">root</code>-level privilege. The addition of a Windows client to a Samba domain involves the
addition of a user account for the Windows client.
</p><p>
-<a class="indexterm" name="id2597376"></a>
-<a class="indexterm" name="id2597383"></a>
+<a class="indexterm" name="id2597422"></a>
+<a class="indexterm" name="id2597429"></a>
Many UNIX administrators continue to request that the Samba Team make it possible to add Windows workstations, or
the ability to add, delete, or modify user accounts, without requiring <code class="constant">root</code> privileges.
Such a request violates every understanding of basic UNIX system security.
</p><p>
-<a class="indexterm" name="id2597402"></a>
-<a class="indexterm" name="id2597408"></a>
-<a class="indexterm" name="id2597415"></a>
-<a class="indexterm" name="id2597422"></a>
-<a class="indexterm" name="id2597429"></a>
-<a class="indexterm" name="id2597436"></a>
+<a class="indexterm" name="id2597447"></a>
+<a class="indexterm" name="id2597454"></a>
+<a class="indexterm" name="id2597461"></a>
+<a class="indexterm" name="id2597468"></a>
+<a class="indexterm" name="id2597475"></a>
+<a class="indexterm" name="id2597482"></a>
There is no safe way to provide access on a UNIX/Linux system without providing
<code class="constant">root</code>-level privileges. Provision of <code class="constant">root</code> privileges can be done
either by logging on to the Domain as the user <code class="constant">root</code> or by permitting particular users to
@@ -324,15 +324,15 @@
can use tools like the NT4 Domain User Manager and the NT4 Domain Server Manager to manage user and group
accounts as well as domain member server and client accounts. This level of privilege is also needed to manage
share-level ACLs.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2597472"></a>Default Users, Groups, and Relative Identifiers</h3></div></div></div><p>
- <a class="indexterm" name="id2597481"></a>
- <a class="indexterm" name="id2597490"></a>
-<a class="indexterm" name="id2597496"></a>
-<a class="indexterm" name="id2597503"></a>
-<a class="indexterm" name="id2597510"></a>
-<a class="indexterm" name="id2597517"></a>
-<a class="indexterm" name="id2597524"></a>
-<a class="indexterm" name="id2597531"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2597518"></a>Default Users, Groups, and Relative Identifiers</h3></div></div></div><p>
+ <a class="indexterm" name="id2597526"></a>
+ <a class="indexterm" name="id2597535"></a>
+<a class="indexterm" name="id2597542"></a>
+<a class="indexterm" name="id2597549"></a>
+<a class="indexterm" name="id2597556"></a>
+<a class="indexterm" name="id2597563"></a>
+<a class="indexterm" name="id2597570"></a>
+<a class="indexterm" name="id2597576"></a>
When first installed, Windows NT4/200x/XP are preconfigured with certain user, group, and
alias entities. Each has a well-known RID. These must be preserved for continued
integrity of operation. Samba must be provisioned with certain essential domain groups that require
@@ -340,23 +340,23 @@
domain groups are automatically created. It is the LDAP administrator's responsibility to create
(provision) the default NT groups.
</p><p>
-<a class="indexterm" name="id2597552"></a>
-<a class="indexterm" name="id2597559"></a>
-<a class="indexterm" name="id2597566"></a>
-<a class="indexterm" name="id2597573"></a>
+<a class="indexterm" name="id2597598"></a>
+<a class="indexterm" name="id2597605"></a>
+<a class="indexterm" name="id2597612"></a>
+<a class="indexterm" name="id2597619"></a>
Each essential domain group must be assigned its respective well-known RID. The default users, groups,
aliases, and RIDs are shown in <a class="link" href="groupmapping.html#WKURIDS" title="Table 12.1. Well-Known User Default RIDs">Well-Known User Default RIDs</a>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2597595"></a>
-<a class="indexterm" name="id2597601"></a>
-<a class="indexterm" name="id2597608"></a>
-<a class="indexterm" name="id2597615"></a>
-<a class="indexterm" name="id2597622"></a>
+<a class="indexterm" name="id2597640"></a>
+<a class="indexterm" name="id2597647"></a>
+<a class="indexterm" name="id2597654"></a>
+<a class="indexterm" name="id2597661"></a>
+<a class="indexterm" name="id2597668"></a>
It is the administrator's responsibility to create the essential domain groups and to assign each
its default RID.
</p></div><p>
-<a class="indexterm" name="id2597634"></a>
-<a class="indexterm" name="id2597641"></a>
+<a class="indexterm" name="id2597680"></a>
+<a class="indexterm" name="id2597686"></a>
It is permissible to create any domain group that may be necessary; just make certain that the essential
domain groups (well known) have been created and assigned their default RIDs. Other groups you create may
be assigned any arbitrary RID you care to use.
@@ -365,12 +365,12 @@
will be available for use as an NT domain group.
</p><p>
</p><div class="table"><a name="WKURIDS"></a><p class="title"><b>Table 12.1. Well-Known User Default RIDs</b></p><div class="table-contents"><table summary="Well-Known User Default RIDs" border="1"><colgroup><col align="left"><col align="left"><col align="left"><col align="center"></colgroup><thead><tr><th align="left">Well-Known Entity</th><th align="left">RID</th><th align="left">Type</th><th align="center">Essential</th></tr></thead><tbody><tr><td align="left">Domain Administrator</td><td align="left">500</td><td align="left">User</td><td align="center">No</td></tr><tr><td align="left">Domain Guest</td><td align="left">501</td><td align="left">User</td><td align="center">No</td></tr><tr><td align="left">Domain KRBTGT</td><td align="left">502</td><td align="left">User</td><td align="center">No</td></tr><tr><td align="left">Domain Admins</td><td align="left">512</td><td align="left">Group</td><td align="center">Yes</td></tr><tr><td align="left">Domain Users</td><td align="left">513</td><td align="left">Group</td><td align="center">Yes</td></tr><tr><td align="left">Domain Guests</td><td align="left">514</td><td align="left">Group</td><td align="center">Yes</td></tr><tr><td align="left">Domain Computers</td><td align="left">515</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Domain Controllers</td><td align="left">516</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Domain Certificate Admins</td><td align="left">517</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Domain Schema Admins</td><td align="left">518</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Domain Enterprise Admins</td><td align="left">519</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Domain Policy Admins</td><td align="left">520</td><td align="left">Group</td><td align="center">No</td></tr><tr><td align="left">Builtin Admins</td><td align="left">544</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin users</td><td align="left">545</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Guests</td><td align="left">546</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Power Users</td><td align="left">547</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Account Operators</td><td align="left">548</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin System Operators</td><td align="left">549</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Print Operators</td><td align="left">550</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Backup Operators</td><td align="left">551</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin Replicator</td><td align="left">552</td><td align="left">Alias</td><td align="center">No</td></tr><tr><td align="left">Builtin RAS Servers</td><td align="left">553</td><td align="left">Alias</td><td align="center">No</td></tr></tbody></table></div></div><p><br class="table-break">
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598097"></a>Example Configuration</h3></div></div></div><p>
-<a class="indexterm" name="id2598105"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598143"></a>Example Configuration</h3></div></div></div><p>
+<a class="indexterm" name="id2598151"></a>
You can list the various groups in the mapping database by executing
<code class="literal">net groupmap list</code>. Here is an example:
</p><p>
-<a class="indexterm" name="id2598127"></a>
+<a class="indexterm" name="id2598173"></a>
</p><pre class="screen">
<code class="prompt">root# </code> <strong class="userinput"><code>net groupmap list</code></strong>
Domain Admins (S-1-5-21-2547222302-1596225915-2414751004-512) -> domadmin
@@ -379,15 +379,15 @@
</pre><p>
</p><p>
For complete details on <code class="literal">net groupmap</code>, refer to the net(8) man page.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2598174"></a>Configuration Scripts</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2598220"></a>Configuration Scripts</h2></div></div></div><p>
Everyone needs tools. Some of us like to create our own, others prefer to use canned tools
(i.e., prepared by someone else for general use).
- </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598186"></a>Sample <code class="filename">smb.conf</code> Add Group Script</h3></div></div></div><p>
- <a class="indexterm" name="id2598199"></a>
- <a class="indexterm" name="id2598206"></a>
- <a class="indexterm" name="id2598213"></a>
-<a class="indexterm" name="id2598220"></a>
-<a class="indexterm" name="id2598227"></a>
+ </p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598231"></a>Sample <code class="filename">smb.conf</code> Add Group Script</h3></div></div></div><p>
+ <a class="indexterm" name="id2598245"></a>
+ <a class="indexterm" name="id2598252"></a>
+ <a class="indexterm" name="id2598259"></a>
+<a class="indexterm" name="id2598266"></a>
+<a class="indexterm" name="id2598273"></a>
A script to create complying group names for use by the Samba group interfaces
is provided in <a class="link" href="groupmapping.html#smbgrpadd.sh" title="Example 12.1. smbgrpadd.sh">smbgrpadd.sh</a>. This script
adds a temporary entry in the <code class="filename">/etc/group</code> file and then renames
@@ -415,15 +415,15 @@
The <code class="filename">smb.conf</code> entry for the above script shown in <a class="link" href="groupmapping.html#smbgrpadd" title="Example 12.2. Configuration of smb.conf for the add group Script">the configuration of
<code class="filename">smb.conf</code> for the add group Script</a> demonstrates how it may be used.
-</p><div class="example"><a name="smbgrpadd"></a><p class="title"><b>Example 12.2. Configuration of <code class="filename">smb.conf</code> for the add group Script</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2598342"></a><em class="parameter"><code>add group script = /path_to_tool/smbgrpadd.sh "%g"</code></em></td></tr></table></div></div><p><br class="example-break">
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598357"></a>Script to Configure Group Mapping</h3></div></div></div><p>
-<a class="indexterm" name="id2598366"></a>
+</p><div class="example"><a name="smbgrpadd"></a><p class="title"><b>Example 12.2. Configuration of <code class="filename">smb.conf</code> for the add group Script</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2598388"></a><em class="parameter"><code>add group script = /path_to_tool/smbgrpadd.sh "%g"</code></em></td></tr></table></div></div><p><br class="example-break">
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598403"></a>Script to Configure Group Mapping</h3></div></div></div><p>
+<a class="indexterm" name="id2598411"></a>
In our example we have created a UNIX/Linux group called <code class="literal">ntadmin</code>.
Our script will create the additional groups <code class="literal">Orks</code>, <code class="literal">Elves</code>, and <code class="literal">Gnomes</code>.
It is a good idea to save this shell script for later use just in case you ever need to rebuild your mapping database.
For the sake of convenience we elect to save this script as a file called <code class="filename">initGroups.sh</code>.
This script is given in <a class="link" href="groupmapping.html#set-group-map" title="Example 12.3. Script to Set Group Mapping">intGroups.sh</a>.
-<a class="indexterm" name="id2598416"></a>
+<a class="indexterm" name="id2598461"></a>
</p><div class="example"><a name="set-group-map"></a><p class="title"><b>Example 12.3. Script to Set Group Mapping</b></p><div class="example-contents"><pre class="programlisting">
#!/bin/bash
@@ -450,32 +450,32 @@
trouble. Commencing with Samba-3.0.23 this annomaly has been fixed - thus all Windows groups
must now be manually and explicitly created and mapped to a valid UNIX GID by the Samba
administrator.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2598485"></a>Common Errors</h2></div></div></div><p>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2598530"></a>Common Errors</h2></div></div></div><p>
At this time there are many little surprises for the unwary administrator. In a real sense
it is imperative that every step of automated control scripts be carefully tested
manually before putting it into active service.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598497"></a>Adding Groups Fails</h3></div></div></div><p>
-<a class="indexterm" name="id2598505"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598543"></a>Adding Groups Fails</h3></div></div></div><p>
+<a class="indexterm" name="id2598551"></a>
This is a common problem when the <code class="literal">groupadd</code> is called directly
by the Samba interface script for the <a class="link" href="smb.conf.5.html#ADDGROUPSCRIPT" target="_top">add group script</a> in
the <code class="filename">smb.conf</code> file.
</p><p>
-<a class="indexterm" name="id2598542"></a>
-<a class="indexterm" name="id2598549"></a>
+<a class="indexterm" name="id2598588"></a>
+<a class="indexterm" name="id2598595"></a>
The most common cause of failure is an attempt to add an MS Windows group account
that has an uppercase character and/or a space character in it.
</p><p>
-<a class="indexterm" name="id2598562"></a>
+<a class="indexterm" name="id2598608"></a>
There are three possible workarounds. First, use only group names that comply
with the limitations of the UNIX/Linux <code class="literal">groupadd</code> system tool.
Second, it involves the use of the script mentioned earlier in this chapter, and
third is the option is to manually create a UNIX/Linux group account that can substitute
for the MS Windows group name, then use the procedure listed above to map that group
to the MS Windows group.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598584"></a>Adding Domain Users to the Workstation Power Users Group</h3></div></div></div><p>“<span class="quote">
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2598630"></a>Adding Domain Users to the Workstation Power Users Group</h3></div></div></div><p>“<span class="quote">
What must I do to add domain users to the Power Users group?
</span>”</p><p>
-<a class="indexterm" name="id2598598"></a>
+<a class="indexterm" name="id2598644"></a>
The Power Users group is a group that is local to each Windows 200x/XP Professional workstation.
You cannot add the Domain Users group to the Power Users group automatically, it must be done on
each workstation by logging in as the local workstation <span class="emphasis"><em>administrator</em></span> and
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/idmapper.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/idmapper.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/idmapper.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,11 +1,11 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 14. Identity Mapping (IDMAP)</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command"><link rel="next" href="rights.html" title="Chapter 15. User Rights and Privileges"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 14. Identity Mapping (IDMAP)</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NetCommand.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="rights.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="idmapper"></a>Chapter 14. Identity Mapping (IDMAP)</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="idmapper.html#id2604437">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604462">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605485">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605720">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605854">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2604152"></a>
-<a class="indexterm" name="id2604159"></a>
-<a class="indexterm" name="id2604166"></a>
-<a class="indexterm" name="id2604173"></a>
-<a class="indexterm" name="id2604182"></a>
-<a class="indexterm" name="id2604189"></a>
-<a class="indexterm" name="id2604195"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 14. Identity Mapping (IDMAP)</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command"><link rel="next" href="rights.html" title="Chapter 15. User Rights and Privileges"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 14. Identity Mapping (IDMAP)</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NetCommand.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="rights.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="idmapper"></a>Chapter 14. Identity Mapping (IDMAP)</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="idmapper.html#id2604468">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604493">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605507">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605741">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605876">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2604193"></a>
+<a class="indexterm" name="id2604200"></a>
+<a class="indexterm" name="id2604207"></a>
+<a class="indexterm" name="id2604214"></a>
+<a class="indexterm" name="id2604223"></a>
+<a class="indexterm" name="id2604230"></a>
+<a class="indexterm" name="id2604236"></a>
The Microsoft Windows operating system has a number of features that impose specific challenges
to interoperability with the operating systems on which Samba is implemented. This chapter deals
explicitly with the mechanisms Samba-3 (version 3.0.8 and later) uses to overcome one of the
@@ -16,24 +16,24 @@
To ensure sufficient coverage, each possible Samba deployment type is discussed.
This is followed by an overview of how the IDMAP facility may be implemented.
</p><p>
-<a class="indexterm" name="id2604219"></a>
-<a class="indexterm" name="id2604226"></a>
-<a class="indexterm" name="id2604233"></a>
-<a class="indexterm" name="id2604240"></a>
+<a class="indexterm" name="id2604260"></a>
+<a class="indexterm" name="id2604267"></a>
+<a class="indexterm" name="id2604274"></a>
+<a class="indexterm" name="id2604281"></a>
The IDMAP facility is of concern where more than one Samba server (or Samba network client)
is installed in a domain. Where there is a single Samba server, do not be too concerned regarding
the IDMAP infrastructure the default behavior of Samba is nearly always sufficient.
Where mulitple Samba servers are used it is often necessary to move data off one server and onto
another, and that is where the fun begins!
</p><p>
-<a class="indexterm" name="id2604261"></a>
-<a class="indexterm" name="id2604267"></a>
-<a class="indexterm" name="id2604273"></a>
-<a class="indexterm" name="id2604280"></a>
-<a class="indexterm" name="id2604286"></a>
-<a class="indexterm" name="id2604293"></a>
-<a class="indexterm" name="id2604300"></a>
-<a class="indexterm" name="id2604307"></a>
+<a class="indexterm" name="id2604302"></a>
+<a class="indexterm" name="id2604308"></a>
+<a class="indexterm" name="id2604314"></a>
+<a class="indexterm" name="id2604321"></a>
+<a class="indexterm" name="id2604327"></a>
+<a class="indexterm" name="id2604334"></a>
+<a class="indexterm" name="id2604341"></a>
+<a class="indexterm" name="id2604348"></a>
Where user and group account information is stored in an LDAP directory every server can have the same
consistent UID and GID for users and groups. This is achieved using NSS and the nss_ldap tool. Samba
can be configured to use only local accounts, in which case the scope of the IDMAP problem is somewhat
@@ -41,75 +41,75 @@
are not needed. On the other hand, if the Samba servers are NT4 domain members, or ADS domain members,
or if there is a need to keep the security name-space separate (i.e., the user
<code class="literal">DOMINICUS\FJones</code> must not be given access to the account resources of the user
-<code class="literal">FRANCISCUS\FJones</code><sup>[<a name="id2604346" href="#ftn.id2604346" class="footnote">4</a>]</sup> free from inadvertent cross-over, close attention should be given
+<code class="literal">FRANCISCUS\FJones</code><sup>[<a name="id2604377" href="#ftn.id2604377" class="footnote">4</a>]</sup> free from inadvertent cross-over, close attention should be given
to the way that the IDMAP facility is configured.
</p><p>
-<a class="indexterm" name="id2604373"></a>
-<a class="indexterm" name="id2604380"></a>
-<a class="indexterm" name="id2604387"></a>
-<a class="indexterm" name="id2604394"></a>
-<a class="indexterm" name="id2604400"></a>
-<a class="indexterm" name="id2604407"></a>
+<a class="indexterm" name="id2604404"></a>
+<a class="indexterm" name="id2604411"></a>
+<a class="indexterm" name="id2604418"></a>
+<a class="indexterm" name="id2604425"></a>
+<a class="indexterm" name="id2604431"></a>
+<a class="indexterm" name="id2604438"></a>
The use of IDMAP is important where the Samba server will be accessed by workstations or servers from
more than one domain, in which case it is important to run winbind so it can handle the resolution (ID mapping)
of foreign SIDs to local UNIX UIDs and GIDs.
</p><p>
-<a class="indexterm" name="id2604421"></a>
+<a class="indexterm" name="id2604452"></a>
The use of the IDMAP facility requires the execution of the <code class="literal">winbindd</code> upon Samba startup.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2604437"></a>Samba Server Deployment Types and IDMAP</h2></div></div></div><p>
-<a class="indexterm" name="id2604445"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2604468"></a>Samba Server Deployment Types and IDMAP</h2></div></div></div><p>
+<a class="indexterm" name="id2604476"></a>
There are four basic server deployment types, as documented in <a class="link" href="ServerType.html" title="Chapter 3. Server Types and Security Modes">the chapter
on Server Types and Security Modes</a>.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2604462"></a>Standalone Samba Server</h3></div></div></div><p>
- <a class="indexterm" name="id2604470"></a>
- <a class="indexterm" name="id2604476"></a>
- <a class="indexterm" name="id2604483"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2604493"></a>Standalone Samba Server</h3></div></div></div><p>
+ <a class="indexterm" name="id2604501"></a>
+ <a class="indexterm" name="id2604507"></a>
+ <a class="indexterm" name="id2604514"></a>
A standalone Samba server is an implementation that is not a member of a Windows NT4 domain,
a Windows 200X Active Directory domain, or a Samba domain.
</p><p>
- <a class="indexterm" name="id2604496"></a>
- <a class="indexterm" name="id2604503"></a>
- <a class="indexterm" name="id2604510"></a>
+ <a class="indexterm" name="id2604527"></a>
+ <a class="indexterm" name="id2604534"></a>
+ <a class="indexterm" name="id2604541"></a>
By definition, this means that users and groups will be created and controlled locally, and
the identity of a network user must match a local UNIX/Linux user login. The IDMAP facility
is therefore of little to no interest, winbind will not be necessary, and the IDMAP facility
will not be relevant or of interest.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2604524"></a>Domain Member Server or Domain Member Client</h3></div></div></div><p>
- <a class="indexterm" name="id2604532"></a>
- <a class="indexterm" name="id2604539"></a>
- <a class="indexterm" name="id2604546"></a>
- <a class="indexterm" name="id2604552"></a>
- <a class="indexterm" name="id2604559"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2604555"></a>Domain Member Server or Domain Member Client</h3></div></div></div><p>
+ <a class="indexterm" name="id2604564"></a>
+ <a class="indexterm" name="id2604570"></a>
+ <a class="indexterm" name="id2604577"></a>
+ <a class="indexterm" name="id2604584"></a>
+ <a class="indexterm" name="id2604590"></a>
Samba-3 can act as a Windows NT4 PDC or BDC, thereby providing domain control protocols that
are compatible with Windows NT4. Samba-3 file and print sharing protocols are compatible with
all versions of MS Windows products. Windows NT4, as with MS Active Directory,
extensively makes use of Windows SIDs.
</p><p>
- <a class="indexterm" name="id2604574"></a>
- <a class="indexterm" name="id2604581"></a>
- <a class="indexterm" name="id2604588"></a>
+ <a class="indexterm" name="id2604606"></a>
+ <a class="indexterm" name="id2604612"></a>
+ <a class="indexterm" name="id2604619"></a>
Samba-3 domain member servers and clients must interact correctly with MS Windows SIDs. Incoming
Windows SIDs must be translated to local UNIX UIDs and GIDs. Outgoing information from the Samba
server must provide to MS Windows clients and servers appropriate SIDs.
</p><p>
- <a class="indexterm" name="id2604602"></a>
- <a class="indexterm" name="id2604609"></a>
+ <a class="indexterm" name="id2604633"></a>
+ <a class="indexterm" name="id2604640"></a>
A Samba member of a Windows networking domain (NT4-style or ADS) can be configured to handle
identity mapping in a variety of ways. The mechanism it uses depends on whether or not
the <code class="literal">winbindd</code> daemon is used and how the winbind functionality is configured.
The configuration options are briefly described here:
</p><div class="variablelist"><dl><dt><span class="term">Winbind is not used; users and groups are local: </span></dt><dd><p>
- <a class="indexterm" name="id2604640"></a>
- <a class="indexterm" name="id2604646"></a>
- <a class="indexterm" name="id2604653"></a>
- <a class="indexterm" name="id2604660"></a>
- <a class="indexterm" name="id2604667"></a>
- <a class="indexterm" name="id2604674"></a>
- <a class="indexterm" name="id2604681"></a>
- <a class="indexterm" name="id2604687"></a>
- <a class="indexterm" name="id2604694"></a>
- <a class="indexterm" name="id2604701"></a>
- <a class="indexterm" name="id2604708"></a>
+ <a class="indexterm" name="id2604671"></a>
+ <a class="indexterm" name="id2604677"></a>
+ <a class="indexterm" name="id2604684"></a>
+ <a class="indexterm" name="id2604691"></a>
+ <a class="indexterm" name="id2604698"></a>
+ <a class="indexterm" name="id2604705"></a>
+ <a class="indexterm" name="id2604712"></a>
+ <a class="indexterm" name="id2604718"></a>
+ <a class="indexterm" name="id2604725"></a>
+ <a class="indexterm" name="id2604732"></a>
+ <a class="indexterm" name="id2604739"></a>
Where <code class="literal">winbindd</code> is not used Samba (<code class="literal">smbd</code>)
uses the underlying UNIX/Linux mechanisms to resolve the identity of incoming
network traffic. This is done using the LoginID (account name) in the
@@ -119,51 +119,51 @@
we are implying that they are stored only on the local system, in the
<code class="filename">/etc/passwd</code> and <code class="filename">/etc/group</code> respectively.
</p><p>
- <a class="indexterm" name="id2604750"></a>
- <a class="indexterm" name="id2604757"></a>
+ <a class="indexterm" name="id2604781"></a>
+ <a class="indexterm" name="id2604788"></a>
For example, when the user <code class="literal">BERYLIUM\WambatW</code> tries to open a
connection to a Samba server the incoming SessionSetupAndX request will make a
system call to look up the user <code class="literal">WambatW</code> in the
<code class="filename">/etc/passwd</code> file.
</p><p>
- <a class="indexterm" name="id2604788"></a>
- <a class="indexterm" name="id2604795"></a>
- <a class="indexterm" name="id2604802"></a>
- <a class="indexterm" name="id2604808"></a>
- <a class="indexterm" name="id2604815"></a>
- <a class="indexterm" name="id2604821"></a>
- <a class="indexterm" name="id2604828"></a>
- <a class="indexterm" name="id2604835"></a>
+ <a class="indexterm" name="id2604819"></a>
+ <a class="indexterm" name="id2604826"></a>
+ <a class="indexterm" name="id2604833"></a>
+ <a class="indexterm" name="id2604839"></a>
+ <a class="indexterm" name="id2604846"></a>
+ <a class="indexterm" name="id2604852"></a>
+ <a class="indexterm" name="id2604859"></a>
+ <a class="indexterm" name="id2604866"></a>
This configuration may be used with standalone Samba servers, domain member
servers (NT4 or ADS), and for a PDC that uses either an smbpasswd
or a tdbsam-based Samba passdb backend.
</p></dd><dt><span class="term">Winbind is not used; users and groups resolved via NSS: </span></dt><dd><p>
- <a class="indexterm" name="id2604858"></a>
- <a class="indexterm" name="id2604865"></a>
- <a class="indexterm" name="id2604872"></a>
- <a class="indexterm" name="id2604879"></a>
- <a class="indexterm" name="id2604886"></a>
- <a class="indexterm" name="id2604892"></a>
+ <a class="indexterm" name="id2604889"></a>
+ <a class="indexterm" name="id2604896"></a>
+ <a class="indexterm" name="id2604903"></a>
+ <a class="indexterm" name="id2604910"></a>
+ <a class="indexterm" name="id2604917"></a>
+ <a class="indexterm" name="id2604923"></a>
In this situation user and group accounts are treated as if they are local
accounts. The only way in which this differs from having local accounts is
that the accounts are stored in a repository that can be shared. In practice
this means that they will reside in either an NIS-type database or else in LDAP.
</p><p>
- <a class="indexterm" name="id2604908"></a>
- <a class="indexterm" name="id2604915"></a>
- <a class="indexterm" name="id2604922"></a>
- <a class="indexterm" name="id2604928"></a>
- <a class="indexterm" name="id2604935"></a>
- <a class="indexterm" name="id2604941"></a>
- <a class="indexterm" name="id2604948"></a>
+ <a class="indexterm" name="id2604939"></a>
+ <a class="indexterm" name="id2604946"></a>
+ <a class="indexterm" name="id2604953"></a>
+ <a class="indexterm" name="id2604959"></a>
+ <a class="indexterm" name="id2604966"></a>
+ <a class="indexterm" name="id2604972"></a>
+ <a class="indexterm" name="id2604979"></a>
This configuration may be used with standalone Samba servers, domain member
servers (NT4 or ADS), and for a PDC that uses either an smbpasswd
or a tdbsam-based Samba passdb backend.
</p></dd><dt><span class="term">Winbind/NSS with the default local IDMAP table: </span></dt><dd><p>
- <a class="indexterm" name="id2604971"></a>
- <a class="indexterm" name="id2604978"></a>
- <a class="indexterm" name="id2604985"></a>
- <a class="indexterm" name="id2604992"></a>
+ <a class="indexterm" name="id2605002"></a>
+ <a class="indexterm" name="id2605009"></a>
+ <a class="indexterm" name="id2605016"></a>
+ <a class="indexterm" name="id2605023"></a>
There are many sites that require only a simple Samba server or a single Samba
server that is a member of a Windows NT4 domain or an ADS domain. A typical example
is an appliance like file server on which no local accounts are configured and
@@ -171,21 +171,21 @@
domain. The domain control can be provided by Samba-3, MS Windows NT4, or MS Windows
Active Directory.
</p><p>
- <a class="indexterm" name="id2605009"></a>
- <a class="indexterm" name="id2605016"></a>
- <a class="indexterm" name="id2605023"></a>
- <a class="indexterm" name="id2605030"></a>
- <a class="indexterm" name="id2605037"></a>
+ <a class="indexterm" name="id2605040"></a>
+ <a class="indexterm" name="id2605047"></a>
+ <a class="indexterm" name="id2605054"></a>
+ <a class="indexterm" name="id2605061"></a>
+ <a class="indexterm" name="id2605068"></a>
Winbind is a great convenience in this situation. All that is needed is a range of
UID numbers and GID numbers that can be defined in the <code class="filename">smb.conf</code> file. The
<code class="filename">/etc/nsswitch.conf</code> file is configured to use <code class="literal">winbind</code>,
which does all the difficult work of mapping incoming SIDs to appropriate UIDs and GIDs.
The SIDs are allocated a UID/GID in the order in which winbind receives them.
</p><p>
- <a class="indexterm" name="id2605070"></a>
- <a class="indexterm" name="id2605077"></a>
- <a class="indexterm" name="id2605084"></a>
- <a class="indexterm" name="id2605090"></a>
+ <a class="indexterm" name="id2605102"></a>
+ <a class="indexterm" name="id2605108"></a>
+ <a class="indexterm" name="id2605115"></a>
+ <a class="indexterm" name="id2605121"></a>
This configuration is not convenient or practical in sites that have more than one
Samba server and that require the same UID or GID for the same user or group across
all servers. One of the hazards of this method is that in the event that the winbind
@@ -194,10 +194,10 @@
result that MS Windows files that are stored on the Samba server may now not belong to
the rightful owners.
</p></dd><dt><span class="term">Winbind/NSS uses RID based IDMAP: </span></dt><dd><p>
- <a class="indexterm" name="id2605129"></a>
- <a class="indexterm" name="id2605135"></a>
- <a class="indexterm" name="id2605142"></a>
- <a class="indexterm" name="id2605148"></a>
+ <a class="indexterm" name="id2605150"></a>
+ <a class="indexterm" name="id2605157"></a>
+ <a class="indexterm" name="id2605164"></a>
+ <a class="indexterm" name="id2605170"></a>
The IDMAP_RID facility is new to Samba version 3.0.8. It was added to make life easier
for a number of sites that are committed to use of MS ADS, that do not apply
an ADS schema extension, and that do not have an installed an LDAP directory server just for
@@ -205,14 +205,14 @@
domains, and not multiple domain trees) and you want a simple cookie-cutter solution to the
IDMAP table problem, then IDMAP_RID is an obvious choice.
</p><p>
- <a class="indexterm" name="id2605167"></a>
- <a class="indexterm" name="id2605174"></a>
- <a class="indexterm" name="id2605181"></a>
- <a class="indexterm" name="id2605188"></a>
- <a class="indexterm" name="id2605194"></a>
- <a class="indexterm" name="id2605201"></a>
- <a class="indexterm" name="id2605207"></a>
- <a class="indexterm" name="id2605214"></a>
+ <a class="indexterm" name="id2605189"></a>
+ <a class="indexterm" name="id2605196"></a>
+ <a class="indexterm" name="id2605203"></a>
+ <a class="indexterm" name="id2605209"></a>
+ <a class="indexterm" name="id2605216"></a>
+ <a class="indexterm" name="id2605222"></a>
+ <a class="indexterm" name="id2605229"></a>
+ <a class="indexterm" name="id2605236"></a>
This facility requires the allocation of the <em class="parameter"><code>idmap uid</code></em> and the
<em class="parameter"><code>idmap gid</code></em> ranges, and within the <em class="parameter"><code>idmap uid</code></em>
it is possible to allocate a subset of this range for automatic mapping of the relative
@@ -222,23 +222,23 @@
a SID is encountered that has the value <code class="constant">S-1-5-21-34567898-12529001-32973135-1234</code>,
the resulting UID will be <code class="constant">1000 + 1234 = 2234</code>.
</p></dd><dt><span class="term">Winbind with an NSS/LDAP backend-based IDMAP facility: </span></dt><dd><p>
- <a class="indexterm" name="id2605283"></a>
- <a class="indexterm" name="id2605290"></a>
- <a class="indexterm" name="id2605296"></a>
- <a class="indexterm" name="id2605303"></a>
- <a class="indexterm" name="id2605309"></a>
- <a class="indexterm" name="id2605316"></a>
- <a class="indexterm" name="id2605323"></a>
- <a class="indexterm" name="id2605330"></a>
+ <a class="indexterm" name="id2605304"></a>
+ <a class="indexterm" name="id2605311"></a>
+ <a class="indexterm" name="id2605318"></a>
+ <a class="indexterm" name="id2605324"></a>
+ <a class="indexterm" name="id2605331"></a>
+ <a class="indexterm" name="id2605338"></a>
+ <a class="indexterm" name="id2605344"></a>
+ <a class="indexterm" name="id2605351"></a>
In this configuration <code class="literal">winbind</code> resolved SIDs to UIDs and GIDs from
the <em class="parameter"><code>idmap uid</code></em> and <em class="parameter"><code>idmap gid</code></em> ranges specified
in the <code class="filename">smb.conf</code> file, but instead of using a local winbind IDMAP table, it is stored
in an LDAP directory so that all domain member machines (clients and servers) can share
a common IDMAP table.
</p><p>
- <a class="indexterm" name="id2605368"></a>
- <a class="indexterm" name="id2605375"></a>
- <a class="indexterm" name="id2605382"></a>
+ <a class="indexterm" name="id2605390"></a>
+ <a class="indexterm" name="id2605397"></a>
+ <a class="indexterm" name="id2605404"></a>
It is important that all LDAP IDMAP clients use only the master LDAP server because the
<em class="parameter"><code>idmap backend</code></em> facility in the <code class="filename">smb.conf</code> file does not correctly
handle LDAP redirects.
@@ -247,17 +247,17 @@
domain member servers. It is a neat method for assuring that UIDs, GIDs, and the matching
SIDs are consistent across all servers.
</p><p>
- <a class="indexterm" name="id2605424"></a>
- <a class="indexterm" name="id2605430"></a>
+ <a class="indexterm" name="id2605445"></a>
+ <a class="indexterm" name="id2605452"></a>
The use of the LDAP-based passdb backend requires use of the PADL nss_ldap utility or
an equivalent. In this situation winbind is used to handle foreign SIDs, that is, SIDs from
standalone Windows clients (i.e., not a member of our domain) as well as SIDs from
another domain. The foreign UID/GID is mapped from allocated ranges (idmap uid and idmap gid)
in precisely the same manner as when using winbind with a local IDMAP table.
</p><p>
- <a class="indexterm" name="id2605448"></a>
- <a class="indexterm" name="id2605455"></a>
- <a class="indexterm" name="id2605462"></a>
+ <a class="indexterm" name="id2605470"></a>
+ <a class="indexterm" name="id2605476"></a>
+ <a class="indexterm" name="id2605483"></a>
The nss_ldap tool set can be used to access UIDs and GIDs via LDAP as well as via Active
Directory. In order to use Active Directory, it is necessary to modify the ADS schema by
installing either the AD4UNIX schema extension or using the Microsoft Services for UNIX
@@ -266,11 +266,11 @@
installed to permit the UNIX credentials to be set and managed from the ADS User and Computer
Management tool. Each account must be separately UNIX-enabled before the UID and GID data can
be used by Samba.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605485"></a>Primary Domain Controller</h3></div></div></div><p>
- <a class="indexterm" name="id2605493"></a>
- <a class="indexterm" name="id2605500"></a>
- <a class="indexterm" name="id2605507"></a>
- <a class="indexterm" name="id2605513"></a>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605507"></a>Primary Domain Controller</h3></div></div></div><p>
+ <a class="indexterm" name="id2605515"></a>
+ <a class="indexterm" name="id2605522"></a>
+ <a class="indexterm" name="id2605528"></a>
+ <a class="indexterm" name="id2605535"></a>
Microsoft Windows domain security systems generate the user and group SID as part
of the process of creation of an account. Windows does not have a concept of the UNIX UID or a GID; rather,
it has its own type of security descriptor. When Samba is used as a domain controller, it provides a method
@@ -278,50 +278,50 @@
adds an RID that is calculated algorithmically from a base value that can be specified
in the <code class="filename">smb.conf</code> file, plus twice (2x) the UID or GID. This method is called “<span class="quote">algorithmic mapping</span>”.
</p><p>
- <a class="indexterm" name="id2605542"></a>
+ <a class="indexterm" name="id2605564"></a>
For example, if a user has a UID of 4321, and the algorithmic RID base has a value of 1000, the RID will
be <code class="literal">1000 + (2 x 4321) = 9642</code>. Thus, if the domain SID is
<code class="literal">S-1-5-21-89238497-92787123-12341112</code>, the resulting SID is
<code class="literal">S-1-5-21-89238497-92787123-12341112-9642</code>.
</p><p>
- <a class="indexterm" name="id2605574"></a>
- <a class="indexterm" name="id2605581"></a>
- <a class="indexterm" name="id2605587"></a>
- <a class="indexterm" name="id2605594"></a>
+ <a class="indexterm" name="id2605596"></a>
+ <a class="indexterm" name="id2605602"></a>
+ <a class="indexterm" name="id2605609"></a>
+ <a class="indexterm" name="id2605616"></a>
The foregoing type of SID is produced by Samba as an automatic function and is either produced on the fly
(as is the case when using a <em class="parameter"><code>passdb backend = [tdbsam | smbpasswd]</code></em>), or may be stored
as a permanent part of an account in an LDAP-based ldapsam.
</p><p>
- <a class="indexterm" name="id2605614"></a>
- <a class="indexterm" name="id2605621"></a>
- <a class="indexterm" name="id2605628"></a>
- <a class="indexterm" name="id2605635"></a>
- <a class="indexterm" name="id2605642"></a>
- <a class="indexterm" name="id2605648"></a>
- <a class="indexterm" name="id2605655"></a>
- <a class="indexterm" name="id2605661"></a>
- <a class="indexterm" name="id2605668"></a>
+ <a class="indexterm" name="id2605636"></a>
+ <a class="indexterm" name="id2605643"></a>
+ <a class="indexterm" name="id2605649"></a>
+ <a class="indexterm" name="id2605656"></a>
+ <a class="indexterm" name="id2605663"></a>
+ <a class="indexterm" name="id2605670"></a>
+ <a class="indexterm" name="id2605676"></a>
+ <a class="indexterm" name="id2605683"></a>
+ <a class="indexterm" name="id2605690"></a>
ADS uses a directory schema that can be extended to accommodate additional
account attributes such as UIDs and GIDs. The installation of Microsoft Service for UNIX 3.5 will expand
the normal ADS schema to include UNIX account attributes. These must of course be managed separately
through a snap-in module to the normal ADS account management MMC interface.
</p><p>
- <a class="indexterm" name="id2605684"></a>
- <a class="indexterm" name="id2605691"></a>
- <a class="indexterm" name="id2605698"></a>
- <a class="indexterm" name="id2605704"></a>
+ <a class="indexterm" name="id2605706"></a>
+ <a class="indexterm" name="id2605712"></a>
+ <a class="indexterm" name="id2605719"></a>
+ <a class="indexterm" name="id2605726"></a>
Security identifiers used within a domain must be managed to avoid conflict and to preserve itegrity.
In an NT4 domain context, the PDC manages the distribution of all security credentials to the backup
domain controllers (BDCs). At this time the only passdb backend for a Samba domain controller that is suitable
for such information is an LDAP backend.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605720"></a>Backup Domain Controller</h3></div></div></div><p>
- <a class="indexterm" name="id2605728"></a>
- <a class="indexterm" name="id2605734"></a>
- <a class="indexterm" name="id2605741"></a>
- <a class="indexterm" name="id2605748"></a>
- <a class="indexterm" name="id2605755"></a>
- <a class="indexterm" name="id2605762"></a>
- <a class="indexterm" name="id2605769"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605741"></a>Backup Domain Controller</h3></div></div></div><p>
+ <a class="indexterm" name="id2605749"></a>
+ <a class="indexterm" name="id2605756"></a>
+ <a class="indexterm" name="id2605763"></a>
+ <a class="indexterm" name="id2605770"></a>
+ <a class="indexterm" name="id2605776"></a>
+ <a class="indexterm" name="id2605783"></a>
+ <a class="indexterm" name="id2605790"></a>
BDCs have read-only access to security credentials that are stored in LDAP.
Changes in user or group account information are passed by the BDC to the PDC. Only the PDC can write
changes to the directory.
@@ -330,27 +330,27 @@
have access to the master (writable) LDAP server. Samba-3 at this time does not handle LDAP redirects
in the IDMAP backend. This means that it is is unsafe to use a slave (replicate) LDAP server with
the IDMAP facility.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2605791"></a>Examples of IDMAP Backend Usage</h2></div></div></div><p>
-<a class="indexterm" name="id2605799"></a>
-<a class="indexterm" name="id2605808"></a>
-<a class="indexterm" name="id2605818"></a>
-<a class="indexterm" name="id2605824"></a>
-<a class="indexterm" name="id2605831"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2605813"></a>Examples of IDMAP Backend Usage</h2></div></div></div><p>
+<a class="indexterm" name="id2605821"></a>
+<a class="indexterm" name="id2605830"></a>
+<a class="indexterm" name="id2605840"></a>
+<a class="indexterm" name="id2605846"></a>
+<a class="indexterm" name="id2605853"></a>
Anyone who wishes to use <code class="literal">winbind</code> will find the following example configurations helpful.
Remember that in the majority of cases <code class="literal">winbind</code> is of primary interest for use with
domain member servers (DMSs) and domain member clients (DMCs).
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605854"></a>Default Winbind TDB</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2605876"></a>Default Winbind TDB</h3></div></div></div><p>
Two common configurations are used:
</p><div class="itemizedlist"><ul type="disc"><li><p>
Networks that have an NT4 PDC (with or without BDCs) or a Samba PDC (with or without BDCs).
</p></li><li><p>
Networks that use MS Windows 200x ADS.
- </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2605879"></a>NT4-Style Domains (Includes Samba Domains)</h4></div></div></div><p>
+ </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2605900"></a>NT4-Style Domains (Includes Samba Domains)</h4></div></div></div><p>
<a class="link" href="idmapper.html#idmapnt4dms" title="Example 14.1. NT4 Domain Member Server smb.conf">NT4 Domain Member Server smb.con</a> is a simple example of an NT4 DMS
<code class="filename">smb.conf</code> file that shows only the global section.
- </p><div class="example"><a name="idmapnt4dms"></a><p class="title"><b>Example 14.1. NT4 Domain Member Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2605931"></a><em class="parameter"><code>workgroup = MEGANET2</code></em></td></tr><tr><td><a class="indexterm" name="id2605943"></a><em class="parameter"><code>security = DOMAIN</code></em></td></tr><tr><td><a class="indexterm" name="id2605955"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2605966"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2605978"></a><em class="parameter"><code>template primary group = "Domain Users"</code></em></td></tr><tr><td><a class="indexterm" name="id2605990"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr></table></div></div><br class="example-break"><p>
- <a class="indexterm" name="id2606006"></a>
- <a class="indexterm" name="id2606012"></a>
+ </p><div class="example"><a name="idmapnt4dms"></a><p class="title"><b>Example 14.1. NT4 Domain Member Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2605953"></a><em class="parameter"><code>workgroup = MEGANET2</code></em></td></tr><tr><td><a class="indexterm" name="id2605965"></a><em class="parameter"><code>security = DOMAIN</code></em></td></tr><tr><td><a class="indexterm" name="id2605976"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2605988"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2606000"></a><em class="parameter"><code>template primary group = "Domain Users"</code></em></td></tr><tr><td><a class="indexterm" name="id2606012"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr></table></div></div><br class="example-break"><p>
+ <a class="indexterm" name="id2606027"></a>
+ <a class="indexterm" name="id2606034"></a>
The use of <code class="literal">winbind</code> requires configuration of NSS. Edit the <code class="filename">/etc/nsswitch.conf</code>
so it includes the following entries:
</p><pre class="screen">
@@ -373,37 +373,37 @@
<code class="prompt">root# </code> net rpc join -UAdministrator%password
Joined domain MEGANET2.
</pre><p>
- <a class="indexterm" name="id2606081"></a>
+ <a class="indexterm" name="id2606103"></a>
The success of the join can be confirmed with the following command:
</p><pre class="screen">
<code class="prompt">root# </code> net rpc testjoin
Join to 'MIDEARTH' is OK
</pre><p>
A failed join would report an error message like the following:
- <a class="indexterm" name="id2606103"></a>
+ <a class="indexterm" name="id2606124"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc testjoin
[2004/11/05 16:34:12, 0] utils/net_rpc_join.c:net_rpc_join_ok(66)
Join to domain 'MEGANET2' is not valid
</pre><p>
</p></li><li><p>
- <a class="indexterm" name="id2606130"></a>
- <a class="indexterm" name="id2606136"></a>
- <a class="indexterm" name="id2606143"></a>
+ <a class="indexterm" name="id2606151"></a>
+ <a class="indexterm" name="id2606158"></a>
+ <a class="indexterm" name="id2606165"></a>
Start the <code class="literal">nmbd, winbind,</code> and <code class="literal">smbd</code> daemons in the order shown.
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2606166"></a>ADS Domains</h4></div></div></div><p>
- <a class="indexterm" name="id2606174"></a>
- <a class="indexterm" name="id2606181"></a>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2606188"></a>ADS Domains</h4></div></div></div><p>
+ <a class="indexterm" name="id2606196"></a>
+ <a class="indexterm" name="id2606202"></a>
The procedure for joining an ADS domain is similar to the NT4 domain join, except the <code class="filename">smb.conf</code> file
will have the contents shown in <a class="link" href="idmapper.html#idmapadsdms" title="Example 14.2. ADS Domain Member Server smb.conf">ADS Domain Member Server smb.conf</a>
- </p><div class="example"><a name="idmapadsdms"></a><p class="title"><b>Example 14.2. ADS Domain Member Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2606232"></a><em class="parameter"><code>workgroup = BUTTERNET</code></em></td></tr><tr><td><a class="indexterm" name="id2606244"></a><em class="parameter"><code>netbios name = GARGOYLE</code></em></td></tr><tr><td><a class="indexterm" name="id2606256"></a><em class="parameter"><code>realm = BUTTERNET.BIZ</code></em></td></tr><tr><td><a class="indexterm" name="id2606268"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2606279"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2606291"></a><em class="parameter"><code>idmap uid = 500-10000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606303"></a><em class="parameter"><code>idmap gid = 500-10000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606315"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606327"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606339"></a><em class="parameter"><code>printer admin = "BUTTERNET\Domain Admins"</code></em></td></tr></table></div></div><br class="example-break"><p>
- <a class="indexterm" name="id2606354"></a>
- <a class="indexterm" name="id2606361"></a>
- <a class="indexterm" name="id2606368"></a>
- <a class="indexterm" name="id2606375"></a>
- <a class="indexterm" name="id2606381"></a>
- <a class="indexterm" name="id2606388"></a>
- <a class="indexterm" name="id2606395"></a>
+ </p><div class="example"><a name="idmapadsdms"></a><p class="title"><b>Example 14.2. ADS Domain Member Server smb.conf</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2606254"></a><em class="parameter"><code>workgroup = BUTTERNET</code></em></td></tr><tr><td><a class="indexterm" name="id2606266"></a><em class="parameter"><code>netbios name = GARGOYLE</code></em></td></tr><tr><td><a class="indexterm" name="id2606278"></a><em class="parameter"><code>realm = BUTTERNET.BIZ</code></em></td></tr><tr><td><a class="indexterm" name="id2606289"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2606301"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2606313"></a><em class="parameter"><code>idmap uid = 500-10000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606324"></a><em class="parameter"><code>idmap gid = 500-10000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606336"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606348"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606360"></a><em class="parameter"><code>printer admin = "BUTTERNET\Domain Admins"</code></em></td></tr></table></div></div><br class="example-break"><p>
+ <a class="indexterm" name="id2606376"></a>
+ <a class="indexterm" name="id2606383"></a>
+ <a class="indexterm" name="id2606389"></a>
+ <a class="indexterm" name="id2606396"></a>
+ <a class="indexterm" name="id2606403"></a>
+ <a class="indexterm" name="id2606410"></a>
+ <a class="indexterm" name="id2606417"></a>
ADS DMS operation requires use of kerberos (KRB). For this to work, the <code class="filename">krb5.conf</code>
must be configured. The exact requirements depends on which version of MIT or Heimdal Kerberos is being
used. It is sound advice to use only the latest version, which at this time are MIT Kerberos version
@@ -416,7 +416,7 @@
Edit the <code class="filename">/etc/nsswitch.conf</code> file as shown above.
</p></li><li><p>
Execute:
- <a class="indexterm" name="id2606453"></a>
+ <a class="indexterm" name="id2606475"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net ads join -UAdministrator%password
Joined domain BUTTERNET.
@@ -436,30 +436,30 @@
ads_connect: No results returned
Join to domain is not valid
</pre><p>
- <a class="indexterm" name="id2606510"></a>
- <a class="indexterm" name="id2606517"></a>
- <a class="indexterm" name="id2606524"></a>
- <a class="indexterm" name="id2606530"></a>
+ <a class="indexterm" name="id2606531"></a>
+ <a class="indexterm" name="id2606538"></a>
+ <a class="indexterm" name="id2606545"></a>
+ <a class="indexterm" name="id2606552"></a>
The specific error message may differ from the above because it depends on the type of failure that
may have occurred. Increase the <em class="parameter"><code>log level</code></em> to 10, repeat the test,
and then examine the log files produced to identify the nature of the failure.
</p></li><li><p>
Start the <code class="literal">nmbd</code>, <code class="literal">winbind</code>, and <code class="literal">smbd</code> daemons in the order shown.
- </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2606577"></a>IDMAP_RID with Winbind</h3></div></div></div><p>
- <a class="indexterm" name="id2606585"></a>
- <a class="indexterm" name="id2606591"></a>
- <a class="indexterm" name="id2606598"></a>
- <a class="indexterm" name="id2606604"></a>
+ </p></li></ol></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2606598"></a>IDMAP_RID with Winbind</h3></div></div></div><p>
+ <a class="indexterm" name="id2606606"></a>
+ <a class="indexterm" name="id2606613"></a>
+ <a class="indexterm" name="id2606620"></a>
+ <a class="indexterm" name="id2606626"></a>
The <code class="literal">idmap_rid</code> facility is a new tool that, unlike native winbind, creates a
predictable mapping of MS Windows SIDs to UNIX UIDs and GIDs. The key benefit of this method
of implementing the Samba IDMAP facility is that it eliminates the need to store the IDMAP data
in a central place. The downside is that it can be used only within a single ADS domain and
is not compatible with trusted domain implementations.
</p><p>
- <a class="indexterm" name="id2606627"></a>
- <a class="indexterm" name="id2606634"></a>
- <a class="indexterm" name="id2606641"></a>
- <a class="indexterm" name="id2606648"></a>
+ <a class="indexterm" name="id2606649"></a>
+ <a class="indexterm" name="id2606656"></a>
+ <a class="indexterm" name="id2606663"></a>
+ <a class="indexterm" name="id2606669"></a>
This alternate method of SID to UID/GID mapping can be achieved using the idmap_rid
plug-in. This plug-in uses the RID of the user SID to derive the UID and GID by adding the
RID to a base value specified. This utility requires that the parameter
@@ -467,19 +467,19 @@
with multiple domain environments. The <em class="parameter"><code>idmap uid</code></em> and
<em class="parameter"><code>idmap gid</code></em> ranges must be specified.
</p><p>
- <a class="indexterm" name="id2606680"></a>
- <a class="indexterm" name="id2606687"></a>
+ <a class="indexterm" name="id2606702"></a>
+ <a class="indexterm" name="id2606709"></a>
The idmap_rid facility can be used both for NT4/Samba-style domains and Active Directory.
To use this with an NT4 domain, do not include the <em class="parameter"><code>realm</code></em> parameter; additionally, the
method used to join the domain uses the <code class="constant">net rpc join</code> process.
</p><p>
An example <code class="filename">smb.conf</code> file for and ADS domain environment is shown in <a class="link" href="idmapper.html#idmapadsridDMS" title="Example 14.3. ADS Domain Member smb.conf using idmap_rid">ADS
Domain Member smb.conf using idmap_rid</a>.
- </p><div class="example"><a name="idmapadsridDMS"></a><p class="title"><b>Example 14.3. ADS Domain Member smb.conf using idmap_rid</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2606754"></a><em class="parameter"><code>workgroup = KPAK</code></em></td></tr><tr><td><a class="indexterm" name="id2606766"></a><em class="parameter"><code>netbios name = BIGJOE</code></em></td></tr><tr><td><a class="indexterm" name="id2606778"></a><em class="parameter"><code>realm = CORP.KPAK.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2606790"></a><em class="parameter"><code>server string = Office Server</code></em></td></tr><tr><td><a class="indexterm" name="id2606802"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2606813"></a><em class="parameter"><code>allow trusted domains = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606825"></a><em class="parameter"><code>idmap backend = idmap_rid:KPAK=500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606838"></a><em class="parameter"><code>idmap uid = 500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606849"></a><em class="parameter"><code>idmap gid = 500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606861"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2606873"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606885"></a><em class="parameter"><code>winbind enum users = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606897"></a><em class="parameter"><code>winbind enum groups = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606909"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606921"></a><em class="parameter"><code>printer admin = "Domain Admins"</code></em></td></tr></table></div></div><br class="example-break"><p>
- <a class="indexterm" name="id2606936"></a>
- <a class="indexterm" name="id2606943"></a>
- <a class="indexterm" name="id2606950"></a>
- <a class="indexterm" name="id2606957"></a>
+ </p><div class="example"><a name="idmapadsridDMS"></a><p class="title"><b>Example 14.3. ADS Domain Member smb.conf using idmap_rid</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2606776"></a><em class="parameter"><code>workgroup = KPAK</code></em></td></tr><tr><td><a class="indexterm" name="id2606788"></a><em class="parameter"><code>netbios name = BIGJOE</code></em></td></tr><tr><td><a class="indexterm" name="id2606800"></a><em class="parameter"><code>realm = CORP.KPAK.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2606811"></a><em class="parameter"><code>server string = Office Server</code></em></td></tr><tr><td><a class="indexterm" name="id2606823"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2606835"></a><em class="parameter"><code>allow trusted domains = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606847"></a><em class="parameter"><code>idmap backend = idmap_rid:KPAK=500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606859"></a><em class="parameter"><code>idmap uid = 500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606871"></a><em class="parameter"><code>idmap gid = 500-100000000</code></em></td></tr><tr><td><a class="indexterm" name="id2606883"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2606894"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606907"></a><em class="parameter"><code>winbind enum users = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606918"></a><em class="parameter"><code>winbind enum groups = No</code></em></td></tr><tr><td><a class="indexterm" name="id2606930"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2606942"></a><em class="parameter"><code>printer admin = "Domain Admins"</code></em></td></tr></table></div></div><br class="example-break"><p>
+ <a class="indexterm" name="id2606958"></a>
+ <a class="indexterm" name="id2606964"></a>
+ <a class="indexterm" name="id2606971"></a>
+ <a class="indexterm" name="id2606978"></a>
In a large domain with many users it is imperative to disable enumeration of users and groups.
For example, at a site that has 22,000 users in Active Directory the winbind-based user and
group resolution is unavailable for nearly 12 minutes following first startup of
@@ -488,8 +488,8 @@
or groups using the <code class="literal">getent passwd</code> and <code class="literal">getent group</code>
commands. It will be possible to perform the lookup for individual users, as shown in the following procedure.
</p><p>
- <a class="indexterm" name="id2606994"></a>
- <a class="indexterm" name="id2607001"></a>
+ <a class="indexterm" name="id2607016"></a>
+ <a class="indexterm" name="id2607022"></a>
The use of this tool requires configuration of NSS as per the native use of winbind. Edit the
<code class="filename">/etc/nsswitch.conf</code> so it has the following parameters:
</p><pre class="screen">
@@ -515,7 +515,7 @@
Joined 'BIGJOE' to realm 'CORP.KPAK.COM'
</pre><p>
</p><p>
- <a class="indexterm" name="id2607080"></a>
+ <a class="indexterm" name="id2607102"></a>
An invalid or failed join can be detected by executing:
</p><pre class="screen">
<code class="prompt">root# </code> net ads testjoin
@@ -531,14 +531,14 @@
Start the <code class="literal">nmbd</code>, <code class="literal">winbind</code>, and <code class="literal">smbd</code> daemons in the order shown.
</p></li><li><p>
Validate the operation of this configuration by executing:
- <a class="indexterm" name="id2607145"></a>
+ <a class="indexterm" name="id2607167"></a>
</p><pre class="screen">
<code class="prompt">root# </code> getent passwd administrator
administrator:x:1000:1013:Administrator:/home/BE/administrator:/bin/bash
</pre><p>
- </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2607167"></a>IDMAP Storage in LDAP Using Winbind</h3></div></div></div><p>
- <a class="indexterm" name="id2607175"></a>
- <a class="indexterm" name="id2607182"></a>
+ </p></li></ol></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2607188"></a>IDMAP Storage in LDAP Using Winbind</h3></div></div></div><p>
+ <a class="indexterm" name="id2607197"></a>
+ <a class="indexterm" name="id2607203"></a>
The storage of IDMAP information in LDAP can be used with both NT4/Samba-3-style domains and
ADS domains. OpenLDAP is a commonly used LDAP server for this purpose, although any
standards-complying LDAP server can be used. It is therefore possible to deploy this IDMAP
@@ -547,15 +547,15 @@
</p><p>
An example is for an ADS domain is shown in <a class="link" href="idmapper.html#idmapldapDMS" title="Example 14.4. ADS Domain Member Server using LDAP">ADS Domain Member Server using
LDAP</a>.
- </p><div class="example"><a name="idmapldapDMS"></a><p class="title"><b>Example 14.4. ADS Domain Member Server using LDAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2607236"></a><em class="parameter"><code>workgroup = SNOWSHOW</code></em></td></tr><tr><td><a class="indexterm" name="id2607247"></a><em class="parameter"><code>netbios name = GOODELF</code></em></td></tr><tr><td><a class="indexterm" name="id2607259"></a><em class="parameter"><code>realm = SNOWSHOW.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607271"></a><em class="parameter"><code>server string = Samba Server</code></em></td></tr><tr><td><a class="indexterm" name="id2607283"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2607295"></a><em class="parameter"><code>log level = 1 ads:10 auth:10 sam:10 rpc:10</code></em></td></tr><tr><td><a class="indexterm" name="id2607307"></a><em class="parameter"><code>ldap admin dn = cn=Manager,dc=SNOWSHOW,dc=COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607319"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2607331"></a><em class="parameter"><code>ldap suffix = dc=SNOWSHOW,dc=COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607343"></a><em class="parameter"><code>idmap backend = ldap:ldap://ldap.snowshow.com</code></em></td></tr><tr><td><a class="indexterm" name="id2607355"></a><em class="parameter"><code>idmap uid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607367"></a><em class="parameter"><code>idmap gid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607378"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2607390"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
- <a class="indexterm" name="id2607406"></a>
+ </p><div class="example"><a name="idmapldapDMS"></a><p class="title"><b>Example 14.4. ADS Domain Member Server using LDAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2607257"></a><em class="parameter"><code>workgroup = SNOWSHOW</code></em></td></tr><tr><td><a class="indexterm" name="id2607269"></a><em class="parameter"><code>netbios name = GOODELF</code></em></td></tr><tr><td><a class="indexterm" name="id2607281"></a><em class="parameter"><code>realm = SNOWSHOW.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607293"></a><em class="parameter"><code>server string = Samba Server</code></em></td></tr><tr><td><a class="indexterm" name="id2607305"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2607316"></a><em class="parameter"><code>log level = 1 ads:10 auth:10 sam:10 rpc:10</code></em></td></tr><tr><td><a class="indexterm" name="id2607328"></a><em class="parameter"><code>ldap admin dn = cn=Manager,dc=SNOWSHOW,dc=COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607340"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2607352"></a><em class="parameter"><code>ldap suffix = dc=SNOWSHOW,dc=COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607364"></a><em class="parameter"><code>idmap backend = ldap:ldap://ldap.snowshow.com</code></em></td></tr><tr><td><a class="indexterm" name="id2607377"></a><em class="parameter"><code>idmap uid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607388"></a><em class="parameter"><code>idmap gid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607400"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2607412"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+ <a class="indexterm" name="id2607427"></a>
In the case of an NT4 or Samba-3-style domain the <em class="parameter"><code>realm</code></em> is not used, and the
command used to join the domain is <code class="literal">net rpc join</code>. The above example also demonstrates
advanced error-reporting techniques that are documented in <a class="link" href="bugreport.html#dbglvl" title="Debug Levels">Reporting Bugs</a>.
</p><p>
- <a class="indexterm" name="id2607440"></a>
- <a class="indexterm" name="id2607446"></a>
- <a class="indexterm" name="id2607453"></a>
+ <a class="indexterm" name="id2607461"></a>
+ <a class="indexterm" name="id2607468"></a>
+ <a class="indexterm" name="id2607475"></a>
Where MIT kerberos is installed (version 1.3.4 or later), edit the <code class="filename">/etc/krb5.conf</code>
file so it has the following contents:
</p><pre class="screen">
@@ -610,8 +610,8 @@
...
</pre><p>
</p><p>
- <a class="indexterm" name="id2607537"></a>
- <a class="indexterm" name="id2607544"></a>
+ <a class="indexterm" name="id2607558"></a>
+ <a class="indexterm" name="id2607565"></a>
You will need the <a class="ulink" href="http://www.padl.com" target="_top">PADL</a> <code class="literal">nss_ldap</code>
tool set for this solution. Configure the <code class="filename">/etc/ldap.conf</code> file so it has
the information needed. The following is an example of a working file:
@@ -674,21 +674,21 @@
</p></li><li><p>
Start the <code class="literal">nmbd</code>, <code class="literal">winbind</code>, and <code class="literal">smbd</code> daemons in the order shown.
</p></li></ol></div><p>
- <a class="indexterm" name="id2607739"></a>
+ <a class="indexterm" name="id2607761"></a>
Follow the diagnositic procedures shown earlier in this chapter to identify success or failure of the join.
In many cases a failure is indicated by a silent return to the command prompt with no indication of the
reason for failure.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2607752"></a>IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</h3></div></div></div><p>
- <a class="indexterm" name="id2607761"></a>
- <a class="indexterm" name="id2607768"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2607774"></a>IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</h3></div></div></div><p>
+ <a class="indexterm" name="id2607782"></a>
+ <a class="indexterm" name="id2607789"></a>
The use of this method is messy. The information provided in the following is for guidance only
and is very definitely not complete. This method does work; it is used in a number of large sites
and has an acceptable level of performance.
</p><p>
An example <code class="filename">smb.conf</code> file is shown in <a class="link" href="idmapper.html#idmaprfc2307" title="Example 14.5. ADS Domain Member Server using RFC2307bis Schema Extension Date via NSS">ADS Domain Member Server using
RFC2307bis Schema Extension Date via NSS</a>.
- </p><div class="example"><a name="idmaprfc2307"></a><p class="title"><b>Example 14.5. ADS Domain Member Server using RFC2307bis Schema Extension Date via NSS</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2607827"></a><em class="parameter"><code>workgroup = BOBBY</code></em></td></tr><tr><td><a class="indexterm" name="id2607839"></a><em class="parameter"><code>realm = BOBBY.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607851"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2607862"></a><em class="parameter"><code>idmap uid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607874"></a><em class="parameter"><code>idmap gid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607886"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2607898"></a><em class="parameter"><code>winbind cache time = 5</code></em></td></tr><tr><td><a class="indexterm" name="id2607909"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2607922"></a><em class="parameter"><code>winbind trusted domains only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2607934"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
- <a class="indexterm" name="id2607949"></a>
+ </p><div class="example"><a name="idmaprfc2307"></a><p class="title"><b>Example 14.5. ADS Domain Member Server using RFC2307bis Schema Extension Date via NSS</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td># Global parameters</td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2607849"></a><em class="parameter"><code>workgroup = BOBBY</code></em></td></tr><tr><td><a class="indexterm" name="id2607861"></a><em class="parameter"><code>realm = BOBBY.COM</code></em></td></tr><tr><td><a class="indexterm" name="id2607872"></a><em class="parameter"><code>security = ADS</code></em></td></tr><tr><td><a class="indexterm" name="id2607884"></a><em class="parameter"><code>idmap uid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607896"></a><em class="parameter"><code>idmap gid = 150000-550000</code></em></td></tr><tr><td><a class="indexterm" name="id2607907"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr><tr><td><a class="indexterm" name="id2607919"></a><em class="parameter"><code>winbind cache time = 5</code></em></td></tr><tr><td><a class="indexterm" name="id2607931"></a><em class="parameter"><code>winbind use default domain = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2607943"></a><em class="parameter"><code>winbind trusted domains only = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2607955"></a><em class="parameter"><code>winbind nested groups = Yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+ <a class="indexterm" name="id2607971"></a>
The DMS must be joined to the domain using the usual procedure. Additionally, it is necessary
to build and install the PADL nss_ldap tool set. Be sure to build this tool set with the
following:
@@ -697,7 +697,7 @@
make install
</pre><p>
</p><p>
- <a class="indexterm" name="id2607969"></a>
+ <a class="indexterm" name="id2607991"></a>
The following <code class="filename">/etc/nsswitch.conf</code> file contents are required:
</p><pre class="screen">
...
@@ -709,21 +709,21 @@
...
</pre><p>
</p><p>
- <a class="indexterm" name="id2607994"></a>
- <a class="indexterm" name="id2608001"></a>
+ <a class="indexterm" name="id2608015"></a>
+ <a class="indexterm" name="id2608022"></a>
The <code class="filename">/etc/ldap.conf</code> file must be configured also. Refer to the PADL documentation
and source code for nss_ldap to specific instructions.
</p><p>
The next step involves preparation of the ADS schema. This is briefly discussed in the remaining
part of this chapter.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2608022"></a>IDMAP, Active Directory, and MS Services for UNIX 3.5</h4></div></div></div><p>
- <a class="indexterm" name="id2608031"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2608044"></a>IDMAP, Active Directory, and MS Services for UNIX 3.5</h4></div></div></div><p>
+ <a class="indexterm" name="id2608052"></a>
The Microsoft Windows Service for UNIX (SFU) version 3.5 is available for free
<a class="ulink" href="http://www.microsoft.com/windows/sfu/" target="_top">download</a>
from the Microsoft Web site. You will need to download this tool and install it following
Microsoft instructions.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2608050"></a>IDMAP, Active Directory and AD4UNIX</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2608071"></a>IDMAP, Active Directory and AD4UNIX</h4></div></div></div><p>
Instructions for obtaining and installing the AD4UNIX tool set can be found from the
<a class="ulink" href="http://www.geekcomix.com/cgi-bin/classnotes/wiki.pl?LDAP01/An_Alternative_Approach" target="_top">
Geekcomix</a> Web site.
- </p></div></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><code class="literal"><sup>[<a name="ftn.id2604346" href="#id2604346" class="literal">4</a>] </sup>DOMINICUS\FJones</code><code class="literal">FRANCISCUS\FJones</code><code class="literal">FJones</code></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="NetCommand.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="rights.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 13. Remote and Local Management: The Net Command </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 15. User Rights and Privileges</td></tr></table></div></body></html>
+ </p></div></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><code class="literal"><sup>[<a name="ftn.id2604377" href="#id2604377" class="literal">4</a>] </sup>DOMINICUS\FJones</code><code class="literal">FRANCISCUS\FJones</code><code class="literal">FJones</code></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="NetCommand.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="rights.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 13. Remote and Local Management: The Net Command </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 15. User Rights and Privileges</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/index.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/index.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/index.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,50 +1,50 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>The Official Samba 3.2.x HOWTO and Reference Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="next" href="pr01.html" title="About the Cover Artwork"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">The Official Samba 3.2.x HOWTO and Reference Guide</th></tr><tr><td width="20%" align="left"> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr></table><hr></div><div class="book" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="Samba-HOWTO-Collection"></a>The Official Samba 3.2.x HOWTO and Reference Guide</h1></div><div><div class="authorgroup"><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div><div><p class="pubdate"></p></div></div><hr></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="preface"><a href="pr01.html">About the Cover Artwork</a></span></dt><dt><span class="preface"><a href="pr02.html">Attribution</a></span></dt><dt><span class="preface"><a href="pr03.html">Foreword</a></span></dt><dt><span class="preface"><a href="TOSHpreface.html">Preface</a></span></dt><dd><dl><dt><span class="sect1"><a href="TOSHpreface.html#id2551195">Conventions Used</a></span></dt></dl></dd><dt><span class="preface"><a href="IntroSMB.html">Introduction</a></span></dt><dd><dl><dt><span class="sect1"><a href="IntroSMB.html#id2551378">What Is Samba?</a></span></dt><dt><span class="sect1"><a href="IntroSMB.html#id2498886">Why This Book?</a></span></dt><dt><span class="sect1"><a href="IntroSMB.html#id2551674">Book Structure and Layout</a></span></dt></dl></dd><dt><span class="part"><a href="introduction.html">I. General Installation</a></span></dt><dd><dl><dt><span class="chapter"><a href="install.html">1. How to Install and Test SAMBA</a></span></dt><dd><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553560">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553613">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553704">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553785">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553826">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553858">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553868">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553955">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553988">The network name cannot be found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="FastStart.html">2. Fast Start: Cure for Impatience</a></span></dt><dd><dl><dt><span class="sect1"><a href="FastStart.html#id2554130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554154">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554223">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554242">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555983">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556821">Domain Controller</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="type.html">II. Server Configuration Basics</a></span></dt><dd><dl><dt><span class="chapter"><a href="ServerType.html">3. Server Types and Security Modes</a></span></dt><dd><dl><dt><span class="sect1"><a href="ServerType.html#id2558828">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558987">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559132">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559294">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559457">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560287">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560562">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560749">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560772">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560804">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560842">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560869">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560927">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-pdc.html">4. Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561252">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562486">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562506">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563011">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564264">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564317">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564336">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565201">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565307">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565372">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565448">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565568">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565595">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565614">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-bdc.html">5. Backup Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565798">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566203">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567313">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568144">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568602">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568860">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="domain-member.html">6. Domain Membership</a></span></dt><dd><dl><dt><span class="sect1"><a href="domain-member.html#id2569104">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570614">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572097">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573382">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573660">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="StandAloneServer.html">7. Standalone Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574139">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574233">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574434">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575417">Common Errors</a></span></dt></dl></dd><dt><span class="chapter"><a href="ClientConfig.html">8. MS Windows Network Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575484">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575545">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575588">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578330">Common Errors</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="optional.html">III. Advanced Configuration</a></span></dt><dd><dl><dt><span class="chapter"><a href="ChangeNotes.html">9. Important and Critical Change Notes for the Samba 3.x Series</a></span></dt><dd><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578567">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578579">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578638">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578950">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579071">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetworkBrowsing.html">10. Network Browsing</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579515">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583108">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583315">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584141">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584425">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585064">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586329">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586428">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586476">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="passdb.html">11. Account Information Databases</a></span></dt><dd><dl><dt><span class="sect1"><a href="passdb.html#id2587207">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587426">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587995">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589063">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589916">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592457">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592510">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592852">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593010">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595544">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595549">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595586">Configuration of auth methods</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="groupmapping.html">12. Group Mapping: MS Windows and UNIX</a></span></dt><dd><dl><dt><span class="sect1"><a href="groupmapping.html#id2595838">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596254">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597232">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598097">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598174">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598357">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598485">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598497">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598584">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetCommand.html">13. Remote and Local Management: The Net Command</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetCommand.html#id2598978">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599273">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599512">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600875">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601086">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601134">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601203">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601631">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601646">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602015">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602477">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602523">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602710">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602741">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603364">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603620">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603639">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603705">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603820">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603838">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603882">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603917">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></dd><dt><span class="chapter"><a href="idmapper.html">14. Identity Mapping (IDMAP)</a></span></dt><dd><dl><dt><span class="sect1"><a href="idmapper.html#id2604437">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604462">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605485">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605720">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605854">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="rights.html">15. User Rights and Privileges</a></span></dt><dd><dl><dt><span class="sect1"><a href="rights.html#id2608421">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608696">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609041">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609839">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610016">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AccessControls.html">16. File, Directory, and Share Access Controls</a></span></dt><dd><dl><dt><span class="sect1"><a href="AccessControls.html#id2610520">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610715">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611066">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611189">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611855">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611888">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612262">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612600">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612937">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613086">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613432">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613439">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613486">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613556">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613700">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613915">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614073">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614442">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614515">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614928">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614939">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615262">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615308">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="locking.html">17. File and Record Locking</a></span></dt><dd><dl><dt><span class="sect1"><a href="locking.html#id2615535">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615632">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615890">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616885">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2616979">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617393">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617580">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617602">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617668">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617693">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617761">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617791">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617816">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617847">Additional Reading</a></span></dt></dl></dd><dt><span class="chapter"><a href="securing-samba.html">18. Securing Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="securing-samba.html#id2618022">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618120">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618267">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618283">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618437">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618496">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618991">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619045">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619089">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619105">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="InterdomainTrusts.html">19. Interdomain Trust Relationships</a></span></dt><dd><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619694">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621165">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621178">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621224">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="msdfs.html">20. Hosting a Microsoft Distributed File System Tree</a></span></dt><dd><dl><dt><span class="sect1"><a href="msdfs.html#id2621402">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621814">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621847">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="classicalprinting.html">21. Classical Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622046">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622269">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622420">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622580">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623461">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623916">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626923">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627460">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627603">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627696">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629628">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629645">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630216">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630335">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630508">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630529">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630896">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631152">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631412">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631526">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631835">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631945">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2631982">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632038">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632072">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632088">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632106">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632239">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632512">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632551">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632700">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632729">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632735">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632776">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="CUPS-printing.html">22. CUPS Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632918">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632924">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2632984">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633711">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634088">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634391">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634678">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636798">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636955">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637143">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637311">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637580">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637884">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638458">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638471">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638540">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639975">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640098">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640193">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640209">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640271">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640448">Network Printing (Windows Clients and UNIX/Samba Print
-Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640466">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640656">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640735">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640826">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640870">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640938">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640953">Printer Drivers Running in Kernel Mode Cause Many
-Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640991">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641009">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641139">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641162">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641260">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641780">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641899">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641924">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642980">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643102">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643183">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643845">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643950">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645611">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645679">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645745">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645796">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646091">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646918">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647391">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647427">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647481">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647662">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647807">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647873">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647913">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647927">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648220">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648305">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648444">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648787">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648899">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648904">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648981">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649019">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649093">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649118">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649209">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649260">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649298">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649333">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649368">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649401">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649442">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649468">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649514">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649797">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649853">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649902">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650070">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650124">Overview of the CUPS Printing Processes</a></span></dt></dl></dd><dt><span class="chapter"><a href="VFS.html">23. Stackable VFS modules</a></span></dt><dd><dl><dt><span class="sect1"><a href="VFS.html#id2650312">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650350">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650745">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650751">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650792">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651009">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651336">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651733">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651783">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652691">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652716">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652776">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652815">vscan-clamav</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="winbind.html">24. Winbind: Use of Domain Accounts</a></span></dt><dd><dl><dt><span class="sect1"><a href="winbind.html#id2653079">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653423">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653512">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653665">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653711">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653836">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653974">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654021">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654253">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654408">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654484">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654541">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654547">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654662">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654814">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657273">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657321">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657363">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657400">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AdvancedNetworkManagement.html">25. Advanced Network Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657588">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657758">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658348">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658573">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658616">Limiting Logon Connections</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="PolicyMgmt.html">26. System and Account Policies</a></span></dt><dd><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658759">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660088">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660183">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660223">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660288">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660446">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660457">Policy Does Not Work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ProfileMgmt.html">27. Desktop Profile Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660542">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660592">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660646">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661251">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662596">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662728">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663298">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664547">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664558">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664620">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664791">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664955">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="pam.html">28. PAM-Based Distributed Authentication</a></span></dt><dd><dl><dt><span class="sect1"><a href="pam.html#id2665130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665761">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665815">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666814">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667121">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667201">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667309">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667703">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667714">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667812">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="integrate-ms-networks.html">29. Integrating MS Windows Networks with Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668035">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668056">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668257">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668446">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668482">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669185">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669356">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669384">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669412">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669549">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669562">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669594">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669636">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="unicode.html">30. Unicode/Charsets</a></span></dt><dd><dl><dt><span class="sect1"><a href="unicode.html#id2669841">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669892">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670030">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670166">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670197">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670337">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2670985">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671108">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671255">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671261">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Backup.html">31. Backup Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="Backup.html#id2671368">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671412">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671510">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671681">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671850">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671899">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SambaHA.html">32. High Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="SambaHA.html#id2671994">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672115">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672149">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672279">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672992">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673073">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673213">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">Conclusions</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="largefile.html">33. Handling Large Directories</a></span></dt><dt><span class="chapter"><a href="cfgsmarts.html">34. Advanced Configuration Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673881">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="migration.html">IV. Migration and Updating</a></span></dt><dd><dl><dt><span class="chapter"><a href="upgrading-to-3.0.html">35. Updating and Upgrading Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676196">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676224">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676425">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676434">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677644">New Functionality</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NT4Migration.html">36. Migration from NT4 PDC to Samba-3 PDC</a></span></dt><dd><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679040">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679075">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680020">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680256">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680342">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SWAT.html">37. SWAT: The Samba Web Administration Tool</a></span></dt><dd><dl><dt><span class="sect1"><a href="SWAT.html#id2681065">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681190">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681209">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681846">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682196">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682210">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682270">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682372">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682428">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682484">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682547">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682591">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682610">The Password Change Page</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="troubleshooting.html">V. Troubleshooting</a></span></dt><dd><dl><dt><span class="chapter"><a href="diagnosis.html">38. The Samba Checklist</a></span></dt><dd><dl><dt><span class="sect1"><a href="diagnosis.html#id2682745">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682784">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683077">The Tests</a></span></dt></dl></dd><dt><span class="chapter"><a href="problems.html">39. Analyzing and Solving Samba Problems</a></span></dt><dd><dl><dt><span class="sect1"><a href="problems.html#id2684841">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684893">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685149">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685199">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685342">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685668">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685705">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685880">How to Get Off the Mailing Lists</a></span></dt></dl></dd><dt><span class="chapter"><a href="bugreport.html">40. Reporting Bugs</a></span></dt><dd><dl><dt><span class="sect1"><a href="bugreport.html#id2686011">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686101">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686336">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686538">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686672">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686797">Patches</a></span></dt></dl></dd><dt><span class="chapter"><a href="tdb.html">41. Managing TDB Files</a></span></dt><dd><dl><dt><span class="sect1"><a href="tdb.html#id2686880">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687342">Managing TDB Files</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="Appendix.html">VI. Reference Section</a></span></dt><dd><dl><dt><span class="chapter"><a href="compiling.html">42. How to Compile Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="compiling.html#id2687532">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687538">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687580">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687771">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687846">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687984">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688221">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688492">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688712">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Portability.html">43. Portability</a></span></dt><dd><dl><dt><span class="sect1"><a href="Portability.html#id2689096">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689200">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689239">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689381">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689424">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689486">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689491">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Other-Clients.html">44. Samba and Other CIFS Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689667">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689751">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689757">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689877">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689933">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690026">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690032">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690115">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690141">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690200">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690231">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690288">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690358">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690378">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690575">Windows NT 3.1</a></span></dt></dl></dd><dt><span class="chapter"><a href="speed.html">45. Samba Performance Tuning</a></span></dt><dd><dl><dt><span class="sect1"><a href="speed.html#id2690682">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690720">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690817">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690862">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690909">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690934">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691000">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691053">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691076">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691189">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691284">Samba Performance is Very Slow</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch-ldap-tls.html">46. LDAP and Transport Layer Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-server">Generating the Server Certificate</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-install">Installing the Certificates</a></span></dt></dl></dd><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch47.html">47. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch47.html#id2692475">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692694">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="DNSDHCP.html">48. DNS and DHCP Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692846">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693025">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693116">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="appendix"><a href="apa.html">A.
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>The Official Samba 3.2.x HOWTO and Reference Guide</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="next" href="pr01.html" title="About the Cover Artwork"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">The Official Samba 3.2.x HOWTO and Reference Guide</th></tr><tr><td width="20%" align="left"> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr></table><hr></div><div class="book" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="Samba-HOWTO-Collection"></a>The Official Samba 3.2.x HOWTO and Reference Guide</h1></div><div><div class="authorgroup"><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div><div class="editor"><h4 class="editedby">Edited by</h4><h3 class="editor"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div></div><div><p class="pubdate"></p></div></div><hr></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="preface"><a href="pr01.html">About the Cover Artwork</a></span></dt><dt><span class="preface"><a href="pr02.html">Attribution</a></span></dt><dt><span class="preface"><a href="pr03.html">Foreword</a></span></dt><dt><span class="preface"><a href="TOSHpreface.html">Preface</a></span></dt><dd><dl><dt><span class="sect1"><a href="TOSHpreface.html#id2551195">Conventions Used</a></span></dt></dl></dd><dt><span class="preface"><a href="IntroSMB.html">Introduction</a></span></dt><dd><dl><dt><span class="sect1"><a href="IntroSMB.html#id2551378">What Is Samba?</a></span></dt><dt><span class="sect1"><a href="IntroSMB.html#id2498886">Why This Book?</a></span></dt><dt><span class="sect1"><a href="IntroSMB.html#id2551674">Book Structure and Layout</a></span></dt></dl></dd><dt><span class="part"><a href="introduction.html">I. General Installation</a></span></dt><dd><dl><dt><span class="chapter"><a href="install.html">1. How to Install and Test SAMBA</a></span></dt><dd><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553562">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553614">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553705">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553786">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553827">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553859">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553870">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553957">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553989">The network name cannot be found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="FastStart.html">2. Fast Start: Cure for Impatience</a></span></dt><dd><dl><dt><span class="sect1"><a href="FastStart.html#id2554132">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554155">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554224">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554243">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555984">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556827">Domain Controller</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="type.html">II. Server Configuration Basics</a></span></dt><dd><dl><dt><span class="chapter"><a href="ServerType.html">3. Server Types and Security Modes</a></span></dt><dd><dl><dt><span class="sect1"><a href="ServerType.html#id2558832">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558991">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559136">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559298">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559461">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560291">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560566">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560753">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560783">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560815">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560852">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560879">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560937">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-pdc.html">4. Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561262">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562485">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562505">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563009">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564263">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564316">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564335">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565206">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565312">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565377">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565454">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565573">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565600">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565619">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-bdc.html">5. Backup Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565803">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566209">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567331">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568163">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568620">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568879">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="domain-member.html">6. Domain Membership</a></span></dt><dd><dl><dt><span class="sect1"><a href="domain-member.html#id2569122">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570632">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572115">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573400">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573679">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="StandAloneServer.html">7. Standalone Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574163">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574257">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574458">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575441">Common Errors</a></span></dt></dl></dd><dt><span class="chapter"><a href="ClientConfig.html">8. MS Windows Network Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575509">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575569">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575613">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578354">Common Errors</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="optional.html">III. Advanced Configuration</a></span></dt><dd><dl><dt><span class="chapter"><a href="ChangeNotes.html">9. Important and Critical Change Notes for the Samba 3.x Series</a></span></dt><dd><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578591">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578603">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578662">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578974">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579095">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetworkBrowsing.html">10. Network Browsing</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579539">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583145">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583353">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584178">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584463">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585102">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586371">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586470">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586519">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="passdb.html">11. Account Information Databases</a></span></dt><dd><dl><dt><span class="sect1"><a href="passdb.html#id2587249">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587476">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2588044">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589112">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589966">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592519">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592572">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592914">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593072">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595597">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595602">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595640">Configuration of auth methods</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="groupmapping.html">12. Group Mapping: MS Windows and UNIX</a></span></dt><dd><dl><dt><span class="sect1"><a href="groupmapping.html#id2595891">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596307">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597277">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598143">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598220">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598403">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598530">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598543">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598630">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetCommand.html">13. Remote and Local Management: The Net Command</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetCommand.html#id2599024">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599318">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599558">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600927">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601139">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601187">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601256">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601684">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601699">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602068">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602524">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602569">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602757">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602787">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603410">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603661">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603680">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603746">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603861">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603879">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603923">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603958">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></dd><dt><span class="chapter"><a href="idmapper.html">14. Identity Mapping (IDMAP)</a></span></dt><dd><dl><dt><span class="sect1"><a href="idmapper.html#id2604468">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604493">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605507">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605741">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605876">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="rights.html">15. User Rights and Privileges</a></span></dt><dd><dl><dt><span class="sect1"><a href="rights.html#id2608451">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608726">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609072">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609893">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610070">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AccessControls.html">16. File, Directory, and Share Access Controls</a></span></dt><dd><dl><dt><span class="sect1"><a href="AccessControls.html#id2610573">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610759">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611116">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611240">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611906">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611939">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612307">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612644">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612982">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613130">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613477">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613483">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613530">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613601">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613744">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613960">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614117">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614486">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614559">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614978">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614989">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615312">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615358">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="locking.html">17. File and Record Locking</a></span></dt><dd><dl><dt><span class="sect1"><a href="locking.html#id2615585">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615682">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615940">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616938">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617033">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617446">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617633">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617655">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617721">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617747">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617814">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617844">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617869">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617901">Additional Reading</a></span></dt></dl></dd><dt><span class="chapter"><a href="securing-samba.html">18. Securing Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="securing-samba.html#id2618075">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618174">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618320">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618336">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618490">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618550">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619044">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619099">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619142">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619158">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="InterdomainTrusts.html">19. Interdomain Trust Relationships</a></span></dt><dd><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619747">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621219">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621231">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621277">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="msdfs.html">20. Hosting a Microsoft Distributed File System Tree</a></span></dt><dd><dl><dt><span class="sect1"><a href="msdfs.html#id2621456">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621875">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621908">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="classicalprinting.html">21. Classical Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622106">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622329">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622481">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622641">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623522">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623977">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626983">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627521">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627663">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627756">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629689">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629706">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630271">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630389">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630563">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630583">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630951">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631207">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631467">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631580">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631890">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631999">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632036">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632082">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632116">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632132">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632150">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632283">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632557">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632596">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632744">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632774">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632779">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632821">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="CUPS-printing.html">22. CUPS Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632968">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632974">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633034">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633762">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634138">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634441">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634728">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636848">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637005">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637193">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637361">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637630">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637934">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638508">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638521">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638589">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640025">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640148">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640242">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640259">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640321">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640498">Network Printing (Windows Clients and UNIX/Samba Print
+Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640516">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640706">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640785">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640876">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640920">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640988">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641002">Printer Drivers Running in Kernel Mode Cause Many
+Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641041">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641059">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641189">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641211">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641309">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641830">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641949">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641974">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643030">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643152">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643233">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643895">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644000">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645661">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645728">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645795">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645845">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646141">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646962">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647435">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647471">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647525">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647706">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647851">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647917">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647957">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647971">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648264">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648349">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648488">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648831">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648943">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648948">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649025">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649063">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649137">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649162">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649253">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649304">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649342">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649377">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649412">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649445">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649486">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649512">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649558">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649841">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649897">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649946">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650114">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650168">Overview of the CUPS Printing Processes</a></span></dt></dl></dd><dt><span class="chapter"><a href="VFS.html">23. Stackable VFS modules</a></span></dt><dd><dl><dt><span class="sect1"><a href="VFS.html#id2650356">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650394">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650789">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650795">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650836">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651053">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651380">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651777">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651827">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652729">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652754">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652814">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652853">vscan-clamav</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="winbind.html">24. Winbind: Use of Domain Accounts</a></span></dt><dd><dl><dt><span class="sect1"><a href="winbind.html#id2653117">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653461">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653550">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653704">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653749">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653875">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654018">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654066">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654298">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654453">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654529">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654586">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654592">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654706">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654858">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657317">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657366">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657408">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657444">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AdvancedNetworkManagement.html">25. Advanced Network Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657633">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657803">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658392">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658618">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658661">Limiting Logon Connections</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="PolicyMgmt.html">26. System and Account Policies</a></span></dt><dd><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658804">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660133">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660228">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660268">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660332">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660490">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660502">Policy Does Not Work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ProfileMgmt.html">27. Desktop Profile Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660587">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660636">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660690">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661296">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662640">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662773">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663343">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664592">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664603">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664664">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664836">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664999">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="pam.html">28. PAM-Based Distributed Authentication</a></span></dt><dd><dl><dt><span class="sect1"><a href="pam.html#id2665175">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665806">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665859">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666871">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667177">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667258">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667361">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667755">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667766">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667864">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="integrate-ms-networks.html">29. Integrating MS Windows Networks with Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668086">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668107">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668309">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668497">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669230">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669405">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669433">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669461">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669598">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669612">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669643">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669685">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="unicode.html">30. Unicode/Charsets</a></span></dt><dd><dl><dt><span class="sect1"><a href="unicode.html#id2669890">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669941">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670075">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670211">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670242">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670382">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671022">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671146">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671292">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671298">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Backup.html">31. Backup Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="Backup.html#id2671405">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671449">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671547">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671718">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671888">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671936">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SambaHA.html">32. High Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="SambaHA.html#id2672032">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672152">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672186">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672316">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673029">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673110">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673287">Conclusions</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="largefile.html">33. Handling Large Directories</a></span></dt><dt><span class="chapter"><a href="cfgsmarts.html">34. Advanced Configuration Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673918">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="migration.html">IV. Migration and Updating</a></span></dt><dd><dl><dt><span class="chapter"><a href="upgrading-to-3.0.html">35. Updating and Upgrading Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676234">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676270">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676470">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676480">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677690">New Functionality</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NT4Migration.html">36. Migration from NT4 PDC to Samba-3 PDC</a></span></dt><dd><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679086">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679120">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680066">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680301">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680388">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SWAT.html">37. SWAT: The Samba Web Administration Tool</a></span></dt><dd><dl><dt><span class="sect1"><a href="SWAT.html#id2681110">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681240">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681260">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681897">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682247">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682260">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682321">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682423">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682479">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682535">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682598">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682642">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682661">The Password Change Page</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="part"><a href="troubleshooting.html">V. Troubleshooting</a></span></dt><dd><dl><dt><span class="chapter"><a href="diagnosis.html">38. The Samba Checklist</a></span></dt><dd><dl><dt><span class="sect1"><a href="diagnosis.html#id2682796">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682835">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683127">The Tests</a></span></dt></dl></dd><dt><span class="chapter"><a href="problems.html">39. Analyzing and Solving Samba Problems</a></span></dt><dd><dl><dt><span class="sect1"><a href="problems.html#id2684875">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684927">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685183">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685233">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685377">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685702">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685740">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685914">How to Get Off the Mailing Lists</a></span></dt></dl></dd><dt><span class="chapter"><a href="bugreport.html">40. Reporting Bugs</a></span></dt><dd><dl><dt><span class="sect1"><a href="bugreport.html#id2686046">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686135">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686371">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686573">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686706">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686831">Patches</a></span></dt></dl></dd><dt><span class="chapter"><a href="tdb.html">41. Managing TDB Files</a></span></dt><dd><dl><dt><span class="sect1"><a href="tdb.html#id2686915">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687376">Managing TDB Files</a></span></dt></dl></dd></dl></dd><dt><span class="part"><a href="Appendix.html">VI. Reference Section</a></span></dt><dd><dl><dt><span class="chapter"><a href="compiling.html">42. How to Compile Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="compiling.html#id2687567">Access Samba Source Code via Subversion</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2687573">Introduction</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2687614">Subversion Access to samba.org</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#id2687805">Accessing the Samba Sources via rsync and ftp</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2687880">Verifying Samba's PGP Signature</a></span></dt><dt><span class="sect1"><a href="compiling.html#id2688018">Building the Binaries</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688255">Compiling Samba with Active Directory Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a></span></dt><dd><dl><dt><span class="sect2"><a href="compiling.html#id2688526">Starting from inetd.conf</a></span></dt><dt><span class="sect2"><a href="compiling.html#id2688746">Alternative: Starting smbd as a Daemon</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Portability.html">43. Portability</a></span></dt><dd><dl><dt><span class="sect1"><a href="Portability.html#id2689131">HPUX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689234">SCO UNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689274">DNIX</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689415">Red Hat Linux</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689458">AIX: Sequential Read Ahead</a></span></dt><dt><span class="sect1"><a href="Portability.html#id2689520">Solaris</a></span></dt><dd><dl><dt><span class="sect2"><a href="Portability.html#id2689526">Locking Improvements</a></span></dt><dt><span class="sect2"><a href="Portability.html#winbind-solaris9">Winbind on Solaris 9</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Other-Clients.html">44. Samba and Other CIFS Clients</a></span></dt><dd><dl><dt><span class="sect1"><a href="Other-Clients.html#id2689701">Macintosh Clients</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2689786">OS2 Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2689791">Configuring OS/2 Warp Connect or OS/2 Warp 4</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689911">Configuring Other Versions of OS/2</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2689967">Printer Driver Download for OS/2 Clients</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690060">Windows for Workgroups</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690066">Latest TCP/IP Stack from Microsoft</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690149">Delete .pwl Files After Password Change</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690176">Configuring Windows for Workgroups Password Handling</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690234">Password Case Sensitivity</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#id2690265">Use TCP/IP as Default Protocol</a></span></dt><dt><span class="sect2"><a href="Other-Clients.html#speedimpr">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690323">Windows 95/98</a></span></dt><dd><dl><dt><span class="sect2"><a href="Other-Clients.html#id2690392">Speed Improvement</a></span></dt></dl></dd><dt><span class="sect1"><a href="Other-Clients.html#id2690412">Windows 2000 Service Pack 2</a></span></dt><dt><span class="sect1"><a href="Other-Clients.html#id2690609">Windows NT 3.1</a></span></dt></dl></dd><dt><span class="chapter"><a href="speed.html">45. Samba Performance Tuning</a></span></dt><dd><dl><dt><span class="sect1"><a href="speed.html#id2690716">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690754">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690851">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690896">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690943">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690968">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691035">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691087">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691110">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691223">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691318">Samba Performance is Very Slow</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch-ldap-tls.html">46. LDAP and Transport Layer Security</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></span></dt><dd><dl><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-server">Generating the Server Certificate</a></span></dt><dt><span class="sect2"><a href="ch-ldap-tls.html#s1-config-ldap-tls-install">Installing the Certificates</a></span></dt></dl></dd><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></span></dt><dt><span class="sect1"><a href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></span></dt></dl></dd><dt><span class="chapter"><a href="ch47.html">47. Samba Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="ch47.html#id2692509">Free Support</a></span></dt><dt><span class="sect1"><a href="ch47.html#id2692728">Commercial Support</a></span></dt></dl></dd><dt><span class="chapter"><a href="DNSDHCP.html">48. DNS and DHCP Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="DNSDHCP.html#id2692887">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="DNSDHCP.html#id2693066">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="DNSDHCP.html#id2693157">Dynamic DNS</a></span></dt><dt><span class="sect2"><a href="DNSDHCP.html#DHCP">DHCP Server</a></span></dt></dl></dd></dl></dd></dl></dd><dt><span class="appendix"><a href="apa.html">A.
GNU General Public License version 3
- </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2693433">A.
+ </a></span></dt><dd><dl><dt><span class="bridgehead"><a href="apa.html#id2693455">A.
Preamble
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693578">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693600">A.
TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693582">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693604">A.
0. Definitions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693674">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693696">A.
1. Source Code.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693772">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693795">A.
2. Basic Permissions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693811">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693833">A.
3. Protecting Users’ Legal Rights From Anti-Circumvention Law.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693847">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693869">A.
4. Conveying Verbatim Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693874">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693896">A.
5. Conveying Modified Source Versions.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693970">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2693992">A.
6. Conveying Non-Source Forms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694159">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694181">A.
7. Additional Terms.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694295">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694317">A.
8. Termination.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694338">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694360">A.
9. Acceptance Not Required for Having Copies.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694358">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694380">A.
10. Automatic Licensing of Downstream Recipients.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694410">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694432">A.
11. Patents.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694545">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694578">A.
12. No Surrender of Others’ Freedom.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694567">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694600">A.
13. Use with the ???TITLE??? Affero General Public License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694596">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694628">A.
14. Revised Versions of this License.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694658">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694691">A.
15. Disclaimer of Warranty.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694685">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694717">A.
16. Limitation of Liability.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694705">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694737">A.
17. Interpretation of Sections 15 and 16.
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694721">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694754">A.
END OF TERMS AND CONDITIONS
- </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694725">A.
+ </a></span></dt><dt><span class="bridgehead"><a href="apa.html#id2694758">A.
How to Apply These Terms to Your New Programs
</a></span></dt></dl></dd><dt><span class="glossary"><a href="go01.html">Glossary</a></span></dt><dt><span class="index"><a href="ix01.html">Index</a></span></dt></dl></div><div class="list-of-figures"><p><b>List of Figures</b></p><dl><dt>4.1. <a href="samba-pdc.html#domain-example">An Example Domain.</a></dt><dt>8.1. <a href="ClientConfig.html#WXPP002">Network Bridge Configuration.</a></dt><dt>8.2. <a href="ClientConfig.html#WXPP003">Internet Protocol (TCP/IP) Properties.</a></dt><dt>8.3. <a href="ClientConfig.html#WXPP005">Advanced Network Settings</a></dt><dt>8.4. <a href="ClientConfig.html#WXPP014">DNS Configuration.</a></dt><dt>8.5. <a href="ClientConfig.html#WXPP009">WINS Configuration</a></dt><dt>8.6. <a href="ClientConfig.html#w2kp001">Local Area Connection Properties.</a></dt><dt>8.7. <a href="ClientConfig.html#w2kp002">Internet Protocol (TCP/IP) Properties.</a></dt><dt>8.8. <a href="ClientConfig.html#w2kp003">Advanced Network Settings.</a></dt><dt>8.9. <a href="ClientConfig.html#w2kp004">DNS Configuration.</a></dt><dt>8.10. <a href="ClientConfig.html#w2kp005">WINS Configuration.</a></dt><dt>8.11. <a href="ClientConfig.html#WME001">The Windows Me Network Configuration Panel.</a></dt><dt>8.12. <a href="ClientConfig.html#WME002">IP Address.</a></dt><dt>8.13. <a href="ClientConfig.html#WME005">DNS Configuration.</a></dt><dt>8.14. <a href="ClientConfig.html#WME003">WINS Configuration.</a></dt><dt>8.15. <a href="ClientConfig.html#wxpp001">The General Panel.</a></dt><dt>8.16. <a href="ClientConfig.html#wxpp004">The Computer Name Panel.</a></dt><dt>8.17. <a href="ClientConfig.html#wxpp006">The Computer Name Changes Panel.</a></dt><dt>8.18. <a href="ClientConfig.html#wxpp007">The Computer Name Changes Panel Domain MIDEARTH.</a></dt><dt>8.19. <a href="ClientConfig.html#wxpp008">Computer Name Changes Username and Password Panel.</a></dt><dt>8.20. <a href="ClientConfig.html#WME009">The Network Panel.</a></dt><dt>8.21. <a href="ClientConfig.html#WME010">Client for Microsoft Networks Properties Panel.</a></dt><dt>8.22. <a href="ClientConfig.html#WME013">Identification Panel.</a></dt><dt>8.23. <a href="ClientConfig.html#WME014">Access Control Panel.</a></dt><dt>10.1. <a href="NetworkBrowsing.html#browsing1">Cross-Subnet Browsing Example.</a></dt><dt>11.1. <a href="passdb.html#idmap-sid2uid">IDMAP: Resolution of SIDs to UIDs.</a></dt><dt>11.2. <a href="passdb.html#idmap-uid2sid">IDMAP: Resolution of UIDs to SIDs.</a></dt><dt>12.1. <a href="groupmapping.html#idmap-sid2gid">IDMAP: Group SID-to-GID Resolution.</a></dt><dt>12.2. <a href="groupmapping.html#idmap-gid2sid">IDMAP: GID Resolution to Matching SID.</a></dt><dt>12.3. <a href="groupmapping.html#idmap-store-gid2sid">IDMAP Storing Group Mappings.</a></dt><dt>16.1. <a href="AccessControls.html#access1">Overview of UNIX permissions field.</a></dt><dt>19.1. <a href="InterdomainTrusts.html#trusts1">Trusts overview.</a></dt><dt>22.1. <a href="CUPS-printing.html#1small">Windows Printing to a Local Printer.</a></dt><dt>22.2. <a href="CUPS-printing.html#2small">Printing to a PostScript Printer.</a></dt><dt>22.3. <a href="CUPS-printing.html#3small">Ghostscript as a RIP for Non-PostScript Printers.</a></dt><dt>22.4. <a href="CUPS-printing.html#4small">Prefiltering in CUPS to Form PostScript.</a></dt><dt>22.5. <a href="CUPS-printing.html#5small">Adding Device-Specific Print Options.</a></dt><dt>22.6. <a href="CUPS-printing.html#cups-raster">PostScript to Intermediate Raster Format.</a></dt><dt>22.7. <a href="CUPS-printing.html#cups-raster2">CUPS-Raster Production Using Ghostscript.</a></dt><dt>22.8. <a href="CUPS-printing.html#small8">Image Format to CUPS-Raster Format Conversion.</a></dt><dt>22.9. <a href="CUPS-printing.html#small9">Raster to Printer-Specific Formats.</a></dt><dt>22.10. <a href="CUPS-printing.html#cupsomatic-dia">cupsomatic/foomatic Processing Versus Native CUPS.</a></dt><dt>22.11. <a href="CUPS-printing.html#pdftosocket">PDF to Socket Chain.</a></dt><dt>22.12. <a href="CUPS-printing.html#pdftoepsonusb">PDF to USB Chain.</a></dt><dt>22.13. <a href="CUPS-printing.html#small11">Print Driver Execution on the Client.</a></dt><dt>22.14. <a href="CUPS-printing.html#small12">Print Driver Execution on the Server.</a></dt><dt>22.15. <a href="CUPS-printing.html#13small">Printing via CUPS/Samba Server.</a></dt><dt>22.16. <a href="CUPS-printing.html#small14">cupsaddsmb Flowchart.</a></dt><dt>22.17. <a href="CUPS-printing.html#cups1">Filtering Chain 1.</a></dt><dt>22.18. <a href="CUPS-printing.html#cups2">Filtering Chain with cupsomatic</a></dt><dt>22.19. <a href="CUPS-printing.html#a_small">CUPS Printing Overview.</a></dt><dt>24.1. <a href="winbind.html#winbind_idmap">Winbind Idmap</a></dt><dt>39.1. <a href="problems.html#ethereal1">Starting a Capture.</a></dt><dt>39.2. <a href="problems.html#ethereal2">Main Ethereal Data Window.</a></dt></dl></div><div class="list-of-tables"><p><b>List of Tables</b></p><dl><dt>1.1. <a href="install.html#tdbpermfiledesc">Persistent TDB File Descriptions</a></dt><dt>1.2. <a href="install.html#tdbtempfiledesc">Temporary TDB File Descriptions</a></dt><dt>5.1. <a href="samba-bdc.html#pdc-bdc-table">Domain Backend Account Distribution Options</a></dt><dt>6.1. <a href="domain-member.html#assumptions">Assumptions</a></dt><dt>9.1. <a href="ChangeNotes.html#TOSH-domgroups">Essential Domain Group Mappings</a></dt><dt>10.1. <a href="NetworkBrowsing.html#browsubnet">Browse Subnet Example 1</a></dt><dt>10.2. <a href="NetworkBrowsing.html#brsbex">Browse Subnet Example 2</a></dt><dt>10.3. <a href="NetworkBrowsing.html#brsex2">Browse Subnet Example 3</a></dt><dt>10.4. <a href="NetworkBrowsing.html#brsex3">Browse Subnet Example 4</a></dt><dt>11.1. <a href="passdb.html#policycontrols">NT4 Domain v's Samba Policy Controls</a></dt><dt>11.2. <a href="passdb.html#accountflags">Samba SAM Account Control Block Flags</a></dt><dt>11.3. <a href="passdb.html#attribobjclPartA">Attributes in the sambaSamAccount ObjectClass (LDAP), Part A</a></dt><dt>11.4. <a href="passdb.html#attribobjclPartB">Attributes in the sambaSamAccount ObjectClass (LDAP), Part B</a></dt><dt>11.5. <a href="passdb.html#ldappwsync">Possible ldap passwd sync Values</a></dt><dt>12.1. <a href="groupmapping.html#WKURIDS">Well-Known User Default RIDs</a></dt><dt>15.1. <a href="rights.html#rp-privs">Current Privilege Capabilities</a></dt><dt>16.1. <a href="AccessControls.html#TOSH-Accesstbl">Managing Directories with UNIX and Windows</a></dt><dt>16.2. <a href="AccessControls.html#ugbc">User- and Group-Based Controls</a></dt><dt>16.3. <a href="AccessControls.html#fdpbc">File and Directory Permission-Based Controls</a></dt><dt>16.4. <a href="AccessControls.html#mcoc">Other Controls</a></dt><dt>16.5. <a href="AccessControls.html#fdsacls">How Windows File ACLs Map to UNIX POSIX File ACLs</a></dt><dt>21.1. <a href="classicalprinting.html#printOptions">Default Printing Settings</a></dt><dt>22.1. <a href="CUPS-printing.html#cups-ppds">PPDs Shipped with CUPS</a></dt><dt>23.1. <a href="VFS.html#xtdaudit">Extended Auditing Log Information</a></dt><dt>27.1. <a href="ProfileMgmt.html#ProfileLocs">User Shell Folder Registry Keys Default Values</a></dt><dt>27.2. <a href="ProfileMgmt.html#regkeys">Defaults of Profile Settings Registry Keys</a></dt><dt>27.3. <a href="ProfileMgmt.html#defregpthkeys">Defaults of Default User Profile Paths Registry Keys</a></dt><dt>28.1. <a href="pam.html#smbpassoptions">Options recognized by pam_smbpass</a></dt><dt>29.1. <a href="integrate-ms-networks.html#uniqnetbiosnames">Unique NetBIOS Names</a></dt><dt>29.2. <a href="integrate-ms-networks.html#netbiosnamesgrp">Group Names</a></dt><dt>30.1. <a href="unicode.html#japancharsets">Japanese Character Sets in Samba-2.2 and Samba-3</a></dt><dt>35.1. <a href="upgrading-to-3.0.html#oldtdbfiledesc">Samba-2.2.x TDB File Descriptions</a></dt><dt>36.1. <a href="NT4Migration.html#majtypes">The Three Major Site Types</a></dt><dt>36.2. <a href="NT4Migration.html#natconchoices">Nature of the Conversion Choices</a></dt><dt>40.1. <a href="bugreport.html#dbgclass">Debuggable Functions</a></dt><dt>41.1. <a href="tdb.html#TOSH-TDB">Samba's Trivial Database Files</a></dt></dl></div><div class="list-of-examples"><p><b>List of Examples</b></p><dl><dt>1.1. <a href="install.html#smbconfminimal">A minimal smb.conf</a></dt><dt>1.2. <a href="install.html#simple-example">Another simple smb.conf File</a></dt><dt>2.1. <a href="FastStart.html#anon-example">Anonymous Read-Only Server Configuration</a></dt><dt>2.2. <a href="FastStart.html#anon-rw">Modified Anonymous Read-Write smb.conf</a></dt><dt>2.3. <a href="FastStart.html#anon-print">Anonymous Print Server smb.conf</a></dt><dt>2.4. <a href="FastStart.html#OfficeServer">Secure Office Server smb.conf</a></dt><dt>2.5. <a href="FastStart.html#fast-member-server">Member Server smb.conf (Globals)</a></dt><dt>2.6. <a href="FastStart.html#fast-memberserver-shares">Member Server smb.conf (Shares and Services)</a></dt><dt>2.7. <a href="FastStart.html#fast-engoffice-global">Engineering Office smb.conf (globals)</a></dt><dt>2.8. <a href="FastStart.html#fast-engoffice-shares">Engineering Office smb.conf (shares and services)</a></dt><dt>2.9. <a href="FastStart.html#fast-ldap">LDAP backend smb.conf for PDC</a></dt><dt>2.10. <a href="FastStart.html#fast-bdc">Remote LDAP BDC smb.conf</a></dt><dt>4.1. <a href="samba-pdc.html#pdc-example">smb.conf for being a PDC</a></dt><dt>4.2. <a href="samba-pdc.html#PDC-config">smb.conf for being a PDC</a></dt><dt>5.1. <a href="samba-bdc.html#minimalPDC">Minimal smb.conf for a PDC in Use with a BDC LDAP Server on PDC</a></dt><dt>5.2. <a href="samba-bdc.html#mulitldapcfg">Multiple LDAP Servers in smb.conf</a></dt><dt>5.3. <a href="samba-bdc.html#minim-bdc">Minimal Setup for Being a BDC</a></dt><dt>7.1. <a href="StandAloneServer.html#simplynice">smb.conf for Reference Documentation Server</a></dt><dt>7.2. <a href="StandAloneServer.html#AnonPtrSvr">smb.conf for Anonymous Printing</a></dt><dt>10.1. <a href="NetworkBrowsing.html#dmbexample">Domain Master Browser smb.conf</a></dt><dt>10.2. <a href="NetworkBrowsing.html#lmbexample">Local master browser smb.conf</a></dt><dt>10.3. <a href="NetworkBrowsing.html#nombexample">smb.conf for Not Being a Master Browser</a></dt><dt>10.4. <a href="NetworkBrowsing.html#remsmb">Local Master Browser smb.conf</a></dt><dt>10.5. <a href="NetworkBrowsing.html#xremmb">smb.conf for Not Being a master browser</a></dt><dt>11.1. <a href="passdb.html#idmapbackendexample">Example Configuration with the LDAP idmap Backend</a></dt><dt>11.2. <a href="passdb.html#confldapex">Configuration with LDAP</a></dt><dt>12.1. <a href="groupmapping.html#smbgrpadd.sh">smbgrpadd.sh</a></dt><dt>12.2. <a href="groupmapping.html#smbgrpadd">Configuration of smb.conf for the add group Script</a></dt><dt>12.3. <a href="groupmapping.html#set-group-map">Script to Set Group Mapping</a></dt><dt>13.1. <a href="NetCommand.html#autopoweruserscript">Script to Auto-add Domain Users to Workstation Power Users Group</a></dt><dt>13.2. <a href="NetCommand.html#magicnetlogon">A Magic Netlogon Share</a></dt><dt>14.1. <a href="idmapper.html#idmapnt4dms">NT4 Domain Member Server smb.conf</a></dt><dt>14.2. <a href="idmapper.html#idmapadsdms">ADS Domain Member Server smb.conf</a></dt><dt>14.3. <a href="idmapper.html#idmapadsridDMS">ADS Domain Member smb.conf using idmap_rid</a></dt><dt>14.4. <a href="idmapper.html#idmapldapDMS">ADS Domain Member Server using LDAP</a></dt><dt>14.5. <a href="idmapper.html#idmaprfc2307">ADS Domain Member Server using RFC2307bis Schema Extension Date via NSS</a></dt><dt>16.1. <a href="AccessControls.html#access2">Example File</a></dt><dt>17.1. <a href="locking.html#far1">Share with Some Files Oplocked</a></dt><dt>17.2. <a href="locking.html#far3">Configuration with Oplock Break Contention Limit</a></dt><dt>20.1. <a href="msdfs.html#dfscfg">smb.conf with DFS Configured</a></dt><dt>21.1. <a href="classicalprinting.html#simpleprc">Simple Configuration with BSD Printing</a></dt><dt>21.2. <a href="classicalprinting.html#extbsdpr">Extended BSD Printing Configuration</a></dt><dt>21.3. <a href="classicalprinting.html#prtdollar">[print$] Example</a></dt><dt>22.1. <a href="CUPS-printing.html#cups-exam-simple">Simplest Printing-Related smb.conf</a></dt><dt>22.2. <a href="CUPS-printing.html#overridesettings">Overriding Global CUPS Settings for One Printer</a></dt><dt>22.3. <a href="CUPS-printing.html#cupsadd-ex">smb.conf for cupsaddsmb Usage</a></dt><dt>23.1. <a href="VFS.html#vfsrecyc">smb.conf with VFS modules</a></dt><dt>23.2. <a href="VFS.html#multimodule">smb.conf with multiple VFS modules</a></dt><dt>23.3. <a href="VFS.html#vfsshadow">Share With shadow_copy VFS</a></dt><dt>24.1. <a href="winbind.html#winbindcfg">smb.conf for Winbind Setup</a></dt><dt>25.1. <a href="AdvancedNetworkManagement.html#Tpees">Script to Enforce Single Resource Logon</a></dt><dt>30.1. <a href="unicode.html#vfscap-intl">VFS CAP</a></dt><dt>34.1. <a href="cfgsmarts.html#elastic">Elastic smb.conf File</a></dt><dt>34.2. <a href="cfgsmarts.html#cdserver">CDROM Server smb-cdserver.conf file</a></dt><dt>34.3. <a href="cfgsmarts.html#mastersmbc">Master smb.conf File Global Section</a></dt><dt>34.4. <a href="cfgsmarts.html#merlinsmbc">MERLIN smb-merlin.conf File Share Section</a></dt><dt>34.5. <a href="cfgsmarts.html#sauronsmbc">SAURON smb-sauron.conf File Share Section</a></dt><dt>38.1. <a href="diagnosis.html#tmpshare">smb.conf with [tmp] Share</a></dt><dt>38.2. <a href="diagnosis.html#modif1">Configuration for Allowing Connections Only from a Certain Subnet</a></dt><dt>38.3. <a href="diagnosis.html#modif2">Configuration for Allowing Connections from a Certain Subnet and localhost</a></dt><dt>44.1. <a href="Other-Clients.html#minimalprofile">Minimal Profile Share</a></dt></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="pr01.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top"> </td><td width="20%" align="center"> </td><td width="40%" align="right" valign="top"> About the Cover Artwork</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/install.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/install.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/install.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 1. How to Install and Test SAMBA</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="introduction.html" title="Part I. General Installation"><link rel="prev" href="introduction.html" title="Part I. General Installation"><link rel="next" href="FastStart.html" title="Chapter 2. Fast Start: Cure for Impatience"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 1. How to Install and Test SAMBA</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="introduction.html">Prev</a> </td><th width="60%" align="center">Part I. General Installation</th><td width="20%" align="right"> <a accesskey="n" href="FastStart.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="install"></a>Chapter 1. How to Install and Test SAMBA</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Karl</span> <span class="orgname">Samba Team</span> <span class="surname">Auer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kauer at biplane.com.au">kauer at biplane.com.au</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553560">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553613">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553704">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553785">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553826">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553858">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553868">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553955">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553988">The network name cannot be found</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2551936"></a>Obtaining and Installing Samba</h2></div></div></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 1. How to Install and Test SAMBA</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="introduction.html" title="Part I. General Installation"><link rel="prev" href="introduction.html" title="Part I. General Installation"><link rel="next" href="FastStart.html" title="Chapter 2. Fast Start: Cure for Impatience"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 1. How to Install and Test SAMBA</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="introduction.html">Prev</a> </td><th width="60%" align="center">Part I. General Installation</th><td width="20%" align="right"> <a accesskey="n" href="FastStart.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="install"></a>Chapter 1. How to Install and Test SAMBA</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Karl</span> <span class="orgname">Samba Team</span> <span class="surname">Auer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:kauer at biplane.com.au">kauer at biplane.com.au</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553562">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553614">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553705">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553786">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553827">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553859">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553870">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553957">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553989">The network name cannot be found</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2551936"></a>Obtaining and Installing Samba</h2></div></div></div><p>
<a class="indexterm" name="id2551944"></a>
Binary packages of Samba are included in almost any Linux or UNIX distribution. There are also some
packages available at <a class="ulink" href="http://samba.org/" target="_top">the Samba home page</a>. Refer to the manual of your
@@ -199,7 +199,7 @@
and thus the need to keep this file small goes against good documentation wisdom. One solution that may
be adopted is to do all documentation and configuration in a file that has another name, such as
<code class="filename">smb.conf.master</code>. The <code class="literal">testparm</code> utility can be used to generate a
- fully optimized <code class="filename">smb.conf</code> file from this master configuration and documtenation file as shown here:
+ fully optimized <code class="filename">smb.conf</code> file from this master configuration and documentation file as shown here:
</p><pre class="screen">
<code class="prompt">root# </code> testparm -s smb.conf.master > smb.conf
</pre><p>
@@ -208,8 +208,7 @@
</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553503"></a>SWAT</h3></div></div></div><p>
<a class="indexterm" name="id2553511"></a>
SWAT is a Web-based interface that can be used to facilitate the configuration of Samba. SWAT might not
- be available in the Samba package that shipped with your platform, but in a separate package. If it is
- necesaary to built SWAT please read the SWAT man page regarding compilation, installation, and
+ be available in the Samba package that shipped with your platform, but in a separate package. If you need to build SWAT please read the SWAT man page regarding compilation, installation, and
configuration of SWAT from the source code.
</p><p>
To launch SWAT, just run your favorite Web browser and point it to
@@ -218,10 +217,12 @@
Samba is running if that is a different computer than your browser.
</p><p>
SWAT can be used from a browser on any IP-connected machine, but be aware that connecting from a remote
- machine leaves your connection open to password sniffing because passwords will be sent over the wire in the clear.
+ machine leaves your connection open to password sniffing because passwords will be sent over the wire in the clear.
</p><p>
+ Please note that re-writing the configuration file using SWAT will
+ remove all comments!
More information about SWAT can be found in <a class="link" href="SWAT.html" title="Chapter 37. SWAT: The Samba Web Administration Tool">The Samba Web Administration Tool</a>.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553560"></a>List Shares Available on the Server</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553562"></a>List Shares Available on the Server</h2></div></div></div><p>
To list shares that are available from the configured Samba server, execute the
following command:
</p><pre class="screen">
@@ -235,7 +236,7 @@
before it will list the shares. See the <code class="literal">smbclient</code> man page for details.
You can force it to list the shares without a password by adding the option
<code class="option">-N</code> to the command line.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553613"></a>Connect with a UNIX Client</h2></div></div></div><p>
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553614"></a>Connect with a UNIX Client</h2></div></div></div><p>
Enter the following command:
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>smbclient <em class="replaceable"><code> //yourhostname/aservice</code></em></code></strong>
@@ -244,7 +245,7 @@
file. Try your username if you just have a <em class="parameter"><code>[homes]</code></em> section in the <code class="filename">smb.conf</code> file.</p><p>Example: If the UNIX host is called <em class="replaceable"><code>bambi</code></em> and a valid login name
is <em class="replaceable"><code>fred</code></em>, you would type:</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>smbclient //<em class="replaceable"><code>bambi</code></em>/<em class="replaceable"><code>fred</code></em></code></strong>
-</pre></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553704"></a>Connect from a Remote SMB Client</h2></div></div></div><p>
+</pre></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553705"></a>Connect from a Remote SMB Client</h2></div></div></div><p>
Now that Samba is working correctly locally, you can try to access it from other clients. Within a few
minutes, the Samba host should be listed in the Network Neighborhood on all Windows clients of its subnet.
Try browsing the server from another client or "mounting" it.
@@ -265,7 +266,7 @@
be sent to the printer that owns the spoolservice that has been specified.
</p><p>
</p><pre class="screen"><code class="prompt">C:\> </code><strong class="userinput"><code>print filename</code></strong>
-</pre><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553785"></a>What If Things Don't Work?</h3></div></div></div><p>
+</pre><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553786"></a>What If Things Don't Work?</h3></div></div></div><p>
You might want to read <a class="link" href="diagnosis.html" title="Chapter 38. The Samba Checklist">The Samba Checklist</a>. If you are still
stuck, refer to <a class="link" href="problems.html" title="Chapter 39. Analyzing and Solving Samba Problems">Analyzing and Solving Samba Problems</a>. Samba has
been successfully installed at thousands of sites worldwide. It is unlikely that your particular problem is
@@ -277,7 +278,7 @@
Simply choose from the first five chapters the network design that most closely matches site needs,
then follow the simple step-by-step procedure to deploy it. Later, when you have a working network
you may well want to refer back to this book for further insight into opportunities for improvement.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553826"></a>Still Stuck?</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553827"></a>Still Stuck?</h3></div></div></div><p>
The best advice under the stress of abject frustration is to cool down! That may be challenging
of itself, but while you are angry or annoyed your ability to seek out a solution is somewhat
undermined. A cool head clears the way to finding the answer you are looking for. Just remember,
@@ -286,9 +287,9 @@
</p><p>
Now that you have cooled down a bit, please refer to <a class="link" href="diagnosis.html" title="Chapter 38. The Samba Checklist">the Samba Checklist</a>
for a process that can be followed to identify the cause of your problem.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553858"></a>Common Errors</h2></div></div></div><p>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2553859"></a>Common Errors</h2></div></div></div><p>
The following questions and issues are raised repeatedly on the Samba mailing list.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553868"></a>Large Number of smbd Processes</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553870"></a>Large Number of smbd Processes</h3></div></div></div><p>
Samba consists of three core programs: <span class="application">nmbd</span>, <span class="application">smbd</span>, and <span class="application">winbindd</span>. <span class="application">nmbd</span> is the name server message daemon,
<span class="application">smbd</span> is the server message daemon, and <span class="application">winbindd</span> is the daemon that handles communication with domain controllers.
</p><p>
@@ -301,14 +302,14 @@
</p><p>
<span class="application">winbindd</span> will run as one or two daemons, depending on whether or not it is being
run in <span class="emphasis"><em>split mode</em></span> (in which case there will be two instances).
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553955"></a>Error Message: open_oplock_ipc</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553957"></a>Error Message: open_oplock_ipc</h3></div></div></div><p>
An error message is observed in the log files when <span class="application">smbd</span> is started: “<span class="quote">open_oplock_ipc: Failed to
get local UDP socket for address 100007f. Error was Cannot assign requested.</span>”
</p><p>
Your loopback device isn't working correctly. Make sure it is configured correctly. The loopback
device is an internal (virtual) network device with the IP address <span class="emphasis"><em>127.0.0.1</em></span>.
Read your OS documentation for details on how to configure the loopback on your system.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553988"></a>“<span class="quote"><span class="errorname">The network name cannot be found</span></span>”</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2553989"></a>“<span class="quote"><span class="errorname">The network name cannot be found</span></span>”</h3></div></div></div><p>
This error can be caused by one of these misconfigurations:
</p><div class="itemizedlist"><ul type="disc"><li><p>You specified a nonexisting path
for the share in <code class="filename">smb.conf</code>.</p></li><li><p>The user you are trying to access the share with does not
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/integrate-ms-networks.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/integrate-ms-networks.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/integrate-ms-networks.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,18 +1,18 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 29. Integrating MS Windows Networks with Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication"><link rel="next" href="unicode.html" title="Chapter 30. Unicode/Charsets"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 29. Integrating MS Windows Networks with Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="pam.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="unicode.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="integrate-ms-networks"></a>Chapter 29. Integrating MS Windows Networks with Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> (Jan 01 2001) </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668035">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668056">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668257">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668446">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668482">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669185">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669356">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669384">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669412">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669549">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669562">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669594">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669636">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2667993"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 29. Integrating MS Windows Networks with Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication"><link rel="next" href="unicode.html" title="Chapter 30. Unicode/Charsets"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 29. Integrating MS Windows Networks with Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="pam.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="unicode.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="integrate-ms-networks"></a>Chapter 29. Integrating MS Windows Networks with Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate"> (Jan 01 2001) </p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668086">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668107">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668309">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668497">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669230">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669405">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669433">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669461">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669598">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669612">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669643">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669685">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2668044"></a>
This chapter deals with NetBIOS over TCP/IP name to IP address resolution. If
your MS Windows clients are not configured to use NetBIOS over TCP/IP, then this
section does not apply to your installation. If your installation involves the use of
NetBIOS over TCP/IP, then this chapter may help you to resolve networking problems.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2668011"></a>
-<a class="indexterm" name="id2668017"></a>
+<a class="indexterm" name="id2668062"></a>
+<a class="indexterm" name="id2668069"></a>
NetBIOS over TCP/IP has nothing to do with NetBEUI. NetBEUI is NetBIOS
over Logical Link Control (LLC). On modern networks it is highly advised
to not run NetBEUI at all. Note also that there is no such thing as
NetBEUI over TCP/IP the existence of such a protocol is a complete
and utter misapprehension.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668035"></a>Features and Benefits</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668086"></a>Features and Benefits</h2></div></div></div><p>
Many MS Windows network administrators have never been exposed to basic TCP/IP
networking as it is implemented in a UNIX/Linux operating system. Likewise, many UNIX and
Linux administrators have not been exposed to the intricacies of MS Windows TCP/IP-based
@@ -20,12 +20,12 @@
</p><p>
This chapter gives a short introduction to the basics of how a name can be resolved to
its IP address for each operating system environment.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668056"></a>Background Information</h2></div></div></div><p>
-<a class="indexterm" name="id2668063"></a>
-<a class="indexterm" name="id2668070"></a>
-<a class="indexterm" name="id2668077"></a>
-<a class="indexterm" name="id2668084"></a>
-<a class="indexterm" name="id2668091"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668107"></a>Background Information</h2></div></div></div><p>
+<a class="indexterm" name="id2668114"></a>
+<a class="indexterm" name="id2668121"></a>
+<a class="indexterm" name="id2668128"></a>
+<a class="indexterm" name="id2668135"></a>
+<a class="indexterm" name="id2668142"></a>
Since the introduction of MS Windows 2000, it is possible to run MS Windows networking
without the use of NetBIOS over TCP/IP. NetBIOS over TCP/IP uses UDP port 137 for NetBIOS
name resolution and uses TCP port 139 for NetBIOS session services. When NetBIOS over
@@ -36,43 +36,43 @@
the client will use UDP port 137 (NetBIOS Name Service, also known as the Windows Internet
Name Service, or WINS), TCP port 139, and TCP port 445 (for actual file and print traffic).
</p></div><p>
-<a class="indexterm" name="id2668119"></a>
-<a class="indexterm" name="id2668125"></a>
-<a class="indexterm" name="id2668132"></a>
-<a class="indexterm" name="id2668139"></a>
-<a class="indexterm" name="id2668146"></a>
-<a class="indexterm" name="id2668152"></a>
+<a class="indexterm" name="id2668170"></a>
+<a class="indexterm" name="id2668177"></a>
+<a class="indexterm" name="id2668183"></a>
+<a class="indexterm" name="id2668190"></a>
+<a class="indexterm" name="id2668197"></a>
+<a class="indexterm" name="id2668204"></a>
When NetBIOS over TCP/IP is disabled, the use of DNS is essential. Most installations that disable NetBIOS
over TCP/IP today use MS Active Directory Service (ADS). ADS requires
-<a class="indexterm" name="id2668162"></a> dynamic DNS with Service Resource
-Records (SRV RR) and with Incremental Zone Transfers (IXFR). <a class="indexterm" name="id2668173"></a>
+<a class="indexterm" name="id2668214"></a> dynamic DNS with Service Resource
+Records (SRV RR) and with Incremental Zone Transfers (IXFR). <a class="indexterm" name="id2668224"></a>
Use of DHCP with ADS is recommended as a further means of maintaining central control over the client
workstation network configuration.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668184"></a>Name Resolution in a Pure UNIX/Linux World</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668236"></a>Name Resolution in a Pure UNIX/Linux World</h2></div></div></div><p>
The key configuration files covered in this section are:
-</p><a class="indexterm" name="id2668195"></a><a class="indexterm" name="id2668201"></a><a class="indexterm" name="id2668208"></a><a class="indexterm" name="id2668215"></a><div class="itemizedlist"><ul type="disc"><li><p><code class="filename">/etc/hosts</code></p></li><li><p><code class="filename">/etc/resolv.conf</code></p></li><li><p><code class="filename">/etc/host.conf</code></p></li><li><p><code class="filename">/etc/nsswitch.conf</code></p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668257"></a><code class="filename">/etc/hosts</code></h3></div></div></div><p>
+</p><a class="indexterm" name="id2668246"></a><a class="indexterm" name="id2668253"></a><a class="indexterm" name="id2668260"></a><a class="indexterm" name="id2668267"></a><div class="itemizedlist"><ul type="disc"><li><p><code class="filename">/etc/hosts</code></p></li><li><p><code class="filename">/etc/resolv.conf</code></p></li><li><p><code class="filename">/etc/host.conf</code></p></li><li><p><code class="filename">/etc/nsswitch.conf</code></p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668309"></a><code class="filename">/etc/hosts</code></h3></div></div></div><p>
This file contains a static list of IP addresses and names.
</p><pre class="programlisting">
127.0.0.1 localhost localhost.localdomain
192.168.1.1 bigbox.quenya.org bigbox alias4box
</pre><p>
</p><p>
-<a class="indexterm" name="id2668280"></a>
-<a class="indexterm" name="id2668287"></a>
+<a class="indexterm" name="id2668331"></a>
+<a class="indexterm" name="id2668338"></a>
The purpose of <code class="filename">/etc/hosts</code> is to provide a
name resolution mechanism so users do not need to remember
IP addresses.
</p><p>
-<a class="indexterm" name="id2668305"></a>
-<a class="indexterm" name="id2668312"></a>
-<a class="indexterm" name="id2668319"></a>
+<a class="indexterm" name="id2668356"></a>
+<a class="indexterm" name="id2668363"></a>
+<a class="indexterm" name="id2668370"></a>
Network packets that are sent over the physical network transport
layer communicate not via IP addresses but rather using the Media
Access Control address, or MAC address. IP addresses are currently
32 bits in length and are typically presented as four decimal
numbers that are separated by a dot (or period) for example, 168.192.1.1.
</p><p>
-<a class="indexterm" name="id2668338"></a>
+<a class="indexterm" name="id2668389"></a>
MAC addresses use 48 bits (or 6 bytes) and are typically represented
as two-digit hexadecimal numbers separated by colons: 40:8e:0a:12:34:56.
</p><p>
@@ -84,14 +84,14 @@
address can be assigned per MAC address. One address must be the primary IP address this is the
address that will be returned in the Address Resolution Protocol (ARP) reply.
</p><p>
-<a class="indexterm" name="id2668368"></a>
+<a class="indexterm" name="id2668420"></a>
When a user or a process wants to communicate with another machine,
the protocol implementation ensures that the “<span class="quote">machine name</span>” or “<span class="quote">host
name</span>” is resolved to an IP address in a manner that is controlled
by the TCP/IP configuration control files. The file
<code class="filename">/etc/hosts</code> is one such file.
</p><p>
-<a class="indexterm" name="id2668395"></a>
+<a class="indexterm" name="id2668447"></a>
When the IP address of the destination interface has been determined, a protocol called ARP/RARP is used to
identify the MAC address of the target interface. ARP is a broadcast-oriented method that uses User Datagram
Protocol (UDP) to send a request to all interfaces on the local network segment using the all 1s MAC address.
@@ -99,7 +99,7 @@
address ff:ff:ff:ff:ff:ff. The reply packet from an ARP request will contain the MAC address and the primary
IP address for each interface.
</p><p>
-<a class="indexterm" name="id2668425"></a>
+<a class="indexterm" name="id2668476"></a>
The <code class="filename">/etc/hosts</code> file is foundational to all
UNIX/Linux TCP/IP installations and as a minimum will contain
the localhost and local network interface IP addresses and the
@@ -107,7 +107,7 @@
This file helps to prime the pump so a basic level of name
resolution can exist before any other method of name resolution
becomes available.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668446"></a><code class="filename">/etc/resolv.conf</code></h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668497"></a><code class="filename">/etc/resolv.conf</code></h3></div></div></div><p>
This file tells the name resolution libraries:
</p><div class="itemizedlist"><ul type="disc"><li><p>The name of the domain to which the machine
belongs.
@@ -117,8 +117,8 @@
</p></li><li><p>The name or IP address of available domain
name servers that may be asked to perform name-to-address
translation lookups.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668482"></a><code class="filename">/etc/host.conf</code></h3></div></div></div><p>
-<a class="indexterm" name="id2668493"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668533"></a><code class="filename">/etc/host.conf</code></h3></div></div></div><p>
+<a class="indexterm" name="id2668544"></a>
<code class="filename">/etc/host.conf</code> is the primary means by which the setting in
<code class="filename">/etc/resolv.conf</code> may be effected. It is a critical configuration file. This file controls
the order by which name resolution may proceed. The typical structure is:
@@ -127,8 +127,8 @@
multi on
</pre><p>Both addresses should be returned. Please refer to the
man page for <code class="filename">host.conf</code> for further details.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668533"></a><code class="filename">/etc/nsswitch.conf</code></h3></div></div></div><p>
-<a class="indexterm" name="id2668544"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2668585"></a><code class="filename">/etc/nsswitch.conf</code></h3></div></div></div><p>
+<a class="indexterm" name="id2668596"></a>
This file controls the actual name resolution targets. The
file typically has resolver object specifications as follows:
</p><pre class="programlisting">
@@ -160,11 +160,11 @@
sent, TCP/IP networks are silent. All TCP/IP communications assume a
principal of speaking only when necessary.
</p><p>
-<a class="indexterm" name="id2668580"></a>
-<a class="indexterm" name="id2668587"></a>
-<a class="indexterm" name="id2668594"></a>
-<a class="indexterm" name="id2668601"></a>
-<a class="indexterm" name="id2668608"></a>
+<a class="indexterm" name="id2668632"></a>
+<a class="indexterm" name="id2668639"></a>
+<a class="indexterm" name="id2668646"></a>
+<a class="indexterm" name="id2668653"></a>
+<a class="indexterm" name="id2668660"></a>
Starting with version 2.2.0, Samba has Linux support for extensions to
the name service switch infrastructure so Linux clients will
be able to obtain resolution of MS Windows NetBIOS names to IP
@@ -177,11 +177,11 @@
will be possible to ping any MS Windows machine by its NetBIOS
machine name, as long as that machine is within the workgroup to
which both the Samba machine and the MS Windows machine belong.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668657"></a>Name Resolution as Used within MS Windows Networking</h2></div></div></div><p>
-<a class="indexterm" name="id2668666"></a>
-<a class="indexterm" name="id2668673"></a>
-<a class="indexterm" name="id2668680"></a>
-<a class="indexterm" name="id2668686"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2668709"></a>Name Resolution as Used within MS Windows Networking</h2></div></div></div><p>
+<a class="indexterm" name="id2668717"></a>
+<a class="indexterm" name="id2668724"></a>
+<a class="indexterm" name="id2668731"></a>
+<a class="indexterm" name="id2668738"></a>
MS Windows networking is predicated on the name each machine is given. This name is known variously (and
inconsistently) as the “<span class="quote">computer name,</span>” “<span class="quote">machine name,</span>” “<span class="quote">networking
name,</span>” “<span class="quote">NetBIOS name,</span>” or “<span class="quote">SMB name.</span>” All terms mean the same thing with the
@@ -195,16 +195,16 @@
<a class="link" href="integrate-ms-networks.html#uniqnetbiosnames" title="Table 29.1. Unique NetBIOS Names">Unique NetBIOS names</a> and <a class="link" href="integrate-ms-networks.html#netbiosnamesgrp" title="Table 29.2. Group Names">group names</a> tables
list typical NetBIOS name/service type registrations.
</p><div class="table"><a name="uniqnetbiosnames"></a><p class="title"><b>Table 29.1. Unique NetBIOS Names</b></p><div class="table-contents"><table summary="Unique NetBIOS Names" border="1"><colgroup><col align="left"><col align="justify"></colgroup><tbody><tr><td align="left">MACHINENAME<00></td><td align="justify">Server Service is running on MACHINENAME</td></tr><tr><td align="left">MACHINENAME<03></td><td align="justify">Generic machine name (NetBIOS name)</td></tr><tr><td align="left">MACHINENAME<20></td><td align="justify">LanMan server service is running on MACHINENAME</td></tr><tr><td align="left">WORKGROUP<1b></td><td align="justify">Domain master browser</td></tr></tbody></table></div></div><br class="table-break"><div class="table"><a name="netbiosnamesgrp"></a><p class="title"><b>Table 29.2. Group Names</b></p><div class="table-contents"><table summary="Group Names" border="1"><colgroup><col align="left"><col align="justify"></colgroup><tbody><tr><td align="left">WORKGROUP<03></td><td align="justify">Generic name registered by all members of WORKGROUP</td></tr><tr><td align="left">WORKGROUP<1c></td><td align="justify">Domain cntrollers/netlogon servers</td></tr><tr><td align="left">WORKGROUP<1d></td><td align="justify">Local master browsers</td></tr><tr><td align="left">WORKGROUP<1e></td><td align="justify">Browser election service</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2668883"></a>
+<a class="indexterm" name="id2668934"></a>
It should be noted that all NetBIOS machines register their own
names as per <a class="link" href="integrate-ms-networks.html#uniqnetbiosnames" title="Table 29.1. Unique NetBIOS Names">Unique NetBIOS names</a> and <a class="link" href="integrate-ms-networks.html#netbiosnamesgrp" title="Table 29.2. Group Names">group names</a>. This is in vast contrast to TCP/IP
installations where the system administrator traditionally
determines in the <code class="filename">/etc/hosts</code> or in the DNS database what names
are associated with each IP address.
</p><p>
-<a class="indexterm" name="id2668918"></a>
-<a class="indexterm" name="id2668925"></a>
-<a class="indexterm" name="id2668932"></a>
+<a class="indexterm" name="id2668969"></a>
+<a class="indexterm" name="id2668976"></a>
+<a class="indexterm" name="id2668983"></a>
One further point of clarification should be noted. The <code class="filename">/etc/hosts</code>
file and the DNS records do not provide the NetBIOS name information
that MS Windows clients depend on to locate the type of service that may
@@ -216,8 +216,8 @@
IP address that is returned in the enumerated list of IP addresses.
Whichever machine first replies, it then ends up providing the logon services.
</p><p>
-<a class="indexterm" name="id2668963"></a>
-<a class="indexterm" name="id2668970"></a>
+<a class="indexterm" name="id2669015"></a>
+<a class="indexterm" name="id2669021"></a>
The name “<span class="quote">workgroup</span>” or “<span class="quote">domain</span>” really can be confusing, since these
have the added significance of indicating what is the security
architecture of the MS Windows network. The term “<span class="quote">workgroup</span>” indicates
@@ -230,14 +230,14 @@
user-level security in a workgroup environment, thus requiring the use
of a username and a matching password.
</p><p>
-<a class="indexterm" name="id2669003"></a>
-<a class="indexterm" name="id2669009"></a>
-<a class="indexterm" name="id2669019"></a>
-<a class="indexterm" name="id2669028"></a>
-<a class="indexterm" name="id2669038"></a>
-<a class="indexterm" name="id2669047"></a>
<a class="indexterm" name="id2669054"></a>
<a class="indexterm" name="id2669061"></a>
+<a class="indexterm" name="id2669070"></a>
+<a class="indexterm" name="id2669080"></a>
+<a class="indexterm" name="id2669089"></a>
+<a class="indexterm" name="id2669099"></a>
+<a class="indexterm" name="id2669105"></a>
+<a class="indexterm" name="id2669112"></a>
MS Windows networking is thus predetermined to use machine names
for all local and remote machine message passing. The protocol used is
called Server Message Block (SMB), and this is implemented using
@@ -252,10 +252,10 @@
MS Windows machines use a complex array of name resolution mechanisms.
Since we are primarily concerned with TCP/IP, this demonstration is
limited to this area.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669092"></a>The NetBIOS Name Cache</h3></div></div></div><p>
-<a class="indexterm" name="id2669099"></a>
-<a class="indexterm" name="id2669106"></a>
-<a class="indexterm" name="id2669113"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669143"></a>The NetBIOS Name Cache</h3></div></div></div><p>
+<a class="indexterm" name="id2669151"></a>
+<a class="indexterm" name="id2669158"></a>
+<a class="indexterm" name="id2669164"></a>
All MS Windows machines employ an in-memory buffer in which is
stored the NetBIOS names and IP addresses for all external
machines that machine has communicated with over the
@@ -263,7 +263,7 @@
for a machine from the local cache than it is to go through all the
configured name resolution mechanisms.
</p><p>
-<a class="indexterm" name="id2669128"></a>
+<a class="indexterm" name="id2669179"></a>
If a machine whose name is in the local name cache is shut
down before the name is expired and flushed from the cache, then
an attempt to exchange a message with that machine will be subject
@@ -271,14 +271,14 @@
lookup will succeed, but the machine cannot respond. This can be
frustrating for users but is a characteristic of the protocol.
</p><p>
-<a class="indexterm" name="id2669151"></a>
-<a class="indexterm" name="id2669158"></a>
-<a class="indexterm" name="id2669164"></a>
+<a class="indexterm" name="id2669196"></a>
+<a class="indexterm" name="id2669203"></a>
+<a class="indexterm" name="id2669209"></a>
The MS Windows utility that allows examination of the NetBIOS
name cache is called “<span class="quote">nbtstat.</span>” The Samba equivalent
is called <code class="literal">nmblookup</code>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669185"></a>The LMHOSTS File</h3></div></div></div><p>
-<a class="indexterm" name="id2669193"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669230"></a>The LMHOSTS File</h3></div></div></div><p>
+<a class="indexterm" name="id2669238"></a>
This file is usually located in MS Windows NT 4.0 or Windows 200x/XP in the directory
<code class="filename">%SystemRoot%\SYSTEM32\DRIVERS\ETC</code> and contains the IP address
and the machine name in matched pairs. The <code class="filename">LMHOSTS</code> file
@@ -363,15 +363,15 @@
# so keeping the number of comments to a minimum will improve performance.
# Therefore it is not advisable to simply add lmhosts file entries onto the
# end of this file.
-</pre></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669356"></a>HOSTS File</h3></div></div></div><p>
+</pre></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669405"></a>HOSTS File</h3></div></div></div><p>
This file is usually located in MS Windows NT 4.0 or Windows 200x/XP in
the directory <code class="filename">%SystemRoot%\SYSTEM32\DRIVERS\ETC</code> and contains
the IP address and the IP hostname in matched pairs. It can be
used by the name resolution infrastructure in MS Windows, depending
on how the TCP/IP environment is configured. This file is in
every way the equivalent of the UNIX/Linux <code class="filename">/etc/hosts</code> file.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669384"></a>DNS Lookup</h3></div></div></div><p>
-<a class="indexterm" name="id2669392"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669433"></a>DNS Lookup</h3></div></div></div><p>
+<a class="indexterm" name="id2669441"></a>
This capability is configured in the TCP/IP setup area in the network
configuration facility. If enabled, an elaborate name resolution sequence
is followed, the precise nature of which is dependent on how the NetBIOS
@@ -382,10 +382,10 @@
Node Type 8, then a NetBIOS Unicast (over UDP Unicast) is sent to the
WINS server to obtain a lookup before DNS, HOSTS, LMHOSTS, or broadcast
lookup is used.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669412"></a>WINS Lookup</h3></div></div></div><p>
-<a class="indexterm" name="id2669419"></a>
-<a class="indexterm" name="id2669426"></a>
-<a class="indexterm" name="id2669436"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669461"></a>WINS Lookup</h3></div></div></div><p>
+<a class="indexterm" name="id2669468"></a>
+<a class="indexterm" name="id2669475"></a>
+<a class="indexterm" name="id2669485"></a>
A WINS (Windows Internet Name Server) service is the equivalent of the
rfc1001/1002 specified NBNS (NetBIOS Name Server). A WINS server stores
the names and IP addresses that are registered by a Windows client
@@ -393,19 +393,19 @@
</p><p>
To configure Samba to be a WINS server, the following parameter needs
to be added to the <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2669468"></a><em class="parameter"><code>wins support = Yes</code></em></td></tr></table><p>
-<a class="indexterm" name="id2669482"></a>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2669518"></a><em class="parameter"><code>wins support = Yes</code></em></td></tr></table><p>
+<a class="indexterm" name="id2669531"></a>
To configure Samba to use a WINS server, the following parameters are
needed in the <code class="filename">smb.conf</code> file:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2669504"></a><em class="parameter"><code>wins support = No</code></em></td></tr><tr><td><a class="indexterm" name="id2669516"></a><em class="parameter"><code>wins server = xxx.xxx.xxx.xxx</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2669553"></a><em class="parameter"><code>wins support = No</code></em></td></tr><tr><td><a class="indexterm" name="id2669565"></a><em class="parameter"><code>wins server = xxx.xxx.xxx.xxx</code></em></td></tr></table><p>
where <em class="replaceable"><code>xxx.xxx.xxx.xxx</code></em> is the IP address
of the WINS server.
</p><p>For information about setting up Samba as a WINS server, read
-<a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a>.</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669549"></a>Common Errors</h2></div></div></div><p>
+<a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a>.</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669598"></a>Common Errors</h2></div></div></div><p>
TCP/IP network configuration problems find every network administrator sooner or later.
The cause can be anything from keyboard mishaps to forgetfulness to simple mistakes to
carelessness. Of course, no one is ever deliberately careless!
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669562"></a>Pinging Works Only One Way</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669612"></a>Pinging Works Only One Way</h3></div></div></div><p>
“<span class="quote">I can ping my Samba server from Windows, but I cannot ping my Windows
machine from the Samba server.</span>”
</p><p>
@@ -415,10 +415,10 @@
</p><p>
Due to inconsistent netmasks, the Windows machine was on network 192.168.1.0/24, while
the Samba server was on network 192.168.1.128/25 logically a different network.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669594"></a>Very Slow Network Connections</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669643"></a>Very Slow Network Connections</h3></div></div></div><p>
A common cause of slow network response includes:
</p><div class="itemizedlist"><ul type="disc"><li><p>Client is configured to use DNS and the DNS server is down.</p></li><li><p>Client is configured to use remote DNS server, but the
- remote connection is down.</p></li><li><p>Client is configured to use a WINS server, but there is no WINS server.</p></li><li><p>Client is not configured to use a WINS server, but there is a WINS server.</p></li><li><p>Firewall is filtering out DNS or WINS traffic.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669636"></a>Samba Server Name-Change Problem</h3></div></div></div><p>
+ remote connection is down.</p></li><li><p>Client is configured to use a WINS server, but there is no WINS server.</p></li><li><p>Client is not configured to use a WINS server, but there is a WINS server.</p></li><li><p>Firewall is filtering out DNS or WINS traffic.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2669685"></a>Samba Server Name-Change Problem</h3></div></div></div><p>
“<span class="quote">The name of the Samba server was changed, Samba was restarted, and now the Samba server cannot be
pinged by its new name from an MS Windows NT4 workstation, but it does still respond to pinging using
the old name. Why?</span>”
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/introduction.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/introduction.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/introduction.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -2,4 +2,4 @@
This section of the Samba-HOWTO-Collection contains general info on how to install Samba
and how to configure the parts of Samba you will most likely need.
PLEASE read this.
-</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="install.html">1. How to Install and Test SAMBA</a></span></dt><dd><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553560">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553613">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553704">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553785">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553826">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553858">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553868">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553955">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553988">The network name cannot be found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="FastStart.html">2. Fast Start: Cure for Impatience</a></span></dt><dd><dl><dt><span class="sect1"><a href="FastStart.html#id2554130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554154">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554223">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554242">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555983">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556821">Domain Controller</a></span></dt></dl></dd></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="IntroSMB.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="install.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Introduction </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 1. How to Install and Test SAMBA</td></tr></table></div></body></html>
+</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="install.html">1. How to Install and Test SAMBA</a></span></dt><dd><dl><dt><span class="sect1"><a href="install.html#id2551936">Obtaining and Installing Samba</a></span></dt><dt><span class="sect1"><a href="install.html#id2551976">Configuring Samba (smb.conf)</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2552018">Configuration File Syntax</a></span></dt><dt><span class="sect2"><a href="install.html#tdbdocs">TDB Database File Information</a></span></dt><dt><span class="sect2"><a href="install.html#id2552921">Starting Samba</a></span></dt><dt><span class="sect2"><a href="install.html#id2553100">Example Configuration</a></span></dt><dt><span class="sect2"><a href="install.html#id2553503">SWAT</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553562">List Shares Available on the Server</a></span></dt><dt><span class="sect1"><a href="install.html#id2553614">Connect with a UNIX Client</a></span></dt><dt><span class="sect1"><a href="install.html#id2553705">Connect from a Remote SMB Client</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553786">What If Things Don't Work?</a></span></dt><dt><span class="sect2"><a href="install.html#id2553827">Still Stuck?</a></span></dt></dl></dd><dt><span class="sect1"><a href="install.html#id2553859">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="install.html#id2553870">Large Number of smbd Processes</a></span></dt><dt><span class="sect2"><a href="install.html#id2553957">Error Message: open_oplock_ipc</a></span></dt><dt><span class="sect2"><a href="install.html#id2553989">The network name cannot be found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="FastStart.html">2. Fast Start: Cure for Impatience</a></span></dt><dd><dl><dt><span class="sect1"><a href="FastStart.html#id2554132">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554155">Description of Example Sites</a></span></dt><dt><span class="sect1"><a href="FastStart.html#id2554224">Worked Examples</a></span></dt><dd><dl><dt><span class="sect2"><a href="FastStart.html#id2554243">Standalone Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2555984">Domain Member Server</a></span></dt><dt><span class="sect2"><a href="FastStart.html#id2556827">Domain Controller</a></span></dt></dl></dd></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="IntroSMB.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="install.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Introduction </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 1. How to Install and Test SAMBA</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ix01.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ix01.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/ix01.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,9 +1,9 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Index</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Index</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> </td></tr></table><hr></div><div class="index"><div class="titlepage"><div><div><h2 class="title"><a name="id2695449"></a>Index</h2></div></div></div><div class="index"><div class="indexdiv"><h3>Symbols</h3><dl><dt>"Printers" folder, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt><dt>$, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>%i macro, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>%L, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>%PDF, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>%SystemRoot%\System32\config, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>../source/nsswitch, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a></dt><dt>.ai, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>.AppleDouble, <a class="indexterm" href="VFS.html#id2651733">netatalk</a></dt><dt>.eps, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>.pdf, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>.PDS extension, <a class="indexterm" href="ProfileMgmt.html#id2661954">Windows NT4 Workstation</a></dt><dt>.profiles, <a class="indexterm" href="ProfileMgmt.html#id2660796">Windows 9x/Me User Profiles</a></dt><dt>.ps, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>.recycle, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>/bin/false, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>/dev/null, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>/dev/shadowvol, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>/etc/cups/, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>/etc/cups/mime.convs, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>/etc/cups/mime.types, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>/etc/fstab, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>/etc/group, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a>, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="Portability.html#id2689096">HPUX</a></dt><dt>/etc/groups, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>/etc/host.conf, <a class="indexterm" href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668482">/etc/host.conf</a></dt><dt>/etc/hosts, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>/etc/hosts>, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>/etc/inetd.conf, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="compiling.html#id2688492">Starting from inetd.conf</a></dt><dt>/etc/init.d/samba, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="winbind.html#id2656208">Linux</a></dt><dt>/etc/init.d/samba.server, <a class="indexterm" href="winbind.html#id2656413">Solaris</a></dt><dt>/etc/init.d/smb, <a class="indexterm" href="winbind.html#id2656208">Linux</a></dt><dt>/etc/krb5.conf, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>/etc/ldap.conf, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>/etc/logingroup, <a class="indexterm" href="Portability.html#id2689096">HPUX</a></dt><dt>/etc/mime.conv, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>/etc/mime.types, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>/etc/nsswitch.conf, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></dt><dt>/etc/openldap/slapd.conf, <a class="indexterm" href="FastStart.html#id2557719">The Primary Domain Controller</a></dt><dt>/etc/openldap/sldap.conf, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a></dt><dt>/etc/pam.conf, <a class="indexterm" href="winbind.html#id2657115">Solaris-Specific Configuration</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="pam.html#id2665761">Technical Discussion</a>, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>/etc/pam.d, <a class="indexterm" href="winbind.html#id2654662">Requirements</a>, <a class="indexterm" href="winbind.html#id2654814">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>/etc/pam.d/, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a>, <a class="indexterm" href="pam.html#id2665761">Technical Discussion</a></dt><dt>/etc/pam.d/ftp, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/pam.d/login, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/pam.d/samba, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/passwd, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a>, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a>, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>/etc/printcap, <a class="indexterm" href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></dt><dt>/etc/resolv.conf, <a class="indexterm" href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>/etc/samba, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>/etc/samba/scripts, <a class="indexterm" href="NetCommand.html#id2600583">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>/etc/samba/secrets.tdb, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>/etc/samba/smb.conf, <a class="indexterm" href="install.html#id2551976">Configuring Samba (smb.conf)</a></dt><dt>/etc/samba/smbpasswd, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a></dt><dt>/etc/samba/smbusers, <a class="indexterm" href="NetCommand.html#id2601203">User Mapping</a></dt><dt>/etc/shadow, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>/etc/smbpasswd, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a></dt><dt>/etc/ssl/certs/slapd.pem, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>/etc/xinetd.d, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/xinetd.d/telnet, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/export, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>/lib/libnss_example.so, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>/lib/libnss_files.so, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>/lib/security, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665815">PAM Configuration Syntax</a></dt><dt>/lib/security/, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>/opt/samba/bin, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a></dt><dt>/tmp, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>/usr/bin/openssl, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt><dt>/usr/lib/samba/vfs, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>/usr/lib/security, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a></dt><dt>/usr/lib/security/methods.cfg, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a></dt><dt>/usr/local/lib, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>/usr/local/samba, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>/usr/local/samba/bin, <a class="indexterm" href="winbind.html#id2656208">Linux</a>, <a class="indexterm" href="winbind.html#id2656413">Solaris</a>, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a></dt><dt>/usr/local/samba/lib, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>/usr/local/samba/lib/vfs, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>/usr/local/samba/private/secrets.tdb, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>/usr/local/samba/swat, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/usr/local/samba/var, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a>, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>/usr/local/samba/var/locks, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>/usr/sbin, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a>, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/usr/share/samba/swat, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/var/locks/*.tdb, <a class="indexterm" href="speed.html#id2691189">Corrupt tdb Files</a></dt><dt>/var/log/samba, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>/var/run/samba, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>/var/spool/cups/, <a class="indexterm" href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>/var/spool/samba, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>250-user limit, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a></dt><dt>3.0.11, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>4,500 user accounts, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a></dt><dt>4294967295, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>8.3 file names, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>>Domain User Manager, <a class="indexterm" href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></dt><dt>\\%L\%U\.profiles, <a class="indexterm" href="ProfileMgmt.html#id2660796">Windows 9x/Me User Profiles</a></dt><dt>\\SERVER, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>_kerberos.REALM.NAME, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>_kerberos._udp, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>_ldap._tcp, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>_ldap._tcp.pdc._msdcs.quenya.org, <a class="indexterm" href="samba-bdc.html#id2567584">NetBIOS Over TCP/IP Disabled</a></dt></dl></div><div class="indexdiv"><h3></h3><dl><dt>, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="FastStart.html#anon-ro">Anonymous Read-Only Document Server</a>, <a class="indexterm" href="FastStart.html#id2554657">Anonymous Read-Write Document Server</a>, <a class="indexterm" href="FastStart.html#id2554869">Anonymous Print Server</a>, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="FastStart.html#id2556901">Example: Engineering Office</a>, <a class="indexterm" href="FastStart.html#id2557719">The Primary Domain Controller</a>, <a class="indexterm" href="FastStart.html#id2558335">Backup Domain Controller</a>, <a class="indexterm" href="ServerType.html#id2559419">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559616">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560216">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560464">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564384">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566696">Example PDC Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570871">Samba Client</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583315">Use of the Remote Announce Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2594006">Configuring Samba</a>, <a class="indexterm" href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="NetCommand.html#id2600583">Managing Nest Groups on Workstations from the Samba Server</a>, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2614073">Interaction with the Standard Samba create mask Parameters</a>, <a class="indexterm" href="AccessControls.html#id2614939">Users Cannot Write to a Public Share</a>, <a class="indexterm" href="AccessControls.html#id2615308">MS Word with Samba Changes Owner of File</a>, <a class="indexterm" href="locking.html#id2616990">Disabling Oplocks</a>, <a class="indexterm" href="locking.html#id2617085">Disabling Kernel Oplocks</a>, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a>, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618437">User-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a>, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a>, <a class="indexterm" href="msdfs.html#id2621847">MSDFS UNIX Path Is Case-Critical</a>, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a>, <a class="indexterm" href="classicalprinting.html#id2623461">Extended Printing Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a>, <a class="indexterm" href="classicalprinting.html#id2626923">Creating the [print$] Share</a>, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2633711">More Complex CUPS smb.conf Settings</a>, <a class="indexterm" href="CUPS-printing.html#id2640466">From Windows Clients to a CUPS/Samba Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2641260">Prepare Your smb.conf for cupsaddsmb</a>, <a class="indexterm" href="VFS.html#id2650350">Discussion</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655412">Configure smb.conf</a>, <a class="indexterm" href="winbind.html#id2656208">Linux</a>, <a class="indexterm" href="winbind.html#id2657115">Solaris-Specific Configuration</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="ProfileMgmt.html#id2660656">NT4/200x User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2660796">Windows 9x/Me User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2660954">Mixed Windows Windows 9x/Me and NT4/200x User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2664791">Changing the Default Profile</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669412">WINS Lookup</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a>, <a class="indexterm" href="unicode.html#id2670985">Individual Implementations</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678872">IdMap LDAP Support</a>, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a>, <a class="indexterm" href="bugreport.html#id2686336">Debugging-Specific Operations</a>, <a class="indexterm" href="Other-Clients.html#id2690378">Windows 2000 Service Pack 2</a> (see SSO)</dt><dd><dl><dt>backend, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>logon</dt><dd><dl><dt>service, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a></dt></dl></dd></dl></dd></dl></div><div class="indexdiv"><h3>A</h3><dl><dt>abbreviated keystrokes, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a></dt><dt>aborting shutdown, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>accept connections, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>access, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a></dt><dt>Access, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>access authentication, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>access control, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a>, <a class="indexterm" href="AdvancedNetworkManagement.html">Advanced Network Management</a></dt><dt>Access Control, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Access Control Entries (see ACE)</dt><dt>Access Control List, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>access control needs, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>access controls, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a>, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>Access Controls, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>access denied, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>access policies, <a class="indexterm" href="passdb.html#id2592170">Domain Account Policy Managment</a></dt><dt>access rights, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>account, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dd><dl><dt>backend, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>database, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt><dd><dl><dt>backends, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a></dt></dl></dd></dl></dd><dt>account access controls, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>account attributes, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>account backends, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>account containers, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a></dt><dt>account control block (see ACB)</dt><dt>account control flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account controls, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Account Controls, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>account database, <a class="indexterm" href="passdb.html#id2592457">Password Backends</a></dt><dt>account deleted, <a class="indexterm" href="passdb.html#id2591425">Deleting Accounts</a></dt><dt>account encode_bits, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account flag order, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>Account Flags, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>account flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account import/export, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2592332">Account Import/Export</a></dt><dt>account information, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dt>account information database, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>account management, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>account name, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>account policies, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt><dt>account policy, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>account restrictions, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>account security, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>account storage backends, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a></dt><dt>account storage mechanisms, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>account storage system, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>Account Unknown, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>accountability, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>accounts, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>ACL, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>ACLs, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></dt><dd><dl><dt>File System, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>POSIX, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>share, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>Windows, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt></dl></dd><dt>ACLs on share, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>ACLs on shares, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>across network segments, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>active directory, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564264">Samba ADS Domain Control</a></dt><dt>Active Directory, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a>, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a>, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>Active Directory Server, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>AD4UNIX, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>ADAM, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>add a user account, <a class="indexterm" href="passdb.html#id2591338">Adding User Accounts</a></dt><dt>add client machines, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>add domain users and groups to a local group, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>add drivers, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>add machine script, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678023">Changes in Behavior</a></dt><dt>Add Printer Wizard, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>add printer wizard, <a class="indexterm" href="CUPS-printing.html#id2634678">Driver Upload Methods</a></dt><dt>add user script, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678023">Changes in Behavior</a></dt><dt>add/delete/change share, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>adddriver, <a class="indexterm" href="classicalprinting.html#id2628524">Installing Driver Files into [print$]</a>, <a class="indexterm" href="classicalprinting.html#id2628880">Running rpcclient with adddriver</a>, <a class="indexterm" href="classicalprinting.html#id2629373">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></dt><dt>additional driver, <a class="indexterm" href="classicalprinting.html#id2630216">Additional Client Driver Installation</a></dt><dt>additional privileges, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>addmem, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>AddPrinterDriver(), <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></dt><dt>admincfg.exe, <a class="indexterm" href="Other-Clients.html#id2690141">Configuring Windows for Workgroups Password Handling</a></dt><dt>administrative actions, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>administrative duties, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>administrative privileges, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>administrative responsibilities, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>administrative rights, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>administrative rights and privileges, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Administrative Templates, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></dt><dt>Administrator, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>administrator account, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dt>Administrator account, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>administrator password, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>Administrator%password, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>Adobe, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>Adobe driver, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>Adobe driver files, <a class="indexterm" href="CUPS-printing.html#id2641780">Recognizing Different Driver Files</a></dt><dt>Adobe PostScript, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>Adobe PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></dt><dt>Adobe PPD, <a class="indexterm" href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a></dt><dt>Adobe specifications, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>ADS, <a class="indexterm" href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a>, <a class="indexterm" href="NetCommand.html#id2599273">Administrative Tasks and Methods</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2654484">Result Caching</a>, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660288">System Startup and Logon Processing Overview</a>, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a>, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a> (see Active Directory)</dt><dt>ADS DC, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a></dt><dt>ADS domain, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>ADS domain members, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>ADS manager, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>ADS schema, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>Advanced TCP/IP configuration, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>advantages, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>affect users, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></dt><dt>affordable power, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>AFPL, <a class="indexterm" href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dt>AFPL Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>AFS, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>AIX, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a></dt><dt>algorithmic mapping, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>alias group, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>allow access, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>allow trusted domains, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>already exists, <a class="indexterm" href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a></dt><dt>alternative solution, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>Amanda, <a class="indexterm" href="Backup.html#id2671850">Amanda</a></dt><dt>analyzes data, <a class="indexterm" href="problems.html#id2684841">Diagnostics Tools</a></dt><dt>anonymous, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dd><dl><dt>print server, <a class="indexterm" href="FastStart.html#id2554869">Anonymous Print Server</a></dt><dt>read-write server, <a class="indexterm" href="FastStart.html#id2554657">Anonymous Read-Write Document Server</a></dt></dl></dd><dt>anonymous access, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>anonymous file server, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>anonymous server, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>ANSI compiler, <a class="indexterm" href="Portability.html#id2689096">HPUX</a></dt><dt>anticipate failure, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>API, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>Appliances, <a class="indexterm" href="winbind.html#id2653665">Target Uses</a></dt><dt>application servers, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>application/cups.vnd-postscript, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>application/octet-stream, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>application/pdf, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>application/postscript, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>application/vnd.cups-postscript, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a></dt><dt>application/vnd.cups-raster, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>application/vnd.cups-raw, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt><dt>application/x-shell, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>apt-get, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>ARCFOUR-HMAC-MD5, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>architecture, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>ARP/RARP, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>ASCII, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a>, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a></dt><dt>ASCII text, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a></dt><dt>assign rights, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>assigned RID, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>assistance, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>associations, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>attach gdb, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>attribute, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>attributes, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>audit file access, <a class="indexterm" href="VFS.html#id2650751">audit</a></dt><dt>audit module, <a class="indexterm" href="VFS.html#id2651009">extd_audit</a></dt><dt>auth, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>authenticate, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>authenticate users, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>authenticated, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a></dt><dt>authenticating server, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></dt><dt>authentication, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2592332">Account Import/Export</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dd><dl><dt>backend, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt></dl></dd><dt>authentication agents, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>authentication architecture, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>authentication backend, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>authentication control, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>authentication database, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a></dt><dt>authentication management, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>authentication mechanisms, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>authentication methods, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>authentication module API, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a></dt><dt>authentication regime, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>authentication reply, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></dt><dt>authentication server, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>authentication service, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>authentication system, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>authenticatior, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>authoritative, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>authoritive, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>authorization, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>auto-reconnect, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>autogen.sh, <a class="indexterm" href="compiling.html#id2687984">Building the Binaries</a></dt><dt>autogenerated printcap, <a class="indexterm" href="classicalprinting.html#id2625418">Default UNIX System Printing Commands</a></dt><dt>automatic account creation, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>automatic mapping, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>automatic reconnects, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>automatic redundancy, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>autopoweruser.sh, <a class="indexterm" href="NetCommand.html#id2600583">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>autotyping, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>AUXILIARY, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>auxiliary members, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>availability, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>available, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>available port, <a class="indexterm" href="classicalprinting.html#id2631835">Samba and Printer Ports</a></dt><dt>available printerd, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>available rights, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>average print run, <a class="indexterm" href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></dt></dl></div><div class="indexdiv"><h3>B</h3><dl><dt>b-node, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>back up, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>backed up, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>backend, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>backend authentication, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>backend database, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>backend failures, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>backend file system pool, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a></dt><dt>backends, <a class="indexterm" href="ChangeNotes.html#id2579071">Passdb Changes</a>, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dt>backup, <a class="indexterm" href="Backup.html#id2671368">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a>, <a class="indexterm" href="tdb.html#id2686880">Features and Benefits</a></dt><dt>backup domain controller, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>backup solution, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>BackupPC, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>bad hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>bad logon attempts, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>Bad networking hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>bad password, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>banner pages, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a>, <a class="indexterm" href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a></dt><dt>barriers, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a></dt><dt>Batch Oplock, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>BDC, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dt>BDCs, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>behavior approximately same, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></dt><dt>between domains, <a class="indexterm" href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></dt><dt>bias, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>binary format TDB, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>BIND, <a class="indexterm" href="DNSDHCP.html#id2693116">Dynamic DNS</a></dt><dt>bind interfaces only, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>BIND9, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>BIND9.NET, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a></dt><dt>bindery-enabled, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>block device, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>block incoming packets, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>BOBS, <a class="indexterm" href="Backup.html#id2671899">BOBS: Browseable Online Backup System</a></dt><dt>bogus, <a class="indexterm" href="ServerType.html#id2560464">Example Configuration</a></dt><dt>boot disk`, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>bridge, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>bridges networks, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>brlock.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>broadcast, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>broadcast address, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>broadcast isolated subnet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>broadcast messages, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>broadcast messaging, <a class="indexterm" href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a></dt><dt>Broadcast node, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>broadcast request, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>broadcast traffic, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>broadcast-based, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>broadcast-based name resolution, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>broadcasts, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>browse across subnet, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>browse list, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>browse list handling, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a></dt><dt>browse list maintainers, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>browse list management, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>browse lists, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>browse resources, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>browse server resources, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>browse shares, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>browse.dat, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>browseable, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>browser election, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>browser elections, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>BrowseShortNames, <a class="indexterm" href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>browsing, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></dt><dt>browsing across subnets, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>browsing another subnet, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></dt><dt>browsing intrinsics, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>browsing problems, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586329">Common Errors</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586476">I Get an "Unable to browse the network" Error</a></dt><dt>BSD, <a class="indexterm" href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>BSD Printing, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>BSD-style printing, <a class="indexterm" href="classicalprinting.html#id2623461">Extended Printing Configuration</a></dt><dt>bug report, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>bug reports, <a class="indexterm" href="bugreport.html#id2686011">Introduction</a></dt><dt>Bugzilla, <a class="indexterm" href="bugreport.html#id2686011">Introduction</a></dt><dt>built-in commands, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>bypasses privilege, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>byte ranges, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>byte-range lock, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>byte-range locking, <a class="indexterm" href="locking.html#id2615632">Discussion</a>, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt></dl></div><div class="indexdiv"><h3>C</h3><dl><dt>c:\winnt\inf, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>C:\WinNT\System32\config, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>cached</dt><dd><dl><dt>password, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a></dt></dl></dd><dt>cached encrypted password, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>cached in memory, <a class="indexterm" href="passdb.html#id2588450">Advantages of Non-Encrypted Passwords</a></dt><dt>cached local file, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>cached locally, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>cached references, <a class="indexterm" href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></dt><dt>caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>caching reads, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>caching scheme, <a class="indexterm" href="winbind.html#id2654484">Result Caching</a></dt><dt>caching writes, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>called name, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>cannot join domain, <a class="indexterm" href="ClientConfig.html#id2578330">Common Errors</a></dt><dt>canonicalize files, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>CAP, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a>, <a class="indexterm" href="Other-Clients.html#id2689667">Macintosh Clients</a></dt><dt>cap-share, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>capability to delete, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>CAP_LINUX_IMMUTABLE, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>case options, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>case sensitivity, <a class="indexterm" href="pam.html#id2665815">PAM Configuration Syntax</a></dt><dt>case-insensitive, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a>, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>case-preserving, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a></dt><dt>central environment, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>centralized</dt><dd><dl><dt>authentication, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt></dl></dd><dt>centralized identity management, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>centrally managed, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>certificate, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt><dt>Certificate Authority (see CA)</dt><dt>cfdisk, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>challenge/response mechanis, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>change capabilities, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt><dt>change motivations, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>change password, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>change passwords, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt><dt>changed parameters, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>changes password, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>character device, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>character set, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>character sets, <a class="indexterm" href="unicode.html#id2670030">Samba and Charsets</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>charset, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>charset conversion, <a class="indexterm" href="unicode.html#id2670166">Conversion from Old Names</a></dt><dt>chattr, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>check for locks, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>check logs, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>checksum-search, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>chmod, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>chown, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="AccessControls.html#id2613556">Viewing File Ownership</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>chpass, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>CIFS, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>CIFS function calls, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>CIFS/SMB, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a>, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>Citrix, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>clear purpose preferred, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>clear-text, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>clear-text passwords, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>client client instructions, <a class="indexterm" href="ClientConfig.html#id2575484">Features and Benefits</a></dt><dt>Client for Microsoft Networks, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Client for Novell Networks, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>client-server mode, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt><dt>client-side caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>client-side data caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a>, <a class="indexterm" href="locking.html#id2616594">PDM Data Shares</a></dt><dt>clock skew, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>cluster servers, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>clustered file server, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>Clustered smbds, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a></dt><dt>clustering technologies, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>cluttering, <a class="indexterm" href="bugreport.html#id2686336">Debugging-Specific Operations</a></dt><dt>cmd, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a>, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>cmd shell, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>CN, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>code maintainer, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>codepages, <a class="indexterm" href="unicode.html#id2669841">Features and Benefits</a></dt><dt>collating, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></dt><dt>collisions, <a class="indexterm" href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>color, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>COM1:, <a class="indexterm" href="classicalprinting.html#id2631835">Samba and Printer Ports</a></dt><dt>command-line, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>command-line utility, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>commenting out setting, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>commercial Linux products, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>commercial support, <a class="indexterm" href="ch47.html">Samba Support</a>, <a class="indexterm" href="ch47.html#id2692694">Commercial Support</a></dt><dt>commit the settings, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>Common Internet Filesystem (see CIFS)</dt><dt>Common restrictions, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>Common UNIX Printing System (see CUPS)</dt><dt>common.adm, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>comp.protocols.smb, <a class="indexterm" href="bugreport.html#id2686011">Introduction</a></dt><dt>compatible, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="Portability.html">Portability</a></dt><dt>compile, <a class="indexterm" href="install.html#id2551936">Obtaining and Installing Samba</a></dt><dt>compile-time options, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>complex file name space, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>complex organization, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>complexity, <a class="indexterm" href="StandAloneServer.html#id2574434">Example Configuration</a></dt><dt>compliance, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>complicated, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>complicated problem, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>comprehensive documentation, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>Computer Account, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dt>computer account, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>computer accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Computer Management, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a>, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>Computer Name, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>computer name, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>concurrent access, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Conectiva, <a class="indexterm" href="CUPS-printing.html#id2646708">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>config.cache, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a></dt><dt>CONFIG.POL, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>Config.POL, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></dt><dt>configuration</dt><dd><dl><dt>documentation, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a></dt></dl></dd><dt>configuration files, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a></dt><dt>configuration problem, <a class="indexterm" href="bugreport.html#id2686011">Introduction</a></dt><dt>configuration syntax, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>configuration techniques, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>configuration too complex, <a class="indexterm" href="StandAloneServer.html#id2575417">Common Errors</a></dt><dt>configuration tool, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>configuration wizard, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>configure, <a class="indexterm" href="compiling.html#id2687984">Building the Binaries</a></dt><dt>configuring a firewall, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>confirm address, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>confirm the password, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></dt><dt>confirm the trust, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>connect transparently, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>connection resources, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></dt><dt>connections, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>connections.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>consistent case, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>console, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>consumer expects, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>container, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>continuity of service, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>contribute, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>Control Panel, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>convert</dt><dd><dl><dt>domain member server, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt></dl></dd><dt>converted, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>copy'n'paste, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>core files, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a></dt><dt>core graphic engine, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a></dt><dt>core values, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>corrupted file, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>cosine.schema, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>country of origin, <a class="indexterm" href="ch47.html#id2692694">Commercial Support</a></dt><dt>CP850, <a class="indexterm" href="unicode.html#id2670030">Samba and Charsets</a></dt><dt>CP932, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>cracker, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>create, <a class="indexterm" href="AccessControls.html#id2611066">Managing Directories</a></dt><dt>Create a Computer Account, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dt>create a domain machine account, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>create domain member, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a></dt><dt>create machine trust account, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>create partition, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>Create the Computer Account, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>create user accounts, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>create volume, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>credentials, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>credentials validation, <a class="indexterm" href="samba-bdc.html#id2567518">NetBIOS Over TCP/IP Enabled</a></dt><dt>critical aspects of configuration, <a class="indexterm" href="ClientConfig.html#id2575484">Features and Benefits</a></dt><dt>crle, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>cron, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></dt><dt>cross post, <a class="indexterm" href="problems.html#id2685705">Getting Mailing List Help</a></dt><dt>cross-segment browsing, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>cross-subnet browsing, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>CUPS, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2623461">Extended Printing Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="CUPS-printing.html#id2632924">Features and Benefits</a>, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a>, <a class="indexterm" href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a>, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a></dt><dd><dl><dt>Page Accounting, <a class="indexterm" href="CUPS-printing.html#id2647391">Page Accounting with CUPS</a></dt><dt>quotas, <a class="indexterm" href="CUPS-printing.html#id2647427">Setting Up Quotas</a></dt></dl></dd><dt>CUPS API, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="classicalprinting.html#id2625418">Default UNIX System Printing Commands</a></dt><dt>CUPS backends, <a class="indexterm" href="CUPS-printing.html#id2637884">CUPS Backends</a></dt><dt>CUPS filtering, <a class="indexterm" href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>CUPS filtering chain, <a class="indexterm" href="CUPS-printing.html#id2637884">CUPS Backends</a></dt><dt>CUPS libarary API, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>CUPS PostScript, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>CUPS PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>CUPS print filters, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>CUPS raster, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>CUPS-PPD, <a class="indexterm" href="CUPS-printing.html#id2646320">cupsomatic, pdqomatic, lpdomatic, directomatic</a></dt><dt>cups.hlp, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>cupsaddsmb, <a class="indexterm" href="CUPS-printing.html#id2634678">Driver Upload Methods</a>, <a class="indexterm" href="CUPS-printing.html#id2641162">cupsaddsmb: The Unknown Utility</a>, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a>, <a class="indexterm" href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643102">cupsaddsmb with a Samba PDC</a>, <a class="indexterm" href="CUPS-printing.html#id2643183">cupsaddsmb Flowchart</a>, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a></dt><dt>cupsd.conf, <a class="indexterm" href="classicalprinting.html#id2625418">Default UNIX System Printing Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a>, <a class="indexterm" href="CUPS-printing.html#id2638471">mime.convs</a>, <a class="indexterm" href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>cupsomatic, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646320">cupsomatic, pdqomatic, lpdomatic, directomatic</a></dt><dt>currupted, <a class="indexterm" href="tdb.html#id2686880">Features and Benefits</a></dt><dt>custom scripts, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>customer expected, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>customers, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>customized print commands, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt></dl></div><div class="indexdiv"><h3>D</h3><dl><dt>daemon, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2654662">Requirements</a>, <a class="indexterm" href="compiling.html#id2688712">Alternative: Starting smbd as a Daemon</a></dt><dt>daemon running, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>daemons, <a class="indexterm" href="winbind.html#id2656558">Restarting</a></dt><dt>damaged data, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>data caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>data corruption, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a>, <a class="indexterm" href="locking.html#id2616470">UNIX or NFS Client-Accessed Files</a></dt><dt>data interchange, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>data stream, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>database, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></dt><dt>DatabaseFS, <a class="indexterm" href="VFS.html#id2652716">DatabaseFS</a></dt><dt>DAVE, <a class="indexterm" href="Other-Clients.html#id2689667">Macintosh Clients</a></dt><dt>dbx, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a></dt><dt>DCE RPC, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>DDK, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dt>DDNS, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a></dt><dt>de-multiplex, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>de-multiplexing, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>Debian, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>Debian Sarge, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>debug, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a></dt><dt>debug level, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a></dt><dt>debugging, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#id2686336">Debugging-Specific Operations</a></dt><dt>debugging passwords, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>debugging problems, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>dedicated heartbeat, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>dedicated print server, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>default accounts, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>default aliases, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>default behavior, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>default devmode, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>default DNS setup, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>default gateways, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>default groups, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>default mapping, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a></dt><dt>default mappings, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>default print command, <a class="indexterm" href="classicalprinting.html#id2625418">Default UNIX System Printing Commands</a></dt><dt>default print commands, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>default printer, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>default printing, <a class="indexterm" href="CUPS-printing.html#id2632924">Features and Benefits</a></dt><dt>default profile, <a class="indexterm" href="ProfileMgmt.html#id2663298">Default Profile for Windows Users</a>, <a class="indexterm" href="ProfileMgmt.html#id2664791">Changing the Default Profile</a></dt><dt>default settings, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>default shells, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>Default User, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>default users, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>defective hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>deferred open, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>defined shares, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>delegate administrative privileges, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>delegated, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a></dt><dt>delegation, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>delete, <a class="indexterm" href="AccessControls.html#id2611066">Managing Directories</a></dt><dt>delete a file, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>delete roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>delete user script, <a class="indexterm" href="passdb.html#id2591425">Deleting Accounts</a></dt><dt>deleted files, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>deleted parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2676773">Removed Parameters</a></dt><dt>delmem, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>demote, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>demoted, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>denial of service, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>deny, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>deny access, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>deny modes, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>deny-none, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>DENY_ALL, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>DENY_DOS, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>DENY_FCB, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>DENY_NONE, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>DENY_READ, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>DENY_WRITE, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>deployment, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>deployment guidelines, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>DES-CBC-CRC, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>DES-CBC-MD5, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>desirable solution, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>desktop cache, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>desktop profile, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>desktop profiles, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>deterents, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a></dt><dt>development libraries, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>devfsd package, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>device mode, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>device-specific commands, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>DFS, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a> (see MS-DFS, Distributed File Systems)</dt><dt>DFS junction, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS links, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS root, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS server, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS tree, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS-aware, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DFS-aware clients, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>DHCP, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a>, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a></dt><dt>DHCP servers, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>DHCP-enabled, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>DHCP-enabled operation, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>diagnostic, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>diagnostic tools, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>diff, <a class="indexterm" href="bugreport.html#id2686797">Patches</a></dt><dt>differences, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>different resources, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>differently encrypted passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>differing protocol, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></dt><dt>dir, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>direct internet access, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a></dt><dt>directory, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a></dt><dt>directory access control, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>directory access permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>directory controls, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>Directory Information Tree (see DIT)</dt><dt>directory permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>directory schema, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>Directory Separators, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>directory server, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>directory_mode, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>disable LMB, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>disable locking, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a></dt><dt>disable roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a></dt><dt>disabling oplocks, <a class="indexterm" href="locking.html#id2616594">PDM Data Shares</a></dt><dt>disass, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a></dt><dt>disaster recovery, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>disconnect a connection, <a class="indexterm" href="ProfileMgmt.html#id2660656">NT4/200x User Profiles</a></dt><dt>disk, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>disk space, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>disparate information systems, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>display PostScript, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>displayName, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>distort, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>distribute authentication systems, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>distributed, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>distributed account, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>Distributed Computing Environment (see DCE)</dt><dt>distributed directory, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>distributed file system, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a> (see DFS)</dt><dt>Distributed File Systems, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>distributed file systems, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>distributed locking protocol, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>distribution, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>dithering algorithm, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>DMB, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>DMB for a workgroup, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></dt><dt>DMC, <a class="indexterm" href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a></dt><dt>DMS, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>DN, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>DNS, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a>, <a class="indexterm" href="samba-bdc.html#id2567584">NetBIOS Over TCP/IP Disabled</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669384">DNS Lookup</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a>, <a class="indexterm" href="DNSDHCP.html#id2693025">Example Configuration</a></dt><dd><dl><dt>Active Directory, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>Dynamic, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="DNSDHCP.html#id2693116">Dynamic DNS</a></dt><dt>SRV records, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt></dl></dd><dt>DNS Configuration, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>DNS lookup, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>DNS name resolution, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>dns proxy, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>DNS server, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>DNS server access, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>DNS server settings, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>DNS servers, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>DNS zon, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>DNS/LDAP/ADS, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a></dt><dt>document design, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>documentation, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a>, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>domain, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="passdb.html#id2591338">Adding User Accounts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dd><dl><dt>control, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a></dt><dd><dl><dt>role, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt></dl></dd><dt>controller, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html">Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dd><dl><dt>convert, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>hierarchy, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt></dl></dd><dt>controllers, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt><dt>groups, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>master</dt><dd><dl><dt>browser, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt></dl></dd><dt>member, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dd><dl><dt>server, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt></dl></dd><dt>member server, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>security, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt><dd><dl><dt>protocols, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt></dl></dd><dt>trust account, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt></dl></dd><dt>domain access, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>domain account access policies, <a class="indexterm" href="passdb.html#id2592170">Domain Account Policy Managment</a></dt><dt>domain admin group, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>domain Administrator, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>Domain Admins, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>Domain Admins group, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>domain authentication, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>domain context, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>domain control, <a class="indexterm" href="samba-pdc.html#id2562486">Basics of Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2568602">Common Errors</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="NT4Migration.html">Migration from NT4 PDC to Samba-3 PDC</a></dt><dd><dl><dt>backup, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a></dt><dt>primary, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a></dt></dl></dd><dt>domain control database (see SAM)</dt><dt>domain controller, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567518">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dt>Domain Controller, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>domain controllers, <a class="indexterm" href="samba-pdc.html#id2564264">Samba ADS Domain Control</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>domain environment, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>domain global, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global group, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global groups, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain global user, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global users, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain group, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>domain group settings, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain groups, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>Domain Groups, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a></dt><dt>Domain Guests, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>domain information, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>domain join, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>domain joining, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>domain logon, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564317">Domain and Network Logon Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564336">Domain Network Logon Service</a>, <a class="indexterm" href="samba-bdc.html#id2566696">Example PDC Configuration</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>domain logon server, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>domain logons, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>domain management tools, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>domain master, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></dt><dt>domain member, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2573660">Common Errors</a>, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>Domain Member, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dd><dl><dt>joining, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a></dt></dl></dd><dt>domain member client, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a></dt><dt>Domain Member Client (see DMC)</dt><dt>domain member server, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>Domain Member Server (see DMS)</dt><dt>domain member servers, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>domain member workstations, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain members, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>domain membership, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a></dt><dt>domain name, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Domain Name System (see DNS)</dt><dt>domain non-member, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a></dt><dt>domain policies, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>domain radio button, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>domain security, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>domain security account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Domain Server Manager, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>domain SID, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>domain trust, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></dt><dt>domain user, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>domain user accounts, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>domain user manager, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a></dt><dt>Domain User Manager, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>Domain Users, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>domain users, <a class="indexterm" href="winbind.html#id2654662">Requirements</a>, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="winbind.html#id2657273">Conclusion</a></dt><dt>Domain Users group, <a class="indexterm" href="groupmapping.html#id2598584">Adding Domain Users to the Workstation Power Users Group</a></dt><dt>domain-level, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></dt><dt>domain-level security, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>domain-wide browse list, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></dt><dt>DOMAIN<1B>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>DOMAIN<1C>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>DOMAIN<1D>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>draft, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>Drive Identification, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>driver, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dt>driver CDROM, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>driver download, <a class="indexterm" href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></dt><dt>Driver File, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>driver files, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>Driver Path, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>dual-daemon winbindd, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>due diligence, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>duplex, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>duplex printing, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>duplicate, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>duplication of information, <a class="indexterm" href="winbind.html#id2653423">Introduction</a></dt><dt>DVI, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a></dt><dt>Dynamic DNS (see DDNS)</dt><dt>Dynamic Host Configuration Protocol (see DHCP)</dt><dt>dynamic link loader, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>dynamic registration files, <a class="indexterm" href="DNSDHCP.html#id2693116">Dynamic DNS</a></dt><dt>Dynamic SMB servers, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>dynamically loadable library modules, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt></dl></div><div class="indexdiv"><h3>E</h3><dl><dt>e-Directory, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>EAs, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>economically wise, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>eDirectory, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>editreg, <a class="indexterm" href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a></dt><dt>efficient authentication, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>election, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>election criteria, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>election packet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>election process, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>EMF, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2640209">From Windows Clients to an NT Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></dt><dt>enables clients to print, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>enables NetBIOS over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>encapsulating, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>encoding, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>encryped password, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>encrypted, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>encrypted password, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>encrypted passwords, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a>, <a class="indexterm" href="passdb.html#id2587207">Features and Benefits</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="ProfileMgmt.html#id2662728">Profile Migration from Windows NT4/200x Server to Samba</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a></dt><dt>encrypted session, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>encryption, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a></dt><dt>encryption key, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a></dt><dt>encryption types, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573382">Notes</a></dt><dt>enforcing, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>English, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a>, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>Enhanced MetaFile (see EMF)</dt><dt>enterprise, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>enumdrivers, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></dt><dt>enumerate domain groups, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></dt><dt>enumerate domain users, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></dt><dt>EnumJobs(), <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>enumprinters, <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></dt><dt>environment variables, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>EPM (see ESP meta packager)</dt><dt>Epson Stylus, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>Epson Stylus inkjet, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>equivalence, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>equivalent rights and privileges, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>error message, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="classicalprinting.html#id2628880">Running rpcclient with adddriver</a></dt><dt>error messages, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>errors that can afflict, <a class="indexterm" href="ClientConfig.html#id2578330">Common Errors</a></dt><dt>ESC/P, <a class="indexterm" href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></dt><dt>ESP, <a class="indexterm" href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dd><dl><dt>Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>meta packager, <a class="indexterm" href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dt>Print Pro, <a class="indexterm" href="CUPS-printing.html#id2639975">Sources of CUPS Drivers/PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2641924">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></dt></dl></dd><dt>ESP Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>established, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>ethereal, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="problems.html#id2685149">Tcpdump</a>, <a class="indexterm" href="problems.html#id2685199">Ethereal</a>, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>Ethernet adapters, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>EUC-JP, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>eucJP-ms locale, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Event Viewer, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>Everyone - Full Control, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>Everyone group, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>EVMS, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a></dt><dt>examples, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>examples/LDAP, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>execute, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>existing LDAP DIT, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>expands control abilities, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>expired password, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>explicit trust, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>explicitly set, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>exploit opportunities, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a></dt><dt>exploitation, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>exported file system, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>exposed, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>extd_audit module, <a class="indexterm" href="VFS.html#id2651009">extd_audit</a></dt><dt>Extended Attributes, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>extended attributes, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>Extended BSD Printing, <a class="indexterm" href="classicalprinting.html#id2623461">Extended Printing Configuration</a></dt><dt>extended characters, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>extended protocol, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>extended SAM, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>extra machine, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></dt></dl></div><div class="indexdiv"><h3>F</h3><dl><dt>fail, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>failed join, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>failed logins, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>failover communication, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>failover process, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>failover servers, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>fails, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>failure, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>failure semantics, <a class="indexterm" href="SambaHA.html#id2672935">Required Modifications to Samba</a></dt><dt>fake-permissions module, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>fake_permissions, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>fake_perms, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a>, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>fdisk, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>Federated Identity Management (see FIM)</dt><dt>federated organizations, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>federated-identity, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>Fiber Channel, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>fickle, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a></dt><dt>fid, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>file access permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>File Naming Conventions, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>file ownership, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>file serving, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>File System, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dd><dl><dt>case sensitivity, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>feature comparison, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>UNIX, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>Windows, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt></dl></dd><dt>file system capabilities, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>FILE:, <a class="indexterm" href="classicalprinting.html#id2631835">Samba and Printer Ports</a></dt><dt>filemanager, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>filename mangling, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>filter, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>Filter Oplock, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>FilterLimit, <a class="indexterm" href="CUPS-printing.html#id2638471">mime.convs</a></dt><dt>filters, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>FIM, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>firewall, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a>, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>firewall active, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>firewall setups, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>fixed IP address, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>fixed IP addresses, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a></dt><dt>flush local locks, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>flush name cache, <a class="indexterm" href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></dt><dt>foomatic, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2646091">foomatic-rip and Foomatic Explained</a>, <a class="indexterm" href="CUPS-printing.html#id2646239">Foomatic's Strange Name</a></dt><dt>Foomatic database, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>Foomatic Printer, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>Foomatic tutorial, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>foomatic-rip, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646091">foomatic-rip and Foomatic Explained</a>, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>Foomatic/cupsomatic, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>force an election, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>force election, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></dt><dt>forced synchronization, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>foreign domain, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>foreign SID, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a></dt><dt>foreign user, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a></dt><dt>FQDN, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>framing error, <a class="indexterm" href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>free support, <a class="indexterm" href="ch47.html">Samba Support</a>, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>FreeBSD, <a class="indexterm" href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>freezing, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>French, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>front-end virtual server, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>frustrating experience, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dt>FTP, <a class="indexterm" href="passdb.html#id2588450">Advantages of Non-Encrypted Passwords</a></dt><dt>ftp, <a class="indexterm" href="Backup.html#id2671681">Rsync</a>, <a class="indexterm" href="compiling.html#id2687771">Accessing the Samba Sources via rsync and ftp</a></dt><dt>ftp access, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftp service, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftp services, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftpd, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>full rights, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>functional components, <a class="indexterm" href="bugreport.html#id2686336">Debugging-Specific Operations</a></dt><dt>functionality, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt></dl></div><div class="indexdiv"><h3>G</h3><dl><dt>gateway address, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>gcc, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="Portability.html#id2689096">HPUX</a></dt><dt>gdb, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a>, <a class="indexterm" href="bugreport.html#id2686672">Attaching to a Running Process</a></dt><dt>GDI, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2640209">From Windows Clients to an NT Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></dt><dt>general security service application programming interface (see GSSAPI)</dt><dt>generic PostScript, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>generic raster, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>generic raster format, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>genlogon.pl, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658348">Network Logon Script Magic</a></dt><dt>Gentoo, <a class="indexterm" href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>Germany, <a class="indexterm" href="SambaHA.html#id2672115">Technical Discussion</a></dt><dt>get, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>getdriver, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2628524">Installing Driver Files into [print$]</a></dt><dt>getdriverdir, <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></dt><dt>getent, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>getent group demo, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>gethostbyname() function call, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></dt><dt>getpwnam, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>getpwnam() call, <a class="indexterm" href="upgrading-to-3.0.html#id2678023">Changes in Behavior</a></dt><dt>GetSID.exe, <a class="indexterm" href="ProfileMgmt.html#id2663015">Get SID</a></dt><dt>GhostScript, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dd><dl><dt>(see also PostScript)</dt></dl></dd><dt>Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dd><dl><dt>ESP (see ESP
- GhostScript)</dt></dl></dd><dt>GID, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579071">Passdb Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>GID numbers, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>GID range, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>GIF, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>global print command, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>global right, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>global section, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>Global support, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>global-level, <a class="indexterm" href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a></dt><dt>GNOME, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>GNU Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>GNU GPL, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>GNU tar, <a class="indexterm" href="Backup.html#id2671850">Amanda</a></dt><dt>GNU/Linux, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>GPG, <a class="indexterm" href="compiling.html#id2687846">Verifying Samba's PGP Signature</a></dt><dt>GPL, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>gpolmig.exe, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a></dt><dt>GPOs, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660288">System Startup and Logon Processing Overview</a>, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>grace time, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>grant rights, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>graphical objects, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>graphically illustrated client configuration, <a class="indexterm" href="ClientConfig.html#id2575484">Features and Benefits</a></dt><dt>grayscale, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>greater scalability, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>greatest mistake, <a class="indexterm" href="StandAloneServer.html#id2575417">Common Errors</a></dt><dt>grep, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>group, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dd><dl><dt>account, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>mapping, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt></dl></dd><dt>group account, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a></dt><dt>group accounts, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2596591">Warning: User Private Group Problems</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>group management, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>group mapping, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>group mappings, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>group membership, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>group ownership, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>group permissions, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>Group Policies, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a></dt><dt>group policies, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a></dt><dt>group policy, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>Group Policy, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></dt><dt>Group Policy Container (see GPC)</dt><dt>Group Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660183">Windows NT4/200x</a>, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>Group Policy Objects, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a> (see GPO)</dt><dt>group policy objects (see GPOs)</dt><dt>Group Policy Template (see GPT)</dt><dt>group privileges, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>group profiles, <a class="indexterm" href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></dt><dt>group SID, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>groupadd, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="groupmapping.html#id2598497">Adding Groups Fails</a></dt><dt>groupadd limitations, <a class="indexterm" href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a></dt><dt>groupdel, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>groupmap, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>groupmod, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>grouppol.inf, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></dt><dt>groups, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a>, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a></dt><dd><dl><dt>domain, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>mapping, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>nested, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt></dl></dd><dt>groups of users, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>growing, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>GSSAPI, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>gtklp, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>guest, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>guest account, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>GUI, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>Gutenprint, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a>, <a class="indexterm" href="CUPS-printing.html#id2646604">Driver Development Outside</a></dt></dl></div><div class="indexdiv"><h3>H</h3><dl><dt>h-node, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>harvesting password hashes, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>hashed password equivalent, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>headers files, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a></dt><dt>Heimdal, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>Heimdal kerberos, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>help, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>help command, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>heterogeneous computing, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>HEX, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a></dt><dt>hi-res photo, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>high availability, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>high order ports, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>high-availability, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>high-availability services, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>high-speed server interconnect, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>higher availability, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>HKEY_CURRENT_USER, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></dt><dt>HKEY_LOCAL_MACHINE, <a class="indexterm" href="PolicyMgmt.html#id2659373">Registry Spoiling</a></dt><dt>holy grail, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>home directories, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>home directory, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>home directory template, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>home drive, <a class="indexterm" href="samba-bdc.html#id2566696">Example PDC Configuration</a></dt><dt>host multiple servers, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>host security, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>host-based protection, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>hostname, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>hosts allow, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>hosts deny, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>house-keeping, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>HOWTO documents, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>HP JetDirect, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>HP Photosmart, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>HP-GL, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>HP-GL., <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a></dt><dt>hpgltops, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>HPIJS, <a class="indexterm" href="CUPS-printing.html#id2646604">Driver Development Outside</a></dt><dt>HPUX, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>http, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>hybrid, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>Hybrid node, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt></dl></div><div class="indexdiv"><h3>I</h3><dl><dt>IANA, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>ID mapping, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>ID mapping database, <a class="indexterm" href="winbind.html#id2654408">User and Group ID Allocation</a></dt><dt>ID range, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>IDEALX, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>Identification, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>identify, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>identity, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a></dt><dt>identity information, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>identity management, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dd><dl><dt>centralized, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt></dl></dd><dt>identity resolution, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>IDMAP, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>idmap, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>idmap backend, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678872">IdMap LDAP Support</a></dt><dt>IDMAP backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>idmap gid, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>idmap GID, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>IDMAP infrastructure, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>idmap uid, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>idmap UID, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>idmap_ad, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>idmap_ldap module, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>idmap_rid, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>IETF, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>ifconfig, <a class="indexterm" href="compiling.html#id2688492">Starting from inetd.conf</a>, <a class="indexterm" href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>ignore connection, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>imagetoraster, <a class="indexterm" href="CUPS-printing.html#id2637580">imagetops and imagetoraster</a></dt><dt>immutible, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>impersonate, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>implementing oplocks, <a class="indexterm" href="locking.html#id2616739">Advanced Samba Oplocks Parameters</a></dt><dt>Implicit Classes, <a class="indexterm" href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>important announcements, <a class="indexterm" href="securing-samba.html#id2619045">Upgrading Samba</a></dt><dt>Imprints, <a class="indexterm" href="classicalprinting.html#id2631982">The Imprints Toolset</a></dt><dt>imprints, <a class="indexterm" href="CUPS-printing.html#id2634678">Driver Upload Methods</a></dt><dt>include, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>independent, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>individual domain user, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>individual section, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>inetd, <a class="indexterm" href="SWAT.html#id2681209">Validate SWAT Installation</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a>, <a class="indexterm" href="compiling.html#id2688492">Starting from inetd.conf</a></dt><dt>inetd.conf, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>inetorgperson.schema, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>inf file, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>infrastructure, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="winbind.html#id2653665">Target Uses</a></dt><dt>inheritance, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>inherits rights, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>initdb.ldif, <a class="indexterm" href="FastStart.html#id2557719">The Primary Domain Controller</a></dt><dt>initGroups.sh, <a class="indexterm" href="FastStart.html#id2556901">Example: Engineering Office</a>, <a class="indexterm" href="groupmapping.html#id2598357">Script to Configure Group Mapping</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dt>inktype, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>insecure, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a>, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>inspire simplicity, <a class="indexterm" href="StandAloneServer.html#id2574434">Example Configuration</a></dt><dt>inspired structure, <a class="indexterm" href="SambaHA.html#id2672115">Technical Discussion</a></dt><dt>install drivers, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>interactive help, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>interdomain</dt><dd><dl><dt>trust</dt><dd><dl><dt>account, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt></dl></dd><dt>trustrs, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a></dt></dl></dd><dt>interdomain connection, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></dt><dt>interdomain trust, <a class="indexterm" href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>interdomain trust accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>interdomain trusts, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a></dt><dt>Interdomain Trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dd><dl><dt>Completing, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></dt><dt>creating, <a class="indexterm" href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a></dt><dt>Facilities, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></dt></dl></dd><dt>interface, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>interface scripts, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a></dt><dt>interface-based exclusion, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>interfaces, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>intermediate information, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>intermediate tools, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>internal ordering, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a></dt><dt>internationalization support, <a class="indexterm" href="SWAT.html#id2681190">Guidelines and Technical Tips</a></dt><dt>Internet, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>Internet Engineering Task Force (see IETF)</dt><dt>Internet Printing Protocol (see IPP)</dt><dt>Internet Protocol TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>Internetworking Packet Exchange (see IPX)</dt><dt>internetworking super daemon, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a></dt><dt>interoperability, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a></dt><dt>intolerance, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>invalid shell, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a></dt><dt>invalid users, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>IP address, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>IP address automatically, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>IP addresses, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>IP aliases, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>IPC$, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>IPC$ connections, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>ipchains, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>ipconfig, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></dt><dt>iPlanet, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>IPP, <a class="indexterm" href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a></dt><dt>IPP client, <a class="indexterm" href="CUPS-printing.html#id2649401">Administrator Cannot Install Printers for All Local Users</a></dt><dt>iptables, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>IPX, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>IRC, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>IRIX, <a class="indexterm" href="VFS.html#id2650350">Discussion</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>ISC</dt><dd><dl><dt>DHCP, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a></dt><dt>DNS, <a class="indexterm" href="DNSDHCP.html#id2692846">Features and Benefits</a></dt></dl></dd><dt>ISC DHCP server, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>isolated workgroup, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>IXFR, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a></dt></dl></div><div class="indexdiv"><h3>J</h3><dl><dt>Japanese, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a>, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>Japanese locale, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Japanese UNIX, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Java, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>JIS X 0208, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a></dt><dt>join, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a></dt><dt>join client, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>join domain, <a class="indexterm" href="samba-pdc.html#id2565307">Joining Domain Fails Because of Existing Machine Account</a></dt><dt>join the ADS domain, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>join the domain, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>join the machine, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dt>joined client, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Joined domain, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>joining domain, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>joining the domain, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>JPEG, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt></dl></div><div class="indexdiv"><h3>K</h3><dl><dt>KB 129202, <a class="indexterm" href="locking.html#id2617847">Additional Reading</a></dt><dt>KB 224992, <a class="indexterm" href="locking.html#id2617847">Additional Reading</a></dt><dt>KB 296264, <a class="indexterm" href="locking.html#id2617847">Additional Reading</a></dt><dt>KB 811492, <a class="indexterm" href="locking.html#id2617816">Long Delays Deleting Files over Network with XP SP1</a></dt><dt>KB 812937, <a class="indexterm" href="locking.html#id2617791">Problems Saving Files in MS Office on Windows XP</a></dt><dt>KDC, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>KDE, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>KDE konqueror, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>KDE session, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>KDEPrint, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>kerberos, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>Kerberos, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a>, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="winbind.html#id2653974">Microsoft Active Directory Services</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a></dt><dd><dl><dt>/etc/krb5.conf, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt></dl></dd><dt>Kerberos authentication, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></dt><dt>killall, <a class="indexterm" href="compiling.html#id2688492">Starting from inetd.conf</a></dt><dt>kinit, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a></dt><dt>kixstart, <a class="indexterm" href="NT4Migration.html#id2679860">Logon Scripts</a></dt><dt>kprinter, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>KRB, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>KRB5, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>krb5.conf, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt></dl></div><div class="indexdiv"><h3>L</h3><dl><dt>LAN, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a>, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a>, <a class="indexterm" href="problems.html#id2684841">Diagnostics Tools</a></dt><dt>LanMan, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>LanMan logon service, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt><dt>LanMan passwords, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>LanManager, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>LanManager-compatible, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>LanManger password, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>laptops, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>large directory, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>large domain, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>large numbers of files, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>large organizations, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>last change time, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>latency, <a class="indexterm" href="locking.html#id2616505">Slow and/or Unreliable Networks</a></dt><dt>laws, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>LCT (see last change time)</dt><dt>LDAP, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="samba-bdc.html#id2568860">Can I Do This All with LDAP?</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593258">Supported LDAP Servers</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="passdb.html#id2594006">Configuring Samba</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="winbind.html#id2653974">Microsoft Active Directory Services</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dd><dl><dt>directories, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>master, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>server, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>slave, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt></dl></dd><dt>LDAP administration password, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></dt><dt>LDAP administrative password, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>LDAP backend, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></dt><dt>LDAP backends, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>LDAP database, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>LDAP deployment, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>LDAP directory, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>ldap group suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>LDAP idmap Backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>ldap idmap suffix, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>ldap machine suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>LDAP queries, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>LDAP redirects, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>LDAP schema, <a class="indexterm" href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></dt><dt>LDAP server, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>ldap suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>ldap user suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>LDAP-based, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>LDAP., <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dt>LDAP/Kerberos, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>LDAPS, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>ldapsam, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593258">Supported LDAP Servers</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>ldapsam_compat, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>ldapsearch, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>LDAPv3, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>ldconfig, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>ldd, <a class="indexterm" href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></dt><dt>LDIF, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>LDIF file, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a></dt><dt>legacy systems, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>legal UNIX system account name, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>Level1 Oplock, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Level1 oplock, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Level2 Oplock, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>LGPL, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>libcups, <a class="indexterm" href="classicalprinting.html#id2625418">Default UNIX System Printing Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></dt><dt>libcups.so, <a class="indexterm" href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></dt><dt>libcups.so.2, <a class="indexterm" href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></dt><dt>Liberty Alliance, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>libiconv, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>libnss_winbind, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>libnss_winbind.so, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>libnss_wins.so, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></dt><dt>libraries, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>licensing, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>limitations, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>linewidth, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>link loader configuration, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>Links</dt><dd><dl><dt>hard, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>soft, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt></dl></dd><dt>Linux, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Linux High Availability project, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>Linux LVM, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>Linux LVM partition, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>LinuxKongress2002, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>Linuxprinting.org, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646604">Driver Development Outside</a></dt><dt>list of domain controllers, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>listen for connections, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>listen own socket, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>LLC, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a></dt><dt>LM/NT password hashes, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>LMB, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a> (see Local Master Browser)</dt><dt>LMHOSTS, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669185">The LMHOSTS File</a></dt><dt>lmhosts, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>load balancing, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>loaded modules, <a class="indexterm" href="VFS.html#id2650312">Features and Benefits</a></dt><dt>loading printer drivers, <a class="indexterm" href="classicalprinting.html#id2625047">Any [my_printer_name] Section</a></dt><dt>local</dt><dd><dl><dt>groups, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>master</dt><dd><dl><dt>browser, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt></dl></dd></dl></dd><dt>local access permissions, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>local accounts, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>local administrative privileges, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>Local Area Connection, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>Local Area Connection Properties, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>local authentication, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>local authentication database, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>local cache, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></dt><dt>local disk, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>local domain, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a></dt><dt>local group, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>local groups, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>Local Machine Trust Account, <a class="indexterm" href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a></dt><dt>Local Master Browser, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583315">Use of the Remote Announce Parameter</a></dt><dt>local master browser (see LMB)</dt><dt>local names, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>local print driver, <a class="indexterm" href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></dt><dt>local profile, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>local profiles, <a class="indexterm" href="ProfileMgmt.html#id2660542">Features and Benefits</a></dt><dt>local registry values, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></dt><dt>Local security policies, <a class="indexterm" href="CUPS-printing.html#id2649368">Windows 200x/XP Local Security Policies</a></dt><dt>local smbpasswd file, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>local spool area, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>local subnet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>local system printing, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>local UNIX groups, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>local user, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a>, <a class="indexterm" href="winbind.html#id2656558">Restarting</a></dt><dt>local user account, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>local users, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>locale, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>localhost, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>locally known UID, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>locate domain controller, <a class="indexterm" href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a></dt><dt>Lock caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>lock directory, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>lock password, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>lock the account, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>locking, <a class="indexterm" href="locking.html">File and Record Locking</a>, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615632">Discussion</a>, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>locking protocol, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a></dt><dt>locking semantics, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>locking.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>lockout, <a class="indexterm" href="ServerType.html#id2560464">Example Configuration</a></dt><dt>log files, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dd><dl><dt>monitoring, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt></dl></dd><dt>log level, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a></dt><dt>log.nmbd, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>logging, <a class="indexterm" href="VFS.html#id2651166">Configuration of Auditing</a>, <a class="indexterm" href="bugreport.html#id2686336">Debugging-Specific Operations</a></dt><dt>logical directories, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>Logical Link Control (see LLC)</dt><dt>logical volume, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>Logical Volume Manager (see LVM)</dt><dt>Login, <a class="indexterm" href="passdb.html#id2588450">Advantages of Non-Encrypted Passwords</a></dt><dt>login, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>login id, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>login name, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>login shells, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>LoginID, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>logon, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt><dt>logon authentication, <a class="indexterm" href="samba-bdc.html#id2567584">NetBIOS Over TCP/IP Disabled</a></dt><dt>logon drive, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>logon home, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2660796">Windows 9x/Me User Profiles</a></dt><dt>logon name, <a class="indexterm" href="NetCommand.html#id2601203">User Mapping</a></dt><dt>logon path, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>logon processing, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>logon requests, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a>, <a class="indexterm" href="samba-bdc.html#id2567518">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></dt><dt>logon script, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>Logon Scripts, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>Logon scripts, <a class="indexterm" href="NT4Migration.html#id2679860">Logon Scripts</a></dt><dt>logon server, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></dt><dt>logons, <a class="indexterm" href="ProfileMgmt.html#id2660656">NT4/200x User Profiles</a></dt><dt>lookups, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>loopback adapter, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>loopback interface, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="Portability.html#id2689381">Red Hat Linux</a></dt><dt>lower-case, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a></dt><dt>lowercase filenames, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>lp, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a>, <a class="indexterm" href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>lpadmin, <a class="indexterm" href="CUPS-printing.html#id2638540">Raw Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2640098">Printing with Interface Scripts</a>, <a class="indexterm" href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2647427">Setting Up Quotas</a></dt><dt>LPD, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>lpinfo, <a class="indexterm" href="CUPS-printing.html#id2637884">CUPS Backends</a></dt><dt>lpq cache time, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>lpq command, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>LPRNG, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>lpstat, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></dt><dt>LPT1:, <a class="indexterm" href="classicalprinting.html#id2631835">Samba and Printer Ports</a></dt><dt>LsaEnumTrustedDomains, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>LTSP, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>Lustre, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>lvcreate, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>LVM, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>LVM snapshots, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>LVM volume, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>lvm10 package, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt></dl></div><div class="indexdiv"><h3>M</h3><dl><dt>m-node, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>MAC address, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>MAC Addresses, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>Mac OS X , <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>machine, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dd><dl><dt>account, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>machine account, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>machine account password</dt><dd><dl><dt>change protocol, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt></dl></dd><dt>machine accounts, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>machine accounts database, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>machine authentication, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>machine name, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>Machine Policy Objects, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>machine SID, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>machine trust account, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a></dt><dd><dl><dt>create privilege, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a></dt><dt>creation, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>password, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt></dl></dd><dt>Machine Trust Account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dd><dl><dt>creation, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>password, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>UNIX account, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></dt></dl></dd><dt>Machine Trust Accounts, <a class="indexterm" href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dd><dl><dt>creating, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt></dl></dd><dt>machine trust accounts, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="domain-member.html#id2573660">Common Errors</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>machine_name, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>machine_nickname, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>Macintosh, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>macros, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>mail, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>mailing list, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>mailing lists, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>maintaining ids, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>major changes, <a class="indexterm" href="upgrading-to-3.0.html#id2677644">New Functionality</a></dt><dt>make, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a>, <a class="indexterm" href="compiling.html#id2687984">Building the Binaries</a></dt><dt>man, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a></dt><dt>man page, <a class="indexterm" href="winbind.html#id2655412">Configure smb.conf</a></dt><dt>man pages, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>man-in-the-middle, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>manage accounts, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>manage drivers, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>manage groups, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>manage printers, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>manage privileges, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a></dt><dt>manage roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2660542">Features and Benefits</a></dt><dt>manage share permissions, <a class="indexterm" href="AccessControls.html#id2613097">Windows NT4 Workstation/Server</a></dt><dt>manage share-level ACL, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>manage shares, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>manage users, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>manageability, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>Manageability, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>managed by humans, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>management bottleneck, <a class="indexterm" href="locking.html#id2616553">Multiuser Databases</a></dt><dt>management costs, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>management overheads, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>management procedures, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>management tools, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>managing rights, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>mandatory profiles, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>Mandrake, <a class="indexterm" href="CUPS-printing.html#id2646708">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>Mandriva, <a class="indexterm" href="CUPS-printing.html#id2646708">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>manual UNIX account creation, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>manual WINS server entries, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>manually configured, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>manually configured DNS settings, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>map, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="NT4Migration.html#id2679971">User and Group Accounts</a></dt><dt>mapped, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>mapping, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>mapping home directory, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>mapping printer driver, <a class="indexterm" href="classicalprinting.html#id2629487">Running rpcclient with setdriver</a></dt><dt>mappings, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>maps UNIX users and groups, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>master browser, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>master browsers, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>master server, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>master smb.conf, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></dt><dt>MasterAnnouncement, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>match case, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>maximum value, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>mbd kept spawning, <a class="indexterm" href="speed.html#id2691189">Corrupt tdb Files</a></dt><dt>Meccano set, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>mechanism, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>media type, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>member, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>member machine, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>memory, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>messages.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>messaging systems, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>Meta node, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>meta-directory, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>meta-service, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>meta-services, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>Microsoft Active Directory, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>Microsoft Developer Network CDs, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>Microsoft driver, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a></dt><dt>Microsoft management console (see MMC)</dt><dt>Microsoft Remote Procedure Call (see MSRPC)</dt><dt>Microsoft Windows 9x/Me, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>Microsoft Wolfpack, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>middle-ware, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>migrate, <a class="indexterm" href="ServerType.html">Server Types and Security Modes</a>, <a class="indexterm" href="NT4Migration.html">Migration from NT4 PDC to Samba-3 PDC</a></dt><dt>migrate account settings, <a class="indexterm" href="NT4Migration.html#id2679971">User and Group Accounts</a></dt><dt>migrate group, <a class="indexterm" href="NT4Migration.html#id2679971">User and Group Accounts</a></dt><dt>migrate user, <a class="indexterm" href="NT4Migration.html#id2679971">User and Group Accounts</a></dt><dt>migrating, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>migration, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>migration plan, <a class="indexterm" href="NT4Migration.html#id2679040">Planning and Getting Started</a></dt><dt>migration process, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>MIME, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2636798">Filtering Overview</a>, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dd><dl><dt>filters, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>raw, <a class="indexterm" href="FastStart.html#id2554869">Anonymous Print Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt></dl></dd><dt>MIME conversion rules, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>MIME recognition, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>MIME type, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>mime.types, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>minimal</dt><dd><dl><dt>configuration, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>minimal configuration, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>minimum security control, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a></dt><dt>misconfigurations, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a></dt><dt>misconfigured settings, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>misinformation, <a class="indexterm" href="domain-member.html">Domain Membership</a></dt><dt>mission-critical, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>MIT, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>MIT kerberos, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>MIT Kerberos, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>mixed mode, <a class="indexterm" href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>mixed profile, <a class="indexterm" href="ProfileMgmt.html#id2660954">Mixed Windows Windows 9x/Me and NT4/200x User Profiles</a></dt><dt>mkdir, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>mkfs.xfs, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>MMC, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a>, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a>, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660183">Windows NT4/200x</a>, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a></dt><dt>MMC snap-in, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a></dt><dt>modem/ISDN, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>moderately secure, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>modprobe, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>module, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>modules, <a class="indexterm" href="VFS.html#id2650312">Features and Benefits</a>, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>more than one protocol, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>mount, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>mouse-over, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>moveuser.exe, <a class="indexterm" href="ProfileMgmt.html#id2662973">moveuser.exe</a></dt><dt>MS DCE RPC, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>MS Windows 2000, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a></dt><dt>MS Windows NT4/200x, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>MS Windows SID, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>MS WINS, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a></dt><dt>MS-DFS, <a class="indexterm" href="SambaHA.html#id2673213">MS-DFS: The Poor Man's Cluster</a></dt><dt>MS-RPC, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>MS-WINS replication, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>msdfs links, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>msg, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>msg file, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt><dt>MSRPC, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>multibyte character sets, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>multibyte charsets, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>multiple backends, <a class="indexterm" href="passdb.html#id2592457">Password Backends</a></dt><dt>multiple domains, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>multiple hosting, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>multiple modules, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>multiple network interfaces, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></dt><dt>multiple network segments, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>multiple personality, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>multiple server hosting, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>multiple server personalities, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>multiple servers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>multiple universal naming convention provider (see MUP)</dt><dt>multiple VFS, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>multiple virtual servers, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>multiple Windows workgroups or domains, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>multiple WINS servers, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>Multiuser databases, <a class="indexterm" href="locking.html#id2616553">Multiuser Databases</a></dt><dt>mutual assistance, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>mutually exclusive options, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>My Network Places, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a></dt><dt>Myrinet, <a class="indexterm" href="SambaHA.html#id2672880">Server Pool Communications Demands</a></dt></dl></div><div class="indexdiv"><h3>N</h3><dl><dt>n security context, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>n-memory buffer, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></dt><dt>name conflict, <a class="indexterm" href="classicalprinting.html#id2625047">Any [my_printer_name] Section</a></dt><dt>name lookup, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></dt><dt>name lookups, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>name registration, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a></dt><dt>name resolution, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586329">Common Errors</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a>, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>name resolution across routed networks, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>name resolve order, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></dt><dt>name service switch (see NSS)</dt><dt>name-to-address, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>nameserv.h, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>name_type, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></dt><dt>native ACLs, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>native dump, <a class="indexterm" href="Backup.html#id2671850">Amanda</a></dt><dt>native member, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>native mode, <a class="indexterm" href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="winbind.html#id2653974">Microsoft Active Directory Services</a></dt><dt>NBT, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>nbtstat, <a class="indexterm" href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></dt><dt>necessary rights, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>negotiate, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>negotiating the charset, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>nested group, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>Nested Group Support, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>nested groups, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>net, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599273">Administrative Tasks and Methods</a>, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a>, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dd><dl><dt>ads, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dd><dl><dt>join, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a>, <a class="indexterm" href="idmapper.html#id2606166">ADS Domains</a></dt><dt>leave, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>printer info, <a class="indexterm" href="NetCommand.html#id2603705">Printers and ADS</a></dt><dt>printer publish, <a class="indexterm" href="NetCommand.html#id2603705">Printers and ADS</a></dt><dt>printer remove, <a class="indexterm" href="NetCommand.html#id2603705">Printers and ADS</a></dt><dt>printer search, <a class="indexterm" href="NetCommand.html#id2603705">Printers and ADS</a></dt><dt>status, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>testjoin, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt></dl></dd><dt>getlocalsid, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>groupmap, <a class="indexterm" href="FastStart.html#id2556901">Example: Engineering Office</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2598097">Example Configuration</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dd><dl><dt>add, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>delete, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>list, <a class="indexterm" href="groupmapping.html#id2598097">Example Configuration</a>, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>modify, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt></dl></dd><dt>localgroup, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>rap, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dd><dl><dt>session, <a class="indexterm" href="NetCommand.html#id2603639">Session and Connection Management</a></dt></dl></dd><dt>rpc, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dd><dl><dt>getsid, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>group, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>group add, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>group addmem, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a>, <a class="indexterm" href="NetCommand.html#id2600583">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>group delete, <a class="indexterm" href="NetCommand.html#id2600064">Deleting a Group Account</a></dt><dt>group delmem, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></dt><dt>group list, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>group members, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></dt><dt>group rename, <a class="indexterm" href="NetCommand.html#id2600104">Rename Group Accounts</a></dt><dt>info, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a>, <a class="indexterm" href="ProfileMgmt.html#id2662922">Side Bar Notes</a></dt><dt>join, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dt>join bdc, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>join member, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>list, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>printer migrate drivers, <a class="indexterm" href="NetCommand.html#id2603364">Printer Migration</a></dt><dt>printer migrate forms, <a class="indexterm" href="NetCommand.html#id2603364">Printer Migration</a></dt><dt>printer migrate printers, <a class="indexterm" href="NetCommand.html#id2603364">Printer Migration</a></dt><dt>printer migrate security, <a class="indexterm" href="NetCommand.html#id2603364">Printer Migration</a></dt><dt>printer migrate settings, <a class="indexterm" href="NetCommand.html#id2603364">Printer Migration</a></dt><dt>right list accounts, <a class="indexterm" href="NetCommand.html#id2602851">Share Migration</a></dt><dt>rights grant, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>rights list, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>rights list accounts, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>share add, <a class="indexterm" href="NetCommand.html#id2602523">Creating, Editing, and Removing Shares</a></dt><dt>share delete, <a class="indexterm" href="NetCommand.html#id2602523">Creating, Editing, and Removing Shares</a></dt><dt>share migrate, <a class="indexterm" href="NetCommand.html#id2602851">Share Migration</a></dt><dt>share migrate all, <a class="indexterm" href="NetCommand.html#id2603305">Simultaneous Share and File Migration</a></dt><dt>share migrate files, <a class="indexterm" href="NetCommand.html#id2603047">File and Directory Migration</a></dt><dt>share migrate security, <a class="indexterm" href="NetCommand.html#id2603262">Share-ACL Migration</a></dt><dt>testjoin, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>trustdom add, <a class="indexterm" href="NetCommand.html#id2602015">Interdomain Trusts</a></dt><dt>trustdom establish, <a class="indexterm" href="NetCommand.html#id2602015">Interdomain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></dt><dt>trustdom list, <a class="indexterm" href="NetCommand.html#id2602015">Interdomain Trusts</a></dt><dt>trustdom revoke, <a class="indexterm" href="NetCommand.html#id2602015">Interdomain Trusts</a></dt><dt>user add, <a class="indexterm" href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></dt><dt>user delete, <a class="indexterm" href="NetCommand.html#id2601086">Deletion of User Accounts</a>, <a class="indexterm" href="NetCommand.html#id2601646">Machine Trust Accounts</a></dt><dt>user info, <a class="indexterm" href="NetCommand.html#id2601134">Managing User Accounts</a></dt><dt>user password, <a class="indexterm" href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></dt><dt>user rename, <a class="indexterm" href="NetCommand.html#id2601134">Managing User Accounts</a></dt><dt>vampire, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="NetCommand.html#id2602741">Share, Directory, and File Migration</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt></dl></dd><dt>setlocalsid, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>time, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dd><dl><dt>set, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dt>system, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dt>zone, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt></dl></dd><dt>use, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt></dl></dd><dt>NET, <a class="indexterm" href="PolicyMgmt.html#id2660223">Samba PDC</a></dt><dt>net command, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>net getlocalsid, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>net groupmap, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>net rpc user add, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>net tool, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a></dt><dt>net use, <a class="indexterm" href="classicalprinting.html#id2631412">Error Message: Cannot connect under a different Name</a></dt><dt>net use /home, <a class="indexterm" href="ProfileMgmt.html#id2660796">Windows 9x/Me User Profiles</a></dt><dt>net use lpt1:, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></dt><dt>net view, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>netatalk, <a class="indexterm" href="VFS.html#id2651733">netatalk</a></dt><dt>NetAtalk, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Netatalk, <a class="indexterm" href="Other-Clients.html#id2689667">Macintosh Clients</a></dt><dt>NetBEUI, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a></dt><dt>NetBIOS, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></dt><dd><dl><dt>brooadcast, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt><dt>name, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>netbios alias, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>netbios aliases, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>NetBIOS broadcast, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>NetBIOS disabled, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a></dt><dt>NetBIOS flags, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>NetBIOS name, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>netbios name, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>NetBIOS name cache, <a class="indexterm" href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></dt><dt>NetBIOS name length, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>NetBIOS name resolution, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>NetBIOS Name Server (see NBNS)</dt><dt>NetBIOS name type, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></dt><dt>NetBIOS network interface, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>NetBIOS networking, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a></dt><dt>NetBIOS over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a></dt><dt>NetBIOS over TCP/IP disabled, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>NetBIOS-less, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>NetBIOS-less SMB, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>NetBIOSless SMB over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>NetBT, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>netlogon, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>NETLOGON, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>Netlogon, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a></dt><dt>NetLogon service, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>netlogon share, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a></dt><dt>Netmon, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>Netmon., <a class="indexterm" href="problems.html#id2685402">Installing Network Monitor on an NT Workstation</a></dt><dt>netmon.exe, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>NetSAMLogon, <a class="indexterm" href="ProfileMgmt.html#id2660592">Roaming Profiles</a></dt><dt>Netscape's Directory Server, <a class="indexterm" href="passdb.html#id2593258">Supported LDAP Servers</a></dt><dt>NetServerEnum2, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>NetUserGetInfo, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ProfileMgmt.html#id2660592">Roaming Profiles</a></dt><dt>NetWare, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>NetWare Bindery, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>NetWare Core Protocol-based server, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>NetWkstaUserLogon, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>network</dt><dd><dl><dt>browsing, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>logon, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dd><dl><dt>service, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt></dl></dd><dt>performance, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>wide-area, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt></dl></dd><dt>network access controls, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>network access profile, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>network administrator, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>network administrator's toolbox, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>network administrators, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>network analyzer, <a class="indexterm" href="problems.html#id2684841">Diagnostics Tools</a></dt><dt>network bandwidth, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>Network Basic Extended User Interface (see NetBEUI)</dt><dt>Network Basic Input/Output System (see NetBIOS)</dt><dt>Network Bridge, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>Network Bridge Configuration, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>network browsing problems, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>network client, <a class="indexterm" href="ClientConfig.html#id2575484">Features and Benefits</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>network clients, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>network configuration problems, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a></dt><dt>network difficulty, <a class="indexterm" href="ClientConfig.html#id2575484">Features and Benefits</a></dt><dt>network environment, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657758">Remote Desktop Management</a></dt><dt>Network ID, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>network interface, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>network logon, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>network logon services, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>network membership, <a class="indexterm" href="ClientConfig.html#id2575545">Technical Details</a></dt><dt>Network Monitor, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>Network Monitor Tools and Agent, <a class="indexterm" href="problems.html#id2685402">Installing Network Monitor on an NT Workstation</a></dt><dt>Network Neighborhood, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>network neighborhood, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>network policies, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></dt><dt>network security, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>network segment, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>Network settings, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>network sniffer, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>network storage, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>network traffic, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>networked workstation, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>networking advocates, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>networking environment, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>networking systems, <a class="indexterm" href="ClientConfig.html#id2578330">Common Errors</a></dt><dt>networks access, <a class="indexterm" href="speed.html#id2691284">Samba Performance is Very Slow</a></dt><dt>Networks Properties, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>new account, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>new parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2676944">New Parameters</a></dt><dt>newsgroup, <a class="indexterm" href="bugreport.html#id2686011">Introduction</a></dt><dt>Nexus toolkit, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Nexus.exe, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>NFS, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a>, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678872">IdMap LDAP Support</a></dt><dt>NFS clients, <a class="indexterm" href="locking.html#id2616470">UNIX or NFS Client-Accessed Files</a></dt><dt>NIS, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>NIS database, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>nmbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a>, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="winbind.html#id2654814">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2656208">Linux</a>, <a class="indexterm" href="winbind.html#id2656413">Solaris</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a>, <a class="indexterm" href="speed.html#id2691189">Corrupt tdb Files</a></dt><dt>nmblookup, <a class="indexterm" href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>No NetBIOS layer, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></dt><dt>no network logon service, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>no printcap file, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>nobody, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>nobody account, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>node-type, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>NoMachine, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>NoMachine.Com, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>non-authentication-based account management, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>non-authoritative, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>non-LDAP</dt><dd><dl><dt>backend, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt></dl></dd><dt>non-member Windows client, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>non-PostScript, <a class="indexterm" href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>non-PostScript printers, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>nonhierarchical, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>nontransitive, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>normal color, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>normal user, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>not domain member, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>not domain members, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a></dt><dt>not part of domain, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>not stored anywhere, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>not transitive, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>Novell, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>Novell eDirectory server, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>NSS, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a>, <a class="indexterm" href="winbind.html#id2653836">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2657273">Conclusion</a></dt><dt>nsswitch.conf, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a></dt><dt>nss_ldap, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>nss_winbind.so.1, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>NT domain, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>NT groups, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>NT migration scripts, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>NT password, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>NT Server Manager, <a class="indexterm" href="AccessControls.html#id2613097">Windows NT4 Workstation/Server</a></dt><dt>NT-controlled domain, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></dt><dt>NT-encrypted password, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>NT-encrypted passwords, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>NT4, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>NT4 Domain, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a></dt><dt>NT4 domain, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt><dt>NT4 domain members, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>NT4 style policy updates, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>NT4 User Manager for Domains, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>NT4-style, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>NT4-style domain, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>NT4-style domains, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>Nt4sp6ai.exe, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>NTConfig.POL, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659373">Registry Spoiling</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a>, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a>, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>ntconfig.pol, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>ntdrivers.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>ntforms.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>NTFS, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>NTLMv2, <a class="indexterm" href="securing-samba.html#id2618991">NTLMv2 Security</a></dt><dt>ntlm_auth, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>ntprinters.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>NTUser.DAT, <a class="indexterm" href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a>, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a>, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>NTuser.DAT, <a class="indexterm" href="ProfileMgmt.html#id2661954">Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a>, <a class="indexterm" href="NT4Migration.html#id2679927">Profile Migration/Creation</a></dt><dt>NTuser.MAN, <a class="indexterm" href="ProfileMgmt.html#id2661954">Windows NT4 Workstation</a></dt><dt>NTUser.MAN, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>NT_STATUS_LOGON_FAILURE, <a class="indexterm" href="upgrading-to-3.0.html#id2678023">Changes in Behavior</a></dt><dt>NT_STATUS_UNSUCCESSFUL, <a class="indexterm" href="classicalprinting.html#id2628880">Running rpcclient with adddriver</a></dt><dt>null shell, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>NX, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt></dl></div><div class="indexdiv"><h3>O</h3><dl><dt>object class, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>object class declaration, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>object module dependencies, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>ObjectClass, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>ObjectClasses, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>obtuse complexity, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>office server, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a></dt><dt>OID, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>old sambaAccount, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>Omni, <a class="indexterm" href="CUPS-printing.html#id2646604">Driver Development Outside</a></dt><dt>on the fly, <a class="indexterm" href="domain-member.html#id2570788">Windows NT4 Client</a></dt><dt>on-the-fly, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>on-the-fly logon scripts, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>on-the-fly policy files, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>one direction, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>one domain, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>one-way trust, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></dt><dt>only one WINS server, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>OpenGFS, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>OpenLDAP, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2593258">Supported LDAP Servers</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>OpenLDAP backend, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>OpenSSL, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></dt><dt>operating costs, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>operating system search path, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a></dt><dt>oplock, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>oplock break, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a>, <a class="indexterm" href="locking.html#id2616651">Beware of Force User</a></dt><dt>oplock handling, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a></dt><dt>oplock mechanism, <a class="indexterm" href="locking.html#id2616739">Advanced Samba Oplocks Parameters</a></dt><dt>oplock messages, <a class="indexterm" href="SambaHA.html#id2672935">Required Modifications to Samba</a></dt><dt>oplock parameters, <a class="indexterm" href="locking.html#id2616739">Advanced Samba Oplocks Parameters</a></dt><dt>oplocks, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>oplocks disabled, <a class="indexterm" href="locking.html#id2616553">Multiuser Databases</a></dt><dt>oplocks management, <a class="indexterm" href="locking.html#id2616594">PDM Data Shares</a></dt><dt>opportunistic locking, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Opportunistic locking, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>optional, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>ordinary connection, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></dt><dt>Organization for the Advancement of Structured Information Standards (see OASIS)</dt><dt>organizational directory, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>organizational unit, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a> (see OU)</dt><dt>os level, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>OSS/Free Software, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>other, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>output duplexing, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a></dt><dt>outside threat, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>own home directory, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>ownership, <a class="indexterm" href="AccessControls.html#id2613556">Viewing File Ownership</a></dt><dt>ownership cost, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>ownership rights, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt></dl></div><div class="indexdiv"><h3>P</h3><dl><dt>p-node, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>package, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>packages, <a class="indexterm" href="install.html#id2551936">Obtaining and Installing Samba</a></dt><dt>packet sniffer, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>packet trace, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>PADL, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>PADL Software, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>page description languages (see PDL)</dt><dt>pager program, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>page_log, <a class="indexterm" href="CUPS-printing.html#id2647662">The page_log File Syntax</a></dt><dt>paid-for support, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>PAM, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="winbind.html#id2653836">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654662">Requirements</a>, <a class="indexterm" href="winbind.html#id2654814">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2657273">Conclusion</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="pam.html#id2665761">Technical Discussion</a></dt><dt>PAM authentication module, <a class="indexterm" href="pam.html#id2665815">PAM Configuration Syntax</a></dt><dt>PAM configuration, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>PAM management, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a></dt><dt>PAM module, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a></dt><dt>PAM modules, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>PAM-capable, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam-devel, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>PAM-enabled, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>PAM-specific tokens, <a class="indexterm" href="pam.html#id2665815">PAM Configuration Syntax</a></dt><dt>pam_krb5.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_ldap, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>pam_ldap.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_mkhomedir, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>pam_ncp_auth.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_pwdb.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_securetty.so, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>pam_smbpass.so, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_smbpasswd.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_smb_auth.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_unix.so, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_unix2.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_userdb.so, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>pam_winbind.so, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>parameters, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>paranoid, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>passdb, <a class="indexterm" href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a></dt><dt>passdb backend, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2591425">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>passdb backends, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>passed across the network, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>passwd, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>password, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a>, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dd><dl><dt>plaintext, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt></dl></dd><dt>password aging, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>password assigned, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></dt><dt>password backend, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>password backends, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>password change facility, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>password database, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>password encryption, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a></dt><dt>password expiration, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>password expired, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>password history, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>password management, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a></dt><dt>password prompt, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>password scheme, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>password server, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a></dt><dt>password uniqueness, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>passwords, <a class="indexterm" href="winbind.html#id2653423">Introduction</a></dt><dt>patch, <a class="indexterm" href="bugreport.html#id2686797">Patches</a></dt><dt>path specified, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>pauses, <a class="indexterm" href="speed.html#id2691284">Samba Performance is Very Slow</a></dt><dt>PBM, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>PCL, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a>, <a class="indexterm" href="CUPS-printing.html#id2640098">Printing with Interface Scripts</a>, <a class="indexterm" href="CUPS-printing.html#id2640343">Driver Execution on the Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640735">Network PostScript RIP</a></dt><dt>pdbedit, <a class="indexterm" href="FastStart.html#id2556901">Example: Engineering Office</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a>, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a>, <a class="indexterm" href="passdb.html#id2591338">Adding User Accounts</a>, <a class="indexterm" href="passdb.html#id2591425">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592332">Account Import/Export</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a>, <a class="indexterm" href="PolicyMgmt.html#id2660223">Samba PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2680020">Steps in Migration Process</a>, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>pdb_ldap, <a class="indexterm" href="samba-bdc.html#id2568860">Can I Do This All with LDAP?</a></dt><dt>PDC, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566696">Example PDC Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a>, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a>, <a class="indexterm" href="CUPS-printing.html#id2643102">cupsaddsmb with a Samba PDC</a>, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a>, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654484">Result Caching</a>, <a class="indexterm" href="winbind.html#id2654547">Introduction</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a>, <a class="indexterm" href="problems.html#id2685705">Getting Mailing List Help</a>, <a class="indexterm" href="speed.html#id2691189">Corrupt tdb Files</a></dt><dt>PDF, <a class="indexterm" href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>pdf, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>PDF distilling, <a class="indexterm" href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a></dt><dt>PDF filter, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>pdftops, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>pdftosocket, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>PDL, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a></dt><dt>PDM, <a class="indexterm" href="locking.html#id2616594">PDM Data Shares</a></dt><dt>peer domain, <a class="indexterm" href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></dt><dt>Peer node, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>per-share access control, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>performance, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>performance advantage, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a></dt><dt>performance degradation, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>performance enhancement, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>performance improvement, <a class="indexterm" href="locking.html#id2616505">Slow and/or Unreliable Networks</a></dt><dt>performance-based, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a></dt><dt>performed as root, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>perimeter firewall, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>permanent changes, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>Permanent name, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>permissions, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dd><dl><dt>file/directory ACLs, <a class="indexterm" href="AccessControls.html#id2613439">Managing UNIX Permissions Using NT Security Dialogs</a></dt><dt>share, <a class="indexterm" href="AccessControls.html#id2611855">Share Definition Access Controls</a></dt><dt>share ACLs, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>UNIX file and directory, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt></dl></dd><dt>Permissions, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>permissions and controls, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>PGP, <a class="indexterm" href="compiling.html#id2687846">Verifying Samba's PGP Signature</a></dt><dt>phasing out NetBIOS, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a></dt><dt>Photo-CD, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>physical locations, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>physical network transport layer, <a class="indexterm" href="integrate-ms-networks.html#id2668257">/etc/hosts</a></dt><dt>PID, <a class="indexterm" href="bugreport.html#id2686672">Attaching to a Running Process</a></dt><dt>pid directory, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>ping, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>pipe device, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>PJL, <a class="indexterm" href="CUPS-printing.html#id2640735">Network PostScript RIP</a>, <a class="indexterm" href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a>, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>PJL-header, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>plague network users, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a></dt><dt>plain-text</dt><dd><dl><dt>passwords, <a class="indexterm" href="ServerType.html#id2560562">Password Checking</a></dt></dl></dd><dt>plaintext, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>plaintext authentication, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>plaintext password, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a></dt><dt>plaintext passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>platforms, <a class="indexterm" href="Portability.html">Portability</a></dt><dt>PLP, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>Pluggable Authentication Modules (see PAM)</dt><dt>PNG, <a class="indexterm" href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>PNM, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>point 'n' print, <a class="indexterm" href="CUPS-printing.html#id2634391">Installation of Windows Client Drivers</a>, <a class="indexterm" href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt><dt>Point'n'Print, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="classicalprinting.html#id2628743">smbclient to Confirm Driver Installation</a></dt><dt>point'n'print, <a class="indexterm" href="CUPS-printing.html#id2634678">Driver Upload Methods</a>, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></dt><dt>Poledit, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a></dt><dt>poledit.exe, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a>, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a></dt><dt>Policies, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>policies, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>policy editor, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></dt><dt>Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>policy file , <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>policy files, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>policy settings, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>port 135, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></dt><dt>Port 135/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 137, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>Port 137/UDP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 138, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></dt><dt>Port 138/UDP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 139, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></dt><dt>Port 139/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 445, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></dt><dt>Port 445/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>ports, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a>, <a class="indexterm" href="problems.html#id2685199">Ethereal</a></dt><dt>POSIX, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a>, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>POSIX account, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a>, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dt>POSIX ACLs, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a>, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>POSIX ACLS, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>POSIX identity, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>POSIX locks, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a></dt><dt>POSIX semantics, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a></dt><dt>POSIX user accounts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>posixAccount, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>posixGroup, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a></dt><dt>PostScript, <a class="indexterm" href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a>, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a>, <a class="indexterm" href="CUPS-printing.html#id2640343">Driver Execution on the Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640735">Network PostScript RIP</a>, <a class="indexterm" href="CUPS-printing.html#id2641009">CUPS: A Magical Stone?</a>, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dd><dl><dt>(see also Ghostscript)</dt><dt>RIP, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt></dl></dd><dt>PostScript driver, <a class="indexterm" href="classicalprinting.html#id2628524">Installing Driver Files into [print$]</a></dt><dt>PostScript interpreter, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt><dt>PostScript Printer Description (see PPD)</dt><dt>PostScript printers, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dt>potential master browsers, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>potential printer, <a class="indexterm" href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></dt><dt>Power Users, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>powerful, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>PPD, <a class="indexterm" href="classicalprinting.html#id2628524">Installing Driver Files into [print$]</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2638540">Raw Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2640826">PPDs for Non-PS Printers on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2640870">PPDs for Non-PS Printers on Windows</a>, <a class="indexterm" href="CUPS-printing.html#id2641009">CUPS: A Magical Stone?</a>, <a class="indexterm" href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dd><dl><dt>CUPS (see CUPS-PPD)</dt></dl></dd><dt>PPD-aware, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt><dt>PPDs, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>PPP, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>precedence, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>preferred master, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></dt><dt>prefilter, <a class="indexterm" href="CUPS-printing.html#id2637580">imagetops and imagetoraster</a></dt><dt>prefilters, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a></dt><dt>primary domain controller, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></dt><dt>primary group, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>Primary Logon, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>Primary WINS Server, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>print, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dd><dl><dt>queue, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>spooler, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>print accounting, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>print command, <a class="indexterm" href="classicalprinting.html#id2625342">Print Commands</a></dt><dt>print commands, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>print configuration, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dt>print environment, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>print filtering, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>print job, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>print jobs, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>print processing, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>print queue, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="classicalprinting.html#id2628743">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="classicalprinting.html#id2629373">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2637884">CUPS Backends</a></dt><dt>print quota, <a class="indexterm" href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></dt><dt>print server, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>print service, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>print spooling, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></dt><dt>print spooling system, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>print statistics, <a class="indexterm" href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></dt><dt>print subsystem, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2625342">Print Commands</a></dt><dt>print test page, <a class="indexterm" href="classicalprinting.html#id2629645">First Client Driver Installation</a></dt><dt>printcap, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#ptrsect">The [printers] Section</a></dt><dt>Printcap, <a class="indexterm" href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></dt><dt>printcap name, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>PrintcapFormat, <a class="indexterm" href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></dt><dt>printer attributes publishing, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>printer default permissions, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printer driver, <a class="indexterm" href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a>, <a class="indexterm" href="classicalprinting.html#id2626923">Creating the [print$] Share</a>, <a class="indexterm" href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a></dt><dt>printer driver data, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>printer driver file, <a class="indexterm" href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></dt><dt>printer driver files, <a class="indexterm" href="classicalprinting.html#id2628743">smbclient to Confirm Driver Installation</a></dt><dt>printer drivers, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="CUPS-printing.html#id2646476">The Grand Unification Achieved</a></dt><dt>printer icon, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>printer management, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>printer management system, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>printer migration, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>printer monitor, <a class="indexterm" href="speed.html#id2691284">Samba Performance is Very Slow</a></dt><dt>printer objects, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>Printer Pooling, <a class="indexterm" href="classicalprinting.html#id2631835">Samba and Printer Ports</a></dt><dt>printer queue, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printer share, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>printer shares , <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>printer$ share, <a class="indexterm" href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></dt><dt>printers, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>Printers, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>printers admin, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>Printers and Faxes, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>printers available, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>printers section, <a class="indexterm" href="classicalprinting.html#ptrsect">The [printers] Section</a></dt><dt>printing, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>printing behavior, <a class="indexterm" href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a></dt><dt>printing calls, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printing now, <a class="indexterm" href="speed.html#id2691284">Samba Performance is Very Slow</a></dt><dt>printing support, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>printing system, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>printing systems, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>printing-related settings, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dt>printing.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>PrintPro (see ESP Print Pro)</dt><dt>private dir, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>private groups, <a class="indexterm" href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></dt><dt>private key, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt><dt>private network, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a></dt><dt>private networks, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>private/MACHINE.SID, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></dt><dt>private/secrets.tdb, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></dt><dt>privilege, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>privilege management, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>privilege model, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a></dt><dt>privilege-granting applications, <a class="indexterm" href="pam.html#id2665761">Technical Discussion</a></dt><dt>privileged accounts, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>privileges, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>privileges assigned, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>problem report, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>problem resolution, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>problematic print, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>Process data management, <a class="indexterm" href="locking.html#id2616594">PDM Data Shares</a></dt><dt>professional support, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>profile, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>profile access rights, <a class="indexterm" href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></dt><dt>profile contents, <a class="indexterm" href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>profile directory, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>profile migration tool, <a class="indexterm" href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></dt><dt>profile path, <a class="indexterm" href="samba-bdc.html#id2566696">Example PDC Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="ProfileMgmt.html#id2661954">Windows NT4 Workstation</a></dt><dt>profile sharing, <a class="indexterm" href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>Profile Type, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a></dt><dt>ProfilePath, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>profiles, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>Profiles, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></dt><dt>project, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>promiscuous mode, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>promote, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a></dt><dt>promoted, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>propagate, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt><dt>Properties, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>protect directories, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>protect files, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>protection against attackers, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>protocol stack settings, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>provided services, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>provisioned, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>pstops, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a>, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>pstoraster, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>publish printers, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>publishing printers, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>PulseAudio, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>punching, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a></dt><dt>purchase support, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>put, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>pvcreate, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt></dl></div><div class="indexdiv"><h3>Q</h3><dl><dt>QNX, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>qualified problem, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>queue control, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>quota controls, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt></dl></div><div class="indexdiv"><h3>R</h3><dl><dt>RAID, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>random machine account password, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>range, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dt>range of hosts, <a class="indexterm" href="securing-samba.html#id2618283">Using Host-Based Protection</a></dt><dt>RAP, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>raster, <a class="indexterm" href="CUPS-printing.html#id2636955">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>raster driver, <a class="indexterm" href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></dt><dt>raster drivers, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>raster image processor (see RIP)</dt><dt>raster images, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>rasterization, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a>, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>rastertoalps, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertobj, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertoepson, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a>, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>rastertoescp, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertohp, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertopcl, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertoprinter, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>rastertosomething, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>rastertoturboprint, <a class="indexterm" href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></dt><dt>raw mode, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>raw print, <a class="indexterm" href="CUPS-printing.html#id2643183">cupsaddsmb Flowchart</a></dt><dt>raw printers, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>raw printing, <a class="indexterm" href="FastStart.html#id2554869">Anonymous Print Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt><dt>raw SMB, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>raw SMB over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></dt><dt>rawprinter, <a class="indexterm" href="CUPS-printing.html#id2638540">Raw Printing</a></dt><dt>rcp, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>rdesktop, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>rdesktop/RDP, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>read, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>read directory into memory, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>read only, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dd><dl><dt>server, <a class="indexterm" href="FastStart.html#anon-ro">Anonymous Read-Only Document Server</a></dt></dl></dd><dt>Read-ahead, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>read-only, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>read-only access, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>read-only files, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>read-write access, <a class="indexterm" href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></dt><dt>realm, <a class="indexterm" href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-bdc.html#id2567584">NetBIOS Over TCP/IP Disabled</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></dt><dt>rebooted, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>rebooting server, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>recompiling, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>reconfiguration, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>record locking, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>recycle, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle bin, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>recycle directory, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:exclude, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:exclude_dir, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:keeptree, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:maxsize, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:noversions, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:repository, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:subdir_mode, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:touch, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>recycle:versions, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>Red Hat Cluster Manager, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>Red Hat Linux, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></dt><dt>redirect, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a></dt><dt>redirection, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>redirector, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>redundancy, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>reference documents, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>refusing connection, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a></dt><dt>regedit.exe, <a class="indexterm" href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></dt><dt>regedt32, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></dt><dt>regedt32.exe, <a class="indexterm" href="PolicyMgmt.html#id2660183">Windows NT4/200x</a></dt><dt>register driver files, <a class="indexterm" href="classicalprinting.html#id2628880">Running rpcclient with adddriver</a></dt><dt>register NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>registered, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>registers, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a></dt><dt>registry, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="locking.html#id2615535">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></dt><dt>registry change, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>registry keys, <a class="indexterm" href="ProfileMgmt.html#id2663298">Default Profile for Windows Users</a></dt><dt>registry settings, <a class="indexterm" href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></dt><dt>regulations, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>rejoin, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>relationship password, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>relative identifier, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a> (see RID)</dt><dt>Relative Identifier (see RID)</dt><dt>Relative Identifiers (see RID)</dt><dt>reliability, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>Remote Access Dial-In User Service (see RADIUS)</dt><dt>remote announce, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>remote browse sync, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>remote desktop capabilities, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>remote desktop management, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657758">Remote Desktop Management</a></dt><dt>remote domain, <a class="indexterm" href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>remote login, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>remote management, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></dt><dt>Remote Procedure Call (see RPC)</dt><dt>Remote Procedure Call System Service (see RPCSS)</dt><dt>remote profile, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>remote segment, <a class="indexterm" href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>Remote X, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>Remote X protocol, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>remote-update protocol, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>rename, <a class="indexterm" href="AccessControls.html#id2611066">Managing Directories</a></dt><dt>render, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>rendering, <a class="indexterm" href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>repeated intervals, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>replicate, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>replicated, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2567313">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></dt><dt>replicated SYSVOL, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></dt><dt>replication, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dd><dl><dt>browse lists, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>SAM, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a></dt><dt>WINS, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584141">WINS Replication</a></dt></dl></dd><dt>replication protocols, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>repository, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>requesting payment, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>required, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>requisite, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>research, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>resizing, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>resolution, <a class="indexterm" href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></dt><dt>resolution of NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a></dt><dt>resolve NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></dt><dt>resolver functions, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>resource failover, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>resource kit, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="ProfileMgmt.html#profilemigrn">Windows NT4 Profile Management Tools</a></dt><dt>resource-based exclusion, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>response, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></dt><dt>restore, <a class="indexterm" href="tdb.html#id2686880">Features and Benefits</a></dt><dt>restrict DNS, <a class="indexterm" href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></dt><dt>reviewers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>revoke privileges, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>RFC 1001, <a class="indexterm" href="DNSDHCP.html#id2693025">Example Configuration</a></dt><dt>RFC 1002, <a class="indexterm" href="DNSDHCP.html#id2693025">Example Configuration</a></dt><dt>RFC 1179, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>RFC 2307, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>RFC 2307., <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>RFC 2830, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>rfc2307bis, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>RFC2830, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>RFCs, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>rich database backend, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>rich directory backend, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>RID, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a>, <a class="indexterm" href="winbind.html#id2654408">User and Group ID Allocation</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>RID 500, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>RID base, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>right to join domain, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>rights, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a></dt><dt>rights and privilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></dt><dt>rights and privileges, <a class="indexterm" href="groupmapping.html#id2597232">Important Administrative Information</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>rights assigned, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>RIP, <a class="indexterm" href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>rlogind, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>Roaming Profile, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dt>roaming profiles, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="ProfileMgmt.html#id2660542">Features and Benefits</a>, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>rogue machine, <a class="indexterm" href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></dt><dt>rogue user, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>root, <a class="indexterm" href="domain-member.html#id2570625">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>root account, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>root user, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>rotate, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>RPC, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="ProfileMgmt.html#id2660592">Roaming Profiles</a></dt><dt>RPC calls, <a class="indexterm" href="winbind.html#id2657273">Conclusion</a>, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>RPC modules, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>rpc.lockd, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>rpcclient, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2629373">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a>, <a class="indexterm" href="PolicyMgmt.html#id2660223">Samba PDC</a></dt><dd><dl><dt>adddriver, <a class="indexterm" href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2643845">Understanding the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt><dt>enumdrivers, <a class="indexterm" href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt><dt>enumports, <a class="indexterm" href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a></dt><dt>enumprinters, <a class="indexterm" href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></dt><dt>getdriver, <a class="indexterm" href="CUPS-printing.html#id2643950">Producing an Example by Querying a Windows Box</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt><dt>getprinter, <a class="indexterm" href="CUPS-printing.html#id2643950">Producing an Example by Querying a Windows Box</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></dt><dt>setdriver, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></dt></dl></dd><dt>rsh, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>rsync, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a>, <a class="indexterm" href="Backup.html#id2671681">Rsync</a>, <a class="indexterm" href="compiling.html#id2687771">Accessing the Samba Sources via rsync and ftp</a></dt><dt>rsyncd, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>runas, <a class="indexterm" href="classicalprinting.html#id2630335">Always Make First Client Connection as root or printer admin</a></dt><dt>rundll32, <a class="indexterm" href="classicalprinting.html#id2630216">Additional Client Driver Installation</a>, <a class="indexterm" href="classicalprinting.html#id2630529">Setting Default Print Options for Client Drivers</a>, <a class="indexterm" href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658573">Adding Printers without User Intervention</a></dt></dl></div><div class="indexdiv"><h3>S</h3><dl><dt>SAM, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a>, <a class="indexterm" href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="winbind.html#id2654484">Result Caching</a></dt><dd><dl><dt>delta file, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>replication, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt></dl></dd><dt>SAM backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dd><dl><dt>LDAP, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt><dt>ldapsam, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>ldapsam_compat, <a class="indexterm" href="passdb.html#id2587207">Features and Benefits</a></dt><dt>non-LDAP, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt><dt>smbpasswd, <a class="indexterm" href="passdb.html#id2587207">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>tdbsam, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a></dt></dl></dd><dt>Samba 1.9.17, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>Samba account, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>Samba administrator, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>Samba backend database, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>Samba daemons, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>Samba differences, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>Samba mailing lists, <a class="indexterm" href="Backup.html#id2671368">Features and Benefits</a></dt><dt>Samba private directory, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>Samba SAM, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>Samba SAM account, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>Samba SAM account flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>Samba schema, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>Samba security, <a class="indexterm" href="securing-samba.html#id2618120">Features and Benefits</a></dt><dt>Samba-2.2.x LDAP schema, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></dt><dt>Samba-3-compatible LDAP backend, <a class="indexterm" href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></dt><dt>Samba-PDC-LDAP-HOWTO, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>samba-to-samba trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>samba-vscan, <a class="indexterm" href="VFS.html#id2652776">vscan</a></dt><dt>samba.schema, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>sambaDomain, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>sambaGroupMapping, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>sambaHomeDrive, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>sambaHomePath, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>sambaIdmapEntry, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>sambaLogonScript, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>SambaNTPassword, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>sambaProfilePath, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>SambaSAMAccount, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#id2591338">Adding User Accounts</a>, <a class="indexterm" href="passdb.html#id2591425">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a></dt><dt>sambaSamAccount, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a>, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>sambaSAMAccount, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>sambaSID, <a class="indexterm" href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></dt><dt>sambaUNIXIdPool, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>SambaXP conference, <a class="indexterm" href="SambaHA.html#id2672115">Technical Discussion</a></dt><dt>samdb interface, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>same domain/workgroup, <a class="indexterm" href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></dt><dt>Sarbanes-Oxley, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>scalability, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a></dt><dt>scalable, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>scalable backend, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a></dt><dt>scalable coherent interface (see SCI)</dt><dt>scale, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>scanner module, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>schannel, <a class="indexterm" href="samba-pdc.html#id2565614">Cannot Log onto Domain Member Workstation After Joining Domain</a></dt><dt>schema, <a class="indexterm" href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>schema file, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>scp, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>script, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>scripted control, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>scripts, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>SCSI, <a class="indexterm" href="SambaHA.html#id2673073">High-Availability Server Products</a></dt><dt>SeAddUsersPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>SeAssignPrimaryTokenPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeAuditPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeBackupPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeChangeNotifyPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>Seclib, <a class="indexterm" href="AccessControls.html#id2613556">Viewing File Ownership</a></dt><dt>secondary controller, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>SeCreateGlobalPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreatePagefilePrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreatePermanentPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreateTokenPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>secret, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>secrets.tdb, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>section name, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>secure, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>secure access, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>secure authentication, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>secure communications, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>secured networks, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a></dt><dt>security, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="securing-samba.html#id2618022">Introduction</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dd><dl><dt>controllers, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt><dt>modes, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a></dt><dt>settings, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt></dl></dd><dt>security = user, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>security account, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>Security Account Manager (see SAM)</dt><dt>Security Assertion Markup Language (see SAML)</dt><dt>security context, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>security contexts, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>security credentials, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a></dt><dt>security domain, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>security domains, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>security flaw, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>security hole, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>security identifier, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a> (see SID)</dt><dt>security level, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a></dt><dt>security levels, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a></dt><dt>security mode, <a class="indexterm" href="ServerType.html">Server Types and Security Modes</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>Security Mode, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a></dt><dt>security modes, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a></dt><dt>security name-space, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>security policies, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>security settings, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>security structure, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>security vulnerability, <a class="indexterm" href="securing-samba.html#id2619045">Upgrading Samba</a></dt><dt>security-aware, <a class="indexterm" href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></dt><dt>SeDebugPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeDiskOperatorPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>SeEnableDelegationPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeImpersonatePrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeIncreaseBasePriorityPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeIncreaseQuotaPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeLoadDriverPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeLockMemoryPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeMachineAccountPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeManageVolumePrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>separate instances, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>separate servers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>separate shares, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>separate workgroups, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>SePrintOperatorPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>SeProfileSingleProcessPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeRemoteShutdownPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeRestorePrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>server failure, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>Server Manager, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>Server Manager for Domains, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>Server Message Block (see SMB)</dt><dt>server pool, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a></dt><dt>Server Type, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a></dt><dd><dl><dt>Domain Controller, <a class="indexterm" href="FastStart.html#id2556821">Domain Controller</a></dt><dt>Domain Member, <a class="indexterm" href="FastStart.html#id2555983">Domain Member Server</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>Stand-alone, <a class="indexterm" href="FastStart.html#id2554242">Standalone Server</a></dt></dl></dd><dt>server type, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dd><dl><dt>domain member, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a></dt></dl></dd><dt>Server Types, <a class="indexterm" href="idmapper.html#id2604437">Samba Server Deployment Types and IDMAP</a></dt><dt>server-mode, <a class="indexterm" href="ServerType.html#id2560804">What Makes Samba a Domain Controller?</a></dt><dt>service name, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>service-level, <a class="indexterm" href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>services provided, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>SeSecurityPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeShutdownPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>session, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>session services, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>session setup, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a>, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a></dt><dt>sessionid.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>SessionSetupAndX, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>SeSyncAgentPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemEnvironmentPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemProfilePrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemtimePrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>set a password, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>set group id (see SGID)</dt><dt>set printer properties, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>set user id (see SUID)</dt><dt>SeTakeOwnershipPrivilege, <a class="indexterm" href="NetCommand.html#id2601286">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeTcbPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>setdriver, <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a></dt><dt>SetPrinter(), <a class="indexterm" href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></dt><dt>setting up directories, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>SeUndockPrivilege, <a class="indexterm" href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>severely impaired, <a class="indexterm" href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></dt><dt>SFU, <a class="indexterm" href="idmapper.html#id2608022">IDMAP, Active Directory, and MS Services for UNIX 3.5</a></dt><dt>SFU 3.5, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a></dt><dt>SGI-RGB, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>SGID, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>shadow, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dt>shadow copies, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>shadow password file, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>shadow utilities, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>shadow_copy, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a>, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>shadow_copy module, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a></dt><dt>share, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>share access, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>share ACLs, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>share management, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>share modes, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>share permissions, <a class="indexterm" href="AccessControls.html#id2613097">Windows NT4 Workstation/Server</a></dt><dt>Share Permissions, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>share settings, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>share stanza controls, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>share-level, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a>, <a class="indexterm" href="ServerType.html#id2559457">Share-Level Security</a>, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>share-level ACLs, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>share-mode, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>share-mode security, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>share-mode server, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>shared secret, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>shares, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>shares and files, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>share_info.tdb, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>Sharing, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>shell scripts, <a class="indexterm" href="classicalprinting.html#id2625342">Print Commands</a></dt><dt>shift, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>Shift_JIS, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>shortcuts, <a class="indexterm" href="ClientConfig.html#id2575588">TCP/IP Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>Shortcuts, <a class="indexterm" href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>show-stopper-type, <a class="indexterm" href="NT4Migration.html#id2679040">Planning and Getting Started</a></dt><dt>SID, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2565372">The System Cannot Log You On (C000019B)</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2606577">IDMAP_RID with Winbind</a>, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a>, <a class="indexterm" href="ProfileMgmt.html#id2662922">Side Bar Notes</a>, <a class="indexterm" href="ProfileMgmt.html#id2663015">Get SID</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a>, <a class="indexterm" href="NT4Migration.html#id2679927">Profile Migration/Creation</a></dt><dt>SID management, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>SID-to-GID, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a></dt><dt>SIDs, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>signing, <a class="indexterm" href="samba-pdc.html#id2565614">Cannot Log onto Domain Member Workstation After Joining Domain</a></dt><dt>simple access controls, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>simple configuration, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>simple guide, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>Simple Object Access Protocol (see SOAP)</dt><dt>simple operation, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>simple print server, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>simple printing, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>simplest</dt><dd><dl><dt>configuration, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt></dl></dd><dt>simplicity, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a></dt><dt>Simplicity is king, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>single DHCP server, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>single repository, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>single server, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>single sign-on, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a> (see SSO)</dt><dt>Single Sign-On, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>single-byte charsets, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>single-logon, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>single-sign-on, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>single-user mode, <a class="indexterm" href="winbind.html#id2654662">Requirements</a></dt><dt>slapadd, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a></dt><dt>slapd, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>slapd.conf, <a class="indexterm" href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>slapd.pem, <a class="indexterm" href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></dt><dt>slapindex, <a class="indexterm" href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></dt><dt>slappasswd, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a></dt><dt>slave servers, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>slow browsing, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>slow network, <a class="indexterm" href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>slow network browsing, <a class="indexterm" href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></dt><dt>slow performance, <a class="indexterm" href="speed.html#id2691284">Samba Performance is Very Slow</a></dt><dt>smart printers, <a class="indexterm" href="CUPS-printing.html#id2632984">Overview</a></dt><dt>SMB, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a>, <a class="indexterm" href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a>, <a class="indexterm" href="securing-samba.html#id2618496">Using Interface Protection</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a>, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a>, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>SMB encryption, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>SMB locks, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a></dt><dt>SMB name, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></dt><dt>SMB networking, <a class="indexterm" href="problems.html#id2684841">Diagnostics Tools</a></dt><dt>SMB password, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt><dt>SMB Password, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>SMB password encryption, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>smb ports, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>SMB printers, <a class="indexterm" href="CUPS-printing.html#id2649401">Administrator Cannot Install Printers for All Local Users</a></dt><dt>SMB requests, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>SMB semantics, <a class="indexterm" href="SambaHA.html#id2672598">The Distributed File System Challenge</a></dt><dt>SMB server, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>SMB Server, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>SMB services, <a class="indexterm" href="SambaHA.html#id2672725">Restrictive Constraints on Distributed File Systems</a></dt><dt>SMB signing, <a class="indexterm" href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>SMB state information, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>SMB-based messaging, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a></dt><dt>smb-cdserver.conf, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>smb.conf, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>SMB/CIFS, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a>, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>SMB/CIFS server, <a class="indexterm" href="passdb.html#id2592457">Password Backends</a></dt><dt>smbclient, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a>, <a class="indexterm" href="classicalprinting.html#id2628524">Installing Driver Files into [print$]</a>, <a class="indexterm" href="classicalprinting.html#id2628743">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>smbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2594006">Configuring Samba</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a>, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a>, <a class="indexterm" href="VFS.html#id2651009">extd_audit</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2654814">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="winbind.html#id2656208">Linux</a>, <a class="indexterm" href="winbind.html#id2656413">Solaris</a>, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>smbgroupedit, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>smbgrpadd.sh, <a class="indexterm" href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a></dt><dt>smbHome, <a class="indexterm" href="passdb.html#id2594779">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>smbldap-groupadd, <a class="indexterm" href="NetCommand.html#id2599554">Adding or Creating a New Group</a></dt><dt>smbldap-tools, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a></dt><dt>smbpasswd, <a class="indexterm" href="ServerType.html#id2559864">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2572097">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a>, <a class="indexterm" href="passdb.html#id2592332">Account Import/Export</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593010">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593313">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="PolicyMgmt.html#id2660223">Samba PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678119">Passdb Backends and Authentication</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678314">New Schema</a></dt><dt>smbpasswd format, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a></dt><dt>smbpasswd plaintext database, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>SMBsessetupX, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>smbspool, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dt>smbstatus, <a class="indexterm" href="CUPS-printing.html#id2649209">Avoid Being Connected to the Samba Server as the Wrong User</a>, <a class="indexterm" href="bugreport.html#id2686672">Attaching to a Running Process</a></dt><dt>SMBtconX, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a></dt><dt>smbusers, <a class="indexterm" href="securing-samba.html#id2618437">User-Based Protection</a></dt><dt>SMS, <a class="indexterm" href="problems.html#id2685342">The Windows Network Monitor</a></dt><dt>Snapshots, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>sniffer, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="problems.html#id2684841">Diagnostics Tools</a></dt><dt>socket, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>socket address, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>SOFTQ printing system, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>Solaris, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Solaris 9, <a class="indexterm" href="winbind.html#id2656413">Solaris</a></dt><dt>source code, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>space character, <a class="indexterm" href="groupmapping.html#id2598497">Adding Groups Fails</a></dt><dt>special account, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>special section, <a class="indexterm" href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></dt><dt>special sections, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>special stanza, <a class="indexterm" href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></dt><dt>specific restrictions, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>Specify an IP address, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>spinning process, <a class="indexterm" href="bugreport.html#id2686672">Attaching to a Running Process</a></dt><dt>spool, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dd><dl><dt>directory, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>spool files, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>spooled file, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>spooler., <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>spooling, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></dt><dd><dl><dt>central, <a class="indexterm" href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></dt><dt>peer-to-peer, <a class="indexterm" href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></dt></dl></dd><dt>spooling path, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></dt><dt>spooling-only, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>SPOOLSS, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>SQL, <a class="indexterm" href="ChangeNotes.html#id2579071">Passdb Changes</a></dt><dt>SQUID, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>SRV records, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>SRV RR, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a></dt><dt>SrvMgr.exe, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>srvmgr.exe, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>SRVTOOLS.EXE, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>ssh, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>SSH, <a class="indexterm" href="classicalprinting.html#id2628743">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>SSL, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt><dt>SSO, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589063">Comments Regarding LDAP</a></dt><dt>stability, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>stack trace, <a class="indexterm" href="bugreport.html#id2686538">Internal Errors</a></dt><dt>stale network links, <a class="indexterm" href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></dt><dt>stand-alone server, <a class="indexterm" href="idmapper.html#id2604462">Standalone Samba Server</a></dt><dt>standalone, <a class="indexterm" href="ServerType.html#id2558987">Server Types</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>standalone filter, <a class="indexterm" href="CUPS-printing.html#id2637311">pstoraster</a></dt><dt>standalone server, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a>, <a class="indexterm" href="StandAloneServer.html#id2574139">Features and Benefits</a>, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="passdb.html#id2591338">Adding User Accounts</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679485">Domain Layout</a></dt><dt>standard confirmation, <a class="indexterm" href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></dt><dt>stanza, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>stapling, <a class="indexterm" href="CUPS-printing.html#id2637143">pstops</a></dt><dt>StartDocPrinter, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>starting samba</dt><dd><dl><dt>nmbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a></dt><dt>smbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2555234">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a></dt><dt>winbindd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a></dt></dl></dd><dt>startsmb, <a class="indexterm" href="compiling.html#id2688712">Alternative: Starting smbd as a Daemon</a></dt><dt>StartTLS, <a class="indexterm" href="passdb.html#id2594543">Security and sambaSamAccount</a></dt><dt>startup</dt><dd><dl><dt>process, <a class="indexterm" href="install.html#id2552921">Starting Samba</a></dt></dl></dd><dt>startup script, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>state, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>state information, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>state of knowledge, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>static WINS entries, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>status32 codes, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>sticky bit, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a>, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>storage mechanism, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>storage methods, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt><dt>stphoto2.ppd, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>strange delete semantics, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>stripped of comments, <a class="indexterm" href="SWAT.html#id2681065">Features and Benefits</a></dt><dt>strptime, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>stunnel, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt><dt>su, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>subnet mask, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>subnets, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>subscription, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>subsuffix parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2678706">New Suffix for Searching</a></dt><dt>Subversion, <a class="indexterm" href="compiling.html#id2687538">Introduction</a>, <a class="indexterm" href="compiling.html#id2687629">Access via Subversion</a></dt><dt>successful join, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>successful migration, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>sufficient, <a class="indexterm" href="pam.html#id2665894">Anatomy of /etc/pam.d Entries</a></dt><dt>suffixes, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>SUID, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>Sun, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>Sun ONE iDentity server, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>Sun Solaris, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>SUN-Raster, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>support, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>support exposure, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>SVN</dt><dd><dl><dt>web, <a class="indexterm" href="compiling.html#id2687593">Access via ViewCVS</a></dt></dl></dd><dt>SVRTOOLS.EXE, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>SWAT, <a class="indexterm" href="install.html#id2551976">Configuring Samba (smb.conf)</a>, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>swat, <a class="indexterm" href="install.html#id2553503">SWAT</a>, <a class="indexterm" href="SWAT.html#id2681209">Validate SWAT Installation</a>, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a>, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dd><dl><dt>enable, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>security, <a class="indexterm" href="SWAT.html#id2681846">Securing SWAT through SSL</a></dt></dl></dd><dt>SWAT binary support, <a class="indexterm" href="SWAT.html#id2681209">Validate SWAT Installation</a></dt><dt>swat command-line options, <a class="indexterm" href="SWAT.html#id2681279">Locating the SWAT File</a></dt><dt>SWAT permission allowed, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>symbolic links, <a class="indexterm" href="msdfs.html#id2621402">Features and Benefits</a></dt><dt>synchronization, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>synchronization problems, <a class="indexterm" href="winbind.html#id2653423">Introduction</a></dt><dt>synchronize, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>synchronized, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></dt><dt>syntax tolerates spelling errors, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a></dt><dt>system access controls, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a></dt><dt>system accounts, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a></dt><dt>system administrator, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>system groups, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>system interface scripts, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>system policies, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></dt><dt>System Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659616">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></dt><dt>system security, <a class="indexterm" href="groupmapping.html#id2597350">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>system tools, <a class="indexterm" href="Backup.html#id2671368">Features and Benefits</a></dt><dt>SYSV, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>SYSVOL, <a class="indexterm" href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></dt></dl></div><div class="indexdiv"><h3>T</h3><dl><dt>tail, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a></dt><dt>take ownership, <a class="indexterm" href="rights.html#id2609041">Description of Privileges</a></dt><dt>Take Ownership, <a class="indexterm" href="AccessControls.html#id2613556">Viewing File Ownership</a></dt><dt>tape, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>tar, <a class="indexterm" href="Backup.html#id2671510">BackupPC</a></dt><dt>tarball, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>tattoo effect, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>TCP, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a>, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>TCP data streams, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a></dt><dt>TCP failover, <a class="indexterm" href="SambaHA.html#id2672279">Why Is This So Hard?</a></dt><dt>TCP port, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>TCP port 139, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>TCP port 445, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dt>tcp ports, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>TCP/IP, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>TCP/IP configuration, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>TCP/IP configuration panel, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>TCP/IP protocol configuration, <a class="indexterm" href="ClientConfig.html#id2575545">Technical Details</a></dt><dt>TCP/IP protocol settings, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>TCP/IP protocol stack, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>TCP/IP-only, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></dt><dt>tcpdump, <a class="indexterm" href="problems.html#id2685149">Tcpdump</a></dt><dt>TDB, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a>, <a class="indexterm" href="classicalprinting.html#id2629487">Running rpcclient with setdriver</a>, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a>, <a class="indexterm" href="CUPS-printing.html#id2645611">Trivial Database Files</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dd><dl><dt>backing up (see tdbbackup)</dt></dl></dd><dt>tdb, <a class="indexterm" href="winbind.html#id2654408">User and Group ID Allocation</a>, <a class="indexterm" href="SambaHA.html#id2672794">Server Pool Communications</a>, <a class="indexterm" href="tdb.html#id2686880">Features and Benefits</a></dt><dt>tdb data files, <a class="indexterm" href="upgrading-to-3.0.html#id2677671">TDB Data Files</a></dt><dt>TDB database, <a class="indexterm" href="classicalprinting.html#id2628880">Running rpcclient with adddriver</a></dt><dt>TDB database files, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>tdb file backup, <a class="indexterm" href="upgrading-to-3.0.html#id2677671">TDB Data Files</a></dt><dt>tdb file descriptions, <a class="indexterm" href="install.html#tdbdocs">TDB Database File Information</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2677671">TDB Data Files</a></dt><dt>tdb file locations, <a class="indexterm" href="install.html#tdbdocs">TDB Database File Information</a></dt><dt>tdb files, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>tdbbackup, <a class="indexterm" href="CUPS-printing.html#id2645796">Using tdbbackup</a>, <a class="indexterm" href="speed.html#id2691189">Corrupt tdb Files</a></dt><dt>tdbdump, <a class="indexterm" href="AccessControls.html#id2612937">Access Controls on Shares</a></dt><dt>tdbsam, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2592852">tdbsam</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>tdbsam databases, <a class="indexterm" href="passdb.html#id2592457">Password Backends</a></dt><dt>technical reviewers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>Telnet, <a class="indexterm" href="passdb.html#id2588450">Advantages of Non-Encrypted Passwords</a></dt><dt>telnet logins, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>template, <a class="indexterm" href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></dt><dt>temporary location, <a class="indexterm" href="classicalprinting.html#id2625342">Print Commands</a></dt><dt>terminal server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>Terminal Server, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>Testing Server Setup, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>testparm, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="classicalprinting.html#id2622580">Simple Print Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a>, <a class="indexterm" href="classicalprinting.html#id2623461">Extended Printing Configuration</a>, <a class="indexterm" href="diagnosis.html#id2682784">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a>, <a class="indexterm" href="problems.html#id2684893">Debugging with Samba Itself</a></dt><dt>tethereal, <a class="indexterm" href="problems.html#id2685149">Tcpdump</a></dt><dt>text/plain, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>texttops, <a class="indexterm" href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></dt><dt>thin client, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>ThinLinc, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>tid, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt><dt>TIFF, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>TightVNC, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>time difference, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></dt><dt>time format, <a class="indexterm" href="passdb.html#id2591510">Changing User Accounts</a></dt><dt>time-to-live (see TTL)</dt><dt>tool, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>tools, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a></dt><dt>tools\reskit\netadmin\poledit, <a class="indexterm" href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></dt><dt>traditional printing, <a class="indexterm" href="classicalprinting.html#id2625962">Custom Print Commands</a></dt><dt>training course, <a class="indexterm" href="Backup.html#id2671412">Discussion of Backup Solutions</a></dt><dt>transfer differences, <a class="indexterm" href="Backup.html#id2671681">Rsync</a></dt><dt>transformation, <a class="indexterm" href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></dt><dt>transitive, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>transparent access, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>transparently reconnected, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>transport connection loss, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Transport Layer Seccurity, TLS</dt><dd><dl><dt>Configuring, <a class="indexterm" href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></dt><dt>Introduction, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt></dl></dd><dt>transport layer security (see TLS)</dt><dt>Transport Layer Security, TLS</dt><dd><dl><dt>Testing, <a class="indexterm" href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></dt><dt>Troubleshooting, <a class="indexterm" href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></dt></dl></dd><dt>trigger, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>trivial database, <a class="indexterm" href="passdb.html#id2587426">New Account Storage Systems</a> (see TDB)</dt><dt>Trivial Database, <a class="indexterm" href="tdb.html#id2686880">Features and Benefits</a></dt><dt>troubleshoot, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>troubleshooting, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dt>Tru64 UNIX, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>trust, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dd><dl><dt>account, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>trust account, <a class="indexterm" href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dd><dl><dt>interdomain, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt><dt>machine, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a></dt></dl></dd><dt>trust account password, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt><dt>trust accounts, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a></dt><dt>trust established, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></dt><dt>trust relationship, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>trust relationships, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619694">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>trusted, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>trusted domain, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a>, <a class="indexterm" href="winbind.html#id2654021">Name Service Switch</a></dt><dt>trusted domain name, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusted party, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusting domain, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></dt><dt>trusting party, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>TTL, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>turn oplocks off, <a class="indexterm" href="locking.html#id2616739">Advanced Samba Oplocks Parameters</a></dt><dt>turnkey solution, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dt>two-up, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>two-way</dt><dd><dl><dt>propagation, <a class="indexterm" href="samba-bdc.html#id2565798">Features and Benefits</a></dt></dl></dd><dt>two-way trust, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></dt></dl></div><div class="indexdiv"><h3>U</h3><dl><dt>UCS-2, <a class="indexterm" href="unicode.html#id2670197">Japanese Charsets</a></dt><dt>UDP, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></dt><dt>UDP port 137, <a class="indexterm" href="integrate-ms-networks.html#id2668056">Background Information</a></dt><dt>udp ports, <a class="indexterm" href="winbind.html#id2655609">Join the Samba Server to the PDC Domain</a></dt><dt>UDP unicast, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>UID, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2591103">Listing User and Machine Accounts</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605485">Primary Domain Controller</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653711">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>uid, <a class="indexterm" href="passdb.html#id2593548">OpenLDAP Configuration</a></dt><dt>UID numbers, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></dt><dt>UID range, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>unauthorized, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>unauthorized access, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>UNC notation, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>unexpected.tdb, <a class="indexterm" href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>unicast, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></dt><dt>unicode, <a class="indexterm" href="unicode.html#id2669892">What Are Charsets and Unicode?</a></dt><dt>Unicode, <a class="indexterm" href="unicode.html#id2670030">Samba and Charsets</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>Unicode UTF-8, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>unified logon, <a class="indexterm" href="winbind.html#id2653423">Introduction</a></dt><dt>UNIX, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dd><dl><dt>server, <a class="indexterm" href="ServerType.html#id2558828">Features and Benefits</a></dt></dl></dd><dt>UNIX account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>unix charset, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>UNIX Domain Socket, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>UNIX domain socket, <a class="indexterm" href="winbind.html#id2653836">How Winbind Works</a></dt><dt>UNIX file system access controls, <a class="indexterm" href="AccessControls.html#id2610520">Features and Benefits</a></dt><dt>UNIX group, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>UNIX groups, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>UNIX home directories, <a class="indexterm" href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></dt><dt>UNIX host system, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>UNIX ID, <a class="indexterm" href="winbind.html#id2654408">User and Group ID Allocation</a></dt><dt>UNIX locking, <a class="indexterm" href="locking.html#id2615632">Discussion</a></dt><dt>UNIX login ID, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>UNIX permissions, <a class="indexterm" href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></dt><dt>UNIX printer, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>UNIX printing, <a class="indexterm" href="classicalprinting.html#id2622269">Technical Introduction</a></dt><dt>UNIX system account, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></dt><dt>UNIX system accounts, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>UNIX system files, <a class="indexterm" href="Backup.html#id2671368">Features and Benefits</a></dt><dt>UNIX user identifier (see UID)</dt><dt>UNIX users, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>UNIX-style encrypted passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>UNIX-user database, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a></dt><dt>UNIX/Linux group, <a class="indexterm" href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></dt><dt>UNIX/Linux user account, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dt>unlink calls, <a class="indexterm" href="VFS.html#id2651336">recycle</a></dt><dt>unlinked, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>unmapped groups, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a></dt><dt>unmapped users, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a></dt><dt>unprivileged account names, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>unsigned drivers, <a class="indexterm" href="CUPS-printing.html#id2649368">Windows 200x/XP Local Security Policies</a></dt><dt>unstoppable services, <a class="indexterm" href="SambaHA.html#id2672149">The Ultimate Goal</a></dt><dt>unsupported encryption, <a class="indexterm" href="domain-member.html#id2573089">Possible Errors</a></dt><dt>unsupported software, <a class="indexterm" href="ch47.html#id2692694">Commercial Support</a></dt><dt>updates, <a class="indexterm" href="securing-samba.html#id2619045">Upgrading Samba</a></dt><dt>upload drivers, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>uploaded driver, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>uploaded drivers, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>uploading, <a class="indexterm" href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>upper-case, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a></dt><dt>uppercase, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573776">Adding Machine to Domain Fails</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>uppercase character, <a class="indexterm" href="groupmapping.html#id2598497">Adding Groups Fails</a></dt><dt>USB, <a class="indexterm" href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></dt><dt>use computer anywhere, <a class="indexterm" href="unicode.html#id2669841">Features and Benefits</a></dt><dt>user, <a class="indexterm" href="ChangeNotes.html#id2578638">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>user access management, <a class="indexterm" href="domain-member.html#id2569104">Features and Benefits</a></dt><dt>user account, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2590986">User Account Management</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dd><dl><dt>Adding/Deleting, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt></dl></dd><dt>user account database, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>user accounts, <a class="indexterm" href="passdb.html#id2589338">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>User Accounts</dt><dd><dl><dt>Adding/Deleting, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a></dt></dl></dd><dt>user and group, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>user and trust accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>user attributes, <a class="indexterm" href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></dt><dt>user authentication, <a class="indexterm" href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></dt><dt>user database, <a class="indexterm" href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2592510">Plaintext</a></dt><dt>user encoded, <a class="indexterm" href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></dt><dt>user groups, <a class="indexterm" href="ch47.html#id2692475">Free Support</a></dt><dt>user logons, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>user management, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a>, <a class="indexterm" href="NetCommand.html#id2598978">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></dt><dt>User Management, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2594430">Accounts and Groups Management</a></dt><dt>User Manager, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a>, <a class="indexterm" href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></dt><dt>User Manager for Domains, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>user or group, <a class="indexterm" href="rights.html#id2608696">Using the net rpc rights Utility</a></dt><dt>user profiles, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>User Rights and Privileges, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>user-level, <a class="indexterm" href="ServerType.html#id2559132">Samba Security Modes</a>, <a class="indexterm" href="ServerType.html#id2559294">User Level Security</a></dt><dt>User-level access control, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>user-level security, <a class="indexterm" href="passdb.html#id2588310">Advantages of Encrypted Passwords</a></dt><dt>user-mode security, <a class="indexterm" href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></dt><dt>user.DAT, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>user.MAN, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>User.MAN, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>useradd, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>username, <a class="indexterm" href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></dt><dt>username and password, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>username map, <a class="indexterm" href="NetCommand.html#id2601203">User Mapping</a></dt><dt>userPassword, <a class="indexterm" href="passdb.html#id2593820">Initialize the LDAP Database</a></dt><dt>users, <a class="indexterm" href="PolicyMgmt.html#id2658759">Features and Benefits</a></dt><dt>UsrMgr.exe, <a class="indexterm" href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>UTF-8, <a class="indexterm" href="unicode.html#id2670030">Samba and Charsets</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>UTF-8 encoding, <a class="indexterm" href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></dt></dl></div><div class="indexdiv"><h3>V</h3><dl><dt>valid username/password, <a class="indexterm" href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></dt><dt>valid users, <a class="indexterm" href="diagnosis.html#id2683077">The Tests</a></dt><dt>validate, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="diagnosis.html#id2682745">Introduction</a></dt><dt>validate every backup, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>validation, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a>, <a class="indexterm" href="PolicyMgmt.html">System and Account Policies</a></dt><dt>vendor-provided drivers, <a class="indexterm" href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>verifiable, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a></dt><dt>verify, <a class="indexterm" href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></dt><dt>version control, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a></dt><dt>VFS, <a class="indexterm" href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a>, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>VFS module, <a class="indexterm" href="VFS.html#id2651783">shadow_copy</a>, <a class="indexterm" href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></dt><dt>VFS modules, <a class="indexterm" href="VFS.html#id2650350">Discussion</a>, <a class="indexterm" href="VFS.html#id2652691">VFS Modules Available Elsewhere</a></dt><dt>vgcreate, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>vgdisplay, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>vipw, <a class="indexterm" href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></dt><dt>Virtual File System (see VFS)</dt><dt>virtual server, <a class="indexterm" href="SambaHA.html#id2672398">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672992">A Simple Solution</a></dt><dt>virus scanner, <a class="indexterm" href="VFS.html#id2650350">Discussion</a></dt><dt>Visual Studio, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a></dt><dt>vital task, <a class="indexterm" href="SambaHA.html#id2671994">Features and Benefits</a></dt><dt>VNC/RFB, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>volume group, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>volunteers, <a class="indexterm" href="problems.html#id2685705">Getting Mailing List Help</a></dt><dt>vscan, <a class="indexterm" href="VFS.html#id2652776">vscan</a></dt><dt>vuid, <a class="indexterm" href="SambaHA.html#id2672492">Demultiplexing SMB Requests</a></dt></dl></div><div class="indexdiv"><h3>W</h3><dl><dt>W32X86, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>W32X86/2, <a class="indexterm" href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a></dt><dt>WAN, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="locking.html#id2616505">Slow and/or Unreliable Networks</a></dt><dt>wbinfo, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>Web-based configuration, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>WebClient, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>Welcome, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>well known RID, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>well-controlled network, <a class="indexterm" href="NT4Migration.html#id2679686">Server Share and Directory Layout</a></dt><dt>well-known RID, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></dt><dt>wide-area network bandwidth, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>win election, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></dt><dt>Win32 printing API, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>WIN40, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2628378">Obtaining Driver Files from Windows Client [print$] Shares</a>, <a class="indexterm" href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></dt><dt>winbind, <a class="indexterm" href="domain-member.html#id2571815">Why Is This Better Than security = server?</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a>, <a class="indexterm" href="idmapper.html#id2605879">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655412">Configure smb.conf</a></dt><dt>Winbind, <a class="indexterm" href="StandAloneServer.html#id2574233">Background</a>, <a class="indexterm" href="winbind.html#id2653665">Target Uses</a>, <a class="indexterm" href="winbind.html#id2653974">Microsoft Active Directory Services</a>, <a class="indexterm" href="winbind.html#id2654253">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654408">User and Group ID Allocation</a>, <a class="indexterm" href="winbind.html#id2654484">Result Caching</a>, <a class="indexterm" href="winbind.html#id2654547">Introduction</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2655298">NSS Winbind on AIX</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="winbind.html#id2656769">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="winbind.html#id2657273">Conclusion</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt><dt>Winbind architecture, <a class="indexterm" href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></dt><dt>Winbind hooks, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>Winbind services, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a></dt><dt>Winbind-based authentication, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a></dt><dt>winbind.so, <a class="indexterm" href="winbind.html#id2657115">Solaris-Specific Configuration</a></dt><dt>winbindd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2556052">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568144">Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="groupmapping.html#id2595838">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2653079">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653836">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654662">Requirements</a>, <a class="indexterm" href="winbind.html#id2654814">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2654900">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2655412">Configure smb.conf</a>, <a class="indexterm" href="winbind.html#id2655847">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="winbind.html#id2656413">Solaris</a>, <a class="indexterm" href="winbind.html#id2656602">Configure Winbind and PAM</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></dt><dt>winbindd daemon, <a class="indexterm" href="winbind.html#id2656208">Linux</a></dt><dt>Windows, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="unicode.html#id2670337">Basic Parameter Setting</a></dt><dt>Windows 2000, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></dt><dt>Windows 2000 Professional TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>Windows 2000 server, <a class="indexterm" href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>Windows 2003, <a class="indexterm" href="domain-member.html#id2572288">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a></dt><dt>Windows 200x/XP, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>Windows 9x/Me, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></dt><dt>Windows 9x/Me/XP Home, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Windows account management, <a class="indexterm" href="winbind.html#id2653512">What Winbind Provides</a></dt><dt>Windows client, <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Windows client failover, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>Windows domain, <a class="indexterm" href="upgrading-to-3.0.html#id2678023">Changes in Behavior</a></dt><dt>Windows Explorer, <a class="indexterm" href="NetworkBrowsing.html#id2585064">Problem Resolution</a>, <a class="indexterm" href="classicalprinting.html#id2627972">Identifying Driver Files</a></dt><dt>Windows group, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2596591">Warning: User Private Group Problems</a>, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows group account, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>Windows groups, <a class="indexterm" href="NetCommand.html#id2599756">Mapping Windows Groups to UNIX Groups</a></dt><dt>Windows Internet Name Server (see WINS)</dt><dt>Windows Logon, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>Windows Me TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>Windows Millennium, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>Windows Millennium edition (Me) TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>Windows network clients, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a></dt><dt>Windows NT domain name, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Windows NT PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></dt><dt>Windows NT Server, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>Windows NT/2000/XP, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>Windows NT/200x, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="winbind.html#id2654547">Introduction</a></dt><dt>Windows NT/200x/XP, <a class="indexterm" href="classicalprinting.html#id2623941">The [global] Section</a></dt><dt>Windows NT/200x/XP Professional, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2578330">Common Errors</a></dt><dt>Windows NT3.10, <a class="indexterm" href="samba-bdc.html#id2566203">Essential Background Information</a></dt><dt>Windows NT4, <a class="indexterm" href="AccessControls.html#id2613097">Windows NT4 Workstation/Server</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>Windows NT4 domains, <a class="indexterm" href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></dt><dt>Windows NT4 Server, <a class="indexterm" href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></dt><dt>Windows NT4/200X, <a class="indexterm" href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></dt><dt>Windows NT4/200x, <a class="indexterm" href="groupmapping.html#id2596254">Discussion</a></dt><dt>Windows NT4/200x/XP, <a class="indexterm" href="samba-bdc.html#id2567518">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="AccessControls.html#id2613202">Windows 200x/XP</a></dt><dt>Windows NT4/2kX/XPPro, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows PPD, <a class="indexterm" href="CUPS-printing.html#id2646160">690 Perfect Printers</a></dt><dt>Windows privilege model, <a class="indexterm" href="rights.html#id2608421">Rights Management Capabilities</a></dt><dt>Windows Registry, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>windows registry settings, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dd><dl><dt>default profile locations, <a class="indexterm" href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>profile path, <a class="indexterm" href="ProfileMgmt.html#id2661258">Windows 9x/Me Profile Setup</a></dt><dt>roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a></dt></dl></dd><dt>Windows Resource Kit, <a class="indexterm" href="ProfileMgmt.html#id2661031">Disabling Roaming Profile Support</a></dt><dt>Windows Security Identifiers (see SID)</dt><dt>Windows Terminal server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></dt><dt>Windows Terminal Server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></dt><dt>Windows user, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows user accounts, <a class="indexterm" href="NetCommand.html#id2600875">UNIX and Windows User Management</a></dt><dt>Windows workstation., <a class="indexterm" href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Windows XP Home, <a class="indexterm" href="passdb.html#id2587995">Important Notes About Security</a></dt><dt>Windows XP Home edition, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2564494">The Special Case of MS Windows XP Home Edition</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Windows XP Home Edition, <a class="indexterm" href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></dt><dt>Windows XP Professional, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="classicalprinting.html#id2622046">Features and Benefits</a></dt><dt>Windows XP Professional TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a></dt><dt>Windows XP TCP/IP, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a></dt><dt>Windows95/98/ME, <a class="indexterm" href="classicalprinting.html#id2629146">Check Samba for Driver Recognition</a></dt><dt>winnt.adm, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>WINS, <a class="indexterm" href="samba-pdc.html#id2561252">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562506">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="ClientConfig.html#id2575664">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576307">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579515">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585487">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669412">WINS Lookup</a>, <a class="indexterm" href="DNSDHCP.html#id2693025">Example Configuration</a></dt><dt>wins, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></dt><dt>WINS Configuration, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>WINS lookup, <a class="indexterm" href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></dt><dt>WINS replication, <a class="indexterm" href="NetworkBrowsing.html#id2584141">WINS Replication</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>WINS Server, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>WINS server, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></dt><dt>WINS server address, <a class="indexterm" href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></dt><dt>WINS server settings, <a class="indexterm" href="ClientConfig.html#id2576854">MS Windows Me</a></dt><dt>WINS servers, <a class="indexterm" href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></dt><dt>WINS service, <a class="indexterm" href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></dt><dt>WINS Support, <a class="indexterm" href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></dt><dt>wins.dat, <a class="indexterm" href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></dt><dt>without Administrator account, <a class="indexterm" href="rights.html#id2609839">The Administrator Domain SID</a></dt><dt>without ADS, <a class="indexterm" href="NT4Migration.html#id2679075">Objectives</a></dt><dt>work-flow protocol, <a class="indexterm" href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></dt><dt>workgroup, <a class="indexterm" href="ServerType.html#id2560287">Server Security (User Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564533">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="cfgsmarts.html#id2673890">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></dt><dd><dl><dt>membership, <a class="indexterm" href="samba-pdc.html#id2563011">Preparing for Domain Control</a></dt></dl></dd><dt>workstations, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>world-writable, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>write, <a class="indexterm" href="AccessControls.html#id2611189">File and Directory Access Control</a></dt><dt>write access, <a class="indexterm" href="AccessControls.html#id2611601">Protecting Directories and Files from Deletion</a></dt><dt>Write caching, <a class="indexterm" href="locking.html#id2615890">Opportunistic Locking Overview</a></dt><dt>write changes, <a class="indexterm" href="idmapper.html#id2605720">Backup Domain Controller</a></dt><dt>write permission, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>writeable, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dt>WYSIWYG, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a></dt></dl></div><div class="indexdiv"><h3>X</h3><dl><dt>X Window
- System, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>X.509 certificates, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>XFS file system, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>xfsprogs, <a class="indexterm" href="VFS.html#id2651971">Shadow Copy Setup</a></dt><dt>xinetd, <a class="indexterm" href="SWAT.html#id2681209">Validate SWAT Installation</a>, <a class="indexterm" href="compiling.html#id2688492">Starting from inetd.conf</a> (see inetd)</dt><dt>XML, <a class="indexterm" href="ChangeNotes.html#id2579071">Passdb Changes</a></dt><dt>XML-based datasets, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>xpp, <a class="indexterm" href="CUPS-printing.html#id2646791">Foomatic Database-Generated PPDs</a></dt><dt>Xprint, <a class="indexterm" href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></dt><dt>xxxxBSD, <a class="indexterm" href="pam.html#id2665130">Features and Benefits</a></dt></dl></div><div class="indexdiv"><h3>Y</h3><dl><dt>yppasswd, <a class="indexterm" href="passdb.html#id2589916">The smbpasswd Tool</a></dt></dl></div><div class="indexdiv"><h3>Z</h3><dl><dt>Zero Administration Kit, <a class="indexterm" href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></dt><dt>zero-based broadcast, <a class="indexterm" href="NetworkBrowsing.html#id2583108">Note about Broadcast Addresses</a></dt></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> </td></tr><tr><td width="40%" align="left" valign="top">Glossary </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> </td></tr></table></div></body></html>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Index</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="go01.html" title="Glossary"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Index</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> </td></tr></table><hr></div><div class="index"><div class="titlepage"><div><div><h2 class="title"><a name="id2695481"></a>Index</h2></div></div></div><div class="index"><div class="indexdiv"><h3>Symbols</h3><dl><dt>"Printers" folder, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt><dt>$, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>%i macro, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>%L, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>%PDF, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>%SystemRoot%\System32\config, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>../source/nsswitch, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a></dt><dt>.ai, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>.AppleDouble, <a class="indexterm" href="VFS.html#id2651777">netatalk</a></dt><dt>.eps, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>.pdf, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>.PDS extension, <a class="indexterm" href="ProfileMgmt.html#id2661999">Windows NT4 Workstation</a></dt><dt>.profiles, <a class="indexterm" href="ProfileMgmt.html#id2660840">Windows 9x/Me User Profiles</a></dt><dt>.ps, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>.recycle, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>/bin/false, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>/dev/null, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>/dev/shadowvol, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>/etc/cups/, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>/etc/cups/mime.convs, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>/etc/cups/mime.types, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>/etc/fstab, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>/etc/group, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a>, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="Portability.html#id2689131">HPUX</a></dt><dt>/etc/groups, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>/etc/host.conf, <a class="indexterm" href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668533">/etc/host.conf</a></dt><dt>/etc/hosts, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>/etc/hosts>, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>/etc/inetd.conf, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="compiling.html#id2688526">Starting from inetd.conf</a></dt><dt>/etc/init.d/samba, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="winbind.html#id2656253">Linux</a></dt><dt>/etc/init.d/samba.server, <a class="indexterm" href="winbind.html#id2656458">Solaris</a></dt><dt>/etc/init.d/smb, <a class="indexterm" href="winbind.html#id2656253">Linux</a></dt><dt>/etc/krb5.conf, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>/etc/ldap.conf, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>/etc/logingroup, <a class="indexterm" href="Portability.html#id2689131">HPUX</a></dt><dt>/etc/mime.conv, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>/etc/mime.types, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>/etc/nsswitch.conf, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></dt><dt>/etc/openldap/slapd.conf, <a class="indexterm" href="FastStart.html#id2557721">The Primary Domain Controller</a></dt><dt>/etc/openldap/sldap.conf, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a></dt><dt>/etc/pam.conf, <a class="indexterm" href="winbind.html#id2657160">Solaris-Specific Configuration</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="pam.html#id2665806">Technical Discussion</a>, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>/etc/pam.d, <a class="indexterm" href="winbind.html#id2654706">Requirements</a>, <a class="indexterm" href="winbind.html#id2654858">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>/etc/pam.d/, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a>, <a class="indexterm" href="pam.html#id2665806">Technical Discussion</a></dt><dt>/etc/pam.d/ftp, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/pam.d/login, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/pam.d/samba, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/passwd, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a>, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a>, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>/etc/printcap, <a class="indexterm" href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></dt><dt>/etc/resolv.conf, <a class="indexterm" href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a>, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>/etc/samba, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>/etc/samba/scripts, <a class="indexterm" href="NetCommand.html#id2600628">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>/etc/samba/secrets.tdb, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>/etc/samba/smb.conf, <a class="indexterm" href="install.html#id2551976">Configuring Samba (smb.conf)</a></dt><dt>/etc/samba/smbpasswd, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a></dt><dt>/etc/samba/smbusers, <a class="indexterm" href="NetCommand.html#id2601256">User Mapping</a></dt><dt>/etc/shadow, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>/etc/smbpasswd, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a></dt><dt>/etc/ssl/certs/slapd.pem, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>/etc/xinetd.d, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/etc/xinetd.d/telnet, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>/export, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>/lib/libnss_example.so, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>/lib/libnss_files.so, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>/lib/security, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665859">PAM Configuration Syntax</a></dt><dt>/lib/security/, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>/opt/samba/bin, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a></dt><dt>/tmp, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>/usr/bin/openssl, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt><dt>/usr/lib/samba/vfs, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>/usr/lib/security, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a></dt><dt>/usr/lib/security/methods.cfg, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a></dt><dt>/usr/local/lib, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>/usr/local/samba, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>/usr/local/samba/bin, <a class="indexterm" href="winbind.html#id2656253">Linux</a>, <a class="indexterm" href="winbind.html#id2656458">Solaris</a>, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a></dt><dt>/usr/local/samba/lib, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>/usr/local/samba/lib/vfs, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>/usr/local/samba/private/secrets.tdb, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>/usr/local/samba/swat, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/usr/local/samba/var, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a>, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>/usr/local/samba/var/locks, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>/usr/sbin, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a>, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/usr/share/samba/swat, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>/var/locks/*.tdb, <a class="indexterm" href="speed.html#id2691223">Corrupt tdb Files</a></dt><dt>/var/log/samba, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>/var/run/samba, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>/var/spool/cups/, <a class="indexterm" href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>/var/spool/samba, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>250-user limit, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a></dt><dt>3.0.11, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>4,500 user accounts, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a></dt><dt>4294967295, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>8.3 file names, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>>Domain User Manager, <a class="indexterm" href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></dt><dt>\\%L\%U\.profiles, <a class="indexterm" href="ProfileMgmt.html#id2660840">Windows 9x/Me User Profiles</a></dt><dt>\\SERVER, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>_kerberos.REALM.NAME, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>_kerberos._udp, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>_ldap._tcp, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>_ldap._tcp.pdc._msdcs.quenya.org, <a class="indexterm" href="samba-bdc.html#id2567603">NetBIOS Over TCP/IP Disabled</a></dt></dl></div><div class="indexdiv"><h3></h3><dl><dt>, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="FastStart.html#anon-ro">Anonymous Read-Only Document Server</a>, <a class="indexterm" href="FastStart.html#id2554659">Anonymous Read-Write Document Server</a>, <a class="indexterm" href="FastStart.html#id2554870">Anonymous Print Server</a>, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="FastStart.html#id2556907">Example: Engineering Office</a>, <a class="indexterm" href="FastStart.html#id2557721">The Primary Domain Controller</a>, <a class="indexterm" href="FastStart.html#id2558338">Backup Domain Controller</a>, <a class="indexterm" href="ServerType.html#id2559423">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559620">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560220">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560468">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564382">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566715">Example PDC Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570890">Samba Client</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583353">Use of the Remote Announce Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2594059">Configuring Samba</a>, <a class="indexterm" href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="NetCommand.html#id2600628">Managing Nest Groups on Workstations from the Samba Server</a>, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2614117">Interaction with the Standard Samba create mask Parameters</a>, <a class="indexterm" href="AccessControls.html#id2614989">Users Cannot Write to a Public Share</a>, <a class="indexterm" href="AccessControls.html#id2615358">MS Word with Samba Changes Owner of File</a>, <a class="indexterm" href="locking.html#id2617043">Disabling Oplocks</a>, <a class="indexterm" href="locking.html#id2617138">Disabling Kernel Oplocks</a>, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a>, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618490">User-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a>, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a>, <a class="indexterm" href="msdfs.html#id2621908">MSDFS UNIX Path Is Case-Critical</a>, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a>, <a class="indexterm" href="classicalprinting.html#id2623522">Extended Printing Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a>, <a class="indexterm" href="classicalprinting.html#id2626983">Creating the [print$] Share</a>, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2633762">More Complex CUPS smb.conf Settings</a>, <a class="indexterm" href="CUPS-printing.html#id2640516">From Windows Clients to a CUPS/Samba Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2641309">Prepare Your smb.conf for cupsaddsmb</a>, <a class="indexterm" href="VFS.html#id2650394">Discussion</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655457">Configure smb.conf</a>, <a class="indexterm" href="winbind.html#id2656253">Linux</a>, <a class="indexterm" href="winbind.html#id2657160">Solaris-Specific Configuration</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="ProfileMgmt.html#id2660701">NT4/200x User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2660840">Windows 9x/Me User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2660998">Mixed Windows Windows 9x/Me and NT4/200x User Profiles</a>, <a class="indexterm" href="ProfileMgmt.html#id2664836">Changing the Default Profile</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669461">WINS Lookup</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a>, <a class="indexterm" href="unicode.html#id2671022">Individual Implementations</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678918">IdMap LDAP Support</a>, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a>, <a class="indexterm" href="bugreport.html#id2686371">Debugging-Specific Operations</a>, <a class="indexterm" href="Other-Clients.html#id2690412">Windows 2000 Service Pack 2</a> (see SSO)</dt><dd><dl><dt>backend, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>logon</dt><dd><dl><dt>service, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a></dt></dl></dd></dl></dd></dl></div><div class="indexdiv"><h3>A</h3><dl><dt>abbreviated keystrokes, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a></dt><dt>aborting shutdown, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>accept connections, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>access, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a></dt><dt>Access, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>access authentication, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>access control, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a>, <a class="indexterm" href="AdvancedNetworkManagement.html">Advanced Network Management</a></dt><dt>Access Control, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Access Control Entries (see ACE)</dt><dt>Access Control List, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>access control needs, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>access controls, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a>, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>Access Controls, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>access denied, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>access policies, <a class="indexterm" href="passdb.html#id2592232">Domain Account Policy Managment</a></dt><dt>access rights, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>account, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dd><dl><dt>backend, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>database, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt><dd><dl><dt>backends, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a></dt></dl></dd></dl></dd><dt>account access controls, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>account attributes, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>account backends, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>account containers, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a></dt><dt>account control block (see ACB)</dt><dt>account control flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account controls, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Account Controls, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>account database, <a class="indexterm" href="passdb.html#id2592519">Password Backends</a></dt><dt>account deleted, <a class="indexterm" href="passdb.html#id2591481">Deleting Accounts</a></dt><dt>account encode_bits, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account flag order, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>Account Flags, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>account flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>account import/export, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2592394">Account Import/Export</a></dt><dt>account information, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dt>account information database, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>account management, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>account name, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>account policies, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt><dt>account policy, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>account restrictions, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>account security, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>account storage backends, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a></dt><dt>account storage mechanisms, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>account storage system, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>Account Unknown, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>accountability, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>accounts, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>ACL, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>ACLs, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></dt><dd><dl><dt>File System, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>POSIX, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>share, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>Windows, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt></dl></dd><dt>ACLs on share, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>ACLs on shares, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>across network segments, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>active directory, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564263">Samba ADS Domain Control</a></dt><dt>Active Directory, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a>, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a>, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>Active Directory Server, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>AD4UNIX, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>ADAM, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>add a user account, <a class="indexterm" href="passdb.html#id2591393">Adding User Accounts</a></dt><dt>add client machines, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>add domain users and groups to a local group, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>add drivers, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>add machine script, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678068">Changes in Behavior</a></dt><dt>Add Printer Wizard, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>add printer wizard, <a class="indexterm" href="CUPS-printing.html#id2634728">Driver Upload Methods</a></dt><dt>add user script, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678068">Changes in Behavior</a></dt><dt>add/delete/change share, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>adddriver, <a class="indexterm" href="classicalprinting.html#id2628585">Installing Driver Files into [print$]</a>, <a class="indexterm" href="classicalprinting.html#id2628940">Running rpcclient with adddriver</a>, <a class="indexterm" href="classicalprinting.html#id2629434">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></dt><dt>additional driver, <a class="indexterm" href="classicalprinting.html#id2630271">Additional Client Driver Installation</a></dt><dt>additional privileges, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>addmem, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>AddPrinterDriver(), <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></dt><dt>admincfg.exe, <a class="indexterm" href="Other-Clients.html#id2690176">Configuring Windows for Workgroups Password Handling</a></dt><dt>administrative actions, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>administrative duties, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>administrative privileges, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>administrative responsibilities, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>administrative rights, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>administrative rights and privileges, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Administrative Templates, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></dt><dt>Administrator, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>administrator account, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dt>Administrator account, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>administrator password, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>Administrator%password, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>Adobe, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>Adobe driver, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>Adobe driver files, <a class="indexterm" href="CUPS-printing.html#id2641830">Recognizing Different Driver Files</a></dt><dt>Adobe PostScript, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>Adobe PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></dt><dt>Adobe PPD, <a class="indexterm" href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a></dt><dt>Adobe specifications, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>ADS, <a class="indexterm" href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a>, <a class="indexterm" href="NetCommand.html#id2599318">Administrative Tasks and Methods</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2654529">Result Caching</a>, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660332">System Startup and Logon Processing Overview</a>, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a>, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a> (see Active Directory)</dt><dt>ADS DC, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a></dt><dt>ADS domain, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>ADS domain members, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>ADS manager, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>ADS schema, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>Advanced TCP/IP configuration, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>advantages, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>affect users, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></dt><dt>affordable power, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>AFPL, <a class="indexterm" href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dt>AFPL Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>AFS, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>AIX, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a></dt><dt>algorithmic mapping, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>alias group, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>allow access, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>allow trusted domains, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>already exists, <a class="indexterm" href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a></dt><dt>alternative solution, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>Amanda, <a class="indexterm" href="Backup.html#id2671888">Amanda</a></dt><dt>analyzes data, <a class="indexterm" href="problems.html#id2684875">Diagnostics Tools</a></dt><dt>anonymous, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dd><dl><dt>print server, <a class="indexterm" href="FastStart.html#id2554870">Anonymous Print Server</a></dt><dt>read-write server, <a class="indexterm" href="FastStart.html#id2554659">Anonymous Read-Write Document Server</a></dt></dl></dd><dt>anonymous access, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>anonymous file server, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>anonymous server, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>ANSI compiler, <a class="indexterm" href="Portability.html#id2689131">HPUX</a></dt><dt>anticipate failure, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>API, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>Appliances, <a class="indexterm" href="winbind.html#id2653704">Target Uses</a></dt><dt>application servers, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>application/cups.vnd-postscript, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>application/octet-stream, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>application/pdf, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>application/postscript, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>application/vnd.cups-postscript, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a></dt><dt>application/vnd.cups-raster, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>application/vnd.cups-raw, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt><dt>application/x-shell, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>apt-get, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>ARCFOUR-HMAC-MD5, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>architecture, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>ARP/RARP, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>ASCII, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a>, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a></dt><dt>ASCII text, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a></dt><dt>assign rights, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>assigned RID, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>assistance, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>associations, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>attach gdb, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>attribute, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>attributes, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>audit file access, <a class="indexterm" href="VFS.html#id2650795">audit</a></dt><dt>audit module, <a class="indexterm" href="VFS.html#id2651053">extd_audit</a></dt><dt>auth, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>authenticate, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>authenticate users, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>authenticated, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a></dt><dt>authenticating server, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></dt><dt>authentication, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2592394">Account Import/Export</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dd><dl><dt>backend, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt></dl></dd><dt>authentication agents, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>authentication architecture, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>authentication backend, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>authentication control, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>authentication database, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a></dt><dt>authentication management, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>authentication mechanisms, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>authentication methods, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>authentication module API, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a></dt><dt>authentication regime, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>authentication reply, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></dt><dt>authentication server, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>authentication service, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>authentication system, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>authenticatior, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>authoritative, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>authoritive, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>authorization, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>auto-reconnect, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>autogen.sh, <a class="indexterm" href="compiling.html#id2688018">Building the Binaries</a></dt><dt>autogenerated printcap, <a class="indexterm" href="classicalprinting.html#id2625479">Default UNIX System Printing Commands</a></dt><dt>automatic account creation, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>automatic mapping, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>automatic reconnects, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>automatic redundancy, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>autopoweruser.sh, <a class="indexterm" href="NetCommand.html#id2600628">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>autotyping, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>AUXILIARY, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>auxiliary members, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>availability, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>available, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>available port, <a class="indexterm" href="classicalprinting.html#id2631890">Samba and Printer Ports</a></dt><dt>available printerd, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>available rights, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>average print run, <a class="indexterm" href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></dt></dl></div><div class="indexdiv"><h3>B</h3><dl><dt>b-node, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>back up, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>backed up, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>backend, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>backend authentication, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>backend database, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>backend failures, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>backend file system pool, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a></dt><dt>backends, <a class="indexterm" href="ChangeNotes.html#id2579095">Passdb Changes</a>, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dt>backup, <a class="indexterm" href="Backup.html#id2671405">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a>, <a class="indexterm" href="tdb.html#id2686915">Features and Benefits</a></dt><dt>backup domain controller, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>backup solution, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>BackupPC, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>bad hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>bad logon attempts, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>Bad networking hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>bad password, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>banner pages, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a>, <a class="indexterm" href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a></dt><dt>barriers, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a></dt><dt>Batch Oplock, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>BDC, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dt>BDCs, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>behavior approximately same, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></dt><dt>between domains, <a class="indexterm" href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></dt><dt>bias, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>binary format TDB, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>BIND, <a class="indexterm" href="DNSDHCP.html#id2693157">Dynamic DNS</a></dt><dt>bind interfaces only, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>BIND9, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>BIND9.NET, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a></dt><dt>bindery-enabled, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>block device, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>block incoming packets, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>BOBS, <a class="indexterm" href="Backup.html#id2671936">BOBS: Browseable Online Backup System</a></dt><dt>bogus, <a class="indexterm" href="ServerType.html#id2560468">Example Configuration</a></dt><dt>boot disk`, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>bridge, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>bridges networks, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>brlock.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>broadcast, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>broadcast address, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>broadcast isolated subnet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>broadcast messages, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>broadcast messaging, <a class="indexterm" href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a></dt><dt>Broadcast node, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>broadcast request, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>broadcast traffic, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>broadcast-based, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>broadcast-based name resolution, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>broadcasts, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>browse across subnet, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>browse list, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>browse list handling, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a></dt><dt>browse list maintainers, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>browse list management, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>browse lists, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>browse resources, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>browse server resources, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>browse shares, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>browse.dat, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>browseable, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>browser election, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>browser elections, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>BrowseShortNames, <a class="indexterm" href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>browsing, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></dt><dt>browsing across subnets, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>browsing another subnet, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></dt><dt>browsing intrinsics, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>browsing problems, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586371">Common Errors</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586519">I Get an "Unable to browse the network" Error</a></dt><dt>BSD, <a class="indexterm" href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>BSD Printing, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>BSD-style printing, <a class="indexterm" href="classicalprinting.html#id2623522">Extended Printing Configuration</a></dt><dt>bug report, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>bug reports, <a class="indexterm" href="bugreport.html#id2686046">Introduction</a></dt><dt>Bugzilla, <a class="indexterm" href="bugreport.html#id2686046">Introduction</a></dt><dt>built-in commands, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>bypasses privilege, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>byte ranges, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>byte-range lock, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>byte-range locking, <a class="indexterm" href="locking.html#id2615682">Discussion</a>, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt></dl></div><div class="indexdiv"><h3>C</h3><dl><dt>c:\winnt\inf, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>C:\WinNT\System32\config, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>cached</dt><dd><dl><dt>password, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a></dt></dl></dd><dt>cached encrypted password, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>cached in memory, <a class="indexterm" href="passdb.html#id2588500">Advantages of Non-Encrypted Passwords</a></dt><dt>cached local file, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>cached locally, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>cached references, <a class="indexterm" href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></dt><dt>caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>caching reads, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>caching scheme, <a class="indexterm" href="winbind.html#id2654529">Result Caching</a></dt><dt>caching writes, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>called name, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>cannot join domain, <a class="indexterm" href="ClientConfig.html#id2578354">Common Errors</a></dt><dt>canonicalize files, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>CAP, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a>, <a class="indexterm" href="Other-Clients.html#id2689701">Macintosh Clients</a></dt><dt>cap-share, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>capability to delete, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>CAP_LINUX_IMMUTABLE, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>case options, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>case sensitivity, <a class="indexterm" href="pam.html#id2665859">PAM Configuration Syntax</a></dt><dt>case-insensitive, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a>, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>case-preserving, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a></dt><dt>central environment, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>centralized</dt><dd><dl><dt>authentication, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt></dl></dd><dt>centralized identity management, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>centrally managed, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>certificate, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt><dt>Certificate Authority (see CA)</dt><dt>cfdisk, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>challenge/response mechanis, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>change capabilities, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt><dt>change motivations, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>change password, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>change passwords, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt><dt>changed parameters, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>changes password, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>character device, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>character set, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>character sets, <a class="indexterm" href="unicode.html#id2670075">Samba and Charsets</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>charset, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>charset conversion, <a class="indexterm" href="unicode.html#id2670211">Conversion from Old Names</a></dt><dt>chattr, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>check for locks, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>check logs, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>checksum-search, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>chmod, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>chown, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="AccessControls.html#id2613601">Viewing File Ownership</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>chpass, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>CIFS, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>CIFS function calls, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>CIFS/SMB, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a>, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>Citrix, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>clear purpose preferred, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>clear-text, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>clear-text passwords, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>client client instructions, <a class="indexterm" href="ClientConfig.html#id2575509">Features and Benefits</a></dt><dt>Client for Microsoft Networks, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Client for Novell Networks, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>client-server mode, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt><dt>client-side caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>client-side data caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a>, <a class="indexterm" href="locking.html#id2616635">PDM Data Shares</a></dt><dt>clock skew, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>cluster servers, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>clustered file server, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>Clustered smbds, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a></dt><dt>clustering technologies, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>cluttering, <a class="indexterm" href="bugreport.html#id2686371">Debugging-Specific Operations</a></dt><dt>cmd, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a>, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>cmd shell, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>CN, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>code maintainer, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>codepages, <a class="indexterm" href="unicode.html#id2669890">Features and Benefits</a></dt><dt>collating, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></dt><dt>collisions, <a class="indexterm" href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>color, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>COM1:, <a class="indexterm" href="classicalprinting.html#id2631890">Samba and Printer Ports</a></dt><dt>command-line, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>command-line utility, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>commenting out setting, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>commercial Linux products, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>commercial support, <a class="indexterm" href="ch47.html">Samba Support</a>, <a class="indexterm" href="ch47.html#id2692728">Commercial Support</a></dt><dt>commit the settings, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>Common Internet Filesystem (see CIFS)</dt><dt>Common restrictions, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>Common UNIX Printing System (see CUPS)</dt><dt>common.adm, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>comp.protocols.smb, <a class="indexterm" href="bugreport.html#id2686046">Introduction</a></dt><dt>compatible, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="Portability.html">Portability</a></dt><dt>compile, <a class="indexterm" href="install.html#id2551936">Obtaining and Installing Samba</a></dt><dt>compile-time options, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>complex file name space, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>complex organization, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>complexity, <a class="indexterm" href="StandAloneServer.html#id2574458">Example Configuration</a></dt><dt>compliance, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>complicated, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>complicated problem, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>comprehensive documentation, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>Computer Account, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dt>computer account, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>computer accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Computer Management, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a>, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>Computer Name, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>computer name, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>concurrent access, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Conectiva, <a class="indexterm" href="CUPS-printing.html#id2646752">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>config.cache, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a></dt><dt>CONFIG.POL, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>Config.POL, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></dt><dt>configuration</dt><dd><dl><dt>documentation, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a></dt></dl></dd><dt>configuration files, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a></dt><dt>configuration problem, <a class="indexterm" href="bugreport.html#id2686046">Introduction</a></dt><dt>configuration syntax, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>configuration techniques, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>configuration too complex, <a class="indexterm" href="StandAloneServer.html#id2575441">Common Errors</a></dt><dt>configuration tool, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>configuration wizard, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>configure, <a class="indexterm" href="compiling.html#id2688018">Building the Binaries</a></dt><dt>configuring a firewall, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>confirm address, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>confirm the password, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></dt><dt>confirm the trust, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>connect transparently, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>connection resources, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></dt><dt>connections, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>connections.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>consistent case, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>console, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>consumer expects, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>container, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>continuity of service, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>contribute, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>Control Panel, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>convert</dt><dd><dl><dt>domain member server, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt></dl></dd><dt>converted, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>copy'n'paste, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>core files, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a></dt><dt>core graphic engine, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a></dt><dt>core values, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>corrupted file, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>cosine.schema, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>country of origin, <a class="indexterm" href="ch47.html#id2692728">Commercial Support</a></dt><dt>CP850, <a class="indexterm" href="unicode.html#id2670075">Samba and Charsets</a></dt><dt>CP932, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>cracker, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>create, <a class="indexterm" href="AccessControls.html#id2611116">Managing Directories</a></dt><dt>Create a Computer Account, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dt>create a domain machine account, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>create domain member, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a></dt><dt>create machine trust account, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>create partition, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>Create the Computer Account, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>create user accounts, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>create volume, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>credentials, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>credentials validation, <a class="indexterm" href="samba-bdc.html#id2567537">NetBIOS Over TCP/IP Enabled</a></dt><dt>critical aspects of configuration, <a class="indexterm" href="ClientConfig.html#id2575509">Features and Benefits</a></dt><dt>crle, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>cron, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></dt><dt>cross post, <a class="indexterm" href="problems.html#id2685740">Getting Mailing List Help</a></dt><dt>cross-segment browsing, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>cross-subnet browsing, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>CUPS, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2623522">Extended Printing Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="CUPS-printing.html#id2632974">Features and Benefits</a>, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a>, <a class="indexterm" href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a>, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a></dt><dd><dl><dt>Page Accounting, <a class="indexterm" href="CUPS-printing.html#id2647435">Page Accounting with CUPS</a></dt><dt>quotas, <a class="indexterm" href="CUPS-printing.html#id2647471">Setting Up Quotas</a></dt></dl></dd><dt>CUPS API, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="classicalprinting.html#id2625479">Default UNIX System Printing Commands</a></dt><dt>CUPS backends, <a class="indexterm" href="CUPS-printing.html#id2637934">CUPS Backends</a></dt><dt>CUPS filtering, <a class="indexterm" href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>CUPS filtering chain, <a class="indexterm" href="CUPS-printing.html#id2637934">CUPS Backends</a></dt><dt>CUPS libarary API, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>CUPS PostScript, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>CUPS PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></dt><dt>CUPS print filters, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>CUPS raster, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>CUPS-PPD, <a class="indexterm" href="CUPS-printing.html#id2646364">cupsomatic, pdqomatic, lpdomatic, directomatic</a></dt><dt>cups.hlp, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>cupsaddsmb, <a class="indexterm" href="CUPS-printing.html#id2634728">Driver Upload Methods</a>, <a class="indexterm" href="CUPS-printing.html#id2641211">cupsaddsmb: The Unknown Utility</a>, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a>, <a class="indexterm" href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643152">cupsaddsmb with a Samba PDC</a>, <a class="indexterm" href="CUPS-printing.html#id2643233">cupsaddsmb Flowchart</a>, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a></dt><dt>cupsd.conf, <a class="indexterm" href="classicalprinting.html#id2625479">Default UNIX System Printing Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a>, <a class="indexterm" href="CUPS-printing.html#id2638521">mime.convs</a>, <a class="indexterm" href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></dt><dt>cupsomatic, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646364">cupsomatic, pdqomatic, lpdomatic, directomatic</a></dt><dt>currupted, <a class="indexterm" href="tdb.html#id2686915">Features and Benefits</a></dt><dt>custom scripts, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>customer expected, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>customers, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>customized print commands, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt></dl></div><div class="indexdiv"><h3>D</h3><dl><dt>daemon, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2654706">Requirements</a>, <a class="indexterm" href="compiling.html#id2688746">Alternative: Starting smbd as a Daemon</a></dt><dt>daemon running, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>daemons, <a class="indexterm" href="winbind.html#id2656602">Restarting</a></dt><dt>damaged data, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>data caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>data corruption, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a>, <a class="indexterm" href="locking.html#id2616510">UNIX or NFS Client-Accessed Files</a></dt><dt>data interchange, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>data stream, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>database, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></dt><dt>DatabaseFS, <a class="indexterm" href="VFS.html#id2652754">DatabaseFS</a></dt><dt>DAVE, <a class="indexterm" href="Other-Clients.html#id2689701">Macintosh Clients</a></dt><dt>dbx, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a></dt><dt>DCE RPC, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>DDK, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dt>DDNS, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a></dt><dt>de-multiplex, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>de-multiplexing, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>Debian, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>Debian Sarge, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>debug, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a></dt><dt>debug level, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a></dt><dt>debugging, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#id2686371">Debugging-Specific Operations</a></dt><dt>debugging passwords, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>debugging problems, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>dedicated heartbeat, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>dedicated print server, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>default accounts, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>default aliases, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>default behavior, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>default devmode, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>default DNS setup, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>default gateways, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>default groups, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>default mapping, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a></dt><dt>default mappings, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>default print command, <a class="indexterm" href="classicalprinting.html#id2625479">Default UNIX System Printing Commands</a></dt><dt>default print commands, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>default printer, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>default printing, <a class="indexterm" href="CUPS-printing.html#id2632974">Features and Benefits</a></dt><dt>default profile, <a class="indexterm" href="ProfileMgmt.html#id2663343">Default Profile for Windows Users</a>, <a class="indexterm" href="ProfileMgmt.html#id2664836">Changing the Default Profile</a></dt><dt>default settings, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>default shells, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>Default User, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>default users, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>defective hardware, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>deferred open, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>defined shares, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>delegate administrative privileges, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>delegated, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a></dt><dt>delegation, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>delete, <a class="indexterm" href="AccessControls.html#id2611116">Managing Directories</a></dt><dt>delete a file, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>delete roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>delete user script, <a class="indexterm" href="passdb.html#id2591481">Deleting Accounts</a></dt><dt>deleted files, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>deleted parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2676818">Removed Parameters</a></dt><dt>delmem, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>demote, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>demoted, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>denial of service, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>deny, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>deny access, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>deny modes, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>deny-none, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>DENY_ALL, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>DENY_DOS, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>DENY_FCB, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>DENY_NONE, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>DENY_READ, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>DENY_WRITE, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>deployment, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>deployment guidelines, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>DES-CBC-CRC, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>DES-CBC-MD5, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>desirable solution, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>desktop cache, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>desktop profile, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>desktop profiles, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>deterents, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a></dt><dt>development libraries, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>devfsd package, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>device mode, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>device-specific commands, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>DFS, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a> (see MS-DFS, Distributed File Systems)</dt><dt>DFS junction, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS links, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS root, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS server, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS tree, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS-aware, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DFS-aware clients, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>DHCP, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a>, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a></dt><dt>DHCP servers, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>DHCP-enabled, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>DHCP-enabled operation, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>diagnostic, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>diagnostic tools, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>diff, <a class="indexterm" href="bugreport.html#id2686831">Patches</a></dt><dt>differences, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>different resources, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>differently encrypted passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>differing protocol, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></dt><dt>dir, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>direct internet access, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a></dt><dt>directory, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a></dt><dt>directory access control, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>directory access permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>directory controls, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>Directory Information Tree (see DIT)</dt><dt>directory permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>directory schema, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>Directory Separators, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>directory server, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>directory_mode, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>disable LMB, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>disable locking, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a></dt><dt>disable roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a></dt><dt>disabling oplocks, <a class="indexterm" href="locking.html#id2616635">PDM Data Shares</a></dt><dt>disass, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a></dt><dt>disaster recovery, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>disconnect a connection, <a class="indexterm" href="ProfileMgmt.html#id2660701">NT4/200x User Profiles</a></dt><dt>disk, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>disk space, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>disparate information systems, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>display PostScript, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>displayName, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>distort, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>distribute authentication systems, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>distributed, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>distributed account, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>Distributed Computing Environment (see DCE)</dt><dt>distributed directory, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>distributed file system, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a> (see DFS)</dt><dt>Distributed File Systems, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>distributed file systems, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>distributed locking protocol, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>distribution, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>dithering algorithm, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>DMB, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>DMB for a workgroup, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></dt><dt>DMC, <a class="indexterm" href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a></dt><dt>DMS, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>DN, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>DNS, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a>, <a class="indexterm" href="samba-bdc.html#id2567603">NetBIOS Over TCP/IP Disabled</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669433">DNS Lookup</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a>, <a class="indexterm" href="DNSDHCP.html#id2693066">Example Configuration</a></dt><dd><dl><dt>Active Directory, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>Dynamic, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="DNSDHCP.html#id2693157">Dynamic DNS</a></dt><dt>SRV records, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt></dl></dd><dt>DNS Configuration, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>DNS lookup, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>DNS name resolution, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>dns proxy, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>DNS server, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>DNS server access, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>DNS server settings, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>DNS servers, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>DNS zon, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>DNS/LDAP/ADS, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a></dt><dt>document design, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>documentation, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a>, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>domain, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="passdb.html#id2591393">Adding User Accounts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dd><dl><dt>control, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a></dt><dd><dl><dt>role, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt></dl></dd><dt>controller, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html">Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dd><dl><dt>convert, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>hierarchy, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt></dl></dd><dt>controllers, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt><dt>groups, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>master</dt><dd><dl><dt>browser, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt></dl></dd><dt>member, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dd><dl><dt>server, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt></dl></dd><dt>member server, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>security, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt><dd><dl><dt>protocols, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt></dl></dd><dt>trust account, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt></dl></dd><dt>domain access, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>domain account access policies, <a class="indexterm" href="passdb.html#id2592232">Domain Account Policy Managment</a></dt><dt>domain admin group, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>domain Administrator, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>Domain Admins, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>Domain Admins group, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>domain authentication, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>domain context, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>domain control, <a class="indexterm" href="samba-pdc.html#id2562485">Basics of Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2568620">Common Errors</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="NT4Migration.html">Migration from NT4 PDC to Samba-3 PDC</a></dt><dd><dl><dt>backup, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a></dt><dt>primary, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a></dt></dl></dd><dt>domain control database (see SAM)</dt><dt>domain controller, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567537">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dt>Domain Controller, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>domain controllers, <a class="indexterm" href="samba-pdc.html#id2564263">Samba ADS Domain Control</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>domain environment, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>domain global, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global group, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global groups, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain global user, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>domain global users, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain group, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>domain group settings, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain groups, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>Domain Groups, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a></dt><dt>Domain Guests, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>domain information, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>domain join, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>domain joining, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>domain logon, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564316">Domain and Network Logon Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564335">Domain Network Logon Service</a>, <a class="indexterm" href="samba-bdc.html#id2566715">Example PDC Configuration</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>domain logon server, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>domain logons, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>domain management tools, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>domain master, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></dt><dt>domain member, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#id2573679">Common Errors</a>, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>Domain Member, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dd><dl><dt>joining, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a></dt></dl></dd><dt>domain member client, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a></dt><dt>Domain Member Client (see DMC)</dt><dt>domain member server, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>Domain Member Server (see DMS)</dt><dt>domain member servers, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>domain member workstations, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>domain members, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>domain membership, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a></dt><dt>domain name, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Domain Name System (see DNS)</dt><dt>domain non-member, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a></dt><dt>domain policies, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>domain radio button, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>domain security, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>domain security account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Domain Server Manager, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>domain SID, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>domain trust, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></dt><dt>domain user, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>domain user accounts, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>domain user manager, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a></dt><dt>Domain User Manager, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>Domain Users, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>domain users, <a class="indexterm" href="winbind.html#id2654706">Requirements</a>, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="winbind.html#id2657317">Conclusion</a></dt><dt>Domain Users group, <a class="indexterm" href="groupmapping.html#id2598630">Adding Domain Users to the Workstation Power Users Group</a></dt><dt>domain-level, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></dt><dt>domain-level security, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>domain-wide browse list, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></dt><dt>DOMAIN<1B>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>DOMAIN<1C>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>DOMAIN<1D>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>draft, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>Drive Identification, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>driver, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dt>driver CDROM, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>driver download, <a class="indexterm" href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></dt><dt>Driver File, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>driver files, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>Driver Path, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>dual-daemon winbindd, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>due diligence, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>duplex, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>duplex printing, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>duplicate, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>duplication of information, <a class="indexterm" href="winbind.html#id2653461">Introduction</a></dt><dt>DVI, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a></dt><dt>Dynamic DNS (see DDNS)</dt><dt>Dynamic Host Configuration Protocol (see DHCP)</dt><dt>dynamic link loader, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>dynamic registration files, <a class="indexterm" href="DNSDHCP.html#id2693157">Dynamic DNS</a></dt><dt>Dynamic SMB servers, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>dynamically loadable library modules, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt></dl></div><div class="indexdiv"><h3>E</h3><dl><dt>e-Directory, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>EAs, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>economically wise, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>eDirectory, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>editreg, <a class="indexterm" href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a></dt><dt>efficient authentication, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>election, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>election criteria, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>election packet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>election process, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>EMF, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2640259">From Windows Clients to an NT Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></dt><dt>enables clients to print, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>enables NetBIOS over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>encapsulating, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>encoding, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>encryped password, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>encrypted, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>encrypted password, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>encrypted passwords, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a>, <a class="indexterm" href="passdb.html#id2587249">Features and Benefits</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="ProfileMgmt.html#id2662773">Profile Migration from Windows NT4/200x Server to Samba</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a></dt><dt>encrypted session, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>encryption, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a></dt><dt>encryption key, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a></dt><dt>encryption types, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573400">Notes</a></dt><dt>enforcing, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>English, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a>, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>Enhanced MetaFile (see EMF)</dt><dt>enterprise, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>enumdrivers, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></dt><dt>enumerate domain groups, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></dt><dt>enumerate domain users, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></dt><dt>EnumJobs(), <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>enumprinters, <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></dt><dt>environment variables, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>EPM (see ESP meta packager)</dt><dt>Epson Stylus, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>Epson Stylus inkjet, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>equivalence, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>equivalent rights and privileges, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>error message, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="classicalprinting.html#id2628940">Running rpcclient with adddriver</a></dt><dt>error messages, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>errors that can afflict, <a class="indexterm" href="ClientConfig.html#id2578354">Common Errors</a></dt><dt>ESC/P, <a class="indexterm" href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></dt><dt>ESP, <a class="indexterm" href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dd><dl><dt>Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>meta packager, <a class="indexterm" href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dt>Print Pro, <a class="indexterm" href="CUPS-printing.html#id2640025">Sources of CUPS Drivers/PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2641974">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></dt></dl></dd><dt>ESP Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>established, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>ethereal, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="problems.html#id2685183">Tcpdump</a>, <a class="indexterm" href="problems.html#id2685233">Ethereal</a>, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>Ethernet adapters, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>EUC-JP, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>eucJP-ms locale, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Event Viewer, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>Everyone - Full Control, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>Everyone group, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>EVMS, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a></dt><dt>examples, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>examples/LDAP, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>execute, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>existing LDAP DIT, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>expands control abilities, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>expired password, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>explicit trust, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>explicitly set, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>exploit opportunities, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a></dt><dt>exploitation, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>exported file system, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>exposed, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>extd_audit module, <a class="indexterm" href="VFS.html#id2651053">extd_audit</a></dt><dt>Extended Attributes, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>extended attributes, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>Extended BSD Printing, <a class="indexterm" href="classicalprinting.html#id2623522">Extended Printing Configuration</a></dt><dt>extended characters, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>extended protocol, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>extended SAM, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>extra machine, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></dt></dl></div><div class="indexdiv"><h3>F</h3><dl><dt>fail, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>failed join, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>failed logins, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>failover communication, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>failover process, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>failover servers, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>fails, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>failure, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>failure semantics, <a class="indexterm" href="SambaHA.html#id2672972">Required Modifications to Samba</a></dt><dt>fake-permissions module, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>fake_permissions, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>fake_perms, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a>, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>fdisk, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>Federated Identity Management (see FIM)</dt><dt>federated organizations, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>federated-identity, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>Fiber Channel, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>fickle, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a></dt><dt>fid, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>file access permissions, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>File Naming Conventions, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>file ownership, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>file serving, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>File System, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dd><dl><dt>case sensitivity, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>feature comparison, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>UNIX, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>Windows, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt></dl></dd><dt>file system capabilities, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>FILE:, <a class="indexterm" href="classicalprinting.html#id2631890">Samba and Printer Ports</a></dt><dt>filemanager, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>filename mangling, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>filter, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>Filter Oplock, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>FilterLimit, <a class="indexterm" href="CUPS-printing.html#id2638521">mime.convs</a></dt><dt>filters, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>FIM, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>firewall, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a>, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>firewall active, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>firewall setups, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>fixed IP address, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>fixed IP addresses, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a></dt><dt>flush local locks, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>flush name cache, <a class="indexterm" href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></dt><dt>foomatic, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2646141">foomatic-rip and Foomatic Explained</a>, <a class="indexterm" href="CUPS-printing.html#id2646289">Foomatic's Strange Name</a></dt><dt>Foomatic database, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>Foomatic Printer, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>Foomatic tutorial, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>foomatic-rip, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646141">foomatic-rip and Foomatic Explained</a>, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>Foomatic/cupsomatic, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>force an election, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>force election, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></dt><dt>forced synchronization, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>foreign domain, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>foreign SID, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a></dt><dt>foreign user, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a></dt><dt>FQDN, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>framing error, <a class="indexterm" href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>free support, <a class="indexterm" href="ch47.html">Samba Support</a>, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>FreeBSD, <a class="indexterm" href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>freezing, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>French, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>front-end virtual server, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>frustrating experience, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dt>FTP, <a class="indexterm" href="passdb.html#id2588500">Advantages of Non-Encrypted Passwords</a></dt><dt>ftp, <a class="indexterm" href="Backup.html#id2671718">Rsync</a>, <a class="indexterm" href="compiling.html#id2687805">Accessing the Samba Sources via rsync and ftp</a></dt><dt>ftp access, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftp service, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftp services, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>ftpd, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>full rights, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>functional components, <a class="indexterm" href="bugreport.html#id2686371">Debugging-Specific Operations</a></dt><dt>functionality, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt></dl></div><div class="indexdiv"><h3>G</h3><dl><dt>gateway address, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>gcc, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="Portability.html#id2689131">HPUX</a></dt><dt>gdb, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a>, <a class="indexterm" href="bugreport.html#id2686706">Attaching to a Running Process</a></dt><dt>GDI, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2640259">From Windows Clients to an NT Print Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></dt><dt>general security service application programming interface (see GSSAPI)</dt><dt>generic PostScript, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>generic raster, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>generic raster format, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>genlogon.pl, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658392">Network Logon Script Magic</a></dt><dt>Gentoo, <a class="indexterm" href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>Germany, <a class="indexterm" href="SambaHA.html#id2672152">Technical Discussion</a></dt><dt>get, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>getdriver, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2628585">Installing Driver Files into [print$]</a></dt><dt>getdriverdir, <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></dt><dt>getent, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>getent group demo, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>gethostbyname() function call, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></dt><dt>getpwnam, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>getpwnam() call, <a class="indexterm" href="upgrading-to-3.0.html#id2678068">Changes in Behavior</a></dt><dt>GetSID.exe, <a class="indexterm" href="ProfileMgmt.html#id2663059">Get SID</a></dt><dt>GhostScript, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></dt><dd><dl><dt>(see also PostScript)</dt></dl></dd><dt>Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dd><dl><dt>ESP (see ESP
+ GhostScript)</dt></dl></dd><dt>GID, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579095">Passdb Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>GID numbers, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>GID range, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>GIF, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>global print command, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>global right, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>global section, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>Global support, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>global-level, <a class="indexterm" href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a></dt><dt>GNOME, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>GNU Ghostscript, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>GNU GPL, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>GNU tar, <a class="indexterm" href="Backup.html#id2671888">Amanda</a></dt><dt>GNU/Linux, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>GPG, <a class="indexterm" href="compiling.html#id2687880">Verifying Samba's PGP Signature</a></dt><dt>GPL, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>gpolmig.exe, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a></dt><dt>GPOs, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660332">System Startup and Logon Processing Overview</a>, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>grace time, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>grant rights, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>graphical objects, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>graphically illustrated client configuration, <a class="indexterm" href="ClientConfig.html#id2575509">Features and Benefits</a></dt><dt>grayscale, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>greater scalability, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>greatest mistake, <a class="indexterm" href="StandAloneServer.html#id2575441">Common Errors</a></dt><dt>grep, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>group, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dd><dl><dt>account, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>mapping, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt></dl></dd><dt>group account, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a></dt><dt>group accounts, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2596644">Warning: User Private Group Problems</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>group management, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>group mapping, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>group mappings, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>group membership, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>group ownership, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>group permissions, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>Group Policies, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a></dt><dt>group policies, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a></dt><dt>group policy, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>Group Policy, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></dt><dt>Group Policy Container (see GPC)</dt><dt>Group Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660228">Windows NT4/200x</a>, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>Group Policy Objects, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a> (see GPO)</dt><dt>group policy objects (see GPOs)</dt><dt>Group Policy Template (see GPT)</dt><dt>group privileges, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>group profiles, <a class="indexterm" href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></dt><dt>group SID, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>groupadd, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a>, <a class="indexterm" href="groupmapping.html#id2598543">Adding Groups Fails</a></dt><dt>groupadd limitations, <a class="indexterm" href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a></dt><dt>groupdel, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>groupmap, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>groupmod, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>grouppol.inf, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></dt><dt>groups, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a>, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a></dt><dd><dl><dt>domain, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>mapping, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a></dt><dt>nested, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt></dl></dd><dt>groups of users, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>growing, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>GSSAPI, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>gtklp, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>guest, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>guest account, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>GUI, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>Gutenprint, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a>, <a class="indexterm" href="CUPS-printing.html#id2646648">Driver Development Outside</a></dt></dl></div><div class="indexdiv"><h3>H</h3><dl><dt>h-node, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>harvesting password hashes, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>hashed password equivalent, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>headers files, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a></dt><dt>Heimdal, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>Heimdal kerberos, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>help, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>help command, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>heterogeneous computing, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>HEX, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a></dt><dt>hi-res photo, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>high availability, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>high order ports, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>high-availability, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>high-availability services, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>high-speed server interconnect, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>higher availability, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>HKEY_CURRENT_USER, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></dt><dt>HKEY_LOCAL_MACHINE, <a class="indexterm" href="PolicyMgmt.html#id2659417">Registry Spoiling</a></dt><dt>holy grail, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>home directories, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>home directory, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>home directory template, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>home drive, <a class="indexterm" href="samba-bdc.html#id2566715">Example PDC Configuration</a></dt><dt>host multiple servers, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>host security, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>host-based protection, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>hostname, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>hosts allow, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>hosts deny, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>house-keeping, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>HOWTO documents, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>HP JetDirect, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>HP Photosmart, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>HP-GL, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>HP-GL., <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a></dt><dt>hpgltops, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>HPIJS, <a class="indexterm" href="CUPS-printing.html#id2646648">Driver Development Outside</a></dt><dt>HPUX, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>http, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>hybrid, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>Hybrid node, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt></dl></div><div class="indexdiv"><h3>I</h3><dl><dt>IANA, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>ID mapping, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>ID mapping database, <a class="indexterm" href="winbind.html#id2654453">User and Group ID Allocation</a></dt><dt>ID range, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>IDEALX, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>Identification, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>identify, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>identity, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a></dt><dt>identity information, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>identity management, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dd><dl><dt>centralized, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt></dl></dd><dt>identity resolution, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>IDMAP, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>idmap, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>idmap backend, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678918">IdMap LDAP Support</a></dt><dt>IDMAP backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>idmap gid, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>idmap GID, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>IDMAP infrastructure, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>idmap uid, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>idmap UID, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>idmap_ad, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>idmap_ldap module, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>idmap_rid, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>IETF, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>ifconfig, <a class="indexterm" href="compiling.html#id2688526">Starting from inetd.conf</a>, <a class="indexterm" href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>ignore connection, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>imagetoraster, <a class="indexterm" href="CUPS-printing.html#id2637630">imagetops and imagetoraster</a></dt><dt>immutible, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>impersonate, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>implementing oplocks, <a class="indexterm" href="locking.html#id2616792">Advanced Samba Oplocks Parameters</a></dt><dt>Implicit Classes, <a class="indexterm" href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>important announcements, <a class="indexterm" href="securing-samba.html#id2619099">Upgrading Samba</a></dt><dt>Imprints, <a class="indexterm" href="classicalprinting.html#id2632036">The Imprints Toolset</a></dt><dt>imprints, <a class="indexterm" href="CUPS-printing.html#id2634728">Driver Upload Methods</a></dt><dt>include, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>independent, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>individual domain user, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>individual section, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>inetd, <a class="indexterm" href="SWAT.html#id2681260">Validate SWAT Installation</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="compiling.html#startingSamba">Starting the smbd nmbd and winbindd</a>, <a class="indexterm" href="compiling.html#id2688526">Starting from inetd.conf</a></dt><dt>inetd.conf, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>inetorgperson.schema, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>inf file, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>infrastructure, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="winbind.html#id2653704">Target Uses</a></dt><dt>inheritance, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>inherits rights, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>initdb.ldif, <a class="indexterm" href="FastStart.html#id2557721">The Primary Domain Controller</a></dt><dt>initGroups.sh, <a class="indexterm" href="FastStart.html#id2556907">Example: Engineering Office</a>, <a class="indexterm" href="groupmapping.html#id2598403">Script to Configure Group Mapping</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dt>inktype, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>insecure, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a>, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>inspire simplicity, <a class="indexterm" href="StandAloneServer.html#id2574458">Example Configuration</a></dt><dt>inspired structure, <a class="indexterm" href="SambaHA.html#id2672152">Technical Discussion</a></dt><dt>install drivers, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>interactive help, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>interdomain</dt><dd><dl><dt>trust</dt><dd><dl><dt>account, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt></dl></dd><dt>trustrs, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a></dt></dl></dd><dt>interdomain connection, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></dt><dt>interdomain trust, <a class="indexterm" href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>interdomain trust accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>interdomain trusts, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a></dt><dt>Interdomain Trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dd><dl><dt>Completing, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></dt><dt>creating, <a class="indexterm" href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a></dt><dt>Facilities, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></dt></dl></dd><dt>interface, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>interface scripts, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a></dt><dt>interface-based exclusion, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>interfaces, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>intermediate information, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>intermediate tools, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>internal ordering, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a></dt><dt>internationalization support, <a class="indexterm" href="SWAT.html#id2681240">Guidelines and Technical Tips</a></dt><dt>Internet, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a>, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>Internet Engineering Task Force (see IETF)</dt><dt>Internet Printing Protocol (see IPP)</dt><dt>Internet Protocol TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>Internetworking Packet Exchange (see IPX)</dt><dt>internetworking super daemon, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a></dt><dt>interoperability, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a></dt><dt>intolerance, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>invalid shell, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a></dt><dt>invalid users, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>IP address, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>IP address automatically, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>IP addresses, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>IP aliases, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>IPC$, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>IPC$ connections, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>ipchains, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>ipconfig, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></dt><dt>iPlanet, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>IPP, <a class="indexterm" href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a></dt><dt>IPP client, <a class="indexterm" href="CUPS-printing.html#id2649445">Administrator Cannot Install Printers for All Local Users</a></dt><dt>iptables, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>IPX, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>IRC, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>IRIX, <a class="indexterm" href="VFS.html#id2650394">Discussion</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>ISC</dt><dd><dl><dt>DHCP, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a></dt><dt>DNS, <a class="indexterm" href="DNSDHCP.html#id2692887">Features and Benefits</a></dt></dl></dd><dt>ISC DHCP server, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>isolated workgroup, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>IXFR, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a></dt></dl></div><div class="indexdiv"><h3>J</h3><dl><dt>Japanese, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a>, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>Japanese locale, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Japanese UNIX, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Java, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>JIS X 0208, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a></dt><dt>join, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a></dt><dt>join client, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>join domain, <a class="indexterm" href="samba-pdc.html#id2565312">Joining Domain Fails Because of Existing Machine Account</a></dt><dt>join the ADS domain, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>join the domain, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>join the machine, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dt>joined client, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Joined domain, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>joining domain, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>joining the domain, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>JPEG, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt></dl></div><div class="indexdiv"><h3>K</h3><dl><dt>KB 129202, <a class="indexterm" href="locking.html#id2617901">Additional Reading</a></dt><dt>KB 224992, <a class="indexterm" href="locking.html#id2617901">Additional Reading</a></dt><dt>KB 296264, <a class="indexterm" href="locking.html#id2617901">Additional Reading</a></dt><dt>KB 811492, <a class="indexterm" href="locking.html#id2617869">Long Delays Deleting Files over Network with XP SP1</a></dt><dt>KB 812937, <a class="indexterm" href="locking.html#id2617844">Problems Saving Files in MS Office on Windows XP</a></dt><dt>KDC, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>KDE, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>KDE konqueror, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>KDE session, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>KDEPrint, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>kerberos, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>Kerberos, <a class="indexterm" href="domain-member.html#ads-member">Samba ADS Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a>, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="winbind.html#id2654018">Microsoft Active Directory Services</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a></dt><dd><dl><dt>/etc/krb5.conf, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt></dl></dd><dt>Kerberos authentication, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></dt><dt>killall, <a class="indexterm" href="compiling.html#id2688526">Starting from inetd.conf</a></dt><dt>kinit, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a></dt><dt>kixstart, <a class="indexterm" href="NT4Migration.html#id2679906">Logon Scripts</a></dt><dt>kprinter, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>KRB, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>KRB5, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>krb5.conf, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt></dl></div><div class="indexdiv"><h3>L</h3><dl><dt>LAN, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a>, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a>, <a class="indexterm" href="problems.html#id2684875">Diagnostics Tools</a></dt><dt>LanMan, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>LanMan logon service, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt><dt>LanMan passwords, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>LanManager, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>LanManager-compatible, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>LanManger password, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>laptops, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>large directory, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>large domain, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>large numbers of files, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>large organizations, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>last change time, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>latency, <a class="indexterm" href="locking.html#id2616546">Slow and/or Unreliable Networks</a></dt><dt>laws, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>LCT (see last change time)</dt><dt>LDAP, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="samba-bdc.html#id2568879">Can I Do This All with LDAP?</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593320">Supported LDAP Servers</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="passdb.html#id2594059">Configuring Samba</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="winbind.html#id2654018">Microsoft Active Directory Services</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dd><dl><dt>directories, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>master, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>server, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>slave, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt></dl></dd><dt>LDAP administration password, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></dt><dt>LDAP administrative password, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>LDAP backend, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></dt><dt>LDAP backends, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>LDAP database, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>LDAP deployment, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>LDAP directory, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>ldap group suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>LDAP idmap Backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>ldap idmap suffix, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>ldap machine suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>LDAP queries, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>LDAP redirects, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>LDAP schema, <a class="indexterm" href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></dt><dt>LDAP server, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>ldap suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>ldap user suffix, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>LDAP-based, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>LDAP., <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dt>LDAP/Kerberos, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>LDAPS, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>ldapsam, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593320">Supported LDAP Servers</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>ldapsam_compat, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>ldapsearch, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>LDAPv3, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>ldconfig, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>ldd, <a class="indexterm" href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></dt><dt>LDIF, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>LDIF file, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a></dt><dt>legacy systems, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>legal UNIX system account name, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>Level1 Oplock, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Level1 oplock, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Level2 Oplock, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>LGPL, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>libcups, <a class="indexterm" href="classicalprinting.html#id2625479">Default UNIX System Printing Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></dt><dt>libcups.so, <a class="indexterm" href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></dt><dt>libcups.so.2, <a class="indexterm" href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></dt><dt>Liberty Alliance, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>libiconv, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>libnss_winbind, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>libnss_winbind.so, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>libnss_wins.so, <a class="indexterm" href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></dt><dt>libraries, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>licensing, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>limitations, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>linewidth, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>link loader configuration, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>Links</dt><dd><dl><dt>hard, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>soft, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt></dl></dd><dt>Linux, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Linux High Availability project, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>Linux LVM, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>Linux LVM partition, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>LinuxKongress2002, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>Linuxprinting.org, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2646648">Driver Development Outside</a></dt><dt>list of domain controllers, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>listen for connections, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>listen own socket, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>LLC, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a></dt><dt>LM/NT password hashes, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>LMB, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a> (see Local Master Browser)</dt><dt>LMHOSTS, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669230">The LMHOSTS File</a></dt><dt>lmhosts, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>load balancing, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>loaded modules, <a class="indexterm" href="VFS.html#id2650356">Features and Benefits</a></dt><dt>loading printer drivers, <a class="indexterm" href="classicalprinting.html#id2625108">Any [my_printer_name] Section</a></dt><dt>local</dt><dd><dl><dt>groups, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>master</dt><dd><dl><dt>browser, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt></dl></dd></dl></dd><dt>local access permissions, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>local accounts, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>local administrative privileges, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>Local Area Connection, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>Local Area Connection Properties, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>local authentication, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>local authentication database, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>local cache, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></dt><dt>local disk, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>local domain, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a></dt><dt>local group, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>local groups, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>Local Machine Trust Account, <a class="indexterm" href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a></dt><dt>Local Master Browser, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583353">Use of the Remote Announce Parameter</a></dt><dt>local master browser (see LMB)</dt><dt>local names, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>local print driver, <a class="indexterm" href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></dt><dt>local profile, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>local profiles, <a class="indexterm" href="ProfileMgmt.html#id2660587">Features and Benefits</a></dt><dt>local registry values, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></dt><dt>Local security policies, <a class="indexterm" href="CUPS-printing.html#id2649412">Windows 200x/XP Local Security Policies</a></dt><dt>local smbpasswd file, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>local spool area, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>local subnet, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>local system printing, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>local UNIX groups, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>local user, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a>, <a class="indexterm" href="winbind.html#id2656602">Restarting</a></dt><dt>local user account, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>local users, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>locale, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>localhost, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>locally known UID, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>locate domain controller, <a class="indexterm" href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a></dt><dt>Lock caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>lock directory, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>lock password, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>lock the account, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>locking, <a class="indexterm" href="locking.html">File and Record Locking</a>, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615682">Discussion</a>, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>locking protocol, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a></dt><dt>locking semantics, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>locking.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>lockout, <a class="indexterm" href="ServerType.html#id2560468">Example Configuration</a></dt><dt>log files, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dd><dl><dt>monitoring, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt></dl></dd><dt>log level, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="bugreport.html#dbglvl">Debug Levels</a></dt><dt>log.nmbd, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>logging, <a class="indexterm" href="VFS.html#id2651210">Configuration of Auditing</a>, <a class="indexterm" href="bugreport.html#id2686371">Debugging-Specific Operations</a></dt><dt>logical directories, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>Logical Link Control (see LLC)</dt><dt>logical volume, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>Logical Volume Manager (see LVM)</dt><dt>Login, <a class="indexterm" href="passdb.html#id2588500">Advantages of Non-Encrypted Passwords</a></dt><dt>login, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>login id, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>login name, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>login shells, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>LoginID, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>logon, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt><dt>logon authentication, <a class="indexterm" href="samba-bdc.html#id2567603">NetBIOS Over TCP/IP Disabled</a></dt><dt>logon drive, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>logon home, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2660840">Windows 9x/Me User Profiles</a></dt><dt>logon name, <a class="indexterm" href="NetCommand.html#id2601256">User Mapping</a></dt><dt>logon path, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>logon processing, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>logon requests, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a>, <a class="indexterm" href="samba-bdc.html#id2567537">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></dt><dt>logon script, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>Logon Scripts, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>Logon scripts, <a class="indexterm" href="NT4Migration.html#id2679906">Logon Scripts</a></dt><dt>logon server, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></dt><dt>logons, <a class="indexterm" href="ProfileMgmt.html#id2660701">NT4/200x User Profiles</a></dt><dt>lookups, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>loopback adapter, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>loopback interface, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="Portability.html#id2689415">Red Hat Linux</a></dt><dt>lower-case, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a></dt><dt>lowercase filenames, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>lp, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a>, <a class="indexterm" href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></dt><dt>lpadmin, <a class="indexterm" href="CUPS-printing.html#id2638589">Raw Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2640148">Printing with Interface Scripts</a>, <a class="indexterm" href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a>, <a class="indexterm" href="CUPS-printing.html#id2647471">Setting Up Quotas</a></dt><dt>LPD, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>lpinfo, <a class="indexterm" href="CUPS-printing.html#id2637934">CUPS Backends</a></dt><dt>lpq cache time, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>lpq command, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>LPRNG, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>lpstat, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></dt><dt>LPT1:, <a class="indexterm" href="classicalprinting.html#id2631890">Samba and Printer Ports</a></dt><dt>LsaEnumTrustedDomains, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>LTSP, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>Lustre, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>lvcreate, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>LVM, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>LVM snapshots, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>LVM volume, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>lvm10 package, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt></dl></div><div class="indexdiv"><h3>M</h3><dl><dt>m-node, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>MAC address, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>MAC Addresses, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>Mac OS X , <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>machine, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dd><dl><dt>account, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>machine account, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>machine account password</dt><dd><dl><dt>change protocol, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt></dl></dd><dt>machine accounts, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>machine accounts database, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>machine authentication, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>machine name, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>Machine Policy Objects, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>machine SID, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>machine trust account, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html">Domain Membership</a>, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a></dt><dd><dl><dt>create privilege, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a></dt><dt>creation, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>password, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt></dl></dd><dt>Machine Trust Account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dd><dl><dt>creation, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>password, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>UNIX account, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></dt></dl></dd><dt>Machine Trust Accounts, <a class="indexterm" href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dd><dl><dt>creating, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt></dl></dd><dt>machine trust accounts, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="domain-member.html#id2573679">Common Errors</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>machine_name, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>machine_nickname, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>Macintosh, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>macros, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>mail, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>mailing list, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>mailing lists, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>maintaining ids, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>major changes, <a class="indexterm" href="upgrading-to-3.0.html#id2677690">New Functionality</a></dt><dt>make, <a class="indexterm" href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a>, <a class="indexterm" href="compiling.html#id2688018">Building the Binaries</a></dt><dt>man, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a></dt><dt>man page, <a class="indexterm" href="winbind.html#id2655457">Configure smb.conf</a></dt><dt>man pages, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>man-in-the-middle, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>manage accounts, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>manage drivers, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>manage groups, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>manage printers, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>manage privileges, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a></dt><dt>manage roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2660587">Features and Benefits</a></dt><dt>manage share permissions, <a class="indexterm" href="AccessControls.html#id2613141">Windows NT4 Workstation/Server</a></dt><dt>manage share-level ACL, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>manage shares, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>manage users, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>manageability, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>Manageability, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>managed by humans, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>management bottleneck, <a class="indexterm" href="locking.html#id2616594">Multiuser Databases</a></dt><dt>management costs, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>management overheads, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>management procedures, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>management tools, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>managing rights, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>mandatory profiles, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>Mandrake, <a class="indexterm" href="CUPS-printing.html#id2646752">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>Mandriva, <a class="indexterm" href="CUPS-printing.html#id2646752">Forums, Downloads, Tutorials, Howtos (Also for Mac OS X and Commercial UNIX)</a></dt><dt>manual UNIX account creation, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>manual WINS server entries, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>manually configured, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>manually configured DNS settings, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>map, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="NT4Migration.html#id2680017">User and Group Accounts</a></dt><dt>mapped, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>mapping, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>mapping home directory, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>mapping printer driver, <a class="indexterm" href="classicalprinting.html#id2629548">Running rpcclient with setdriver</a></dt><dt>mappings, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>maps UNIX users and groups, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></dt><dt>master browser, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>master browsers, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>master server, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>master smb.conf, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></dt><dt>MasterAnnouncement, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>match case, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>maximum value, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>mbd kept spawning, <a class="indexterm" href="speed.html#id2691223">Corrupt tdb Files</a></dt><dt>Meccano set, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>mechanism, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>media type, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>member, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>member machine, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>memory, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>messages.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>messaging systems, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>Meta node, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>meta-directory, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>meta-service, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>meta-services, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>Microsoft Active Directory, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>Microsoft Developer Network CDs, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>Microsoft driver, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a></dt><dt>Microsoft management console (see MMC)</dt><dt>Microsoft Remote Procedure Call (see MSRPC)</dt><dt>Microsoft Windows 9x/Me, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>Microsoft Wolfpack, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>middle-ware, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>migrate, <a class="indexterm" href="ServerType.html">Server Types and Security Modes</a>, <a class="indexterm" href="NT4Migration.html">Migration from NT4 PDC to Samba-3 PDC</a></dt><dt>migrate account settings, <a class="indexterm" href="NT4Migration.html#id2680017">User and Group Accounts</a></dt><dt>migrate group, <a class="indexterm" href="NT4Migration.html#id2680017">User and Group Accounts</a></dt><dt>migrate user, <a class="indexterm" href="NT4Migration.html#id2680017">User and Group Accounts</a></dt><dt>migrating, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>migration, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>migration plan, <a class="indexterm" href="NT4Migration.html#id2679086">Planning and Getting Started</a></dt><dt>migration process, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>MIME, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2636848">Filtering Overview</a>, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dd><dl><dt>filters, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>raw, <a class="indexterm" href="FastStart.html#id2554870">Anonymous Print Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt></dl></dd><dt>MIME conversion rules, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>MIME recognition, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>MIME type, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a>, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a>, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>mime.types, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>minimal</dt><dd><dl><dt>configuration, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>minimal configuration, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>minimum security control, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a></dt><dt>misconfigurations, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a></dt><dt>misconfigured settings, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>misinformation, <a class="indexterm" href="domain-member.html">Domain Membership</a></dt><dt>mission-critical, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>MIT, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>MIT kerberos, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>MIT Kerberos, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>mixed mode, <a class="indexterm" href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>mixed profile, <a class="indexterm" href="ProfileMgmt.html#id2660998">Mixed Windows Windows 9x/Me and NT4/200x User Profiles</a></dt><dt>mkdir, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>mkfs.xfs, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>MMC, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a>, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a>, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660228">Windows NT4/200x</a>, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a></dt><dt>MMC snap-in, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a></dt><dt>modem/ISDN, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>moderately secure, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>modprobe, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>module, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>modules, <a class="indexterm" href="VFS.html#id2650356">Features and Benefits</a>, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>more than one protocol, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>mount, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>mouse-over, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>moveuser.exe, <a class="indexterm" href="ProfileMgmt.html#id2663018">moveuser.exe</a></dt><dt>MS DCE RPC, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>MS Windows 2000, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a></dt><dt>MS Windows NT4/200x, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>MS Windows SID, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>MS WINS, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a></dt><dt>MS-DFS, <a class="indexterm" href="SambaHA.html#id2673250">MS-DFS: The Poor Man's Cluster</a></dt><dt>MS-RPC, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>MS-WINS replication, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>msdfs links, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>msg, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>msg file, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt><dt>MSRPC, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>multibyte character sets, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>multibyte charsets, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>multiple backends, <a class="indexterm" href="passdb.html#id2592519">Password Backends</a></dt><dt>multiple domains, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>multiple hosting, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>multiple modules, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>multiple network interfaces, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></dt><dt>multiple network segments, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>multiple personality, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>multiple server hosting, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>multiple server personalities, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>multiple servers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>multiple universal naming convention provider (see MUP)</dt><dt>multiple VFS, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>multiple virtual servers, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>multiple Windows workgroups or domains, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>multiple WINS servers, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>Multiuser databases, <a class="indexterm" href="locking.html#id2616594">Multiuser Databases</a></dt><dt>mutual assistance, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>mutually exclusive options, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>My Network Places, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a></dt><dt>Myrinet, <a class="indexterm" href="SambaHA.html#id2672917">Server Pool Communications Demands</a></dt></dl></div><div class="indexdiv"><h3>N</h3><dl><dt>n security context, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>n-memory buffer, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></dt><dt>name conflict, <a class="indexterm" href="classicalprinting.html#id2625108">Any [my_printer_name] Section</a></dt><dt>name lookup, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></dt><dt>name lookups, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>name registration, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a></dt><dt>name resolution, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586371">Common Errors</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a>, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>name resolution across routed networks, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>name resolve order, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></dt><dt>name service switch (see NSS)</dt><dt>name-to-address, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>nameserv.h, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>name_type, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></dt><dt>native ACLs, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>native dump, <a class="indexterm" href="Backup.html#id2671888">Amanda</a></dt><dt>native member, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>native mode, <a class="indexterm" href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="winbind.html#id2654018">Microsoft Active Directory Services</a></dt><dt>NBT, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>nbtstat, <a class="indexterm" href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></dt><dt>necessary rights, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>negotiate, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>negotiating the charset, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>nested group, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>Nested Group Support, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>nested groups, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></dt><dt>net, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599318">Administrative Tasks and Methods</a>, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a>, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dd><dl><dt>ads, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dd><dl><dt>join, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a>, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a>, <a class="indexterm" href="idmapper.html#id2606188">ADS Domains</a></dt><dt>leave, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>printer info, <a class="indexterm" href="NetCommand.html#id2603746">Printers and ADS</a></dt><dt>printer publish, <a class="indexterm" href="NetCommand.html#id2603746">Printers and ADS</a></dt><dt>printer remove, <a class="indexterm" href="NetCommand.html#id2603746">Printers and ADS</a></dt><dt>printer search, <a class="indexterm" href="NetCommand.html#id2603746">Printers and ADS</a></dt><dt>status, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>testjoin, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt></dl></dd><dt>getlocalsid, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>groupmap, <a class="indexterm" href="FastStart.html#id2556907">Example: Engineering Office</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2598143">Example Configuration</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dd><dl><dt>add, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>delete, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>list, <a class="indexterm" href="groupmapping.html#id2598143">Example Configuration</a>, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>modify, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt></dl></dd><dt>localgroup, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>rap, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dd><dl><dt>session, <a class="indexterm" href="NetCommand.html#id2603680">Session and Connection Management</a></dt></dl></dd><dt>rpc, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dd><dl><dt>getsid, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>group, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>group add, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>group addmem, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a>, <a class="indexterm" href="NetCommand.html#id2600628">Managing Nest Groups on Workstations from the Samba Server</a></dt><dt>group delete, <a class="indexterm" href="NetCommand.html#id2600109">Deleting a Group Account</a></dt><dt>group delmem, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></dt><dt>group list, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>group members, <a class="indexterm" href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></dt><dt>group rename, <a class="indexterm" href="NetCommand.html#id2600149">Rename Group Accounts</a></dt><dt>info, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a>, <a class="indexterm" href="ProfileMgmt.html#id2662967">Side Bar Notes</a></dt><dt>join, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dt>join bdc, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>join member, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>list, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>printer migrate drivers, <a class="indexterm" href="NetCommand.html#id2603410">Printer Migration</a></dt><dt>printer migrate forms, <a class="indexterm" href="NetCommand.html#id2603410">Printer Migration</a></dt><dt>printer migrate printers, <a class="indexterm" href="NetCommand.html#id2603410">Printer Migration</a></dt><dt>printer migrate security, <a class="indexterm" href="NetCommand.html#id2603410">Printer Migration</a></dt><dt>printer migrate settings, <a class="indexterm" href="NetCommand.html#id2603410">Printer Migration</a></dt><dt>right list accounts, <a class="indexterm" href="NetCommand.html#id2602897">Share Migration</a></dt><dt>rights grant, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>rights list, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>rights list accounts, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>share add, <a class="indexterm" href="NetCommand.html#id2602569">Creating, Editing, and Removing Shares</a></dt><dt>share delete, <a class="indexterm" href="NetCommand.html#id2602569">Creating, Editing, and Removing Shares</a></dt><dt>share migrate, <a class="indexterm" href="NetCommand.html#id2602897">Share Migration</a></dt><dt>share migrate all, <a class="indexterm" href="NetCommand.html#id2603351">Simultaneous Share and File Migration</a></dt><dt>share migrate files, <a class="indexterm" href="NetCommand.html#id2603093">File and Directory Migration</a></dt><dt>share migrate security, <a class="indexterm" href="NetCommand.html#id2603308">Share-ACL Migration</a></dt><dt>testjoin, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>trustdom add, <a class="indexterm" href="NetCommand.html#id2602068">Interdomain Trusts</a></dt><dt>trustdom establish, <a class="indexterm" href="NetCommand.html#id2602068">Interdomain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></dt><dt>trustdom list, <a class="indexterm" href="NetCommand.html#id2602068">Interdomain Trusts</a></dt><dt>trustdom revoke, <a class="indexterm" href="NetCommand.html#id2602068">Interdomain Trusts</a></dt><dt>user add, <a class="indexterm" href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></dt><dt>user delete, <a class="indexterm" href="NetCommand.html#id2601139">Deletion of User Accounts</a>, <a class="indexterm" href="NetCommand.html#id2601699">Machine Trust Accounts</a></dt><dt>user info, <a class="indexterm" href="NetCommand.html#id2601187">Managing User Accounts</a></dt><dt>user password, <a class="indexterm" href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></dt><dt>user rename, <a class="indexterm" href="NetCommand.html#id2601187">Managing User Accounts</a></dt><dt>vampire, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="NetCommand.html#id2602787">Share, Directory, and File Migration</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt></dl></dd><dt>setlocalsid, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>time, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dd><dl><dt>set, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dt>system, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt><dt>zone, <a class="indexterm" href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></dt></dl></dd><dt>use, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt></dl></dd><dt>NET, <a class="indexterm" href="PolicyMgmt.html#id2660268">Samba PDC</a></dt><dt>net command, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>net getlocalsid, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>net groupmap, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>net rpc user add, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>net tool, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a></dt><dt>net use, <a class="indexterm" href="classicalprinting.html#id2631467">Error Message: Cannot connect under a different Name</a></dt><dt>net use /home, <a class="indexterm" href="ProfileMgmt.html#id2660840">Windows 9x/Me User Profiles</a></dt><dt>net use lpt1:, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></dt><dt>net view, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>netatalk, <a class="indexterm" href="VFS.html#id2651777">netatalk</a></dt><dt>NetAtalk, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Netatalk, <a class="indexterm" href="Other-Clients.html#id2689701">Macintosh Clients</a></dt><dt>NetBEUI, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a></dt><dt>NetBIOS, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html">Integrating MS Windows Networks with Samba</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></dt><dd><dl><dt>brooadcast, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt><dt>name, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>netbios alias, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>netbios aliases, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>NetBIOS broadcast, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>NetBIOS disabled, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a></dt><dt>NetBIOS flags, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>NetBIOS name, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>netbios name, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>NetBIOS name cache, <a class="indexterm" href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></dt><dt>NetBIOS name length, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>NetBIOS name resolution, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>NetBIOS Name Server (see NBNS)</dt><dt>NetBIOS name type, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></dt><dt>NetBIOS network interface, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>NetBIOS networking, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a></dt><dt>NetBIOS over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a></dt><dt>NetBIOS over TCP/IP disabled, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>NetBIOS-less, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>NetBIOS-less SMB, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>NetBIOSless SMB over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>NetBT, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>netlogon, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>NETLOGON, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>Netlogon, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a></dt><dt>NetLogon service, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>netlogon share, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a></dt><dt>Netmon, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>Netmon., <a class="indexterm" href="problems.html#id2685436">Installing Network Monitor on an NT Workstation</a></dt><dt>netmon.exe, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>NetSAMLogon, <a class="indexterm" href="ProfileMgmt.html#id2660636">Roaming Profiles</a></dt><dt>Netscape's Directory Server, <a class="indexterm" href="passdb.html#id2593320">Supported LDAP Servers</a></dt><dt>NetServerEnum2, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>NetUserGetInfo, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ProfileMgmt.html#id2660636">Roaming Profiles</a></dt><dt>NetWare, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>NetWare Bindery, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>NetWare Core Protocol-based server, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>NetWkstaUserLogon, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>network</dt><dd><dl><dt>browsing, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>logon, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dd><dl><dt>service, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt></dl></dd><dt>performance, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>wide-area, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt></dl></dd><dt>network access controls, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>network access profile, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>network administrator, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>network administrator's toolbox, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>network administrators, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>network analyzer, <a class="indexterm" href="problems.html#id2684875">Diagnostics Tools</a></dt><dt>network bandwidth, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>Network Basic Extended User Interface (see NetBEUI)</dt><dt>Network Basic Input/Output System (see NetBIOS)</dt><dt>Network Bridge, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>Network Bridge Configuration, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>network browsing problems, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>network client, <a class="indexterm" href="ClientConfig.html#id2575509">Features and Benefits</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>network clients, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>network configuration problems, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a></dt><dt>network difficulty, <a class="indexterm" href="ClientConfig.html#id2575509">Features and Benefits</a></dt><dt>network environment, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657803">Remote Desktop Management</a></dt><dt>Network ID, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>network interface, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>network logon, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>network logon services, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>network membership, <a class="indexterm" href="ClientConfig.html#id2575569">Technical Details</a></dt><dt>Network Monitor, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>Network Monitor Tools and Agent, <a class="indexterm" href="problems.html#id2685436">Installing Network Monitor on an NT Workstation</a></dt><dt>Network Neighborhood, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>network neighborhood, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>network policies, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></dt><dt>network security, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>network segment, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>Network settings, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>network sniffer, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>network storage, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>network traffic, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>networked workstation, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>networking advocates, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>networking environment, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>networking systems, <a class="indexterm" href="ClientConfig.html#id2578354">Common Errors</a></dt><dt>networks access, <a class="indexterm" href="speed.html#id2691318">Samba Performance is Very Slow</a></dt><dt>Networks Properties, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>new account, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>new parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2676989">New Parameters</a></dt><dt>newsgroup, <a class="indexterm" href="bugreport.html#id2686046">Introduction</a></dt><dt>Nexus toolkit, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Nexus.exe, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>NFS, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a>, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678918">IdMap LDAP Support</a></dt><dt>NFS clients, <a class="indexterm" href="locking.html#id2616510">UNIX or NFS Client-Accessed Files</a></dt><dt>NIS, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>NIS database, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>nmbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a>, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="winbind.html#id2654858">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2656253">Linux</a>, <a class="indexterm" href="winbind.html#id2656458">Solaris</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a>, <a class="indexterm" href="speed.html#id2691223">Corrupt tdb Files</a></dt><dt>nmblookup, <a class="indexterm" href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>No NetBIOS layer, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></dt><dt>no network logon service, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>no printcap file, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>nobody, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>nobody account, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>node-type, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>NoMachine, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>NoMachine.Com, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>non-authentication-based account management, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>non-authoritative, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>non-LDAP</dt><dd><dl><dt>backend, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt></dl></dd><dt>non-member Windows client, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>non-PostScript, <a class="indexterm" href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>non-PostScript printers, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>nonhierarchical, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>nontransitive, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>normal color, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>normal user, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>not domain member, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>not domain members, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a></dt><dt>not part of domain, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>not stored anywhere, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>not transitive, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>Novell, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>Novell eDirectory server, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>NSS, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a>, <a class="indexterm" href="winbind.html#id2653875">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2657317">Conclusion</a></dt><dt>nsswitch.conf, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a></dt><dt>nss_ldap, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>nss_winbind.so.1, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>NT domain, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>NT groups, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>NT migration scripts, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>NT password, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>NT Server Manager, <a class="indexterm" href="AccessControls.html#id2613141">Windows NT4 Workstation/Server</a></dt><dt>NT-controlled domain, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></dt><dt>NT-encrypted password, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>NT-encrypted passwords, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>NT4, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>NT4 Domain, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a></dt><dt>NT4 domain, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt><dt>NT4 domain members, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>NT4 style policy updates, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>NT4 User Manager for Domains, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>NT4-style, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>NT4-style domain, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>NT4-style domains, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>Nt4sp6ai.exe, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>NTConfig.POL, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659417">Registry Spoiling</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a>, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a>, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>ntconfig.pol, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>ntdrivers.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>ntforms.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>NTFS, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>NTLMv2, <a class="indexterm" href="securing-samba.html#id2619044">NTLMv2 Security</a></dt><dt>ntlm_auth, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>ntprinters.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>NTUser.DAT, <a class="indexterm" href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a>, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a>, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>NTuser.DAT, <a class="indexterm" href="ProfileMgmt.html#id2661999">Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a>, <a class="indexterm" href="NT4Migration.html#id2679972">Profile Migration/Creation</a></dt><dt>NTuser.MAN, <a class="indexterm" href="ProfileMgmt.html#id2661999">Windows NT4 Workstation</a></dt><dt>NTUser.MAN, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>NT_STATUS_LOGON_FAILURE, <a class="indexterm" href="upgrading-to-3.0.html#id2678068">Changes in Behavior</a></dt><dt>NT_STATUS_UNSUCCESSFUL, <a class="indexterm" href="classicalprinting.html#id2628940">Running rpcclient with adddriver</a></dt><dt>null shell, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>NX, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt></dl></div><div class="indexdiv"><h3>O</h3><dl><dt>object class, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>object class declaration, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>object module dependencies, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>ObjectClass, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>ObjectClasses, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>obtuse complexity, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>office server, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a></dt><dt>OID, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>old sambaAccount, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>Omni, <a class="indexterm" href="CUPS-printing.html#id2646648">Driver Development Outside</a></dt><dt>on the fly, <a class="indexterm" href="domain-member.html#id2570806">Windows NT4 Client</a></dt><dt>on-the-fly, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>on-the-fly logon scripts, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>on-the-fly policy files, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>one direction, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>one domain, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>one-way trust, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></dt><dt>only one WINS server, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>OpenGFS, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>OpenLDAP, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a>, <a class="indexterm" href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2593320">Supported LDAP Servers</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>OpenLDAP backend, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>OpenSSL, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a>, <a class="indexterm" href="ch-ldap-tls.html#s1-config-ldap-tls-certs">Generating the Certificate Authority</a></dt><dt>operating costs, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>operating system search path, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a></dt><dt>oplock, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>oplock break, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a>, <a class="indexterm" href="locking.html#id2616704">Beware of Force User</a></dt><dt>oplock handling, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a></dt><dt>oplock mechanism, <a class="indexterm" href="locking.html#id2616792">Advanced Samba Oplocks Parameters</a></dt><dt>oplock messages, <a class="indexterm" href="SambaHA.html#id2672972">Required Modifications to Samba</a></dt><dt>oplock parameters, <a class="indexterm" href="locking.html#id2616792">Advanced Samba Oplocks Parameters</a></dt><dt>oplocks, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>oplocks disabled, <a class="indexterm" href="locking.html#id2616594">Multiuser Databases</a></dt><dt>oplocks management, <a class="indexterm" href="locking.html#id2616635">PDM Data Shares</a></dt><dt>opportunistic locking, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a>, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Opportunistic locking, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>optional, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>ordinary connection, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></dt><dt>Organization for the Advancement of Structured Information Standards (see OASIS)</dt><dt>organizational directory, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>organizational unit, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a> (see OU)</dt><dt>os level, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>OSS/Free Software, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>other, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>output duplexing, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a></dt><dt>outside threat, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>own home directory, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>ownership, <a class="indexterm" href="AccessControls.html#id2613601">Viewing File Ownership</a></dt><dt>ownership cost, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>ownership rights, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt></dl></div><div class="indexdiv"><h3>P</h3><dl><dt>p-node, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>package, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>packages, <a class="indexterm" href="install.html#id2551936">Obtaining and Installing Samba</a></dt><dt>packet sniffer, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>packet trace, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>PADL, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>PADL Software, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>page description languages (see PDL)</dt><dt>pager program, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>page_log, <a class="indexterm" href="CUPS-printing.html#id2647706">The page_log File Syntax</a></dt><dt>paid-for support, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>PAM, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="winbind.html#id2653875">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654706">Requirements</a>, <a class="indexterm" href="winbind.html#id2654858">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2657317">Conclusion</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="pam.html#id2665806">Technical Discussion</a></dt><dt>PAM authentication module, <a class="indexterm" href="pam.html#id2665859">PAM Configuration Syntax</a></dt><dt>PAM configuration, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>PAM management, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a></dt><dt>PAM module, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a></dt><dt>PAM modules, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>PAM-capable, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam-devel, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a></dt><dt>PAM-enabled, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>PAM-specific tokens, <a class="indexterm" href="pam.html#id2665859">PAM Configuration Syntax</a></dt><dt>pam_krb5.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_ldap, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>pam_ldap.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_mkhomedir, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>pam_ncp_auth.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_pwdb.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_securetty.so, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>pam_smbpass.so, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_smbpasswd.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_smb_auth.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_unix.so, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_unix2.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_userdb.so, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>pam_winbind.so, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>parameters, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>paranoid, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>passdb, <a class="indexterm" href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a></dt><dt>passdb backend, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a>, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2591481">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>passdb backends, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>passed across the network, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>passwd, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>password, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a>, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dd><dl><dt>plaintext, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt></dl></dd><dt>password aging, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>password assigned, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></dt><dt>password backend, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>password backends, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>password change facility, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>password database, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>password encryption, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a></dt><dt>password expiration, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>password expired, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>password history, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>password management, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a></dt><dt>password prompt, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>password scheme, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>password server, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a></dt><dt>password uniqueness, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>passwords, <a class="indexterm" href="winbind.html#id2653461">Introduction</a></dt><dt>patch, <a class="indexterm" href="bugreport.html#id2686831">Patches</a></dt><dt>path specified, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>pauses, <a class="indexterm" href="speed.html#id2691318">Samba Performance is Very Slow</a></dt><dt>PBM, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>PCL, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a>, <a class="indexterm" href="CUPS-printing.html#id2640148">Printing with Interface Scripts</a>, <a class="indexterm" href="CUPS-printing.html#id2640392">Driver Execution on the Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640785">Network PostScript RIP</a></dt><dt>pdbedit, <a class="indexterm" href="FastStart.html#id2556907">Example: Engineering Office</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a>, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a>, <a class="indexterm" href="passdb.html#id2591393">Adding User Accounts</a>, <a class="indexterm" href="passdb.html#id2591481">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592394">Account Import/Export</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a>, <a class="indexterm" href="PolicyMgmt.html#id2660268">Samba PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a>, <a class="indexterm" href="NT4Migration.html#id2680066">Steps in Migration Process</a>, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>pdb_ldap, <a class="indexterm" href="samba-bdc.html#id2568879">Can I Do This All with LDAP?</a></dt><dt>PDC, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566715">Example PDC Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a>, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a>, <a class="indexterm" href="CUPS-printing.html#id2643152">cupsaddsmb with a Samba PDC</a>, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a>, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654529">Result Caching</a>, <a class="indexterm" href="winbind.html#id2654592">Introduction</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a>, <a class="indexterm" href="problems.html#id2685740">Getting Mailing List Help</a>, <a class="indexterm" href="speed.html#id2691223">Corrupt tdb Files</a></dt><dt>PDF, <a class="indexterm" href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>pdf, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>PDF distilling, <a class="indexterm" href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a></dt><dt>PDF filter, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>pdftops, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a>, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>pdftosocket, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>PDL, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a></dt><dt>PDM, <a class="indexterm" href="locking.html#id2616635">PDM Data Shares</a></dt><dt>peer domain, <a class="indexterm" href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></dt><dt>Peer node, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>per-share access control, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>performance, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>performance advantage, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a></dt><dt>performance degradation, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>performance enhancement, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>performance improvement, <a class="indexterm" href="locking.html#id2616546">Slow and/or Unreliable Networks</a></dt><dt>performance-based, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a></dt><dt>performed as root, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>perimeter firewall, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>permanent changes, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>Permanent name, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>permissions, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dd><dl><dt>file/directory ACLs, <a class="indexterm" href="AccessControls.html#id2613483">Managing UNIX Permissions Using NT Security Dialogs</a></dt><dt>share, <a class="indexterm" href="AccessControls.html#id2611906">Share Definition Access Controls</a></dt><dt>share ACLs, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>UNIX file and directory, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt></dl></dd><dt>Permissions, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>permissions and controls, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>PGP, <a class="indexterm" href="compiling.html#id2687880">Verifying Samba's PGP Signature</a></dt><dt>phasing out NetBIOS, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a></dt><dt>Photo-CD, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>physical locations, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>physical network transport layer, <a class="indexterm" href="integrate-ms-networks.html#id2668309">/etc/hosts</a></dt><dt>PID, <a class="indexterm" href="bugreport.html#id2686706">Attaching to a Running Process</a></dt><dt>pid directory, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>ping, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>pipe device, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>PJL, <a class="indexterm" href="CUPS-printing.html#id2640785">Network PostScript RIP</a>, <a class="indexterm" href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a>, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>PJL-header, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>plague network users, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a></dt><dt>plain-text</dt><dd><dl><dt>passwords, <a class="indexterm" href="ServerType.html#id2560566">Password Checking</a></dt></dl></dd><dt>plaintext, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>plaintext authentication, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>plaintext password, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a></dt><dt>plaintext passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>platforms, <a class="indexterm" href="Portability.html">Portability</a></dt><dt>PLP, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>Pluggable Authentication Modules (see PAM)</dt><dt>PNG, <a class="indexterm" href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>PNM, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>point 'n' print, <a class="indexterm" href="CUPS-printing.html#id2634441">Installation of Windows Client Drivers</a>, <a class="indexterm" href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt><dt>Point'n'Print, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="classicalprinting.html#id2628804">smbclient to Confirm Driver Installation</a></dt><dt>point'n'print, <a class="indexterm" href="CUPS-printing.html#id2634728">Driver Upload Methods</a>, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></dt><dt>Poledit, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a></dt><dt>poledit.exe, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a>, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a></dt><dt>Policies, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>policies, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>policy editor, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></dt><dt>Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>policy file , <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>policy files, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>policy settings, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>port 135, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></dt><dt>Port 135/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 137, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>Port 137/UDP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 138, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></dt><dt>Port 138/UDP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 139, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></dt><dt>Port 139/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>port 445, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></dt><dt>Port 445/TCP, <a class="indexterm" href="securing-samba.html#firewallports">Using a Firewall</a></dt><dt>ports, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a>, <a class="indexterm" href="problems.html#id2685233">Ethereal</a></dt><dt>POSIX, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a>, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>POSIX account, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a>, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dt>POSIX ACLs, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a>, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>POSIX ACLS, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>POSIX identity, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>POSIX locks, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a></dt><dt>POSIX semantics, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a></dt><dt>POSIX user accounts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>posixAccount, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>posixGroup, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a></dt><dt>PostScript, <a class="indexterm" href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a>, <a class="indexterm" href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a>, <a class="indexterm" href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a>, <a class="indexterm" href="CUPS-printing.html#id2640392">Driver Execution on the Server</a>, <a class="indexterm" href="CUPS-printing.html#id2640785">Network PostScript RIP</a>, <a class="indexterm" href="CUPS-printing.html#id2641059">CUPS: A Magical Stone?</a>, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></dt><dd><dl><dt>(see also Ghostscript)</dt><dt>RIP, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt></dl></dd><dt>PostScript driver, <a class="indexterm" href="classicalprinting.html#id2628585">Installing Driver Files into [print$]</a></dt><dt>PostScript interpreter, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt><dt>PostScript Printer Description (see PPD)</dt><dt>PostScript printers, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dt>potential master browsers, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>potential printer, <a class="indexterm" href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></dt><dt>Power Users, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>powerful, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>PPD, <a class="indexterm" href="classicalprinting.html#id2628585">Installing Driver Files into [print$]</a>, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a>, <a class="indexterm" href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a>, <a class="indexterm" href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a>, <a class="indexterm" href="CUPS-printing.html#id2638589">Raw Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2640876">PPDs for Non-PS Printers on UNIX</a>, <a class="indexterm" href="CUPS-printing.html#id2640920">PPDs for Non-PS Printers on Windows</a>, <a class="indexterm" href="CUPS-printing.html#id2641059">CUPS: A Magical Stone?</a>, <a class="indexterm" href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a>, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dd><dl><dt>CUPS (see CUPS-PPD)</dt></dl></dd><dt>PPD-aware, <a class="indexterm" href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></dt><dt>PPDs, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a>, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a>, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>PPP, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>precedence, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></dt><dt>preferred master, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></dt><dt>prefilter, <a class="indexterm" href="CUPS-printing.html#id2637630">imagetops and imagetoraster</a></dt><dt>prefilters, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a></dt><dt>primary domain controller, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></dt><dt>primary group, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>Primary Logon, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>Primary WINS Server, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>print, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dd><dl><dt>queue, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>spooler, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>print accounting, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>print command, <a class="indexterm" href="classicalprinting.html#id2625402">Print Commands</a></dt><dt>print commands, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>print configuration, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dt>print environment, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>print filtering, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>print job, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>print jobs, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>print processing, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>print queue, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="classicalprinting.html#id2628804">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="classicalprinting.html#id2629434">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2637934">CUPS Backends</a></dt><dt>print quota, <a class="indexterm" href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></dt><dt>print server, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>print service, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>print spooling, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></dt><dt>print spooling system, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>print statistics, <a class="indexterm" href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></dt><dt>print subsystem, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a>, <a class="indexterm" href="classicalprinting.html#id2625402">Print Commands</a></dt><dt>print test page, <a class="indexterm" href="classicalprinting.html#id2629706">First Client Driver Installation</a></dt><dt>printcap, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a>, <a class="indexterm" href="classicalprinting.html#ptrsect">The [printers] Section</a></dt><dt>Printcap, <a class="indexterm" href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></dt><dt>printcap name, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>PrintcapFormat, <a class="indexterm" href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></dt><dt>printer attributes publishing, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>printer default permissions, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printer driver, <a class="indexterm" href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a>, <a class="indexterm" href="classicalprinting.html#id2626983">Creating the [print$] Share</a>, <a class="indexterm" href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a></dt><dt>printer driver data, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>printer driver file, <a class="indexterm" href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></dt><dt>printer driver files, <a class="indexterm" href="classicalprinting.html#id2628804">smbclient to Confirm Driver Installation</a></dt><dt>printer drivers, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a>, <a class="indexterm" href="CUPS-printing.html#id2646520">The Grand Unification Achieved</a></dt><dt>printer icon, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>printer management, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>printer management system, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>printer migration, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>printer monitor, <a class="indexterm" href="speed.html#id2691318">Samba Performance is Very Slow</a></dt><dt>printer objects, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>Printer Pooling, <a class="indexterm" href="classicalprinting.html#id2631890">Samba and Printer Ports</a></dt><dt>printer queue, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printer share, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>printer shares , <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>printer$ share, <a class="indexterm" href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></dt><dt>printers, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>Printers, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>printers admin, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>Printers and Faxes, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>printers available, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>printers section, <a class="indexterm" href="classicalprinting.html#ptrsect">The [printers] Section</a></dt><dt>printing, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>printing behavior, <a class="indexterm" href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a></dt><dt>printing calls, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>printing now, <a class="indexterm" href="speed.html#id2691318">Samba Performance is Very Slow</a></dt><dt>printing support, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>printing system, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>printing systems, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>printing-related settings, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dt>printing.tdb, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>PrintPro (see ESP Print Pro)</dt><dt>private dir, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>private groups, <a class="indexterm" href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></dt><dt>private key, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt><dt>private network, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a></dt><dt>private networks, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>private/MACHINE.SID, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></dt><dt>private/secrets.tdb, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></dt><dt>privilege, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>privilege management, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>privilege model, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a></dt><dt>privilege-granting applications, <a class="indexterm" href="pam.html#id2665806">Technical Discussion</a></dt><dt>privileged accounts, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>privileges, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>privileges assigned, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>problem report, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>problem resolution, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>problematic print, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>Process data management, <a class="indexterm" href="locking.html#id2616635">PDM Data Shares</a></dt><dt>professional support, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>profile, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>profile access rights, <a class="indexterm" href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></dt><dt>profile contents, <a class="indexterm" href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>profile directory, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>profile migration tool, <a class="indexterm" href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></dt><dt>profile path, <a class="indexterm" href="samba-bdc.html#id2566715">Example PDC Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="ProfileMgmt.html#id2661999">Windows NT4 Workstation</a></dt><dt>profile sharing, <a class="indexterm" href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>Profile Type, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a></dt><dt>ProfilePath, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>profiles, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>Profiles, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></dt><dt>project, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>promiscuous mode, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>promote, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a></dt><dt>promoted, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>propagate, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt><dt>Properties, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>protect directories, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>protect files, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>protection against attackers, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>protocol stack settings, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>provided services, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>provisioned, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>pstops, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a>, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a>, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>pstoraster, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a>, <a class="indexterm" href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></dt><dt>publish printers, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>publishing printers, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>PulseAudio, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>punching, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a></dt><dt>purchase support, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>put, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>pvcreate, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt></dl></div><div class="indexdiv"><h3>Q</h3><dl><dt>QNX, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>qualified problem, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>queue control, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>quota controls, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt></dl></div><div class="indexdiv"><h3>R</h3><dl><dt>RAID, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>random machine account password, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>range, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dt>range of hosts, <a class="indexterm" href="securing-samba.html#id2618336">Using Host-Based Protection</a></dt><dt>RAP, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>raster, <a class="indexterm" href="CUPS-printing.html#id2637005">Prefilters</a>, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>raster driver, <a class="indexterm" href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></dt><dt>raster drivers, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>raster image processor (see RIP)</dt><dt>raster images, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>rasterization, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a>, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>rastertoalps, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertobj, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertoepson, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a>, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>rastertoescp, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertohp, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertopcl, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertoprinter, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>rastertosomething, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>rastertoturboprint, <a class="indexterm" href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></dt><dt>raw mode, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>raw print, <a class="indexterm" href="CUPS-printing.html#id2643233">cupsaddsmb Flowchart</a></dt><dt>raw printers, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>raw printing, <a class="indexterm" href="FastStart.html#id2554870">Anonymous Print Server</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a>, <a class="indexterm" href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></dt><dt>raw SMB, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>raw SMB over TCP/IP, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></dt><dt>rawprinter, <a class="indexterm" href="CUPS-printing.html#id2638589">Raw Printing</a></dt><dt>rcp, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>rdesktop, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>rdesktop/RDP, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>read, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>read directory into memory, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>read only, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dd><dl><dt>server, <a class="indexterm" href="FastStart.html#anon-ro">Anonymous Read-Only Document Server</a></dt></dl></dd><dt>Read-ahead, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>read-only, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>read-only access, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>read-only files, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>read-write access, <a class="indexterm" href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></dt><dt>realm, <a class="indexterm" href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a>, <a class="indexterm" href="samba-bdc.html#id2567603">NetBIOS Over TCP/IP Disabled</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></dt><dt>rebooted, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>rebooting server, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>recompiling, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>reconfiguration, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>record locking, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>recycle, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle bin, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>recycle directory, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:exclude, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:exclude_dir, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:keeptree, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:maxsize, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:noversions, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:repository, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:subdir_mode, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:touch, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>recycle:versions, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>Red Hat Cluster Manager, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>Red Hat Linux, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a>, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a>, <a class="indexterm" href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></dt><dt>redirect, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a></dt><dt>redirection, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>redirector, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>redundancy, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>reference documents, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>refusing connection, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a></dt><dt>regedit.exe, <a class="indexterm" href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></dt><dt>regedt32, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></dt><dt>regedt32.exe, <a class="indexterm" href="PolicyMgmt.html#id2660228">Windows NT4/200x</a></dt><dt>register driver files, <a class="indexterm" href="classicalprinting.html#id2628940">Running rpcclient with adddriver</a></dt><dt>register NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>registered, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>registers, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a></dt><dt>registry, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="locking.html#id2615585">Features and Benefits</a>, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></dt><dt>registry change, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>registry keys, <a class="indexterm" href="ProfileMgmt.html#id2663343">Default Profile for Windows Users</a></dt><dt>registry settings, <a class="indexterm" href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></dt><dt>regulations, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>rejoin, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>relationship password, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>relative identifier, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a> (see RID)</dt><dt>Relative Identifier (see RID)</dt><dt>Relative Identifiers (see RID)</dt><dt>reliability, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>Remote Access Dial-In User Service (see RADIUS)</dt><dt>remote announce, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>remote browse sync, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>remote desktop capabilities, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>remote desktop management, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657803">Remote Desktop Management</a></dt><dt>remote domain, <a class="indexterm" href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>remote login, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>remote management, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></dt><dt>Remote Procedure Call (see RPC)</dt><dt>Remote Procedure Call System Service (see RPCSS)</dt><dt>remote profile, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>remote segment, <a class="indexterm" href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>Remote X, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>Remote X protocol, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>remote-update protocol, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>rename, <a class="indexterm" href="AccessControls.html#id2611116">Managing Directories</a></dt><dt>render, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>rendering, <a class="indexterm" href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></dt><dt>repeated intervals, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>replicate, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>replicated, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2567331">Active Directory Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></dt><dt>replicated SYSVOL, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></dt><dt>replication, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dd><dl><dt>browse lists, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>SAM, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a></dt><dt>WINS, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584178">WINS Replication</a></dt></dl></dd><dt>replication protocols, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>repository, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>requesting payment, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>required, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>requisite, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>research, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>resizing, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>resolution, <a class="indexterm" href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></dt><dt>resolution of NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a></dt><dt>resolve NetBIOS names, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></dt><dt>resolver functions, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>resource failover, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>resource kit, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="ProfileMgmt.html#profilemigrn">Windows NT4 Profile Management Tools</a></dt><dt>resource-based exclusion, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>response, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></dt><dt>restore, <a class="indexterm" href="tdb.html#id2686915">Features and Benefits</a></dt><dt>restrict DNS, <a class="indexterm" href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></dt><dt>reviewers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>revoke privileges, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>RFC 1001, <a class="indexterm" href="DNSDHCP.html#id2693066">Example Configuration</a></dt><dt>RFC 1002, <a class="indexterm" href="DNSDHCP.html#id2693066">Example Configuration</a></dt><dt>RFC 1179, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>RFC 2307, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></dt><dt>RFC 2307., <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a></dt><dt>RFC 2830, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>rfc2307bis, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>RFC2830, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>RFCs, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>rich database backend, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>rich directory backend, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>RID, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a>, <a class="indexterm" href="winbind.html#id2654453">User and Group ID Allocation</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>RID 500, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>RID base, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>right to join domain, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>rights, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a></dt><dt>rights and privilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></dt><dt>rights and privileges, <a class="indexterm" href="groupmapping.html#id2597277">Important Administrative Information</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>rights assigned, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>RIP, <a class="indexterm" href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></dt><dt>rlogind, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>Roaming Profile, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dt>roaming profiles, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="ProfileMgmt.html#id2660587">Features and Benefits</a>, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>rogue machine, <a class="indexterm" href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></dt><dt>rogue user, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>root, <a class="indexterm" href="domain-member.html#id2570643">Windows 200x/XP Professional Client</a>, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>root account, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>root user, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>rotate, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>RPC, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="ProfileMgmt.html#id2660636">Roaming Profiles</a></dt><dt>RPC calls, <a class="indexterm" href="winbind.html#id2657317">Conclusion</a>, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>RPC modules, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>rpc.lockd, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>rpcclient, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a>, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2629434">Specific Driver Name Flexibility</a>, <a class="indexterm" href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a>, <a class="indexterm" href="PolicyMgmt.html#id2660268">Samba PDC</a></dt><dd><dl><dt>adddriver, <a class="indexterm" href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2643895">Understanding the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt><dt>enumdrivers, <a class="indexterm" href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt><dt>enumports, <a class="indexterm" href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a></dt><dt>enumprinters, <a class="indexterm" href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></dt><dt>getdriver, <a class="indexterm" href="CUPS-printing.html#id2644000">Producing an Example by Querying a Windows Box</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt><dt>getprinter, <a class="indexterm" href="CUPS-printing.html#id2644000">Producing an Example by Querying a Windows Box</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></dt><dt>setdriver, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a>, <a class="indexterm" href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a>, <a class="indexterm" href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a>, <a class="indexterm" href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a>, <a class="indexterm" href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></dt></dl></dd><dt>rsh, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>rsync, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a>, <a class="indexterm" href="Backup.html#id2671718">Rsync</a>, <a class="indexterm" href="compiling.html#id2687805">Accessing the Samba Sources via rsync and ftp</a></dt><dt>rsyncd, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>runas, <a class="indexterm" href="classicalprinting.html#id2630389">Always Make First Client Connection as root or printer admin</a></dt><dt>rundll32, <a class="indexterm" href="classicalprinting.html#id2630271">Additional Client Driver Installation</a>, <a class="indexterm" href="classicalprinting.html#id2630583">Setting Default Print Options for Client Drivers</a>, <a class="indexterm" href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658618">Adding Printers without User Intervention</a></dt></dl></div><div class="indexdiv"><h3>S</h3><dl><dt>SAM, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a>, <a class="indexterm" href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="winbind.html#id2654529">Result Caching</a></dt><dd><dl><dt>delta file, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>replication, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt></dl></dd><dt>SAM backend, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dd><dl><dt>LDAP, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt><dt>ldapsam, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>ldapsam_compat, <a class="indexterm" href="passdb.html#id2587249">Features and Benefits</a></dt><dt>non-LDAP, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt><dt>smbpasswd, <a class="indexterm" href="passdb.html#id2587249">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>tdbsam, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a></dt></dl></dd><dt>Samba 1.9.17, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>Samba account, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>Samba administrator, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>Samba backend database, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>Samba daemons, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>Samba differences, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>Samba mailing lists, <a class="indexterm" href="Backup.html#id2671405">Features and Benefits</a></dt><dt>Samba private directory, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>Samba SAM, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></dt><dt>Samba SAM account, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>Samba SAM account flags, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a></dt><dt>Samba schema, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>Samba security, <a class="indexterm" href="securing-samba.html#id2618174">Features and Benefits</a></dt><dt>Samba-2.2.x LDAP schema, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></dt><dt>Samba-3-compatible LDAP backend, <a class="indexterm" href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></dt><dt>Samba-PDC-LDAP-HOWTO, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>samba-to-samba trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>samba-vscan, <a class="indexterm" href="VFS.html#id2652814">vscan</a></dt><dt>samba.schema, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>sambaDomain, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>sambaGroupMapping, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>sambaHomeDrive, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>sambaHomePath, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>sambaIdmapEntry, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>sambaLogonScript, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>SambaNTPassword, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>sambaProfilePath, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>SambaSAMAccount, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#id2591393">Adding User Accounts</a>, <a class="indexterm" href="passdb.html#id2591481">Deleting Accounts</a>, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a></dt><dt>sambaSamAccount, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a>, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>sambaSAMAccount, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>sambaSID, <a class="indexterm" href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></dt><dt>sambaUNIXIdPool, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>SambaXP conference, <a class="indexterm" href="SambaHA.html#id2672152">Technical Discussion</a></dt><dt>samdb interface, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>same domain/workgroup, <a class="indexterm" href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></dt><dt>Sarbanes-Oxley, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a></dt><dt>scalability, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a></dt><dt>scalable, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>scalable backend, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a></dt><dt>scalable coherent interface (see SCI)</dt><dt>scale, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>scanner module, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>schannel, <a class="indexterm" href="samba-pdc.html#id2565619">Cannot Log onto Domain Member Workstation After Joining Domain</a></dt><dt>schema, <a class="indexterm" href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></dt><dt>schema file, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>scp, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>script, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>scripted control, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>scripts, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>SCSI, <a class="indexterm" href="SambaHA.html#id2673110">High-Availability Server Products</a></dt><dt>SeAddUsersPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>SeAssignPrimaryTokenPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeAuditPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeBackupPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeChangeNotifyPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>Seclib, <a class="indexterm" href="AccessControls.html#id2613601">Viewing File Ownership</a></dt><dt>secondary controller, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>SeCreateGlobalPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreatePagefilePrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreatePermanentPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeCreateTokenPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>secret, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>secrets.tdb, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>section name, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>secure, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>secure access, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>secure authentication, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>secure communications, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>secured networks, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a></dt><dt>security, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="securing-samba.html#id2618075">Introduction</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dd><dl><dt>controllers, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt><dt>modes, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a></dt><dt>settings, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt></dl></dd><dt>security = user, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>security account, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>Security Account Manager (see SAM)</dt><dt>Security Assertion Markup Language (see SAML)</dt><dt>security context, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>security contexts, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>security credentials, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a></dt><dt>security domain, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>security domains, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>security flaw, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>security hole, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>security identifier, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a> (see SID)</dt><dt>security level, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a></dt><dt>security levels, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a></dt><dt>security mode, <a class="indexterm" href="ServerType.html">Server Types and Security Modes</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>Security Mode, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a></dt><dt>security modes, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a></dt><dt>security name-space, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a></dt><dt>security policies, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>security settings, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>security structure, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>security vulnerability, <a class="indexterm" href="securing-samba.html#id2619099">Upgrading Samba</a></dt><dt>security-aware, <a class="indexterm" href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></dt><dt>SeDebugPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeDiskOperatorPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>SeEnableDelegationPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeImpersonatePrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeIncreaseBasePriorityPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeIncreaseQuotaPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeLoadDriverPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeLockMemoryPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeMachineAccountPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeManageVolumePrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>separate instances, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>separate servers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>separate shares, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>separate workgroups, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>SePrintOperatorPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>SeProfileSingleProcessPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeRemoteShutdownPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeRestorePrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>server failure, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>Server Manager, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>Server Manager for Domains, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>Server Message Block (see SMB)</dt><dt>server pool, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a></dt><dt>Server Type, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a></dt><dd><dl><dt>Domain Controller, <a class="indexterm" href="FastStart.html#id2556827">Domain Controller</a></dt><dt>Domain Member, <a class="indexterm" href="FastStart.html#id2555984">Domain Member Server</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>Stand-alone, <a class="indexterm" href="FastStart.html#id2554243">Standalone Server</a></dt></dl></dd><dt>server type, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dd><dl><dt>domain member, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a></dt></dl></dd><dt>Server Types, <a class="indexterm" href="idmapper.html#id2604468">Samba Server Deployment Types and IDMAP</a></dt><dt>server-mode, <a class="indexterm" href="ServerType.html#id2560815">What Makes Samba a Domain Controller?</a></dt><dt>service name, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>service-level, <a class="indexterm" href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>services provided, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>SeSecurityPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeShutdownPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>session, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>session services, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>session setup, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a>, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a></dt><dt>sessionid.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>SessionSetupAndX, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>SeSyncAgentPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemEnvironmentPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemProfilePrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeSystemtimePrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>set a password, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>set group id (see SGID)</dt><dt>set printer properties, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>set user id (see SUID)</dt><dt>SeTakeOwnershipPrivilege, <a class="indexterm" href="NetCommand.html#id2601339">Administering User Rights and Privileges</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>SeTcbPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>setdriver, <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a>, <a class="indexterm" href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a></dt><dt>SetPrinter(), <a class="indexterm" href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></dt><dt>setting up directories, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>SeUndockPrivilege, <a class="indexterm" href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></dt><dt>severely impaired, <a class="indexterm" href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></dt><dt>SFU, <a class="indexterm" href="idmapper.html#id2608044">IDMAP, Active Directory, and MS Services for UNIX 3.5</a></dt><dt>SFU 3.5, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a></dt><dt>SGI-RGB, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>SGID, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>shadow, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dt>shadow copies, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>shadow password file, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>shadow utilities, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>shadow_copy, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a>, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>shadow_copy module, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a></dt><dt>share, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a>, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>share access, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>share ACLs, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>share management, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>share modes, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>share permissions, <a class="indexterm" href="AccessControls.html#id2613141">Windows NT4 Workstation/Server</a></dt><dt>Share Permissions, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>share settings, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>share stanza controls, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>share-level, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a>, <a class="indexterm" href="ServerType.html#id2559461">Share-Level Security</a>, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>share-level ACLs, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>share-mode, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>share-mode security, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>share-mode server, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>shared secret, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>shares, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>shares and files, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>share_info.tdb, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>Sharing, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>shell scripts, <a class="indexterm" href="classicalprinting.html#id2625402">Print Commands</a></dt><dt>shift, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>Shift_JIS, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>shortcuts, <a class="indexterm" href="ClientConfig.html#id2575613">TCP/IP Configuration</a>, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>Shortcuts, <a class="indexterm" href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></dt><dt>show-stopper-type, <a class="indexterm" href="NT4Migration.html#id2679086">Planning and Getting Started</a></dt><dt>SID, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2565377">The System Cannot Log You On (C000019B)</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="idmapper.html#id2606598">IDMAP_RID with Winbind</a>, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a>, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a>, <a class="indexterm" href="ProfileMgmt.html#id2662967">Side Bar Notes</a>, <a class="indexterm" href="ProfileMgmt.html#id2663059">Get SID</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a>, <a class="indexterm" href="NT4Migration.html#id2679972">Profile Migration/Creation</a></dt><dt>SID management, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>SID-to-GID, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a></dt><dt>SIDs, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>signing, <a class="indexterm" href="samba-pdc.html#id2565619">Cannot Log onto Domain Member Workstation After Joining Domain</a></dt><dt>simple access controls, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>simple configuration, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>simple guide, <a class="indexterm" href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></dt><dt>Simple Object Access Protocol (see SOAP)</dt><dt>simple operation, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>simple print server, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></dt><dt>simple printing, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>simplest</dt><dd><dl><dt>configuration, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt></dl></dd><dt>simplicity, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a></dt><dt>Simplicity is king, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>single DHCP server, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>single repository, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>single server, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>single sign-on, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a> (see SSO)</dt><dt>Single Sign-On, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>single-byte charsets, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>single-logon, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>single-sign-on, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>single-user mode, <a class="indexterm" href="winbind.html#id2654706">Requirements</a></dt><dt>slapadd, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a></dt><dt>slapd, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>slapd.conf, <a class="indexterm" href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a>, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>slapd.pem, <a class="indexterm" href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></dt><dt>slapindex, <a class="indexterm" href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></dt><dt>slappasswd, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a></dt><dt>slave servers, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>slow browsing, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>slow network, <a class="indexterm" href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></dt><dt>slow network browsing, <a class="indexterm" href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></dt><dt>slow performance, <a class="indexterm" href="speed.html#id2691318">Samba Performance is Very Slow</a></dt><dt>smart printers, <a class="indexterm" href="CUPS-printing.html#id2633034">Overview</a></dt><dt>SMB, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a>, <a class="indexterm" href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a>, <a class="indexterm" href="securing-samba.html#id2618550">Using Interface Protection</a>, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a>, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a>, <a class="indexterm" href="problems.html">Analyzing and Solving Samba Problems</a></dt><dt>SMB encryption, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>SMB locks, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a></dt><dt>SMB name, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></dt><dt>SMB networking, <a class="indexterm" href="problems.html#id2684875">Diagnostics Tools</a></dt><dt>SMB password, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt><dt>SMB Password, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>SMB password encryption, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>smb ports, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>SMB printers, <a class="indexterm" href="CUPS-printing.html#id2649445">Administrator Cannot Install Printers for All Local Users</a></dt><dt>SMB requests, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>SMB semantics, <a class="indexterm" href="SambaHA.html#id2672635">The Distributed File System Challenge</a></dt><dt>SMB server, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>SMB Server, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>SMB services, <a class="indexterm" href="SambaHA.html#id2672762">Restrictive Constraints on Distributed File Systems</a></dt><dt>SMB signing, <a class="indexterm" href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>SMB state information, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>SMB-based messaging, <a class="indexterm" href="NetworkBrowsing.html#netdiscuss">Discussion</a></dt><dt>smb-cdserver.conf, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>smb.conf, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>SMB/CIFS, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a>, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a>, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>SMB/CIFS server, <a class="indexterm" href="passdb.html#id2592519">Password Backends</a></dt><dt>smbclient, <a class="indexterm" href="domain-member.html#ads-test-smbclient">Testing with smbclient</a>, <a class="indexterm" href="classicalprinting.html#id2628585">Installing Driver Files into [print$]</a>, <a class="indexterm" href="classicalprinting.html#id2628804">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>smbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553100">Example Configuration</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2594059">Configuring Samba</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a>, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a>, <a class="indexterm" href="VFS.html#id2651053">extd_audit</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2654858">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a>, <a class="indexterm" href="winbind.html#id2656253">Linux</a>, <a class="indexterm" href="winbind.html#id2656458">Solaris</a>, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a>, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>smbgroupedit, <a class="indexterm" href="NetCommand.html">Remote and Local Management: The Net Command</a></dt><dt>smbgrpadd.sh, <a class="indexterm" href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a></dt><dt>smbHome, <a class="indexterm" href="passdb.html#id2594832">LDAP Special Attributes for sambaSamAccounts</a></dt><dt>smbldap-groupadd, <a class="indexterm" href="NetCommand.html#id2599600">Adding or Creating a New Group</a></dt><dt>smbldap-tools, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a></dt><dt>smbpasswd, <a class="indexterm" href="ServerType.html#id2559868">Example Configuration</a>, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2572115">Configure smb.conf</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a>, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a>, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a>, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a>, <a class="indexterm" href="passdb.html#id2592394">Account Import/Export</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2593072">ldapsam</a>, <a class="indexterm" href="passdb.html#id2593375">Schema and Relationship to the RFC 2307 posixAccount</a>, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="PolicyMgmt.html#id2660268">Samba PDC</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678165">Passdb Backends and Authentication</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2678359">New Schema</a></dt><dt>smbpasswd format, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a></dt><dt>smbpasswd plaintext database, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>SMBsessetupX, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>smbspool, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dt>smbstatus, <a class="indexterm" href="CUPS-printing.html#id2649253">Avoid Being Connected to the Samba Server as the Wrong User</a>, <a class="indexterm" href="bugreport.html#id2686706">Attaching to a Running Process</a></dt><dt>SMBtconX, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a></dt><dt>smbusers, <a class="indexterm" href="securing-samba.html#id2618490">User-Based Protection</a></dt><dt>SMS, <a class="indexterm" href="problems.html#id2685377">The Windows Network Monitor</a></dt><dt>Snapshots, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>sniffer, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="problems.html#id2684875">Diagnostics Tools</a></dt><dt>socket, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>socket address, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>SOFTQ printing system, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>Solaris, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Solaris 9, <a class="indexterm" href="winbind.html#id2656458">Solaris</a></dt><dt>source code, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>space character, <a class="indexterm" href="groupmapping.html#id2598543">Adding Groups Fails</a></dt><dt>special account, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>special section, <a class="indexterm" href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></dt><dt>special sections, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>special stanza, <a class="indexterm" href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></dt><dt>specific restrictions, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>Specify an IP address, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>spinning process, <a class="indexterm" href="bugreport.html#id2686706">Attaching to a Running Process</a></dt><dt>spool, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dd><dl><dt>directory, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt></dl></dd><dt>spool files, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>spooled file, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>spooler., <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a></dt><dt>spooling, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a>, <a class="indexterm" href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></dt><dd><dl><dt>central, <a class="indexterm" href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></dt><dt>peer-to-peer, <a class="indexterm" href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></dt></dl></dd><dt>spooling path, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></dt><dt>spooling-only, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>SPOOLSS, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>SQL, <a class="indexterm" href="ChangeNotes.html#id2579095">Passdb Changes</a></dt><dt>SQUID, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>SRV records, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></dt><dt>SRV RR, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a></dt><dt>SrvMgr.exe, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>srvmgr.exe, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>SRVTOOLS.EXE, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>ssh, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>SSH, <a class="indexterm" href="classicalprinting.html#id2628804">smbclient to Confirm Driver Installation</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>SSL, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt><dt>SSO, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589112">Comments Regarding LDAP</a></dt><dt>stability, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>stack trace, <a class="indexterm" href="bugreport.html#id2686573">Internal Errors</a></dt><dt>stale network links, <a class="indexterm" href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></dt><dt>stand-alone server, <a class="indexterm" href="idmapper.html#id2604493">Standalone Samba Server</a></dt><dt>standalone, <a class="indexterm" href="ServerType.html#id2558991">Server Types</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>standalone filter, <a class="indexterm" href="CUPS-printing.html#id2637361">pstoraster</a></dt><dt>standalone server, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="StandAloneServer.html">Standalone Servers</a>, <a class="indexterm" href="StandAloneServer.html#id2574163">Features and Benefits</a>, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="passdb.html#id2591393">Adding User Accounts</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a>, <a class="indexterm" href="NT4Migration.html#id2679530">Domain Layout</a></dt><dt>standard confirmation, <a class="indexterm" href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></dt><dt>stanza, <a class="indexterm" href="install.html#id2552018">Configuration File Syntax</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>stapling, <a class="indexterm" href="CUPS-printing.html#id2637193">pstops</a></dt><dt>StartDocPrinter, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>starting samba</dt><dd><dl><dt>nmbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a></dt><dt>smbd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2555235">Secure Read-Write File and Print Server</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a></dt><dt>winbindd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a></dt></dl></dd><dt>startsmb, <a class="indexterm" href="compiling.html#id2688746">Alternative: Starting smbd as a Daemon</a></dt><dt>StartTLS, <a class="indexterm" href="passdb.html#id2594596">Security and sambaSamAccount</a></dt><dt>startup</dt><dd><dl><dt>process, <a class="indexterm" href="install.html#id2552921">Starting Samba</a></dt></dl></dd><dt>startup script, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>state, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>state information, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>state of knowledge, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>static WINS entries, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>status32 codes, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>sticky bit, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a>, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>storage mechanism, <a class="indexterm" href="passdb.html#acctmgmttools">Account Management Tools</a></dt><dt>storage methods, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt><dt>stphoto2.ppd, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>strange delete semantics, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>stripped of comments, <a class="indexterm" href="SWAT.html#id2681110">Features and Benefits</a></dt><dt>strptime, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>stunnel, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt><dt>su, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>subnet mask, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>subnets, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></dt><dt>subscription, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>subsuffix parameters, <a class="indexterm" href="upgrading-to-3.0.html#id2678752">New Suffix for Searching</a></dt><dt>Subversion, <a class="indexterm" href="compiling.html#id2687573">Introduction</a>, <a class="indexterm" href="compiling.html#id2687663">Access via Subversion</a></dt><dt>successful join, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a></dt><dt>successful migration, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>sufficient, <a class="indexterm" href="pam.html#id2665938">Anatomy of /etc/pam.d Entries</a></dt><dt>suffixes, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>SUID, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>Sun, <a class="indexterm" href="domain-member.html#domain-member-server">Domain Member Server</a></dt><dt>Sun ONE iDentity server, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>Sun Solaris, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>SUN-Raster, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>support, <a class="indexterm" href="ch47.html">Samba Support</a></dt><dt>support exposure, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>SVN</dt><dd><dl><dt>web, <a class="indexterm" href="compiling.html#id2687627">Access via ViewCVS</a></dt></dl></dd><dt>SVRTOOLS.EXE, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>SWAT, <a class="indexterm" href="install.html#id2551976">Configuring Samba (smb.conf)</a>, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>swat, <a class="indexterm" href="install.html#id2553503">SWAT</a>, <a class="indexterm" href="SWAT.html#id2681260">Validate SWAT Installation</a>, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a>, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dd><dl><dt>enable, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>security, <a class="indexterm" href="SWAT.html#id2681897">Securing SWAT through SSL</a></dt></dl></dd><dt>SWAT binary support, <a class="indexterm" href="SWAT.html#id2681260">Validate SWAT Installation</a></dt><dt>swat command-line options, <a class="indexterm" href="SWAT.html#id2681330">Locating the SWAT File</a></dt><dt>SWAT permission allowed, <a class="indexterm" href="SWAT.html#xinetd">Enabling SWAT for Use</a></dt><dt>symbolic links, <a class="indexterm" href="msdfs.html#id2621456">Features and Benefits</a></dt><dt>synchronization, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>synchronization problems, <a class="indexterm" href="winbind.html#id2653461">Introduction</a></dt><dt>synchronize, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>synchronized, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></dt><dt>syntax tolerates spelling errors, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a></dt><dt>system access controls, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a></dt><dt>system accounts, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a></dt><dt>system administrator, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>system groups, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>system interface scripts, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>system policies, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></dt><dt>System Policy Editor, <a class="indexterm" href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a>, <a class="indexterm" href="PolicyMgmt.html#id2659660">Administration of Windows 200x/XP Policies</a>, <a class="indexterm" href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></dt><dt>system security, <a class="indexterm" href="groupmapping.html#id2597396">Applicable Only to Versions Earlier than 3.0.11</a></dt><dt>system tools, <a class="indexterm" href="Backup.html#id2671405">Features and Benefits</a></dt><dt>SYSV, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>SYSVOL, <a class="indexterm" href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></dt></dl></div><div class="indexdiv"><h3>T</h3><dl><dt>tail, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a></dt><dt>take ownership, <a class="indexterm" href="rights.html#id2609072">Description of Privileges</a></dt><dt>Take Ownership, <a class="indexterm" href="AccessControls.html#id2613601">Viewing File Ownership</a></dt><dt>tape, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>tar, <a class="indexterm" href="Backup.html#id2671547">BackupPC</a></dt><dt>tarball, <a class="indexterm" href="install.html#id2553100">Example Configuration</a></dt><dt>tattoo effect, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>TCP, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a>, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>TCP data streams, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a></dt><dt>TCP failover, <a class="indexterm" href="SambaHA.html#id2672316">Why Is This So Hard?</a></dt><dt>TCP port, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>TCP port 139, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>TCP port 445, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dt>tcp ports, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>TCP/IP, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>TCP/IP configuration, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>TCP/IP configuration panel, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>TCP/IP protocol configuration, <a class="indexterm" href="ClientConfig.html#id2575569">Technical Details</a></dt><dt>TCP/IP protocol settings, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>TCP/IP protocol stack, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>TCP/IP-only, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></dt><dt>tcpdump, <a class="indexterm" href="problems.html#id2685183">Tcpdump</a></dt><dt>TDB, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a>, <a class="indexterm" href="classicalprinting.html#id2629548">Running rpcclient with setdriver</a>, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a>, <a class="indexterm" href="CUPS-printing.html#id2645661">Trivial Database Files</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dd><dl><dt>backing up (see tdbbackup)</dt></dl></dd><dt>tdb, <a class="indexterm" href="winbind.html#id2654453">User and Group ID Allocation</a>, <a class="indexterm" href="SambaHA.html#id2672832">Server Pool Communications</a>, <a class="indexterm" href="tdb.html#id2686915">Features and Benefits</a></dt><dt>tdb data files, <a class="indexterm" href="upgrading-to-3.0.html#id2677716">TDB Data Files</a></dt><dt>TDB database, <a class="indexterm" href="classicalprinting.html#id2628940">Running rpcclient with adddriver</a></dt><dt>TDB database files, <a class="indexterm" href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></dt><dt>tdb file backup, <a class="indexterm" href="upgrading-to-3.0.html#id2677716">TDB Data Files</a></dt><dt>tdb file descriptions, <a class="indexterm" href="install.html#tdbdocs">TDB Database File Information</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2677716">TDB Data Files</a></dt><dt>tdb file locations, <a class="indexterm" href="install.html#tdbdocs">TDB Database File Information</a></dt><dt>tdb files, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>tdbbackup, <a class="indexterm" href="CUPS-printing.html#id2645845">Using tdbbackup</a>, <a class="indexterm" href="speed.html#id2691223">Corrupt tdb Files</a></dt><dt>tdbdump, <a class="indexterm" href="AccessControls.html#id2612982">Access Controls on Shares</a></dt><dt>tdbsam, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html">Account Information Databases</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="passdb.html#id2592914">tdbsam</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>tdbsam databases, <a class="indexterm" href="passdb.html#id2592519">Password Backends</a></dt><dt>technical reviewers, <a class="indexterm" href="cfgsmarts.html">Advanced Configuration Techniques</a></dt><dt>Telnet, <a class="indexterm" href="passdb.html#id2588500">Advantages of Non-Encrypted Passwords</a></dt><dt>telnet logins, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a></dt><dt>template, <a class="indexterm" href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></dt><dt>temporary location, <a class="indexterm" href="classicalprinting.html#id2625402">Print Commands</a></dt><dt>terminal server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>Terminal Server, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>Testing Server Setup, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>testparm, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="classicalprinting.html#id2622641">Simple Print Configuration</a>, <a class="indexterm" href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a>, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a>, <a class="indexterm" href="classicalprinting.html#id2623522">Extended Printing Configuration</a>, <a class="indexterm" href="diagnosis.html#id2682835">Assumptions</a>, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a>, <a class="indexterm" href="problems.html#id2684927">Debugging with Samba Itself</a></dt><dt>tethereal, <a class="indexterm" href="problems.html#id2685183">Tcpdump</a></dt><dt>text/plain, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>texttops, <a class="indexterm" href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></dt><dt>thin client, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>ThinLinc, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>tid, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt><dt>TIFF, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>TightVNC, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>time difference, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></dt><dt>time format, <a class="indexterm" href="passdb.html#id2591565">Changing User Accounts</a></dt><dt>time-to-live (see TTL)</dt><dt>tool, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>tools, <a class="indexterm" href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a>, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a></dt><dt>tools\reskit\netadmin\poledit, <a class="indexterm" href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></dt><dt>traditional printing, <a class="indexterm" href="classicalprinting.html#id2626023">Custom Print Commands</a></dt><dt>training course, <a class="indexterm" href="Backup.html#id2671449">Discussion of Backup Solutions</a></dt><dt>transfer differences, <a class="indexterm" href="Backup.html#id2671718">Rsync</a></dt><dt>transformation, <a class="indexterm" href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></dt><dt>transitive, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>transparent access, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>transparently reconnected, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>transport connection loss, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Transport Layer Seccurity, TLS</dt><dd><dl><dt>Configuring, <a class="indexterm" href="ch-ldap-tls.html#s1-config-ldap-tls">Configuring</a></dt><dt>Introduction, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt></dl></dd><dt>transport layer security (see TLS)</dt><dt>Transport Layer Security, TLS</dt><dd><dl><dt>Testing, <a class="indexterm" href="ch-ldap-tls.html#s1-test-ldap-tls">Testing</a></dt><dt>Troubleshooting, <a class="indexterm" href="ch-ldap-tls.html#s1-int-ldap-tls">Troubleshooting</a></dt></dl></dd><dt>trigger, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>trivial database, <a class="indexterm" href="passdb.html#id2587476">New Account Storage Systems</a> (see TDB)</dt><dt>Trivial Database, <a class="indexterm" href="tdb.html#id2686915">Features and Benefits</a></dt><dt>troubleshoot, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>troubleshooting, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dt>Tru64 UNIX, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>trust, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dd><dl><dt>account, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></dt></dl></dd><dt>trust account, <a class="indexterm" href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dd><dl><dt>interdomain, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt><dt>machine, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a></dt></dl></dd><dt>trust account password, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt><dt>trust accounts, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a></dt><dt>trust established, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></dt><dt>trust relationship, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a>, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>trust relationships, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619747">Features and Benefits</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>trusted, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>trusted domain, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a>, <a class="indexterm" href="winbind.html#id2654066">Name Service Switch</a></dt><dt>trusted domain name, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusted party, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusting domain, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></dt><dt>trusting party, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>trusts, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>TTL, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>turn oplocks off, <a class="indexterm" href="locking.html#id2616792">Advanced Samba Oplocks Parameters</a></dt><dt>turnkey solution, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dt>two-up, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>two-way</dt><dd><dl><dt>propagation, <a class="indexterm" href="samba-bdc.html#id2565803">Features and Benefits</a></dt></dl></dd><dt>two-way trust, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></dt></dl></div><div class="indexdiv"><h3>U</h3><dl><dt>UCS-2, <a class="indexterm" href="unicode.html#id2670242">Japanese Charsets</a></dt><dt>UDP, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></dt><dt>UDP port 137, <a class="indexterm" href="integrate-ms-networks.html#id2668107">Background Information</a></dt><dt>udp ports, <a class="indexterm" href="winbind.html#id2655654">Join the Samba Server to the PDC Domain</a></dt><dt>UDP unicast, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>UID, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a>, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a>, <a class="indexterm" href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a>, <a class="indexterm" href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2591158">Listing User and Machine Accounts</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605507">Primary Domain Controller</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653749">Handling of Foreign SIDs</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>uid, <a class="indexterm" href="passdb.html#id2593601">OpenLDAP Configuration</a></dt><dt>UID numbers, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></dt><dt>UID range, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a></dt><dt>unauthorized, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>unauthorized access, <a class="indexterm" href="AccessControls.html">File, Directory, and Share Access Controls</a></dt><dt>UNC notation, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>unexpected.tdb, <a class="indexterm" href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></dt><dd><dl><dt>(see also TDB)</dt></dl></dd><dt>unicast, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></dt><dt>unicode, <a class="indexterm" href="unicode.html#id2669941">What Are Charsets and Unicode?</a></dt><dt>Unicode, <a class="indexterm" href="unicode.html#id2670075">Samba and Charsets</a>, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>Unicode UTF-8, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>unified logon, <a class="indexterm" href="winbind.html#id2653461">Introduction</a></dt><dt>UNIX, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dd><dl><dt>server, <a class="indexterm" href="ServerType.html#id2558832">Features and Benefits</a></dt></dl></dd><dt>UNIX account, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>unix charset, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>UNIX Domain Socket, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>UNIX domain socket, <a class="indexterm" href="winbind.html#id2653875">How Winbind Works</a></dt><dt>UNIX file system access controls, <a class="indexterm" href="AccessControls.html#id2610573">Features and Benefits</a></dt><dt>UNIX group, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>UNIX groups, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>UNIX home directories, <a class="indexterm" href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></dt><dt>UNIX host system, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>UNIX ID, <a class="indexterm" href="winbind.html#id2654453">User and Group ID Allocation</a></dt><dt>UNIX locking, <a class="indexterm" href="locking.html#id2615682">Discussion</a></dt><dt>UNIX login ID, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>UNIX permissions, <a class="indexterm" href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></dt><dt>UNIX printer, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>UNIX printing, <a class="indexterm" href="classicalprinting.html#id2622329">Technical Introduction</a></dt><dt>UNIX system account, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></dt><dt>UNIX system accounts, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>UNIX system files, <a class="indexterm" href="Backup.html#id2671405">Features and Benefits</a></dt><dt>UNIX user identifier (see UID)</dt><dt>UNIX users, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>UNIX-style encrypted passwords, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>UNIX-user database, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a></dt><dt>UNIX/Linux group, <a class="indexterm" href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></dt><dt>UNIX/Linux user account, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dt>unlink calls, <a class="indexterm" href="VFS.html#id2651380">recycle</a></dt><dt>unlinked, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>unmapped groups, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a></dt><dt>unmapped users, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a></dt><dt>unprivileged account names, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></dt><dt>unsigned drivers, <a class="indexterm" href="CUPS-printing.html#id2649412">Windows 200x/XP Local Security Policies</a></dt><dt>unstoppable services, <a class="indexterm" href="SambaHA.html#id2672186">The Ultimate Goal</a></dt><dt>unsupported encryption, <a class="indexterm" href="domain-member.html#id2573107">Possible Errors</a></dt><dt>unsupported software, <a class="indexterm" href="ch47.html#id2692728">Commercial Support</a></dt><dt>updates, <a class="indexterm" href="securing-samba.html#id2619099">Upgrading Samba</a></dt><dt>upload drivers, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>uploaded driver, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>uploaded drivers, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>uploading, <a class="indexterm" href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></dt><dt>upper-case, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a></dt><dt>uppercase, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2573794">Adding Machine to Domain Fails</a>, <a class="indexterm" href="largefile.html">Handling Large Directories</a></dt><dt>uppercase character, <a class="indexterm" href="groupmapping.html#id2598543">Adding Groups Fails</a></dt><dt>USB, <a class="indexterm" href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></dt><dt>use computer anywhere, <a class="indexterm" href="unicode.html#id2669890">Features and Benefits</a></dt><dt>user, <a class="indexterm" href="ChangeNotes.html#id2578662">User and Group Changes</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>user access management, <a class="indexterm" href="domain-member.html#id2569122">Features and Benefits</a></dt><dt>user account, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="passdb.html#id2591042">User Account Management</a>, <a class="indexterm" href="passdb.html#TOSHARG-acctflags">Account Flags Management</a>, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a>, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dd><dl><dt>Adding/Deleting, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt></dl></dd><dt>user account database, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>user accounts, <a class="indexterm" href="passdb.html#id2589388">Caution Regarding LDAP and Samba</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>User Accounts</dt><dd><dl><dt>Adding/Deleting, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a></dt></dl></dd><dt>user and group, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>user and trust accounts, <a class="indexterm" href="passdb.html">Account Information Databases</a></dt><dt>user attributes, <a class="indexterm" href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></dt><dt>user authentication, <a class="indexterm" href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></dt><dt>user database, <a class="indexterm" href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a>, <a class="indexterm" href="passdb.html#id2592572">Plaintext</a></dt><dt>user encoded, <a class="indexterm" href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></dt><dt>user groups, <a class="indexterm" href="ch47.html#id2692509">Free Support</a></dt><dt>user logons, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>user management, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a>, <a class="indexterm" href="NetCommand.html#id2599024">Overview</a>, <a class="indexterm" href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></dt><dt>User Management, <a class="indexterm" href="passdb.html#pdbeditthing">The pdbedit Tool</a>, <a class="indexterm" href="passdb.html#id2594483">Accounts and Groups Management</a></dt><dt>User Manager, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a>, <a class="indexterm" href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a>, <a class="indexterm" href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></dt><dt>User Manager for Domains, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>user or group, <a class="indexterm" href="rights.html#id2608726">Using the net rpc rights Utility</a></dt><dt>user profiles, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>User Rights and Privileges, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>user-level, <a class="indexterm" href="ServerType.html#id2559136">Samba Security Modes</a>, <a class="indexterm" href="ServerType.html#id2559298">User Level Security</a></dt><dt>User-level access control, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>user-level security, <a class="indexterm" href="passdb.html#id2588360">Advantages of Encrypted Passwords</a></dt><dt>user-mode security, <a class="indexterm" href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></dt><dt>user.DAT, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a>, <a class="indexterm" href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></dt><dt>user.MAN, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>User.MAN, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>useradd, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a>, <a class="indexterm" href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></dt><dt>username, <a class="indexterm" href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></dt><dt>username and password, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>username map, <a class="indexterm" href="NetCommand.html#id2601256">User Mapping</a></dt><dt>userPassword, <a class="indexterm" href="passdb.html#id2593873">Initialize the LDAP Database</a></dt><dt>users, <a class="indexterm" href="PolicyMgmt.html#id2658804">Features and Benefits</a></dt><dt>UsrMgr.exe, <a class="indexterm" href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></dt><dt>UTF-8, <a class="indexterm" href="unicode.html#id2670075">Samba and Charsets</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>UTF-8 encoding, <a class="indexterm" href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></dt></dl></div><div class="indexdiv"><h3>V</h3><dl><dt>valid username/password, <a class="indexterm" href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></dt><dt>valid users, <a class="indexterm" href="diagnosis.html#id2683127">The Tests</a></dt><dt>validate, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="diagnosis.html#id2682796">Introduction</a></dt><dt>validate every backup, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>validation, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a>, <a class="indexterm" href="PolicyMgmt.html">System and Account Policies</a></dt><dt>vendor-provided drivers, <a class="indexterm" href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></dt><dt>verifiable, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a></dt><dt>verify, <a class="indexterm" href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></dt><dt>version control, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a></dt><dt>VFS, <a class="indexterm" href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a>, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>VFS module, <a class="indexterm" href="VFS.html#id2651827">shadow_copy</a>, <a class="indexterm" href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></dt><dt>VFS modules, <a class="indexterm" href="VFS.html#id2650394">Discussion</a>, <a class="indexterm" href="VFS.html#id2652729">VFS Modules Available Elsewhere</a></dt><dt>vgcreate, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>vgdisplay, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>vipw, <a class="indexterm" href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a>, <a class="indexterm" href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></dt><dt>Virtual File System (see VFS)</dt><dt>virtual server, <a class="indexterm" href="SambaHA.html#id2672435">The Front-End Challenge</a>, <a class="indexterm" href="SambaHA.html#id2673029">A Simple Solution</a></dt><dt>virus scanner, <a class="indexterm" href="VFS.html#id2650394">Discussion</a></dt><dt>Visual Studio, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a></dt><dt>vital task, <a class="indexterm" href="SambaHA.html#id2672032">Features and Benefits</a></dt><dt>VNC/RFB, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>volume group, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>volunteers, <a class="indexterm" href="problems.html#id2685740">Getting Mailing List Help</a></dt><dt>vscan, <a class="indexterm" href="VFS.html#id2652814">vscan</a></dt><dt>vuid, <a class="indexterm" href="SambaHA.html#id2672530">Demultiplexing SMB Requests</a></dt></dl></div><div class="indexdiv"><h3>W</h3><dl><dt>W32X86, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a>, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>W32X86/2, <a class="indexterm" href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a></dt><dt>WAN, <a class="indexterm" href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a>, <a class="indexterm" href="locking.html#id2616546">Slow and/or Unreliable Networks</a></dt><dt>wbinfo, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>Web-based configuration, <a class="indexterm" href="SWAT.html">SWAT: The Samba Web Administration Tool</a></dt><dt>WebClient, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>Welcome, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></dt><dt>well known RID, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>well-controlled network, <a class="indexterm" href="NT4Migration.html#id2679731">Server Share and Directory Layout</a></dt><dt>well-known RID, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></dt><dt>wide-area network bandwidth, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>win election, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></dt><dt>Win32 printing API, <a class="indexterm" href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></dt><dt>WIN40, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a>, <a class="indexterm" href="classicalprinting.html#id2628439">Obtaining Driver Files from Windows Client [print$] Shares</a>, <a class="indexterm" href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></dt><dt>winbind, <a class="indexterm" href="domain-member.html#id2571833">Why Is This Better Than security = server?</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a>, <a class="indexterm" href="idmapper.html#id2605900">NT4-Style Domains (Includes Samba Domains)</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2655457">Configure smb.conf</a></dt><dt>Winbind, <a class="indexterm" href="StandAloneServer.html#id2574257">Background</a>, <a class="indexterm" href="winbind.html#id2653704">Target Uses</a>, <a class="indexterm" href="winbind.html#id2654018">Microsoft Active Directory Services</a>, <a class="indexterm" href="winbind.html#id2654298">Pluggable Authentication Modules</a>, <a class="indexterm" href="winbind.html#id2654453">User and Group ID Allocation</a>, <a class="indexterm" href="winbind.html#id2654529">Result Caching</a>, <a class="indexterm" href="winbind.html#id2654592">Introduction</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2655343">NSS Winbind on AIX</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="winbind.html#id2656813">Linux/FreeBSD-Specific PAM Configuration</a>, <a class="indexterm" href="winbind.html#id2657317">Conclusion</a>, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a>, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt><dt>Winbind architecture, <a class="indexterm" href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></dt><dt>Winbind hooks, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>Winbind services, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a></dt><dt>Winbind-based authentication, <a class="indexterm" href="pam.html">PAM-Based Distributed Authentication</a></dt><dt>winbind.so, <a class="indexterm" href="winbind.html#id2657160">Solaris-Specific Configuration</a></dt><dt>winbindd, <a class="indexterm" href="install.html#id2552921">Starting Samba</a>, <a class="indexterm" href="install.html#id2553334">Test Your Config File with testparm</a>, <a class="indexterm" href="FastStart.html#id2556059">Example Configuration</a>, <a class="indexterm" href="samba-bdc.html#id2568163">Example Configuration</a>, <a class="indexterm" href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a>, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a>, <a class="indexterm" href="groupmapping.html#id2595891">Features and Benefits</a>, <a class="indexterm" href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a>, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a>, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a>, <a class="indexterm" href="InterdomainTrusts.html">Interdomain Trust Relationships</a>, <a class="indexterm" href="winbind.html#id2653117">Features and Benefits</a>, <a class="indexterm" href="winbind.html#id2653875">How Winbind Works</a>, <a class="indexterm" href="winbind.html#id2654706">Requirements</a>, <a class="indexterm" href="winbind.html#id2654858">Testing Things Out</a>, <a class="indexterm" href="winbind.html#id2654945">Configure nsswitch.conf and the Winbind Libraries on Linux and Solaris</a>, <a class="indexterm" href="winbind.html#id2655457">Configure smb.conf</a>, <a class="indexterm" href="winbind.html#id2655891">Starting and Testing the winbindd Daemon</a>, <a class="indexterm" href="winbind.html#id2656458">Solaris</a>, <a class="indexterm" href="winbind.html#id2656647">Configure Winbind and PAM</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></dt><dt>winbindd daemon, <a class="indexterm" href="winbind.html#id2656253">Linux</a></dt><dt>Windows, <a class="indexterm" href="idmapper.html">Identity Mapping (IDMAP)</a>, <a class="indexterm" href="unicode.html#id2670382">Basic Parameter Setting</a></dt><dt>Windows 2000, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#ads-test-server">Testing Server Setup</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></dt><dt>Windows 2000 Professional TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>Windows 2000 server, <a class="indexterm" href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></dt><dt>Windows 2003, <a class="indexterm" href="domain-member.html#id2572306">Configure /etc/krb5.conf</a>, <a class="indexterm" href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a></dt><dt>Windows 200x/XP, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>Windows 9x/Me, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a>, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></dt><dt>Windows 9x/Me/XP Home, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>Windows account management, <a class="indexterm" href="winbind.html#id2653550">What Winbind Provides</a></dt><dt>Windows client, <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Windows client failover, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>Windows domain, <a class="indexterm" href="upgrading-to-3.0.html#id2678068">Changes in Behavior</a></dt><dt>Windows Explorer, <a class="indexterm" href="NetworkBrowsing.html#id2585102">Problem Resolution</a>, <a class="indexterm" href="classicalprinting.html#id2628032">Identifying Driver Files</a></dt><dt>Windows group, <a class="indexterm" href="groupmapping.html">Group Mapping: MS Windows and UNIX</a>, <a class="indexterm" href="groupmapping.html#id2596644">Warning: User Private Group Problems</a>, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a>, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows group account, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>Windows groups, <a class="indexterm" href="NetCommand.html#id2599802">Mapping Windows Groups to UNIX Groups</a></dt><dt>Windows Internet Name Server (see WINS)</dt><dt>Windows Logon, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>Windows Me TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>Windows Millennium, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>Windows Millennium edition (Me) TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>Windows network clients, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a></dt><dt>Windows NT domain name, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Windows NT PostScript driver, <a class="indexterm" href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></dt><dt>Windows NT Server, <a class="indexterm" href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></dt><dt>Windows NT/2000/XP, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>Windows NT/200x, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="winbind.html#id2654592">Introduction</a></dt><dt>Windows NT/200x/XP, <a class="indexterm" href="classicalprinting.html#id2624002">The [global] Section</a></dt><dt>Windows NT/200x/XP Professional, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a>, <a class="indexterm" href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2578354">Common Errors</a></dt><dt>Windows NT3.10, <a class="indexterm" href="samba-bdc.html#id2566209">Essential Background Information</a></dt><dt>Windows NT4, <a class="indexterm" href="AccessControls.html#id2613141">Windows NT4 Workstation/Server</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>Windows NT4 domains, <a class="indexterm" href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></dt><dt>Windows NT4 Server, <a class="indexterm" href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></dt><dt>Windows NT4/200X, <a class="indexterm" href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></dt><dt>Windows NT4/200x, <a class="indexterm" href="groupmapping.html#id2596307">Discussion</a></dt><dt>Windows NT4/200x/XP, <a class="indexterm" href="samba-bdc.html#id2567537">NetBIOS Over TCP/IP Enabled</a>, <a class="indexterm" href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a>, <a class="indexterm" href="AccessControls.html#id2613246">Windows 200x/XP</a></dt><dt>Windows NT4/2kX/XPPro, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows PPD, <a class="indexterm" href="CUPS-printing.html#id2646210">690 Perfect Printers</a></dt><dt>Windows privilege model, <a class="indexterm" href="rights.html#id2608451">Rights Management Capabilities</a></dt><dt>Windows Registry, <a class="indexterm" href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></dt><dt>windows registry settings, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dd><dl><dt>default profile locations, <a class="indexterm" href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a>, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>profile path, <a class="indexterm" href="ProfileMgmt.html#id2661302">Windows 9x/Me Profile Setup</a></dt><dt>roaming profiles, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a></dt></dl></dd><dt>Windows Resource Kit, <a class="indexterm" href="ProfileMgmt.html#id2661076">Disabling Roaming Profile Support</a></dt><dt>Windows Security Identifiers (see SID)</dt><dt>Windows Terminal server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></dt><dt>Windows Terminal Server, <a class="indexterm" href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></dt><dt>Windows user, <a class="indexterm" href="rights.html">User Rights and Privileges</a></dt><dt>Windows user accounts, <a class="indexterm" href="NetCommand.html#id2600927">UNIX and Windows User Management</a></dt><dt>Windows workstation., <a class="indexterm" href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></dt><dt>Windows XP Home, <a class="indexterm" href="passdb.html#id2588044">Important Notes About Security</a></dt><dt>Windows XP Home edition, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2564493">The Special Case of MS Windows XP Home Edition</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></dt><dt>Windows XP Home Edition, <a class="indexterm" href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></dt><dt>Windows XP Professional, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="classicalprinting.html#id2622106">Features and Benefits</a></dt><dt>Windows XP Professional TCP/IP, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a></dt><dt>Windows XP TCP/IP, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a></dt><dt>Windows95/98/ME, <a class="indexterm" href="classicalprinting.html#id2629206">Check Samba for Driver Recognition</a></dt><dt>winnt.adm, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>WINS, <a class="indexterm" href="samba-pdc.html#id2561262">Features and Benefits</a>, <a class="indexterm" href="samba-pdc.html#id2562505">Domain Controller Types</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a>, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a>, <a class="indexterm" href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a>, <a class="indexterm" href="ClientConfig.html#id2575688">MS Windows XP Professional</a>, <a class="indexterm" href="ClientConfig.html#id2576332">MS Windows 2000</a>, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a>, <a class="indexterm" href="NetworkBrowsing.html">Network Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579539">Features and Benefits</a>, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a>, <a class="indexterm" href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a>, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2585524">Behavior of Cross-Subnet Browsing</a>, <a class="indexterm" href="integrate-ms-networks.html#id2669461">WINS Lookup</a>, <a class="indexterm" href="DNSDHCP.html#id2693066">Example Configuration</a></dt><dt>wins, <a class="indexterm" href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></dt><dt>WINS Configuration, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>WINS lookup, <a class="indexterm" href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></dt><dt>WINS replication, <a class="indexterm" href="NetworkBrowsing.html#id2584178">WINS Replication</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>WINS Server, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>WINS server, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a>, <a class="indexterm" href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a>, <a class="indexterm" href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></dt><dt>WINS server address, <a class="indexterm" href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></dt><dt>WINS server settings, <a class="indexterm" href="ClientConfig.html#id2576878">MS Windows Me</a></dt><dt>WINS servers, <a class="indexterm" href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></dt><dt>WINS service, <a class="indexterm" href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></dt><dt>WINS Support, <a class="indexterm" href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></dt><dt>wins.dat, <a class="indexterm" href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></dt><dt>without Administrator account, <a class="indexterm" href="rights.html#id2609893">The Administrator Domain SID</a></dt><dt>without ADS, <a class="indexterm" href="NT4Migration.html#id2679120">Objectives</a></dt><dt>work-flow protocol, <a class="indexterm" href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></dt><dt>workgroup, <a class="indexterm" href="ServerType.html#id2560291">Server Security (User Level Security)</a>, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a>, <a class="indexterm" href="samba-pdc.html#id2564531">The Special Case of Windows 9x/Me</a>, <a class="indexterm" href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a>, <a class="indexterm" href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a>, <a class="indexterm" href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a>, <a class="indexterm" href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a>, <a class="indexterm" href="cfgsmarts.html#id2673927">Multiple Server Hosting</a>, <a class="indexterm" href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></dt><dd><dl><dt>membership, <a class="indexterm" href="samba-pdc.html#id2563009">Preparing for Domain Control</a></dt></dl></dd><dt>workstations, <a class="indexterm" href="passdb.html#passdbtech">Technical Information</a></dt><dt>world-writable, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>write, <a class="indexterm" href="AccessControls.html#id2611240">File and Directory Access Control</a></dt><dt>write access, <a class="indexterm" href="AccessControls.html#id2611652">Protecting Directories and Files from Deletion</a></dt><dt>Write caching, <a class="indexterm" href="locking.html#id2615940">Opportunistic Locking Overview</a></dt><dt>write changes, <a class="indexterm" href="idmapper.html#id2605741">Backup Domain Controller</a></dt><dt>write permission, <a class="indexterm" href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></dt><dt>writeable, <a class="indexterm" href="VFS.html#fakeperms">fake_perms</a></dt><dt>WYSIWYG, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a></dt></dl></div><div class="indexdiv"><h3>X</h3><dl><dt>X Window
+ System, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>X.509 certificates, <a class="indexterm" href="ch-ldap-tls.html#s1-intro-ldap-tls">Introduction</a></dt><dt>XFS file system, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>xfsprogs, <a class="indexterm" href="VFS.html#id2652015">Shadow Copy Setup</a></dt><dt>xinetd, <a class="indexterm" href="SWAT.html#id2681260">Validate SWAT Installation</a>, <a class="indexterm" href="compiling.html#id2688526">Starting from inetd.conf</a> (see inetd)</dt><dt>XML, <a class="indexterm" href="ChangeNotes.html#id2579095">Passdb Changes</a></dt><dt>XML-based datasets, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>xpp, <a class="indexterm" href="CUPS-printing.html#id2646835">Foomatic Database-Generated PPDs</a></dt><dt>Xprint, <a class="indexterm" href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a>, <a class="indexterm" href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></dt><dt>xxxxBSD, <a class="indexterm" href="pam.html#id2665175">Features and Benefits</a></dt></dl></div><div class="indexdiv"><h3>Y</h3><dl><dt>yppasswd, <a class="indexterm" href="passdb.html#id2589966">The smbpasswd Tool</a></dt></dl></div><div class="indexdiv"><h3>Z</h3><dl><dt>Zero Administration Kit, <a class="indexterm" href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></dt><dt>zero-based broadcast, <a class="indexterm" href="NetworkBrowsing.html#id2583145">Note about Broadcast Addresses</a></dt></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="go01.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> </td></tr><tr><td width="40%" align="left" valign="top">Glossary </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> </td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/largefile.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/largefile.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/largefile.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,39 +1,39 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 33. Handling Large Directories</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="SambaHA.html" title="Chapter 32. High Availability"><link rel="next" href="cfgsmarts.html" title="Chapter 34. Advanced Configuration Techniques"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 33. Handling Large Directories</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="SambaHA.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="cfgsmarts.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="largefile"></a>Chapter 33. Handling Large Directories</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">March 5, 2005</p></div></div></div><p>
-<a class="indexterm" name="id2673351"></a>
-<a class="indexterm" name="id2673358"></a>
-<a class="indexterm" name="id2673365"></a>
+<a class="indexterm" name="id2673388"></a>
+<a class="indexterm" name="id2673396"></a>
+<a class="indexterm" name="id2673403"></a>
Samba-3.0.12 and later implements a solution for sites that have experienced performance degradation due to the
problem of using Samba-3 with applications that need large numbers of files (100,000 or more) per directory.
</p><p>
-<a class="indexterm" name="id2673379"></a>
-<a class="indexterm" name="id2673386"></a>
+<a class="indexterm" name="id2673417"></a>
+<a class="indexterm" name="id2673424"></a>
The key was fixing the directory handling to read only the current list requested instead of the old
(up to samba-3.0.11) behavior of reading the entire directory into memory before doling out names.
Normally this would have broken OS/2 applications, which have very strange delete semantics, but by
stealing logic from Samba4 (thanks, Tridge), the current code in 3.0.12 handles this correctly.
</p><p>
-<a class="indexterm" name="id2673404"></a>
-<a class="indexterm" name="id2673410"></a>
+<a class="indexterm" name="id2673441"></a>
+<a class="indexterm" name="id2673448"></a>
To set up an application that needs large numbers of files per directory in a way that does not
damage performance unduly, follow these steps:
</p><p>
-<a class="indexterm" name="id2673423"></a>
+<a class="indexterm" name="id2673460"></a>
First, you need to canonicalize all the files in the directory to have one case, upper or lower take your
pick (I chose upper because all my files were already uppercase names). Then set up a new custom share for the
application as follows:
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[bigshare]</code></em></td></tr><tr><td><a class="indexterm" name="id2673451"></a><em class="parameter"><code>path = /data/manyfilesdir</code></em></td></tr><tr><td><a class="indexterm" name="id2673463"></a><em class="parameter"><code>read only = no</code></em></td></tr><tr><td><a class="indexterm" name="id2673474"></a><em class="parameter"><code>case sensitive = True</code></em></td></tr><tr><td><a class="indexterm" name="id2673486"></a><em class="parameter"><code>default case = upper</code></em></td></tr><tr><td><a class="indexterm" name="id2673498"></a><em class="parameter"><code>preserve case = no</code></em></td></tr><tr><td><a class="indexterm" name="id2673510"></a><em class="parameter"><code>short preserve case = no</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[bigshare]</code></em></td></tr><tr><td><a class="indexterm" name="id2673488"></a><em class="parameter"><code>path = /data/manyfilesdir</code></em></td></tr><tr><td><a class="indexterm" name="id2673500"></a><em class="parameter"><code>read only = no</code></em></td></tr><tr><td><a class="indexterm" name="id2673512"></a><em class="parameter"><code>case sensitive = True</code></em></td></tr><tr><td><a class="indexterm" name="id2673524"></a><em class="parameter"><code>default case = upper</code></em></td></tr><tr><td><a class="indexterm" name="id2673535"></a><em class="parameter"><code>preserve case = no</code></em></td></tr><tr><td><a class="indexterm" name="id2673547"></a><em class="parameter"><code>short preserve case = no</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2673525"></a>
-<a class="indexterm" name="id2673532"></a>
-<a class="indexterm" name="id2673539"></a>
+<a class="indexterm" name="id2673562"></a>
+<a class="indexterm" name="id2673569"></a>
+<a class="indexterm" name="id2673576"></a>
Of course, use your own path and settings, but set the case options to match the case of all the files in your
directory. The path should point at the large directory needed for the application any new files created in
there and in any paths under it will be forced by smbd into uppercase, but smbd will no longer have to scan
the directory for names: it knows that if a file does not exist in uppercase, then it doesn't exist at all.
</p><p>
-<a class="indexterm" name="id2673559"></a>
-<a class="indexterm" name="id2673566"></a>
-<a class="indexterm" name="id2673572"></a>
+<a class="indexterm" name="id2673596"></a>
+<a class="indexterm" name="id2673603"></a>
+<a class="indexterm" name="id2673610"></a>
The secret to this is really in the <a class="link" href="smb.conf.5.html#CASESENSITIVE" target="_top">case sensitive = True</a>
line. This tells smbd never to scan for case-insensitive versions of names. So if an application asks for a file
called <code class="filename">FOO</code>, and it cannot be found by a simple stat call, then smbd will return file not
@@ -41,9 +41,9 @@
<code class="filename">xxx case xxx</code> lines make this work by forcing a consistent case on all files created by
<span class="application">smbd</span>.
</p><p>
-<a class="indexterm" name="id2673619"></a>
-<a class="indexterm" name="id2673626"></a>
-<a class="indexterm" name="id2673633"></a>
+<a class="indexterm" name="id2673656"></a>
+<a class="indexterm" name="id2673663"></a>
+<a class="indexterm" name="id2673670"></a>
Remember, all files and directories under the <em class="parameter"><code>path</code></em> directory must be in uppercase
with this <code class="filename">smb.conf</code> stanza because <span class="application">smbd</span> will not be able to find lowercase filenames with these settings. Also
note that this is done on a per-share basis, allowing this parameter to be set only for a share servicing an application with
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/locking.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/locking.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/locking.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,19 +1,19 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 17. File and Record Locking</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls"><link rel="next" href="securing-samba.html" title="Chapter 18. Securing Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 17. File and Record Locking</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="AccessControls.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="securing-samba.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="locking"></a>Chapter 17. File and Record Locking</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="orgname">HP Oplocks Usage Recommendations Whitepaper</span> <span class="surname">Roseme</span></h3><div class="affiliation"><span class="orgname">HP Oplocks Usage Recommendations Whitepaper<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:eric.roseme at hp.com">eric.roseme at hp.com</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="locking.html#id2615535">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615632">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615890">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616885">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2616979">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617393">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617580">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617602">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617668">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617693">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617761">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617791">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617816">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617847">Additional Reading</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2615524"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 17. File and Record Locking</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls"><link rel="next" href="securing-samba.html" title="Chapter 18. Securing Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 17. File and Record Locking</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="AccessControls.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="securing-samba.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="locking"></a>Chapter 17. File and Record Locking</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="orgname">HP Oplocks Usage Recommendations Whitepaper</span> <span class="surname">Roseme</span></h3><div class="affiliation"><span class="orgname">HP Oplocks Usage Recommendations Whitepaper<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:eric.roseme at hp.com">eric.roseme at hp.com</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="locking.html#id2615585">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615682">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615940">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616938">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617033">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617446">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617633">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617655">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617721">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617747">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617814">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617844">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617869">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617901">Additional Reading</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2615574"></a>
One area that causes trouble for many network administrators is locking.
The extent of the problem is readily evident from searches over the Internet.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615535"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2615543"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615585"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2615593"></a>
Samba provides all the same locking semantics that MS Windows clients expect
and that MS Windows NT4/200x servers also provide.
</p><p>
-<a class="indexterm" name="id2615555"></a>
+<a class="indexterm" name="id2615605"></a>
The term <span class="emphasis"><em>locking</em></span> has exceptionally broad meaning and covers
a range of functions that are all categorized under this one term.
</p><p>
-<a class="indexterm" name="id2615571"></a>
-<a class="indexterm" name="id2615578"></a>
-<a class="indexterm" name="id2615585"></a>
+<a class="indexterm" name="id2615621"></a>
+<a class="indexterm" name="id2615628"></a>
+<a class="indexterm" name="id2615635"></a>
Opportunistic locking is a desirable feature when it can enhance the
perceived performance of applications on a networked client. However, the
opportunistic locking protocol is not robust and therefore can
@@ -23,27 +23,27 @@
repetitive errors can offset the perceived performance advantage that
it is intended to provide.
</p><p>
-<a class="indexterm" name="id2615604"></a>
+<a class="indexterm" name="id2615654"></a>
The MS Windows network administrator needs to be aware that file and record
locking semantics (behavior) can be controlled either in Samba or by way of registry
settings on the MS Windows client.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2615619"></a>
+<a class="indexterm" name="id2615670"></a>
Sometimes it is necessary to disable locking control settings on the Samba
server as well as on each MS Windows client!
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615632"></a>Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2615639"></a>
-<a class="indexterm" name="id2615646"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2615682"></a>Discussion</h2></div></div></div><p>
+<a class="indexterm" name="id2615690"></a>
+<a class="indexterm" name="id2615696"></a>
There are two types of locking that need to be performed by an SMB server.
The first is <span class="emphasis"><em>record locking</em></span> that allows a client to lock
a range of bytes in an open file. The second is the <span class="emphasis"><em>deny modes</em></span>
that are specified when a file is open.
</p><p>
-<a class="indexterm" name="id2615667"></a>
-<a class="indexterm" name="id2615674"></a>
-<a class="indexterm" name="id2615681"></a>
-<a class="indexterm" name="id2615688"></a>
-<a class="indexterm" name="id2615695"></a>
+<a class="indexterm" name="id2615717"></a>
+<a class="indexterm" name="id2615724"></a>
+<a class="indexterm" name="id2615731"></a>
+<a class="indexterm" name="id2615738"></a>
+<a class="indexterm" name="id2615745"></a>
Record locking semantics under UNIX are very different from record locking under
Windows. Versions of Samba before 2.2 have tried to use the native fcntl() UNIX
system call to implement proper record locking between different Samba clients.
@@ -53,15 +53,15 @@
So it is not possible to correctly satisfy a lock request above 2^31. There are
many more differences, too many to be listed here.
</p><p>
-<a class="indexterm" name="id2615715"></a>
-<a class="indexterm" name="id2615722"></a>
+<a class="indexterm" name="id2615765"></a>
+<a class="indexterm" name="id2615772"></a>
Samba 2.2 and above implement record locking completely independently of the
underlying UNIX system. If a byte-range lock that the client requests happens
to fall into the range of 0 to 2^31, Samba hands this request down to the UNIX system.
No other locks can be seen by UNIX, anyway.
</p><p>
-<a class="indexterm" name="id2615737"></a>
-<a class="indexterm" name="id2615744"></a>
+<a class="indexterm" name="id2615787"></a>
+<a class="indexterm" name="id2615794"></a>
Strictly speaking, an SMB server should check for locks before every read and write call on
a file. Unfortunately, with the way fcntl() works, this can be slow and may overstress
the <code class="literal">rpc.lockd</code>. This is almost always unnecessary because clients are
@@ -70,57 +70,57 @@
to by a client, but if you set <a class="link" href="smb.conf.5.html#STRICTLOCKING" target="_top">strict locking = yes</a>, it
will make lock checking calls on <span class="emphasis"><em>every</em></span> read and write call.
</p><p>
-<a class="indexterm" name="id2615785"></a>
+<a class="indexterm" name="id2615836"></a>
You can also disable byte-range locking completely by using
<a class="link" href="smb.conf.5.html#LOCKING" target="_top">locking = no</a>.
This is useful for those shares that do not support locking or do not need it
(such as CD-ROMs). In this case, Samba fakes the return codes of locking calls to
tell clients that everything is okay.
</p><p>
-<a class="indexterm" name="id2615813"></a>
-<a class="indexterm" name="id2615819"></a>
-<a class="indexterm" name="id2615826"></a>
-<a class="indexterm" name="id2615833"></a>
-<a class="indexterm" name="id2615839"></a>
-<a class="indexterm" name="id2615846"></a>
-<a class="indexterm" name="id2615852"></a>
+<a class="indexterm" name="id2615863"></a>
+<a class="indexterm" name="id2615869"></a>
+<a class="indexterm" name="id2615876"></a>
+<a class="indexterm" name="id2615883"></a>
+<a class="indexterm" name="id2615890"></a>
+<a class="indexterm" name="id2615896"></a>
+<a class="indexterm" name="id2615903"></a>
The second class of locking is the <span class="emphasis"><em>deny modes</em></span>. These
are set by an application when it opens a file to determine what types of
access should be allowed simultaneously with its open. A client may ask for
<code class="constant">DENY_NONE</code>, <code class="constant">DENY_READ</code>,
<code class="constant">DENY_WRITE</code>, or <code class="constant">DENY_ALL</code>. There are also special compatibility
modes called <code class="constant">DENY_FCB</code> and <code class="constant">DENY_DOS</code>.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615890"></a>Opportunistic Locking Overview</h3></div></div></div><p>
-<a class="indexterm" name="id2615898"></a>
-<a class="indexterm" name="id2615905"></a>
-<a class="indexterm" name="id2615912"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2615940"></a>Opportunistic Locking Overview</h3></div></div></div><p>
+<a class="indexterm" name="id2615948"></a>
+<a class="indexterm" name="id2615955"></a>
+<a class="indexterm" name="id2615962"></a>
Opportunistic locking (oplocks) is invoked by the Windows file system
(as opposed to an API) via registry entries (on the server and the client)
for the purpose of enhancing network performance when accessing a file
residing on a server. Performance is enhanced by caching the file
locally on the client that allows the following:
</p><div class="variablelist"><dl><dt><span class="term">Read-ahead:</span></dt><dd><p>
-<a class="indexterm" name="id2615935"></a>
+<a class="indexterm" name="id2615986"></a>
The client reads the local copy of the file, eliminating network latency.
</p></dd><dt><span class="term">Write caching:</span></dt><dd><p>
-<a class="indexterm" name="id2615954"></a>
+<a class="indexterm" name="id2616004"></a>
The client writes to the local copy of the file, eliminating network latency.
</p></dd><dt><span class="term">Lock caching:</span></dt><dd><p>
-<a class="indexterm" name="id2615972"></a>
+<a class="indexterm" name="id2616022"></a>
The client caches application locks locally, eliminating network latency.
</p></dd></dl></div><p>
-<a class="indexterm" name="id2615986"></a>
-<a class="indexterm" name="id2615993"></a>
-<a class="indexterm" name="id2616000"></a>
+<a class="indexterm" name="id2616036"></a>
+<a class="indexterm" name="id2616043"></a>
+<a class="indexterm" name="id2616050"></a>
The performance enhancement of oplocks is due to the opportunity of
exclusive access to the file even if it is opened with deny-none
because Windows monitors the file's status for concurrent access from
other processes.
</p><div class="variablelist"><p class="title"><b>Windows Defines Four Kinds of Oplocks:</b></p><dl><dt><span class="term">Level1 Oplock</span></dt><dd><p>
-<a class="indexterm" name="id2616031"></a>
-<a class="indexterm" name="id2616037"></a>
-<a class="indexterm" name="id2616044"></a>
-<a class="indexterm" name="id2616051"></a>
+<a class="indexterm" name="id2616081"></a>
+<a class="indexterm" name="id2616088"></a>
+<a class="indexterm" name="id2616094"></a>
+<a class="indexterm" name="id2616101"></a>
The redirector sees that the file was opened with deny
none (allowing concurrent access), verifies that no
other process is accessing the file, checks that
@@ -128,10 +128,10 @@
access to the file. The client now performs
operations on the cached local file.
</p><p>
-<a class="indexterm" name="id2616067"></a>
-<a class="indexterm" name="id2616074"></a>
-<a class="indexterm" name="id2616081"></a>
-<a class="indexterm" name="id2616088"></a>
+<a class="indexterm" name="id2616117"></a>
+<a class="indexterm" name="id2616124"></a>
+<a class="indexterm" name="id2616131"></a>
+<a class="indexterm" name="id2616138"></a>
If a second process attempts to open the file, the open
is deferred while the redirector "breaks" the original
oplock. The oplock break signals the caching client to
@@ -145,31 +145,31 @@
second process is granted limited or no access, despite
the oplock break.
</p></dd><dt><span class="term">Level2 Oplock</span></dt><dd><p>
-<a class="indexterm" name="id2616126"></a>
-<a class="indexterm" name="id2616133"></a>
-<a class="indexterm" name="id2616140"></a>
+<a class="indexterm" name="id2616177"></a>
+<a class="indexterm" name="id2616184"></a>
+<a class="indexterm" name="id2616190"></a>
Performs like a Level1 oplock, except caching is only
operative for reads. All other operations are performed
on the server disk copy of the file.
</p></dd><dt><span class="term">Filter Oplock</span></dt><dd><p>
-<a class="indexterm" name="id2616160"></a>
+<a class="indexterm" name="id2616211"></a>
Does not allow write or delete file access.
</p></dd><dt><span class="term">Batch Oplock</span></dt><dd><p>
-<a class="indexterm" name="id2616179"></a>
+<a class="indexterm" name="id2616229"></a>
Manipulates file openings and closings and allows caching
of file attributes.
</p></dd></dl></div><p>
-<a class="indexterm" name="id2616193"></a>
+<a class="indexterm" name="id2616243"></a>
An important detail is that oplocks are invoked by the file system, not
an application API. Therefore, an application can close an oplocked
file, but the file system does not relinquish the oplock. When the
oplock break is issued, the file system then simply closes the file in
preparation for the subsequent open by the second process.
</p><p>
-<a class="indexterm" name="id2616209"></a>
-<a class="indexterm" name="id2616216"></a>
-<a class="indexterm" name="id2616223"></a>
-<a class="indexterm" name="id2616230"></a>
+<a class="indexterm" name="id2616259"></a>
+<a class="indexterm" name="id2616266"></a>
+<a class="indexterm" name="id2616273"></a>
+<a class="indexterm" name="id2616280"></a>
<span class="emphasis"><em>Opportunistic locking</em></span> is actually an improper name for this feature.
The true benefit of this feature is client-side data caching, and
oplocks is merely a notification mechanism for writing data back to the
@@ -179,7 +179,7 @@
(usually due to timing out for any number of reasons), then the
client-side caching benefit is negated.
</p><p>
-<a class="indexterm" name="id2616252"></a>
+<a class="indexterm" name="id2616302"></a>
The actual decision that a user or administrator should consider is
whether it is sensible to share among multiple users data that will
be cached locally on a client. In many cases the answer is no.
@@ -189,15 +189,15 @@
reliable. Turn it “<span class="quote">off</span>” when client-side caching is redundant,
unreliable, or counterproductive.
</p><p>
-<a class="indexterm" name="id2616277"></a>
+<a class="indexterm" name="id2616327"></a>
Oplocks is by default set to “<span class="quote">on</span>” by Samba on all
configured shares, so careful attention should be given to each case to
determine if the potential benefit is worth the potential for delays.
The following recommendations will help to characterize the environment
where oplocks may be effectively configured.
</p><p>
-<a class="indexterm" name="id2616295"></a>
-<a class="indexterm" name="id2616302"></a>
+<a class="indexterm" name="id2616346"></a>
+<a class="indexterm" name="id2616352"></a>
Windows oplocks is a lightweight performance-enhancing
feature. It is not a robust and reliable protocol. Every
implementation of oplocks should be evaluated as a
@@ -208,7 +208,7 @@
mission-critical multiuser corporate database during a tropical
storm. This configuration will likely encounter problems with oplocks.
</p><p>
-<a class="indexterm" name="id2616331"></a>
+<a class="indexterm" name="id2616372"></a>
Oplocks can be beneficial to perceived client performance when treated
as a configuration toggle for client-side data caching. If the data
caching is likely to be interrupted, then oplock usage should be
@@ -222,8 +222,8 @@
failover replacement will be available immediately to provide
continuous data availability.
</p><p>
-<a class="indexterm" name="id2616354"></a>
-<a class="indexterm" name="id2616361"></a>
+<a class="indexterm" name="id2616395"></a>
+<a class="indexterm" name="id2616402"></a>
Windows client failover behavior is more at risk of application
interruption than other platforms because it is dependent upon an
established TCP transport connection. If the connection is interrupted
@@ -233,9 +233,9 @@
will experience some sort of interruption at worst, abort and
require restarting.
</p><p>
-<a class="indexterm" name="id2616388"></a>
-<a class="indexterm" name="id2616394"></a>
-<a class="indexterm" name="id2616401"></a>
+<a class="indexterm" name="id2616429"></a>
+<a class="indexterm" name="id2616435"></a>
+<a class="indexterm" name="id2616442"></a>
If a client session has been caching writes and reads locally due to
oplocks, it is likely that the data will be lost when the
application restarts or recovers from the TCP interrupt. When the TCP
@@ -250,7 +250,7 @@
should be given to oplocks. Ideally, comprehensive
testing should be done with all affected applications with oplocks
enabled and disabled.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616426"></a>Exclusively Accessed Shares</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616466"></a>Exclusively Accessed Shares</h4></div></div></div><p>
Oplocks is most effective when it is confined to shares
that are exclusively accessed by a single user, or by only one user at
a time. Because the true value of oplocks is the local
@@ -259,7 +259,7 @@
</p><p>
Home directories are the most obvious examples of where the performance
benefit of oplocks can be safely realized.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616446"></a>Multiple-Accessed Shares or Files</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616487"></a>Multiple-Accessed Shares or Files</h4></div></div></div><p>
As each additional user accesses a file in a share with oplocks
enabled, the potential for delays and resulting perceived poor
performance increases. When multiple users are accessing a file on a
@@ -271,9 +271,9 @@
As each additional client attempts to access a file with oplocks set,
the potential performance improvement is negated and eventually results
in a performance bottleneck.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616470"></a>UNIX or NFS Client-Accessed Files</h4></div></div></div><p>
-<a class="indexterm" name="id2616478"></a>
-<a class="indexterm" name="id2616485"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616510"></a>UNIX or NFS Client-Accessed Files</h4></div></div></div><p>
+<a class="indexterm" name="id2616519"></a>
+<a class="indexterm" name="id2616525"></a>
Local UNIX and NFS clients access files without a mandatory
file-locking mechanism. Thus, these client platforms are incapable of
initiating an oplock break request from the server to a Windows client
@@ -283,10 +283,10 @@
</p><p>
If files are shared between Windows clients and either local UNIX
or NFS users, turn oplocks off.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616505"></a>Slow and/or Unreliable Networks</h4></div></div></div><p>
-<a class="indexterm" name="id2616513"></a>
-<a class="indexterm" name="id2616520"></a>
-<a class="indexterm" name="id2616527"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616546"></a>Slow and/or Unreliable Networks</h4></div></div></div><p>
+<a class="indexterm" name="id2616554"></a>
+<a class="indexterm" name="id2616561"></a>
+<a class="indexterm" name="id2616568"></a>
The biggest potential performance improvement for oplocks
occurs when the client-side caching of reads and writes delivers the
most differential over sending those reads and writes over the wire.
@@ -301,20 +301,20 @@
If the network is slow, unreliable, or a WAN, then do not configure
oplocks if there is any chance of multiple users
regularly opening the same file.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616553"></a>Multiuser Databases</h4></div></div></div><p>
-<a class="indexterm" name="id2616561"></a>
-<a class="indexterm" name="id2616568"></a>
-<a class="indexterm" name="id2616575"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616594"></a>Multiuser Databases</h4></div></div></div><p>
+<a class="indexterm" name="id2616601"></a>
+<a class="indexterm" name="id2616608"></a>
+<a class="indexterm" name="id2616615"></a>
Multiuser databases clearly pose a risk due to their very nature they are typically heavily
accessed by numerous users at random intervals. Placing a multiuser database on a share with oplocks enabled
will likely result in a locking management bottleneck on the Samba server. Whether the database application is
developed in-house or a commercially available product, ensure that the share has oplocks disabled.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616594"></a>PDM Data Shares</h4></div></div></div><p>
-<a class="indexterm" name="id2616601"></a>
-<a class="indexterm" name="id2616608"></a>
-<a class="indexterm" name="id2616615"></a>
-<a class="indexterm" name="id2616622"></a>
-<a class="indexterm" name="id2616629"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616635"></a>PDM Data Shares</h4></div></div></div><p>
+<a class="indexterm" name="id2616642"></a>
+<a class="indexterm" name="id2616649"></a>
+<a class="indexterm" name="id2616656"></a>
+<a class="indexterm" name="id2616663"></a>
+<a class="indexterm" name="id2616670"></a>
Process data management (PDM) applications such as IMAN, Enovia, and Clearcase are increasing in usage with
Windows client platforms and therefore with SMB datastores. PDM applications manage multiuser environments for
critical data security and access. The typical PDM environment is usually associated with sophisticated client
@@ -322,8 +322,8 @@
monitor the data state of each client. In this case, client-side data caching is best left to the local
application and PDM server to negotiate and maintain. It is appropriate to eliminate the client OS from any
caching tasks, and the server from any oplocks management, by disabling oplocks on the share.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616651"></a>Beware of Force User</h4></div></div></div><p>
-<a class="indexterm" name="id2616659"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616704"></a>Beware of Force User</h4></div></div></div><p>
+<a class="indexterm" name="id2616712"></a>
Samba includes an <code class="filename">smb.conf</code> parameter called <a class="link" href="smb.conf.5.html#FORCEUSER" target="_top">force user</a> that changes the user
accessing a share from the incoming user to whatever user is defined by the <code class="filename">smb.conf</code> variable. If oplocks is
enabled on a share, the change in user access causes an oplock break to be sent to the client, even if the
@@ -338,10 +338,10 @@
Slow or unreliable networks.
</p></li><li><p>
Oplocks enabled.
- </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616739"></a>Advanced Samba Oplocks Parameters</h4></div></div></div><p>
-<a class="indexterm" name="id2616747"></a>
-<a class="indexterm" name="id2616754"></a>
-<a class="indexterm" name="id2616761"></a>
+ </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616792"></a>Advanced Samba Oplocks Parameters</h4></div></div></div><p>
+<a class="indexterm" name="id2616800"></a>
+<a class="indexterm" name="id2616807"></a>
+<a class="indexterm" name="id2616814"></a>
Samba provides oplock parameters that allow the
administrator to adjust various properties of the oplock mechanism to
account for timing and usage levels. These parameters provide good
@@ -350,13 +350,13 @@
<a class="link" href="smb.conf.5.html#OPLOCKBREAKWAITTIME" target="_top">oplock break wait time</a>, and
<a class="link" href="smb.conf.5.html#OPLOCKCONTENTIONLIMIT" target="_top">oplock contention limit</a>.
</p><p>
-<a class="indexterm" name="id2616801"></a>
+<a class="indexterm" name="id2616854"></a>
For most users, administrators, and environments, if these parameters
are required, then the better option is simply to turn oplocks off.
The Samba SWAT help text for both parameters reads: “<span class="quote">Do not change
this parameter unless you have read and understood the Samba oplock code.</span>”
This is good advice.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616818"></a>Mission-Critical, High-Availability</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616871"></a>Mission-Critical, High-Availability</h4></div></div></div><p>
In mission-critical, high-availability environments, data integrity is
often a priority. Complex and expensive configurations are implemented
to ensure that if a client loses connectivity with a file server, a
@@ -386,7 +386,7 @@
should be given to oplocks. Ideally, comprehensive
testing should be done with all affected applications with oplocks
enabled and disabled.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616885"></a>Samba Oplocks Control</h2></div></div></div><p>
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2616938"></a>Samba Oplocks Control</h2></div></div></div><p>
Oplocks is a unique Windows file locking feature. It is
not really file locking, but is included in most discussions of Windows
file locking, so is considered a de facto locking feature.
@@ -436,23 +436,23 @@
</p><p>
Another factor to consider is the perceived performance of file access. If oplocks provide no
measurable speed benefit on your network, it might not be worth the hassle of dealing with them.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2616979"></a>Example Configuration</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617033"></a>Example Configuration</h3></div></div></div><p>
In the following section we examine two distinct aspects of Samba locking controls.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2616990"></a>Disabling Oplocks</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617043"></a>Disabling Oplocks</h4></div></div></div><p>
You can disable oplocks on a per-share basis with the following:
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[acctdata]</code></em></td></tr><tr><td><a class="indexterm" name="id2617017"></a><em class="parameter"><code>oplocks = False</code></em></td></tr><tr><td><a class="indexterm" name="id2617028"></a><em class="parameter"><code>level2 oplocks = False</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[acctdata]</code></em></td></tr><tr><td><a class="indexterm" name="id2617070"></a><em class="parameter"><code>oplocks = False</code></em></td></tr><tr><td><a class="indexterm" name="id2617082"></a><em class="parameter"><code>level2 oplocks = False</code></em></td></tr></table><p>
</p><p>
The default oplock type is Level1. Level2 oplocks are enabled on a per-share basis
in the <code class="filename">smb.conf</code> file.
</p><p>
Alternately, you could disable oplocks on a per-file basis within the share:
</p><p>
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617064"></a><em class="parameter"><code>veto oplock files = /*.mdb/*.MDB/*.dbf/*.DBF/</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617118"></a><em class="parameter"><code>veto oplock files = /*.mdb/*.MDB/*.dbf/*.DBF/</code></em></td></tr></table><p>
</p><p>
If you are experiencing problems with oplocks, as apparent from Samba's log entries,
you may want to play it safe and disable oplocks and Level2 oplocks.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617085"></a>Disabling Kernel Oplocks</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2617138"></a>Disabling Kernel Oplocks</h4></div></div></div><p>
Kernel oplocks is an <code class="filename">smb.conf</code> parameter that notifies Samba (if
the UNIX kernel has the capability to send a Windows client an oplock
break) when a UNIX process is attempting to open the file that is
@@ -465,7 +465,7 @@
to send the oplock break. Kernel oplocks are enabled on a per-server
basis in the <code class="filename">smb.conf</code> file.
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617125"></a><em class="parameter"><code>kernel oplocks = yes</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617178"></a><em class="parameter"><code>kernel oplocks = yes</code></em></td></tr></table><p>
The default is no.
</p><p>
<span class="emphasis"><em>Veto oplocks</em></span> is an <code class="filename">smb.conf</code> parameter that identifies specific files for
@@ -480,14 +480,14 @@
enabled on a per-share basis, or globally for the entire server, in the
<code class="filename">smb.conf</code> file as shown in <a class="link" href="locking.html#far1" title="Example 17.1. Share with Some Files Oplocked">“Share with Some Files Oplocked”</a>.
</p><p>
-</p><div class="example"><a name="far1"></a><p class="title"><b>Example 17.1. Share with Some Files Oplocked</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617201"></a><em class="parameter"><code>veto oplock files = /filename.htm/*.txt/</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[share_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2617222"></a><em class="parameter"><code>veto oplock files = /*.exe/filename.ext/</code></em></td></tr></table></div></div><p><br class="example-break">
+</p><div class="example"><a name="far1"></a><p class="title"><b>Example 17.1. Share with Some Files Oplocked</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617254"></a><em class="parameter"><code>veto oplock files = /filename.htm/*.txt/</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[share_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2617276"></a><em class="parameter"><code>veto oplock files = /*.exe/filename.ext/</code></em></td></tr></table></div></div><p><br class="example-break">
</p><p>
<a class="link" href="smb.conf.5.html#OPLOCKBREAKWAITTIME" target="_top">oplock break wait time</a> is an <code class="filename">smb.conf</code> parameter
that adjusts the time interval for Samba to reply to an oplock break request. Samba recommends:
“<span class="quote">Do not change this parameter unless you have read and understood the Samba oplock code.</span>”
Oplock break wait time can only be configured globally in the <code class="filename">smb.conf</code> file as shown:
</p><p>
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617280"></a><em class="parameter"><code>oplock break wait time = 0 (default)</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2617333"></a><em class="parameter"><code>oplock break wait time = 0 (default)</code></em></td></tr></table><p>
</p><p>
<span class="emphasis"><em>Oplock break contention limit</em></span> is an <code class="filename">smb.conf</code> parameter that limits the
response of the Samba server to grant an oplock if the configured
@@ -496,8 +496,8 @@
Oplock break contention limit can be enabled on a per-share basis, or globally for
the entire server, in the <code class="filename">smb.conf</code> file as shown in <a class="link" href="locking.html#far3" title="Example 17.2. Configuration with Oplock Break Contention Limit">“Configuration with Oplock Break Contention Limit”</a>.
</p><p>
-</p><div class="example"><a name="far3"></a><p class="title"><b>Example 17.2. Configuration with Oplock Break Contention Limit</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617354"></a><em class="parameter"><code>oplock break contention limit = 2 (default)</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[share_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2617375"></a><em class="parameter"><code>oplock break contention limit = 2 (default)</code></em></td></tr></table></div></div><p><br class="example-break">
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617393"></a>MS Windows Oplocks and Caching Controls</h2></div></div></div><p>
+</p><div class="example"><a name="far3"></a><p class="title"><b>Example 17.2. Configuration with Oplock Break Contention Limit</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2617407"></a><em class="parameter"><code>oplock break contention limit = 2 (default)</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[share_name]</code></em></td></tr><tr><td><a class="indexterm" name="id2617428"></a><em class="parameter"><code>oplock break contention limit = 2 (default)</code></em></td></tr></table></div></div><p><br class="example-break">
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617446"></a>MS Windows Oplocks and Caching Controls</h2></div></div></div><p>
There is a known issue when running applications (like Norton Antivirus) on a Windows 2000/ XP
workstation computer that can affect any application attempting to access shared database files
across a network. This is a result of a default setting configured in the Windows 2000/XP
@@ -512,7 +512,7 @@
(meaning that data files are stored there and accessed by other Windows PCs) may need to
have oplocks disabled in order to minimize the risk of data file corruption.
This includes Windows 9x/Me, Windows NT, Windows 200x, and Windows XP.
-<sup>[<a name="id2617425" href="#ftn.id2617425" class="footnote">5</a>]</sup>
+<sup>[<a name="id2617478" href="#ftn.id2617478" class="footnote">5</a>]</sup>
</p><p>
If you are using a Windows NT family workstation in place of a server, you must also
disable oplocks on that workstation. For example, if you use a
@@ -590,7 +590,7 @@
station holds any oplock on the file. Because the workstations can have no cached
writes or locks at this point, they need not respond to the break-to-none advisory;
all they need do is invalidate locally cashed read-ahead data.
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617580"></a>Workstation Service Entries</h3></div></div></div><pre class="programlisting">
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617633"></a>Workstation Service Entries</h3></div></div></div><pre class="programlisting">
\HKEY_LOCAL_MACHINE\System\
CurrentControlSet\Services\LanmanWorkstation\Parameters
@@ -599,7 +599,7 @@
</pre><p>
This indicates whether the redirector should use oplocks performance
enhancement. This parameter should be disabled only to isolate problems.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617602"></a>Server Service Entries</h3></div></div></div><pre class="programlisting">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617655"></a>Server Service Entries</h3></div></div></div><pre class="programlisting">
\HKEY_LOCAL_MACHINE\System\
CurrentControlSet\Services\LanmanServer\Parameters
@@ -628,7 +628,7 @@
This specifies the time that the server waits for a client to respond to an oplock break
request. Smaller values can allow detection of crashed clients more quickly but can
potentially cause loss of cached data.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617668"></a>Persistent Data Corruption</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617721"></a>Persistent Data Corruption</h2></div></div></div><p>
If you have applied all of the settings discussed in this chapter but data corruption problems
and other symptoms persist, here are some additional things to check out.
</p><p>
@@ -639,7 +639,7 @@
same definition as the file to be rebuilt and transferring the data from the old file
to the new one. There are several known methods for doing this that can be found in
our knowledge base.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617693"></a>Common Errors</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617747"></a>Common Errors</h2></div></div></div><p>
In some sites locking problems surface as soon as a server is installed; in other sites
locking problems may not surface for a long time. Almost without exception, when a locking
problem does surface, it will cause embarrassment and potential data corruption.
@@ -669,7 +669,7 @@
report on Samba <a class="ulink" href="https://bugzilla.samba.org" target="_top">Bugzilla</a> without delay.
Make sure that you give as much information as you possibly can to help isolate the
cause and to allow replication of the problem (an essential step in problem isolation and correction).
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617761"></a>locking.tdb Error Messages</h3></div></div></div><p>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617814"></a>locking.tdb Error Messages</h3></div></div></div><p>
“<span class="quote">
We are seeing lots of errors in the Samba logs, like:
</span>”
@@ -683,29 +683,29 @@
</span>”
</p><p>
This error indicates a corrupted tdb. Stop all instances of smbd, delete locking.tdb, and restart smbd.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617791"></a>Problems Saving Files in MS Office on Windows XP</h3></div></div></div><a class="indexterm" name="id2617798"></a><p>This is a bug in Windows XP. More information can be
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617844"></a>Problems Saving Files in MS Office on Windows XP</h3></div></div></div><a class="indexterm" name="id2617851"></a><p>This is a bug in Windows XP. More information can be
found in <a class="ulink" href="http://support.microsoft.com/?id=812937" target="_top">Microsoft Knowledge Base article 812937</a></p>.
- </div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617816"></a>Long Delays Deleting Files over Network with XP SP1</h3></div></div></div><p>“<span class="quote">It sometimes takes approximately 35 seconds to delete files over the network after XP SP1 has been applied.</span>”</p><a class="indexterm" name="id2617828"></a><p>This is a bug in Windows XP. More information can be found in <a class="ulink" href="http://support.microsoft.com/?id=811492" target="_top">
+ </div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2617869"></a>Long Delays Deleting Files over Network with XP SP1</h3></div></div></div><p>“<span class="quote">It sometimes takes approximately 35 seconds to delete files over the network after XP SP1 has been applied.</span>”</p><a class="indexterm" name="id2617881"></a><p>This is a bug in Windows XP. More information can be found in <a class="ulink" href="http://support.microsoft.com/?id=811492" target="_top">
Microsoft Knowledge Base article 811492</a></p>.
- </div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617847"></a>Additional Reading</h2></div></div></div><p>
+ </div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2617901"></a>Additional Reading</h2></div></div></div><p>
You may want to check for an updated documentation regarding file and record locking issues on the Microsoft
<a class="ulink" href="http://support.microsoft.com/" target="_top">Support</a> web site. Additionally, search for the word
<code class="literal">locking</code> on the Samba <a class="ulink" href="http://www.samba.org/" target="_top">web</a> site.
</p><p>
Section of the Microsoft MSDN Library on opportunistic locking:
</p><p>
-<a class="indexterm" name="id2617884"></a>
+<a class="indexterm" name="id2617937"></a>
Microsoft Knowledge Base, “<span class="quote">Maintaining Transactional Integrity with OPLOCKS</span>”,
Microsoft Corporation, April 1999, <a class="ulink" href="http://support.microsoft.com/?id=224992" target="_top">Microsoft
KB Article 224992</a>.
</p><p>
-<a class="indexterm" name="id2617908"></a>
+<a class="indexterm" name="id2617961"></a>
Microsoft Knowledge Base, “<span class="quote">Configuring Opportunistic Locking in Windows 2000</span>”,
Microsoft Corporation, April 2001 <a class="ulink" href="http://support.microsoft.com/?id=296264" target="_top">Microsoft KB Article 296264</a>.
</p><p>
-<a class="indexterm" name="id2617932"></a>
+<a class="indexterm" name="id2617985"></a>
Microsoft Knowledge Base, “<span class="quote">PC Ext: Explanation of Opportunistic Locking on Windows NT</span>”,
Microsoft Corporation, April 1995 <a class="ulink" href="http://support.microsoft.com/?id=129202" target="_top">Microsoft
KB Article 129202</a>.
-</p></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2617425" href="#id2617425" class="para">5</a>] </sup>Microsoft has documented this in Knowledge Base article 300216.</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="AccessControls.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="securing-samba.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 16. File, Directory, and Share Access Controls </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 18. Securing Samba</td></tr></table></div></body></html>
+</p></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2617478" href="#id2617478" class="para">5</a>] </sup>Microsoft has documented this in Knowledge Base article 300216.</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="AccessControls.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="securing-samba.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 16. File, Directory, and Share Access Controls </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 18. Securing Samba</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/migration.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/migration.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/migration.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1 +1 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part IV. Migration and Updating</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="cfgsmarts.html" title="Chapter 34. Advanced Configuration Techniques"><link rel="next" href="upgrading-to-3.0.html" title="Chapter 35. Updating and Upgrading Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part IV. Migration and Updating</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="cfgsmarts.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="upgrading-to-3.0.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="migration"></a>Part IV. Migration and Updating</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="upgrading-to-3.0.html">35. Updating and Upgrading Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676196">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676224">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676425">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676434">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677644">New Functionality</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NT4Migration.html">36. Migration from NT4 PDC to Samba-3 PDC</a></span></dt><dd><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679040">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679075">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680020">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680256">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680342">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680575">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SWAT.html">37. SWAT: The Samba Web Administration Tool</a></span></dt><dd><dl><dt><span class="sect1"><a href="SWAT.html#id2681065">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681190">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681209">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681846">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681998">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682196">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682210">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682270">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682372">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682428">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682484">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682547">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682591">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682610">The Password Change Page</a></span></dt></dl></dd></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="cfgsmarts.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="upgrading-to-3.0.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 34. Advanced Configuration Techniques </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 35. Updating and Upgrading Samba</td></tr></table></div></body></html>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part IV. Migration and Updating</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="cfgsmarts.html" title="Chapter 34. Advanced Configuration Techniques"><link rel="next" href="upgrading-to-3.0.html" title="Chapter 35. Updating and Upgrading Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part IV. Migration and Updating</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="cfgsmarts.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="upgrading-to-3.0.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="migration"></a>Part IV. Migration and Updating</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="upgrading-to-3.0.html">35. Updating and Upgrading Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676234">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676270">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676470">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676480">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677690">New Functionality</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NT4Migration.html">36. Migration from NT4 PDC to Samba-3 PDC</a></span></dt><dd><dl><dt><span class="sect1"><a href="NT4Migration.html#id2679086">Planning and Getting Started</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2679120">Objectives</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680066">Steps in Migration Process</a></span></dt></dl></dd><dt><span class="sect1"><a href="NT4Migration.html#id2680301">Migration Options</a></span></dt><dd><dl><dt><span class="sect2"><a href="NT4Migration.html#id2680388">Planning for Success</a></span></dt><dt><span class="sect2"><a href="NT4Migration.html#id2680621">Samba-3 Implementation Choices</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SWAT.html">37. SWAT: The Samba Web Administration Tool</a></span></dt><dd><dl><dt><span class="sect1"><a href="SWAT.html#id2681110">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SWAT.html#id2681240">Guidelines and Technical Tips</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2681260">Validate SWAT Installation</a></span></dt><dt><span class="sect2"><a href="SWAT.html#xinetd">Enabling SWAT for Use</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2681897">Securing SWAT through SSL</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682049">Enabling SWAT Internationalization Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="SWAT.html#id2682247">Overview and Quick Tour</a></span></dt><dd><dl><dt><span class="sect2"><a href="SWAT.html#id2682260">The SWAT Home Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682321">Global Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682423">Share Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682479">Printers Settings</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682535">The SWAT Wizard</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682598">The Status Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682642">The View Page</a></span></dt><dt><span class="sect2"><a href="SWAT.html#id2682661">The Password Change Page</a></span></dt></dl></dd></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="cfgsmarts.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="upgrading-to-3.0.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 34. Advanced Configuration Techniques </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 35. Updating and Upgrading Samba</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/msdfs.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/msdfs.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/msdfs.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,27 +1,27 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 20. Hosting a Microsoft Distributed File System Tree</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="InterdomainTrusts.html" title="Chapter 19. Interdomain Trust Relationships"><link rel="next" href="classicalprinting.html" title="Chapter 21. Classical Printing Support"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 20. Hosting a Microsoft Distributed File System Tree</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="InterdomainTrusts.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="classicalprinting.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="msdfs"></a>Chapter 20. Hosting a Microsoft Distributed File System Tree</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Shirish</span> <span class="orgname">Samba Team & Veritas Software</span> <span class="surname">Kalele</span></h3><div class="affiliation"><span class="orgname">Samba Team & Veritas Software<br></span><div class="address"><p><br>
<code class="email"><<a class="email" href="mailto:samba at samba.org">samba at samba.org</a>></code><br>
- </p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">12 Jul 2000</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="msdfs.html#id2621402">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621814">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621847">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621402"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2621410"></a>
-<a class="indexterm" name="id2621420"></a>
-<a class="indexterm" name="id2621426"></a>
-<a class="indexterm" name="id2621433"></a>
-<a class="indexterm" name="id2621440"></a>
+ </p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">12 Jul 2000</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="msdfs.html#id2621456">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621875">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621908">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621456"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2621464"></a>
+<a class="indexterm" name="id2621473"></a>
+<a class="indexterm" name="id2621480"></a>
+<a class="indexterm" name="id2621487"></a>
+<a class="indexterm" name="id2621494"></a>
The distributed file system (DFS) provides a means of separating the logical
view of files and directories that users see from the actual physical locations
of these resources on the network. It allows for higher availability, smoother
storage expansion, load balancing, and so on.
</p><p>
-<a class="indexterm" name="id2621455"></a>
-<a class="indexterm" name="id2621462"></a>
-<a class="indexterm" name="id2621469"></a>
+<a class="indexterm" name="id2621509"></a>
+<a class="indexterm" name="id2621516"></a>
+<a class="indexterm" name="id2621522"></a>
For information about DFS, refer to the <a class="ulink" href="http://www.microsoft.com/NTServer/nts/downloads/winfeatures/NTSDistrFile/AdminGuide.asp" target="_top">Microsoft
documentation</a>. This document explains how to host a DFS tree on a UNIX machine (for DFS-aware clients
to browse) using Samba.
</p><p>
-<a class="indexterm" name="id2621489"></a>
-<a class="indexterm" name="id2621496"></a>
-<a class="indexterm" name="id2621503"></a>
-<a class="indexterm" name="id2621510"></a>
+<a class="indexterm" name="id2621543"></a>
+<a class="indexterm" name="id2621549"></a>
+<a class="indexterm" name="id2621556"></a>
+<a class="indexterm" name="id2621563"></a>
A Samba server can be made a DFS server by setting the global Boolean <a class="link" href="smb.conf.5.html#HOSTMSDFS" target="_top">host msdfs</a>
parameter in the <code class="filename">smb.conf</code> file. You designate a share as a DFS root using the share-level Boolean
<a class="link" href="smb.conf.5.html#MSDFSROOT" target="_top">msdfs root</a> parameter. A DFS root directory on Samba hosts DFS links in the form of
@@ -30,10 +30,10 @@
DFS-aware clients attempt to access the junction link, they are redirected to the storage location (in this
case, <em class="parameter"><code>\\storage1\share1</code></em>).
</p><p>
-<a class="indexterm" name="id2621571"></a>
-<a class="indexterm" name="id2621578"></a>
-<a class="indexterm" name="id2621585"></a>
-<a class="indexterm" name="id2621592"></a>
+<a class="indexterm" name="id2621625"></a>
+<a class="indexterm" name="id2621632"></a>
+<a class="indexterm" name="id2621638"></a>
+<a class="indexterm" name="id2621645"></a>
DFS trees on Samba work with all DFS-aware clients ranging from Windows 95 to 200x.
<a class="link" href="msdfs.html#dfscfg" title="Example 20.1. smb.conf with DFS Configured">The following sample configuration</a> shows how to setup a DFS tree on a Samba server.
In the <code class="filename">/export/dfsroot</code> directory, you set up your DFS links to
@@ -45,28 +45,28 @@
<code class="prompt">root# </code><strong class="userinput"><code>ln -s msdfs:storageA\\shareA linka</code></strong>
<code class="prompt">root# </code><strong class="userinput"><code>ln -s msdfs:serverB\\share,serverC\\share linkb</code></strong>
</pre><p>
-</p><div class="example"><a name="dfscfg"></a><p class="title"><b>Example 20.1. smb.conf with DFS Configured</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2621701"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2621713"></a><em class="parameter"><code>host msdfs = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[dfs]</code></em></td></tr><tr><td><a class="indexterm" name="id2621734"></a><em class="parameter"><code>path = /export/dfsroot</code></em></td></tr><tr><td><a class="indexterm" name="id2621745"></a><em class="parameter"><code>msdfs root = yes</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2621760"></a>
-<a class="indexterm" name="id2621767"></a>
-<a class="indexterm" name="id2621774"></a>
+</p><div class="example"><a name="dfscfg"></a><p class="title"><b>Example 20.1. smb.conf with DFS Configured</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2621755"></a><em class="parameter"><code>netbios name = GANDALF</code></em></td></tr><tr><td><a class="indexterm" name="id2621766"></a><em class="parameter"><code>host msdfs = yes</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[dfs]</code></em></td></tr><tr><td><a class="indexterm" name="id2621787"></a><em class="parameter"><code>path = /export/dfsroot</code></em></td></tr><tr><td><a class="indexterm" name="id2621799"></a><em class="parameter"><code>msdfs root = yes</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2621814"></a>
+<a class="indexterm" name="id2621820"></a>
+<a class="indexterm" name="id2621827"></a>
You should set up the permissions and ownership of the directory acting as the DFS root so that only
designated users can create, delete, or modify the msdfs links. Also note that symlink names should be all
lowercase. This limitation exists to have Samba avoid trying all the case combinations to get at the link
name. Finally, set up the symbolic links to point to the network shares you want and start Samba.
</p><p>
-<a class="indexterm" name="id2621791"></a>
-<a class="indexterm" name="id2621798"></a>
+<a class="indexterm" name="id2621852"></a>
+<a class="indexterm" name="id2621858"></a>
Users on DFS-aware clients can now browse the DFS tree on the Samba server at
<code class="constant">\\samba\dfs</code>. Accessing links linka or linkb (which appear as directories to the client)
takes users directly to the appropriate shares on the network.
- </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621814"></a>Common Errors</h2></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>Windows clients need to be rebooted
+ </p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2621875"></a>Common Errors</h2></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>Windows clients need to be rebooted
if a previously mounted non-DFS share is made a DFS
root, or vice versa. A better way is to introduce a
new share and make it the DFS root.</p></li><li><p>Currently, there's a restriction that msdfs
symlink names should all be lowercase.</p></li><li><p>For security purposes, the directory
acting as the root of the DFS tree should have ownership
and permissions set so only designated users can
- modify the symbolic links in the directory.</p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621847"></a>MSDFS UNIX Path Is Case-Critical</h3></div></div></div><p>
+ modify the symbolic links in the directory.</p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2621908"></a>MSDFS UNIX Path Is Case-Critical</h3></div></div></div><p>
A network administrator sent advice to the Samba mailing list
after long sessions trying to determine why DFS was not working.
His advice is worth noting.
@@ -78,7 +78,7 @@
in lowercase as well.
</span>”</p><p>
“<span class="quote">For example, I had a share defined as such:</span>”
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[pub]</code></em></td></tr><tr><td><a class="indexterm" name="id2621888"></a><em class="parameter"><code>path = /export/home/Shares/public_share</code></em></td></tr><tr><td><a class="indexterm" name="id2621900"></a><em class="parameter"><code>msdfs root = yes</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[pub]</code></em></td></tr><tr><td><a class="indexterm" name="id2621949"></a><em class="parameter"><code>path = /export/home/Shares/public_share</code></em></td></tr><tr><td><a class="indexterm" name="id2621961"></a><em class="parameter"><code>msdfs root = yes</code></em></td></tr></table><p>
“<span class="quote">and I could not make my Windows 9x/Me (with the dfs client installed) follow this symlink:</span>”
</p><pre class="screen">
damage1 -> msdfs:damage\test-share
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/optional.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/optional.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/optional.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,7 +1,7 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part III. Advanced Configuration</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="ClientConfig.html" title="Chapter 8. MS Windows Network Configuration Guide"><link rel="next" href="ChangeNotes.html" title="Chapter 9. Important and Critical Change Notes for the Samba 3.x Series"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part III. Advanced Configuration</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ClientConfig.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ChangeNotes.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="optional"></a>Part III. Advanced Configuration</h1></div></div></div><div class="partintro" lang="en"><div><div><div><h1 class="title"><a name="id2578477"></a>Valuable Nuts and Bolts Information</h1></div></div></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part III. Advanced Configuration</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="ClientConfig.html" title="Chapter 8. MS Windows Network Configuration Guide"><link rel="next" href="ChangeNotes.html" title="Chapter 9. Important and Critical Change Notes for the Samba 3.x Series"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part III. Advanced Configuration</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ClientConfig.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ChangeNotes.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="optional"></a>Part III. Advanced Configuration</h1></div></div></div><div class="partintro" lang="en"><div><div><div><h1 class="title"><a name="id2578501"></a>Valuable Nuts and Bolts Information</h1></div></div></div><p>
Samba has several features that you might want or might not want to use.
The chapters in this part each cover specific Samba features.
-</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="ChangeNotes.html">9. Important and Critical Change Notes for the Samba 3.x Series</a></span></dt><dd><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578567">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578579">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578638">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578950">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579071">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579131">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579252">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetworkBrowsing.html">10. Network Browsing</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579515">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579698">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580138">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580775">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581334">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582267">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582868">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583108">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583129">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583315">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583455">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583548">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583820">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584141">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584194">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584425">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584436">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584578">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584781">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584868">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585064">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585316">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586329">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586355">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586428">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586476">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586523">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586723">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="passdb.html">11. Account Information Databases</a></span></dt><dd><dl><dt><span class="sect1"><a href="passdb.html#id2587207">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587426">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587995">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589063">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589916">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592457">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592510">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592852">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593010">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595544">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595549">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595586">Configuration of auth methods</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="groupmapping.html">12. Group Mapping: MS Windows and UNIX</a></span></dt><dd><dl><dt><span class="sect1"><a href="groupmapping.html#id2595838">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596254">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596591">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596648">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597232">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597472">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598097">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598174">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598186">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598357">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598485">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598497">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598584">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetCommand.html">13. Remote and Local Management: The Net Command</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetCommand.html#id2598978">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599273">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599354">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599512">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600875">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601086">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601134">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601203">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601286">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601631">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601646">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602015">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602249">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602477">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602523">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602710">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602741">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603364">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603620">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603639">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603705">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603820">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603838">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603882">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603917">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></dd><dt><span class="chapter"><a href="idmapper.html">14. Identity Mapping (IDMAP)</a></span></dt><dd><dl><dt><span class="sect1"><a href="idmapper.html#id2604437">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604462">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604524">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605485">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605720">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605791">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605854">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606577">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607167">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607752">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="rights.html">15. User Rights and Privileges</a></span></dt><dd><dl><dt><span class="sect1"><a href="rights.html#id2608421">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608696">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609041">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609839">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610016">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AccessControls.html">16. File, Directory, and Share Access Controls</a></span></dt><dd><dl><dt><span class="sect1"><a href="AccessControls.html#id2610520">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610715">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610729">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611066">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611189">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611855">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611888">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612262">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612600">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612937">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613086">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613432">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613439">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613486">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613556">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613700">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613915">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614073">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614442">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614515">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614928">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614939">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615262">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615308">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="locking.html">17. File and Record Locking</a></span></dt><dd><dl><dt><span class="sect1"><a href="locking.html#id2615535">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615632">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615890">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616885">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2616979">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617393">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617580">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617602">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617668">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617693">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617761">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617791">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617816">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617847">Additional Reading</a></span></dt></dl></dd><dt><span class="chapter"><a href="securing-samba.html">18. Securing Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="securing-samba.html#id2618022">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618120">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618267">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618283">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618437">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618496">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618991">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619045">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619089">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619105">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="InterdomainTrusts.html">19. Interdomain Trust Relationships</a></span></dt><dd><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619694">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619766">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620044">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620080">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620177">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620262">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620471">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620820">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621016">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621165">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621178">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621224">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="msdfs.html">20. Hosting a Microsoft Distributed File System Tree</a></span></dt><dd><dl><dt><span class="sect1"><a href="msdfs.html#id2621402">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621814">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621847">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="classicalprinting.html">21. Classical Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622046">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622269">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622420">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622480">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622580">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622864">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623061">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623461">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623916">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626632">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626801">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626923">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627139">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627460">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627603">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627696">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629628">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629645">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630216">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630335">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630508">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630529">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630896">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631152">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631412">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631526">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631835">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631945">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2631982">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632038">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632072">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632088">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632106">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632239">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632512">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632551">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632700">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632729">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632735">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632776">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="CUPS-printing.html">22. CUPS Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632918">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632924">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2632984">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633103">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633218">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633467">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633711">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634088">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634106">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634156">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634391">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634678">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634800">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634992">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635170">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635529">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635683">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635766">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635886">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635925">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636161">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636590">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636798">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636955">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637143">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637311">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637580">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637665">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637884">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638223">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638458">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638471">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638540">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638648">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638927">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639210">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639547">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639975">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640098">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640193">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640209">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640271">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640343">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640448">Network Printing (Windows Clients and UNIX/Samba Print
-Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640466">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640656">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640735">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640826">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640870">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640938">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640953">Printer Drivers Running in Kernel Mode Cause Many
-Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640991">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641009">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641052">PostScript Drivers with No Major Problems, Even in Kernel
-Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641139">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641162">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641260">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641541">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641780">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641899">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641924">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641987">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642286">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642504">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642644">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642836">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642980">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643102">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643183">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643264">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643499">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643673">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643845">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643950">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644082">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644307">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645265">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645408">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645611">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645679">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645745">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645796">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645915">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646091">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646918">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647391">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647427">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647481">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647521">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647662">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647807">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647873">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647913">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647927">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648144">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648220">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648305">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648444">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648491">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648787">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648899">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648904">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648981">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649019">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649093">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649118">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649209">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649260">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649298">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649333">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649368">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649401">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649442">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649468">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649514">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649797">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649853">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649902">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650001">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650070">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650124">Overview of the CUPS Printing Processes</a></span></dt></dl></dd><dt><span class="chapter"><a href="VFS.html">23. Stackable VFS modules</a></span></dt><dd><dl><dt><span class="sect1"><a href="VFS.html#id2650312">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650350">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650745">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650751">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650792">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651009">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651336">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651733">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651783">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652691">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652716">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652776">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652815">vscan-clamav</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="winbind.html">24. Winbind: Use of Domain Accounts</a></span></dt><dd><dl><dt><span class="sect1"><a href="winbind.html#id2653079">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653423">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653512">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653665">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653711">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653836">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653974">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654021">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654253">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654408">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654484">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654541">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654547">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654662">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654814">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657273">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657321">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657363">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657400">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AdvancedNetworkManagement.html">25. Advanced Network Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657588">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657615">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657758">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657787">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658163">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658348">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658573">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658616">Limiting Logon Connections</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="PolicyMgmt.html">26. System and Account Policies</a></span></dt><dd><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658759">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658865">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659054">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659191">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659412">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659861">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660088">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660101">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660183">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660223">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660288">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660446">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660457">Policy Does Not Work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ProfileMgmt.html">27. Desktop Profile Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660542">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660592">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660646">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661251">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662596">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662629">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662728">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663080">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663220">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663298">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663329">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663480">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664042">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664547">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664558">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664620">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664791">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664955">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="pam.html">28. PAM-Based Distributed Authentication</a></span></dt><dd><dl><dt><span class="sect1"><a href="pam.html#id2665130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665761">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665815">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666814">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667121">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667201">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667309">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667703">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667714">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667812">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="integrate-ms-networks.html">29. Integrating MS Windows Networks with Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668035">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668056">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668184">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668257">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668446">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668482">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668657">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669092">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669185">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669356">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669384">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669412">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669549">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669562">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669594">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669636">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="unicode.html">30. Unicode/Charsets</a></span></dt><dd><dl><dt><span class="sect1"><a href="unicode.html#id2669841">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669892">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670030">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670166">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670197">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670337">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2670985">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671108">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671255">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671261">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Backup.html">31. Backup Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="Backup.html#id2671368">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671412">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671510">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671681">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671850">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671899">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SambaHA.html">32. High Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="SambaHA.html#id2671994">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672115">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672149">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672279">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672992">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673073">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673213">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">Conclusions</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="largefile.html">33. Handling Large Directories</a></span></dt><dt><span class="chapter"><a href="cfgsmarts.html">34. Advanced Configuration Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673881">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673890">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674287">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675301">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="ClientConfig.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="ChangeNotes.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 8. MS Windows Network Configuration Guide </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</td></tr></table></div></body></html>
+</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="ChangeNotes.html">9. Important and Critical Change Notes for the Samba 3.x Series</a></span></dt><dd><dl><dt><span class="sect1"><a href="ChangeNotes.html#id2578591">Important Samba-3.2.x Change Notes</a></span></dt><dt><span class="sect1"><a href="ChangeNotes.html#id2578603">Important Samba-3.0.x Change Notes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ChangeNotes.html#id2578662">User and Group Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2578974">Essential Group Mappings</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579095">Passdb Changes</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579156">Group Mapping Changes in Samba-3.0.23</a></span></dt><dt><span class="sect2"><a href="ChangeNotes.html#id2579276">LDAP Changes in Samba-3.0.23</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetworkBrowsing.html">10. Network Browsing</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579539">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#id2579722">What Is Browsing?</a></span></dt><dt><span class="sect1"><a href="NetworkBrowsing.html#netdiscuss">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580163">NetBIOS over TCP/IP</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2580799">TCP/IP without NetBIOS</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#adsdnstech">DNS and Active Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2581358">How Browsing Functions</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#DMB">Configuring Workgroup Browsing</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582305">Domain Browsing Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#browse-force-master">Forcing Samba to Be the Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2582905">Making Samba the Domain Master</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583145">Note about Broadcast Addresses</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583167">Multiple Interfaces</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583353">Use of the Remote Announce Parameter</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583493">Use of the Remote Browse Sync Parameter</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2583586">WINS: The Windows Internetworking Name Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2583857">WINS Server Configuration</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584178">WINS Replication</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584231">Static WINS Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584463">Helpful Hints</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584474">Windows Networking Protocols</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584615">Name Resolution Order</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2584818">Technical Overview of Browsing</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2584905">Browsing Support in Samba</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585102">Problem Resolution</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2585353">Cross-Subnet Browsing</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetworkBrowsing.html#id2586371">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586397">Flushing the Samba NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586470">Server Resources Cannot Be Listed</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586519">I Get an "Unable to browse the network" Error</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586566">Browsing of Shares and Directories is Very Slow</a></span></dt><dt><span class="sect2"><a href="NetworkBrowsing.html#id2586765">Invalid Cached Share References Affects Network Browsing</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="passdb.html">11. Account Information Databases</a></span></dt><dd><dl><dt><span class="sect1"><a href="passdb.html#id2587249">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587476">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2588044">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589112">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589966">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592519">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592572">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592914">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593072">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595597">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595602">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595640">Configuration of auth methods</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="groupmapping.html">12. Group Mapping: MS Windows and UNIX</a></span></dt><dd><dl><dt><span class="sect1"><a href="groupmapping.html#id2595891">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="groupmapping.html#id2596307">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2596644">Warning: User Private Group Problems</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2596701">Nested Groups: Adding Windows Domain Groups to Windows Local Groups</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597277">Important Administrative Information</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2597518">Default Users, Groups, and Relative Identifiers</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598143">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598220">Configuration Scripts</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598231">Sample smb.conf Add Group Script</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598403">Script to Configure Group Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="groupmapping.html#id2598530">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="groupmapping.html#id2598543">Adding Groups Fails</a></span></dt><dt><span class="sect2"><a href="groupmapping.html#id2598630">Adding Domain Users to the Workstation Power Users Group</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="NetCommand.html">13. Remote and Local Management: The Net Command</a></span></dt><dd><dl><dt><span class="sect1"><a href="NetCommand.html#id2599024">Overview</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599318">Administrative Tasks and Methods</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2599400">UNIX and Windows Group Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2599558">Adding, Renaming, or Deletion of Group Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#grpmemshipchg">Manipulating Group Memberships</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#nestedgrpmgmgt">Nested Group Support</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2600927">UNIX and Windows User Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#sbeuseraddn">Adding User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601139">Deletion of User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601187">Managing User Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2601256">User Mapping</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2601339">Administering User Rights and Privileges</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2601684">Managing Trust Relationships</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2601699">Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602068">Interdomain Trusts</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2602302">Managing Security Identifiers (SIDS)</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2602524">Share Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2602569">Creating, Editing, and Removing Shares</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602757">Creating and Changing Share ACLs</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2602787">Share, Directory, and File Migration</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603410">Printer Migration</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#id2603661">Controlling Open Files</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603680">Session and Connection Management</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603746">Printers and ADS</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603861">Manipulating the Samba Cache</a></span></dt><dt><span class="sect1"><a href="NetCommand.html#id2603879">Managing IDMAP UID/SID Mappings</a></span></dt><dd><dl><dt><span class="sect2"><a href="NetCommand.html#id2603923">Creating an IDMAP Database Dump File</a></span></dt><dt><span class="sect2"><a href="NetCommand.html#id2603958">Restoring the IDMAP Database Dump File</a></span></dt></dl></dd><dt><span class="sect1"><a href="NetCommand.html#netmisc1">Other Miscellaneous Operations</a></span></dt></dl></dd><dt><span class="chapter"><a href="idmapper.html">14. Identity Mapping (IDMAP)</a></span></dt><dd><dl><dt><span class="sect1"><a href="idmapper.html#id2604468">Samba Server Deployment Types and IDMAP</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2604493">Standalone Samba Server</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2604555">Domain Member Server or Domain Member Client</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605507">Primary Domain Controller</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2605741">Backup Domain Controller</a></span></dt></dl></dd><dt><span class="sect1"><a href="idmapper.html#id2605813">Examples of IDMAP Backend Usage</a></span></dt><dd><dl><dt><span class="sect2"><a href="idmapper.html#id2605876">Default Winbind TDB</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2606598">IDMAP_RID with Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607188">IDMAP Storage in LDAP Using Winbind</a></span></dt><dt><span class="sect2"><a href="idmapper.html#id2607774">IDMAP and NSS Using LDAP from ADS with RFC2307bis Schema Extension</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="rights.html">15. User Rights and Privileges</a></span></dt><dd><dl><dt><span class="sect1"><a href="rights.html#id2608451">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608726">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609072">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609893">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610070">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AccessControls.html">16. File, Directory, and Share Access Controls</a></span></dt><dd><dl><dt><span class="sect1"><a href="AccessControls.html#id2610573">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AccessControls.html#id2610759">File System Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2610774">MS Windows NTFS Comparison with UNIX File Systems</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611116">Managing Directories</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2611240">File and Directory Access Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2611906">Share Definition Access Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2611939">User- and Group-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612307">File and Directory Permissions-Based Controls</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2612644">Miscellaneous Controls</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2612982">Access Controls on Shares</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613130">Share Permissions Management</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2613477">MS Windows Access Control Lists and UNIX Interoperability</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2613483">Managing UNIX Permissions Using NT Security Dialogs</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613530">Viewing File Security on a Samba Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613601">Viewing File Ownership</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613744">Viewing File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2613960">Modifying File or Directory Permissions</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614117">Interaction with the Standard Samba create mask Parameters</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614486">Interaction with the Standard Samba File Attribute Mapping</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2614559">Windows NT/200X ACLs and POSIX ACLs Limitations</a></span></dt></dl></dd><dt><span class="sect1"><a href="AccessControls.html#id2614978">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="AccessControls.html#id2614989">Users Cannot Write to a Public Share</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615312">File Operations Done as root with force user Set</a></span></dt><dt><span class="sect2"><a href="AccessControls.html#id2615358">MS Word with Samba Changes Owner of File</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="locking.html">17. File and Record Locking</a></span></dt><dd><dl><dt><span class="sect1"><a href="locking.html#id2615585">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="locking.html#id2615682">Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2615940">Opportunistic Locking Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2616938">Samba Oplocks Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617033">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617446">MS Windows Oplocks and Caching Controls</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617633">Workstation Service Entries</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617655">Server Service Entries</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617721">Persistent Data Corruption</a></span></dt><dt><span class="sect1"><a href="locking.html#id2617747">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="locking.html#id2617814">locking.tdb Error Messages</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617844">Problems Saving Files in MS Office on Windows XP</a></span></dt><dt><span class="sect2"><a href="locking.html#id2617869">Long Delays Deleting Files over Network with XP SP1</a></span></dt></dl></dd><dt><span class="sect1"><a href="locking.html#id2617901">Additional Reading</a></span></dt></dl></dd><dt><span class="chapter"><a href="securing-samba.html">18. Securing Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="securing-samba.html#id2618075">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618174">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618320">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618336">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618490">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618550">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619044">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619099">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619142">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619158">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="InterdomainTrusts.html">19. Interdomain Trust Relationships</a></span></dt><dd><dl><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619747">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2619819">Trust Relationship Background</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620105">Native MS Windows NT4 Trusts Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620141">Creating an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620238">Completing an NT4 Domain Trust</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620323">Interdomain Trust Facilities</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2620532">Configuring Samba NT-Style Domain Trusts</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#samba-trusted-domain">Samba as the Trusted Domain</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2620873">Samba as the Trusting Domain</a></span></dt></dl></dd><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621070">NT4-Style Domain Trusts with Windows 2000</a></span></dt><dt><span class="sect1"><a href="InterdomainTrusts.html#id2621219">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621231">Browsing of Trusted Domain Fails</a></span></dt><dt><span class="sect2"><a href="InterdomainTrusts.html#id2621277">Problems with LDAP ldapsam and Older Versions of smbldap-tools</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="msdfs.html">20. Hosting a Microsoft Distributed File System Tree</a></span></dt><dd><dl><dt><span class="sect1"><a href="msdfs.html#id2621456">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="msdfs.html#id2621875">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="msdfs.html#id2621908">MSDFS UNIX Path Is Case-Critical</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="classicalprinting.html">21. Classical Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="classicalprinting.html#id2622106">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2622329">Technical Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622481">Client to Samba Print Job Processing</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2622540">Printing-Related Configuration Parameters</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2622641">Simple Print Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2622925">Verifying Configuration with testparm</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2623122">Rapid Configuration Validation</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2623522">Extended Printing Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2623977">Detailed Explanation Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#cups-msrpc">Printing Developments Since Samba-2.2</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2626693">Point'n'Print Client Drivers on Samba Servers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626862">The Obsoleted [printer$] Section</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2626983">Creating the [print$] Share</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627200">[print$] Stanza Parameters</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2627521">The [print$] Share Directory</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2627663">Installing Drivers into [print$]</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2627756">Add Printer Wizard Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#inst-rpc">Installing Print Drivers Using rpcclient</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2629689">Client Driver Installation Procedure</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2629706">First Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#prt-modeset">Setting Device Modes on New Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630271">Additional Client Driver Installation</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630389">Always Make First Client Connection as root or printer admin</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2630563">Other Gotchas</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2630583">Setting Default Print Options for Client Drivers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2630951">Supporting Large Numbers of Printers</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631207">Adding New Printers with the Windows NT APW</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631467">Error Message: Cannot connect under a different Name</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631580">Take Care When Assembling Driver Files</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631890">Samba and Printer Ports</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2631999">Avoiding Common Client Driver Misconfiguration</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632036">The Imprints Toolset</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632082">What Is Imprints?</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632116">Creating Printer Driver Packages</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632132">The Imprints Server</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632150">The Installation Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="classicalprinting.html#id2632283">Adding Network Printers without User Interaction</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632557">The addprinter Command</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632596">Migration of Classical Printing to Samba</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632744">Publishing Printer Information in Active Directory or LDAP</a></span></dt><dt><span class="sect1"><a href="classicalprinting.html#id2632774">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="classicalprinting.html#id2632779">I Give My Root Password but I Do Not Get Access</a></span></dt><dt><span class="sect2"><a href="classicalprinting.html#id2632821">My Print Jobs Get Spooled into the Spooling Directory, but Then Get Lost</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="CUPS-printing.html">22. CUPS Printing Support</a></span></dt><dd><dl><dt><span class="sect1"><a href="CUPS-printing.html#id2632968">Introduction</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2632974">Features and Benefits</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633034">Overview</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2633153">Basic CUPS Support Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2633268">Linking smbd with libcups.so</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633517">Simple smb.conf Settings for CUPS</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2633762">More Complex CUPS smb.conf Settings</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634138">Advanced Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2634155">Central Spooling vs. Peer-to-Peer Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634206">Raw Print Serving: Vendor Drivers on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634441">Installation of Windows Client Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-raw">Explicitly Enable raw Printing for application/octet-stream</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2634728">Driver Upload Methods</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2634849">Advanced Intelligent Printing with PostScript Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#gdipost">GDI on Windows, PostScript on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635042">Windows Drivers, GDI, and EMF</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635220">UNIX Printfile Conversion and GUI Basics</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#post-and-ghost">PostScript and Ghostscript</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635579">Ghostscript: The Software RIP for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635733">PostScript Printer Description (PPD) Specification</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635816">Using Windows-Formatted Vendor PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2635936">CUPS Also Uses PPDs for Non-PostScript Printers</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2635975">The CUPS Filtering Architecture</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2636211">MIME Types and CUPS Filters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636640">MIME Type Conversion Rules</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2636848">Filtering Overview</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637005">Prefilters</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637193">pstops</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637361">pstoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637630">imagetops and imagetoraster</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637715">rasterto [printers specific]</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2637934">CUPS Backends</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638272">The Role of cupsomatic/foomatic</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638508">The Complete Picture</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638521">mime.convs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638589">Raw Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638697">application/octet-stream Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2638977">PostScript Printer Descriptions for Non-PostScript Printers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639260">cupsomatic/foomatic-rip Versus Native CUPS Printing</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2639597">Examples for Filtering Chains</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640025">Sources of CUPS Drivers/PPDs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640148">Printing with Interface Scripts</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640242">Network Printing (Purely Windows)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640259">From Windows Clients to an NT Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640321">Driver Execution on the Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640392">Driver Execution on the Server</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640498">Network Printing (Windows Clients and UNIX/Samba Print
+Servers)</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640516">From Windows Clients to a CUPS/Samba Print Server</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640706">Samba Receiving Job-Files and Passing Them to CUPS</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640785">Network PostScript RIP</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2640876">PPDs for Non-PS Printers on UNIX</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2640920">PPDs for Non-PS Printers on Windows</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2640988">Windows Terminal Servers (WTS) as CUPS Clients</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641002">Printer Drivers Running in Kernel Mode Cause Many
+Problems</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641041">Workarounds Impose Heavy Limitations</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641059">CUPS: A Magical Stone?</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641102">PostScript Drivers with No Major Problems, Even in Kernel
+Mode</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2641189">Configuring CUPS for Driver Download</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2641211">cupsaddsmb: The Unknown Utility</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641309">Prepare Your smb.conf for cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641591">CUPS PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641830">Recognizing Different Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641949">Acquiring the Adobe Driver Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2641974">ESP Print Pro PostScript Driver for Windows NT/200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642036">Caveats to Be Considered</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642336">Windows CUPS PostScript Driver Versus Adobe Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642554">Run cupsaddsmb (Quiet Mode)</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642694">Run cupsaddsmb with Verbose Output</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2642886">Understanding cupsaddsmb</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643030">How to Recognize If cupsaddsmb Completed Successfully</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643152">cupsaddsmb with a Samba PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643233">cupsaddsmb Flowchart</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643314">Installing the PostScript Driver on a Client</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#cups-avoidps1">Avoiding Critical PostScript Driver Settings on the Client</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2643549">Installing PostScript Driver Files Manually Using rpcclient</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2643723">A Check of the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2643895">Understanding the rpcclient man Page</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644000">Producing an Example by Querying a Windows Box</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644132">Requirements for adddriver and setdriver to Succeed</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2644356">Manual Driver Installation in 15 Steps</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645315">Troubleshooting Revisited</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645458">The Printing *.tdb Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2645661">Trivial Database Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645728">Binary Format</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645795">Losing *.tdb Files</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2645845">Using tdbbackup</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2645965">CUPS Print Drivers from Linuxprinting.org</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2646141">foomatic-rip and Foomatic Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2646962">foomatic-rip and Foomatic PPD Download and Installation</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647435">Page Accounting with CUPS</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2647471">Setting Up Quotas</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647525">Correct and Incorrect Accounting</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647565">Adobe and CUPS PostScript Drivers for Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647706">The page_log File Syntax</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647851">Possible Shortcomings</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647917">Future Developments</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2647957">Other Accounting Tools</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2647971">Additional Material</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648188">Autodeletion or Preservation of CUPS Spool Files</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648264">CUPS Configuration Settings Explained</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648349">Preconditions</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2648488">Manual Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2648535">Printing from CUPS to Windows-Attached Printers</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648831">More CUPS Filtering Chains</a></span></dt><dt><span class="sect1"><a href="CUPS-printing.html#id2648943">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="CUPS-printing.html#id2648948">Windows 9x/Me Client Can't Install Driver</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#root-ask-loop">cupsaddsmb Keeps Asking for Root Password in Never-ending Loop</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649025">cupsaddsmb or rpcclient addriver Emit Error</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649063">cupsaddsmb Errors</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649137">Client Can't Connect to Samba Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649162">New Account Reconnection from Windows 200x/XP Troubles</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649253">Avoid Being Connected to the Samba Server as the Wrong User</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649304">Upgrading to CUPS Drivers from Adobe Drivers</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649342">Can't Use cupsaddsmb on Samba Server, Which Is a PDC</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649377">Deleted Windows 200x Printer Driver Is Still Shown</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649412">Windows 200x/XP Local Security Policies</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649445">Administrator Cannot Install Printers for All Local Users</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649486">Print Change, Notify Functions on NT Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649512">Windows XP SP1</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649558">Print Options for All Users Can't Be Set on Windows 200x/XP</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649841">Most Common Blunders in Driver Settings on Windows Clients</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649897">cupsaddsmb Does Not Work with Newly Installed Printer</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2649946">Permissions on /var/spool/samba/ Get Reset After Each Reboot</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650045">Print Queue Called lp Mishandles Print Jobs</a></span></dt><dt><span class="sect2"><a href="CUPS-printing.html#id2650114">Location of Adobe PostScript Driver Files for cupsaddsmb</a></span></dt></dl></dd><dt><span class="sect1"><a href="CUPS-printing.html#id2650168">Overview of the CUPS Printing Processes</a></span></dt></dl></dd><dt><span class="chapter"><a href="VFS.html">23. Stackable VFS modules</a></span></dt><dd><dl><dt><span class="sect1"><a href="VFS.html#id2650356">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650394">Discussion</a></span></dt><dt><span class="sect1"><a href="VFS.html#id2650789">Included Modules</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2650795">audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2650836">default_quota</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651053">extd_audit</a></span></dt><dt><span class="sect2"><a href="VFS.html#fakeperms">fake_perms</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651380">recycle</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651777">netatalk</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2651827">shadow_copy</a></span></dt></dl></dd><dt><span class="sect1"><a href="VFS.html#id2652729">VFS Modules Available Elsewhere</a></span></dt><dd><dl><dt><span class="sect2"><a href="VFS.html#id2652754">DatabaseFS</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652814">vscan</a></span></dt><dt><span class="sect2"><a href="VFS.html#id2652853">vscan-clamav</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="winbind.html">24. Winbind: Use of Domain Accounts</a></span></dt><dd><dl><dt><span class="sect1"><a href="winbind.html#id2653117">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653461">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653550">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653704">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653749">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653875">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654018">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654066">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654298">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654453">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654529">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654586">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654592">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654706">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654858">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657317">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657366">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657408">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657444">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="AdvancedNetworkManagement.html">25. Advanced Network Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657633">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657660">Remote Server Administration</a></span></dt><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2657803">Remote Desktop Management</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2657831">Remote Management from NoMachine.Com</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658207">Remote Management with ThinLinc</a></span></dt></dl></dd><dt><span class="sect1"><a href="AdvancedNetworkManagement.html#id2658392">Network Logon Script Magic</a></span></dt><dd><dl><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658618">Adding Printers without User Intervention</a></span></dt><dt><span class="sect2"><a href="AdvancedNetworkManagement.html#id2658661">Limiting Logon Connections</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="PolicyMgmt.html">26. System and Account Policies</a></span></dt><dd><dl><dt><span class="sect1"><a href="PolicyMgmt.html#id2658804">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2658909">Creating and Managing System Policies</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2659098">Windows 9x/ME Policies</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659235">Windows NT4-Style Policy Files</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2659457">MS Windows 200x/XP Professional Policies</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2659906">Managing Account/User Policies</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660133">Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660145">Samba Editreg Toolset</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660228">Windows NT4/200x</a></span></dt><dt><span class="sect2"><a href="PolicyMgmt.html#id2660268">Samba PDC</a></span></dt></dl></dd><dt><span class="sect1"><a href="PolicyMgmt.html#id2660332">System Startup and Logon Processing Overview</a></span></dt><dt><span class="sect1"><a href="PolicyMgmt.html#id2660490">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="PolicyMgmt.html#id2660502">Policy Does Not Work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="ProfileMgmt.html">27. Desktop Profile Management</a></span></dt><dd><dl><dt><span class="sect1"><a href="ProfileMgmt.html#id2660587">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2660636">Roaming Profiles</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2660690">Samba Configuration for Profile Handling</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2661296">Windows Client Profile Configuration Information</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662640">User Profile Hive Cleanup Service</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662674">Sharing Profiles between Windows 9x/Me and NT4/200x/XP Workstations</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2662773">Profile Migration from Windows NT4/200x Server to Samba</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2663124">Mandatory Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663264">Creating and Managing Group Profiles</a></span></dt><dt><span class="sect1"><a href="ProfileMgmt.html#id2663343">Default Profile for Windows Users</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2663373">MS Windows 9x/Me</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2663525">MS Windows NT4 Workstation</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664087">MS Windows 200x/XP</a></span></dt></dl></dd><dt><span class="sect1"><a href="ProfileMgmt.html#id2664592">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ProfileMgmt.html#id2664603">Configuring Roaming Profiles for a Few Users or Groups</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664664">Cannot Use Roaming Profiles</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664836">Changing the Default Profile</a></span></dt><dt><span class="sect2"><a href="ProfileMgmt.html#id2664999">Debugging Roaming Profiles and NT4-style Domain Policies</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="pam.html">28. PAM-Based Distributed Authentication</a></span></dt><dd><dl><dt><span class="sect1"><a href="pam.html#id2665175">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665806">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665859">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666871">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667177">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667258">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667361">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667755">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667766">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667864">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="integrate-ms-networks.html">29. Integrating MS Windows Networks with Samba</a></span></dt><dd><dl><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668086">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668107">Background Information</a></span></dt><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668236">Name Resolution in a Pure UNIX/Linux World</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668309">/etc/hosts</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668497">/etc/resolv.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668533">/etc/host.conf</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2668585">/etc/nsswitch.conf</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2668709">Name Resolution as Used within MS Windows Networking</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669143">The NetBIOS Name Cache</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669230">The LMHOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669405">HOSTS File</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669433">DNS Lookup</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669461">WINS Lookup</a></span></dt></dl></dd><dt><span class="sect1"><a href="integrate-ms-networks.html#id2669598">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669612">Pinging Works Only One Way</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669643">Very Slow Network Connections</a></span></dt><dt><span class="sect2"><a href="integrate-ms-networks.html#id2669685">Samba Server Name-Change Problem</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="unicode.html">30. Unicode/Charsets</a></span></dt><dd><dl><dt><span class="sect1"><a href="unicode.html#id2669890">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669941">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670075">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670211">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670242">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670382">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671022">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671146">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671292">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671298">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="Backup.html">31. Backup Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="Backup.html#id2671405">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="Backup.html#id2671449">Discussion of Backup Solutions</a></span></dt><dd><dl><dt><span class="sect2"><a href="Backup.html#id2671547">BackupPC</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671718">Rsync</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671888">Amanda</a></span></dt><dt><span class="sect2"><a href="Backup.html#id2671936">BOBS: Browseable Online Backup System</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="SambaHA.html">32. High Availability</a></span></dt><dd><dl><dt><span class="sect1"><a href="SambaHA.html#id2672032">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="SambaHA.html#id2672152">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="SambaHA.html#id2672186">The Ultimate Goal</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2672316">Why Is This So Hard?</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673029">A Simple Solution</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673110">High-Availability Server Products</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673250">MS-DFS: The Poor Man's Cluster</a></span></dt><dt><span class="sect2"><a href="SambaHA.html#id2673287">Conclusions</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="largefile.html">33. Handling Large Directories</a></span></dt><dt><span class="chapter"><a href="cfgsmarts.html">34. Advanced Configuration Techniques</a></span></dt><dd><dl><dt><span class="sect1"><a href="cfgsmarts.html#id2673918">Implementation</a></span></dt><dd><dl><dt><span class="sect2"><a href="cfgsmarts.html#id2673927">Multiple Server Hosting</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2674324">Multiple Virtual Server Personalities</a></span></dt><dt><span class="sect2"><a href="cfgsmarts.html#id2675338">Multiple Virtual Server Hosting</a></span></dt></dl></dd></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="ClientConfig.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="ChangeNotes.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 8. MS Windows Network Configuration Guide </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 9. Important and Critical Change Notes for the Samba 3.x Series</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pam.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pam.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pam.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,30 +1,30 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 28. PAM-Based Distributed Authentication</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="ProfileMgmt.html" title="Chapter 27. Desktop Profile Management"><link rel="next" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 28. PAM-Based Distributed Authentication</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ProfileMgmt.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="integrate-ms-networks.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="pam"></a>Chapter 28. PAM-Based Distributed Authentication</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Stephen</span> <span class="surname">Langasek</span></h3><div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:vorlon at netexpress.net">vorlon at netexpress.net</a>></code></p></div></div></div></div><div><p class="pubdate">May 31, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="pam.html#id2665130">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665761">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665815">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666814">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667121">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667201">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667309">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667703">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667714">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667812">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2665055"></a>
-<a class="indexterm" name="id2665062"></a>
-<a class="indexterm" name="id2665068"></a>
-<a class="indexterm" name="id2665075"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 28. PAM-Based Distributed Authentication</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="ProfileMgmt.html" title="Chapter 27. Desktop Profile Management"><link rel="next" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 28. PAM-Based Distributed Authentication</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ProfileMgmt.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="integrate-ms-networks.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="pam"></a>Chapter 28. PAM-Based Distributed Authentication</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Stephen</span> <span class="surname">Langasek</span></h3><div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:vorlon at netexpress.net">vorlon at netexpress.net</a>></code></p></div></div></div></div><div><p class="pubdate">May 31, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="pam.html#id2665175">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="pam.html#id2665806">Technical Discussion</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2665859">PAM Configuration Syntax</a></span></dt><dt><span class="sect2"><a href="pam.html#id2666871">Example System Configurations</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667177">smb.conf PAM Configuration</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667258">Remote CIFS Authentication Using winbindd.so</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667361">Password Synchronization Using pam_smbpass.so</a></span></dt></dl></dd><dt><span class="sect1"><a href="pam.html#id2667755">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="pam.html#id2667766">pam_winbind Problem</a></span></dt><dt><span class="sect2"><a href="pam.html#id2667864">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2665099"></a>
+<a class="indexterm" name="id2665106"></a>
+<a class="indexterm" name="id2665113"></a>
+<a class="indexterm" name="id2665120"></a>
This chapter should help you to deploy Winbind-based authentication on any PAM-enabled
UNIX/Linux system. Winbind can be used to enable user-level application access authentication
from any MS Windows NT domain, MS Windows 200x Active Directory-based
domain, or any Samba-based domain environment. It will also help you to configure PAM-based local host access
controls that are appropriate to your Samba configuration.
</p><p>
-<a class="indexterm" name="id2665092"></a>
-<a class="indexterm" name="id2665099"></a>
+<a class="indexterm" name="id2665137"></a>
+<a class="indexterm" name="id2665144"></a>
In addition to knowing how to configure Winbind into PAM, you will learn generic PAM management
possibilities and in particular how to deploy tools like <code class="filename">pam_smbpass.so</code> to your advantage.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
The use of Winbind requires more than PAM configuration alone.
Please refer to <a class="link" href="winbind.html" title="Chapter 24. Winbind: Use of Domain Accounts">Winbind: Use of Domain Accounts</a>, for further information regarding Winbind.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2665130"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2665138"></a>
-<a class="indexterm" name="id2665145"></a>
-<a class="indexterm" name="id2665152"></a>
-<a class="indexterm" name="id2665159"></a>
-<a class="indexterm" name="id2665168"></a>
-<a class="indexterm" name="id2665175"></a>
-<a class="indexterm" name="id2665182"></a>
-<a class="indexterm" name="id2665188"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2665175"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2665183"></a>
+<a class="indexterm" name="id2665190"></a>
+<a class="indexterm" name="id2665196"></a>
+<a class="indexterm" name="id2665203"></a>
+<a class="indexterm" name="id2665213"></a>
+<a class="indexterm" name="id2665219"></a>
+<a class="indexterm" name="id2665226"></a>
+<a class="indexterm" name="id2665233"></a>
A number of UNIX systems (e.g., Sun Solaris), as well as the xxxxBSD family and Linux,
now utilize the Pluggable Authentication Modules (PAM) facility to provide all authentication,
authorization, and resource control services. Prior to the introduction of PAM, a decision
@@ -33,17 +33,17 @@
Such a choice would involve provision of alternatives to programs such as <code class="literal">login</code>,
<code class="literal">passwd</code>, <code class="literal">chown</code>, and so on.
</p><p>
-<a class="indexterm" name="id2665230"></a>
-<a class="indexterm" name="id2665237"></a>
-<a class="indexterm" name="id2665244"></a>
-<a class="indexterm" name="id2665250"></a>
+<a class="indexterm" name="id2665275"></a>
+<a class="indexterm" name="id2665281"></a>
+<a class="indexterm" name="id2665288"></a>
+<a class="indexterm" name="id2665295"></a>
PAM provides a mechanism that disconnects these security programs from the underlying
authentication/authorization infrastructure. PAM is configured by making appropriate modifications to one file,
<code class="filename">/etc/pam.conf</code> (Solaris), or by editing individual control files that are
located in <code class="filename">/etc/pam.d</code>.
</p><p>
-<a class="indexterm" name="id2665277"></a>
-<a class="indexterm" name="id2665284"></a>
+<a class="indexterm" name="id2665322"></a>
+<a class="indexterm" name="id2665328"></a>
On PAM-enabled UNIX/Linux systems, it is an easy matter to configure the system to use any
authentication backend so long as the appropriate dynamically loadable library modules
are available for it. The backend may be local to the system or may be centralized on a
@@ -51,94 +51,94 @@
</p><p>
PAM support modules are available for:
</p><div class="variablelist"><dl><dt><span class="term"><code class="filename">/etc/passwd</code></span></dt><dd><p>
-<a class="indexterm" name="id2665314"></a>
-<a class="indexterm" name="id2665321"></a>
-<a class="indexterm" name="id2665328"></a>
-<a class="indexterm" name="id2665334"></a>
-<a class="indexterm" name="id2665341"></a>
-<a class="indexterm" name="id2665348"></a>
+<a class="indexterm" name="id2665359"></a>
+<a class="indexterm" name="id2665366"></a>
+<a class="indexterm" name="id2665372"></a>
+<a class="indexterm" name="id2665379"></a>
+<a class="indexterm" name="id2665386"></a>
+<a class="indexterm" name="id2665393"></a>
There are several PAM modules that interact with this standard UNIX user database. The most common are called
<code class="filename">pam_unix.so</code>, <code class="filename">pam_unix2.so</code>, <code class="filename">pam_pwdb.so</code> and
<code class="filename">pam_userdb.so</code>.
</p></dd><dt><span class="term">Kerberos</span></dt><dd><p>
-<a class="indexterm" name="id2665391"></a>
-<a class="indexterm" name="id2665398"></a>
-<a class="indexterm" name="id2665404"></a>
-<a class="indexterm" name="id2665411"></a>
-<a class="indexterm" name="id2665418"></a>
+<a class="indexterm" name="id2665435"></a>
+<a class="indexterm" name="id2665442"></a>
+<a class="indexterm" name="id2665449"></a>
+<a class="indexterm" name="id2665456"></a>
+<a class="indexterm" name="id2665463"></a>
The <code class="filename">pam_krb5.so</code> module allows the use of any Kerberos-compliant server.
This tool is used to access MIT Kerberos, Heimdal Kerberos, and potentially
Microsoft Active Directory (if enabled).
</p></dd><dt><span class="term">LDAP</span></dt><dd><p>
-<a class="indexterm" name="id2665444"></a>
-<a class="indexterm" name="id2665450"></a>
-<a class="indexterm" name="id2665457"></a>
-<a class="indexterm" name="id2665464"></a>
-<a class="indexterm" name="id2665471"></a>
-<a class="indexterm" name="id2665478"></a>
+<a class="indexterm" name="id2665488"></a>
+<a class="indexterm" name="id2665495"></a>
+<a class="indexterm" name="id2665502"></a>
+<a class="indexterm" name="id2665509"></a>
+<a class="indexterm" name="id2665516"></a>
+<a class="indexterm" name="id2665523"></a>
The <code class="filename">pam_ldap.so</code> module allows the use of any LDAP v2- or v3-compatible backend
server. Commonly used LDAP backend servers include OpenLDAP v2.0 and v2.1,
Sun ONE iDentity server, Novell eDirectory server, and Microsoft Active Directory.
</p></dd><dt><span class="term">NetWare Bindery</span></dt><dd><p>
-<a class="indexterm" name="id2665505"></a>
-<a class="indexterm" name="id2665512"></a>
-<a class="indexterm" name="id2665519"></a>
-<a class="indexterm" name="id2665526"></a>
+<a class="indexterm" name="id2665550"></a>
+<a class="indexterm" name="id2665557"></a>
+<a class="indexterm" name="id2665564"></a>
+<a class="indexterm" name="id2665571"></a>
The <code class="filename">pam_ncp_auth.so</code> module allows authentication off any bindery-enabled
NetWare Core Protocol-based server.
</p></dd><dt><span class="term">SMB Password</span></dt><dd><p>
-<a class="indexterm" name="id2665551"></a>
-<a class="indexterm" name="id2665558"></a>
-<a class="indexterm" name="id2665565"></a>
+<a class="indexterm" name="id2665596"></a>
+<a class="indexterm" name="id2665603"></a>
+<a class="indexterm" name="id2665610"></a>
This module, called <code class="filename">pam_smbpass.so</code>, allows user authentication of
the passdb backend that is configured in the Samba <code class="filename">smb.conf</code> file.
</p></dd><dt><span class="term">SMB Server</span></dt><dd><p>
-<a class="indexterm" name="id2665596"></a>
-<a class="indexterm" name="id2665603"></a>
+<a class="indexterm" name="id2665640"></a>
+<a class="indexterm" name="id2665647"></a>
The <code class="filename">pam_smb_auth.so</code> module is the original MS Windows networking authentication
tool. This module has been somewhat outdated by the Winbind module.
</p></dd><dt><span class="term">Winbind</span></dt><dd><p>
-<a class="indexterm" name="id2665628"></a>
-<a class="indexterm" name="id2665635"></a>
-<a class="indexterm" name="id2665642"></a>
-<a class="indexterm" name="id2665649"></a>
+<a class="indexterm" name="id2665673"></a>
+<a class="indexterm" name="id2665679"></a>
+<a class="indexterm" name="id2665686"></a>
+<a class="indexterm" name="id2665693"></a>
The <code class="filename">pam_winbind.so</code> module allows Samba to obtain authentication from any
MS Windows domain controller. It can just as easily be used to authenticate
users for access to any PAM-enabled application.
</p></dd><dt><span class="term">RADIUS</span></dt><dd><p>
-<a class="indexterm" name="id2665675"></a>
+<a class="indexterm" name="id2665719"></a>
There is a PAM RADIUS (Remote Access Dial-In User Service) authentication
module. In most cases, administrators need to locate the source code
for this tool and compile and install it themselves. RADIUS protocols are
used by many routers and terminal servers.
</p></dd></dl></div><p>
-<a class="indexterm" name="id2665694"></a>
-<a class="indexterm" name="id2665701"></a>
+<a class="indexterm" name="id2665739"></a>
+<a class="indexterm" name="id2665746"></a>
Of the modules listed, Samba provides the <code class="filename">pam_smbpasswd.so</code> and the
<code class="filename">pam_winbind.so</code> modules alone.
</p><p>
-<a class="indexterm" name="id2665725"></a>
-<a class="indexterm" name="id2665732"></a>
-<a class="indexterm" name="id2665739"></a>
-<a class="indexterm" name="id2665746"></a>
+<a class="indexterm" name="id2665769"></a>
+<a class="indexterm" name="id2665776"></a>
+<a class="indexterm" name="id2665783"></a>
+<a class="indexterm" name="id2665790"></a>
Once configured, these permit a remarkable level of flexibility in the location and use
of distributed Samba domain controllers that can provide wide-area network bandwidth,
efficient authentication services for PAM-capable systems. In effect, this allows the
deployment of centrally managed and maintained distributed authentication from a
single-user account database.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2665761"></a>Technical Discussion</h2></div></div></div><p>
-<a class="indexterm" name="id2665769"></a>
-<a class="indexterm" name="id2665776"></a>
-<a class="indexterm" name="id2665783"></a>
-<a class="indexterm" name="id2665790"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2665806"></a>Technical Discussion</h2></div></div></div><p>
+<a class="indexterm" name="id2665814"></a>
+<a class="indexterm" name="id2665820"></a>
+<a class="indexterm" name="id2665827"></a>
+<a class="indexterm" name="id2665834"></a>
PAM is designed to provide system administrators with a great deal of flexibility in
configuration of the privilege-granting applications of their system. The local
configuration of system security controlled by PAM is contained in one of two places:
either the single system file <code class="filename">/etc/pam.conf</code> or the
<code class="filename">/etc/pam.d/</code> directory.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2665815"></a>PAM Configuration Syntax</h3></div></div></div><p>
-<a class="indexterm" name="id2665823"></a>
-<a class="indexterm" name="id2665830"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2665859"></a>PAM Configuration Syntax</h3></div></div></div><p>
+<a class="indexterm" name="id2665867"></a>
+<a class="indexterm" name="id2665874"></a>
In this section we discuss the correct syntax of and generic options respected by entries to these files.
PAM-specific tokens in the configuration file are case insensitive. The module paths, however, are case
sensitive, since they indicate a file's name and reflect the case dependence of typical file systems. The
@@ -148,8 +148,8 @@
of the system administrator: comments are preceded by a “<span class="quote">#</span>” and extend to the next end-of-line; also,
module specification lines may be extended with a “<span class="quote">\</span>”-escaped newline.
</p><p>
-<a class="indexterm" name="id2665861"></a>
-<a class="indexterm" name="id2665868"></a>
+<a class="indexterm" name="id2665906"></a>
+<a class="indexterm" name="id2665913"></a>
If the PAM authentication module (loadable link library file) is located in the
default location, then it is not necessary to specify the path. In the case of
Linux, the default location is <code class="filename">/lib/security</code>. If the module
@@ -157,12 +157,12 @@
</p><pre class="programlisting">
auth required /other_path/pam_strange_module.so
</pre><p>
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2665894"></a>Anatomy of <code class="filename">/etc/pam.d</code> Entries</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2665938"></a>Anatomy of <code class="filename">/etc/pam.d</code> Entries</h4></div></div></div><p>
The remaining information in this subsection was taken from the documentation of the Linux-PAM
project. For more information on PAM, see
<a class="ulink" href="http://ftp.kernel.org/pub/linux/libs/pam/" target="_top">the Official Linux-PAM home page</a>.
</p><p>
-<a class="indexterm" name="id2665920"></a>
+<a class="indexterm" name="id2665964"></a>
A general configuration line of the <code class="filename">/etc/pam.conf</code> file has the following form:
</p><pre class="programlisting">
service-name module-type control-flag module-path args
@@ -172,9 +172,9 @@
way of configuring Linux-PAM is via the contents of the <code class="filename">/etc/pam.d/</code> directory.
Once we have explained the meaning of the tokens, we describe this method.
</p><div class="variablelist"><dl><dt><span class="term">service-name</span></dt><dd><p>
-<a class="indexterm" name="id2665965"></a>
-<a class="indexterm" name="id2665972"></a>
-<a class="indexterm" name="id2665978"></a>
+<a class="indexterm" name="id2666009"></a>
+<a class="indexterm" name="id2666016"></a>
+<a class="indexterm" name="id2666023"></a>
The name of the service associated with this entry. Frequently, the service-name is the conventional
name of the given application for example, <code class="literal">ftpd</code>, <code class="literal">rlogind</code> and
<code class="literal">su</code>, and so on.
@@ -186,28 +186,28 @@
</p></dd><dt><span class="term">module-type</span></dt><dd><p>
One of (currently) four types of module. The four types are as follows:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2666046"></a>
-<a class="indexterm" name="id2666053"></a>
+<a class="indexterm" name="id2666091"></a>
+<a class="indexterm" name="id2666098"></a>
<em class="parameter"><code>auth:</code></em> This module type provides two aspects of authenticating the user.
It establishes that the user is who he or she claims to be by instructing the application
to prompt the user for a password or other means of identification. Second, the module can
grant group membership (independently of the <code class="filename">/etc/groups</code> file)
or other privileges through its credential-granting properties.
</p></li><li><p>
-<a class="indexterm" name="id2666082"></a>
-<a class="indexterm" name="id2666089"></a>
+<a class="indexterm" name="id2666127"></a>
+<a class="indexterm" name="id2666134"></a>
<em class="parameter"><code>account:</code></em> This module performs non-authentication-based account management.
It is typically used to restrict/permit access to a service based on the time of day, currently
available system resources (maximum number of users), or perhaps the location of the user
login. For example, the “<span class="quote">root</span>” login may be permitted only on the console.
</p></li><li><p>
-<a class="indexterm" name="id2666116"></a>
+<a class="indexterm" name="id2666160"></a>
<em class="parameter"><code>session:</code></em> Primarily, this module is associated with doing things that need
to be done for the user before and after he or she can be given service. Such things include logging
information concerning the opening and closing of some data exchange with a user, mounting
directories, and so on.
</p></li><li><p>
-<a class="indexterm" name="id2666138"></a>
+<a class="indexterm" name="id2666187"></a>
<em class="parameter"><code>password:</code></em> This last module type is required for updating the authentication
token associated with the user. Typically, there is one module for each
“<span class="quote">challenge/response</span>” authentication <em class="parameter"><code>(auth)</code></em> module type.
@@ -221,10 +221,10 @@
<code class="filename">/etc/pam.conf</code> file; earlier entries are executed before later ones.
As of Linux-PAM v0.60, this control-flag can be defined with one of two syntaxes.
</p><p>
-<a class="indexterm" name="id2666202"></a>
-<a class="indexterm" name="id2666209"></a>
-<a class="indexterm" name="id2666216"></a>
-<a class="indexterm" name="id2666223"></a>
+<a class="indexterm" name="id2666252"></a>
+<a class="indexterm" name="id2666259"></a>
+<a class="indexterm" name="id2666265"></a>
+<a class="indexterm" name="id2666272"></a>
The simpler (and historical) syntax for the control-flag is a single keyword defined to indicate the
severity of concern associated with the success or failure of a specific module. There are four such
keywords: <em class="parameter"><code>required</code></em>, <em class="parameter"><code>requisite</code></em>,
@@ -350,13 +350,13 @@
Any line in one of the configuration files that is not formatted correctly will generally tend (erring on the
side of caution) to make the authentication process fail. A corresponding error is written to the system log files
with a call to syslog(3).
- </p></dd></dl></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2666814"></a>Example System Configurations</h3></div></div></div><p>
+ </p></dd></dl></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2666871"></a>Example System Configurations</h3></div></div></div><p>
The following is an example <code class="filename">/etc/pam.d/login</code> configuration file.
This example had all options uncommented and is probably not usable
because it stacks many conditions before allowing successful completion
of the login process. Essentially, all conditions can be disabled
by commenting them out, except the calls to <code class="filename">pam_pwdb.so</code>.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2666841"></a>PAM: Original Login Config</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2666897"></a>PAM: Original Login Config</h4></div></div></div><p>
</p><pre class="programlisting">
#%PAM-1.0
# The PAM configuration file for the “<span class="quote">login</span>” service
@@ -373,7 +373,7 @@
# password required pam_cracklib.so retry=3
password required pam_pwdb.so shadow md5
</pre><p>
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2666869"></a>PAM: Login Using <code class="filename">pam_smbpass</code></h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2666925"></a>PAM: Login Using <code class="filename">pam_smbpass</code></h4></div></div></div><p>
PAM allows use of replaceable modules. Those available on a sample system include:
</p><p><code class="prompt">$</code><strong class="userinput"><code>/bin/ls /lib/security</code></strong>
</p><pre class="programlisting">
@@ -456,7 +456,7 @@
on the basis that it allows for easier administration. As with all issues in
life, though, every decision has trade-offs, so you may want to examine the
PAM documentation for further helpful information.
-</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667121"></a><code class="filename">smb.conf</code> PAM Configuration</h3></div></div></div><p>
+</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667177"></a><code class="filename">smb.conf</code> PAM Configuration</h3></div></div></div><p>
There is an option in <code class="filename">smb.conf</code> called <a class="link" href="smb.conf.5.html#OBEYPAMRESTRICTIONS" target="_top">obey pam restrictions</a>.
The following is from the online help for this option in SWAT:
</p><div class="blockquote"><blockquote class="blockquote"><p>
@@ -466,7 +466,7 @@
ignores PAM for authentication in the case of <a class="link" href="smb.conf.5.html#ENCRYPTPASSWORDS" target="_top">encrypt passwords = yes</a>.
The reason is that PAM modules cannot support the challenge/response authentication mechanism needed in the presence of SMB
password encryption.
-</p><p>Default: <a class="link" href="smb.conf.5.html#OBEYPAMRESTRICTIONS" target="_top">obey pam restrictions = no</a></p></blockquote></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667201"></a>Remote CIFS Authentication Using <code class="filename">winbindd.so</code></h3></div></div></div><p>
+</p><p>Default: <a class="link" href="smb.conf.5.html#OBEYPAMRESTRICTIONS" target="_top">obey pam restrictions = no</a></p></blockquote></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667258"></a>Remote CIFS Authentication Using <code class="filename">winbindd.so</code></h3></div></div></div><p>
All operating systems depend on the provision of user credentials acceptable to the platform.
UNIX requires the provision of a user identifier (UID) as well as a group identifier (GID).
These are both simple integer numbers that are obtained from a password backend such
@@ -493,7 +493,7 @@
The RID to UNIX ID database is the only location where the user and group mappings are
stored by <code class="literal">winbindd</code>. If this file is deleted or corrupted, there is no way for <code class="literal">winbindd</code>
to determine which user and group IDs correspond to Windows NT user and group RIDs.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667309"></a>Password Synchronization Using <code class="filename">pam_smbpass.so</code></h3></div></div></div><p>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667361"></a>Password Synchronization Using <code class="filename">pam_smbpass.so</code></h3></div></div></div><p>
<code class="filename">pam_smbpass</code> is a PAM module that can be used on conforming systems to
keep the <code class="filename">smbpasswd</code> (Samba password) database in sync with the UNIX
password file. PAM is an API supported
@@ -511,7 +511,7 @@
The following are examples of the use of <code class="filename">pam_smbpass.so</code> in the format of the Linux
<code class="filename">/etc/pam.d/</code> files structure. Those wishing to implement this
tool on other platforms will need to adapt this appropriately.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667528"></a>Password Synchronization Configuration</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667580"></a>Password Synchronization Configuration</h4></div></div></div><p>
The following is a sample PAM configuration that shows the use of pam_smbpass to make
sure <code class="filename">private/smbpasswd</code> is kept in sync when <code class="filename">/etc/passwd (/etc/shadow)</code>
is changed. It is useful when an expired password might be changed by an
@@ -528,7 +528,7 @@
password requisite pam_unix.so shadow md5 use_authtok try_first_pass
password required pam_smbpass.so nullok use_authtok try_first_pass
session required pam_unix.so
-</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667574"></a>Password Migration Configuration</h4></div></div></div><p>
+</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667626"></a>Password Migration Configuration</h4></div></div></div><p>
The following PAM configuration shows the use of <code class="filename">pam_smbpass</code> to migrate
from plaintext to encrypted passwords for Samba. Unlike other methods,
this can be used for users who have never connected to Samba shares:
@@ -548,7 +548,7 @@
password requisite pam_unix.so shadow md5 use_authtok try_first_pass
password optional pam_smbpass.so nullok use_authtok try_first_pass
session required pam_unix.so
-</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667622"></a>Mature Password Configuration</h4></div></div></div><p>
+</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667674"></a>Mature Password Configuration</h4></div></div></div><p>
The following is a sample PAM configuration for a mature <code class="filename">smbpasswd</code> installation.
<code class="filename">private/smbpasswd</code> is fully populated, and we consider it an error if
the SMB password does not exist or does not match the UNIX password.
@@ -564,7 +564,7 @@
password requisite pam_unix.so shadow md5 use_authtok try_first_pass
password required pam_smbpass.so use_authtok use_first_pass
session required pam_unix.so
-</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667662"></a>Kerberos Password Integration Configuration</h4></div></div></div><p>
+</pre></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2667713"></a>Kerberos Password Integration Configuration</h4></div></div></div><p>
The following is a sample PAM configuration that shows <em class="parameter"><code>pam_smbpass</code></em> used together with
<em class="parameter"><code>pam_krb5</code></em>. This could be useful on a Samba PDC that is also a member of
a Kerberos realm.
@@ -581,10 +581,10 @@
password optional pam_smbpass.so nullok use_authtok try_first_pass
password required pam_krb5.so use_authtok try_first_pass
session required pam_krb5.so
-</pre></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2667703"></a>Common Errors</h2></div></div></div><p>
+</pre></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2667755"></a>Common Errors</h2></div></div></div><p>
PAM can be fickle and sensitive to configuration glitches. Here we look at a few cases from
the Samba mailing list.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667714"></a>pam_winbind Problem</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667766"></a>pam_winbind Problem</h3></div></div></div><p>
A user reported, <span class="emphasis"><em>I have the following PAM configuration</em></span>:
</p><p>
</p><pre class="programlisting">
@@ -608,7 +608,7 @@
<code class="filename">/etc/pam.d/system-auth</code> and copy only what you need from it into your
<code class="filename">/etc/pam.d/login</code> file. Alternatively, if you want all services to use
Winbind, you can put the Winbind-specific stuff in <code class="filename">/etc/pam.d/system-auth</code>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667812"></a>Winbind Is Not Resolving Users and Groups</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2667864"></a>Winbind Is Not Resolving Users and Groups</h3></div></div></div><p>
“<span class="quote">
My <code class="filename">smb.conf</code> file is correctly configured. I have specified
<a class="link" href="smb.conf.5.html#IDMAPUID" target="_top">idmap uid = 12000</a>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/passdb.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/passdb.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/passdb.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,18 +1,18 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 11. Account Information Databases</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing"><link rel="next" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 11. Account Information Databases</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NetworkBrowsing.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="groupmapping.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="passdb"></a>Chapter 11. Account Information Databases</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Olivier (lem)</span> <span class="orgname">IDEALX</span> <span class="surname">Lemaire</span></h3><div class="affiliation"><span class="orgname">IDEALX<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:olem at IDEALX.org">olem at IDEALX.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 24, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="passdb.html#id2587207">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587243">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587426">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587995">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588514">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589063">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589476">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589916">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592457">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592510">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592586">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592852">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593010">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595544">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595549">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595586">Configuration of auth methods</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2587009"></a>
-<a class="indexterm" name="id2587016"></a>
-<a class="indexterm" name="id2587023"></a>
-<a class="indexterm" name="id2587030"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 11. Account Information Databases</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing"><link rel="next" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 11. Account Information Databases</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="NetworkBrowsing.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="groupmapping.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="passdb"></a>Chapter 11. Account Information Databases</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jeremy</span> <span class="orgname">Samba Team</span> <span class="surname">Allison</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jra at samba.org">jra at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Olivier (lem)</span> <span class="orgname">IDEALX</span> <span class="surname">Lemaire</span></h3><div class="affiliation"><span class="orgname">IDEALX<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:olem at IDEALX.org">olem at IDEALX.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 24, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="passdb.html#id2587249">Features and Benefits</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2587285">Backward Compatibility Account Storage Systems</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2587476">New Account Storage Systems</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#passdbtech">Technical Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2588044">Important Notes About Security</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2588564">Mapping User Identifiers between MS Windows and UNIX</a></span></dt><dt><span class="sect2"><a href="passdb.html#idmapbackend">Mapping Common UIDs/GIDs on Distributed Machines</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589112">Comments Regarding LDAP</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2589525">LDAP Directories and Windows Computer Accounts</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#acctmgmttools">Account Management Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2589966">The smbpasswd Tool</a></span></dt><dt><span class="sect2"><a href="passdb.html#pdbeditthing">The pdbedit Tool</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2592519">Password Backends</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2592572">Plaintext</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592648">smbpasswd: Encrypted Password Database</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2592914">tdbsam</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2593072">ldapsam</a></span></dt></dl></dd><dt><span class="sect1"><a href="passdb.html#id2595597">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="passdb.html#id2595602">Users Cannot Logon</a></span></dt><dt><span class="sect2"><a href="passdb.html#id2595640">Configuration of auth methods</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2587052"></a>
+<a class="indexterm" name="id2587058"></a>
+<a class="indexterm" name="id2587065"></a>
+<a class="indexterm" name="id2587072"></a>
Early releases of Samba-3 implemented new capability to work concurrently with multiple account backends. This
capability was removed beginning with release of Samba 3.0.23. Commencing with Samba 3.0.23 it is possible to
work with only one specified passwd backend.
</p><p>
-<a class="indexterm" name="id2587044"></a>
-<a class="indexterm" name="id2587051"></a>
-<a class="indexterm" name="id2587058"></a>
-<a class="indexterm" name="id2587065"></a>
-<a class="indexterm" name="id2587072"></a>
-<a class="indexterm" name="id2587078"></a>
+<a class="indexterm" name="id2587086"></a>
+<a class="indexterm" name="id2587093"></a>
+<a class="indexterm" name="id2587100"></a>
+<a class="indexterm" name="id2587107"></a>
+<a class="indexterm" name="id2587114"></a>
+<a class="indexterm" name="id2587121"></a>
The three passdb backends that are fully maintained (actively supported) by the Samba Team are:
<code class="literal">smbpasswd</code> (being obsoleted), <code class="literal">tdbsam</code> (a tdb-based binary file format),
and <code class="literal">ldapsam</code> (LDAP directory). Of these, only the <code class="literal">ldapsam</code> backend
@@ -23,30 +23,30 @@
obsolete (smbpasswd). It is recommended to use the <code class="literal">tdbsam</code> method for all simple systems. Use
<code class="literal">ldapsam</code> for larger and more complex networks.
</p><p>
-<a class="indexterm" name="id2587149"></a>
-<a class="indexterm" name="id2587156"></a>
-<a class="indexterm" name="id2587163"></a>
-<a class="indexterm" name="id2587170"></a>
-<a class="indexterm" name="id2587177"></a>
-<a class="indexterm" name="id2587184"></a>
<a class="indexterm" name="id2587191"></a>
+<a class="indexterm" name="id2587198"></a>
+<a class="indexterm" name="id2587205"></a>
+<a class="indexterm" name="id2587212"></a>
+<a class="indexterm" name="id2587219"></a>
+<a class="indexterm" name="id2587226"></a>
+<a class="indexterm" name="id2587233"></a>
In a strict and literal sense, the passdb backends are account storage mechanisms (or methods) alone. The choice
of terminology can be misleading, however we are stuck with this choice of wording. This chapter documents the
nature of the account storage system with a focus on user and trust accounts. Trust accounts have two forms,
machine trust accounts (computer accounts) and interdomain trust accounts. These are all treated as user-like
entities.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2587207"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2587249"></a>Features and Benefits</h2></div></div></div><p>
Samba-3 provides for complete backward compatibility with Samba-2.2.x functionality
as follows:
-<a class="indexterm" name="id2587216"></a>
-<a class="indexterm" name="id2587226"></a>
-<a class="indexterm" name="id2587235"></a>
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2587243"></a>Backward Compatibility Account Storage Systems</h3></div></div></div><div class="variablelist"><dl><dt><span class="term">Plaintext</span></dt><dd><p>
-<a class="indexterm" name="id2587260"></a>
-<a class="indexterm" name="id2587267"></a>
-<a class="indexterm" name="id2587274"></a>
-<a class="indexterm" name="id2587281"></a>
-<a class="indexterm" name="id2587288"></a>
+<a class="indexterm" name="id2587259"></a>
+<a class="indexterm" name="id2587268"></a>
+<a class="indexterm" name="id2587277"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2587285"></a>Backward Compatibility Account Storage Systems</h3></div></div></div><div class="variablelist"><dl><dt><span class="term">Plaintext</span></dt><dd><p>
+<a class="indexterm" name="id2587302"></a>
+<a class="indexterm" name="id2587309"></a>
+<a class="indexterm" name="id2587316"></a>
+<a class="indexterm" name="id2587323"></a>
+<a class="indexterm" name="id2587330"></a>
This isn't really a backend at all, but is listed here for simplicity. Samba can be configured to pass
plaintext authentication requests to the traditional UNIX/Linux <code class="filename">/etc/passwd</code> and
<code class="filename">/etc/shadow</code>-style subsystems. On systems that have Pluggable Authentication Modules
@@ -54,10 +54,10 @@
protocol limitations imposed by MS Windows clients apply likewise. Please refer to <a class="link" href="passdb.html#passdbtech" title="Technical Information">Technical Information</a>, for more information regarding the limitations of plaintext
password usage.
</p></dd><dt><span class="term">smbpasswd</span></dt><dd><p>
-<a class="indexterm" name="id2587335"></a>
-<a class="indexterm" name="id2587341"></a>
-<a class="indexterm" name="id2587348"></a>
-<a class="indexterm" name="id2587355"></a>
+<a class="indexterm" name="id2587377"></a>
+<a class="indexterm" name="id2587384"></a>
+<a class="indexterm" name="id2587391"></a>
+<a class="indexterm" name="id2587398"></a>
This option allows continued use of the <code class="filename">smbpasswd</code>
file that maintains a plain ASCII (text) layout that includes the MS Windows
LanMan and NT-encrypted passwords as well as a field that stores some
@@ -69,32 +69,32 @@
This backend should be used only for backward compatibility with older
versions of Samba. It may be deprecated in future releases.
</p></dd><dt><span class="term">ldapsam_compat (Samba-2.2 LDAP Compatibility)</span></dt><dd><p>
-<a class="indexterm" name="id2587394"></a>
-<a class="indexterm" name="id2587401"></a>
-<a class="indexterm" name="id2587408"></a>
+<a class="indexterm" name="id2587444"></a>
+<a class="indexterm" name="id2587451"></a>
+<a class="indexterm" name="id2587458"></a>
There is a password backend option that allows continued operation with
an existing OpenLDAP backend that uses the Samba-2.2.x LDAP schema extension.
This option is provided primarily as a migration tool, although there is
no reason to force migration at this time. This tool will eventually
be deprecated.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2587426"></a>New Account Storage Systems</h3></div></div></div><p>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2587476"></a>New Account Storage Systems</h3></div></div></div><p>
Samba-3 introduces a number of new password backend capabilities.
-<a class="indexterm" name="id2587436"></a>
-<a class="indexterm" name="id2587445"></a>
+<a class="indexterm" name="id2587485"></a>
+<a class="indexterm" name="id2587494"></a>
</p><div class="variablelist"><dl><dt><span class="term">tdbsam</span></dt><dd><p>
-<a class="indexterm" name="id2587466"></a>
-<a class="indexterm" name="id2587473"></a>
-<a class="indexterm" name="id2587480"></a>
+<a class="indexterm" name="id2587516"></a>
+<a class="indexterm" name="id2587523"></a>
+<a class="indexterm" name="id2587529"></a>
This backend provides a rich database backend for local servers. This
backend is not suitable for multiple domain controllers (i.e., PDC + one
or more BDC) installations.
</p><p>
-<a class="indexterm" name="id2587492"></a>
-<a class="indexterm" name="id2587499"></a>
-<a class="indexterm" name="id2587506"></a>
-<a class="indexterm" name="id2587513"></a>
-<a class="indexterm" name="id2587520"></a>
-<a class="indexterm" name="id2587527"></a>
+<a class="indexterm" name="id2587542"></a>
+<a class="indexterm" name="id2587549"></a>
+<a class="indexterm" name="id2587556"></a>
+<a class="indexterm" name="id2587563"></a>
+<a class="indexterm" name="id2587570"></a>
+<a class="indexterm" name="id2587577"></a>
The <span class="emphasis"><em>tdbsam</em></span> password backend stores the old <span class="emphasis"><em>
smbpasswd</em></span> information plus the extended MS Windows NT/200x
SAM information into a binary format TDB (trivial database) file.
@@ -102,63 +102,63 @@
to implement the same account and system access controls that are possible
with MS Windows NT4/200x-based systems.
</p><p>
-<a class="indexterm" name="id2587551"></a>
-<a class="indexterm" name="id2587558"></a>
-<a class="indexterm" name="id2587565"></a>
+<a class="indexterm" name="id2587600"></a>
+<a class="indexterm" name="id2587607"></a>
+<a class="indexterm" name="id2587614"></a>
The inclusion of the <span class="emphasis"><em>tdbsam</em></span> capability is a direct
response to user requests to allow simple site operation without the overhead
of the complexities of running OpenLDAP. It is recommended to use this only
for sites that have fewer than 250 users. For larger sites or implementations,
the use of OpenLDAP or of Active Directory integration is strongly recommended.
</p></dd><dt><span class="term">ldapsam</span></dt><dd><p>
-<a class="indexterm" name="id2587593"></a>
-<a class="indexterm" name="id2587600"></a>
+<a class="indexterm" name="id2587643"></a>
+<a class="indexterm" name="id2587650"></a>
This provides a rich directory backend for distributed account installation.
</p><p>
-<a class="indexterm" name="id2587612"></a>
-<a class="indexterm" name="id2587619"></a>
-<a class="indexterm" name="id2587626"></a>
-<a class="indexterm" name="id2587632"></a>
-<a class="indexterm" name="id2587639"></a>
+<a class="indexterm" name="id2587662"></a>
+<a class="indexterm" name="id2587668"></a>
+<a class="indexterm" name="id2587675"></a>
+<a class="indexterm" name="id2587682"></a>
+<a class="indexterm" name="id2587689"></a>
Samba-3 has a new and extended LDAP implementation that requires configuration
of OpenLDAP with a new format Samba schema. The new format schema file is
included in the <code class="filename">examples/LDAP</code> directory of the Samba distribution.
</p><p>
-<a class="indexterm" name="id2587661"></a>
-<a class="indexterm" name="id2587668"></a>
-<a class="indexterm" name="id2587675"></a>
-<a class="indexterm" name="id2587682"></a>
-<a class="indexterm" name="id2587689"></a>
+<a class="indexterm" name="id2587711"></a>
+<a class="indexterm" name="id2587718"></a>
+<a class="indexterm" name="id2587725"></a>
+<a class="indexterm" name="id2587732"></a>
+<a class="indexterm" name="id2587739"></a>
The new LDAP implementation significantly expands the control abilities that
were possible with prior versions of Samba. It is now possible to specify
“<span class="quote">per-user</span>” profile settings, home directories, account access controls, and
much more. Corporate sites will see that the Samba Team has listened to their
requests both for capability and greater scalability.
</p></dd></dl></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="passdbtech"></a>Technical Information</h2></div></div></div><p>
-<a class="indexterm" name="id2587724"></a>
-<a class="indexterm" name="id2587730"></a>
+<a class="indexterm" name="id2587773"></a>
+<a class="indexterm" name="id2587780"></a>
Old Windows clients send plaintext passwords over the wire. Samba can check these
passwords by encrypting them and comparing them to the hash stored in the UNIX user database.
</p><p>
-<a class="indexterm" name="id2587744"></a>
-<a class="indexterm" name="id2587751"></a>
-<a class="indexterm" name="id2587758"></a>
-<a class="indexterm" name="id2587764"></a>
+<a class="indexterm" name="id2587793"></a>
+<a class="indexterm" name="id2587800"></a>
+<a class="indexterm" name="id2587807"></a>
+<a class="indexterm" name="id2587814"></a>
Newer Windows clients send encrypted passwords (LanMan and NT hashes) instead of plaintext passwords over
the wire. The newest clients will send only encrypted passwords and refuse to send plaintext passwords unless
their registry is tweaked.
</p><p>
-<a class="indexterm" name="id2587779"></a>
-<a class="indexterm" name="id2587786"></a>
+<a class="indexterm" name="id2587828"></a>
+<a class="indexterm" name="id2587836"></a>
Many people ask why Samba cannot simply use the UNIX password database. Windows requires
passwords that are encrypted in its own format. The UNIX passwords can't be converted to
UNIX-style encrypted passwords. Because of that, you can't use the standard UNIX user
database, and you have to store the LanMan and NT hashes somewhere else.
</p><p>
-<a class="indexterm" name="id2587802"></a>
-<a class="indexterm" name="id2587809"></a>
-<a class="indexterm" name="id2587816"></a>
-<a class="indexterm" name="id2587823"></a>
+<a class="indexterm" name="id2587851"></a>
+<a class="indexterm" name="id2587859"></a>
+<a class="indexterm" name="id2587865"></a>
+<a class="indexterm" name="id2587872"></a>
In addition to differently encrypted passwords, Windows also stores certain data for each
user that is not stored in a UNIX user database: for example, workstations the user may logon from,
the location where the user's profile is stored, and so on. Samba retrieves and stores this
@@ -166,18 +166,18 @@
tdbsam, and plain text file. For more information, see the man page for <code class="filename">smb.conf</code> regarding the
<a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a> parameter.
</p><div class="figure"><a name="idmap-sid2uid"></a><p class="title"><b>Figure 11.1. IDMAP: Resolution of SIDs to UIDs.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-sid2uid.png" width="216" alt="IDMAP: Resolution of SIDs to UIDs."></div></div></div><br class="figure-break"><p>
- <a class="indexterm" name="id2587912"></a>
-<a class="indexterm" name="id2587919"></a>
-<a class="indexterm" name="id2587925"></a>
+ <a class="indexterm" name="id2587962"></a>
+<a class="indexterm" name="id2587968"></a>
+<a class="indexterm" name="id2587975"></a>
The resolution of SIDs to UIDs is fundamental to correct operation of Samba. In both cases shown, if winbindd
is not running or cannot be contacted, then only local SID/UID resolution is possible. See <a class="link" href="passdb.html#idmap-sid2uid" title="Figure 11.1. IDMAP: Resolution of SIDs to UIDs.">resolution of SIDs to UIDs</a> and <a class="link" href="passdb.html#idmap-uid2sid" title="Figure 11.2. IDMAP: Resolution of UIDs to SIDs.">resolution of UIDs
to SIDs</a> diagrams.
- </p><div class="figure"><a name="idmap-uid2sid"></a><p class="title"><b>Figure 11.2. IDMAP: Resolution of UIDs to SIDs.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-uid2sid.png" width="270" alt="IDMAP: Resolution of UIDs to SIDs."></div></div></div><br class="figure-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2587995"></a>Important Notes About Security</h3></div></div></div><p>
-<a class="indexterm" name="id2588003"></a>
-<a class="indexterm" name="id2588010"></a>
-<a class="indexterm" name="id2588017"></a>
-<a class="indexterm" name="id2588024"></a>
-<a class="indexterm" name="id2588031"></a>
+ </p><div class="figure"><a name="idmap-uid2sid"></a><p class="title"><b>Figure 11.2. IDMAP: Resolution of UIDs to SIDs.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap-uid2sid.png" width="270" alt="IDMAP: Resolution of UIDs to SIDs."></div></div></div><br class="figure-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2588044"></a>Important Notes About Security</h3></div></div></div><p>
+<a class="indexterm" name="id2588052"></a>
+<a class="indexterm" name="id2588060"></a>
+<a class="indexterm" name="id2588067"></a>
+<a class="indexterm" name="id2588074"></a>
+<a class="indexterm" name="id2588080"></a>
The UNIX and SMB password encryption techniques seem similar on the surface. This
similarity is, however, only skin deep. The UNIX scheme typically sends clear-text
passwords over the network when logging in. This is bad. The SMB encryption scheme
@@ -191,217 +191,217 @@
passwords of all your users. Its contents must be kept secret, and the file should
be protected accordingly.
</p><p>
-<a class="indexterm" name="id2588060"></a>
-<a class="indexterm" name="id2588067"></a>
-<a class="indexterm" name="id2588073"></a>
+<a class="indexterm" name="id2588110"></a>
+<a class="indexterm" name="id2588116"></a>
+<a class="indexterm" name="id2588123"></a>
Ideally, we would like a password scheme that involves neither plaintext passwords
on the network nor plaintext passwords on disk. Unfortunately, this is not available because Samba is stuck with
having to be compatible with other SMB systems (Windows NT, Windows for Workgroups, Windows 9x/Me).
</p><p>
-<a class="indexterm" name="id2588089"></a>
-<a class="indexterm" name="id2588096"></a>
+<a class="indexterm" name="id2588138"></a>
+<a class="indexterm" name="id2588145"></a>
Windows NT 4.0 Service Pack 3 changed the default setting so plaintext passwords
are disabled from being sent over the wire. This mandates either the use of encrypted
password support or editing the Windows NT registry to re-enable plaintext passwords.
</p><p>
-<a class="indexterm" name="id2588110"></a>
-<a class="indexterm" name="id2588117"></a>
+<a class="indexterm" name="id2588160"></a>
+<a class="indexterm" name="id2588167"></a>
The following versions of Microsoft Windows do not support full domain security protocols,
although they may log onto a domain environment:
</p><div class="itemizedlist"><ul type="disc"><li><p>MS DOS Network client 3.0 with the basic network redirector installed.</p></li><li><p>Windows 95 with the network redirector update installed.</p></li><li><p>Windows 98 [Second Edition].</p></li><li><p>Windows Me.</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2588156"></a>
-<a class="indexterm" name="id2588162"></a>
-<a class="indexterm" name="id2588169"></a>
+<a class="indexterm" name="id2588205"></a>
+<a class="indexterm" name="id2588212"></a>
+<a class="indexterm" name="id2588219"></a>
MS Windows XP Home does not have facilities to become a domain member, and it cannot participate in domain logons.
</p></div><p>
The following versions of MS Windows fully support domain security protocols.
</p><div class="itemizedlist"><ul type="disc"><li><p>Windows NT 3.5x.</p></li><li><p>Windows NT 4.0.</p></li><li><p>Windows 2000 Professional.</p></li><li><p>Windows 200x Server/Advanced Server.</p></li><li><p>Windows XP Professional.</p></li></ul></div><p>
-<a class="indexterm" name="id2588215"></a>
-<a class="indexterm" name="id2588221"></a>
-<a class="indexterm" name="id2588228"></a>
-<a class="indexterm" name="id2588235"></a>
-<a class="indexterm" name="id2588242"></a>
-<a class="indexterm" name="id2588249"></a>
+<a class="indexterm" name="id2588264"></a>
+<a class="indexterm" name="id2588271"></a>
+<a class="indexterm" name="id2588278"></a>
+<a class="indexterm" name="id2588285"></a>
+<a class="indexterm" name="id2588292"></a>
+<a class="indexterm" name="id2588299"></a>
All current releases of Microsoft SMB/CIFS clients support authentication via the
SMB challenge/response mechanism described here. Enabling clear-text authentication
does not disable the ability of the client to participate in encrypted authentication.
Instead, it allows the client to negotiate either plaintext or encrypted password
handling.
</p><p>
-<a class="indexterm" name="id2588265"></a>
-<a class="indexterm" name="id2588272"></a>
-<a class="indexterm" name="id2588279"></a>
-<a class="indexterm" name="id2588286"></a>
-<a class="indexterm" name="id2588293"></a>
+<a class="indexterm" name="id2588315"></a>
+<a class="indexterm" name="id2588322"></a>
+<a class="indexterm" name="id2588329"></a>
+<a class="indexterm" name="id2588336"></a>
+<a class="indexterm" name="id2588343"></a>
MS Windows clients will cache the encrypted password alone. Where plaintext passwords
are re-enabled through the appropriate registry change, the plaintext password is never
cached. This means that in the event that a network connections should become disconnected
(broken), only the cached (encrypted) password will be sent to the resource server to
effect an auto-reconnect. If the resource server does not support encrypted passwords, the
auto-reconnect will fail. Use of encrypted passwords is strongly advised.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2588310"></a>Advantages of Encrypted Passwords</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2588321"></a>
-<a class="indexterm" name="id2588328"></a>
-<a class="indexterm" name="id2588335"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2588360"></a>Advantages of Encrypted Passwords</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>
+<a class="indexterm" name="id2588371"></a>
+<a class="indexterm" name="id2588378"></a>
+<a class="indexterm" name="id2588385"></a>
Plaintext passwords are not passed across the network. Someone using a network sniffer
cannot just record passwords going to the SMB server.
</p></li><li><p>
-<a class="indexterm" name="id2588349"></a>
-<a class="indexterm" name="id2588356"></a>
-<a class="indexterm" name="id2588363"></a>
+<a class="indexterm" name="id2588399"></a>
+<a class="indexterm" name="id2588406"></a>
+<a class="indexterm" name="id2588412"></a>
Plaintext passwords are not stored anywhere in memory or on disk.
</p></li><li><p>
-<a class="indexterm" name="id2588375"></a>
-<a class="indexterm" name="id2588382"></a>
-<a class="indexterm" name="id2588389"></a>
-<a class="indexterm" name="id2588396"></a>
+<a class="indexterm" name="id2588425"></a>
+<a class="indexterm" name="id2588432"></a>
+<a class="indexterm" name="id2588439"></a>
+<a class="indexterm" name="id2588446"></a>
Windows NT does not like talking to a server that does not support encrypted passwords. It will refuse to
browse the server if the server is also in user-level security mode. It will insist on prompting the user for
the password on each connection, which is very annoying. The only thing you can do to stop this is to use SMB
encryption.
</p></li><li><p>
-<a class="indexterm" name="id2588413"></a>
-<a class="indexterm" name="id2588420"></a>
+<a class="indexterm" name="id2588463"></a>
+<a class="indexterm" name="id2588470"></a>
Encrypted password support allows automatic share (resource) reconnects.
</p></li><li><p>
-<a class="indexterm" name="id2588433"></a>
-<a class="indexterm" name="id2588440"></a>
+<a class="indexterm" name="id2588483"></a>
+<a class="indexterm" name="id2588489"></a>
Encrypted passwords are essential for PDC/BDC operation.
- </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2588450"></a>Advantages of Non-Encrypted Passwords</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2588462"></a>
+ </p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2588500"></a>Advantages of Non-Encrypted Passwords</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>
+<a class="indexterm" name="id2588512"></a>
Plaintext passwords are not kept on disk and are not cached in memory.
</p></li><li><p>
-<a class="indexterm" name="id2588475"></a>
-<a class="indexterm" name="id2588481"></a>
+<a class="indexterm" name="id2588524"></a>
+<a class="indexterm" name="id2588531"></a>
Plaintext passwords use the same password file as other UNIX services, such as Login and FTP.
</p></li><li><p>
-<a class="indexterm" name="id2588494"></a>
-<a class="indexterm" name="id2588501"></a>
+<a class="indexterm" name="id2588544"></a>
+<a class="indexterm" name="id2588550"></a>
Use of other services (such as Telnet and FTP) that send plaintext passwords over
the network makes sending them for SMB not such a big deal.
- </p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2588514"></a>Mapping User Identifiers between MS Windows and UNIX</h3></div></div></div><p>
-<a class="indexterm" name="id2588523"></a>
-<a class="indexterm" name="id2588529"></a>
-<a class="indexterm" name="id2588536"></a>
+ </p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2588564"></a>Mapping User Identifiers between MS Windows and UNIX</h3></div></div></div><p>
+<a class="indexterm" name="id2588572"></a>
+<a class="indexterm" name="id2588579"></a>
+<a class="indexterm" name="id2588586"></a>
Every operation in UNIX/Linux requires a user identifier (UID), just as in
MS Windows NT4/200x this requires a security identifier (SID). Samba provides
two means for mapping an MS Windows user to a UNIX/Linux UID.
</p><p>
-<a class="indexterm" name="id2588550"></a>
-<a class="indexterm" name="id2588557"></a>
-<a class="indexterm" name="id2588563"></a>
-<a class="indexterm" name="id2588570"></a>
-<a class="indexterm" name="id2588577"></a>
+<a class="indexterm" name="id2588599"></a>
+<a class="indexterm" name="id2588606"></a>
+<a class="indexterm" name="id2588613"></a>
+<a class="indexterm" name="id2588619"></a>
+<a class="indexterm" name="id2588626"></a>
First, all Samba SAM database accounts require a UNIX/Linux UID that the account will map to. As users are
added to the account information database, Samba will call the <a class="link" href="smb.conf.5.html#ADDUSERSCRIPT" target="_top">add user script</a>
interface to add the account to the Samba host OS. In essence all accounts in the local SAM require a local
user account.
</p><p>
- <a class="indexterm" name="id2588606"></a>
- <a class="indexterm" name="id2588612"></a>
- <a class="indexterm" name="id2588619"></a>
- <a class="indexterm" name="id2588625"></a>
- <a class="indexterm" name="id2588632"></a>
- <a class="indexterm" name="id2588639"></a>
- <a class="indexterm" name="id2588646"></a>
+ <a class="indexterm" name="id2588655"></a>
+ <a class="indexterm" name="id2588662"></a>
+ <a class="indexterm" name="id2588668"></a>
+ <a class="indexterm" name="id2588675"></a>
+ <a class="indexterm" name="id2588682"></a>
+ <a class="indexterm" name="id2588688"></a>
+ <a class="indexterm" name="id2588696"></a>
The second way to map Windows SID to UNIX UID is via the <span class="emphasis"><em>idmap uid</em></span> and
<span class="emphasis"><em>idmap gid</em></span> parameters in <code class="filename">smb.conf</code>. Please refer to the man page for information about
these parameters. These parameters are essential when mapping users from a remote (non-member Windows client
or a member of a foreign domain) SAM server.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="idmapbackend"></a>Mapping Common UIDs/GIDs on Distributed Machines</h3></div></div></div><p>
-<a class="indexterm" name="id2588685"></a>
-<a class="indexterm" name="id2588692"></a>
-<a class="indexterm" name="id2588698"></a>
-<a class="indexterm" name="id2588705"></a>
-<a class="indexterm" name="id2588712"></a>
-<a class="indexterm" name="id2588718"></a>
+<a class="indexterm" name="id2588735"></a>
+<a class="indexterm" name="id2588741"></a>
+<a class="indexterm" name="id2588748"></a>
+<a class="indexterm" name="id2588754"></a>
+<a class="indexterm" name="id2588762"></a>
+<a class="indexterm" name="id2588768"></a>
Samba-3 has a special facility that makes it possible to maintain identical UIDs and GIDs
on all servers in a distributed network. A distributed network is one where there exists
a PDC, one or more BDCs, and/or one or more domain member servers. Why is this important?
This is important if files are being shared over more than one protocol (e.g., NFS) and where
users are copying files across UNIX/Linux systems using tools such as <code class="literal">rsync</code>.
</p><p>
-<a class="indexterm" name="id2588742"></a>
-<a class="indexterm" name="id2588748"></a>
-<a class="indexterm" name="id2588755"></a>
-<a class="indexterm" name="id2588762"></a>
-<a class="indexterm" name="id2588768"></a>
-<a class="indexterm" name="id2588775"></a>
-<a class="indexterm" name="id2588782"></a>
- <a class="indexterm" name="id2588789"></a>
+<a class="indexterm" name="id2588791"></a>
+<a class="indexterm" name="id2588798"></a>
+<a class="indexterm" name="id2588805"></a>
+<a class="indexterm" name="id2588811"></a>
+<a class="indexterm" name="id2588817"></a>
+<a class="indexterm" name="id2588824"></a>
+<a class="indexterm" name="id2588830"></a>
+ <a class="indexterm" name="id2588837"></a>
The special facility is enabled using a parameter called <em class="parameter"><code>idmap backend</code></em>.
The default setting for this parameter is an empty string. Technically it is possible to use
an LDAP-based idmap backend for UIDs and GIDs, but it makes most sense when this is done for
network configurations that also use LDAP for the SAM backend.
<a class="link" href="passdb.html#idmapbackendexample" title="Example 11.1. Example Configuration with the LDAP idmap Backend">Example Configuration with the LDAP idmap Backend</a>
shows that configuration.
- </p><a class="indexterm" name="id2588817"></a><div class="example"><a name="idmapbackendexample"></a><p class="title"><b>Example 11.1. Example Configuration with the LDAP idmap Backend</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2588851"></a><em class="parameter"><code>idmap backend = ldap:ldap://ldap-server.quenya.org:636</code></em></td></tr><tr><td># Alternatively, this could be specified as:</td></tr><tr><td><a class="indexterm" name="id2588867"></a><em class="parameter"><code>idmap backend = ldap:ldaps://ldap-server.quenya.org</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2588882"></a>
-<a class="indexterm" name="id2588889"></a>
+ </p><a class="indexterm" name="id2588866"></a><div class="example"><a name="idmapbackendexample"></a><p class="title"><b>Example 11.1. Example Configuration with the LDAP idmap Backend</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2588900"></a><em class="parameter"><code>idmap backend = ldap:ldap://ldap-server.quenya.org:636</code></em></td></tr><tr><td># Alternatively, this could be specified as:</td></tr><tr><td><a class="indexterm" name="id2588916"></a><em class="parameter"><code>idmap backend = ldap:ldaps://ldap-server.quenya.org</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2588932"></a>
+<a class="indexterm" name="id2588939"></a>
A network administrator who wants to make significant use of LDAP backends will sooner or later be
exposed to the excellent work done by PADL Software. PADL <a class="ulink" href="http://www.padl.com" target="_top">http://www.padl.com</a> have
produced and released to open source an array of tools that might be of interest. These tools include:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2588913"></a>
-<a class="indexterm" name="id2588920"></a>
-<a class="indexterm" name="id2588926"></a>
-<a class="indexterm" name="id2588933"></a>
-<a class="indexterm" name="id2588940"></a>
-<a class="indexterm" name="id2588947"></a>
-<a class="indexterm" name="id2588954"></a>
-<a class="indexterm" name="id2588960"></a>
+<a class="indexterm" name="id2588962"></a>
+<a class="indexterm" name="id2588969"></a>
+<a class="indexterm" name="id2588976"></a>
+<a class="indexterm" name="id2588983"></a>
+<a class="indexterm" name="id2588990"></a>
+<a class="indexterm" name="id2588996"></a>
+<a class="indexterm" name="id2589003"></a>
+<a class="indexterm" name="id2589010"></a>
<span class="emphasis"><em>nss_ldap:</em></span> An LDAP name service switch (NSS) module to provide native
name service support for AIX, Linux, Solaris, and other operating systems. This tool
can be used for centralized storage and retrieval of UIDs and GIDs.
</p></li><li><p>
-<a class="indexterm" name="id2588980"></a>
-<a class="indexterm" name="id2588987"></a>
-<a class="indexterm" name="id2588994"></a>
-<a class="indexterm" name="id2589000"></a>
+<a class="indexterm" name="id2589030"></a>
+<a class="indexterm" name="id2589037"></a>
+<a class="indexterm" name="id2589043"></a>
+<a class="indexterm" name="id2589050"></a>
<span class="emphasis"><em>pam_ldap:</em></span> A PAM module that provides LDAP integration for UNIX/Linux
system access authentication.
</p></li><li><p>
-<a class="indexterm" name="id2589019"></a>
-<a class="indexterm" name="id2589026"></a>
-<a class="indexterm" name="id2589033"></a>
-<a class="indexterm" name="id2589040"></a>
+<a class="indexterm" name="id2589069"></a>
+<a class="indexterm" name="id2589075"></a>
+<a class="indexterm" name="id2589082"></a>
+<a class="indexterm" name="id2589089"></a>
<span class="emphasis"><em>idmap_ad:</em></span> An IDMAP backend that supports the Microsoft Services for
UNIX RFC 2307 schema available from the PADL Web
<a class="ulink" href="http://www.padl.com/download/xad_oss_plugins.tar.gz" target="_top">site</a>.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589063"></a>Comments Regarding LDAP</h3></div></div></div><p>
-<a class="indexterm" name="id2589071"></a>
-<a class="indexterm" name="id2589080"></a>
-<a class="indexterm" name="id2589087"></a>
-<a class="indexterm" name="id2589093"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589112"></a>Comments Regarding LDAP</h3></div></div></div><p>
+<a class="indexterm" name="id2589120"></a>
+<a class="indexterm" name="id2589130"></a>
+<a class="indexterm" name="id2589136"></a>
+<a class="indexterm" name="id2589143"></a>
There is much excitement and interest in LDAP directories in the information technology world
today. The LDAP architecture was designed to be highly scalable. It was also designed for
use across a huge number of potential areas of application encompassing a wide range of operating
systems and platforms. LDAP technologies are at the heart of the current generations of Federated
Identity Management (FIM) solutions that can underlie a corporate Single Sign-On (SSO) environment.
</p><p>
-<a class="indexterm" name="id2589111"></a>
-<a class="indexterm" name="id2589118"></a>
-<a class="indexterm" name="id2589125"></a>
-<a class="indexterm" name="id2589132"></a>
+<a class="indexterm" name="id2589161"></a>
+<a class="indexterm" name="id2589168"></a>
+<a class="indexterm" name="id2589175"></a>
+<a class="indexterm" name="id2589181"></a>
LDAP implementations have been built across a wide variety of platforms. It lies at the core of Microsoft
Windows Active Directory services (ADS), Novell's eDirectory, as well as many others. Implementation of the
directory services LDAP involves interaction with legacy as well as new generation applications, all of which
depend on some form of authentication services.
</p><p>
-<a class="indexterm" name="id2589148"></a>
-<a class="indexterm" name="id2589155"></a>
-<a class="indexterm" name="id2589162"></a>
-<a class="indexterm" name="id2589169"></a>
-<a class="indexterm" name="id2589176"></a>
-<a class="indexterm" name="id2589183"></a>
-<a class="indexterm" name="id2589190"></a>
-<a class="indexterm" name="id2589196"></a>
-<a class="indexterm" name="id2589203"></a>
-<a class="indexterm" name="id2589210"></a>
-<a class="indexterm" name="id2589217"></a>
-<a class="indexterm" name="id2589224"></a>
-<a class="indexterm" name="id2589231"></a>
-<a class="indexterm" name="id2589238"></a>
+<a class="indexterm" name="id2589198"></a>
+<a class="indexterm" name="id2589205"></a>
+<a class="indexterm" name="id2589212"></a>
+<a class="indexterm" name="id2589218"></a>
+<a class="indexterm" name="id2589225"></a>
+<a class="indexterm" name="id2589232"></a>
+<a class="indexterm" name="id2589239"></a>
+<a class="indexterm" name="id2589246"></a>
+<a class="indexterm" name="id2589253"></a>
+<a class="indexterm" name="id2589260"></a>
+<a class="indexterm" name="id2589267"></a>
+<a class="indexterm" name="id2589274"></a>
+<a class="indexterm" name="id2589281"></a>
+<a class="indexterm" name="id2589287"></a>
UNIX services can utilize LDAP directory information for authentication and access controls
through intermediate tools and utilities. The total environment that consists of the LDAP directory
and the middle-ware tools and utilities makes it possible for all user access to the UNIX platform
@@ -410,12 +410,12 @@
shells, mail and messaging systems, quota controls, printing systems, DNS servers, DHCP servers,
and also Samba.
</p><p>
-<a class="indexterm" name="id2589258"></a>
-<a class="indexterm" name="id2589265"></a>
-<a class="indexterm" name="id2589272"></a>
-<a class="indexterm" name="id2589279"></a>
-<a class="indexterm" name="id2589285"></a>
-<a class="indexterm" name="id2589292"></a>
+<a class="indexterm" name="id2589308"></a>
+<a class="indexterm" name="id2589314"></a>
+<a class="indexterm" name="id2589321"></a>
+<a class="indexterm" name="id2589328"></a>
+<a class="indexterm" name="id2589335"></a>
+<a class="indexterm" name="id2589342"></a>
Many sites are installing LDAP for the first time in order to provide a scalable passdb backend
for Samba. Others are faced with the need to adapt an existing LDAP directory to new uses such
as for the Samba SAM backend. Whatever your particular need and attraction to Samba may be,
@@ -423,37 +423,37 @@
are of a durable nature for the site. These have far-reaching implications that affect long-term
information systems management costs.
</p><p>
-<a class="indexterm" name="id2589311"></a>
-<a class="indexterm" name="id2589318"></a>
+<a class="indexterm" name="id2589361"></a>
+<a class="indexterm" name="id2589368"></a>
Do not rush into an LDAP deployment. Take the time to understand how the design of the Directory
Information Tree (DIT) may impact current and future site needs, as well as the ability to meet
them. The way that Samba SAM information should be stored within the DIT varies from site to site
and with each implementation new experience is gained. It is well understood by LDAP veterans that
first implementations create awakening, second implementations of LDAP create fear, and
third-generation deployments bring peace and tranquility.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2589338"></a>Caution Regarding LDAP and Samba</h4></div></div></div><p>
-<a class="indexterm" name="id2589346"></a>
-<a class="indexterm" name="id2589353"></a>
-<a class="indexterm" name="id2589360"></a>
-<a class="indexterm" name="id2589367"></a>
-<a class="indexterm" name="id2589374"></a>
-<a class="indexterm" name="id2589381"></a>
-<a class="indexterm" name="id2589388"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2589388"></a>Caution Regarding LDAP and Samba</h4></div></div></div><p>
+<a class="indexterm" name="id2589396"></a>
+<a class="indexterm" name="id2589403"></a>
+<a class="indexterm" name="id2589410"></a>
+<a class="indexterm" name="id2589417"></a>
+<a class="indexterm" name="id2589424"></a>
+<a class="indexterm" name="id2589431"></a>
+<a class="indexterm" name="id2589438"></a>
Samba requires UNIX POSIX identity information as well as a place to store information that is
specific to Samba and the Windows networking environment. The most used information that must
be dealt with includes: user accounts, group accounts, machine trust accounts, interdomain
trust accounts, and intermediate information specific to Samba internals.
</p><p>
-<a class="indexterm" name="id2589405"></a>
-<a class="indexterm" name="id2589412"></a>
-<a class="indexterm" name="id2589419"></a>
+<a class="indexterm" name="id2589454"></a>
+<a class="indexterm" name="id2589461"></a>
+<a class="indexterm" name="id2589468"></a>
The example deployment guidelines in this book, as well as other books and HOWTO documents
available from the internet may not fit with established directory designs and implementations.
The existing DIT may not be able to accommodate the simple information layout proposed in common
sources. Additionally, you may find that the common scripts and tools that are used to provision
the LDAP directory for use with Samba may not suit your needs.
</p><p>
-<a class="indexterm" name="id2589436"></a>
+<a class="indexterm" name="id2589486"></a>
It is not uncommon, for sites that have existing LDAP DITs to find necessity to generate a
set of site-specific scripts and utilities to make it possible to deploy Samba within the
scope of site operations. The way that user and group accounts are distributed throughout
@@ -461,63 +461,63 @@
the journey to it may be challenging. Take time to understand site needs and do not rush
into deployment.
</p><p>
-<a class="indexterm" name="id2589454"></a>
-<a class="indexterm" name="id2589461"></a>
+<a class="indexterm" name="id2589504"></a>
+<a class="indexterm" name="id2589511"></a>
Above all, do not blindly use scripts and tools that are not suitable for your site. Check
and validate all scripts before you execute them to make sure that the existing infrastructure
will not be damaged by inadvertent use of an inappropriate tool.
- </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589476"></a>LDAP Directories and Windows Computer Accounts</h3></div></div></div><p>
-<a class="indexterm" name="id2589484"></a>
-<a class="indexterm" name="id2589491"></a>
-<a class="indexterm" name="id2589498"></a>
+ </p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589525"></a>LDAP Directories and Windows Computer Accounts</h3></div></div></div><p>
+<a class="indexterm" name="id2589534"></a>
+<a class="indexterm" name="id2589541"></a>
+<a class="indexterm" name="id2589547"></a>
Samba doesn't provide a turnkey solution to LDAP. It is best to deal with the design and
configuration of an LDAP directory prior to integration with Samba. A working knowledge
of LDAP makes Samba integration easy, and the lack of a working knowledge of LDAP can make
it a frustrating experience.
</p><p>
-<a class="indexterm" name="id2589513"></a>
-<a class="indexterm" name="id2589520"></a>
-<a class="indexterm" name="id2589527"></a>
+<a class="indexterm" name="id2589563"></a>
+<a class="indexterm" name="id2589570"></a>
+<a class="indexterm" name="id2589577"></a>
Computer (machine) accounts can be placed wherever you like in an LDAP directory subject
to some constraints that are described in this chapter.
</p><p>
-<a class="indexterm" name="id2589540"></a>
-<a class="indexterm" name="id2589547"></a>
-<a class="indexterm" name="id2589554"></a>
-<a class="indexterm" name="id2589561"></a>
-<a class="indexterm" name="id2589568"></a>
-<a class="indexterm" name="id2589574"></a>
-<a class="indexterm" name="id2589581"></a>
+<a class="indexterm" name="id2589590"></a>
+<a class="indexterm" name="id2589596"></a>
+<a class="indexterm" name="id2589603"></a>
+<a class="indexterm" name="id2589610"></a>
+<a class="indexterm" name="id2589617"></a>
+<a class="indexterm" name="id2589624"></a>
+<a class="indexterm" name="id2589631"></a>
The POSIX and sambaSamAccount components of computer (machine) accounts are both used by Samba.
Thus, machine accounts are treated inside Samba in the same way that Windows NT4/200X treats
- them. A user account and a machine account are indistinquishable from each other, except that
+ them. A user account and a machine account are indistinguishable from each other, except that
the machine account ends in a $ character, as do trust accounts.
</p><p>
-<a class="indexterm" name="id2589598"></a>
-<a class="indexterm" name="id2589604"></a>
-<a class="indexterm" name="id2589611"></a>
-<a class="indexterm" name="id2589618"></a>
-<a class="indexterm" name="id2589625"></a>
+<a class="indexterm" name="id2589647"></a>
+<a class="indexterm" name="id2589654"></a>
+<a class="indexterm" name="id2589661"></a>
+<a class="indexterm" name="id2589668"></a>
+<a class="indexterm" name="id2589674"></a>
The need for Windows user, group, machine, trust, and other accounts to be tied to a valid UNIX
UID is a design decision that was made a long way back in the history of Samba development. It
is unlikely that this decision will be reversed or changed during the remaining life of the
Samba-3.x series.
</p><p>
-<a class="indexterm" name="id2589640"></a>
-<a class="indexterm" name="id2589646"></a>
-<a class="indexterm" name="id2589653"></a>
+<a class="indexterm" name="id2589690"></a>
+<a class="indexterm" name="id2589696"></a>
+<a class="indexterm" name="id2589703"></a>
The resolution of a UID from the Windows SID is achieved within Samba through a mechanism that
must refer back to the host operating system on which Samba is running. The NSS is the preferred
mechanism that shields applications (like Samba) from the need to know everything about every
host OS it runs on.
</p><p>
-<a class="indexterm" name="id2589668"></a>
-<a class="indexterm" name="id2589675"></a>
-<a class="indexterm" name="id2589682"></a>
-<a class="indexterm" name="id2589688"></a>
-<a class="indexterm" name="id2589695"></a>
-<a class="indexterm" name="id2589702"></a>
-<a class="indexterm" name="id2589708"></a>
+<a class="indexterm" name="id2589718"></a>
+<a class="indexterm" name="id2589724"></a>
+<a class="indexterm" name="id2589731"></a>
+<a class="indexterm" name="id2589738"></a>
+<a class="indexterm" name="id2589745"></a>
+<a class="indexterm" name="id2589751"></a>
+<a class="indexterm" name="id2589758"></a>
Samba asks the host OS to provide a UID via the “<span class="quote">passwd</span>”, “<span class="quote">shadow</span>”,
and “<span class="quote">group</span>” facilities in the NSS control (configuration) file. The best tool
for achieving this is left up to the UNIX administrator to determine. It is not imposed by
@@ -525,64 +525,64 @@
possible to do this via LDAP, and for that Samba provides the appropriate hooks so that
all account entities can be located in an LDAP directory.
</p><p>
-<a class="indexterm" name="id2589737"></a>
-<a class="indexterm" name="id2589744"></a>
-<a class="indexterm" name="id2589750"></a>
-<a class="indexterm" name="id2589757"></a>
-<a class="indexterm" name="id2589764"></a>
+<a class="indexterm" name="id2589786"></a>
+<a class="indexterm" name="id2589793"></a>
+<a class="indexterm" name="id2589800"></a>
+<a class="indexterm" name="id2589806"></a>
+<a class="indexterm" name="id2589813"></a>
For many the weapon of choice is to use the PADL nss_ldap utility. This utility must
be configured so that computer accounts can be resolved to a POSIX/UNIX account UID. That
is fundamentally an LDAP design question. The information provided on the Samba list and
in the documentation is directed at providing working examples only. The design
of an LDAP directory is a complex subject that is beyond the scope of this documentation.
</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="acctmgmttools"></a>Account Management Tools</h2></div></div></div><p>
-<a class="indexterm" name="id2589794"></a>
-<a class="indexterm" name="id2589801"></a>
-<a class="indexterm" name="id2589807"></a>
+<a class="indexterm" name="id2589844"></a>
+<a class="indexterm" name="id2589850"></a>
+<a class="indexterm" name="id2589857"></a>
Samba provides two tools for management of user and machine accounts:
<code class="literal">smbpasswd</code> and <code class="literal">pdbedit</code>.
</p><p>
-<a class="indexterm" name="id2589831"></a>
-<a class="indexterm" name="id2589837"></a>
-<a class="indexterm" name="id2589844"></a>
+<a class="indexterm" name="id2589880"></a>
+<a class="indexterm" name="id2589887"></a>
+<a class="indexterm" name="id2589894"></a>
The <code class="literal">pdbedit</code> can be used to manage account policies in addition to
Samba user account information. The policy management capability is used to administer
domain default settings for password aging and management controls to handle failed login
attempts.
</p><p>
-<a class="indexterm" name="id2589865"></a>
-<a class="indexterm" name="id2589871"></a>
-<a class="indexterm" name="id2589878"></a>
-<a class="indexterm" name="id2589885"></a>
+<a class="indexterm" name="id2589914"></a>
+<a class="indexterm" name="id2589921"></a>
+<a class="indexterm" name="id2589928"></a>
+<a class="indexterm" name="id2589935"></a>
Some people are confused when reference is made to <code class="literal">smbpasswd</code> because the
name refers to a storage mechanism for SambaSAMAccount information, but it is also the name
of a utility tool. That tool is destined to eventually be replaced by new functionality that
is being added to the <code class="literal">net</code> toolset (see <a class="link" href="NetCommand.html" title="Chapter 13. Remote and Local Management: The Net Command">the Net Command</a>.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589916"></a>The <code class="literal">smbpasswd</code> Tool</h3></div></div></div><p>
-<a class="indexterm" name="id2589930"></a>
-<a class="indexterm" name="id2589937"></a>
-<a class="indexterm" name="id2589944"></a>
-<a class="indexterm" name="id2589950"></a>
-<a class="indexterm" name="id2589957"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2589966"></a>The <code class="literal">smbpasswd</code> Tool</h3></div></div></div><p>
+<a class="indexterm" name="id2589980"></a>
+<a class="indexterm" name="id2589986"></a>
+<a class="indexterm" name="id2589993"></a>
+<a class="indexterm" name="id2590000"></a>
+<a class="indexterm" name="id2590007"></a>
The <code class="literal">smbpasswd</code> utility is similar to the <code class="literal">passwd</code>
and <code class="literal">yppasswd</code> programs. It maintains the two 32 byte password
fields in the passdb backend. This utility operates independently of the actual
account and password storage methods used (as specified by the <em class="parameter"><code>passdb
backend</code></em> in the <code class="filename">smb.conf</code> file.
</p><p>
-<a class="indexterm" name="id2590001"></a>
-<a class="indexterm" name="id2590008"></a>
+<a class="indexterm" name="id2590051"></a>
+<a class="indexterm" name="id2590058"></a>
<code class="literal">smbpasswd</code> works in a client-server mode where it contacts the
local smbd to change the user's password on its behalf. This has enormous benefits.
</p><p>
-<a class="indexterm" name="id2590026"></a>
-<a class="indexterm" name="id2590033"></a>
+<a class="indexterm" name="id2590076"></a>
+<a class="indexterm" name="id2590083"></a>
<code class="literal">smbpasswd</code> has the capability to change passwords on Windows NT
servers (this only works when the request is sent to the NT PDC if changing an NT
domain user's password).
</p><p>
- <a class="indexterm" name="id2590052"></a>
- <a class="indexterm" name="id2590059"></a>
+ <a class="indexterm" name="id2590102"></a>
+ <a class="indexterm" name="id2590109"></a>
<code class="literal">smbpasswd</code> can be used to:
</p><div class="itemizedlist"><ul type="disc"><li><p><span class="emphasis"><em>add</em></span> user or machine accounts.</p></li><li><p><span class="emphasis"><em>delete</em></span> user or machine accounts.</p></li><li><p><span class="emphasis"><em>enable</em></span> user or machine accounts.</p></li><li><p><span class="emphasis"><em>disable</em></span> user or machine accounts.</p></li><li><p><span class="emphasis"><em>set to NULL</em></span> user passwords.</p></li><li><p><span class="emphasis"><em>manage</em></span> interdomain trust accounts.</p></li></ul></div><p>
To run smbpasswd as a normal user, just type:
@@ -601,56 +601,56 @@
If the old value does not match the current value stored for that user, or the two
new values do not match each other, then the password will not be changed.
</p><p>
-<a class="indexterm" name="id2590199"></a>
+<a class="indexterm" name="id2590249"></a>
When invoked by an ordinary user, the command will allow only the user to change his or her own
SMB password.
</p><p>
-<a class="indexterm" name="id2590211"></a>
-<a class="indexterm" name="id2590218"></a>
+<a class="indexterm" name="id2590261"></a>
+<a class="indexterm" name="id2590268"></a>
When run by root, <code class="literal">smbpasswd</code> may take an optional argument specifying
the username whose SMB password you wish to change. When run as root, <code class="literal">smbpasswd</code>
does not prompt for or check the old password value, thus allowing root to set passwords
for users who have forgotten their passwords.
</p><p>
-<a class="indexterm" name="id2590245"></a>
-<a class="indexterm" name="id2590252"></a>
-<a class="indexterm" name="id2590258"></a>
-<a class="indexterm" name="id2590265"></a>
+<a class="indexterm" name="id2590294"></a>
+<a class="indexterm" name="id2590301"></a>
+<a class="indexterm" name="id2590308"></a>
+<a class="indexterm" name="id2590315"></a>
<code class="literal">smbpasswd</code> is designed to work in the way familiar to UNIX
users who use the <code class="literal">passwd</code> or <code class="literal">yppasswd</code> commands.
While designed for administrative use, this tool provides essential user-level
password change capabilities.
</p><p>
-<a class="indexterm" name="id2590296"></a>
+<a class="indexterm" name="id2590346"></a>
For more details on using <code class="literal">smbpasswd</code>, refer to the man page (the
definitive reference).
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="pdbeditthing"></a>The <code class="literal">pdbedit</code> Tool</h3></div></div></div><p>
- <a class="indexterm" name="id2590331"></a>
- <a class="indexterm" name="id2590338"></a>
- <a class="indexterm" name="id2590344"></a>
- <a class="indexterm" name="id2590351"></a>
+ <a class="indexterm" name="id2590380"></a>
+ <a class="indexterm" name="id2590387"></a>
+ <a class="indexterm" name="id2590394"></a>
+ <a class="indexterm" name="id2590401"></a>
<code class="literal">pdbedit</code> is a tool that can be used only by root. It is used to
manage the passdb backend, as well as domain-wide account policy settings. <code class="literal">pdbedit</code>
can be used to:
</p><div class="itemizedlist"><ul type="disc"><li><p>add, remove, or modify user accounts.</p></li><li><p>list user accounts.</p></li><li><p>migrate user accounts.</p></li><li><p>migrate group accounts.</p></li><li><p>manage account policies.</p></li><li><p>manage domain access policy settings.</p></li></ul></div><p>
- <a class="indexterm" name="id2590411"></a>
+ <a class="indexterm" name="id2590460"></a>
Under the terms of the Sarbanes-Oxley Act of 2002, American businesses and organizations are mandated to
implement a series of <code class="literal">internal controls</code> and procedures to communicate, store,
and protect financial data. The Sarbanes-Oxley Act has far reaching implications in respect of:
</p><div class="orderedlist"><ol type="1"><li><p>Who has access to information systems that store financial data.</p></li><li><p>How personal and financial information is treated among employees and business
partners.</p></li><li><p>How security vulnerabilities are managed.</p></li><li><p>Security and patch level maintenance for all information systems.</p></li><li><p>How information systems changes are documented and tracked.</p></li><li><p>How information access controls are implemented and managed.</p></li><li><p>Auditability of all information systems in respect of change and security.</p></li><li><p>Disciplinary procedures and controls to ensure privacy.</p></li></ol></div><p>
- <a class="indexterm" name="id2590483"></a>
- <a class="indexterm" name="id2590490"></a>
+ <a class="indexterm" name="id2590532"></a>
+ <a class="indexterm" name="id2590539"></a>
In short, the Sarbanes-Oxley Act of 2002 is an instrument that enforces accountability in respect of
business related information systems so as to ensure the compliance of all information systems that
are used to store personal information and particularly for financial records processing. Similar
accountabilities are being demanded around the world.
</p><p>
- <a class="indexterm" name="id2590506"></a>
- <a class="indexterm" name="id2590513"></a>
- <a class="indexterm" name="id2590520"></a>
- <a class="indexterm" name="id2590526"></a>
- <a class="indexterm" name="id2590533"></a>
+ <a class="indexterm" name="id2590562"></a>
+ <a class="indexterm" name="id2590568"></a>
+ <a class="indexterm" name="id2590575"></a>
+ <a class="indexterm" name="id2590582"></a>
+ <a class="indexterm" name="id2590589"></a>
The need to be familiar with the Samba tools and facilities that permit information systems operation
in compliance with government laws and regulations is clear to all. The <code class="literal">pdbedit</code> is
currently the only Samba tool that provides the capacity to manage account and systems access controls
@@ -659,28 +659,28 @@
</p><p>
Domain global policy controls available in Windows NT4 compared with Samba
is shown in <a class="link" href="passdb.html#policycontrols" title="Table 11.1. NT4 Domain v's Samba Policy Controls">NT4 Domain v's Samba Policy Controls</a>.
- </p><div class="table"><a name="policycontrols"></a><p class="title"><b>Table 11.1. NT4 Domain v's Samba Policy Controls</b></p><div class="table-contents"><table summary="NT4 Domain v's Samba Policy Controls" border="1"><colgroup><col align="left"><col align="left"><col align="center"><col align="center"><col align="center"></colgroup><thead><tr><th align="left"><p>NT4 policy Name</p></th><th align="left"><p>Samba Policy Name</p></th><th align="center"><p>NT4 Range</p></th><th align="center"><p>Samba Range</p></th><th align="center"><p>Samba Default</p></th></tr></thead><tbody><tr><td align="left"><p>Maximum Password Age</p></td><td align="left"><p>maximum password age</p></td><td align="center"><p>0 - 999 (days)</p></td><td align="center"><p>0 - 4294967295 (sec)</p></td><td align="center"><p>4294967295</p></td></tr><tr><td align="left"><p>Minimum Password Age</p></td><td align="left"><p>minimum password age</p></td><td align="center"><p>0 - 999 (days)</p></td><td align="center"><p>0 - 4294967295 (sec)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Mimimum Password Length</p></td><td align="left"><p>min password length</p></td><td align="center"><p>1 - 14 (Chars)</p></td><td align="center"><p>0 - 4294967295 (Chars)</p></td><td align="center"><p>5</p></td></tr><tr><td align="left"><p>Password Uniqueness</p></td><td align="left"><p>password history</p></td><td align="center"><p>0 - 23 (#)</p></td><td align="center"><p>0 - 4294967295 (#)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Account Lockout - Reset count after</p></td><td align="left"><p>reset count minutes</p></td><td align="center"><p>1 - 99998 (min)</p></td><td align="center"><p>0 - 4294967295 (min)</p></td><td align="center"><p>30</p></td></tr><tr><td align="left"><p>Lockout after bad logon attempts</p></td><td align="left"><p>bad lockout attempt</p></td><td align="center"><p>0 - 998 (#)</p></td><td align="center"><p>0 - 4294967295 (#)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>*** Not Known ***</p></td><td align="left"><p>disconnect time</p></td><td align="center"><p>TBA</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Lockout Duration</p></td><td align="left"><p>lockout duration</p></td><td align="center"><p>1 - 99998 (min)</p></td><td align="center"><p>0 - 4294967295 (min)</p></td><td align="center"><p>30</p></td></tr><tr><td align="left"><p>Users must log on in order to change password</p></td><td align="left"><p>user must logon to change password</p></td><td align="center"><p>0/1</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>*** Registry Setting ***</p></td><td align="left"><p>refuse machine password change</p></td><td align="center"><p>0/1</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr></tbody></table></div></div><br class="table-break"><p>
- <a class="indexterm" name="id2590916"></a>
-<a class="indexterm" name="id2590923"></a>
-<a class="indexterm" name="id2590930"></a>
-<a class="indexterm" name="id2590937"></a>
+ </p><div class="table"><a name="policycontrols"></a><p class="title"><b>Table 11.1. NT4 Domain v's Samba Policy Controls</b></p><div class="table-contents"><table summary="NT4 Domain v's Samba Policy Controls" border="1"><colgroup><col align="left"><col align="left"><col align="center"><col align="center"><col align="center"></colgroup><thead><tr><th align="left"><p>NT4 policy Name</p></th><th align="left"><p>Samba Policy Name</p></th><th align="center"><p>NT4 Range</p></th><th align="center"><p>Samba Range</p></th><th align="center"><p>Samba Default</p></th></tr></thead><tbody><tr><td align="left"><p>Maximum Password Age</p></td><td align="left"><p>maximum password age</p></td><td align="center"><p>0 - 999 (days)</p></td><td align="center"><p>0 - 4294967295 (sec)</p></td><td align="center"><p>4294967295</p></td></tr><tr><td align="left"><p>Minimum Password Age</p></td><td align="left"><p>minimum password age</p></td><td align="center"><p>0 - 999 (days)</p></td><td align="center"><p>0 - 4294967295 (sec)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Minimum Password Length</p></td><td align="left"><p>min password length</p></td><td align="center"><p>1 - 14 (Chars)</p></td><td align="center"><p>0 - 4294967295 (Chars)</p></td><td align="center"><p>5</p></td></tr><tr><td align="left"><p>Password Uniqueness</p></td><td align="left"><p>password history</p></td><td align="center"><p>0 - 23 (#)</p></td><td align="center"><p>0 - 4294967295 (#)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Account Lockout - Reset count after</p></td><td align="left"><p>reset count minutes</p></td><td align="center"><p>1 - 99998 (min)</p></td><td align="center"><p>0 - 4294967295 (min)</p></td><td align="center"><p>30</p></td></tr><tr><td align="left"><p>Lockout after bad logon attempts</p></td><td align="left"><p>bad lockout attempt</p></td><td align="center"><p>0 - 998 (#)</p></td><td align="center"><p>0 - 4294967295 (#)</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>*** Not Known ***</p></td><td align="left"><p>disconnect time</p></td><td align="center"><p>TBA</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>Lockout Duration</p></td><td align="left"><p>lockout duration</p></td><td align="center"><p>1 - 99998 (min)</p></td><td align="center"><p>0 - 4294967295 (min)</p></td><td align="center"><p>30</p></td></tr><tr><td align="left"><p>Users must log on in order to change password</p></td><td align="left"><p>user must logon to change password</p></td><td align="center"><p>0/1</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr><tr><td align="left"><p>*** Registry Setting ***</p></td><td align="left"><p>refuse machine password change</p></td><td align="center"><p>0/1</p></td><td align="center"><p>0 - 4294967295</p></td><td align="center"><p>0</p></td></tr></tbody></table></div></div><br class="table-break"><p>
+ <a class="indexterm" name="id2590972"></a>
+<a class="indexterm" name="id2590979"></a>
+<a class="indexterm" name="id2590986"></a>
+<a class="indexterm" name="id2590993"></a>
The <code class="literal">pdbedit</code> tool is the only one that can manage the account
security and policy settings. It is capable of all operations that smbpasswd can
do as well as a superset of them.
</p><p>
- <a class="indexterm" name="id2590956"></a>
-<a class="indexterm" name="id2590963"></a>
-<a class="indexterm" name="id2590970"></a>
+ <a class="indexterm" name="id2591012"></a>
+<a class="indexterm" name="id2591018"></a>
+<a class="indexterm" name="id2591026"></a>
One particularly important purpose of the <code class="literal">pdbedit</code> is to allow
the import/export of account information from one passdb backend to another.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2590986"></a>User Account Management</h4></div></div></div><p>
-<a class="indexterm" name="id2590994"></a>
-<a class="indexterm" name="id2591001"></a>
-<a class="indexterm" name="id2591008"></a>
-<a class="indexterm" name="id2591015"></a>
-<a class="indexterm" name="id2591022"></a>
-<a class="indexterm" name="id2591029"></a>
-<a class="indexterm" name="id2591036"></a>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2591042"></a>User Account Management</h4></div></div></div><p>
+<a class="indexterm" name="id2591050"></a>
+<a class="indexterm" name="id2591057"></a>
+<a class="indexterm" name="id2591064"></a>
+<a class="indexterm" name="id2591070"></a>
+<a class="indexterm" name="id2591077"></a>
+<a class="indexterm" name="id2591084"></a>
+<a class="indexterm" name="id2591091"></a>
The <code class="literal">pdbedit</code> tool, like the <code class="literal">smbpasswd</code> tool, requires
that a POSIX user account already exists in the UNIX/Linux system accounts database (backend).
Neither tool will call out to the operating system to create a user account because this is
@@ -690,13 +690,13 @@
correctly created and changed. The use of the <code class="literal">pdbedit</code> tool does not
make use of these interface scripts.
</p><p>
-<a class="indexterm" name="id2591079"></a>
-<a class="indexterm" name="id2591086"></a>
+<a class="indexterm" name="id2591135"></a>
+<a class="indexterm" name="id2591142"></a>
Before attempting to use the <code class="literal">pdbedit</code> tool to manage user and machine
accounts, make certain that a system (POSIX) account has already been created.
- </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591103"></a>Listing User and Machine Accounts</h5></div></div></div><p>
-<a class="indexterm" name="id2591111"></a>
-<a class="indexterm" name="id2591118"></a>
+ </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591158"></a>Listing User and Machine Accounts</h5></div></div></div><p>
+<a class="indexterm" name="id2591166"></a>
+<a class="indexterm" name="id2591173"></a>
The following is an example of the user account information that is stored in
a tdbsam password backend. This listing was produced by running:
</p><pre class="screen">
@@ -723,7 +723,7 @@
Password must change: Mon, 18 Jan 2038 20:14:07 GMT
</pre><p>
</p><p>
-<a class="indexterm" name="id2591160"></a>
+<a class="indexterm" name="id2591215"></a>
Accounts can also be listed in the older <code class="literal">smbpasswd</code> format:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>pdbedit -Lw</code></strong>
@@ -748,29 +748,29 @@
marvel$:1011:BF709959C3C94E0B3958B7B84A3BB6F3:
C610EFE9A385A3E8AA46ADFD576E6881:[W ]:LCT-40F07A4
</pre><p>
-<a class="indexterm" name="id2591208"></a>
-<a class="indexterm" name="id2591215"></a>
-<a class="indexterm" name="id2591222"></a>
-<a class="indexterm" name="id2591228"></a>
-<a class="indexterm" name="id2591235"></a>
-<a class="indexterm" name="id2591242"></a>
+<a class="indexterm" name="id2591264"></a>
+<a class="indexterm" name="id2591271"></a>
+<a class="indexterm" name="id2591277"></a>
+<a class="indexterm" name="id2591284"></a>
+<a class="indexterm" name="id2591291"></a>
+<a class="indexterm" name="id2591298"></a>
The account information that was returned by this command in order from left to right
consists of the following colon separated data:
</p><div class="itemizedlist"><ul type="disc"><li><p>Login ID.</p></li><li><p>UNIX UID.</p></li><li><p>Microsoft LanManager password hash (password converted to upper-case then hashed.</p></li><li><p>Microsoft NT password hash (hash of the case-preserved password).</p></li><li><p>Samba SAM Account Flags.</p></li><li><p>The LCT data (password last change time).</p></li></ul></div><p>
-<a class="indexterm" name="id2591293"></a>
-<a class="indexterm" name="id2591300"></a>
+<a class="indexterm" name="id2591348"></a>
+<a class="indexterm" name="id2591355"></a>
The Account Flags parameters are documented in the <code class="literal">pdbedit</code> man page, and are
briefly documented in <a class="link" href="passdb.html#TOSHARG-acctflags" title="Account Flags Management">the Account Flags Management section</a>.
</p><p>
-<a class="indexterm" name="id2591326"></a>
+<a class="indexterm" name="id2591382"></a>
The LCT data consists of 8 hexadecimal characters representing the time since January 1, 1970, of
the time when the password was last changed.
- </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591338"></a>Adding User Accounts</h5></div></div></div><p>
-<a class="indexterm" name="id2591346"></a>
-<a class="indexterm" name="id2591353"></a>
-<a class="indexterm" name="id2591360"></a>
-<a class="indexterm" name="id2591366"></a>
-<a class="indexterm" name="id2591373"></a>
+ </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591393"></a>Adding User Accounts</h5></div></div></div><p>
+<a class="indexterm" name="id2591401"></a>
+<a class="indexterm" name="id2591408"></a>
+<a class="indexterm" name="id2591415"></a>
+<a class="indexterm" name="id2591422"></a>
+<a class="indexterm" name="id2591429"></a>
The <code class="literal">pdbedit</code> can be used to add a user account to a standalone server
or to a domain. In the example shown here the account for the user <code class="literal">vlaan</code>
has been created before attempting to add the SambaSAMAccount.
@@ -802,11 +802,11 @@
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
</pre><p>
- </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591425"></a>Deleting Accounts</h5></div></div></div><p>
-<a class="indexterm" name="id2591433"></a>
-<a class="indexterm" name="id2591440"></a>
-<a class="indexterm" name="id2591447"></a>
-<a class="indexterm" name="id2591454"></a>
+ </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591481"></a>Deleting Accounts</h5></div></div></div><p>
+<a class="indexterm" name="id2591489"></a>
+<a class="indexterm" name="id2591496"></a>
+<a class="indexterm" name="id2591502"></a>
+<a class="indexterm" name="id2591509"></a>
An account can be deleted from the SambaSAMAccount database
</p><pre class="screen">
<code class="prompt">root# </code> pdbedit -x vlaan
@@ -814,16 +814,16 @@
The account is removed without further screen output. The account is removed only from the
SambaSAMAccount (passdb backend) database, it is not removed from the UNIX account backend.
</p><p>
-<a class="indexterm" name="id2591480"></a>
-<a class="indexterm" name="id2591487"></a>
+<a class="indexterm" name="id2591536"></a>
+<a class="indexterm" name="id2591543"></a>
The use of the NT4 domain user manager to delete an account will trigger the <em class="parameter"><code>delete user
script</code></em>, but not the <code class="literal">pdbedit</code> tool.
- </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591510"></a>Changing User Accounts</h5></div></div></div><p>
-<a class="indexterm" name="id2591518"></a>
+ </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2591565"></a>Changing User Accounts</h5></div></div></div><p>
+<a class="indexterm" name="id2591573"></a>
Refer to the <code class="literal">pdbedit</code> man page for a full synopsis of all operations
that are available with this tool.
</p><p>
-<a class="indexterm" name="id2591536"></a>
+<a class="indexterm" name="id2591591"></a>
An example of a simple change in the user account information is the change of the full name
information shown here:
</p><pre class="screen">
@@ -835,9 +835,9 @@
...
</pre><p>
</p><p>
-<a class="indexterm" name="id2591563"></a>
-<a class="indexterm" name="id2591569"></a>
-<a class="indexterm" name="id2591576"></a>
+<a class="indexterm" name="id2591618"></a>
+<a class="indexterm" name="id2591625"></a>
+<a class="indexterm" name="id2591632"></a>
Let us assume for a moment that a user's password has expired and the user is unable to
change the password at this time. It may be necessary to give the user additional grace time
so that it is possible to continue to work with the account and the original password. This
@@ -852,8 +852,8 @@
Bad password count : 2
...
</pre><p>
-<a class="indexterm" name="id2591605"></a>
-<a class="indexterm" name="id2591612"></a>
+<a class="indexterm" name="id2591660"></a>
+<a class="indexterm" name="id2591667"></a>
The user has recorded 2 bad logon attempts and the next will lock the account, but the
password is also expired. Here is how this account can be reset:
</p><pre class="screen">
@@ -885,49 +885,49 @@
Password must change: Fri, 01 Jan 2010 00:00:00 GMT
...
</pre><p>
-<a class="indexterm" name="id2591676"></a>
-<a class="indexterm" name="id2591683"></a>
+<a class="indexterm" name="id2591731"></a>
+<a class="indexterm" name="id2591738"></a>
Refer to the strptime man page for specific time format information.
</p><p>
-<a class="indexterm" name="id2591694"></a>
-<a class="indexterm" name="id2591701"></a>
+<a class="indexterm" name="id2591750"></a>
+<a class="indexterm" name="id2591756"></a>
Please refer to the pdbedit man page for further information relating to SambaSAMAccount
management.
</p><div class="sect5" lang="en"><div class="titlepage"><div><div><h6 class="title"><a name="TOSHARG-acctflags"></a>Account Flags Management</h6></div></div></div><p>
-<a class="indexterm" name="id2591722"></a>
-<a class="indexterm" name="id2591730"></a>
-<a class="indexterm" name="id2591739"></a>
-<a class="indexterm" name="id2591746"></a>
+<a class="indexterm" name="id2591778"></a>
+<a class="indexterm" name="id2591785"></a>
+<a class="indexterm" name="id2591794"></a>
+<a class="indexterm" name="id2591801"></a>
The Samba SAM account flags are properly called the ACB (account control block) within
the Samba source code. In some parts of the Samba source code they are referred to as the
account encode_bits, and also as the account control flags.
</p><p>
-<a class="indexterm" name="id2591760"></a>
-<a class="indexterm" name="id2591767"></a>
-<a class="indexterm" name="id2591774"></a>
-<a class="indexterm" name="id2591781"></a>
-<a class="indexterm" name="id2591788"></a>
+<a class="indexterm" name="id2591816"></a>
+<a class="indexterm" name="id2591823"></a>
+<a class="indexterm" name="id2591830"></a>
+<a class="indexterm" name="id2591836"></a>
+<a class="indexterm" name="id2591843"></a>
The manual adjustment of user, machine (workstation or server) or an inter-domain trust
account account flgas should not be necessary under normal conditions of use of Samba. On the other hand,
where this information becomes corrupted for some reason, the ability to correct the damaged data is certainly
useful. The tool of choice by which such correction can be affected is the <code class="literal">pdbedit</code> utility.
</p><p>
-<a class="indexterm" name="id2591811"></a>
-<a class="indexterm" name="id2591818"></a>
+<a class="indexterm" name="id2591873"></a>
+<a class="indexterm" name="id2591880"></a>
There have been a few requests for information regarding the account flags from developers
who are creating their own Samba management tools. An example of a need for information regarding
the proper management of the account flags is evident when developing scripts that will be used
to manage an LDAP directory.
</p><p>
-<a class="indexterm" name="id2591833"></a>
-<a class="indexterm" name="id2591840"></a>
+<a class="indexterm" name="id2591895"></a>
+<a class="indexterm" name="id2591902"></a>
The account flag field can contain up to 16 characters. Presently, only 11 are in use.
These are listed in <a class="link" href="passdb.html#accountflags" title="Table 11.2. Samba SAM Account Control Block Flags">Samba SAM Account Control Block Flags</a>.
The order in which the flags are specified to the <code class="literal">pdbedit</code> command is not important.
In fact, they can be set without problem in any order in the SambaAcctFlags record in the LDAP directory.
</p><div class="table"><a name="accountflags"></a><p class="title"><b>Table 11.2. Samba SAM Account Control Block Flags</b></p><div class="table-contents"><table summary="Samba SAM Account Control Block Flags" border="1"><colgroup><col><col></colgroup><thead><tr><th align="center">Flag</th><th align="center">Description</th></tr></thead><tbody><tr><td align="center">D</td><td align="left">Account is disabled.</td></tr><tr><td align="center">H</td><td align="left">A home directory is required.</td></tr><tr><td align="center">I</td><td align="left">An inter-domain trust account.</td></tr><tr><td align="center">L</td><td align="left">Account has been auto-locked.</td></tr><tr><td align="center">M</td><td align="left">An MNS (Microsoft network service) logon account.</td></tr><tr><td align="center">N</td><td align="left">Password not required.</td></tr><tr><td align="center">S</td><td align="left">A server trust account.</td></tr><tr><td align="center">T</td><td align="left">Temporary duplicate account entry.</td></tr><tr><td align="center">U</td><td align="left">A normal user account.</td></tr><tr><td align="center">W</td><td align="left">A workstation trust account.</td></tr><tr><td align="center">X</td><td align="left">Password does not expire.</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2592071"></a>
-<a class="indexterm" name="id2592078"></a>
+<a class="indexterm" name="id2592133"></a>
+<a class="indexterm" name="id2592140"></a>
An example of use of the <code class="literal">pdbedit</code> utility to set the account control flags
is shown here:
</p><pre class="screen">
@@ -955,7 +955,7 @@
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
</pre><p>
-<a class="indexterm" name="id2592133"></a>
+<a class="indexterm" name="id2592195"></a>
The flags can be reset to the default settings by executing:
</p><pre class="screen">
<code class="prompt">root# </code> pdbedit -r -c "[]" jht
@@ -982,9 +982,9 @@
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
</pre><p>
- </p></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2592170"></a>Domain Account Policy Managment</h5></div></div></div><p>
-<a class="indexterm" name="id2592178"></a>
-<a class="indexterm" name="id2592186"></a>
+ </p></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2592232"></a>Domain Account Policy Managment</h5></div></div></div><p>
+<a class="indexterm" name="id2592240"></a>
+<a class="indexterm" name="id2592248"></a>
To view the domain account access policies that may be configured execute:
</p><pre class="screen">
<code class="prompt">root# </code> pdbedit -P ?
@@ -1015,7 +1015,7 @@
<code class="prompt">root# </code> pdbedit -P "maximum password age" -C 7776000
account policy value for maximum password age was 4294967295
account policy value for maximum password age is now 7776000
-<code class="prompt">root# </code> pdbedit -P "minimum password age" -C 7
+<code class="prompt">root# </code> pdbedit -P "minimum password age" -C 604800
account policy value for minimum password age was 0
account policy value for minimum password age is now 7
<code class="prompt">root# </code> pdbedit -P "bad lockout attempt" -C 8
@@ -1032,134 +1032,134 @@
account policies are not replicated automatically. This may be fixed before Samba 3.0.20 ships or some
time there after. Please check the WHATSNEW.txt file in the Samba-3 tarball for specific update notiations
regarding this facility.
-</p></div></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2592332"></a>Account Import/Export</h4></div></div></div><p>
- <a class="indexterm" name="id2592340"></a>
-<a class="indexterm" name="id2592346"></a>
-<a class="indexterm" name="id2592354"></a>
+</p></div></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2592394"></a>Account Import/Export</h4></div></div></div><p>
+ <a class="indexterm" name="id2592402"></a>
+<a class="indexterm" name="id2592409"></a>
+<a class="indexterm" name="id2592416"></a>
The <code class="literal">pdbedit</code> tool allows import/export of authentication (account)
databases from one backend to another. For example, to import/export accounts from an
old <code class="filename">smbpasswd</code> database to a <em class="parameter"><code>tdbsam</code></em>
backend:
</p><div class="procedure"><ol type="1"><li><p>
-<a class="indexterm" name="id2592390"></a>
+<a class="indexterm" name="id2592452"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>pdbedit -i smbpasswd -e tdbsam</code></strong>
</pre><p>
</p></li><li><p>
-<a class="indexterm" name="id2592420"></a>
+<a class="indexterm" name="id2592482"></a>
Replace the <em class="parameter"><code>smbpasswd</code></em> with <em class="parameter"><code>tdbsam</code></em> in the
<em class="parameter"><code>passdb backend</code></em> configuration in <code class="filename">smb.conf</code>.
- </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2592457"></a>Password Backends</h2></div></div></div><p>
-<a class="indexterm" name="id2592464"></a>
-<a class="indexterm" name="id2592471"></a>
+ </p></li></ol></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2592519"></a>Password Backends</h2></div></div></div><p>
+<a class="indexterm" name="id2592527"></a>
+<a class="indexterm" name="id2592534"></a>
Samba offers flexibility in backend account database design. The flexibility is immediately obvious as one
begins to explore this capability. Recent changes to Samba (since 3.0.23) have removed the mulitple backend
feature in order to simplify problems that broke some installations. This removal has made the internal
operation of Samba-3 more consistent and predictable.
</p><p>
-<a class="indexterm" name="id2592488"></a>
-<a class="indexterm" name="id2592495"></a>
+<a class="indexterm" name="id2592550"></a>
+<a class="indexterm" name="id2592557"></a>
Beginning with Samba 3.0.23 it is no longer possible to specify use of mulitple passdb backends. Earlier
versions of Samba-3 made it possible to specify multiple password backends, and even multiple
backends of the same type. The multiple passdb backend capability caused many problems with name to SID and
SID to name ID resolution. The Samba team wrestled with the challenges and decided that this feature needed
to be removed.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592510"></a>Plaintext</h3></div></div></div><p>
-<a class="indexterm" name="id2592518"></a>
-<a class="indexterm" name="id2592525"></a>
-<a class="indexterm" name="id2592532"></a>
-<a class="indexterm" name="id2592539"></a>
-<a class="indexterm" name="id2592546"></a>
-<a class="indexterm" name="id2592553"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592572"></a>Plaintext</h3></div></div></div><p>
+<a class="indexterm" name="id2592580"></a>
+<a class="indexterm" name="id2592587"></a>
+<a class="indexterm" name="id2592594"></a>
+<a class="indexterm" name="id2592601"></a>
+<a class="indexterm" name="id2592608"></a>
+<a class="indexterm" name="id2592615"></a>
Older versions of Samba retrieved user information from the UNIX user database
and eventually some other fields from the file <code class="filename">/etc/samba/smbpasswd</code>
or <code class="filename">/etc/smbpasswd</code>. When password encryption is disabled, no
SMB-specific data is stored at all. Instead, all operations are conducted via the way
that the Samba host OS will access its <code class="filename">/etc/passwd</code> database.
On most Linux systems, for example, all user and group resolution is done via PAM.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592586"></a>smbpasswd: Encrypted Password Database</h3></div></div></div><p>
- <a class="indexterm" name="id2592594"></a>
-<a class="indexterm" name="id2592604"></a>
-<a class="indexterm" name="id2592611"></a>
-<a class="indexterm" name="id2592618"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592648"></a>smbpasswd: Encrypted Password Database</h3></div></div></div><p>
+ <a class="indexterm" name="id2592657"></a>
+<a class="indexterm" name="id2592666"></a>
+<a class="indexterm" name="id2592673"></a>
+<a class="indexterm" name="id2592680"></a>
Traditionally, when configuring <a class="link" href="smb.conf.5.html#ENCRYPTPASSWORDS" target="_top">encrypt passwords = yes</a>
in Samba's <code class="filename">smb.conf</code> file, user account information such as username, LM/NT password hashes,
password change times, and account flags have been stored in the <code class="filename">smbpasswd(5)</code>
file. There are several disadvantages to this approach for sites with large numbers of users
(counted in the thousands).
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2592660"></a>
+<a class="indexterm" name="id2592723"></a>
The first problem is that all lookups must be performed sequentially. Given that
- there are approximately two lookups per domain logon (one during intial logon validation
+ there are approximately two lookups per domain logon (one during initial logon validation
and one for a session connection setup, such as when mapping a network drive or printer), this
is a performance bottleneck for large sites. What is needed is an indexed approach
such as that used in databases.
</p></li><li><p>
-<a class="indexterm" name="id2592678"></a>
-<a class="indexterm" name="id2592685"></a>
-<a class="indexterm" name="id2592692"></a>
-<a class="indexterm" name="id2592699"></a>
-<a class="indexterm" name="id2592705"></a>
+<a class="indexterm" name="id2592740"></a>
+<a class="indexterm" name="id2592747"></a>
+<a class="indexterm" name="id2592754"></a>
+<a class="indexterm" name="id2592761"></a>
+<a class="indexterm" name="id2592767"></a>
The second problem is that administrators who desire to replicate an smbpasswd file
to more than one Samba server are left to use external tools such as
<code class="literal">rsync(1)</code> and <code class="literal">ssh(1)</code> and write custom,
in-house scripts.
</p></li><li><p>
-<a class="indexterm" name="id2592731"></a>
-<a class="indexterm" name="id2592738"></a>
-<a class="indexterm" name="id2592745"></a>
-<a class="indexterm" name="id2592752"></a>
-<a class="indexterm" name="id2592758"></a>
+<a class="indexterm" name="id2592793"></a>
+<a class="indexterm" name="id2592800"></a>
+<a class="indexterm" name="id2592807"></a>
+<a class="indexterm" name="id2592814"></a>
+<a class="indexterm" name="id2592821"></a>
Finally, the amount of information that is stored in an smbpasswd entry leaves
no room for additional attributes such as a home directory, password expiration time,
or even a relative identifier (RID).
</p></li></ul></div><p>
-<a class="indexterm" name="id2592775"></a>
-<a class="indexterm" name="id2592782"></a>
-<a class="indexterm" name="id2592789"></a>
-<a class="indexterm" name="id2592796"></a>
+<a class="indexterm" name="id2592838"></a>
+<a class="indexterm" name="id2592844"></a>
+<a class="indexterm" name="id2592851"></a>
+<a class="indexterm" name="id2592858"></a>
As a result of these deficiencies, a more robust means of storing user attributes
used by smbd was developed. The API that defines access to user accounts
is commonly referred to as the samdb interface (previously, this was called the passdb
API and is still so named in the Samba source code trees).
</p><p>
-<a class="indexterm" name="id2592812"></a>
-<a class="indexterm" name="id2592818"></a>
-<a class="indexterm" name="id2592826"></a>
-<a class="indexterm" name="id2592832"></a>
-<a class="indexterm" name="id2592839"></a>
+<a class="indexterm" name="id2592874"></a>
+<a class="indexterm" name="id2592881"></a>
+<a class="indexterm" name="id2592888"></a>
+<a class="indexterm" name="id2592895"></a>
+<a class="indexterm" name="id2592901"></a>
Samba provides an enhanced set of passdb backends that overcome the deficiencies
of the smbpasswd plaintext database. These are tdbsam and ldapsam.
Of these, ldapsam will be of most interest to large corporate or enterprise sites.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592852"></a>tdbsam</h3></div></div></div><p>
- <a class="indexterm" name="id2592860"></a>
-<a class="indexterm" name="id2592869"></a>
-<a class="indexterm" name="id2592878"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2592914"></a>tdbsam</h3></div></div></div><p>
+ <a class="indexterm" name="id2592922"></a>
+<a class="indexterm" name="id2592931"></a>
+<a class="indexterm" name="id2592940"></a>
Samba can store user and machine account data in a “<span class="quote">TDB</span>” (trivial database).
Using this backend does not require any additional configuration. This backend is
recommended for new installations that do not require LDAP.
</p><p>
-<a class="indexterm" name="id2592896"></a>
-<a class="indexterm" name="id2592902"></a>
-<a class="indexterm" name="id2592909"></a>
-<a class="indexterm" name="id2592916"></a>
+<a class="indexterm" name="id2592958"></a>
+<a class="indexterm" name="id2592965"></a>
+<a class="indexterm" name="id2592971"></a>
+<a class="indexterm" name="id2592978"></a>
As a general guide, the Samba Team does not recommend using the tdbsam backend for sites
that have 250 or more users. Additionally, tdbsam is not capable of scaling for use
in sites that require PDB/BDC implementations that require replication of the account
database. Clearly, for reason of scalability, the use of ldapsam should be encouraged.
</p><p>
-<a class="indexterm" name="id2592932"></a>
-<a class="indexterm" name="id2592939"></a>
-<a class="indexterm" name="id2592946"></a>
+<a class="indexterm" name="id2592994"></a>
+<a class="indexterm" name="id2593001"></a>
+<a class="indexterm" name="id2593008"></a>
The recommendation of a 250-user limit is purely based on the notion that this
would generally involve a site that has routed networks, possibly spread across
more than one physical location. The Samba Team has not at this time established
the performance-based scalability limits of the tdbsam architecture.
</p><p>
-<a class="indexterm" name="id2592961"></a>
-<a class="indexterm" name="id2592968"></a>
-<a class="indexterm" name="id2592975"></a>
-<a class="indexterm" name="id2592982"></a>
+<a class="indexterm" name="id2593023"></a>
+<a class="indexterm" name="id2593030"></a>
+<a class="indexterm" name="id2593037"></a>
+<a class="indexterm" name="id2593044"></a>
There are sites that have thousands of users and yet require only one server.
One site recently reported having 4,500 user accounts on one UNIX system and
reported excellent performance with the <code class="literal">tdbsam</code> passdb backend.
@@ -1167,26 +1167,26 @@
is not one pertaining to a limitation in the TDB storage system, it is based
only on the need for a reliable distribution mechanism for the SambaSAMAccount
backend.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2593010"></a>ldapsam</h3></div></div></div><p>
-<a class="indexterm" name="id2593018"></a>
-<a class="indexterm" name="id2593025"></a>
- <a class="indexterm" name="id2593031"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2593072"></a>ldapsam</h3></div></div></div><p>
+<a class="indexterm" name="id2593080"></a>
+<a class="indexterm" name="id2593087"></a>
+ <a class="indexterm" name="id2593094"></a>
There are a few points to stress that the ldapsam does not provide. The LDAP
support referred to in this documentation does not include:
</p><div class="itemizedlist"><ul type="disc"><li><p>A means of retrieving user account information from
a Windows 200x Active Directory server.</p></li><li><p>A means of replacing /etc/passwd.</p></li></ul></div><p>
-<a class="indexterm" name="id2593060"></a>
-<a class="indexterm" name="id2593067"></a>
-<a class="indexterm" name="id2593074"></a>
-<a class="indexterm" name="id2593080"></a>
+<a class="indexterm" name="id2593123"></a>
+<a class="indexterm" name="id2593129"></a>
+<a class="indexterm" name="id2593136"></a>
+<a class="indexterm" name="id2593142"></a>
The second item can be accomplished by using LDAP NSS and PAM modules. LGPL versions of these libraries can be
obtained from <a class="ulink" href="http://www.padl.com/" target="_top">PADL Software</a>. More information about the
configuration of these packages may be found in <a class="ulink" href="http://safari.oreilly.com/?XmlId=1-56592-491-6" target="_top">
<span class="emphasis"><em>LDAP, System Administration</em></span> by Gerald Carter, Chapter 6, Replacing NIS"</a>.
</p><p>
-<a class="indexterm" name="id2593111"></a>
-<a class="indexterm" name="id2593118"></a>
-<a class="indexterm" name="id2593125"></a>
+<a class="indexterm" name="id2593173"></a>
+<a class="indexterm" name="id2593180"></a>
+<a class="indexterm" name="id2593187"></a>
This document describes how to use an LDAP directory for storing Samba user
account information traditionally stored in the smbpasswd(5) file. It is
assumed that the reader already has a basic understanding of LDAP concepts
@@ -1199,28 +1199,28 @@
Server</a></p></li></ul></div><p>
Two additional Samba resources that may prove to be helpful are:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2593206"></a>
+<a class="indexterm" name="id2593268"></a>
The <a class="ulink" href="http://www.unav.es/cti/ldap-smb/ldap-smb-3-howto.html" target="_top">Samba-PDC-LDAP-HOWTO</a>
maintained by Ignacio Coupeau.
</p></li><li><p>
-<a class="indexterm" name="id2593225"></a>
-<a class="indexterm" name="id2593232"></a>
-<a class="indexterm" name="id2593239"></a>
+<a class="indexterm" name="id2593287"></a>
+<a class="indexterm" name="id2593294"></a>
+<a class="indexterm" name="id2593301"></a>
The NT migration scripts from <a class="ulink" href="http://samba.idealx.org/" target="_top">IDEALX</a> that are
geared to manage users and groups in such a Samba-LDAP domain controller configuration.
Idealx also produced the smbldap-tools and the Interactive Console Management tool.
- </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593258"></a>Supported LDAP Servers</h4></div></div></div><p>
-<a class="indexterm" name="id2593266"></a>
-<a class="indexterm" name="id2593272"></a>
-<a class="indexterm" name="id2593279"></a>
-<a class="indexterm" name="id2593286"></a>
+ </p></li></ul></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593320"></a>Supported LDAP Servers</h4></div></div></div><p>
+<a class="indexterm" name="id2593328"></a>
+<a class="indexterm" name="id2593335"></a>
+<a class="indexterm" name="id2593341"></a>
+<a class="indexterm" name="id2593348"></a>
The LDAP ldapsam code was developed and tested using the OpenLDAP 2.x server and
client libraries. The same code should work with Netscape's Directory Server and client SDK.
However, there are bound to be compile errors and bugs. These should not be hard to fix.
Please submit fixes via the process outlined in <a class="link" href="bugreport.html" title="Chapter 40. Reporting Bugs">Reporting Bugs</a>.
</p><p>
Samba is capable of working with any standards-compliant LDAP server.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593313"></a>Schema and Relationship to the RFC 2307 posixAccount</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593375"></a>Schema and Relationship to the RFC 2307 posixAccount</h4></div></div></div><p>
Samba-3.0 includes the necessary schema file for OpenLDAP 2.x in the
<code class="filename">examples/LDAP/samba.schema</code> directory of the source code distribution
tarball. The schema entry for the sambaSamAccount ObjectClass is shown here:
@@ -1236,21 +1236,21 @@
sambaPrimaryGroupSID $ sambaDomainName ))
</pre><p>
</p><p>
-<a class="indexterm" name="id2593358"></a>
-<a class="indexterm" name="id2593365"></a>
-<a class="indexterm" name="id2593372"></a>
+<a class="indexterm" name="id2593411"></a>
+<a class="indexterm" name="id2593418"></a>
+<a class="indexterm" name="id2593425"></a>
The <code class="filename">samba.schema</code> file has been formatted for OpenLDAP 2.0/2.1.
The Samba Team owns the OID space used by the above schema and recommends its use.
If you translate the schema to be used with Netscape DS, please submit the modified
schema file as a patch to <a class="ulink" href="mailto:jerry at samba.org" target="_top">jerry at samba.org</a>.
</p><p>
-<a class="indexterm" name="id2593399"></a>
-<a class="indexterm" name="id2593405"></a>
-<a class="indexterm" name="id2593412"></a>
-<a class="indexterm" name="id2593419"></a>
-<a class="indexterm" name="id2593426"></a>
-<a class="indexterm" name="id2593433"></a>
-<a class="indexterm" name="id2593440"></a>
+<a class="indexterm" name="id2593452"></a>
+<a class="indexterm" name="id2593458"></a>
+<a class="indexterm" name="id2593465"></a>
+<a class="indexterm" name="id2593472"></a>
+<a class="indexterm" name="id2593479"></a>
+<a class="indexterm" name="id2593486"></a>
+<a class="indexterm" name="id2593492"></a>
Just as the smbpasswd file is meant to store information that provides information
additional to a user's <code class="filename">/etc/passwd</code> entry, so is the sambaSamAccount
object meant to supplement the UNIX user account information. A sambaSamAccount is an
@@ -1259,15 +1259,15 @@
for Samba account handling. However, there are several fields (e.g., uid) that overlap
with the posixAccount ObjectClass outlined in RFC 2307. This is by design.
</p><p>
-<a class="indexterm" name="id2593468"></a>
-<a class="indexterm" name="id2593475"></a>
-<a class="indexterm" name="id2593482"></a>
-<a class="indexterm" name="id2593489"></a>
-<a class="indexterm" name="id2593496"></a>
-<a class="indexterm" name="id2593503"></a>
-<a class="indexterm" name="id2593510"></a>
-<a class="indexterm" name="id2593516"></a>
-<a class="indexterm" name="id2593523"></a>
+<a class="indexterm" name="id2593521"></a>
+<a class="indexterm" name="id2593528"></a>
+<a class="indexterm" name="id2593535"></a>
+<a class="indexterm" name="id2593542"></a>
+<a class="indexterm" name="id2593549"></a>
+<a class="indexterm" name="id2593556"></a>
+<a class="indexterm" name="id2593563"></a>
+<a class="indexterm" name="id2593569"></a>
+<a class="indexterm" name="id2593576"></a>
In order to store all user account information (UNIX and Samba) in the directory,
it is necessary to use the sambaSamAccount and posixAccount ObjectClasses in
combination. However, <code class="literal">smbd</code> will still obtain the user's UNIX account
@@ -1276,11 +1276,11 @@
and functioning correctly. This division of information makes it possible to
store all Samba account information in LDAP, but still maintain UNIX account
information in NIS while the network is transitioning to a full LDAP infrastructure.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593548"></a>OpenLDAP Configuration</h4></div></div></div><p>
-<a class="indexterm" name="id2593556"></a>
-<a class="indexterm" name="id2593563"></a>
-<a class="indexterm" name="id2593570"></a>
-<a class="indexterm" name="id2593577"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593601"></a>OpenLDAP Configuration</h4></div></div></div><p>
+<a class="indexterm" name="id2593609"></a>
+<a class="indexterm" name="id2593616"></a>
+<a class="indexterm" name="id2593623"></a>
+<a class="indexterm" name="id2593630"></a>
To include support for the sambaSamAccount object in an OpenLDAP directory
server, first copy the samba.schema file to slapd's configuration directory.
The samba.schema file can be found in the directory <code class="filename">examples/LDAP</code>
@@ -1289,14 +1289,14 @@
<code class="prompt">root# </code><strong class="userinput"><code>cp samba.schema /etc/openldap/schema/</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2593614"></a>
-<a class="indexterm" name="id2593621"></a>
-<a class="indexterm" name="id2593628"></a>
-<a class="indexterm" name="id2593634"></a>
-<a class="indexterm" name="id2593641"></a>
-<a class="indexterm" name="id2593648"></a>
-<a class="indexterm" name="id2593655"></a>
-<a class="indexterm" name="id2593662"></a>
+<a class="indexterm" name="id2593667"></a>
+<a class="indexterm" name="id2593674"></a>
+<a class="indexterm" name="id2593680"></a>
+<a class="indexterm" name="id2593687"></a>
+<a class="indexterm" name="id2593694"></a>
+<a class="indexterm" name="id2593701"></a>
+<a class="indexterm" name="id2593708"></a>
+<a class="indexterm" name="id2593715"></a>
Next, include the <code class="filename">samba.schema</code> file in <code class="filename">slapd.conf</code>.
The sambaSamAccount object contains two attributes that depend on other schema
files. The <em class="parameter"><code>uid</code></em> attribute is defined in <code class="filename">cosine.schema</code> and
@@ -1316,10 +1316,10 @@
....
</pre><p>
</p><p>
-<a class="indexterm" name="id2593730"></a>
-<a class="indexterm" name="id2593737"></a>
-<a class="indexterm" name="id2593744"></a>
-<a class="indexterm" name="id2593750"></a>
+<a class="indexterm" name="id2593783"></a>
+<a class="indexterm" name="id2593790"></a>
+<a class="indexterm" name="id2593797"></a>
+<a class="indexterm" name="id2593803"></a>
It is recommended that you maintain some indices on some of the most useful attributes,
as in the following example, to speed up searches made on sambaSamAccount ObjectClasses
(and possibly posixAccount and posixGroup as well):
@@ -1357,11 +1357,11 @@
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>/etc/init.d/slapd restart</code></strong>
</pre><p>
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593820"></a>Initialize the LDAP Database</h4></div></div></div><p>
-<a class="indexterm" name="id2593828"></a>
-<a class="indexterm" name="id2593835"></a>
-<a class="indexterm" name="id2593842"></a>
-<a class="indexterm" name="id2593849"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2593873"></a>Initialize the LDAP Database</h4></div></div></div><p>
+<a class="indexterm" name="id2593881"></a>
+<a class="indexterm" name="id2593888"></a>
+<a class="indexterm" name="id2593895"></a>
+<a class="indexterm" name="id2593902"></a>
Before you can add accounts to the LDAP database, you must create the account containers
that they will be stored in. The following LDIF file should be modified to match your
needs (DNS entries, and so on):
@@ -1423,15 +1423,15 @@
userPassword: {SSHA}c3ZM9tBaBo9autm1dL3waDS21+JSfQVz
</pre><p>
</p><p>
-<a class="indexterm" name="id2593892"></a>
-<a class="indexterm" name="id2593899"></a>
+<a class="indexterm" name="id2593945"></a>
+<a class="indexterm" name="id2593952"></a>
The userPassword shown above should be generated using <code class="literal">slappasswd</code>.
</p><p>
-<a class="indexterm" name="id2593916"></a>
-<a class="indexterm" name="id2593923"></a>
+<a class="indexterm" name="id2593969"></a>
+<a class="indexterm" name="id2593976"></a>
The following command will then load the contents of the LDIF file into the LDAP
database.
-<a class="indexterm" name="id2593931"></a>
+<a class="indexterm" name="id2593984"></a>
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>slapadd -v -l initldap.dif</code></strong>
</pre><p>
@@ -1439,16 +1439,16 @@
Do not forget to secure your LDAP server with an adequate access control list
as well as an admin password.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2593963"></a>
+<a class="indexterm" name="id2594016"></a>
Before Samba can access the LDAP server, you need to store the LDAP admin password
in the Samba-3 <code class="filename">secrets.tdb</code> database by:
-<a class="indexterm" name="id2593978"></a>
+<a class="indexterm" name="id2594031"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>smbpasswd -w <em class="replaceable"><code>secret</code></em></code></strong>
</pre><p>
- </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594006"></a>Configuring Samba</h4></div></div></div><p>
-<a class="indexterm" name="id2594014"></a>
-<a class="indexterm" name="id2594020"></a>
+ </p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594059"></a>Configuring Samba</h4></div></div></div><p>
+<a class="indexterm" name="id2594066"></a>
+<a class="indexterm" name="id2594073"></a>
The following parameters are available in <code class="filename">smb.conf</code> only if your version of Samba was built with
LDAP support. Samba automatically builds with LDAP support if the LDAP libraries are found. The
best method to verify that Samba was built with LDAP support is:
@@ -1467,19 +1467,19 @@
that includes <code class="literal">HAVE_LDAP_H</code> it is necessary to discover why the LDAP headers
and libraries were not found during compilation.
</p><p>LDAP-related smb.conf options include these:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2594077"></a><em class="parameter"><code>passdb backend = ldapsam:url</code></em></td></tr><tr><td><a class="indexterm" name="id2594089"></a></td></tr><tr><td><a class="indexterm" name="id2594096"></a></td></tr><tr><td><a class="indexterm" name="id2594103"></a></td></tr><tr><td><a class="indexterm" name="id2594110"></a></td></tr><tr><td><a class="indexterm" name="id2594116"></a></td></tr><tr><td><a class="indexterm" name="id2594123"></a></td></tr><tr><td><a class="indexterm" name="id2594130"></a></td></tr><tr><td><a class="indexterm" name="id2594137"></a></td></tr><tr><td><a class="indexterm" name="id2594144"></a></td></tr><tr><td><a class="indexterm" name="id2594151"></a></td></tr><tr><td><a class="indexterm" name="id2594158"></a></td></tr><tr><td><a class="indexterm" name="id2594165"></a></td></tr><tr><td><a class="indexterm" name="id2594172"></a></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2594130"></a><em class="parameter"><code>passdb backend = ldapsam:url</code></em></td></tr><tr><td><a class="indexterm" name="id2594142"></a></td></tr><tr><td><a class="indexterm" name="id2594149"></a></td></tr><tr><td><a class="indexterm" name="id2594156"></a></td></tr><tr><td><a class="indexterm" name="id2594162"></a></td></tr><tr><td><a class="indexterm" name="id2594169"></a></td></tr><tr><td><a class="indexterm" name="id2594176"></a></td></tr><tr><td><a class="indexterm" name="id2594183"></a></td></tr><tr><td><a class="indexterm" name="id2594190"></a></td></tr><tr><td><a class="indexterm" name="id2594197"></a></td></tr><tr><td><a class="indexterm" name="id2594204"></a></td></tr><tr><td><a class="indexterm" name="id2594211"></a></td></tr><tr><td><a class="indexterm" name="id2594218"></a></td></tr><tr><td><a class="indexterm" name="id2594225"></a></td></tr></table><p>
</p><p>
These are described in the <code class="filename">smb.conf</code> man page and so are not repeated here. However, an example
for use with an LDAP directory is shown in <a class="link" href="passdb.html#confldapex" title="Example 11.2. Configuration with LDAP">the Configuration with LDAP.</a>
- </p><div class="example"><a name="confldapex"></a><p class="title"><b>Example 11.2. Configuration with LDAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2594223"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2594235"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2594247"></a><em class="parameter"><code>netbios name = MORIA</code></em></td></tr><tr><td><a class="indexterm" name="id2594259"></a><em class="parameter"><code>workgroup = NOLDOR</code></em></td></tr><tr><td># LDAP related parameters:</td></tr><tr><td># Define the DN used when binding to the LDAP servers.</td></tr><tr><td># The password for this DN is not stored in smb.conf</td></tr><tr><td># Set it using 'smbpasswd -w secret' to store the</td></tr><tr><td># passphrase in the secrets.tdb file.</td></tr><tr><td># If the "ldap admin dn" value changes, it must be reset.</td></tr><tr><td><a class="indexterm" name="id2594295"></a><em class="parameter"><code>ldap admin dn = "cn=Manager,dc=quenya,dc=org"</code></em></td></tr><tr><td># SSL directory connections can be configured by:</td></tr><tr><td># ('off', 'start tls', or 'on' (default))</td></tr><tr><td><a class="indexterm" name="id2594315"></a><em class="parameter"><code>ldap ssl = start tls</code></em></td></tr><tr><td># syntax: passdb backend = ldapsam:ldap://server-name[:port]</td></tr><tr><td><a class="indexterm" name="id2594331"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://frodo.quenya.org</code></em></td></tr><tr><td># smbpasswd -x delete the entire dn-entry</td></tr><tr><td><a class="indexterm" name="id2594348"></a><em class="parameter"><code>ldap delete dn = no</code></em></td></tr><tr><td># The machine and user suffix are added to the base suffix</td></tr><tr><td># wrote WITHOUT quotes. NULL suffixes by default</td></tr><tr><td><a class="indexterm" name="id2594368"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2594380"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2594392"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td># Trust UNIX account information in LDAP</td></tr><tr><td># (see the smb.conf man page for details)</td></tr><tr><td># Specify the base DN to use when searching the directory</td></tr><tr><td><a class="indexterm" name="id2594416"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594430"></a>Accounts and Groups Management</h4></div></div></div><p>
- <a class="indexterm" name="id2594438"></a>
- <a class="indexterm" name="id2594445"></a>
+ </p><div class="example"><a name="confldapex"></a><p class="title"><b>Example 11.2. Configuration with LDAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2594276"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2594288"></a><em class="parameter"><code>encrypt passwords = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2594300"></a><em class="parameter"><code>netbios name = MORIA</code></em></td></tr><tr><td><a class="indexterm" name="id2594312"></a><em class="parameter"><code>workgroup = NOLDOR</code></em></td></tr><tr><td># LDAP related parameters:</td></tr><tr><td># Define the DN used when binding to the LDAP servers.</td></tr><tr><td># The password for this DN is not stored in smb.conf</td></tr><tr><td># Set it using 'smbpasswd -w secret' to store the</td></tr><tr><td># passphrase in the secrets.tdb file.</td></tr><tr><td># If the "ldap admin dn" value changes, it must be reset.</td></tr><tr><td><a class="indexterm" name="id2594348"></a><em class="parameter"><code>ldap admin dn = "cn=Manager,dc=quenya,dc=org"</code></em></td></tr><tr><td># SSL directory connections can be configured by:</td></tr><tr><td># ('off', 'start tls', or 'on' (default))</td></tr><tr><td><a class="indexterm" name="id2594368"></a><em class="parameter"><code>ldap ssl = start tls</code></em></td></tr><tr><td># syntax: passdb backend = ldapsam:ldap://server-name[:port]</td></tr><tr><td><a class="indexterm" name="id2594384"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://frodo.quenya.org</code></em></td></tr><tr><td># smbpasswd -x delete the entire dn-entry</td></tr><tr><td><a class="indexterm" name="id2594401"></a><em class="parameter"><code>ldap delete dn = no</code></em></td></tr><tr><td># The machine and user suffix are added to the base suffix</td></tr><tr><td># wrote WITHOUT quotes. NULL suffixes by default</td></tr><tr><td><a class="indexterm" name="id2594421"></a><em class="parameter"><code>ldap user suffix = ou=People</code></em></td></tr><tr><td><a class="indexterm" name="id2594433"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2594445"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td># Trust UNIX account information in LDAP</td></tr><tr><td># (see the smb.conf man page for details)</td></tr><tr><td># Specify the base DN to use when searching the directory</td></tr><tr><td><a class="indexterm" name="id2594469"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594483"></a>Accounts and Groups Management</h4></div></div></div><p>
+ <a class="indexterm" name="id2594491"></a>
+ <a class="indexterm" name="id2594498"></a>
Because user accounts are managed through the sambaSamAccount ObjectClass, you should
modify your existing administration tools to deal with sambaSamAccount attributes.
</p><p>
-<a class="indexterm" name="id2594461"></a>
-<a class="indexterm" name="id2594468"></a>
-<a class="indexterm" name="id2594475"></a>
+<a class="indexterm" name="id2594514"></a>
+<a class="indexterm" name="id2594521"></a>
+<a class="indexterm" name="id2594528"></a>
Machine accounts are managed with the sambaSamAccount ObjectClass, just
like user accounts. However, it is up to you to store those accounts
in a different tree of your LDAP namespace. You should use
@@ -1488,36 +1488,36 @@
NSS and PAM accordingly (usually, in the <code class="filename">/etc/openldap/sldap.conf</code>
configuration file).
</p><p>
-<a class="indexterm" name="id2594504"></a>
-<a class="indexterm" name="id2594511"></a>
-<a class="indexterm" name="id2594518"></a>
-<a class="indexterm" name="id2594525"></a>
+<a class="indexterm" name="id2594557"></a>
+<a class="indexterm" name="id2594564"></a>
+<a class="indexterm" name="id2594571"></a>
+<a class="indexterm" name="id2594578"></a>
In Samba-3, the group management system is based on POSIX
groups. This means that Samba makes use of the posixGroup ObjectClass.
For now, there is no NT-like group system management (global and local
groups). Samba-3 knows only about <code class="constant">Domain Groups</code>
and, unlike MS Windows 2000 and Active Directory, Samba-3 does not
support nested groups.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594543"></a>Security and sambaSamAccount</h4></div></div></div><p>
-<a class="indexterm" name="id2594552"></a>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594596"></a>Security and sambaSamAccount</h4></div></div></div><p>
+<a class="indexterm" name="id2594604"></a>
There are two important points to remember when discussing the security
of sambaSAMAccount entries in the directory.
</p><div class="itemizedlist"><ul type="disc"><li><p><span class="emphasis"><em>Never</em></span> retrieve the SambaLMPassword or
-<a class="indexterm" name="id2594570"></a>
+<a class="indexterm" name="id2594623"></a>
SambaNTPassword attribute values over an unencrypted LDAP session.</p></li><li><p><span class="emphasis"><em>Never</em></span> allow non-admin users to
view the SambaLMPassword or SambaNTPassword attribute values.</p></li></ul></div><p>
-<a class="indexterm" name="id2594591"></a>
-<a class="indexterm" name="id2594598"></a>
-<a class="indexterm" name="id2594605"></a>
+<a class="indexterm" name="id2594644"></a>
+<a class="indexterm" name="id2594651"></a>
+<a class="indexterm" name="id2594658"></a>
These password hashes are clear-text equivalents and can be used to impersonate
the user without deriving the original clear-text strings. For more information
on the details of LM/NT password hashes, refer to <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">the
Account Information Database section</a>.
</p><p>
-<a class="indexterm" name="id2594626"></a>
-<a class="indexterm" name="id2594633"></a>
-<a class="indexterm" name="id2594640"></a>
-<a class="indexterm" name="id2594647"></a>
+<a class="indexterm" name="id2594679"></a>
+<a class="indexterm" name="id2594686"></a>
+<a class="indexterm" name="id2594693"></a>
+<a class="indexterm" name="id2594700"></a>
To remedy the first security issue, the <a class="link" href="smb.conf.5.html#LDAPSSL" target="_top">ldap ssl</a> <code class="filename">smb.conf</code>
parameter defaults to require an encrypted session (<a class="link" href="smb.conf.5.html#LDAPSSL" target="_top">ldap ssl = on</a>) using the default port of <code class="constant">636</code> when
contacting the directory server. When using an OpenLDAP server, it
@@ -1525,16 +1525,16 @@
In either case, you are strongly encouraged to use secure communications protocols
(so do not set <a class="link" href="smb.conf.5.html#LDAPSSL" target="_top">ldap ssl = off</a>).
</p><p>
-<a class="indexterm" name="id2594708"></a>
-<a class="indexterm" name="id2594715"></a>
-<a class="indexterm" name="id2594721"></a>
+<a class="indexterm" name="id2594761"></a>
+<a class="indexterm" name="id2594768"></a>
+<a class="indexterm" name="id2594774"></a>
Note that the LDAPS protocol is deprecated in favor of the LDAPv3 StartTLS
extended operation. However, the OpenLDAP library still provides support for
the older method of securing communication between clients and servers.
</p><p>
-<a class="indexterm" name="id2594736"></a>
-<a class="indexterm" name="id2594743"></a>
-<a class="indexterm" name="id2594749"></a>
+<a class="indexterm" name="id2594788"></a>
+<a class="indexterm" name="id2594796"></a>
+<a class="indexterm" name="id2594802"></a>
The second security precaution is to prevent non-administrative users from
harvesting password hashes from the directory. This can be done using the
following ACL in <code class="filename">slapd.conf</code>:
@@ -1545,7 +1545,7 @@
by dn="cn=Samba Admin,ou=People,dc=quenya,dc=org" write
by * none
</pre><p>
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594779"></a>LDAP Special Attributes for sambaSamAccounts</h4></div></div></div><p> The sambaSamAccount ObjectClass is composed of the attributes shown in next tables: <a class="link" href="passdb.html#attribobjclPartA" title="Table 11.3. Attributes in the sambaSamAccount ObjectClass (LDAP), Part A">Part A</a>, and <a class="link" href="passdb.html#attribobjclPartB" title="Table 11.4. Attributes in the sambaSamAccount ObjectClass (LDAP), Part B">Part B</a>.
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2594832"></a>LDAP Special Attributes for sambaSamAccounts</h4></div></div></div><p> The sambaSamAccount ObjectClass is composed of the attributes shown in next tables: <a class="link" href="passdb.html#attribobjclPartA" title="Table 11.3. Attributes in the sambaSamAccount ObjectClass (LDAP), Part A">Part A</a>, and <a class="link" href="passdb.html#attribobjclPartB" title="Table 11.4. Attributes in the sambaSamAccount ObjectClass (LDAP), Part B">Part B</a>.
</p><div class="table"><a name="attribobjclPartA"></a><p class="title"><b>Table 11.3. Attributes in the sambaSamAccount ObjectClass (LDAP), Part A</b></p><div class="table-contents"><table summary="Attributes in the sambaSamAccount ObjectClass (LDAP), Part A" border="1"><colgroup><col align="left"><col align="justify"></colgroup><tbody><tr><td align="left"><code class="constant">sambaLMPassword</code></td><td align="justify">The LanMan password 16-byte hash stored as a character
representation of a hexadecimal string.</td></tr><tr><td align="left"><code class="constant">sambaNTPassword</code></td><td align="justify">The NT password 16-byte hash stored as a character
representation of a hexadecimal string.</td></tr><tr><td align="left"><code class="constant">sambaPwdLastSet</code></td><td align="justify">The integer time in seconds since 1970 when the
@@ -1580,16 +1580,16 @@
</td></tr><tr><td align="left"><code class="constant">sambaSID</code></td><td align="justify">The security identifier(SID) of the user.
The Windows equivalent of UNIX UIDs.</td></tr><tr><td align="left"><code class="constant">sambaPrimaryGroupSID</code></td><td align="justify">The security identifier (SID) of the primary group
of the user.</td></tr><tr><td align="left"><code class="constant">sambaDomainName</code></td><td align="justify">Domain the user is part of.</td></tr></tbody></table></div></div><br class="table-break"><p>
-<a class="indexterm" name="id2595128"></a>
-<a class="indexterm" name="id2595134"></a>
+<a class="indexterm" name="id2595180"></a>
+<a class="indexterm" name="id2595187"></a>
The majority of these parameters are only used when Samba is acting as a PDC of
a domain (refer to <a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Domain Control</a>, for details on
how to configure Samba as a PDC). The following four attributes
are only stored with the sambaSamAccount entry if the values are non-default values:
- </p><div class="itemizedlist"><a class="indexterm" name="id2595156"></a><a class="indexterm" name="id2595163"></a><a class="indexterm" name="id2595170"></a><a class="indexterm" name="id2595177"></a><ul type="disc"><li><p>sambaHomePath</p></li><li><p>sambaLogonScript</p></li><li><p>sambaProfilePath</p></li><li><p>sambaHomeDrive</p></li></ul></div><p>
-<a class="indexterm" name="id2595206"></a>
-<a class="indexterm" name="id2595212"></a>
-<a class="indexterm" name="id2595219"></a>
+ </p><div class="itemizedlist"><a class="indexterm" name="id2595209"></a><a class="indexterm" name="id2595216"></a><a class="indexterm" name="id2595223"></a><a class="indexterm" name="id2595230"></a><ul type="disc"><li><p>sambaHomePath</p></li><li><p>sambaLogonScript</p></li><li><p>sambaProfilePath</p></li><li><p>sambaHomeDrive</p></li></ul></div><p>
+<a class="indexterm" name="id2595258"></a>
+<a class="indexterm" name="id2595265"></a>
+<a class="indexterm" name="id2595272"></a>
These attributes are only stored with the sambaSamAccount entry if
the values are non-default values. For example, assume MORIA has now been
configured as a PDC and that <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home = \\%L\%u</a> was defined in
@@ -1600,7 +1600,7 @@
of the <a class="link" href="smb.conf.5.html#LOGONHOME" target="_top">logon home</a> parameter is used in its place. Samba
will only write the attribute value to the directory entry if the value is
something other than the default (e.g., <code class="filename">\\MOBY\becky</code>).
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595293"></a>Example LDIF Entries for a sambaSamAccount</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595346"></a>Example LDIF Entries for a sambaSamAccount</h4></div></div></div><p>
The following is a working LDIF that demonstrates the use of the SambaSamAccount ObjectClass:
</p><pre class="programlisting">
dn: uid=guest2, ou=People,dc=quenya,dc=org
@@ -1645,7 +1645,7 @@
sambaPwdMustChange: 2147483647
sambaNTPassword: 878D8014606CDA29677A44EFA1353FC7
</pre><p>
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595340"></a>Password Synchronization</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595393"></a>Password Synchronization</h4></div></div></div><p>
Samba-3 and later can update the non-Samba (LDAP) password stored with an account. When
using pam_ldap, this allows changing both UNIX and Windows passwords at once.
</p><p>The <a class="link" href="smb.conf.5.html#LDAPPASSWDSYNC" target="_top">ldap passwd sync</a> options can have the values shown in
@@ -1654,7 +1654,7 @@
and the <code class="constant">password</code> fields.</p></td></tr><tr><td align="left">no</td><td align="justify"><p>Only update <code class="constant">SambaNTPassword</code> and
<code class="constant">SambaLMPassword</code>.</p></td></tr><tr><td align="left">only</td><td align="justify"><p>Only update the LDAP password and let the LDAP server
worry about the other fields. This option is only available on some LDAP servers and
- only when the LDAP server supports LDAP_EXOP_X_MODIFY_PASSWD.</p></td></tr></tbody></table></div></div><br class="table-break"><p>More information can be found in the <code class="filename">smb.conf</code> man page.</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595492"></a>Using OpenLDAP Overlay for Password Syncronization</h4></div></div></div><p>
+ only when the LDAP server supports LDAP_EXOP_X_MODIFY_PASSWD.</p></td></tr></tbody></table></div></div><br class="table-break"><p>More information can be found in the <code class="filename">smb.conf</code> man page.</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2595545"></a>Using OpenLDAP Overlay for Password Synchronization</h4></div></div></div><p>
Howard Chu has written a special overlay called <code class="literal">smbk5pwd</code>. This tool modifies the
<code class="literal">SambaNTPassword</code>, <code class="literal">SambaLMPassword</code> and <code class="literal">Heimdal</code>
hashes in an OpenLDAP entry when an LDAP_EXOP_X_MODIFY_PASSWD operation is performed.
@@ -1662,8 +1662,8 @@
The overlay is shipped with OpenLDAP-2.3 and can be found in the
<code class="filename">contrib/slapd-modules/smbk5pwd</code> subdirectory. This module can also be used with
OpenLDAP-2.2.
- </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2595544"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2595549"></a>Users Cannot Logon</h3></div></div></div><p>“<span class="quote">I've installed Samba, but now I can't log on with my UNIX account! </span>”</p><p>Make sure your user has been added to the current Samba <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a>.
- Read the <a class="link" href="passdb.html#acctmgmttools" title="Account Management Tools">Account Management Tools,</a> for details.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2595586"></a>Configuration of <em class="parameter"><code>auth methods</code></em></h3></div></div></div><p>
+ </p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2595597"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2595602"></a>Users Cannot Logon</h3></div></div></div><p>“<span class="quote">I've installed Samba, but now I can't log on with my UNIX account! </span>”</p><p>Make sure your user has been added to the current Samba <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a>.
+ Read the <a class="link" href="passdb.html#acctmgmttools" title="Account Management Tools">Account Management Tools,</a> for details.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2595640"></a>Configuration of <em class="parameter"><code>auth methods</code></em></h3></div></div></div><p>
When explicitly setting an <a class="link" href="smb.conf.5.html#AUTHMETHODS" target="_top">auth methods</a> parameter,
<em class="parameter"><code>guest</code></em> must be specified as the first entry on the line
for example, <a class="link" href="smb.conf.5.html#AUTHMETHODS" target="_top">auth methods = guest sam</a>.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pr03.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pr03.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/pr03.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -25,7 +25,7 @@
know</em></span>, why are you doing a standard?
</p><p>
A <span class="emphasis"><em>good standard</em></span> survives because people know how to use it. People know how to use a
-standard when it is so transparent, so obvious, and so easy that it become invisible. And a standard becomes
+standard when it is so transparent, so obvious, and so easy that it becomes invisible. And a standard becomes
invisible only when the documentation describing how to deploy it is clear, unambiguous, and correct. These
three elements must be present for a standard to be useful, allowing communication and interaction between two
separate and distinct entities to occur without obvious effort. As you read this book, look for the evidence
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/problems.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/problems.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/problems.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,40 +1,40 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 39. Analyzing and Solving Samba Problems</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="diagnosis.html" title="Chapter 38. The Samba Checklist"><link rel="next" href="bugreport.html" title="Chapter 40. Reporting Bugs"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 39. Analyzing and Solving Samba Problems</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="diagnosis.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="bugreport.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="problems"></a>Chapter 39. Analyzing and Solving Samba Problems</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="orgname">Samba Team</span> <span class="surname">Bannon</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dbannon at samba.org">dbannon at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">8 Apr 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="problems.html#id2684841">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684893">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685149">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685199">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685342">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685668">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685705">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685880">How to Get Off the Mailing Lists</a></span></dt></dl></div><p>
-<a class="indexterm" name="id2684815"></a>
-<a class="indexterm" name="id2684822"></a>
-<a class="indexterm" name="id2684828"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 39. Analyzing and Solving Samba Problems</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="diagnosis.html" title="Chapter 38. The Samba Checklist"><link rel="next" href="bugreport.html" title="Chapter 40. Reporting Bugs"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 39. Analyzing and Solving Samba Problems</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="diagnosis.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="bugreport.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="problems"></a>Chapter 39. Analyzing and Solving Samba Problems</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="orgname">Samba Team</span> <span class="surname">Bannon</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dbannon at samba.org">dbannon at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Dan</span> <span class="orgname">Samba Team</span> <span class="surname">Shearer</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dan at samba.org">dan at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">8 Apr 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="problems.html#id2684875">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684927">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685183">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685233">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685377">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685702">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685740">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685914">How to Get Off the Mailing Lists</a></span></dt></dl></div><p>
+<a class="indexterm" name="id2684849"></a>
+<a class="indexterm" name="id2684856"></a>
+<a class="indexterm" name="id2684862"></a>
There are many sources of information available in the form of mailing lists, RFCs, and documentation. The
documentation that comes with the Samba distribution contains good explanations of general SMB topics such as
browsing.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2684841"></a>Diagnostics Tools</h2></div></div></div><p>
-<a class="indexterm" name="id2684848"></a>
-<a class="indexterm" name="id2684855"></a>
-<a class="indexterm" name="id2684862"></a>
-<a class="indexterm" name="id2684869"></a>
-<a class="indexterm" name="id2684876"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2684875"></a>Diagnostics Tools</h2></div></div></div><p>
+<a class="indexterm" name="id2684883"></a>
+<a class="indexterm" name="id2684890"></a>
+<a class="indexterm" name="id2684896"></a>
+<a class="indexterm" name="id2684903"></a>
+<a class="indexterm" name="id2684910"></a>
With SMB networking, it is often not immediately clear what the cause is of a certain problem. Samba itself
provides rather useful information, but in some cases you might have to fall back to using a
<span class="emphasis"><em>sniffer</em></span>. A sniffer is a program that listens on your LAN, analyzes the data sent on it,
and displays it on the screen.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2684893"></a>Debugging with Samba Itself</h3></div></div></div><p>
-<a class="indexterm" name="id2684901"></a>
-<a class="indexterm" name="id2684908"></a>
-<a class="indexterm" name="id2684914"></a>
-<a class="indexterm" name="id2684921"></a>
-<a class="indexterm" name="id2684928"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2684927"></a>Debugging with Samba Itself</h3></div></div></div><p>
<a class="indexterm" name="id2684935"></a>
<a class="indexterm" name="id2684942"></a>
+<a class="indexterm" name="id2684949"></a>
+<a class="indexterm" name="id2684956"></a>
+<a class="indexterm" name="id2684962"></a>
+<a class="indexterm" name="id2684969"></a>
+<a class="indexterm" name="id2684976"></a>
One of the best diagnostic tools for debugging problems is Samba itself. You can use the <code class="option">-d
option</code> for both <span class="application">smbd</span> and <span class="application">nmbd</span> to specify the <a class="link" href="smb.conf.5.html#DEBUGLEVEL" target="_top">debug level</a> at which to run.
See the man pages for <code class="literal">smbd, nmbd</code>, and <code class="filename">smb.conf</code> for more information regarding debugging
options. The debug level (log level) can range from 1 (the default) to 10 (100 for debugging passwords).
</p><p>
-<a class="indexterm" name="id2684996"></a>
-<a class="indexterm" name="id2685003"></a>
-<a class="indexterm" name="id2685010"></a>
-<a class="indexterm" name="id2685017"></a>
-<a class="indexterm" name="id2685024"></a>
<a class="indexterm" name="id2685030"></a>
<a class="indexterm" name="id2685037"></a>
+<a class="indexterm" name="id2685044"></a>
+<a class="indexterm" name="id2685051"></a>
+<a class="indexterm" name="id2685058"></a>
+<a class="indexterm" name="id2685065"></a>
+<a class="indexterm" name="id2685072"></a>
Another helpful method of debugging is to compile Samba using the <code class="literal">gcc -g </code> flag. This will
include debug information in the binaries and allow you to attach <code class="literal">gdb</code> to the running
<code class="literal">smbd/nmbd</code> process. To attach <code class="literal">gdb</code> to an <code class="literal">smbd</code> process
@@ -46,52 +46,52 @@
<code class="literal">gdb</code> and continue.
</p><p>
Some useful Samba commands worth investigating are:
-<a class="indexterm" name="id2685106"></a>
-<a class="indexterm" name="id2685113"></a>
+<a class="indexterm" name="id2685141"></a>
+<a class="indexterm" name="id2685147"></a>
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>testparm | more</code></strong>
<code class="prompt">$ </code><strong class="userinput"><code>smbclient -L //{netbios name of server}</code></strong>
</pre><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685149"></a>Tcpdump</h3></div></div></div><p>
-<a class="indexterm" name="id2685156"></a>
-<a class="indexterm" name="id2685163"></a>
-<a class="indexterm" name="id2685170"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685183"></a>Tcpdump</h3></div></div></div><p>
+<a class="indexterm" name="id2685191"></a>
+<a class="indexterm" name="id2685197"></a>
+<a class="indexterm" name="id2685204"></a>
<a class="ulink" href="http://www.tcpdump.org/" target="_top">Tcpdump</a> was the first
UNIX sniffer with SMB support. It is a command-line utility and
now, its SMB support is somewhat lagging that of <code class="literal">ethereal</code>
and <code class="literal">tethereal</code>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685199"></a>Ethereal</h3></div></div></div><p>
-<a class="indexterm" name="id2685207"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685233"></a>Ethereal</h3></div></div></div><p>
+<a class="indexterm" name="id2685241"></a>
<a class="ulink" href="http://www.ethereal.com/" target="_top">Ethereal</a> is a graphical sniffer, available for both UNIX (Gtk)
and Windows. Ethereal's SMB support is quite good. For details on the use of <code class="literal">ethereal</code>, read
the well-written Ethereal User Guide.
</p><div class="figure"><a name="ethereal1"></a><p class="title"><b>Figure 39.1. Starting a Capture.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/ethereal1.png" alt="Starting a Capture."></div></div></div><br class="figure-break"><p>
-<a class="indexterm" name="id2685270"></a>
+<a class="indexterm" name="id2685304"></a>
Listen for data on ports 137, 138, 139, and 445. For example, use the filter <strong class="userinput"><code>port 137, port 138,
port 139, or port 445</code></strong> as seen in <a class="link" href="problems.html#ethereal1" title="Figure 39.1. Starting a Capture.">Starting a Capture</a> snapshot.
</p><p>
A console version of ethereal is available as well and is called <code class="literal">tethereal</code>.
-</p><div class="figure"><a name="ethereal2"></a><p class="title"><b>Figure 39.2. Main Ethereal Data Window.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/ethereal2.png" alt="Main Ethereal Data Window."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685342"></a>The Windows Network Monitor</h3></div></div></div><p>
-<a class="indexterm" name="id2685350"></a>
-<a class="indexterm" name="id2685357"></a>
-<a class="indexterm" name="id2685364"></a>
-<a class="indexterm" name="id2685371"></a>
-<a class="indexterm" name="id2685378"></a>
+</p><div class="figure"><a name="ethereal2"></a><p class="title"><b>Figure 39.2. Main Ethereal Data Window.</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/ethereal2.png" alt="Main Ethereal Data Window."></div></div></div><br class="figure-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2685377"></a>The Windows Network Monitor</h3></div></div></div><p>
<a class="indexterm" name="id2685385"></a>
+<a class="indexterm" name="id2685392"></a>
+<a class="indexterm" name="id2685398"></a>
+<a class="indexterm" name="id2685406"></a>
+<a class="indexterm" name="id2685412"></a>
+<a class="indexterm" name="id2685419"></a>
For tracing things on Microsoft Windows NT, Network Monitor (aka Netmon) is available on Microsoft Developer
Network CDs, the Windows NT Server install CD, and the SMS CDs. The version of Netmon that ships with SMS
allows for dumping packets between any two computers (i.e., placing the network interface in promiscuous
mode). The version on the NT Server install CD will only allow monitoring of network traffic directed to the
local NT box and broadcasts on the local subnet. Be aware that Ethereal can read and write Netmon formatted
files.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2685402"></a>Installing Network Monitor on an NT Workstation</h4></div></div></div><p>
-<a class="indexterm" name="id2685410"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2685436"></a>Installing Network Monitor on an NT Workstation</h4></div></div></div><p>
+<a class="indexterm" name="id2685444"></a>
Installing Netmon on an NT workstation requires a couple of steps. The following are instructions for
installing Netmon V4.00.349, which comes with Microsoft Windows NT Server 4.0, on Microsoft Windows NT
Workstation 4.0. The process should be similar for other versions of Windows NT version of Netmon. You will
need both the Microsoft Windows NT Server 4.0 Install CD and the Workstation 4.0 Install CD.
</p><p>
-<a class="indexterm" name="id2685427"></a>
+<a class="indexterm" name="id2685461"></a>
Initially you will need to install <span class="application">Network Monitor Tools and Agent</span>
on the NT Server to do this:
</p><div class="itemizedlist"><ul type="disc"><li><p>Go to <span class="guibutton">Start</span> -> <span class="guibutton">Settings</span> -> <span class="guibutton">Control Panel</span> ->
@@ -110,16 +110,16 @@
Now copy the files from the NT Server in <code class="filename">%SYSTEMROOT%\System32\netmon</code>
to <code class="filename">%SYSTEMROOT%\System32\netmon</code> on the workstation and set permissions
as you deem appropriate for your site. You will need administrative rights on the NT box to run Netmon.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2685645"></a>Installing Network Monitor on Windows 9x/Me</h4></div></div></div><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2685679"></a>Installing Network Monitor on Windows 9x/Me</h4></div></div></div><p>
To install Netmon on Windows 9x/Me, install the Network Monitor Agent
from the Windows 9x/Me CD (<code class="filename">\admin\nettools\netmon</code>).
There is a readme file included with the Netmon driver files on the CD if you need
information on how to do this. Copy the files from a working Netmon installation.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685668"></a>Useful URLs</h2></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>See how Scott Merrill simulates a BDC behavior at
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685702"></a>Useful URLs</h2></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>See how Scott Merrill simulates a BDC behavior at
<a class="ulink" href="http://www.skippy.net/linux/smb-howto.html" target="_top">
http://www.skippy.net/linux/smb-howto.html</a>. </p></li><li><p>FTP site for older SMB specs,
<a class="ulink" href="ftp://ftp.microsoft.com/developr/drg/CIFS/" target="_top">
- ftp://ftp.microsoft.com/developr/drg/CIFS/</a></p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685705"></a>Getting Mailing List Help</h2></div></div></div><p>
+ ftp://ftp.microsoft.com/developr/drg/CIFS/</a></p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685740"></a>Getting Mailing List Help</h2></div></div></div><p>
There are a number of Samba-related mailing lists. Go to <a class="ulink" href="http://samba.org" target="_top">http://samba.org</a>, click on your nearest mirror,
and then click on <code class="literal">Support</code>. Next, click on <code class="literal">
Samba-related mailing lists</code>.
@@ -130,12 +130,12 @@
mainstream Samba lists.</p><p>
If you do post a message to one of the lists, please observe the following guidelines:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2685761"></a>
+<a class="indexterm" name="id2685795"></a>
Always remember that the developers are volunteers; they are
not paid and they never guarantee to produce a particular feature at
a particular time. Any timelines are “<span class="quote">best guess,</span>” and nothing more.
</p></li><li><p>
-<a class="indexterm" name="id2685779"></a>
+<a class="indexterm" name="id2685813"></a>
Always mention what version of Samba you are using and what
operating system it's running under. You should list the relevant sections of
your <code class="filename">smb.conf</code> file, at least the options in <em class="parameter"><code>[global]</code></em>
@@ -150,7 +150,7 @@
to mailing lists really irritate the thousands of people who end up having to deal
with such bad netiquet bahavior.
</p></li><li><p>
-<a class="indexterm" name="id2685832"></a>
+<a class="indexterm" name="id2685866"></a>
Don't cross post. Work out which is the best list to post to
and see what happens. Do not post to both samba-ntdom and samba-technical.
Many people active on the lists subscribe to more
@@ -163,7 +163,7 @@
the pipe to the error), you can send the *.CAP file as well.</p></li><li><p>Please think carefully before attaching a document to an email.
Consider pasting the relevant parts into the body of the message. The Samba
mailing lists go to a huge number of people. Do they all need a copy of your
- <code class="filename">smb.conf</code> in their attach directory?</p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685880"></a>How to Get Off the Mailing Lists</h2></div></div></div><p>To have your name removed from a Samba mailing list, go to the same
+ <code class="filename">smb.conf</code> in their attach directory?</p></li></ul></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2685914"></a>How to Get Off the Mailing Lists</h2></div></div></div><p>To have your name removed from a Samba mailing list, go to the same
place where you went to
subscribe to it, go to <a class="ulink" href="http://lists.samba.org/" target="_top">http://lists.samba.org</a>,
click on your nearest mirror, click on <code class="literal">Support</code>, and
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/rights.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/rights.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/rights.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,8 +1,8 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 15. User Rights and Privileges</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="idmapper.html" title="Chapter 14. Identity Mapping (IDMAP)"><link rel="next" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 15. User Rights and Privileges</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="idmapper.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="AccessControls.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="rights"></a>Chapter 15. User Rights and Privileges</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="rights.html#id2608421">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608696">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609041">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609351">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609839">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610016">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610022">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></div><p>
-<a class="indexterm" name="id2608137"></a>
-<a class="indexterm" name="id2608144"></a>
-<a class="indexterm" name="id2608151"></a>
-<a class="indexterm" name="id2608158"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 15. User Rights and Privileges</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="idmapper.html" title="Chapter 14. Identity Mapping (IDMAP)"><link rel="next" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 15. User Rights and Privileges</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="idmapper.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="AccessControls.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="rights"></a>Chapter 15. User Rights and Privileges</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="rights.html#id2608451">Rights Management Capabilities</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2608726">Using the net rpc rights Utility</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609072">Description of Privileges</a></span></dt><dt><span class="sect2"><a href="rights.html#id2609382">Privileges Suppored by Windows 2000 Domain Controllers</a></span></dt></dl></dd><dt><span class="sect1"><a href="rights.html#id2609893">The Administrator Domain SID</a></span></dt><dt><span class="sect1"><a href="rights.html#id2610070">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="rights.html#id2610076">What Rights and Privileges Will Permit Windows Client Administration?</a></span></dt></dl></dd></dl></div><p>
+<a class="indexterm" name="id2608159"></a>
+<a class="indexterm" name="id2608166"></a>
+<a class="indexterm" name="id2608172"></a>
+<a class="indexterm" name="id2608179"></a>
The administration of Windows user, group, and machine accounts in the Samba
domain-controlled network necessitates interfacing between the MS Windows
networking environment and the UNIX operating system environment. The right
@@ -10,21 +10,21 @@
(set) to non-administrative users both in Windows NT4 domains and
Active Directory domains.
</p><p>
-<a class="indexterm" name="id2608174"></a>
-<a class="indexterm" name="id2608181"></a>
-<a class="indexterm" name="id2608188"></a>
-<a class="indexterm" name="id2608195"></a>
+<a class="indexterm" name="id2608196"></a>
+<a class="indexterm" name="id2608203"></a>
+<a class="indexterm" name="id2608210"></a>
+<a class="indexterm" name="id2608217"></a>
The addition of Windows NT4/2kX/XPPro machines to the domain necessitates the
creation of a machine account for each machine added. The machine account is
a necessity that is used to validate that the machine can be trusted to permit
user logons.
</p><p>
-<a class="indexterm" name="id2608209"></a>
-<a class="indexterm" name="id2608216"></a>
-<a class="indexterm" name="id2608223"></a>
-<a class="indexterm" name="id2608230"></a>
-<a class="indexterm" name="id2608237"></a>
-<a class="indexterm" name="id2608244"></a>
+<a class="indexterm" name="id2608231"></a>
+<a class="indexterm" name="id2608238"></a>
+<a class="indexterm" name="id2608245"></a>
+<a class="indexterm" name="id2608252"></a>
+<a class="indexterm" name="id2608259"></a>
+<a class="indexterm" name="id2608265"></a>
Machine accounts are analogous to user accounts, and thus in implementing them on a UNIX machine that is
hosting Samba (i.e., on which Samba is running), it is necessary to create a special type of user account.
Machine accounts differ from normal user accounts in that the account name (login ID) is terminated with a
@@ -34,11 +34,11 @@
account is used only to authenticate domain member machines during start-up. This security measure
is designed to block man-in-the-middle attempts to violate network integrity.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2608284"></a>
-<a class="indexterm" name="id2608291"></a>
-<a class="indexterm" name="id2608298"></a>
-<a class="indexterm" name="id2608305"></a>
-<a class="indexterm" name="id2608312"></a>
+<a class="indexterm" name="id2608306"></a>
+<a class="indexterm" name="id2608313"></a>
+<a class="indexterm" name="id2608320"></a>
+<a class="indexterm" name="id2608327"></a>
+<a class="indexterm" name="id2608334"></a>
Machine (computer) accounts are used in the Windows NT OS family to store security
credentials for domain member servers and workstations. When the domain member
starts up, it goes through a validation process that includes an exchange of
@@ -47,20 +47,20 @@
all access by domain users. The computer account is essential to the way that MS
Windows secures authentication.
</p></div><p>
-<a class="indexterm" name="id2608331"></a>
-<a class="indexterm" name="id2608338"></a>
-<a class="indexterm" name="id2608345"></a>
-<a class="indexterm" name="id2608352"></a>
+<a class="indexterm" name="id2608361"></a>
+<a class="indexterm" name="id2608368"></a>
+<a class="indexterm" name="id2608376"></a>
+<a class="indexterm" name="id2608382"></a>
The creation of UNIX system accounts has traditionally been the sole right of
the system administrator, better known as the <code class="constant">root</code> account.
It is possible in the UNIX environment to create multiple users who have the
same UID. Any UNIX user who has a UID=0 is inherently the same as the
<code class="constant">root</code> account user.
</p><p>
-<a class="indexterm" name="id2608374"></a>
-<a class="indexterm" name="id2608381"></a>
-<a class="indexterm" name="id2608388"></a>
-<a class="indexterm" name="id2608395"></a>
+<a class="indexterm" name="id2608404"></a>
+<a class="indexterm" name="id2608412"></a>
+<a class="indexterm" name="id2608418"></a>
+<a class="indexterm" name="id2608425"></a>
All versions of Samba call system interface scripts that permit CIFS function
calls that are used to manage users, groups, and machine accounts
in the UNIX environment. All versions of Samba up to and including version 3.0.10
@@ -70,27 +70,27 @@
disdain and consternation among Samba administrators, particularly where it became
necessary to permit people who should not possess <code class="constant">root</code>-level
access to the UNIX host system.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2608421"></a>Rights Management Capabilities</h2></div></div></div><p>
-<a class="indexterm" name="id2608429"></a>
-<a class="indexterm" name="id2608436"></a>
-<a class="indexterm" name="id2608443"></a>
-<a class="indexterm" name="id2608450"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2608451"></a>Rights Management Capabilities</h2></div></div></div><p>
+<a class="indexterm" name="id2608459"></a>
+<a class="indexterm" name="id2608466"></a>
+<a class="indexterm" name="id2608473"></a>
+<a class="indexterm" name="id2608480"></a>
Samba 3.0.11 introduced support for the Windows privilege model. This model
allows certain rights to be assigned to a user or group SID. In order to enable
this feature, <a class="link" href="smb.conf.5.html#ENABLEPRIVILEGES" target="_top">enable privileges = yes</a>
must be defined in the <em class="parameter"><code>global</code></em> section of the <code class="filename">smb.conf</code> file.
</p><p>
-<a class="indexterm" name="id2608488"></a>
-<a class="indexterm" name="id2608495"></a>
-<a class="indexterm" name="id2608502"></a>
+<a class="indexterm" name="id2608519"></a>
+<a class="indexterm" name="id2608525"></a>
+<a class="indexterm" name="id2608532"></a>
Currently, the rights supported in Samba-3 are listed in <a class="link" href="rights.html#rp-privs" title="Table 15.1. Current Privilege Capabilities">“Current Privilege Capabilities”</a>.
The remainder of this chapter explains how to manage and use these privileges on Samba servers.
-</p><a class="indexterm" name="id2608519"></a><a class="indexterm" name="id2608526"></a><a class="indexterm" name="id2608533"></a><a class="indexterm" name="id2608540"></a><a class="indexterm" name="id2608547"></a><a class="indexterm" name="id2608554"></a><div class="table"><a name="rp-privs"></a><p class="title"><b>Table 15.1. Current Privilege Capabilities</b></p><div class="table-contents"><table summary="Current Privilege Capabilities" border="1"><colgroup><col align="right"><col align="left"></colgroup><thead><tr><th align="left">Privilege</th><th align="left">Description</th></tr></thead><tbody><tr><td align="right"><p>SeMachineAccountPrivilege</p></td><td align="left"><p>Add machines to domain</p></td></tr><tr><td align="right"><p>SePrintOperatorPrivilege</p></td><td align="left"><p>Manage printers</p></td></tr><tr><td align="right"><p>SeAddUsersPrivilege</p></td><td align="left"><p>Add users and groups to the domain</p></td></tr><tr><td align="right"><p>SeRemoteShutdownPrivilege</p></td><td align="left"><p>Force shutdown from a remote system</p></td></tr><tr><td align="right"><p>SeDiskOperatorPrivilege</p></td><td align="left"><p>Manage disk share</p></td></tr><tr><td align="right"><p>SeTakeOwnershipPrivilege</p></td><td align="left"><p>Take ownership of files or other objects</p></td></tr></tbody></table></div></div><br class="table-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2608696"></a>Using the “<span class="quote">net rpc rights</span>” Utility</h3></div></div></div><p>
-<a class="indexterm" name="id2608707"></a>
-<a class="indexterm" name="id2608714"></a>
-<a class="indexterm" name="id2608721"></a>
-<a class="indexterm" name="id2608728"></a>
-<a class="indexterm" name="id2608735"></a>
+</p><a class="indexterm" name="id2608550"></a><a class="indexterm" name="id2608556"></a><a class="indexterm" name="id2608563"></a><a class="indexterm" name="id2608570"></a><a class="indexterm" name="id2608577"></a><a class="indexterm" name="id2608584"></a><div class="table"><a name="rp-privs"></a><p class="title"><b>Table 15.1. Current Privilege Capabilities</b></p><div class="table-contents"><table summary="Current Privilege Capabilities" border="1"><colgroup><col align="right"><col align="left"></colgroup><thead><tr><th align="left">Privilege</th><th align="left">Description</th></tr></thead><tbody><tr><td align="right"><p>SeMachineAccountPrivilege</p></td><td align="left"><p>Add machines to domain</p></td></tr><tr><td align="right"><p>SePrintOperatorPrivilege</p></td><td align="left"><p>Manage printers</p></td></tr><tr><td align="right"><p>SeAddUsersPrivilege</p></td><td align="left"><p>Add users and groups to the domain</p></td></tr><tr><td align="right"><p>SeRemoteShutdownPrivilege</p></td><td align="left"><p>Force shutdown from a remote system</p></td></tr><tr><td align="right"><p>SeDiskOperatorPrivilege</p></td><td align="left"><p>Manage disk share</p></td></tr><tr><td align="right"><p>SeTakeOwnershipPrivilege</p></td><td align="left"><p>Take ownership of files or other objects</p></td></tr></tbody></table></div></div><br class="table-break"><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2608726"></a>Using the “<span class="quote">net rpc rights</span>” Utility</h3></div></div></div><p>
+<a class="indexterm" name="id2608737"></a>
+<a class="indexterm" name="id2608744"></a>
+<a class="indexterm" name="id2608751"></a>
+<a class="indexterm" name="id2608758"></a>
+<a class="indexterm" name="id2608765"></a>
There are two primary means of managing the rights assigned to users and groups
on a Samba server. The <code class="literal">NT4 User Manager for Domains</code> may be
used from any Windows NT4, 2000, or XP Professional domain member client to
@@ -101,10 +101,10 @@
</p><p>
The <code class="literal">net rpc rights</code> utility in Samba 3.0.11 has three new subcommands:
</p><div class="variablelist"><dl><dt><span class="term">list [name|accounts]</span></dt><dd><p>
-<a class="indexterm" name="id2608778"></a>
-<a class="indexterm" name="id2608789"></a>
-<a class="indexterm" name="id2608796"></a>
-<a class="indexterm" name="id2608803"></a>
+<a class="indexterm" name="id2608808"></a>
+<a class="indexterm" name="id2608819"></a>
+<a class="indexterm" name="id2608826"></a>
+<a class="indexterm" name="id2608833"></a>
When called with no arguments, <code class="literal">net rpc list</code>
simply lists the available rights on the server. When passed
a specific user or group name, the tool lists the privileges
@@ -113,10 +113,10 @@
<code class="literal">net rpc rights list</code> returns a list of all
privileged accounts on the server and the assigned rights.
</p></dd><dt><span class="term">grant <user> <right [right ...]></span></dt><dd><p>
-<a class="indexterm" name="id2608842"></a>
-<a class="indexterm" name="id2608849"></a>
-<a class="indexterm" name="id2608856"></a>
-<a class="indexterm" name="id2608863"></a>
+<a class="indexterm" name="id2608872"></a>
+<a class="indexterm" name="id2608879"></a>
+<a class="indexterm" name="id2608886"></a>
+<a class="indexterm" name="id2608893"></a>
When called with no arguments, this function is used to assign
a list of rights to a specified user or group. For example,
to grant the members of the Domain Admins group on a Samba domain controller,
@@ -126,7 +126,7 @@
'DOMAIN\Domain Admins' SeMachineAccountPrivilege
</pre><p>
The following syntax has the same result:
-<a class="indexterm" name="id2608888"></a>
+<a class="indexterm" name="id2608919"></a>
</p><pre class="screen">
<code class="prompt">root# </code> net rpc rights grant 'DOMAIN\Domain Admins' \
SeMachineAccountPrivilege -S server -U domadmin
@@ -139,66 +139,66 @@
This command is similar in format to <code class="literal">net rpc rights grant</code>. Its
effect is to remove an assigned right (or list of rights) from a user or group.
</p></dd></dl></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2608943"></a>
-<a class="indexterm" name="id2608950"></a>
-<a class="indexterm" name="id2608957"></a>
+<a class="indexterm" name="id2608974"></a>
+<a class="indexterm" name="id2608980"></a>
+<a class="indexterm" name="id2608987"></a>
You must be connected as a member of the Domain Admins group to be able to grant or revoke privileges assigned
to an account. This capability is inherent to the Domain Admins group and is not configurable. There are no
default rights and privileges, except the ability for a member of the Domain Admins group to assign them.
This means that all administrative rights and privileges (other than the ability to assign them) must be
explicitly assigned, even for the Domain Admins group.
</p></div><p>
-<a class="indexterm" name="id2608976"></a>
-<a class="indexterm" name="id2608982"></a>
-<a class="indexterm" name="id2608989"></a>
-<a class="indexterm" name="id2608996"></a>
+<a class="indexterm" name="id2609006"></a>
+<a class="indexterm" name="id2609013"></a>
+<a class="indexterm" name="id2609020"></a>
+<a class="indexterm" name="id2609027"></a>
By default, no privileges are initially assigned to any account because certain actions will be performed as
root once smbd determines that a user has the necessary rights. For example, when joining a client to a
Windows domain, <em class="parameter"><code>add machine script</code></em> must be executed with superuser rights in most
cases. For this reason, you should be very careful about handing out privileges to accounts.
</p><p>
-<a class="indexterm" name="id2609017"></a>
-<a class="indexterm" name="id2609024"></a>
-<a class="indexterm" name="id2609031"></a>
+<a class="indexterm" name="id2609048"></a>
+<a class="indexterm" name="id2609054"></a>
+<a class="indexterm" name="id2609061"></a>
Access as the root user (UID=0) bypasses all privilege checks.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2609041"></a>Description of Privileges</h3></div></div></div><p>
-<a class="indexterm" name="id2609049"></a>
-<a class="indexterm" name="id2609056"></a>
-<a class="indexterm" name="id2609063"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2609072"></a>Description of Privileges</h3></div></div></div><p>
+<a class="indexterm" name="id2609080"></a>
+<a class="indexterm" name="id2609086"></a>
+<a class="indexterm" name="id2609093"></a>
The privileges that have been implemented in Samba-3.0.11 are shown below. It is possible, and likely, that
additional privileges may be implemented in later releases of Samba. It is also likely that any privileges
currently implemented but not used may be removed from future releases as a housekeeping matter, so it is
important that the successful as well as unsuccessful use of these facilities should be reported on the Samba
mailing lists.
</p><div class="variablelist"><dl><dt><span class="term">SeAddUsersPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609089"></a>
-<a class="indexterm" name="id2609096"></a>
-<a class="indexterm" name="id2609102"></a>
+<a class="indexterm" name="id2609119"></a>
+<a class="indexterm" name="id2609126"></a>
+<a class="indexterm" name="id2609133"></a>
This right determines whether or not smbd will allow the
user to create new user or group accounts via such tools
as <code class="literal">net rpc user add</code> or
<code class="literal">NT4 User Manager for Domains.</code>
</p></dd><dt><span class="term">SeDiskOperatorPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609134"></a>
-<a class="indexterm" name="id2609141"></a>
-<a class="indexterm" name="id2609148"></a>
+<a class="indexterm" name="id2609164"></a>
+<a class="indexterm" name="id2609171"></a>
+<a class="indexterm" name="id2609178"></a>
Accounts that possess this right will be able to execute
scripts defined by the <code class="literal">add/delete/change</code>
share command in <code class="filename">smb.conf</code> file as root. Such users will
also be able to modify the ACL associated with file shares
on the Samba server.
</p></dd><dt><span class="term">SeMachineAccountPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609181"></a>
-<a class="indexterm" name="id2609188"></a>
-<a class="indexterm" name="id2609195"></a>
+<a class="indexterm" name="id2609211"></a>
+<a class="indexterm" name="id2609218"></a>
+<a class="indexterm" name="id2609225"></a>
This right controls whether or not the user can join client
machines to a Samba-controlled domain.
</p></dd><dt><span class="term">SePrintOperatorPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609214"></a>
-<a class="indexterm" name="id2609221"></a>
-<a class="indexterm" name="id2609228"></a>
-<a class="indexterm" name="id2609234"></a>
-<a class="indexterm" name="id2609242"></a>
+<a class="indexterm" name="id2609244"></a>
+<a class="indexterm" name="id2609251"></a>
+<a class="indexterm" name="id2609258"></a>
+<a class="indexterm" name="id2609265"></a>
+<a class="indexterm" name="id2609272"></a>
This privilege operates identically to the <a class="link" href="smb.conf.5.html#PRINTERADMIN" target="_top">printer admin</a>
option in the <code class="filename">smb.conf</code> file (see section 5 man page for <code class="filename">smb.conf</code>)
except that it is a global right (not on a per-printer basis).
@@ -207,44 +207,44 @@
the security descriptor associated with the printer object in the
<code class="filename">ntprinters.tdb</code> file.
</p></dd><dt><span class="term">SeRemoteShutdownPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609296"></a>
-<a class="indexterm" name="id2609303"></a>
-<a class="indexterm" name="id2609310"></a>
+<a class="indexterm" name="id2609326"></a>
+<a class="indexterm" name="id2609333"></a>
+<a class="indexterm" name="id2609340"></a>
Samba provides two hooks for shutting down or rebooting
the server and for aborting a previously issued shutdown
command. Since this is an operation normally limited by
the operating system to the root user, an account must possess this
right to be able to execute either of these hooks.
</p></dd><dt><span class="term">SeTakeOwnershipPrivilege</span></dt><dd><p>
-<a class="indexterm" name="id2609332"></a>
-<a class="indexterm" name="id2609339"></a>
+<a class="indexterm" name="id2609362"></a>
+<a class="indexterm" name="id2609369"></a>
This right permits users to take ownership of files and directories.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2609351"></a>Privileges Suppored by Windows 2000 Domain Controllers</h3></div></div></div><p>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2609382"></a>Privileges Suppored by Windows 2000 Domain Controllers</h3></div></div></div><p>
For reference purposes, a Windows NT4 Primary Domain Controller reports support for the following
privileges:
-<a class="indexterm" name="id2609362"></a>
-<a class="indexterm" name="id2609369"></a>
-<a class="indexterm" name="id2609376"></a>
-<a class="indexterm" name="id2609383"></a>
-<a class="indexterm" name="id2609390"></a>
-<a class="indexterm" name="id2609398"></a>
-<a class="indexterm" name="id2609404"></a>
-<a class="indexterm" name="id2609411"></a>
-<a class="indexterm" name="id2609418"></a>
-<a class="indexterm" name="id2609426"></a>
-<a class="indexterm" name="id2609433"></a>
-<a class="indexterm" name="id2609440"></a>
-<a class="indexterm" name="id2609447"></a>
-<a class="indexterm" name="id2609454"></a>
-<a class="indexterm" name="id2609461"></a>
-<a class="indexterm" name="id2609468"></a>
-<a class="indexterm" name="id2609475"></a>
-<a class="indexterm" name="id2609482"></a>
-<a class="indexterm" name="id2609489"></a>
-<a class="indexterm" name="id2609496"></a>
-<a class="indexterm" name="id2609503"></a>
-<a class="indexterm" name="id2609510"></a>
-<a class="indexterm" name="id2609517"></a>
+<a class="indexterm" name="id2609392"></a>
+<a class="indexterm" name="id2609399"></a>
+<a class="indexterm" name="id2609407"></a>
+<a class="indexterm" name="id2609414"></a>
+<a class="indexterm" name="id2609421"></a>
+<a class="indexterm" name="id2609428"></a>
+<a class="indexterm" name="id2609435"></a>
+<a class="indexterm" name="id2609442"></a>
+<a class="indexterm" name="id2609449"></a>
+<a class="indexterm" name="id2609456"></a>
+<a class="indexterm" name="id2609463"></a>
+<a class="indexterm" name="id2609470"></a>
+<a class="indexterm" name="id2609477"></a>
+<a class="indexterm" name="id2609484"></a>
+<a class="indexterm" name="id2609491"></a>
+<a class="indexterm" name="id2609498"></a>
+<a class="indexterm" name="id2609505"></a>
+<a class="indexterm" name="id2609512"></a>
+<a class="indexterm" name="id2609519"></a>
+<a class="indexterm" name="id2609526"></a>
+<a class="indexterm" name="id2609533"></a>
+<a class="indexterm" name="id2609540"></a>
+<a class="indexterm" name="id2609547"></a>
</p><pre class="screen">
SeCreateTokenPrivilege Create a token object
SeAssignPrimaryTokenPrivilege Replace a process level token
@@ -271,35 +271,35 @@
SeRemoteShutdownPrivilege Force shutdown from a remote system
</pre><p>
And Windows 200x/XP Domain Controllers and workstations reports to support the following privileges:
-<a class="indexterm" name="id2609555"></a>
-<a class="indexterm" name="id2609561"></a>
-<a class="indexterm" name="id2609568"></a>
-<a class="indexterm" name="id2609575"></a>
-<a class="indexterm" name="id2609582"></a>
-<a class="indexterm" name="id2609590"></a>
-<a class="indexterm" name="id2609596"></a>
-<a class="indexterm" name="id2609603"></a>
-<a class="indexterm" name="id2609610"></a>
-<a class="indexterm" name="id2609618"></a>
-<a class="indexterm" name="id2609625"></a>
-<a class="indexterm" name="id2609632"></a>
-<a class="indexterm" name="id2609639"></a>
-<a class="indexterm" name="id2609646"></a>
-<a class="indexterm" name="id2609653"></a>
-<a class="indexterm" name="id2609660"></a>
-<a class="indexterm" name="id2609667"></a>
-<a class="indexterm" name="id2609674"></a>
-<a class="indexterm" name="id2609681"></a>
-<a class="indexterm" name="id2609688"></a>
-<a class="indexterm" name="id2609695"></a>
-<a class="indexterm" name="id2609702"></a>
-<a class="indexterm" name="id2609709"></a>
-<a class="indexterm" name="id2609716"></a>
-<a class="indexterm" name="id2609723"></a>
-<a class="indexterm" name="id2609730"></a>
-<a class="indexterm" name="id2609737"></a>
-<a class="indexterm" name="id2609744"></a>
-<a class="indexterm" name="id2609751"></a>
+<a class="indexterm" name="id2609608"></a>
+<a class="indexterm" name="id2609615"></a>
+<a class="indexterm" name="id2609622"></a>
+<a class="indexterm" name="id2609629"></a>
+<a class="indexterm" name="id2609636"></a>
+<a class="indexterm" name="id2609643"></a>
+<a class="indexterm" name="id2609650"></a>
+<a class="indexterm" name="id2609657"></a>
+<a class="indexterm" name="id2609664"></a>
+<a class="indexterm" name="id2609671"></a>
+<a class="indexterm" name="id2609678"></a>
+<a class="indexterm" name="id2609685"></a>
+<a class="indexterm" name="id2609692"></a>
+<a class="indexterm" name="id2609700"></a>
+<a class="indexterm" name="id2609707"></a>
+<a class="indexterm" name="id2609714"></a>
+<a class="indexterm" name="id2609721"></a>
+<a class="indexterm" name="id2609728"></a>
+<a class="indexterm" name="id2609734"></a>
+<a class="indexterm" name="id2609741"></a>
+<a class="indexterm" name="id2609748"></a>
+<a class="indexterm" name="id2609756"></a>
+<a class="indexterm" name="id2609763"></a>
+<a class="indexterm" name="id2609770"></a>
+<a class="indexterm" name="id2609777"></a>
+<a class="indexterm" name="id2609784"></a>
+<a class="indexterm" name="id2609791"></a>
+<a class="indexterm" name="id2609798"></a>
+<a class="indexterm" name="id2609805"></a>
</p><pre class="screen">
SeCreateTokenPrivilege Create a token object
SeAssignPrimaryTokenPrivilege Replace a process level token
@@ -332,15 +332,15 @@
SeImpersonatePrivilege Impersonate a client after authentication
SeCreateGlobalPrivilege Create global objects
</pre><p>
-<a class="indexterm" name="id2609826"></a>
+<a class="indexterm" name="id2609879"></a>
The Samba Team is implementing only those privileges that are logical and useful in the UNIX/Linux
environment. Many of the Windows 200X/XP privileges have no direct equivalence in UNIX.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2609839"></a>The Administrator Domain SID</h2></div></div></div><p>
-<a class="indexterm" name="id2609847"></a>
-<a class="indexterm" name="id2609854"></a>
-<a class="indexterm" name="id2609862"></a>
-<a class="indexterm" name="id2609868"></a>
-<a class="indexterm" name="id2609875"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2609893"></a>The Administrator Domain SID</h2></div></div></div><p>
+<a class="indexterm" name="id2609901"></a>
+<a class="indexterm" name="id2609908"></a>
+<a class="indexterm" name="id2609915"></a>
+<a class="indexterm" name="id2609922"></a>
+<a class="indexterm" name="id2609928"></a>
Please note that every Windows NT4 and later server requires a domain Administrator account. Samba versions
commencing with 3.0.11 permit Administrative duties to be performed via assigned rights and privileges
(see <a class="link" href="rights.html" title="Chapter 15. User Rights and Privileges">User Rights and Privileges</a>). An account in the server's passdb backend can
@@ -350,60 +350,60 @@
<code class="prompt">root# </code> net getlocalsid
SID for domain FOO is: S-1-5-21-4294955119-3368514841-2087710299
</pre><p>
-<a class="indexterm" name="id2609909"></a>
+<a class="indexterm" name="id2609962"></a>
You may assign the domain administrator RID to an account using the <code class="literal">pdbedit</code>
command as shown here:
-<a class="indexterm" name="id2609923"></a>
+<a class="indexterm" name="id2609976"></a>
</p><pre class="screen">
<code class="prompt">root# </code> pdbedit -U S-1-5-21-4294955119-3368514841-2087710299-500 -u root -r
</pre><p>
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2609947"></a>
-<a class="indexterm" name="id2609954"></a>
-<a class="indexterm" name="id2609960"></a>
-<a class="indexterm" name="id2609968"></a>
+<a class="indexterm" name="id2610000"></a>
+<a class="indexterm" name="id2610007"></a>
+<a class="indexterm" name="id2610014"></a>
+<a class="indexterm" name="id2610021"></a>
The RID 500 is the well known standard value of the default Administrator account. It is the RID
that confers the rights and privileges that the Administrator account has on a Windows machine
or domain. Under UNIX/Linux the equivalent is UID=0 (the root account).
</p></div><p>
-<a class="indexterm" name="id2609982"></a>
-<a class="indexterm" name="id2609989"></a>
-<a class="indexterm" name="id2609997"></a>
-<a class="indexterm" name="id2610004"></a>
+<a class="indexterm" name="id2610036"></a>
+<a class="indexterm" name="id2610043"></a>
+<a class="indexterm" name="id2610050"></a>
+<a class="indexterm" name="id2610057"></a>
Releases of Samba version 3.0.11 and later make it possible to operate without an Administrator account
provided equivalent rights and privileges have been established for a Windows user or a Windows
group account.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610016"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2610022"></a>What Rights and Privileges Will Permit Windows Client Administration?</h3></div></div></div><p>
-<a class="indexterm" name="id2610031"></a>
-<a class="indexterm" name="id2610038"></a>
-<a class="indexterm" name="id2610045"></a>
-<a class="indexterm" name="id2610052"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2610070"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2610076"></a>What Rights and Privileges Will Permit Windows Client Administration?</h3></div></div></div><p>
+<a class="indexterm" name="id2610084"></a>
+<a class="indexterm" name="id2610091"></a>
+<a class="indexterm" name="id2610098"></a>
+<a class="indexterm" name="id2610105"></a>
When a Windows NT4 (or later) client joins a domain, the domain global <code class="literal">Domain Admins</code> group
is added to the membership of the local <code class="literal">Administrators</code> group on the client. Any user who is
a member of the domain global <code class="literal">Domain Admins</code> group will have administrative rights on the
Windows client.
</p><p>
-<a class="indexterm" name="id2610084"></a>
-<a class="indexterm" name="id2610091"></a>
-<a class="indexterm" name="id2610098"></a>
-<a class="indexterm" name="id2610105"></a>
-<a class="indexterm" name="id2610112"></a>
+<a class="indexterm" name="id2610138"></a>
+<a class="indexterm" name="id2610145"></a>
+<a class="indexterm" name="id2610152"></a>
+<a class="indexterm" name="id2610159"></a>
+<a class="indexterm" name="id2610166"></a>
This is often not the most desirable solution because it means that the user will have administrative
rights and privileges on domain servers also. The <code class="literal">Power Users</code> group on Windows client
workstations permits local administration of the workstation alone. Any domain global user or domain global
group can be added to the membership of the local workstation group <code class="literal">Power Users</code>.
</p><p>
-<a class="indexterm" name="id2610140"></a>
-<a class="indexterm" name="id2610147"></a>
-<a class="indexterm" name="id2610154"></a>
-<a class="indexterm" name="id2610161"></a>
+<a class="indexterm" name="id2610193"></a>
+<a class="indexterm" name="id2610200"></a>
+<a class="indexterm" name="id2610208"></a>
+<a class="indexterm" name="id2610214"></a>
See <a class="link" href="NetCommand.html#nestedgrpmgmgt" title="Nested Group Support">Nested Group Support</a> for an example of how to add domain users
and groups to a local group that is on a Windows workstation. The use of the <code class="literal">net</code>
command permits this to be done from the Samba server.
</p><p>
-<a class="indexterm" name="id2610189"></a>
-<a class="indexterm" name="id2610195"></a>
-<a class="indexterm" name="id2610202"></a>
+<a class="indexterm" name="id2610242"></a>
+<a class="indexterm" name="id2610249"></a>
+<a class="indexterm" name="id2610256"></a>
Another way this can be done is to log onto the Windows workstation as the user
<code class="literal">Administrator</code>, then open a <code class="literal">cmd</code> shell, then execute:
</p><pre class="screen">
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-bdc.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-bdc.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-bdc.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,18 +1,18 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 5. Backup Domain Control</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="samba-pdc.html" title="Chapter 4. Domain Control"><link rel="next" href="domain-member.html" title="Chapter 6. Domain Membership"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 5. Backup Domain Control</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="samba-pdc.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="domain-member.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="samba-bdc"></a>Chapter 5. Backup Domain Control</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Volker</span> <span class="orgname">Samba Team</span> <span class="surname">Lendecke</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:Volker.Lendecke at SerNet.DE">Volker.Lendecke at SerNet.DE</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565798">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566203">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567313">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568144">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568602">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568860">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 5. Backup Domain Control</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="samba-pdc.html" title="Chapter 4. Domain Control"><link rel="next" href="domain-member.html" title="Chapter 6. Domain Membership"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 5. Backup Domain Control</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="samba-pdc.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="domain-member.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="samba-bdc"></a>Chapter 5. Backup Domain Control</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Volker</span> <span class="orgname">Samba Team</span> <span class="surname">Lendecke</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:Volker.Lendecke at SerNet.DE">Volker.Lendecke at SerNet.DE</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565803">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566209">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567331">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568163">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568620">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568879">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></div><p>
Before you continue reading this section, please make sure that you are comfortable
with configuring a Samba domain controller as described in <a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Domain Control</a>.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2565798"></a>Features and Benefits</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2565803"></a>Features and Benefits</h2></div></div></div><p>
This is one of the most difficult chapters to summarize. It does not matter what we say here, for someone will
still draw conclusions and/or approach the Samba Team with expectations that are either not yet capable of
being delivered or that can be achieved far more effectively using a totally different approach. In the event
that you should have a persistent concern that is not addressed in this book, please email <a class="ulink" href="mailto:jht at samba.org" target="_top">John H. Terpstra</a> clearly setting out your requirements and/or question, and
we will do our best to provide a solution.
</p><p>
-<a class="indexterm" name="id2565824"></a>
-<a class="indexterm" name="id2565833"></a>
-<a class="indexterm" name="id2565840"></a>
-<a class="indexterm" name="id2565846"></a>
-<a class="indexterm" name="id2565855"></a>
+<a class="indexterm" name="id2565829"></a>
+<a class="indexterm" name="id2565838"></a>
+<a class="indexterm" name="id2565845"></a>
+<a class="indexterm" name="id2565851"></a>
+<a class="indexterm" name="id2565861"></a>
Samba-3 can act as a Backup Domain Controller (BDC) to another Samba Primary Domain Controller (PDC). A
Samba-3 PDC can operate with an LDAP account backend. The LDAP backend can be either a common master LDAP
server or a slave server. The use of a slave LDAP server has the benefit that when the master is down, clients
@@ -21,22 +21,22 @@
ensure the master's continued availability if the slave finds its master down at the wrong time,
you will have stability and operational problems.
</p><p>
-<a class="indexterm" name="id2565880"></a>
-<a class="indexterm" name="id2565889"></a>
-<a class="indexterm" name="id2565898"></a>
-<a class="indexterm" name="id2565907"></a>
+<a class="indexterm" name="id2565885"></a>
+<a class="indexterm" name="id2565894"></a>
+<a class="indexterm" name="id2565903"></a>
+<a class="indexterm" name="id2565912"></a>
While it is possible to run a Samba-3 BDC with a non-LDAP backend, that backend must allow some form of
"two-way" propagation of changes from the BDC to the master. At this time only LDAP delivers the capability
to propagate identity database changes from the BDC to the PDC. The BDC can use a slave LDAP server, while it
is preferable for the PDC to use as its primary an LDAP master server.
</p><p>
-<a class="indexterm" name="id2565924"></a>
-<a class="indexterm" name="id2565933"></a>
-<a class="indexterm" name="id2565942"></a>
-<a class="indexterm" name="id2565954"></a>
-<a class="indexterm" name="id2565960"></a>
-<a class="indexterm" name="id2565967"></a>
-<a class="indexterm" name="id2565974"></a>
+<a class="indexterm" name="id2565929"></a>
+<a class="indexterm" name="id2565938"></a>
+<a class="indexterm" name="id2565947"></a>
+<a class="indexterm" name="id2565959"></a>
+<a class="indexterm" name="id2565965"></a>
+<a class="indexterm" name="id2565972"></a>
+<a class="indexterm" name="id2565979"></a>
The use of a non-LDAP backend SAM database is particularly problematic because domain member
servers and workstations periodically change the Machine Trust Account password. The new
password is then stored only locally. This means that in the absence of a centrally stored
@@ -46,10 +46,10 @@
overwriting the SAM that contains the updated (changed) trust account password with resulting
breakage of the domain trust.
</p><p>
-<a class="indexterm" name="id2565995"></a>
-<a class="indexterm" name="id2566004"></a>
-<a class="indexterm" name="id2566013"></a>
-<a class="indexterm" name="id2566022"></a>
+<a class="indexterm" name="id2566000"></a>
+<a class="indexterm" name="id2566009"></a>
+<a class="indexterm" name="id2566018"></a>
+<a class="indexterm" name="id2566028"></a>
Considering the number of comments and questions raised concerning how to configure a BDC,
let's consider each possible option and look at the pros and cons for each possible solution.
<a class="link" href="samba-bdc.html#pdc-bdc-table" title="Table 5.1. Domain Backend Account Distribution Options">The Domain Backend Account Distribution Options table below</a> lists
@@ -70,30 +70,30 @@
Not an elegant solution due to the delays in synchronization
and also suffers
from the issue of domain trust breakdown.
- </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2566203"></a>Essential Background Information</h2></div></div></div><p>
-<a class="indexterm" name="id2566212"></a>
-<a class="indexterm" name="id2566218"></a>
-<a class="indexterm" name="id2566225"></a>
-<a class="indexterm" name="id2566232"></a>
+ </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2566209"></a>Essential Background Information</h2></div></div></div><p>
+<a class="indexterm" name="id2566217"></a>
+<a class="indexterm" name="id2566224"></a>
+<a class="indexterm" name="id2566231"></a>
+<a class="indexterm" name="id2566238"></a>
A domain controller is a machine that is able to answer logon requests from network
workstations. Microsoft LanManager and IBM LanServer were two early products that
provided this capability. The technology has become known as the LanMan Netlogon service.
</p><p>
-<a class="indexterm" name="id2566247"></a>
-<a class="indexterm" name="id2566258"></a>
+<a class="indexterm" name="id2566252"></a>
+<a class="indexterm" name="id2566264"></a>
When MS Windows NT3.10 was first released, it supported a new style of Domain Control
and with it a new form of the network logon service that has extended functionality.
This service became known as the NT NetLogon Service. The nature of this service has
changed with the evolution of MS Windows NT and today provides a complex array of
services that are implemented over an intricate spectrum of technologies.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2566273"></a>MS Windows NT4-style Domain Control</h3></div></div></div><p>
-<a class="indexterm" name="id2566281"></a>
-<a class="indexterm" name="id2566288"></a>
-<a class="indexterm" name="id2566295"></a>
-<a class="indexterm" name="id2566302"></a>
-<a class="indexterm" name="id2566309"></a>
-<a class="indexterm" name="id2566316"></a>
-<a class="indexterm" name="id2566325"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2566279"></a>MS Windows NT4-style Domain Control</h3></div></div></div><p>
+<a class="indexterm" name="id2566287"></a>
+<a class="indexterm" name="id2566294"></a>
+<a class="indexterm" name="id2566301"></a>
+<a class="indexterm" name="id2566308"></a>
+<a class="indexterm" name="id2566314"></a>
+<a class="indexterm" name="id2566321"></a>
+<a class="indexterm" name="id2566330"></a>
Whenever a user logs into a Windows NT4/200x/XP Professional workstation,
the workstation connects to a domain controller (authentication server) to validate that
the username and password the user entered are valid. If the information entered
@@ -101,11 +101,11 @@
control database (the SAM, or Security Account Manager database), a set of error
codes is returned to the workstation that has made the authentication request.
</p><p>
-<a class="indexterm" name="id2566345"></a>
-<a class="indexterm" name="id2566352"></a>
-<a class="indexterm" name="id2566359"></a>
-<a class="indexterm" name="id2566366"></a>
-<a class="indexterm" name="id2566373"></a>
+<a class="indexterm" name="id2566350"></a>
+<a class="indexterm" name="id2566357"></a>
+<a class="indexterm" name="id2566364"></a>
+<a class="indexterm" name="id2566371"></a>
+<a class="indexterm" name="id2566378"></a>
When the username/password pair has been validated, the domain controller
(authentication server) will respond with full enumeration of the account information
that has been stored regarding that user in the user and machine accounts database
@@ -117,11 +117,11 @@
user may access the network, and much more. All this information was stored in the SAM
in all versions of MS Windows NT (3.10, 3.50, 3.51, 4.0).
</p><p>
-<a class="indexterm" name="id2566397"></a>
-<a class="indexterm" name="id2566406"></a>
-<a class="indexterm" name="id2566413"></a>
-<a class="indexterm" name="id2566420"></a>
-<a class="indexterm" name="id2566426"></a>
+<a class="indexterm" name="id2566415"></a>
+<a class="indexterm" name="id2566424"></a>
+<a class="indexterm" name="id2566432"></a>
+<a class="indexterm" name="id2566439"></a>
+<a class="indexterm" name="id2566445"></a>
The account information (user and machine) on domain controllers is stored in two files,
one containing the security information and the other the SAM. These are stored in files
by the same name in the <code class="filename">%SystemRoot%\System32\config</code> directory.
@@ -131,24 +131,24 @@
</p><p>
There are two situations in which it is desirable to install BDCs:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2566462"></a>
- <a class="indexterm" name="id2566469"></a>
+ <a class="indexterm" name="id2566481"></a>
+ <a class="indexterm" name="id2566488"></a>
On the local network that the PDC is on, if there are many
workstations and/or where the PDC is generally very busy. In this case the BDCs
will pick up network logon requests and help to add robustness to network services.
</p></li><li><p>
- <a class="indexterm" name="id2566484"></a>
+ <a class="indexterm" name="id2566502"></a>
At each remote site, to reduce wide-area network traffic and to add stability to
remote network operations. The design of the network, and the strategic placement of
BDCs, together with an implementation that localizes as much of network to client
interchange as possible, will help to minimize wide-area network bandwidth needs
(and thus costs).
</p></li></ul></div><p>
-<a class="indexterm" name="id2566503"></a>
-<a class="indexterm" name="id2566510"></a>
-<a class="indexterm" name="id2566516"></a>
-<a class="indexterm" name="id2566523"></a>
-<a class="indexterm" name="id2566530"></a>
+<a class="indexterm" name="id2566522"></a>
+<a class="indexterm" name="id2566528"></a>
+<a class="indexterm" name="id2566535"></a>
+<a class="indexterm" name="id2566542"></a>
+<a class="indexterm" name="id2566549"></a>
The interoperation of a PDC and its BDCs in a true Windows NT4 environment is worth
mentioning here. The PDC contains the master copy of the SAM. In the event that an
administrator makes a change to the user account database while physically present
@@ -160,50 +160,50 @@
it to the master SAM. The PDC will then contact all the BDCs in the domain and
trigger them to obtain the update and then apply that to their own copy of the SAM.
</p><p>
-<a class="indexterm" name="id2566554"></a>
-<a class="indexterm" name="id2566563"></a>
-<a class="indexterm" name="id2566572"></a>
-<a class="indexterm" name="id2566578"></a>
+<a class="indexterm" name="id2566573"></a>
+<a class="indexterm" name="id2566582"></a>
+<a class="indexterm" name="id2566590"></a>
+<a class="indexterm" name="id2566597"></a>
Samba-3 cannot participate in true SAM replication and is therefore not able to
employ precisely the same protocols used by MS Windows NT4. A Samba-3 BDC will
not create SAM update delta files. It will not interoperate with a PDC (NT4 or Samba)
to synchronize the SAM from delta files that are held by BDCs.
</p><p>
-<a class="indexterm" name="id2566593"></a>
-<a class="indexterm" name="id2566600"></a>
+<a class="indexterm" name="id2566612"></a>
+<a class="indexterm" name="id2566619"></a>
Samba-3 cannot function as a BDC to an MS Windows NT4 PDC, and Samba-3 cannot
function correctly as a PDC to an MS Windows NT4 BDC. Both Samba-3 and MS Windows
NT4 can function as a BDC to its own type of PDC.
</p><p>
-<a class="indexterm" name="id2566613"></a>
-<a class="indexterm" name="id2566620"></a>
-<a class="indexterm" name="id2566626"></a>
+<a class="indexterm" name="id2566632"></a>
+<a class="indexterm" name="id2566638"></a>
+<a class="indexterm" name="id2566645"></a>
The BDC is said to hold a <span class="emphasis"><em>read-only</em></span> of the SAM from which
it is able to process network logon requests and authenticate users. The BDC can
continue to provide this service, particularly while, for example, the wide-area
network link to the PDC is down. A BDC plays a very important role in both the
maintenance of domain security as well as in network integrity.
</p><p>
-<a class="indexterm" name="id2566646"></a>
-<a class="indexterm" name="id2566653"></a>
-<a class="indexterm" name="id2566659"></a>
-<a class="indexterm" name="id2566666"></a>
+<a class="indexterm" name="id2566665"></a>
+<a class="indexterm" name="id2566671"></a>
+<a class="indexterm" name="id2566678"></a>
+<a class="indexterm" name="id2566685"></a>
In the event that the NT4 PDC should need to be taken out of service, or if it dies, one of the NT4 BDCs can
be promoted to a PDC. If this happens while the original NT4 PDC is online, it is automatically demoted to an
NT4 BDC. This is an important aspect of domain controller management. The tool that is used to effect a
promotion or a demotion is the Server Manager for Domains. It should be noted that Samba-3 BDCs cannot be
promoted in this manner because reconfiguration of Samba requires changes to the <code class="filename">smb.conf</code> file. It is easy
enough to manuall change the <code class="filename">smb.conf</code> file and then restart relevant Samba network services.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2566696"></a>Example PDC Configuration</h4></div></div></div><p>
-<a class="indexterm" name="id2566704"></a>
-<a class="indexterm" name="id2566711"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2566715"></a>Example PDC Configuration</h4></div></div></div><p>
+<a class="indexterm" name="id2566723"></a>
+<a class="indexterm" name="id2566730"></a>
Beginning with Version 2.2, Samba officially supports domain logons for all current Windows clients, including
Windows NT4, 2003, and XP Professional. For Samba to be enabled as a PDC, some parameters in the
<em class="parameter"><code>[global]</code></em> section of the <code class="filename">smb.conf</code> have to be set. Refer to <a class="link" href="samba-bdc.html#minimalPDC" title="Example 5.1. Minimal smb.conf for a PDC in Use with a BDC LDAP Server on PDC">the Minimal smb.conf for a PDC in Use with a BDC LDAP Server on PDC
section</a> for an example of the minimum required settings.
-</p><div class="example"><a name="minimalPDC"></a><p class="title"><b>Example 5.1. Minimal smb.conf for a PDC in Use with a BDC LDAP Server on PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2566765"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2566776"></a><em class="parameter"><code>passdb backend = ldapsam://localhost:389</code></em></td></tr><tr><td><a class="indexterm" name="id2566789"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2566800"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2566812"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2566824"></a><em class="parameter"><code>ldap user suffix = ou=Users</code></em></td></tr><tr><td><a class="indexterm" name="id2566836"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2566848"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td><a class="indexterm" name="id2566860"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2566872"></a><em class="parameter"><code>ldap admin dn = cn=sambadmin,dc=quenya,dc=org</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2566887"></a>
-<a class="indexterm" name="id2566894"></a>
+</p><div class="example"><a name="minimalPDC"></a><p class="title"><b>Example 5.1. Minimal smb.conf for a PDC in Use with a BDC LDAP Server on PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2566783"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2566795"></a><em class="parameter"><code>passdb backend = ldapsam://localhost:389</code></em></td></tr><tr><td><a class="indexterm" name="id2566807"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2566819"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2566831"></a><em class="parameter"><code>ldap suffix = dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2566843"></a><em class="parameter"><code>ldap user suffix = ou=Users</code></em></td></tr><tr><td><a class="indexterm" name="id2566854"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2566866"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td><a class="indexterm" name="id2566878"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2566890"></a><em class="parameter"><code>ldap admin dn = cn=sambadmin,dc=quenya,dc=org</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2566906"></a>
+<a class="indexterm" name="id2566913"></a>
Several other things like a <em class="parameter"><code>[homes]</code></em> and a <em class="parameter"><code>[netlogon]</code></em> share
also need to be set along with settings for the profile path, the user's home drive, and so on. This is not
covered in this chapter; for more information please refer to <a class="link" href="samba-pdc.html" title="Chapter 4. Domain Control">Domain Control</a>.
@@ -211,34 +211,34 @@
configuration. Alternately, fully documented working example network configurations using OpenLDAP and Samba
as available in the <a class="ulink" href="http://www.samba.org/samba/docs/Samba3-ByExample" target="_top">book</a> “<span class="quote">Samba-3
by Example</span>” that may be obtained from local and on-line book stores.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2566948"></a>LDAP Configuration Notes</h3></div></div></div><p>
-<a class="indexterm" name="id2566956"></a>
-<a class="indexterm" name="id2566965"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2566966"></a>LDAP Configuration Notes</h3></div></div></div><p>
<a class="indexterm" name="id2566974"></a>
+<a class="indexterm" name="id2566984"></a>
+<a class="indexterm" name="id2566993"></a>
When configuring a master and a slave LDAP server, it is advisable to use the master LDAP server
for the PDC and slave LDAP servers for the BDCs. It is not essential to use slave LDAP servers; however,
many administrators will want to do so in order to provide redundant services. Of course, one or more BDCs
may use any slave LDAP server. Then again, it is entirely possible to use a single LDAP server for the
entire network.
</p><p>
-<a class="indexterm" name="id2566991"></a>
-<a class="indexterm" name="id2567000"></a>
<a class="indexterm" name="id2567010"></a>
-<a class="indexterm" name="id2567016"></a>
-<a class="indexterm" name="id2567023"></a>
+<a class="indexterm" name="id2567019"></a>
+<a class="indexterm" name="id2567028"></a>
+<a class="indexterm" name="id2567035"></a>
+<a class="indexterm" name="id2567042"></a>
When configuring a master LDAP server that will have slave LDAP servers, do not forget to configure this in
the <code class="filename">/etc/openldap/slapd.conf</code> file. It must be noted that the DN of a server certificate
must use the CN attribute to name the server, and the CN must carry the servers' fully qualified domain name.
Additional alias names and wildcards may be present in the subjectAltName certificate extension. More details
on server certificate names are in RFC2830.
</p><p>
-<a class="indexterm" name="id2567047"></a>
-<a class="indexterm" name="id2567053"></a>
-<a class="indexterm" name="id2567060"></a>
-<a class="indexterm" name="id2567067"></a>
-<a class="indexterm" name="id2567076"></a>
-<a class="indexterm" name="id2567083"></a>
-<a class="indexterm" name="id2567090"></a>
+<a class="indexterm" name="id2567065"></a>
+<a class="indexterm" name="id2567072"></a>
+<a class="indexterm" name="id2567079"></a>
+<a class="indexterm" name="id2567085"></a>
+<a class="indexterm" name="id2567095"></a>
+<a class="indexterm" name="id2567102"></a>
+<a class="indexterm" name="id2567109"></a>
It does not really fit within the scope of this document, but a working LDAP installation is basic to
LDAP-enabled Samba operation. When using an OpenLDAP server with Transport Layer Security (TLS), the machine
name in <code class="filename">/etc/ssl/certs/slapd.pem</code> must be the same as in
@@ -247,12 +247,12 @@
access this LDAP server from a slave LDAP server (i.e., a Samba BDC) unless the certificate is re-created with
a correct hostname.
</p><p>
-<a class="indexterm" name="id2567130"></a>
-<a class="indexterm" name="id2567137"></a>
-<a class="indexterm" name="id2567144"></a>
-<a class="indexterm" name="id2567151"></a>
-<a class="indexterm" name="id2567157"></a>
-<a class="indexterm" name="id2567164"></a>
+<a class="indexterm" name="id2567149"></a>
+<a class="indexterm" name="id2567156"></a>
+<a class="indexterm" name="id2567162"></a>
+<a class="indexterm" name="id2567169"></a>
+<a class="indexterm" name="id2567176"></a>
+<a class="indexterm" name="id2567183"></a>
Do not install a Samba PDC so that is uses an LDAP slave server. Joining client machines to the domain
will fail in this configuration because the change to the machine account in the LDAP tree must take place on
the master LDAP server. This is not replicated rapidly enough to the slave server that the PDC queries. It
@@ -279,23 +279,23 @@
In order to have a fallback configuration (secondary) LDAP server, you would specify
the secondary LDAP server in the <code class="filename">smb.conf</code> file as shown in <a class="link" href="samba-bdc.html#mulitldapcfg" title="Example 5.2. Multiple LDAP Servers in smb.conf">the Multiple LDAP
Servers in <code class="filename">smb.conf</code> example</a>.
-</p><div class="example"><a name="mulitldapcfg"></a><p class="title"><b>Example 5.2. Multiple LDAP Servers in <code class="filename">smb.conf</code></b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2567298"></a><em class="parameter"><code>passdb backend = ldapsam:"ldap://master.quenya.org ldap://slave.quenya.org"</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567313"></a>Active Directory Domain Control</h3></div></div></div><p>
-<a class="indexterm" name="id2567321"></a>
-<a class="indexterm" name="id2567328"></a>
-<a class="indexterm" name="id2567335"></a>
-<a class="indexterm" name="id2567342"></a>
-<a class="indexterm" name="id2567348"></a>
-<a class="indexterm" name="id2567355"></a>
+</p><div class="example"><a name="mulitldapcfg"></a><p class="title"><b>Example 5.2. Multiple LDAP Servers in <code class="filename">smb.conf</code></b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2567317"></a><em class="parameter"><code>passdb backend = ldapsam:"ldap://master.quenya.org ldap://slave.quenya.org"</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567331"></a>Active Directory Domain Control</h3></div></div></div><p>
+<a class="indexterm" name="id2567340"></a>
+<a class="indexterm" name="id2567346"></a>
+<a class="indexterm" name="id2567353"></a>
+<a class="indexterm" name="id2567360"></a>
+<a class="indexterm" name="id2567367"></a>
+<a class="indexterm" name="id2567374"></a>
As of the release of MS Windows 2000 and Active Directory, this information is now stored
in a directory that can be replicated and for which partial or full administrative control
can be delegated. Samba-3 is not able to be a domain controller within an Active Directory
tree, and it cannot be an Active Directory server. This means that Samba-3 also cannot
act as a BDC to an Active Directory domain controller.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567371"></a>What Qualifies a Domain Controller on the Network?</h3></div></div></div><p>
-<a class="indexterm" name="id2567379"></a>
-<a class="indexterm" name="id2567386"></a>
-<a class="indexterm" name="id2567392"></a>
-<a class="indexterm" name="id2567399"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567390"></a>What Qualifies a Domain Controller on the Network?</h3></div></div></div><p>
+<a class="indexterm" name="id2567398"></a>
+<a class="indexterm" name="id2567405"></a>
+<a class="indexterm" name="id2567411"></a>
+<a class="indexterm" name="id2567418"></a>
Every machine that is a domain controller for the domain MIDEARTH has to register the NetBIOS
group name MIDEARTH<1C> with the WINS server and/or by broadcast on the local network.
The PDC also registers the unique NetBIOS name MIDEARTH<1B> with the WINS server.
@@ -303,30 +303,30 @@
that has nothing to do with anything related to authentication, but the Microsoft domain
implementation requires the DMB to be on the same machine as the PDC.
</p><p>
-<a class="indexterm" name="id2567421"></a>
-<a class="indexterm" name="id2567428"></a>
-<a class="indexterm" name="id2567435"></a>
+<a class="indexterm" name="id2567440"></a>
+<a class="indexterm" name="id2567447"></a>
+<a class="indexterm" name="id2567454"></a>
Where a WINS server is not used, broadcast name registrations alone must suffice. Refer to
<a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a>,<a class="link" href="NetworkBrowsing.html#netdiscuss" title="Discussion">Discussion</a>
for more information regarding TCP/IP network protocols and how SMB/CIFS names are handled.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567462"></a>How Does a Workstation find its Domain Controller?</h3></div></div></div><p>
-<a class="indexterm" name="id2567470"></a>
-<a class="indexterm" name="id2567477"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2567481"></a>How Does a Workstation find its Domain Controller?</h3></div></div></div><p>
+<a class="indexterm" name="id2567489"></a>
+<a class="indexterm" name="id2567496"></a>
There are two different mechanisms to locate a domain controller: one method is used when
NetBIOS over TCP/IP is enabled and the other when it has been disabled in the TCP/IP
network configuration.
</p><p>
-<a class="indexterm" name="id2567491"></a>
-<a class="indexterm" name="id2567497"></a>
+<a class="indexterm" name="id2567510"></a>
+<a class="indexterm" name="id2567516"></a>
Where NetBIOS over TCP/IP is disabled, all name resolution involves the use of DNS, broadcast
messaging over UDP, as well as Active Directory communication technologies. In this type of
environment all machines require appropriate DNS entries. More information may be found in
<a class="link" href="NetworkBrowsing.html#adsdnstech" title="DNS and Active Directory">DNS and Active Directory</a>.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2567518"></a>NetBIOS Over TCP/IP Enabled</h4></div></div></div><p>
-<a class="indexterm" name="id2567526"></a>
-<a class="indexterm" name="id2567533"></a>
-<a class="indexterm" name="id2567540"></a>
-<a class="indexterm" name="id2567547"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2567537"></a>NetBIOS Over TCP/IP Enabled</h4></div></div></div><p>
+<a class="indexterm" name="id2567545"></a>
+<a class="indexterm" name="id2567552"></a>
+<a class="indexterm" name="id2567559"></a>
+<a class="indexterm" name="id2567566"></a>
An MS Windows NT4/200x/XP Professional workstation in the domain MIDEARTH that wants a
local user to be authenticated has to find the domain controller for MIDEARTH. It does this
by doing a NetBIOS name query for the group name MIDEARTH<1C>. It assumes that each
@@ -334,26 +334,26 @@
requests. To not open security holes, both the workstation and the selected domain controller
authenticate each other. After that the workstation sends the user's credentials (name and
password) to the local domain controller for validation.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2567584"></a>NetBIOS Over TCP/IP Disabled</h4></div></div></div><p>
-<a class="indexterm" name="id2567592"></a>
-<a class="indexterm" name="id2567599"></a>
-<a class="indexterm" name="id2567606"></a>
-<a class="indexterm" name="id2567613"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2567603"></a>NetBIOS Over TCP/IP Disabled</h4></div></div></div><p>
+<a class="indexterm" name="id2567611"></a>
+<a class="indexterm" name="id2567618"></a>
+<a class="indexterm" name="id2567625"></a>
+<a class="indexterm" name="id2567631"></a>
An MS Windows NT4/200x/XP Professional workstation in the realm <code class="constant">quenya.org</code>
that has a need to affect user logon authentication will locate the domain controller by
re-querying DNS servers for the <code class="constant">_ldap._tcp.pdc._msdcs.quenya.org</code> record.
More information regarding this subject may be found in <a class="link" href="NetworkBrowsing.html#adsdnstech" title="DNS and Active Directory">DNS and Active Directory</a>.
-</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2567643"></a>Backup Domain Controller Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2567651"></a>
+</p></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2567662"></a>Backup Domain Controller Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2567669"></a>
The creation of a BDC requires some steps to prepare the Samba server before
<span class="application">smbd</span> is executed for the first time. These steps are as follows:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2567672"></a>
- <a class="indexterm" name="id2567678"></a>
- <a class="indexterm" name="id2567685"></a>
- <a class="indexterm" name="id2567691"></a>
- <a class="indexterm" name="id2567698"></a>
- <a class="indexterm" name="id2567705"></a>
+ <a class="indexterm" name="id2567690"></a>
+ <a class="indexterm" name="id2567697"></a>
+ <a class="indexterm" name="id2567703"></a>
+ <a class="indexterm" name="id2567710"></a>
+ <a class="indexterm" name="id2567717"></a>
+ <a class="indexterm" name="id2567724"></a>
The domain SID has to be the same on the PDC and the BDC. In Samba versions pre-2.2.5, the domain SID was
stored in the file <code class="filename">private/MACHINE.SID</code>. For all versions of Samba released since 2.2.5
the domain SID is stored in the file <code class="filename">private/secrets.tdb</code>. This file is unique to each
@@ -361,19 +361,19 @@
the PDC domain SID with the newly created BDC SID. There is a procedure that will allow the BDC to aquire the
domain SID. This is described here.
</p><p>
- <a class="indexterm" name="id2567736"></a>
- <a class="indexterm" name="id2567743"></a>
- <a class="indexterm" name="id2567749"></a>
- <a class="indexterm" name="id2567756"></a>
- <a class="indexterm" name="id2567762"></a>
+ <a class="indexterm" name="id2567754"></a>
+ <a class="indexterm" name="id2567761"></a>
+ <a class="indexterm" name="id2567768"></a>
+ <a class="indexterm" name="id2567774"></a>
+ <a class="indexterm" name="id2567781"></a>
To retrieve the domain SID from the PDC or an existing BDC and store it in the
<code class="filename">secrets.tdb</code>, execute:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>net rpc getsid</code></strong>
</pre></li><li><p>
- <a class="indexterm" name="id2567803"></a>
- <a class="indexterm" name="id2567809"></a>
- <a class="indexterm" name="id2567816"></a>
+ <a class="indexterm" name="id2567821"></a>
+ <a class="indexterm" name="id2567828"></a>
+ <a class="indexterm" name="id2567835"></a>
Specification of the <a class="link" href="smb.conf.5.html#LDAPADMINDN" target="_top">ldap admin dn</a> is obligatory.
This also requires the LDAP administration password to be set in the <code class="filename">secrets.tdb</code>
using the <code class="literal">smbpasswd -w <em class="replaceable"><code>mysecret</code></em></code>.
@@ -381,10 +381,10 @@
The <a class="link" href="smb.conf.5.html#LDAPSUFFIX" target="_top">ldap suffix</a> parameter and the <a class="link" href="smb.conf.5.html#LDAPIDMAPSUFFIX" target="_top">ldap idmap suffix</a>
parameter must be specified in the <code class="filename">smb.conf</code> file.
</p></li><li><p>
- <a class="indexterm" name="id2567891"></a>
- <a class="indexterm" name="id2567900"></a>
- <a class="indexterm" name="id2567907"></a>
- <a class="indexterm" name="id2567914"></a>
+ <a class="indexterm" name="id2567910"></a>
+ <a class="indexterm" name="id2567919"></a>
+ <a class="indexterm" name="id2567926"></a>
+ <a class="indexterm" name="id2567932"></a>
The UNIX user database has to be synchronized from the PDC to the
BDC. This means that both the <code class="filename">/etc/passwd</code> and
<code class="filename">/etc/group</code> have to be replicated from the PDC
@@ -395,14 +395,14 @@
a PDC failure. NIS is by no means the only method to synchronize
passwords. An LDAP solution would also work.
</p></li><li><p>
- <a class="indexterm" name="id2567947"></a>
- <a class="indexterm" name="id2567954"></a>
- <a class="indexterm" name="id2567960"></a>
- <a class="indexterm" name="id2567967"></a>
- <a class="indexterm" name="id2567973"></a>
- <a class="indexterm" name="id2567980"></a>
- <a class="indexterm" name="id2567987"></a>
- <a class="indexterm" name="id2567994"></a>
+ <a class="indexterm" name="id2567965"></a>
+ <a class="indexterm" name="id2567972"></a>
+ <a class="indexterm" name="id2567979"></a>
+ <a class="indexterm" name="id2567986"></a>
+ <a class="indexterm" name="id2567992"></a>
+ <a class="indexterm" name="id2567999"></a>
+ <a class="indexterm" name="id2568006"></a>
+ <a class="indexterm" name="id2568012"></a>
The Samba password database must be replicated from the PDC to the BDC.
Although it is possible to synchronize the <code class="filename">smbpasswd</code>
file with <code class="literal">rsync</code> and <code class="literal">ssh</code>, this method
@@ -417,63 +417,63 @@
intervals administrators are not normally aware that this is happening
or when it takes place.
</p><p>
- <a class="indexterm" name="id2568040"></a>
- <a class="indexterm" name="id2568046"></a>
- <a class="indexterm" name="id2568053"></a>
- <a class="indexterm" name="id2568060"></a>
+ <a class="indexterm" name="id2568058"></a>
+ <a class="indexterm" name="id2568064"></a>
+ <a class="indexterm" name="id2568071"></a>
+ <a class="indexterm" name="id2568078"></a>
The use of LDAP for both the POSIX (UNIX user and group) accounts and for the
SambaSAMAccount data automatically ensures that all account change information
will be written to the shared directory. This eliminates the need for any special
action to synchronize account information because LDAP will meet that requirement.
</p></li><li><p>
- <a class="indexterm" name="id2568076"></a>
- <a class="indexterm" name="id2568083"></a>
- <a class="indexterm" name="id2568090"></a>
- <a class="indexterm" name="id2568096"></a>
- <a class="indexterm" name="id2568103"></a>
- <a class="indexterm" name="id2568110"></a>
+ <a class="indexterm" name="id2568095"></a>
+ <a class="indexterm" name="id2568102"></a>
+ <a class="indexterm" name="id2568109"></a>
+ <a class="indexterm" name="id2568115"></a>
+ <a class="indexterm" name="id2568122"></a>
+ <a class="indexterm" name="id2568128"></a>
The netlogon share has to be replicated from the PDC to the BDC. This can be done manually whenever login
scripts are changed, or it can be done automatically using a <code class="literal">cron</code> job that will replicate
the directory structure in this share using a tool like <code class="literal">rsync</code>. The use of
<code class="literal">rsync</code> for replication of the netlogon data is not critical to network security and is one
that can be manually managed given that the administrator will make all changes to the netlogon share as part
of a conscious move.
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568144"></a>Example Configuration</h3></div></div></div><p>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568163"></a>Example Configuration</h3></div></div></div><p>
Finally, the BDC has to be capable of being found by the workstations. This can be done by configuring the
Samba <code class="filename">smb.conf</code> file <em class="parameter"><code>[global]</code></em> section as shown in <a class="link" href="samba-bdc.html#minim-bdc" title="Example 5.3. Minimal Setup for Being a BDC">Minimal
Setup for Being a BDC</a>.
-</p><div class="example"><a name="minim-bdc"></a><p class="title"><b>Example 5.3. Minimal Setup for Being a BDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2568190"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2568202"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://slave-ldap.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2568214"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2568226"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2568238"></a><em class="parameter"><code>ldap suffix = dc=abmas,dc=biz</code></em></td></tr><tr><td><a class="indexterm" name="id2568249"></a><em class="parameter"><code>ldap user suffix = ou=Users</code></em></td></tr><tr><td><a class="indexterm" name="id2568261"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2568273"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td><a class="indexterm" name="id2568285"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2568297"></a><em class="parameter"><code>ldap admin dn = cn=sambadmin,dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2568310"></a><em class="parameter"><code>idmap backend = ldap:ldap://master-ldap.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2568322"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2568334"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr></table></div></div><br class="example-break"><p>
+</p><div class="example"><a name="minim-bdc"></a><p class="title"><b>Example 5.3. Minimal Setup for Being a BDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2568209"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2568220"></a><em class="parameter"><code>passdb backend = ldapsam:ldap://slave-ldap.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2568233"></a><em class="parameter"><code>domain master = no</code></em></td></tr><tr><td><a class="indexterm" name="id2568244"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2568256"></a><em class="parameter"><code>ldap suffix = dc=abmas,dc=biz</code></em></td></tr><tr><td><a class="indexterm" name="id2568268"></a><em class="parameter"><code>ldap user suffix = ou=Users</code></em></td></tr><tr><td><a class="indexterm" name="id2568280"></a><em class="parameter"><code>ldap group suffix = ou=Groups</code></em></td></tr><tr><td><a class="indexterm" name="id2568292"></a><em class="parameter"><code>ldap machine suffix = ou=Computers</code></em></td></tr><tr><td><a class="indexterm" name="id2568304"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2568316"></a><em class="parameter"><code>ldap admin dn = cn=sambadmin,dc=quenya,dc=org</code></em></td></tr><tr><td><a class="indexterm" name="id2568328"></a><em class="parameter"><code>idmap backend = ldap:ldap://master-ldap.quenya.org</code></em></td></tr><tr><td><a class="indexterm" name="id2568340"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td><a class="indexterm" name="id2568352"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr></table></div></div><br class="example-break"><p>
Fully documented working example network configurations using OpenLDAP and Samba
as available in the <a class="ulink" href="http://www.samba.org/samba/docs/Samba3-ByExample" target="_top">book</a> “<span class="quote">Samba-3
by Example</span>” that may be obtained from local and on-line book stores.
</p><p>
-<a class="indexterm" name="id2568365"></a>
-<a class="indexterm" name="id2568371"></a>
-<a class="indexterm" name="id2568378"></a>
-<a class="indexterm" name="id2568385"></a>
+<a class="indexterm" name="id2568383"></a>
+<a class="indexterm" name="id2568390"></a>
+<a class="indexterm" name="id2568397"></a>
+<a class="indexterm" name="id2568403"></a>
This configuration causes the BDC to register only the name MIDEARTH<1C> with the WINS server. This is
not a problem, as the name MIDEARTH<1C> is a NetBIOS group name that is meant to be registered by more
than one machine. The parameter <a class="link" href="smb.conf.5.html#DOMAINMASTER" target="_top">domain master = no</a> forces the BDC not to
register MIDEARTH<1B>, which is a unique NetBIOS name that is reserved for the PDC.
</p><p>
-<a class="indexterm" name="id2568417"></a>
-<a class="indexterm" name="id2568424"></a>
-<a class="indexterm" name="id2568430"></a>
-<a class="indexterm" name="id2568437"></a>
-<a class="indexterm" name="id2568444"></a>
-<a class="indexterm" name="id2568451"></a>
-<a class="indexterm" name="id2568458"></a>
-<a class="indexterm" name="id2568465"></a>
-<a class="indexterm" name="id2568471"></a>
+<a class="indexterm" name="id2568436"></a>
+<a class="indexterm" name="id2568442"></a>
+<a class="indexterm" name="id2568449"></a>
+<a class="indexterm" name="id2568456"></a>
+<a class="indexterm" name="id2568462"></a>
+<a class="indexterm" name="id2568469"></a>
+<a class="indexterm" name="id2568476"></a>
+<a class="indexterm" name="id2568483"></a>
+<a class="indexterm" name="id2568490"></a>
The <em class="parameter"><code>idmap backend</code></em> will redirect the <code class="literal">winbindd</code> utility to use the LDAP
database to store all mappings for Windows SIDs to UIDs and GIDs for UNIX accounts in a repository that is
shared. The BDC will however depend on local resolution of UIDs and GIDs via NSS and the
<code class="literal">nss_ldap</code> utility.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2568504"></a>
-<a class="indexterm" name="id2568514"></a>
-<a class="indexterm" name="id2568520"></a>
-<a class="indexterm" name="id2568528"></a>
+<a class="indexterm" name="id2568523"></a>
+<a class="indexterm" name="id2568532"></a>
+<a class="indexterm" name="id2568539"></a>
+<a class="indexterm" name="id2568545"></a>
Samba-3 has introduced a new ID mapping facility. One of the features of this facility is that it
allows greater flexibility in how user and group IDs are handled in respect to NT domain user and group
SIDs. One of the new facilities provides for explicitly ensuring that UNIX/Linux UID and GID values
@@ -481,27 +481,27 @@
is called <em class="parameter"><code>idmap backend</code></em>. Please refer to the man page for <code class="filename">smb.conf</code> for more information
regarding its behavior.
</p></div><p>
-<a class="indexterm" name="id2568557"></a>
-<a class="indexterm" name="id2568564"></a>
-<a class="indexterm" name="id2568571"></a>
+<a class="indexterm" name="id2568576"></a>
+<a class="indexterm" name="id2568582"></a>
+<a class="indexterm" name="id2568589"></a>
The use of the <a class="link" href="smb.conf.5.html#IDMAPBACKEND" target="_top">idmap backend = ldap:ldap://master.quenya.org</a>
option on a BDC only makes sense where ldapsam is used on a PDC. The purpose of an LDAP-based idmap backend is
also to allow a domain member (without its own passdb backend) to use winbindd to resolve Windows network users
and groups to common UID/GIDs. In other words, this option is generally intended for use on BDCs and on domain
member servers.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2568602"></a>Common Errors</h2></div></div></div><p>
-<a class="indexterm" name="id2568609"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2568620"></a>Common Errors</h2></div></div></div><p>
+<a class="indexterm" name="id2568628"></a>
Domain control was a new area for Samba, but there are now many examples that we may refer to.
Updated information will be published as they become available and may be found in later Samba releases or
from the Samba Web <a class="ulink" href="http://samba.org" target="_top">site</a>; refer in particular to the
<code class="filename">WHATSNEW.txt</code> in the Samba release tarball. The book, “<span class="quote">Samba-3 by Example</span>”
documents well tested and proven configuration examples. You can obtain a copy of this
<a class="ulink" href="http://www.samba.org/samba/docs/Samba3-ByExample.pdf" target="_top">book</a> for the Samba web site.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568645"></a>Machine Accounts Keep Expiring</h3></div></div></div><p>
-<a class="indexterm" name="id2568653"></a>
-<a class="indexterm" name="id2568660"></a>
-<a class="indexterm" name="id2568667"></a>
-<a class="indexterm" name="id2568674"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568664"></a>Machine Accounts Keep Expiring</h3></div></div></div><p>
+<a class="indexterm" name="id2568672"></a>
+<a class="indexterm" name="id2568679"></a>
+<a class="indexterm" name="id2568686"></a>
+<a class="indexterm" name="id2568692"></a>
This problem will occur when the passdb (SAM) files are copied from a central
server but the local BDC is acting as a PDC. This results in the application of
Local Machine Trust Account password updates to the local SAM. Such updates
@@ -513,43 +513,43 @@
</p><p>
The solution is to use a more robust passdb backend, such as the ldapsam backend, setting up
a slave LDAP server for each BDC and a master LDAP server for the PDC.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568700"></a>Can Samba Be a Backup Domain Controller to an NT4 PDC?</h3></div></div></div><p>
-<a class="indexterm" name="id2568709"></a>
-<a class="indexterm" name="id2568718"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568719"></a>Can Samba Be a Backup Domain Controller to an NT4 PDC?</h3></div></div></div><p>
+<a class="indexterm" name="id2568727"></a>
+<a class="indexterm" name="id2568736"></a>
No. The native NT4 SAM replication protocols have not yet been fully implemented.
</p><p>
-<a class="indexterm" name="id2568729"></a>
-<a class="indexterm" name="id2568735"></a>
-<a class="indexterm" name="id2568742"></a>
+<a class="indexterm" name="id2568747"></a>
+<a class="indexterm" name="id2568754"></a>
+<a class="indexterm" name="id2568760"></a>
Can I get the benefits of a BDC with Samba? Yes, but only to a Samba PDC.The
main reason for implementing a BDC is availability. If the PDC is a Samba
machine, a second Samba machine can be set up to service logon requests whenever
the PDC is down.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568755"></a>How Do I Replicate the smbpasswd File?</h3></div></div></div><p>
-<a class="indexterm" name="id2568763"></a>
-<a class="indexterm" name="id2568772"></a>
-<a class="indexterm" name="id2568779"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568774"></a>How Do I Replicate the smbpasswd File?</h3></div></div></div><p>
+<a class="indexterm" name="id2568782"></a>
+<a class="indexterm" name="id2568791"></a>
+<a class="indexterm" name="id2568798"></a>
Replication of the smbpasswd file is sensitive. It has to be done whenever changes
to the SAM are made. Every user's password change is done in the smbpasswd file and
has to be replicated to the BDC. So replicating the smbpasswd file very often is necessary.
</p><p>
-<a class="indexterm" name="id2568793"></a>
-<a class="indexterm" name="id2568800"></a>
-<a class="indexterm" name="id2568807"></a>
+<a class="indexterm" name="id2568812"></a>
+<a class="indexterm" name="id2568819"></a>
+<a class="indexterm" name="id2568825"></a>
As the smbpasswd file contains plaintext password equivalents, it must not be
sent unencrypted over the wire. The best way to set up smbpasswd replication from
the PDC to the BDC is to use the utility rsync. rsync can use ssh as a transport.
<code class="literal">ssh</code> itself can be set up to accept <span class="emphasis"><em>only</em></span>
<code class="literal">rsync</code> transfer without requiring the user to type a password.
</p><p>
-<a class="indexterm" name="id2568837"></a>
-<a class="indexterm" name="id2568844"></a>
+<a class="indexterm" name="id2568856"></a>
+<a class="indexterm" name="id2568863"></a>
As said a few times before, use of this method is broken and flawed. Machine trust
accounts will go out of sync, resulting in a broken domain. This method is
<span class="emphasis"><em>not</em></span> recommended. Try using LDAP instead.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568860"></a>Can I Do This All with LDAP?</h3></div></div></div><p>
-<a class="indexterm" name="id2568868"></a>
-<a class="indexterm" name="id2568875"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2568879"></a>Can I Do This All with LDAP?</h3></div></div></div><p>
+<a class="indexterm" name="id2568887"></a>
+<a class="indexterm" name="id2568894"></a>
The simple answer is yes. Samba's pdb_ldap code supports binding to a replica
LDAP server and will also follow referrals and rebind to the master if it ever
needs to make a modification to the database. (Normally BDCs are read-only, so
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-pdc.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-pdc.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/samba-pdc.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,10 +1,10 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 4. Domain Control</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="ServerType.html" title="Chapter 3. Server Types and Security Modes"><link rel="next" href="samba-bdc.html" title="Chapter 5. Backup Domain Control"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 4. Domain Control</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ServerType.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="samba-bdc.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="samba-pdc"></a>Chapter 4. Domain Control</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="orgname">Samba Team</span> <span class="surname">Bannon</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dbannon at samba.org">dbannon at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561252">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562486">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562506">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563011">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564264">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564317">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564336">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565201">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565307">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565372">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565448">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565568">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565595">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565614">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 4. Domain Control</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="type.html" title="Part II. Server Configuration Basics"><link rel="prev" href="ServerType.html" title="Chapter 3. Server Types and Security Modes"><link rel="next" href="samba-bdc.html" title="Chapter 5. Backup Domain Control"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 4. Domain Control</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ServerType.html">Prev</a> </td><th width="60%" align="center">Part II. Server Configuration Basics</th><td width="20%" align="right"> <a accesskey="n" href="samba-bdc.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="samba-pdc"></a>Chapter 4. Domain Control</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="orgname">Samba Team</span> <span class="surname">Bannon</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:dbannon at samba.org">dbannon at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Guenther</span> <span class="orgname">SuSE</span> <span class="surname">Deschner</span></h3><span class="contrib">LDAP updates</span> <div class="affiliation"><span class="orgname">SuSE<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:gd at suse.de">gd at suse.de</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561262">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562485">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562505">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563009">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564263">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564316">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564335">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565206">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565312">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565377">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565454">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565573">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565600">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565619">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></div><p>
There are many who approach MS Windows networking with incredible misconceptions.
That's okay, because it gives the rest of us plenty of opportunity to be of assistance.
Those who really want help are well advised to become familiar with information
that is already available.
</p><p>
-<a class="indexterm" name="id2561114"></a>
+<a class="indexterm" name="id2561124"></a>
You are advised not to tackle this section without having first understood
and mastered some basics. MS Windows networking is not particularly forgiving of
misconfiguration. Users of MS Windows networking are likely to complain
@@ -32,14 +32,14 @@
Where is the right place to make mistakes? Only out of harms way. If you are going to
make mistakes, then please do it on a test network, away from users, and in such a way as
to not inflict pain on others. Do your learning on a test network.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2561252"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2561260"></a>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2561262"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2561270"></a>
<span class="emphasis"><em>What is the key benefit of Microsoft Domain Security?</em></span>
</p><p>
-<a class="indexterm" name="id2561274"></a>
-<a class="indexterm" name="id2561283"></a>
-<a class="indexterm" name="id2561290"></a>
-<a class="indexterm" name="id2561297"></a>
+<a class="indexterm" name="id2561284"></a>
+<a class="indexterm" name="id2561294"></a>
+<a class="indexterm" name="id2561300"></a>
+<a class="indexterm" name="id2561307"></a>
In a word, <span class="emphasis"><em>single sign-on</em></span>, or SSO for short. To many, this is the Holy Grail of MS
Windows NT and beyond networking. SSO allows users in a well-designed network to log onto any workstation that
is a member of the domain that contains their user account (or in a domain that has an appropriate trust
@@ -47,24 +47,24 @@
resources (shares, files, and printers) as if they are sitting at their home (personal) workstation. This is a
feature of the domain security protocols.
</p><p>
-<a class="indexterm" name="id2561325"></a>
-<a class="indexterm" name="id2561332"></a>
-<a class="indexterm" name="id2561339"></a>
-<a class="indexterm" name="id2561348"></a>
-<a class="indexterm" name="id2561357"></a>
+<a class="indexterm" name="id2561335"></a>
+<a class="indexterm" name="id2561342"></a>
+<a class="indexterm" name="id2561349"></a>
+<a class="indexterm" name="id2561358"></a>
+<a class="indexterm" name="id2561367"></a>
The benefits of domain security are available to those sites that deploy a Samba PDC. A domain provides a
unique network security identifier (SID). Domain user and group security identifiers are comprised of the
network SID plus a relative identifier (RID) that is unique to the account. User and group SIDs (the network
SID plus the RID) can be used to create access control lists (ACLs) attached to network resources to provide
organizational access control. UNIX systems recognize only local security identifiers.
</p><p>
-<a class="indexterm" name="id2561376"></a>
+<a class="indexterm" name="id2561386"></a>
A SID represents a security context. For example, every Windows machine has local accounts within the security
context of the local machine which has a unique SID. Every domain (NT4, ADS, Samba) contains accounts that
exist within the domain security context which is defined by the domain SID.
</p><p>
-<a class="indexterm" name="id2561391"></a>
-<a class="indexterm" name="id2561397"></a>
+<a class="indexterm" name="id2561401"></a>
+<a class="indexterm" name="id2561407"></a>
A domain member server will have a SID that differs from the domain SID. The domain member server can be
configured to regard all domain users as local users. It can also be configured to recognize domain users and
groups as non-local. SIDs are persistent. A typical domain of user SID looks like this:
@@ -82,9 +82,9 @@
</pre><p>
The result is that every account in the Windows networking world has a globally unique security identifier.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2561444"></a>
-<a class="indexterm" name="id2561453"></a>
-<a class="indexterm" name="id2561460"></a>
+<a class="indexterm" name="id2561454"></a>
+<a class="indexterm" name="id2561464"></a>
+<a class="indexterm" name="id2561470"></a>
Network clients of an MS Windows domain security environment must be domain members to be able to gain access
to the advanced features provided. Domain membership involves more than just setting the workgroup name to the
domain name. It requires the creation of a domain trust account for the workstation (called a machine
@@ -92,44 +92,44 @@
</p></div><p>
The following functionalities are new to the Samba-3 release:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2561494"></a>
+ <a class="indexterm" name="id2561504"></a>
Samba-3 supports the use of a choice of backends that may be used in which user, group and machine
accounts may be stored. Multiple passwd backends can be used in combination, either as additive backend
data sets, or as fail-over data sets.
</p><p>
- <a class="indexterm" name="id2561511"></a>
- <a class="indexterm" name="id2561517"></a>
- <a class="indexterm" name="id2561524"></a>
- <a class="indexterm" name="id2561531"></a>
- <a class="indexterm" name="id2561538"></a>
+ <a class="indexterm" name="id2561521"></a>
+ <a class="indexterm" name="id2561528"></a>
+ <a class="indexterm" name="id2561534"></a>
+ <a class="indexterm" name="id2561541"></a>
+ <a class="indexterm" name="id2561548"></a>
An LDAP passdb backend confers the benefit that the account backend can be distributed and replicated,
which is of great value because it confers scalability and provides a high degree of reliability.
</p></li><li><p>
- <a class="indexterm" name="id2561552"></a>
- <a class="indexterm" name="id2561564"></a>
- <a class="indexterm" name="id2561573"></a>
+ <a class="indexterm" name="id2561563"></a>
+ <a class="indexterm" name="id2561574"></a>
+ <a class="indexterm" name="id2561584"></a>
Windows NT4 domain trusts. Samba-3 supports workstation and server (machine) trust accounts. It also
supports Windows NT4 style interdomain trust accounts, which further assists in network scalability
and interoperability.
</p></li><li><p>
- <a class="indexterm" name="id2561589"></a>
- <a class="indexterm" name="id2561595"></a>
- <a class="indexterm" name="id2561602"></a>
- <a class="indexterm" name="id2561609"></a>
- <a class="indexterm" name="id2561618"></a>
- <a class="indexterm" name="id2561628"></a>
+ <a class="indexterm" name="id2561599"></a>
+ <a class="indexterm" name="id2561606"></a>
+ <a class="indexterm" name="id2561612"></a>
+ <a class="indexterm" name="id2561619"></a>
+ <a class="indexterm" name="id2561629"></a>
+ <a class="indexterm" name="id2561638"></a>
Operation without NetBIOS over TCP/IP, rather using the raw SMB over TCP/IP. Note, this is feasible
only when operating as a Microsoft active directory domain member server. When acting as a Samba domain
controller the use of NetBIOS is necessary to provide network browsing support.
</p></li><li><p>
- <a class="indexterm" name="id2561646"></a>
- <a class="indexterm" name="id2561653"></a>
- <a class="indexterm" name="id2561660"></a>
+ <a class="indexterm" name="id2561656"></a>
+ <a class="indexterm" name="id2561663"></a>
+ <a class="indexterm" name="id2561670"></a>
Samba-3 provides NetBIOS name services (WINS), NetBIOS over TCP/IP (TCP port 139) session services, SMB over
TCP/IP (TCP port 445) session services, and Microsoft compatible ONC DCE RPC services (TCP port 135)
services.
</p></li><li><p>
- <a class="indexterm" name="id2561675"></a>
+ <a class="indexterm" name="id2561685"></a>
Management of users and groups via the User Manager for Domains. This can be done on any MS Windows client
using the <code class="filename">Nexus.exe</code> toolkit for Windows 9x/Me, or using the SRVTOOLS.EXE package for MS
Windows NT4/200x/XP platforms. These packages are available from Microsoft's Web site.
@@ -139,55 +139,55 @@
</p></li></ul></div><p>
The following functionalities are not provided by Samba-3:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2561712"></a>
- <a class="indexterm" name="id2561719"></a>
+ <a class="indexterm" name="id2561722"></a>
+ <a class="indexterm" name="id2561729"></a>
SAM replication with Windows NT4 domain controllers (i.e., a Samba PDC and a Windows NT BDC, or vice versa).
This means Samba cannot operate as a BDC when the PDC is Microsoft-based Windows NT PDC. Samba-3 can not
participate in replication of account data to Windows PDCs and BDCs.
</p></li><li><p>
- <a class="indexterm" name="id2561735"></a>
- <a class="indexterm" name="id2561741"></a>
+ <a class="indexterm" name="id2561745"></a>
+ <a class="indexterm" name="id2561752"></a>
Acting as a Windows 2000 active directory domain controller (i.e., Kerberos and Active Directory). In point of
fact, Samba-3 does have some Active Directory domain control ability that is at this time purely experimental.
Active directory domain control is one of the features that is being developed in Samba-4, the next
generation Samba release. At this time there are no plans to enable active directory domain control
support during the Samba-3 series life-cycle.
</p></li><li><p>
- <a class="indexterm" name="id2561761"></a>
- <a class="indexterm" name="id2561767"></a>
- <a class="indexterm" name="id2561774"></a>
+ <a class="indexterm" name="id2561771"></a>
+ <a class="indexterm" name="id2561777"></a>
+ <a class="indexterm" name="id2561784"></a>
The Windows 200x/XP Microsoft Management Console (MMC) cannot be used to manage a Samba-3 server. For this you
can use only the MS Windows NT4 Domain Server Manager and the MS Windows NT4 Domain User Manager. Both are
part of the SVRTOOLS.EXE package mentioned later.
</p></li></ul></div><p>
-<a class="indexterm" name="id2561792"></a>
-<a class="indexterm" name="id2561799"></a>
+<a class="indexterm" name="id2561802"></a>
+<a class="indexterm" name="id2561810"></a>
Windows 9x/Me/XP Home clients are not true members of a domain for reasons outlined in this chapter. The
protocol for support of Windows 9x/Me-style network (domain) logons is completely different from NT4/Windows
200x-type domain logons and has been officially supported for some time. These clients use the old LanMan
network logon facilities that are supported in Samba since approximately the Samba-1.9.15 series.
</p><p>
-<a class="indexterm" name="id2561816"></a>
+<a class="indexterm" name="id2561827"></a>
Samba-3 implements group mapping between Windows NT groups and UNIX groups (this is really quite complicated
to explain in a short space). This is discussed more fully in <a class="link" href="groupmapping.html" title="Chapter 12. Group Mapping: MS Windows and UNIX">Group Mapping: MS
Windows and UNIX</a>.
</p><p>
-<a class="indexterm" name="id2561840"></a>
-<a class="indexterm" name="id2561847"></a>
-<a class="indexterm" name="id2561856"></a>
+<a class="indexterm" name="id2561850"></a>
+<a class="indexterm" name="id2561857"></a>
+<a class="indexterm" name="id2561866"></a>
Samba-3, like an MS Windows NT4 PDC or a Windows 200x Active Directory, needs to store user and Machine Trust
Account information in a suitable backend data-store. Refer to <a class="link" href="domain-member.html#machine-trust-accounts" title="MS Windows Workstation/Server Machine Trust Accounts">MS
Windows Workstation/Server Machine Trust Accounts</a>. With Samba-3 there can be multiple backends for
this. A complete discussion of account database backends can be found in <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">Account
Information Databases</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2561886"></a>Single Sign-On and Domain Security</h2></div></div></div><p>
-<a class="indexterm" name="id2561894"></a>
-<a class="indexterm" name="id2561903"></a>
-<a class="indexterm" name="id2561910"></a>
-<a class="indexterm" name="id2561917"></a>
-<a class="indexterm" name="id2561924"></a>
-<a class="indexterm" name="id2561930"></a>
-<a class="indexterm" name="id2561937"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2561896"></a>Single Sign-On and Domain Security</h2></div></div></div><p>
+<a class="indexterm" name="id2561905"></a>
+<a class="indexterm" name="id2561913"></a>
+<a class="indexterm" name="id2561920"></a>
+<a class="indexterm" name="id2561927"></a>
+<a class="indexterm" name="id2561934"></a>
+<a class="indexterm" name="id2561941"></a>
+<a class="indexterm" name="id2561948"></a>
When network administrators are asked to describe the benefits of Windows NT4 and active directory networking
the most often mentioned feature is that of single sign-on (SSO). Many companies have implemented SSO
solutions. The mode of implementation of a single sign-on solution is an important factor in the practice of
@@ -197,29 +197,29 @@
when the password for each system must be changed at regular intervals, and particularly so where password
uniqueness and history limits are applied.
</p><p>
-<a class="indexterm" name="id2561961"></a>
+<a class="indexterm" name="id2561971"></a>
There is a broadly held perception that SSO is the answer to the problem of users having to deal with too many
information system access credentials (username/password pairs). Many elaborate schemes have been devised to
make it possible to deliver a user-friendly SSO solution. The trouble is that if this implementation is not
done correctly, the site may end up paying dearly by way of complexity and management overheads. Simply put,
many SSO solutions are an administrative nightmare.
</p><p>
-<a class="indexterm" name="id2561979"></a>
-<a class="indexterm" name="id2561986"></a>
-<a class="indexterm" name="id2561993"></a>
+<a class="indexterm" name="id2561989"></a>
+<a class="indexterm" name="id2561996"></a>
+<a class="indexterm" name="id2562003"></a>
SSO implementations utilize centralization of all user account information. Depending on environmental
complexity and the age of the systems over which a SSO solution is implemented, it may not be possible to
-change the solution architecture so as to accomodate a new identity management and user authentication system.
+change the solution architecture so as to accommodate a new identity management and user authentication system.
Many SSO solutions involving legacy systems consist of a new super-structure that handles authentication on
behalf of the user. The software that gets layered over the old system may simply implement a proxy
authentication system. This means that the addition of SSO increases over-all information systems complexity.
Ideally, the implementation of SSO should reduce complexity and reduce administative overheads.
</p><p>
-<a class="indexterm" name="id2562015"></a>
-<a class="indexterm" name="id2562022"></a>
+<a class="indexterm" name="id2562025"></a>
<a class="indexterm" name="id2562032"></a>
-<a class="indexterm" name="id2562041"></a>
-<a class="indexterm" name="id2562048"></a>
+<a class="indexterm" name="id2562042"></a>
+<a class="indexterm" name="id2562051"></a>
+<a class="indexterm" name="id2562058"></a>
The initial goal of many network administrators is often to create and use a centralized identity management
system. It is often assumed that such a centralized system will use a single authentication infrastructure
that can be used by all information systems. The Microsoft Windows NT4 security domain architecture and the
@@ -232,14 +232,14 @@
because application software has built-in dependencies on particular elements of the way user authentication
and access control were designed and built.
</p><p>
-<a class="indexterm" name="id2562096"></a>
-<a class="indexterm" name="id2562103"></a>
-<a class="indexterm" name="id2562109"></a>
-<a class="indexterm" name="id2562117"></a>
-<a class="indexterm" name="id2562124"></a>
-<a class="indexterm" name="id2562131"></a>
-<a class="indexterm" name="id2562137"></a>
-<a class="indexterm" name="id2562144"></a>
+<a class="indexterm" name="id2562087"></a>
+<a class="indexterm" name="id2562094"></a>
+<a class="indexterm" name="id2562101"></a>
+<a class="indexterm" name="id2562108"></a>
+<a class="indexterm" name="id2562115"></a>
+<a class="indexterm" name="id2562122"></a>
+<a class="indexterm" name="id2562129"></a>
+<a class="indexterm" name="id2562136"></a>
Over the past decade an industry has been developed around the various methods that have been built to get
around the key limitations of legacy information technology systems. One approach that is often used involves
the use of a meta-directory. The meta-directory stores user credentials for all disparate information systems
@@ -248,36 +248,36 @@
are provisioned by the new infrastructure makes possible user access to all systems using a single set of user
credentials.
</p><p>
-<a class="indexterm" name="id2562166"></a>
-<a class="indexterm" name="id2562176"></a>
-<a class="indexterm" name="id2562185"></a>
-<a class="indexterm" name="id2562195"></a>
+<a class="indexterm" name="id2562157"></a>
+<a class="indexterm" name="id2562167"></a>
+<a class="indexterm" name="id2562177"></a>
+<a class="indexterm" name="id2562186"></a>
The Organization for the Advancement of Structured Information Standards (OASIS) has developed the Security
Assertion Markup Language (SAML), a structured method for communication of authentication information. The
over-all umbrella name for the technologies and methods that deploy SAML is called Federated Identity
Management (FIM). FIM depends on each system in the complex maze of disparate information systems to
authenticate their respective users and vouch for secure access to the services each provides.
</p><p>
+<a class="indexterm" name="id2562205"></a>
<a class="indexterm" name="id2562214"></a>
-<a class="indexterm" name="id2562223"></a>
-<a class="indexterm" name="id2562230"></a>
-<a class="indexterm" name="id2562237"></a>
-<a class="indexterm" name="id2562244"></a>
-<a class="indexterm" name="id2562250"></a>
+<a class="indexterm" name="id2562222"></a>
+<a class="indexterm" name="id2562228"></a>
+<a class="indexterm" name="id2562235"></a>
+<a class="indexterm" name="id2562241"></a>
SAML documents can be wrapped in a Simple Object Access Protocol (SOAP) message for the computer-to-computer
communications needed for Web services. Or they may be passed between Web servers of federated organizations
that share live services. The Liberty Alliance, an industry group formed to promote federated-identity
standards, has adopted SAML 1.1 as part of its application framework. Microsoft and IBM have proposed an
alternative specification called WS-Security. Some believe that the competing technologies and methods may
converge when the SAML 2.0 standard is introduced. A few Web access-management products support SAML today,
-but implemention of the technology mostly requires customization to integrate applications and develop user
-interfaces. In a nust-shell, that is why FIM is a big and growing industry.
+but implementation of the technology mostly requires customization to integrate applications and develop user
+interfaces. In a nutshell, that is why FIM is a big and growing industry.
</p><p>
-<a class="indexterm" name="id2562286"></a>
-<a class="indexterm" name="id2562293"></a>
-<a class="indexterm" name="id2562299"></a>
-<a class="indexterm" name="id2562306"></a>
-<a class="indexterm" name="id2562313"></a>
+<a class="indexterm" name="id2562277"></a>
+<a class="indexterm" name="id2562284"></a>
+<a class="indexterm" name="id2562291"></a>
+<a class="indexterm" name="id2562298"></a>
+<a class="indexterm" name="id2562304"></a>
Ignoring the bigger picture, which is beyond the scope of this book, the migration of all user and group
management to a centralized system is a step in the right direction. It is essential for interoperability
reasons to locate the identity management system data in a directory such as Microsoft Active Directory
@@ -286,20 +286,20 @@
kerberos) that use the protocols that are defined by the various general security service application
programming interface (GSSAPI) services.
</p><p>
-<a class="indexterm" name="id2562338"></a>
-<a class="indexterm" name="id2562344"></a>
-<a class="indexterm" name="id2562351"></a>
+<a class="indexterm" name="id2562329"></a>
+<a class="indexterm" name="id2562336"></a>
+<a class="indexterm" name="id2562342"></a>
A growing number of companies provide authentication agents for disparate legacy platforms to permit the use
of LDAP systems. Thus the use of OpenLDAP, the dominant open source software implementation of the light
weight directory access protocol standard. This fact, means that by providing support in Samba for the use of
LDAP and Microsoft ADS make Samba a highly scalable and forward reaching organizational networking technology.
</p><p>
-<a class="indexterm" name="id2562369"></a>
-<a class="indexterm" name="id2562375"></a>
-<a class="indexterm" name="id2562382"></a>
-<a class="indexterm" name="id2562389"></a>
-<a class="indexterm" name="id2562396"></a>
-<a class="indexterm" name="id2562403"></a>
+<a class="indexterm" name="id2562360"></a>
+<a class="indexterm" name="id2562366"></a>
+<a class="indexterm" name="id2562373"></a>
+<a class="indexterm" name="id2562380"></a>
+<a class="indexterm" name="id2562387"></a>
+<a class="indexterm" name="id2562394"></a>
Microsoft ADS provides purely proprietary services that, with limitation, can be extended to provide a
centralized authentication infrastructure. Samba plus LDAP provides a similar opportunity for extension of a
centralized authentication architecture, but it is the fact that the Samba Team are pro-active in introducing
@@ -307,29 +307,29 @@
source proxy server) through tools such as the <code class="literal">ntlm_auth</code> utility, that does much to create
sustainable choice and competition in the FIM market place.
</p><p>
-<a class="indexterm" name="id2562428"></a>
-<a class="indexterm" name="id2562435"></a>
-<a class="indexterm" name="id2562442"></a>
+<a class="indexterm" name="id2562419"></a>
+<a class="indexterm" name="id2562426"></a>
+<a class="indexterm" name="id2562433"></a>
Primary domain control, if it is to be scalable to meet the needs of large sites, must therefore be capable of
using LDAP. The rapid adoption of OpenLDAP, and Samba configurations that use it, is ample proof that the era
of the directory has started. Samba-3 does not demand the use of LDAP, but the demand for a mechanism by which
user and group identity information can be distributed makes it an an unavoidable option.
</p><p>
-<a class="indexterm" name="id2562459"></a>
-<a class="indexterm" name="id2562466"></a>
-<a class="indexterm" name="id2562472"></a>
+<a class="indexterm" name="id2562457"></a>
+<a class="indexterm" name="id2562464"></a>
+<a class="indexterm" name="id2562471"></a>
At this time, the use of Samba based BDCs, necessitates the use of LDAP. The most commonly used LDAP
implementation used by Samba sites is OpenLDAP. It is possible to use any standards compliant LDAP server.
Those known to work includes those manufactured by: IBM, CA, Novell (e-Directory), and others.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2562486"></a>Basics of Domain Control</h2></div></div></div><p>
-<a class="indexterm" name="id2562494"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2562485"></a>Basics of Domain Control</h2></div></div></div><p>
+<a class="indexterm" name="id2562493"></a>
Over the years, public perceptions of what domain control really is has taken on an almost mystical nature.
Before we branch into a brief overview of domain control, there are three basic types of domain controllers.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562506"></a>Domain Controller Types</h3></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>NT4 style Primary Domain Controller</p></li><li><p>NT4 style Backup Domain Controller</p></li><li><p>ADS Domain Controller</p></li></ul></div><p>
-<a class="indexterm" name="id2562532"></a>
-<a class="indexterm" name="id2562539"></a>
-<a class="indexterm" name="id2562545"></a>
-<a class="indexterm" name="id2562555"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562505"></a>Domain Controller Types</h3></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>NT4 style Primary Domain Controller</p></li><li><p>NT4 style Backup Domain Controller</p></li><li><p>ADS Domain Controller</p></li></ul></div><p>
+<a class="indexterm" name="id2562530"></a>
+<a class="indexterm" name="id2562537"></a>
+<a class="indexterm" name="id2562544"></a>
+<a class="indexterm" name="id2562553"></a>
The <span class="emphasis"><em>Primary Domain Controller</em></span> or PDC plays an important role in MS Windows NT4. In
Windows 200x domain control architecture, this role is held by domain controllers. Folklore dictates that
because of its role in the MS Windows network, the domain controller should be the most powerful and most
@@ -337,37 +337,37 @@
dictates that the entire infrastructure needs to be balanced. It is advisable to invest more in standalone
(domain member) servers than in the domain controllers.
</p><p>
-<a class="indexterm" name="id2562583"></a>
-<a class="indexterm" name="id2562589"></a>
-<a class="indexterm" name="id2562596"></a>
-<a class="indexterm" name="id2562603"></a>
-<a class="indexterm" name="id2562610"></a>
+<a class="indexterm" name="id2562581"></a>
+<a class="indexterm" name="id2562588"></a>
+<a class="indexterm" name="id2562594"></a>
+<a class="indexterm" name="id2562601"></a>
+<a class="indexterm" name="id2562608"></a>
In the case of MS Windows NT4-style domains, it is the PDC that initiates a new domain control database.
This forms a part of the Windows registry called the Security Account Manager (SAM). It plays a key
part in NT4-type domain user authentication and in synchronization of the domain authentication
database with BDCs.
</p><p>
-<a class="indexterm" name="id2562627"></a>
-<a class="indexterm" name="id2562639"></a>
-<a class="indexterm" name="id2562646"></a>
-<a class="indexterm" name="id2562655"></a>
+<a class="indexterm" name="id2562626"></a>
+<a class="indexterm" name="id2562637"></a>
+<a class="indexterm" name="id2562644"></a>
+<a class="indexterm" name="id2562653"></a>
With MS Windows 200x Server-based Active Directory domains, one domain controller initiates a potential
hierarchy of domain controllers, each with its own area of delegated control. The master domain
controller has the ability to override any downstream controller, but a downline controller has
control only over its downline. With Samba-3, this functionality can be implemented using an
LDAP-based user and machine account backend.
</p><p>
-<a class="indexterm" name="id2562672"></a>
-<a class="indexterm" name="id2562679"></a>
+<a class="indexterm" name="id2562671"></a>
+<a class="indexterm" name="id2562678"></a>
New to Samba-3 is the ability to use a backend database that holds the same type of data as the NT4-style SAM
-database (one of the registry files)<sup>[<a name="id2562689" href="#ftn.id2562689" class="footnote">1</a>]</sup>
+database (one of the registry files)<sup>[<a name="id2562687" href="#ftn.id2562687" class="footnote">1</a>]</sup>
</p><p>
-<a class="indexterm" name="id2562705"></a>
-<a class="indexterm" name="id2562711"></a>
-<a class="indexterm" name="id2562718"></a>
-<a class="indexterm" name="id2562724"></a>
-<a class="indexterm" name="id2562731"></a>
-<a class="indexterm" name="id2562738"></a>
+<a class="indexterm" name="id2562703"></a>
+<a class="indexterm" name="id2562710"></a>
+<a class="indexterm" name="id2562716"></a>
+<a class="indexterm" name="id2562723"></a>
+<a class="indexterm" name="id2562730"></a>
+<a class="indexterm" name="id2562737"></a>
The <span class="emphasis"><em>Backup Domain Controller</em></span> or BDC plays a key role in servicing network authentication
requests. The BDC is biased to answer logon requests in preference to the PDC. On a network segment that has
a BDC and a PDC, the BDC will most likely service network logon requests. The PDC will answer network logon
@@ -379,13 +379,13 @@
by a number of variables, thus there is no simple determinant of whether a PDC or a BDC will serve a
particular logon authentication request.
</p><p>
-<a class="indexterm" name="id2562768"></a>
-<a class="indexterm" name="id2562775"></a>
+<a class="indexterm" name="id2562767"></a>
+<a class="indexterm" name="id2562774"></a>
A Windows NT4 BDC can be promoted to a PDC. If the PDC is online at the time that a BDC is promoted to PDC,
the previous PDC is automatically demoted to a BDC. With Samba-3, this is not an automatic operation; the PDC
and BDC must be manually configured, and other appropriate changes also need to be made.
</p><p>
-<a class="indexterm" name="id2562791"></a>
+<a class="indexterm" name="id2562789"></a>
With MS Windows NT4, a decision is made at installation to determine what type of machine the server will be.
It is possible to promote a BDC to a PDC, and vice versa. The only method Microsoft provide to convert a
Windows NT4 domain controller to a domain member server or a standalone server is to reinstall it. The install
@@ -393,28 +393,28 @@
</p><div class="itemizedlist"><ul type="disc"><li><p><span class="emphasis"><em>Primary Domain Controller</em></span> the one that seeds the domain SAM.</p></li><li><p><span class="emphasis"><em>Backup Domain Controller</em></span> one that obtains a copy of the domain SAM.</p></li><li><p><span class="emphasis"><em>Domain Member Server</em></span> one that has no copy of the domain SAM; rather
it obtains authentication from a domain controller for all access controls.</p></li><li><p><span class="emphasis"><em>Standalone Server</em></span> one that plays no part in SAM synchronization,
has its own authentication database, and plays no role in domain security.</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2562860"></a>
+<a class="indexterm" name="id2562858"></a>
Algin Technology LLC provide a commercial tool that makes it possible to promote a Windows NT4 standalone
server to a PDC or a BDC, and also permits this process to be reversed. Refer to the <a class="ulink" href="http://utools.com/UPromote.asp" target="_top">Algin</a> web site for further information.
</p></div><p>
-<a class="indexterm" name="id2562879"></a>
-<a class="indexterm" name="id2562891"></a>
+<a class="indexterm" name="id2562878"></a>
+<a class="indexterm" name="id2562889"></a>
Samba-3 servers can readily be converted to and from domain controller roles through simple changes to the
<code class="filename">smb.conf</code> file. Samba-3 is capable of acting fully as a native member of a Windows 200x server Active
Directory domain.
</p><p>
-<a class="indexterm" name="id2562911"></a>
+<a class="indexterm" name="id2562909"></a>
For the sake of providing a complete picture, MS Windows 2000 domain control configuration is done after the server has been
installed. Please refer to Microsoft documentation for the procedures that should be followed to convert a
domain member server to or from a domain control, and to install or remove active directory service support.
</p><p>
-<a class="indexterm" name="id2562929"></a>
-<a class="indexterm" name="id2562938"></a>
+<a class="indexterm" name="id2562928"></a>
+<a class="indexterm" name="id2562937"></a>
New to Samba-3 is the ability to function fully as an MS Windows NT4-style domain controller,
excluding the SAM replication components. However, please be aware that Samba-3 also supports the
MS Windows 200x domain control protocols.
</p><p>
-<a class="indexterm" name="id2562954"></a>
+<a class="indexterm" name="id2562953"></a>
At this time any appearance that Samba-3 is capable of acting as a <span class="emphasis"><em>domain controller</em></span> in
native ADS mode is limited and experimental in nature. This functionality should not be used until the Samba
Team offers formal support for it. At such a time, the documentation will be revised to duly reflect all
@@ -422,19 +422,19 @@
environment. However, there are certain compromises:
</p><div class="itemizedlist"><ul type="disc"><li><p>No machine policy files.</p></li><li><p>No Group Policy Objects.</p></li><li><p>No synchronously executed Active Directory logon scripts.</p></li><li><p>Can't use Active Directory management tools to manage users and machines.</p></li><li><p>Registry changes tattoo the main registry, while with Active Directory they do not leave
permanent changes in effect.</p></li><li><p>Without Active Directory you cannot perform the function of exporting specific
- applications to specific users or groups.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563011"></a>Preparing for Domain Control</h3></div></div></div><p>
-<a class="indexterm" name="id2563019"></a>
-<a class="indexterm" name="id2563026"></a>
-<a class="indexterm" name="id2563033"></a>
-<a class="indexterm" name="id2563040"></a>
+ applications to specific users or groups.</p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563009"></a>Preparing for Domain Control</h3></div></div></div><p>
+<a class="indexterm" name="id2563018"></a>
+<a class="indexterm" name="id2563024"></a>
+<a class="indexterm" name="id2563031"></a>
+<a class="indexterm" name="id2563038"></a>
There are two ways that MS Windows machines may interact with each other, with other servers,
and with domain controllers: either as <span class="emphasis"><em>standalone</em></span> systems, more commonly
called <span class="emphasis"><em>workgroup</em></span> members, or as full participants in a security system,
more commonly called <span class="emphasis"><em>domain</em></span> members.
</p><p>
-<a class="indexterm" name="id2563065"></a>
-<a class="indexterm" name="id2563072"></a>
-<a class="indexterm" name="id2563081"></a>
+<a class="indexterm" name="id2563063"></a>
+<a class="indexterm" name="id2563070"></a>
+<a class="indexterm" name="id2563079"></a>
It should be noted that workgroup membership involves no special configuration other than the machine being
configured so the network configuration has a commonly used name for its workgroup entry. It is not uncommon
for the name WORKGROUP to be used for this. With this mode of configuration, there are no Machine Trust
@@ -442,16 +442,16 @@
neighborhood to be logically grouped together. Again, just to be clear: <span class="emphasis"><em>workgroup mode does not
involve security machine accounts</em></span>.
</p><p>
-<a class="indexterm" name="id2563104"></a>
-<a class="indexterm" name="id2563111"></a>
-<a class="indexterm" name="id2563120"></a>
+<a class="indexterm" name="id2563102"></a>
+<a class="indexterm" name="id2563109"></a>
+<a class="indexterm" name="id2563119"></a>
Domain member machines have a machine trust account in the domain accounts database. A special procedure
must be followed on each machine to effect domain membership. This procedure, which can be done
only by the local machine Administrator account, creates the domain machine account (if it does
not exist), and then initializes that account. When the client first logs onto the
domain, a machine trust account password change will be automatically triggered.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2563139"></a>
+<a class="indexterm" name="id2563138"></a>
When Samba is configured as a domain controller, secure network operation demands that
all MS Windows NT4/200x/XP Professional clients should be configured as domain members.
If a machine is not made a member of the domain, then it will operate like a workgroup
@@ -460,14 +460,14 @@
</p></div><p>
The following are necessary for configuring Samba-3 as an MS Windows NT4-style PDC for MS Windows
NT4/200x/XP clients:
-</p><div class="itemizedlist"><ul type="disc"><li><p>Configuration of basic TCP/IP and MS Windows networking.</p></li><li><p>Correct designation of the server role (<a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>).</p></li><li><p>Consistent configuration of name resolution.<sup>[<a name="id2563195" href="#ftn.id2563195" class="footnote">2</a>]</sup></p></li><li><p>Domain logons for Windows NT4/200x/XP Professional clients.</p></li><li><p>Configuration of roaming profiles or explicit configuration to force local profile usage.</p></li><li><p>Configuration of network/system policies.</p></li><li><p>Adding and managing domain user accounts.</p></li><li><p>Configuring MS Windows NT4/2000 Professional and Windows XP Professional client machines to become domain members.</p></li></ul></div><p>
+</p><div class="itemizedlist"><ul type="disc"><li><p>Configuration of basic TCP/IP and MS Windows networking.</p></li><li><p>Correct designation of the server role (<a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>).</p></li><li><p>Consistent configuration of name resolution.<sup>[<a name="id2563193" href="#ftn.id2563193" class="footnote">2</a>]</sup></p></li><li><p>Domain logons for Windows NT4/200x/XP Professional clients.</p></li><li><p>Configuration of roaming profiles or explicit configuration to force local profile usage.</p></li><li><p>Configuration of network/system policies.</p></li><li><p>Adding and managing domain user accounts.</p></li><li><p>Configuring MS Windows NT4/2000 Professional and Windows XP Professional client machines to become domain members.</p></li></ul></div><p>
The following provisions are required to serve MS Windows 9x/Me clients:
</p><div class="itemizedlist"><ul type="disc"><li><p>Configuration of basic TCP/IP and MS Windows networking.</p></li><li><p>Correct designation of the server role (<a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>).</p></li><li><p>Network logon configuration (since Windows 9x/Me/XP Home are not technically domain
members, they do not really participate in the security aspects of Domain logons as such).</p></li><li><p>Roaming profile configuration.</p></li><li><p>Configuration of system policy handling.</p></li><li><p>Installation of the network driver “<span class="quote">Client for MS Windows Networks</span>” and configuration
to log onto the domain.</p></li><li><p>Placing Windows 9x/Me clients in user-level security if it is desired to allow
all client-share access to be controlled according to domain user/group identities.</p></li><li><p>Adding and managing domain user accounts.</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2563317"></a>
-<a class="indexterm" name="id2563323"></a>
+<a class="indexterm" name="id2563315"></a>
+<a class="indexterm" name="id2563321"></a>
Roaming profiles and system/network policies are advanced network administration topics
that are covered in <a class="link" href="ProfileMgmt.html" title="Chapter 27. Desktop Profile Management">Desktop Profile Management</a> and
<a class="link" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies">System and Account Policies</a> of this document. However, these are not
@@ -475,102 +475,102 @@
</p></div><p>
A domain controller is an SMB/CIFS server that:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2563359"></a>
- <a class="indexterm" name="id2563368"></a>
- <a class="indexterm" name="id2563375"></a>
- <a class="indexterm" name="id2563382"></a>
- <a class="indexterm" name="id2563389"></a>
+ <a class="indexterm" name="id2563357"></a>
+ <a class="indexterm" name="id2563366"></a>
+ <a class="indexterm" name="id2563373"></a>
+ <a class="indexterm" name="id2563380"></a>
+ <a class="indexterm" name="id2563387"></a>
Registers and advertises itself as a domain controller (through NetBIOS broadcasts
as well as by way of name registrations either by Mailslot Broadcasts over UDP broadcast,
to a WINS server over UDP unicast, or via DNS and Active Directory).
</p></li><li><p>
- <a class="indexterm" name="id2563404"></a>
- <a class="indexterm" name="id2563411"></a>
+ <a class="indexterm" name="id2563402"></a>
+ <a class="indexterm" name="id2563409"></a>
Provides the NETLOGON service. (This is actually a collection of services that runs over
multiple protocols. These include the LanMan logon service, the Netlogon service,
the Local Security Account service, and variations of them.)
</p></li><li><p>
Provides a share called NETLOGON.
</p></li></ul></div><p>
-<a class="indexterm" name="id2563431"></a>
-<a class="indexterm" name="id2563443"></a>
-<a class="indexterm" name="id2563455"></a>
-<a class="indexterm" name="id2563462"></a>
-<a class="indexterm" name="id2563468"></a>
+<a class="indexterm" name="id2563430"></a>
+<a class="indexterm" name="id2563441"></a>
+<a class="indexterm" name="id2563453"></a>
+<a class="indexterm" name="id2563460"></a>
+<a class="indexterm" name="id2563466"></a>
It is rather easy to configure Samba to provide these. Each Samba domain controller must provide the NETLOGON
service that Samba calls the <a class="link" href="smb.conf.5.html#DOMAINLOGONS" target="_top">domain logons</a> functionality (after the name of the
parameter in the <code class="filename">smb.conf</code> file). Additionally, one server in a Samba-3 domain must advertise itself as the
-domain master browser.<sup>[<a name="id2563500" href="#ftn.id2563500" class="footnote">3</a>]</sup> This causes the PDC to claim a domain-specific NetBIOS name that identifies
+domain master browser.<sup>[<a name="id2563498" href="#ftn.id2563498" class="footnote">3</a>]</sup> This causes the PDC to claim a domain-specific NetBIOS name that identifies
it as a DMB for its given domain or workgroup. Local master browsers (LMBs) in the same domain or workgroup on
broadcast-isolated subnets then ask for a complete copy of the browse list for the whole wide-area network.
Browser clients then contact their LMB, and will receive the domain-wide browse list instead of just the list
for their broadcast-isolated subnet.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2563522"></a>Domain Control: Example Configuration</h2></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2563520"></a>Domain Control: Example Configuration</h2></div></div></div><p>
The first step in creating a working Samba PDC is to understand the parameters necessary
in <code class="filename">smb.conf</code>. An example <code class="filename">smb.conf</code> for acting as a PDC can be found in <a class="link" href="samba-pdc.html#pdc-example" title="Example 4.1. smb.conf for being a PDC">the
smb.conf file for an example PDC</a>.
-</p><div class="example"><a name="pdc-example"></a><p class="title"><b>Example 4.1. smb.conf for being a PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2563577"></a></td></tr><tr><td><a class="indexterm" name="id2563584"></a></td></tr><tr><td><a class="indexterm" name="id2563590"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2563602"></a><em class="parameter"><code>os level = 33</code></em></td></tr><tr><td><a class="indexterm" name="id2563614"></a><em class="parameter"><code>preferred master = auto</code></em></td></tr><tr><td><a class="indexterm" name="id2563626"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563637"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563649"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2563661"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563672"></a><em class="parameter"><code>logon path = \\%N\profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2563684"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2563696"></a><em class="parameter"><code>logon home = \\homeserver\%U\winprofile</code></em></td></tr><tr><td><a class="indexterm" name="id2563708"></a><em class="parameter"><code>logon script = logon.cmd</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2563729"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2563741"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563752"></a></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[profiles]</code></em></td></tr><tr><td><a class="indexterm" name="id2563768"></a><em class="parameter"><code>path = /var/lib/samba/profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2563780"></a><em class="parameter"><code>read only = no</code></em></td></tr><tr><td><a class="indexterm" name="id2563791"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2563803"></a><em class="parameter"><code>directory mask = 0700</code></em></td></tr></table></div></div><br class="example-break"><p>
+</p><div class="example"><a name="pdc-example"></a><p class="title"><b>Example 4.1. smb.conf for being a PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2563575"></a></td></tr><tr><td><a class="indexterm" name="id2563582"></a></td></tr><tr><td><a class="indexterm" name="id2563589"></a><em class="parameter"><code>passdb backend = tdbsam</code></em></td></tr><tr><td><a class="indexterm" name="id2563601"></a><em class="parameter"><code>os level = 33</code></em></td></tr><tr><td><a class="indexterm" name="id2563612"></a><em class="parameter"><code>preferred master = auto</code></em></td></tr><tr><td><a class="indexterm" name="id2563624"></a><em class="parameter"><code>domain master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563636"></a><em class="parameter"><code>local master = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563648"></a><em class="parameter"><code>security = user</code></em></td></tr><tr><td><a class="indexterm" name="id2563659"></a><em class="parameter"><code>domain logons = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563671"></a><em class="parameter"><code>logon path = \\%N\profiles\%U</code></em></td></tr><tr><td><a class="indexterm" name="id2563683"></a><em class="parameter"><code>logon drive = H:</code></em></td></tr><tr><td><a class="indexterm" name="id2563694"></a><em class="parameter"><code>logon home = \\homeserver\%U\winprofile</code></em></td></tr><tr><td><a class="indexterm" name="id2563706"></a><em class="parameter"><code>logon script = logon.cmd</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2563727"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2563739"></a><em class="parameter"><code>read only = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2563751"></a></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[profiles]</code></em></td></tr><tr><td><a class="indexterm" name="id2563766"></a><em class="parameter"><code>path = /var/lib/samba/profiles</code></em></td></tr><tr><td><a class="indexterm" name="id2563778"></a><em class="parameter"><code>read only = no</code></em></td></tr><tr><td><a class="indexterm" name="id2563790"></a><em class="parameter"><code>create mask = 0600</code></em></td></tr><tr><td><a class="indexterm" name="id2563801"></a><em class="parameter"><code>directory mask = 0700</code></em></td></tr></table></div></div><br class="example-break"><p>
The basic options shown in <a class="link" href="samba-pdc.html#pdc-example" title="Example 4.1. smb.conf for being a PDC">this example</a> are explained as follows:
</p><div class="variablelist"><dl><dt><span class="term">passdb backend </span></dt><dd><p>
- <a class="indexterm" name="id2563837"></a>
- <a class="indexterm" name="id2563846"></a>
- <a class="indexterm" name="id2563853"></a>
- <a class="indexterm" name="id2563860"></a>
- <a class="indexterm" name="id2563867"></a>
- <a class="indexterm" name="id2563874"></a>
+ <a class="indexterm" name="id2563836"></a>
+ <a class="indexterm" name="id2563845"></a>
+ <a class="indexterm" name="id2563852"></a>
+ <a class="indexterm" name="id2563858"></a>
+ <a class="indexterm" name="id2563865"></a>
+ <a class="indexterm" name="id2563872"></a>
This contains all the user and group account information. Acceptable values for a PDC
are: <span class="emphasis"><em>smbpasswd, tdbsam, and ldapsam</em></span>. The “<span class="quote">guest</span>” entry provides
default accounts and is included by default; there is no need to add it explicitly.
</p><p>
- <a class="indexterm" name="id2563895"></a>
- <a class="indexterm" name="id2563902"></a>
- <a class="indexterm" name="id2563909"></a>
- <a class="indexterm" name="id2563915"></a>
+ <a class="indexterm" name="id2563893"></a>
+ <a class="indexterm" name="id2563900"></a>
+ <a class="indexterm" name="id2563907"></a>
+ <a class="indexterm" name="id2563914"></a>
Where use of BDCs is intended, the only logical choice is
to use LDAP so the passdb backend can be distributed. The tdbsam and smbpasswd files
cannot effectively be distributed and therefore should not be used.
</p></dd><dt><span class="term">Domain Control Parameters </span></dt><dd><p>
- <a class="indexterm" name="id2563936"></a>
- <a class="indexterm" name="id2563943"></a>
- <a class="indexterm" name="id2563950"></a>
- <a class="indexterm" name="id2563957"></a>
+ <a class="indexterm" name="id2563935"></a>
+ <a class="indexterm" name="id2563941"></a>
+ <a class="indexterm" name="id2563948"></a>
+ <a class="indexterm" name="id2563955"></a>
The parameters <span class="emphasis"><em>os level, preferred master, domain master, security,
encrypt passwords</em></span>, and <span class="emphasis"><em>domain logons</em></span> play a central role in assuring domain
control and network logon support.
</p><p>
- <a class="indexterm" name="id2563980"></a>
- <a class="indexterm" name="id2563986"></a>
+ <a class="indexterm" name="id2563978"></a>
+ <a class="indexterm" name="id2563984"></a>
The <span class="emphasis"><em>os level</em></span> must be set at or above a value of 32. A domain controller
must be the DMB, must be set in <span class="emphasis"><em>user</em></span> mode security,
must support Microsoft-compatible encrypted passwords, and must provide the network logon
service (domain logons). Encrypted passwords must be enabled. For more details on how
to do this, refer to <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">Account Information Databases</a>.
</p></dd><dt><span class="term">Environment Parameters </span></dt><dd><p>
- <a class="indexterm" name="id2564023"></a>
- <a class="indexterm" name="id2564030"></a>
- <a class="indexterm" name="id2564037"></a>
- <a class="indexterm" name="id2564044"></a>
+ <a class="indexterm" name="id2564022"></a>
+ <a class="indexterm" name="id2564028"></a>
+ <a class="indexterm" name="id2564035"></a>
+ <a class="indexterm" name="id2564042"></a>
The parameters <span class="emphasis"><em>logon path, logon home, logon drive</em></span>, and <span class="emphasis"><em>logon script</em></span> are
environment support settings that help to facilitate client logon operations and that help
to provide automated control facilities to ease network management overheads. Please refer
to the man page information for these parameters.
</p></dd><dt><span class="term">NETLOGON Share </span></dt><dd><p>
- <a class="indexterm" name="id2564073"></a>
- <a class="indexterm" name="id2564080"></a>
- <a class="indexterm" name="id2564087"></a>
- <a class="indexterm" name="id2564094"></a>
- <a class="indexterm" name="id2564101"></a>
- <a class="indexterm" name="id2564108"></a>
+ <a class="indexterm" name="id2564071"></a>
+ <a class="indexterm" name="id2564078"></a>
+ <a class="indexterm" name="id2564085"></a>
+ <a class="indexterm" name="id2564092"></a>
+ <a class="indexterm" name="id2564099"></a>
+ <a class="indexterm" name="id2564106"></a>
The NETLOGON share plays a central role in domain logon and domain membership support.
This share is provided on all Microsoft domain controllers. It is used to provide logon
scripts, to store group policy files (NTConfig.POL), as well as to locate other common
tools that may be needed for logon processing. This is an essential share on a domain controller.
</p></dd><dt><span class="term">PROFILE Share </span></dt><dd><p>
- <a class="indexterm" name="id2564131"></a>
- <a class="indexterm" name="id2564138"></a>
- <a class="indexterm" name="id2564144"></a>
- <a class="indexterm" name="id2564151"></a>
- <a class="indexterm" name="id2564158"></a>
+ <a class="indexterm" name="id2564129"></a>
+ <a class="indexterm" name="id2564136"></a>
+ <a class="indexterm" name="id2564143"></a>
+ <a class="indexterm" name="id2564150"></a>
+ <a class="indexterm" name="id2564156"></a>
This share is used to store user desktop profiles. Each user must have a directory at the root
of this share. This directory must be write-enabled for the user and must be globally read-enabled.
Samba-3 has a VFS module called “<span class="quote">fake_permissions</span>” that may be installed on this share. This will
@@ -580,12 +580,12 @@
The above parameters make for a full set of functionality that may define the server's mode
of operation. The following <code class="filename">smb.conf</code> parameters are the essentials alone:
</p><p>
-</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2564198"></a><em class="parameter"><code>netbios name = BELERIAND</code></em></td></tr><tr><td><a class="indexterm" name="id2564210"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2564222"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564234"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564245"></a><em class="parameter"><code>security = User</code></em></td></tr></table><p>
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2564197"></a><em class="parameter"><code>netbios name = BELERIAND</code></em></td></tr><tr><td><a class="indexterm" name="id2564208"></a><em class="parameter"><code>workgroup = MIDEARTH</code></em></td></tr><tr><td><a class="indexterm" name="id2564220"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564232"></a><em class="parameter"><code>domain master = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564244"></a><em class="parameter"><code>security = User</code></em></td></tr></table><p>
</p><p>
The additional parameters shown in the longer listing in this section just make for
a more complete explanation.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2564264"></a>Samba ADS Domain Control</h2></div></div></div><p>
-<a class="indexterm" name="id2564272"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2564263"></a>Samba ADS Domain Control</h2></div></div></div><p>
+<a class="indexterm" name="id2564271"></a>
Samba-3 is not, and cannot act as, an Active Directory server. It cannot truly function as an Active Directory
PDC. The protocols for some of the functionality of Active Directory domain controllers has been partially
implemented on an experimental only basis. Please do not expect Samba-3 to support these protocols. Do not
@@ -594,24 +594,24 @@
capabilities in Samba-3 and who have asked when this functionality will be completed. The answer is maybe
someday or maybe never!
</p><p>
-<a class="indexterm" name="id2564294"></a>
-<a class="indexterm" name="id2564301"></a>
+<a class="indexterm" name="id2564292"></a>
+<a class="indexterm" name="id2564299"></a>
To be sure, Samba-3 is designed to provide most of the functionality that Microsoft Windows NT4-style
domain controllers have. Samba-3 does not have all the capabilities of Windows NT4, but it does have
a number of features that Windows NT4 domain controllers do not have. In short, Samba-3 is not NT4 and it
is not Windows Server 200x: it is not an Active Directory server. We hope this is plain and simple
enough for all to understand.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2564317"></a>Domain and Network Logon Configuration</h2></div></div></div><p>
-<a class="indexterm" name="id2564325"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2564316"></a>Domain and Network Logon Configuration</h2></div></div></div><p>
+<a class="indexterm" name="id2564324"></a>
The subject of network or domain logons is discussed here because it forms
an integral part of the essential functionality that is provided by a domain controller.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564336"></a>Domain Network Logon Service</h3></div></div></div><p>
-<a class="indexterm" name="id2564344"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564335"></a>Domain Network Logon Service</h3></div></div></div><p>
+<a class="indexterm" name="id2564343"></a>
All domain controllers must run the netlogon service (<span class="emphasis"><em>domain logons</em></span>
in Samba). One domain controller must be configured with <a class="link" href="smb.conf.5.html#DOMAINMASTER" target="_top">domain master = Yes</a>
(the PDC); on all BDCs set the parameter <a class="link" href="smb.conf.5.html#DOMAINMASTER" target="_top">domain master = No</a>.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564384"></a>Example Configuration</h4></div></div></div><div class="example"><a name="PDC-config"></a><p class="title"><b>Example 4.2. smb.conf for being a PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2564413"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564425"></a><em class="parameter"><code>domain master = (Yes on PDC, No on BDCs)</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2564445"></a><em class="parameter"><code>comment = Network Logon Service</code></em></td></tr><tr><td><a class="indexterm" name="id2564457"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2564469"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564481"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564494"></a>The Special Case of MS Windows XP Home Edition</h4></div></div></div><p>
-<a class="indexterm" name="id2564503"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564382"></a>Example Configuration</h4></div></div></div><div class="example"><a name="PDC-config"></a><p class="title"><b>Example 4.2. smb.conf for being a PDC</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td><a class="indexterm" name="id2564412"></a><em class="parameter"><code>domain logons = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564423"></a><em class="parameter"><code>domain master = (Yes on PDC, No on BDCs)</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[netlogon]</code></em></td></tr><tr><td><a class="indexterm" name="id2564444"></a><em class="parameter"><code>comment = Network Logon Service</code></em></td></tr><tr><td><a class="indexterm" name="id2564456"></a><em class="parameter"><code>path = /var/lib/samba/netlogon</code></em></td></tr><tr><td><a class="indexterm" name="id2564467"></a><em class="parameter"><code>guest ok = Yes</code></em></td></tr><tr><td><a class="indexterm" name="id2564479"></a><em class="parameter"><code>browseable = No</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564493"></a>The Special Case of MS Windows XP Home Edition</h4></div></div></div><p>
+<a class="indexterm" name="id2564501"></a>
To be completely clear: If you want MS Windows XP Home Edition to integrate with your
MS Windows NT4 or Active Directory domain security, understand it cannot be done.
The only option is to purchase the upgrade from MS Windows XP Home Edition to
@@ -625,12 +625,12 @@
Samba Team members with your questions asking how to make this work. It can't be done.
If it can be done, then to do so would violate your software license agreement with
Microsoft, and we recommend that you do not do that.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564533"></a>The Special Case of Windows 9x/Me</h4></div></div></div><p>
-<a class="indexterm" name="id2564541"></a>
-<a class="indexterm" name="id2564548"></a>
-<a class="indexterm" name="id2564555"></a>
-<a class="indexterm" name="id2564562"></a>
-<a class="indexterm" name="id2564568"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2564531"></a>The Special Case of Windows 9x/Me</h4></div></div></div><p>
+<a class="indexterm" name="id2564540"></a>
+<a class="indexterm" name="id2564546"></a>
+<a class="indexterm" name="id2564553"></a>
+<a class="indexterm" name="id2564560"></a>
+<a class="indexterm" name="id2564567"></a>
A domain and a workgroup are exactly the same in terms of network
browsing. The difference is that a distributable authentication
database is associated with a domain, for secure login access to a
@@ -638,22 +638,22 @@
successfully authenticate against a domain logon server. Samba-3 does this
now in the same way as MS Windows NT/200x.
</p><p>
-<a class="indexterm" name="id2564585"></a>
+<a class="indexterm" name="id2564583"></a>
The SMB client logging on to a domain has an expectation that every other
server in the domain should accept the same authentication information.
Network browsing functionality of domains and workgroups is identical and
is explained in this documentation under the browsing discussions.
It should be noted that browsing is totally orthogonal to logon support.
</p><p>
-<a class="indexterm" name="id2564601"></a>
-<a class="indexterm" name="id2564608"></a>
-<a class="indexterm" name="id2564615"></a>
+<a class="indexterm" name="id2564600"></a>
+<a class="indexterm" name="id2564606"></a>
+<a class="indexterm" name="id2564613"></a>
Issues related to the single-logon network model are discussed in this
section. Samba supports domain logons, network logon scripts, and user
profiles for MS Windows for Workgroups and MS Windows 9x/Me clients,
which are the focus of this section.
</p><p>
-<a class="indexterm" name="id2564629"></a>
+<a class="indexterm" name="id2564628"></a>
When an SMB client in a domain wishes to log on, it broadcasts requests for a logon server. The first one to
reply gets the job and validates its password using whatever mechanism the Samba administrator has installed.
It is possible (but ill advised) to create a domain where the user database is not shared between servers;
@@ -669,8 +669,8 @@
Before launching into the configuration instructions, it is worthwhile to look at how a Windows 9x/Me client
performs a logon:
</p><div class="orderedlist"><ol type="1"><li><p>
- <a class="indexterm" name="id2564676"></a>
- <a class="indexterm" name="id2564683"></a>
+ <a class="indexterm" name="id2564674"></a>
+ <a class="indexterm" name="id2564681"></a>
The client broadcasts (to the IP broadcast address of the subnet it is in)
a NetLogon request. This is sent to the NetBIOS name DOMAIN<1C> at the
NetBIOS layer. The client chooses the first response it receives, which
@@ -679,13 +679,13 @@
type that is registered by domain controllers (SMB/CIFS servers that provide
the netlogon service).
</p></li><li><p>
- <a class="indexterm" name="id2564724"></a>
- <a class="indexterm" name="id2564731"></a>
- <a class="indexterm" name="id2564738"></a>
+ <a class="indexterm" name="id2564723"></a>
+ <a class="indexterm" name="id2564730"></a>
+ <a class="indexterm" name="id2564737"></a>
The client connects to that server, logs on (does an SMBsessetupX) and
then connects to the IPC$ share (using an SMBtconX).
</p></li><li><p>
- <a class="indexterm" name="id2564754"></a>
+ <a class="indexterm" name="id2564752"></a>
The client does a NetWkstaUserLogon request, which retrieves the name
of the user's logon script.
</p></li><li><p>
@@ -693,60 +693,60 @@
If it is found and can be read, it is retrieved and executed by the client.
After this, the client disconnects from the NetLogon share.
</p></li><li><p>
- <a class="indexterm" name="id2564779"></a>
- <a class="indexterm" name="id2564786"></a>
+ <a class="indexterm" name="id2564777"></a>
+ <a class="indexterm" name="id2564784"></a>
The client sends a NetUserGetInfo request to the server to retrieve
the user's home share, which is used to search for profiles. Since the
response to the NetUserGetInfo request does not contain much more than
the user's home share, profiles for Windows 9x clients must reside in the user
home directory.
</p></li><li><p>
- <a class="indexterm" name="id2564804"></a>
+ <a class="indexterm" name="id2564803"></a>
The client connects to the user's home share and searches for the
user's profile. As it turns out, you can specify the user's home share as
a share name and path. For example, <code class="filename">\\server\fred\.winprofile</code>.
If the profiles are found, they are implemented.
</p></li><li><p>
- <a class="indexterm" name="id2564828"></a>
+ <a class="indexterm" name="id2564826"></a>
The client then disconnects from the user's home share and reconnects to
the NetLogon share and looks for <code class="filename">CONFIG.POL</code>, the policies file. If this is
found, it is read and implemented.
</p></li></ol></div><p>
The main difference between a PDC and a Windows 9x/Me logon server configuration is:
</p><div class="itemizedlist"><ul type="disc"><li><p>
- <a class="indexterm" name="id2564857"></a>
- <a class="indexterm" name="id2564866"></a>
+ <a class="indexterm" name="id2564856"></a>
+ <a class="indexterm" name="id2564865"></a>
Password encryption is not required for a Windows 9x/Me logon server. But note
that beginning with MS Windows 98 the default setting is that plaintext
password support is disabled. It can be re-enabled with the registry
changes that are documented in <a class="link" href="PolicyMgmt.html" title="Chapter 26. System and Account Policies">System and Account Policies</a>.
</p></li><li><p>
- <a class="indexterm" name="id2564889"></a>
+ <a class="indexterm" name="id2564888"></a>
Windows 9x/Me clients do not require and do not use Machine Trust Accounts.
</p></li></ul></div><p>
-<a class="indexterm" name="id2564902"></a>
+<a class="indexterm" name="id2564900"></a>
A Samba PDC will act as a Windows 9x/Me logon server; after all, it does provide the
network logon services that MS Windows 9x/Me expect to find.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2564916"></a>
+<a class="indexterm" name="id2564914"></a>
Use of plaintext passwords is strongly discouraged. Where used they are easily detected
using a sniffer tool to examine network traffic.
-</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564928"></a>Security Mode and Master Browsers</h3></div></div></div><p>
-<a class="indexterm" name="id2564936"></a>
-<a class="indexterm" name="id2564943"></a>
-<a class="indexterm" name="id2564950"></a>
+</p></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564926"></a>Security Mode and Master Browsers</h3></div></div></div><p>
+<a class="indexterm" name="id2564934"></a>
+<a class="indexterm" name="id2564941"></a>
+<a class="indexterm" name="id2564948"></a>
There are a few comments to make in order to tie up some loose ends. There has been much debate over the issue
of whether it is okay to configure Samba as a domain controller that operates with security mode other than
user-mode. The only security mode that will not work due to technical reasons is share-mode security. Domain
and server mode security are really just a variation on SMB user-level security.
</p><p>
-<a class="indexterm" name="id2564967"></a>
-<a class="indexterm" name="id2564974"></a>
-<a class="indexterm" name="id2564981"></a>
-<a class="indexterm" name="id2564987"></a>
-<a class="indexterm" name="id2564994"></a>
-<a class="indexterm" name="id2565001"></a>
-<a class="indexterm" name="id2565008"></a>
+<a class="indexterm" name="id2564972"></a>
+<a class="indexterm" name="id2564979"></a>
+<a class="indexterm" name="id2564986"></a>
+<a class="indexterm" name="id2564993"></a>
+<a class="indexterm" name="id2564999"></a>
+<a class="indexterm" name="id2565006"></a>
+<a class="indexterm" name="id2565013"></a>
Actually, this issue is also closely tied to the debate on whether Samba must be the DMB for its workgroup
when operating as a domain controller. In a pure Microsoft Windows NT domain, the PDC wins the election to be
the DMB, and then registers the DOMAIN<1B> NetBIOS name. This is not the name used by Windows clients
@@ -757,11 +757,11 @@
Windows event logger complaining that it has lost the election to become a DMB. For this reason, in networks
where a Samba server is the PDC it is wise to configure the Samba domain controller as the DMB.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2565062"></a>
-<a class="indexterm" name="id2565068"></a>
-<a class="indexterm" name="id2565075"></a>
-<a class="indexterm" name="id2565082"></a>
-<a class="indexterm" name="id2565089"></a>
+<a class="indexterm" name="id2565067"></a>
+<a class="indexterm" name="id2565074"></a>
+<a class="indexterm" name="id2565080"></a>
+<a class="indexterm" name="id2565087"></a>
+<a class="indexterm" name="id2565094"></a>
SMB/CIFS servers that register the DOMAIN<1C> name do so because they provide the network logon
service. Server that register the DOMAIN<1B> name are DMBs meaning that they are responsible
for browse list synchronization across all machines that have registered the DOMAIN<1D> name. The later
@@ -782,15 +782,15 @@
PDC is asking for trouble. Therefore, you should always configure the Samba domain controller
to be the DMB for its domain and set <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = user</a>.
This is the only officially supported mode of operation.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2565201"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565206"></a>“<span class="quote">$</span>” Cannot Be Included in Machine Name</h3></div></div></div><p>
-<a class="indexterm" name="id2565217"></a>
-<a class="indexterm" name="id2565223"></a>
-<a class="indexterm" name="id2565230"></a>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2565206"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565212"></a>“<span class="quote">$</span>” Cannot Be Included in Machine Name</h3></div></div></div><p>
+<a class="indexterm" name="id2565222"></a>
+<a class="indexterm" name="id2565229"></a>
+<a class="indexterm" name="id2565235"></a>
A machine account, typically stored in <code class="filename">/etc/passwd</code>, takes the form of the machine
name with a “<span class="quote">$</span>” appended. Some BSD systems will not create a user with a “<span class="quote">$</span>” in the name.
Recent versions of FreeBSD have removed this limitation, but older releases are still in common use.
</p><p>
-<a class="indexterm" name="id2565256"></a>
+<a class="indexterm" name="id2565261"></a>
The problem is only in the program used to make the entry. Once made, it works perfectly. Create a user
without the “<span class="quote">$</span>”. Then use <code class="literal">vipw</code> to edit the entry, adding the “<span class="quote">$</span>”.
Or create the whole entry with vipw if you like; make sure you use a unique user login ID.
@@ -798,8 +798,8 @@
The UNIX tool <code class="literal">vipw</code> is a common tool for directly editing the <code class="filename">/etc/passwd</code> file.
The use of vipw will ensure that shadow files (where used) will remain current with the passwd file. This is
important for security reasons.
-</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565307"></a>Joining Domain Fails Because of Existing Machine Account</h3></div></div></div><p>
-<a class="indexterm" name="id2565316"></a>
+</p></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565312"></a>Joining Domain Fails Because of Existing Machine Account</h3></div></div></div><p>
+<a class="indexterm" name="id2565321"></a>
“<span class="quote">I get told, `You already have a connection to the Domain....' or `Cannot join domain, the
credentials supplied conflict with an existing set...' when creating a Machine Trust Account.</span>”
</p><p>
@@ -814,12 +814,12 @@
Further, if the machine is already a “<span class="quote">member of a workgroup</span>” that is the same name as the domain
you are joining (bad idea), you will get this message. Change the workgroup name to something else
it does not matter what reboot, and try again.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565372"></a>The System Cannot Log You On (C000019B)</h3></div></div></div><p>“<span class="quote">
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565377"></a>The System Cannot Log You On (C000019B)</h3></div></div></div><p>“<span class="quote">
I joined the domain successfully but after upgrading to a newer version of the Samba code I get the message,
<span class="errorname">`The system cannot log you on (C000019B). Please try again or consult your system
administrator</span> when attempting to logon.'</span>”
</p><p>
-<a class="indexterm" name="id2565393"></a>
+<a class="indexterm" name="id2565398"></a>
This occurs when the domain SID stored in the secrets.tdb database is changed. The most common cause of a
change in domain SID is when the domain name and/or the server name (NetBIOS name) is changed. The only way
to correct the problem is to restore the original domain SID or remove the domain client from the domain and
@@ -836,7 +836,7 @@
domain members (workstations) will not be able to log onto the domain. The original domain SID
can be recovered from the secrets.tdb file. The alternative is to visit each workstation to rejoin
it to the domain.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565448"></a>The Machine Trust Account Is Not Accessible</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565454"></a>The Machine Trust Account Is Not Accessible</h3></div></div></div><p>
“<span class="quote">When I try to join the domain I get the message, <span class="errorname">"The machine account
for this computer either does not exist or is not accessible</span>." What's wrong?</span>”
</p><p>
@@ -858,16 +858,16 @@
</p><p>
Some people have also reported that inconsistent subnet masks between the Samba server and the NT
client can cause this problem. Make sure that these are consistent for both client and server.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565568"></a>Account Disabled</h3></div></div></div><p>“<span class="quote">When I attempt to log in to a Samba domain from a NT4/W200x workstation,
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565573"></a>Account Disabled</h3></div></div></div><p>“<span class="quote">When I attempt to log in to a Samba domain from a NT4/W200x workstation,
I get a message about my account being disabled.</span>”</p><p>
Enable the user accounts with <strong class="userinput"><code>smbpasswd -e <em class="replaceable"><code>username</code></em>
</code></strong>. This is normally done as an account is created.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565595"></a>Domain Controller Unavailable</h3></div></div></div><p>“<span class="quote">Until a few minutes after Samba has started, clients get the error `Domain Controller Unavailable'</span>”</p><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565600"></a>Domain Controller Unavailable</h3></div></div></div><p>“<span class="quote">Until a few minutes after Samba has started, clients get the error `Domain Controller Unavailable'</span>”</p><p>
A domain controller has to announce its role on the network. This usually takes a while. Be patient for up to 15 minutes,
then try again.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565614"></a>Cannot Log onto Domain Member Workstation After Joining Domain</h3></div></div></div><p>
-<a class="indexterm" name="id2565622"></a>
-<a class="indexterm" name="id2565629"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565619"></a>Cannot Log onto Domain Member Workstation After Joining Domain</h3></div></div></div><p>
+<a class="indexterm" name="id2565628"></a>
+<a class="indexterm" name="id2565634"></a>
After successfully joining the domain, user logons fail with one of two messages: one to the
effect that the domain controller cannot be found; the other claims that the account does not
exist in the domain or that the password is incorrect. This may be due to incompatible
@@ -884,7 +884,7 @@
<span class="emphasis"><em>Secure Channel:..., and Digitally sign...</em></span>.
</p><p>
It is important that these be set consistently with the Samba-3 server settings.
-</p></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2562689" href="#id2562689" class="para">1</a>] </sup>See also <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">Account Information
-Databases</a>.</p>.</div><div class="footnote"><p><sup>[<a name="ftn.id2563195" href="#id2563195" class="para">2</a>] </sup>See <a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a>, and
- <a class="link" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba">Integrating MS Windows Networks with Samba</a>.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2563500" href="#id2563500" class="para">3</a>] </sup>See <a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network
+</p></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2562687" href="#id2562687" class="para">1</a>] </sup>See also <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">Account Information
+Databases</a>.</p>.</div><div class="footnote"><p><sup>[<a name="ftn.id2563193" href="#id2563193" class="para">2</a>] </sup>See <a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network Browsing</a>, and
+ <a class="link" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba">Integrating MS Windows Networks with Samba</a>.</p></div><div class="footnote"><p><sup>[<a name="ftn.id2563498" href="#id2563498" class="para">3</a>] </sup>See <a class="link" href="NetworkBrowsing.html" title="Chapter 10. Network Browsing">Network
Browsing</a>.</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="ServerType.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="type.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="samba-bdc.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 3. Server Types and Security Modes </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 5. Backup Domain Control</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/securing-samba.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/securing-samba.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/securing-samba.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,11 +1,11 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 18. Securing Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="locking.html" title="Chapter 17. File and Record Locking"><link rel="next" href="InterdomainTrusts.html" title="Chapter 19. Interdomain Trust Relationships"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 18. Securing Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="locking.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="InterdomainTrusts.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="securing-samba"></a>Chapter 18. Securing Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 26, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="securing-samba.html#id2618022">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618120">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618267">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618283">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618437">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618496">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618847">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618991">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619045">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619089">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619105">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619134">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618022"></a>Introduction</h2></div></div></div><p>
-<a class="indexterm" name="id2618030"></a>
-<a class="indexterm" name="id2618036"></a>
-<a class="indexterm" name="id2618044"></a>
-<a class="indexterm" name="id2618050"></a>
-<a class="indexterm" name="id2618057"></a>
-<a class="indexterm" name="id2618064"></a>
-<a class="indexterm" name="id2618071"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 18. Securing Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="locking.html" title="Chapter 17. File and Record Locking"><link rel="next" href="InterdomainTrusts.html" title="Chapter 19. Interdomain Trust Relationships"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 18. Securing Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="locking.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="InterdomainTrusts.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="securing-samba"></a>Chapter 18. Securing Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 26, 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="securing-samba.html#id2618075">Introduction</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618174">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2618320">Technical Discussion of Protective Measures and Issues</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2618336">Using Host-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618490">User-Based Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618550">Using Interface Protection</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#firewallports">Using a Firewall</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2618900">Using IPC$ Share-Based Denials </a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619044">NTLMv2 Security</a></span></dt></dl></dd><dt><span class="sect1"><a href="securing-samba.html#id2619099">Upgrading Samba</a></span></dt><dt><span class="sect1"><a href="securing-samba.html#id2619142">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="securing-samba.html#id2619158">Smbclient Works on Localhost, but the Network Is Dead</a></span></dt><dt><span class="sect2"><a href="securing-samba.html#id2619187">Why Can Users Access Other Users' Home Directories?</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618075"></a>Introduction</h2></div></div></div><p>
+<a class="indexterm" name="id2618083"></a>
+<a class="indexterm" name="id2618090"></a>
+<a class="indexterm" name="id2618097"></a>
+<a class="indexterm" name="id2618104"></a>
+<a class="indexterm" name="id2618110"></a>
+<a class="indexterm" name="id2618117"></a>
+<a class="indexterm" name="id2618124"></a>
The information contained in this chapter applies in general to all Samba installations. Security is
everyone's concern in the information technology world. A surprising number of Samba servers are being
installed on machines that have direct internet access, thus security is made more critical than it would have been had the
@@ -22,11 +22,11 @@
Security concerns are just like that. You need to know a little about the subject to appreciate
how obvious most of it really is. The challenge for most of us is to discover that first morsel
of knowledge with which we may unlock the secrets of the masters.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618120"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2618128"></a>
-<a class="indexterm" name="id2618135"></a>
-<a class="indexterm" name="id2618142"></a>
-<a class="indexterm" name="id2618149"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618174"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2618182"></a>
+<a class="indexterm" name="id2618189"></a>
+<a class="indexterm" name="id2618196"></a>
+<a class="indexterm" name="id2618202"></a>
There are three levels at which security principles must be observed in order to render a site
at least moderately secure. They are the perimeter firewall, the configuration of the host
server that is running Samba, and Samba itself.
@@ -34,154 +34,154 @@
Samba permits a most flexible approach to network security. As far as possible Samba implements
the latest protocols to permit more secure MS Windows file and print operations.
</p><p>
-<a class="indexterm" name="id2618170"></a>
-<a class="indexterm" name="id2618177"></a>
-<a class="indexterm" name="id2618184"></a>
+<a class="indexterm" name="id2618223"></a>
+<a class="indexterm" name="id2618230"></a>
+<a class="indexterm" name="id2618237"></a>
Samba can be secured from connections that originate from outside the local network. This can be done using
<span class="emphasis"><em>host-based protection</em></span>, using Samba's implementation of a technology known as
“<span class="quote">tcpwrappers,</span>” or it may be done be using <span class="emphasis"><em>interface-based exclusion</em></span> so
<span class="application">smbd</span> will bind only to specifically permitted interfaces. It is also possible to set specific share- or
resource-based exclusions, for example, on the <em class="parameter"><code>[IPC$]</code></em> autoshare. The <em class="parameter"><code>[IPC$]</code></em> share is used for browsing purposes as well as to establish TCP/IP connections.
</p><p>
-<a class="indexterm" name="id2618231"></a>
-<a class="indexterm" name="id2618240"></a>
-<a class="indexterm" name="id2618247"></a>
+<a class="indexterm" name="id2618284"></a>
+<a class="indexterm" name="id2618294"></a>
+<a class="indexterm" name="id2618300"></a>
Another method by which Samba may be secured is by setting Access Control Entries (ACEs) in an Access
Control List (ACL) on the shares themselves. This is discussed in
<a class="link" href="AccessControls.html" title="Chapter 16. File, Directory, and Share Access Controls">File, Directory, and Share Access Controls</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618267"></a>Technical Discussion of Protective Measures and Issues</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2618320"></a>Technical Discussion of Protective Measures and Issues</h2></div></div></div><p>
The key challenge of security is that protective measures suffice at best
only to close the door on known exploits and breach techniques. Never assume that
because you have followed these few measures, the Samba server is now an impenetrable
fortress! Given the history of information systems so far, it is only a matter of time
before someone will find yet another vulnerability.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618283"></a>Using Host-Based Protection</h3></div></div></div><p>
-<a class="indexterm" name="id2618291"></a>
-<a class="indexterm" name="id2618297"></a>
-<a class="indexterm" name="id2618304"></a>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618336"></a>Using Host-Based Protection</h3></div></div></div><p>
+<a class="indexterm" name="id2618344"></a>
+<a class="indexterm" name="id2618350"></a>
+<a class="indexterm" name="id2618357"></a>
In many installations of Samba, the greatest threat comes from outside
your immediate network. By default, Samba accepts connections from
any host, which means that if you run an insecure version of Samba on
a host that is directly connected to the Internet, you can be
especially vulnerable.
</p><p>
-<a class="indexterm" name="id2618319"></a>
-<a class="indexterm" name="id2618326"></a>
+<a class="indexterm" name="id2618372"></a>
+<a class="indexterm" name="id2618379"></a>
One of the simplest fixes in this case is to use the <a class="link" href="smb.conf.5.html#HOSTSALLOW" target="_top">hosts allow</a> and
<a class="link" href="smb.conf.5.html#HOSTSDENY" target="_top">hosts deny</a> options in the Samba <code class="filename">smb.conf</code> configuration file to
allow access to your server only from a specific range of hosts. An example might be:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618373"></a><em class="parameter"><code>hosts allow = 127.0.0.1 192.168.2.0/24 192.168.3.0/24</code></em></td></tr><tr><td><a class="indexterm" name="id2618385"></a><em class="parameter"><code>hosts deny = 0.0.0.0/0</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618426"></a><em class="parameter"><code>hosts allow = 127.0.0.1 192.168.2.0/24 192.168.3.0/24</code></em></td></tr><tr><td><a class="indexterm" name="id2618438"></a><em class="parameter"><code>hosts deny = 0.0.0.0/0</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2618400"></a>
-<a class="indexterm" name="id2618407"></a>
-<a class="indexterm" name="id2618414"></a>
+<a class="indexterm" name="id2618453"></a>
+<a class="indexterm" name="id2618460"></a>
+<a class="indexterm" name="id2618467"></a>
The above will allow SMB connections only from <code class="constant">localhost</code> (your own
computer) and from the two private networks 192.168.2 and 192.168.3. All other
connections will be refused as soon as the client sends its first packet. The refusal
will be marked as <code class="literal">not listening on called name</code> error.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618437"></a>User-Based Protection</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618490"></a>User-Based Protection</h3></div></div></div><p>
If you want to restrict access to your server to valid users only, then the following
method may be of use. In the <code class="filename">smb.conf</code> <em class="parameter"><code>[global]</code></em> section put:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618464"></a><em class="parameter"><code>valid users = @smbusers, jacko</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618518"></a><em class="parameter"><code>valid users = @smbusers, jacko</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2618480"></a>
+<a class="indexterm" name="id2618533"></a>
This restricts all server access either to the user <span class="emphasis"><em>jacko</em></span>
or to members of the system group <span class="emphasis"><em>smbusers</em></span>.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618496"></a>Using Interface Protection</h3></div></div></div><p>
-<a class="indexterm" name="id2618504"></a>
-<a class="indexterm" name="id2618511"></a>
-<a class="indexterm" name="id2618518"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618550"></a>Using Interface Protection</h3></div></div></div><p>
+<a class="indexterm" name="id2618558"></a>
+<a class="indexterm" name="id2618565"></a>
+<a class="indexterm" name="id2618572"></a>
By default, Samba accepts connections on any network interface that
it finds on your system. That means if you have an ISDN line or a PPP
connection to the Internet then Samba will accept connections on those
links. This may not be what you want.
</p><p>
You can change this behavior using options like this:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618539"></a><em class="parameter"><code>interfaces = eth* lo</code></em></td></tr><tr><td><a class="indexterm" name="id2618551"></a><em class="parameter"><code>bind interfaces only = yes</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2618592"></a><em class="parameter"><code>interfaces = eth* lo</code></em></td></tr><tr><td><a class="indexterm" name="id2618604"></a><em class="parameter"><code>bind interfaces only = yes</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2618566"></a>
-<a class="indexterm" name="id2618573"></a>
-<a class="indexterm" name="id2618580"></a>
-<a class="indexterm" name="id2618587"></a>
+<a class="indexterm" name="id2618619"></a>
+<a class="indexterm" name="id2618626"></a>
+<a class="indexterm" name="id2618633"></a>
+<a class="indexterm" name="id2618640"></a>
This tells Samba to listen for connections only on interfaces with a name starting with
<code class="constant">eth</code> such as <code class="constant">eth0</code> or <code class="constant">eth1</code>, plus on the loopback interface called
<code class="constant">lo</code>. The name you will need to use depends on what OS you are using. In the above, I used
the common name for Ethernet adapters on Linux.
</p><p>
-<a class="indexterm" name="id2618616"></a>
-<a class="indexterm" name="id2618623"></a>
-<a class="indexterm" name="id2618629"></a>
-<a class="indexterm" name="id2618636"></a>
+<a class="indexterm" name="id2618669"></a>
+<a class="indexterm" name="id2618676"></a>
+<a class="indexterm" name="id2618682"></a>
+<a class="indexterm" name="id2618689"></a>
If you use the above and someone tries to make an SMB connection to your host over a PPP interface called
<code class="constant">ppp0</code>, then [s]he will get a TCP connection refused reply. In that case, no Samba code
is run at all, because the operating system has been told not to pass connections from that interface to any
Samba process. However, the refusal helps a would-be cracker by confirming that the IP address provides
valid active services.
</p><p>
-<a class="indexterm" name="id2618657"></a>
-<a class="indexterm" name="id2618664"></a>
-<a class="indexterm" name="id2618671"></a>
-<a class="indexterm" name="id2618678"></a>
-<a class="indexterm" name="id2618685"></a>
+<a class="indexterm" name="id2618710"></a>
+<a class="indexterm" name="id2618717"></a>
+<a class="indexterm" name="id2618724"></a>
+<a class="indexterm" name="id2618731"></a>
+<a class="indexterm" name="id2618738"></a>
A better response would be to ignore the connection (from, for example, ppp0) altogether. The
advantage of ignoring the connection attempt, as compared with refusing it, is that it foils those who
probe an interface with the sole intention of finding valid IP addresses for later use in exploitation
or denial of service attacks. This method of dealing with potential malicious activity demands the
use of appropriate firewall mechanisms.
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="firewallports"></a>Using a Firewall</h3></div></div></div><p>
-<a class="indexterm" name="id2618714"></a>
-<a class="indexterm" name="id2618720"></a>
-<a class="indexterm" name="id2618727"></a>
+<a class="indexterm" name="id2618767"></a>
+<a class="indexterm" name="id2618774"></a>
+<a class="indexterm" name="id2618780"></a>
Many people use a firewall to deny access to services they do not want exposed outside their network. This can
be a good idea, although I recommend using it in conjunction with the above methods so you are protected even
if your firewall is not active for some reason.
</p><p>
If you are setting up a firewall, you need to know what TCP and UDP ports to allow and block. Samba uses
the following:
-<a class="indexterm" name="id2618744"></a>
-<a class="indexterm" name="id2618751"></a>
-<a class="indexterm" name="id2618758"></a>
-<a class="indexterm" name="id2618765"></a>
-<a class="indexterm" name="id2618772"></a>
+<a class="indexterm" name="id2618797"></a>
+<a class="indexterm" name="id2618804"></a>
+<a class="indexterm" name="id2618811"></a>
+<a class="indexterm" name="id2618818"></a>
+<a class="indexterm" name="id2618825"></a>
</p><table class="simplelist" border="0" summary="Simple list"><tr><td>Port 135/TCP - used by smbd</td></tr><tr><td>Port 137/UDP - used by nmbd</td></tr><tr><td>Port 138/UDP - used by nmbd</td></tr><tr><td>Port 139/TCP - used by smbd</td></tr><tr><td>Port 445/TCP - used by smbd</td></tr></table><p>
-<a class="indexterm" name="id2618806"></a>
+<a class="indexterm" name="id2618859"></a>
The last one is important because many older firewall setups may not be aware of it, given that this port
was only added to the protocol in recent years.
</p><p>
-<a class="indexterm" name="id2618819"></a>
-<a class="indexterm" name="id2618826"></a>
-<a class="indexterm" name="id2618833"></a>
+<a class="indexterm" name="id2618872"></a>
+<a class="indexterm" name="id2618879"></a>
+<a class="indexterm" name="id2618886"></a>
When configuring a firewall, the high order ports (1024-65535) are often used for outgoing connections and
therefore should be permitted through the firewall. It is prudent to block incoming packets on the high order
ports except for established connections.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618847"></a>Using IPC$ Share-Based Denials </h3></div></div></div><p>
-<a class="indexterm" name="id2618855"></a>
-<a class="indexterm" name="id2618862"></a>
-<a class="indexterm" name="id2618868"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618900"></a>Using IPC$ Share-Based Denials </h3></div></div></div><p>
+<a class="indexterm" name="id2618908"></a>
+<a class="indexterm" name="id2618915"></a>
+<a class="indexterm" name="id2618922"></a>
If the above methods are not suitable, then you could also place a more specific deny on the IPC$ share that
is used in the recently discovered security hole. This allows you to offer access to other shares while
denying access to IPC$ from potentially untrustworthy hosts.
</p><p>
To do this you could use:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[IPC$]</code></em></td></tr><tr><td><a class="indexterm" name="id2618898"></a><em class="parameter"><code>hosts allow = 192.168.115.0/24 127.0.0.1</code></em></td></tr><tr><td><a class="indexterm" name="id2618910"></a><em class="parameter"><code>hosts deny = 0.0.0.0/0</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[IPC$]</code></em></td></tr><tr><td><a class="indexterm" name="id2618952"></a><em class="parameter"><code>hosts allow = 192.168.115.0/24 127.0.0.1</code></em></td></tr><tr><td><a class="indexterm" name="id2618964"></a><em class="parameter"><code>hosts deny = 0.0.0.0/0</code></em></td></tr></table><p>
</p><p>
-<a class="indexterm" name="id2618925"></a>
-<a class="indexterm" name="id2618932"></a>
-<a class="indexterm" name="id2618939"></a>
+<a class="indexterm" name="id2618979"></a>
+<a class="indexterm" name="id2618985"></a>
+<a class="indexterm" name="id2618993"></a>
This instructs Samba that IPC$ connections are not allowed from anywhere except the two listed network
addresses (localhost and the 192.168.115 subnet). Connections to other shares are still allowed. Because the
IPC$ share is the only share that is always accessible anonymously, this provides some level of protection
against attackers who do not know a valid username/password for your host.
</p><p>
-<a class="indexterm" name="id2618956"></a>
-<a class="indexterm" name="id2618963"></a>
-<a class="indexterm" name="id2618970"></a>
+<a class="indexterm" name="id2619010"></a>
+<a class="indexterm" name="id2619017"></a>
+<a class="indexterm" name="id2619023"></a>
If you use this method, then clients will be given an <code class="literal">`access denied'</code> reply when they try
to access the IPC$ share. Those clients will not be able to browse shares and may also be unable to access
some other resources. This is not recommended unless for some reason you cannot use one of the other methods
just discussed.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2618991"></a>NTLMv2 Security</h3></div></div></div><p>
-<a class="indexterm" name="id2618998"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619044"></a>NTLMv2 Security</h3></div></div></div><p>
+<a class="indexterm" name="id2619052"></a>
To configure NTLMv2 authentication, the following registry keys are worth knowing about:
</p><p>
</p><pre class="screen">
@@ -201,20 +201,20 @@
The value 0x00080000 means permit only NTLMv2 session security. If either NtlmMinClientSec or
NtlmMinServerSec is set to 0x00080000, the connection will fail if NTLMv2
session security is negotiated.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619045"></a>Upgrading Samba</h2></div></div></div><p>
-<a class="indexterm" name="id2619053"></a>
-<a class="indexterm" name="id2619060"></a>
-<a class="indexterm" name="id2619067"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619099"></a>Upgrading Samba</h2></div></div></div><p>
+<a class="indexterm" name="id2619106"></a>
+<a class="indexterm" name="id2619113"></a>
+<a class="indexterm" name="id2619120"></a>
Please check regularly on <a class="ulink" href="http://www.samba.org/" target="_top">http://www.samba.org/</a> for
updates and important announcements. Occasionally security releases are made, and it is highly recommended to
upgrade Samba promptly when a security vulnerability is discovered. Check with your OS vendor for OS-specific
upgrades.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619089"></a>Common Errors</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2619142"></a>Common Errors</h2></div></div></div><p>
If all Samba and host platform configurations were really as intuitive as one might like them to be, this
chapter would not be necessary. Security issues are often vexing for a support person to resolve, not because
of the complexity of the problem, but because most administrators who post what turns out to be a security
problem request are totally convinced that the problem is with Samba.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619105"></a>Smbclient Works on Localhost, but the Network Is Dead</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619158"></a>Smbclient Works on Localhost, but the Network Is Dead</h3></div></div></div><p>
This is a common problem. Linux vendors tend to install a default firewall.
With the default firewall in place, only traffic on the loopback adapter (IP address 127.0.0.1)
is allowed through the firewall.
@@ -222,10 +222,10 @@
The solution is either to remove the firewall (stop it) or modify the firewall script to
allow SMB networking traffic through. See <a class="link" href="securing-samba.html#firewallports" title="Using a Firewall">the Using a
Firewall</a> section.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619134"></a>Why Can Users Access Other Users' Home Directories?</h3></div></div></div><p>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2619187"></a>Why Can Users Access Other Users' Home Directories?</h3></div></div></div><p>
“<span class="quote">
-<a class="indexterm" name="id2619144"></a>
-<a class="indexterm" name="id2619151"></a>
+<a class="indexterm" name="id2619197"></a>
+<a class="indexterm" name="id2619204"></a>
We are unable to keep individual users from mapping to any other user's home directory once they have
supplied a valid password! They only need to enter their own password. I have not found any method to
configure Samba so that users may map only their own home directory.
@@ -233,20 +233,20 @@
</p><p>“<span class="quote">
User xyzzy can map his home directory. Once mapped, user xyzzy can also map anyone else's home directory.
</span>”</p><p>
-<a class="indexterm" name="id2619173"></a>
-<a class="indexterm" name="id2619180"></a>
+<a class="indexterm" name="id2619226"></a>
+<a class="indexterm" name="id2619233"></a>
This is not a security flaw, it is by design. Samba allows users to have exactly the same access to the UNIX
file system as when they were logged on to the UNIX box, except that it only allows such views onto the file
system as are allowed by the defined shares.
</p><p>
-<a class="indexterm" name="id2619195"></a>
-<a class="indexterm" name="id2619202"></a>
+<a class="indexterm" name="id2619248"></a>
+<a class="indexterm" name="id2619255"></a>
If your UNIX home directories are set up so that one user can happily <code class="literal">cd</code>
into another user's directory and execute <code class="literal">ls</code>, the UNIX security solution is to change file
permissions on the user's home directories so that the <code class="literal">cd</code> and <code class="literal">ls</code> are denied.
</p><p>
-<a class="indexterm" name="id2619239"></a>
-<a class="indexterm" name="id2619246"></a>
+<a class="indexterm" name="id2619292"></a>
+<a class="indexterm" name="id2619299"></a>
Samba tries very hard not to second guess the UNIX administrator's security policies and
trusts the UNIX admin to set the policies and permissions he or she desires.
</p><p>
@@ -255,9 +255,9 @@
</p><p>
The <a class="link" href="smb.conf.5.html#ONLYUSER" target="_top">only user</a> works in conjunction with the <a class="link" href="smb.conf.5.html#USERS" target="_top">users = list</a>,
so to get the behavior you require, add the line:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619312"></a><em class="parameter"><code>users = %S</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619366"></a><em class="parameter"><code>users = %S</code></em></td></tr></table><p>
This is equivalent to adding
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619330"></a><em class="parameter"><code>valid users = %S</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2619383"></a><em class="parameter"><code>valid users = %S</code></em></td></tr></table><p>
to the definition of the <em class="parameter"><code>[homes]</code></em> share, as recommended in
the <code class="filename">smb.conf</code> man page.
</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="locking.html">Prev</a> </td><td width="20%" align="center"><a accesskey="u" href="optional.html">Up</a></td><td width="40%" align="right"> <a accesskey="n" href="InterdomainTrusts.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 17. File and Record Locking </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 19. Interdomain Trust Relationships</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/speed.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/speed.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/speed.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,4 +1,4 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 45. Samba Performance Tuning</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Other-Clients.html" title="Chapter 44. Samba and Other CIFS Clients"><link rel="next" href="ch-ldap-tls.html" title="Chapter 46. LDAP and Transport Layer Security"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 45. Samba Performance Tuning</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Other-Clients.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="ch-ldap-tls.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="speed"></a>Chapter 45. Samba Performance Tuning</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Paul</span> <span class="orgname">Dundee Limb Fitting Centre</span> <span class="surname">Cochrane</span></h3><div class="affiliation"><span class="orgname">Dundee Limb Fitting Centre<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:paulc at dth.scot.nhs.uk">paulc at dth.scot.nhs.uk</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="speed.html#id2690682">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690720">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690817">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690862">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690909">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690934">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691000">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691053">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691076">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691097">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691189">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691284">Samba Performance is Very Slow</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690682"></a>Comparisons</h2></div></div></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 45. Samba Performance Tuning</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="Appendix.html" title="Part VI. Reference Section"><link rel="prev" href="Other-Clients.html" title="Chapter 44. Samba and Other CIFS Clients"><link rel="next" href="ch-ldap-tls.html" title="Chapter 46. LDAP and Transport Layer Security"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 45. Samba Performance Tuning</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="Other-Clients.html">Prev</a> </td><th width="60%" align="center">Part VI. Reference Section</th><td width="20%" align="right"> <a accesskey="n" href="ch-ldap-tls.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="speed"></a>Chapter 45. Samba Performance Tuning</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Paul</span> <span class="orgname">Dundee Limb Fitting Centre</span> <span class="surname">Cochrane</span></h3><div class="affiliation"><span class="orgname">Dundee Limb Fitting Centre<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:paulc at dth.scot.nhs.uk">paulc at dth.scot.nhs.uk</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="speed.html#id2690716">Comparisons</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690754">Socket Options</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690851">Read Size</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690896">Max Xmit</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690943">Log Level</a></span></dt><dt><span class="sect1"><a href="speed.html#id2690968">Read Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691035">Write Raw</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691087">Slow Logins</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691110">Client Tuning</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691131">Samba Performance Problem Due to Changing Linux Kernel</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691223">Corrupt tdb Files</a></span></dt><dt><span class="sect1"><a href="speed.html#id2691318">Samba Performance is Very Slow</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690716"></a>Comparisons</h2></div></div></div><p>
The Samba server uses TCP to talk to the client, so if you are
trying to see if it performs well, you should really compare it to
programs that use the same protocol. The most readily available
@@ -20,7 +20,7 @@
hardware and drivers used on the various systems. Given similar
hardware, Samba should certainly be competitive in speed with other
systems.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690720"></a>Socket Options</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690754"></a>Socket Options</h2></div></div></div><p>
There are a number of socket options that can greatly affect the
performance of a TCP-based server like Samba.
</p><p>
@@ -44,7 +44,7 @@
can seriously degrade Samba performance on the loopback adaptor (IP Address 127.0.0.1). It is strongly
recommended that before specifying any settings for <em class="parameter"><code>socket options</code></em>, the effect
first be quantitatively measured on the server being configured.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690817"></a>Read Size</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690851"></a>Read Size</h2></div></div></div><p>
The option <a class="link" href="smb.conf.5.html#READSIZE" target="_top">read size</a> affects the overlap of disk
reads/writes with network reads/writes. If the amount of data being
transferred in several of the SMB commands (currently SMBwrite, SMBwriteX, and
@@ -61,7 +61,7 @@
done as yet to determine the optimal value, and it is likely that the best
value will vary greatly between systems anyway. A value over 65536 is
pointless and will cause you to allocate memory unnecessarily.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690862"></a>Max Xmit</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690896"></a>Max Xmit</h2></div></div></div><p>
At startup the client and server negotiate a <em class="parameter"><code>maximum transmit</code></em> size,
which limits the size of nearly all SMB commands. You can set the
maximum size that Samba will negotiate using the <a class="link" href="smb.conf.5.html#MAXXMIT" target="_top">max xmit</a> option
@@ -74,12 +74,12 @@
clients may perform better with a smaller transmit unit. Trying values
of less than 2048 is likely to cause severe problems.
In most cases the default is the best option.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690909"></a>Log Level</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690943"></a>Log Level</h2></div></div></div><p>
If you set the log level (also known as <a class="link" href="smb.conf.5.html#DEBUGLEVEL" target="_top">debug level</a>) higher than 2,
then you may suffer a large drop in performance. This is because the
server flushes the log file after each operation, which can be quite
expensive.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690934"></a>Read Raw</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2690968"></a>Read Raw</h2></div></div></div><p>
The <a class="link" href="smb.conf.5.html#READRAW" target="_top">read raw</a> operation is designed to be an optimized, low-latency
file read operation. A server may choose to not support it,
however, and Samba makes support for <a class="link" href="smb.conf.5.html#READRAW" target="_top">read raw</a> optional, with it
@@ -90,26 +90,26 @@
read operations, so you might like to try <a class="link" href="smb.conf.5.html#READRAW" target="_top">read raw = no</a> and see what happens on your
network. It might lower, raise, or not affect your performance. Only
testing can really tell.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691000"></a>Write Raw</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691035"></a>Write Raw</h2></div></div></div><p>
The <a class="link" href="smb.conf.5.html#WRITERAW" target="_top">write raw</a> operation is designed to be an optimized, low-latency
file write operation. A server may choose to not support it, however, and Samba makes support for
<a class="link" href="smb.conf.5.html#WRITERAW" target="_top">write raw</a> optional, with it being enabled by default.
</p><p>
Some machines may find <a class="link" href="smb.conf.5.html#WRITERAW" target="_top">write raw</a> slower than normal write, in which
case you may wish to change this option.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691053"></a>Slow Logins</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691087"></a>Slow Logins</h2></div></div></div><p>
Slow logins are almost always due to the password checking time. Using
the lowest practical <a class="link" href="smb.conf.5.html#PASSWORDLEVEL" target="_top">password level</a> will improve things.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691076"></a>Client Tuning</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691110"></a>Client Tuning</h2></div></div></div><p>
Often a speed problem can be traced to the client. The client (for
example Windows for Workgroups) can often be tuned for better TCP
performance. Check the sections on the various clients in
<a class="link" href="Other-Clients.html" title="Chapter 44. Samba and Other CIFS Clients">Samba and Other CIFS Clients</a>.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691097"></a>Samba Performance Problem Due to Changing Linux Kernel</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691131"></a>Samba Performance Problem Due to Changing Linux Kernel</h2></div></div></div><p>
A user wrote the following to the mailing list:
</p><div class="blockquote"><blockquote class="blockquote"><p>
-<a class="indexterm" name="id2691112"></a>
-<a class="indexterm" name="id2691118"></a>
+<a class="indexterm" name="id2691146"></a>
+<a class="indexterm" name="id2691153"></a>
I am running Gentoo on my server and Samba 2.2.8a. Recently I changed kernel versions from
<code class="filename">linux-2.4.19-gentoo-r10</code> to <code class="filename">linux-2.4.20-wolk4.0s</code>. Now I have a
performance issue with Samba. Many of you will probably say, “<span class="quote">Move to vanilla sources!</span>” Well, I
@@ -120,16 +120,16 @@
</p></blockquote></div><p>
The answer he was given is:
</p><div class="blockquote"><blockquote class="blockquote"><p>
-<a class="indexterm" name="id2691161"></a>
-<a class="indexterm" name="id2691168"></a>
-<a class="indexterm" name="id2691174"></a>
+<a class="indexterm" name="id2691195"></a>
+<a class="indexterm" name="id2691202"></a>
+<a class="indexterm" name="id2691209"></a>
Grab the mii-tool and check the duplex settings on the NIC. My guess is that it is a link layer issue, not an
application layer problem. Also run ifconfig and verify that the framing error, collisions, and so on, look
normal for ethernet.
-</p></blockquote></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691189"></a>Corrupt tdb Files</h2></div></div></div><p>
-<a class="indexterm" name="id2691196"></a>
-<a class="indexterm" name="id2691203"></a>
-<a class="indexterm" name="id2691210"></a>
+</p></blockquote></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691223"></a>Corrupt tdb Files</h2></div></div></div><p>
+<a class="indexterm" name="id2691231"></a>
+<a class="indexterm" name="id2691237"></a>
+<a class="indexterm" name="id2691244"></a>
Our Samba PDC server has been hosting three TB of data to our 500+ users [Windows NT/XP] for the last three
years using Samba without a problem. Today all shares went very slow. Also, the main smbd kept spawning new
processes, so we had 1600+ running SMDB's (normally we average 250). It crashed the SUN E3500 cluster twice.
@@ -138,28 +138,28 @@
<span class="emphasis"><em>Question:</em></span> Is there any method of keeping the *.tdb files in top condition, or
how can I detect early corruption?
</p><p>
-<a class="indexterm" name="id2691241"></a>
-<a class="indexterm" name="id2691248"></a>
+<a class="indexterm" name="id2691275"></a>
+<a class="indexterm" name="id2691282"></a>
<span class="emphasis"><em>Answer:</em></span> Yes, run <code class="literal">tdbbackup</code> each time after stopping nmbd and before starting nmbd.
</p><p>
<span class="emphasis"><em>Question:</em></span> What I also would like to mention is that the service latency seems
a lot lower than before the locks cleanup. Any ideas on keeping it top notch?
</p><p>
<span class="emphasis"><em>Answer:</em></span> Yes. Same answer as for previous question!
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691284"></a>Samba Performance is Very Slow</h2></div></div></div><p>
-<a class="indexterm" name="id2691292"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2691318"></a>Samba Performance is Very Slow</h2></div></div></div><p>
+<a class="indexterm" name="id2691327"></a>
A site reported experiencing very baffling symptoms with MYOB Premier opening and
accessing its data files. Some operations on the file would take between 40 and
45 seconds.
</p><p>
-<a class="indexterm" name="id2691306"></a>
-<a class="indexterm" name="id2691312"></a>
+<a class="indexterm" name="id2691340"></a>
+<a class="indexterm" name="id2691347"></a>
It turned out that the printer monitor program running on the Windows
clients was causing the problems. From the logs, we saw activity coming
through with pauses of about 1 second.
</p><p>
-<a class="indexterm" name="id2691326"></a>
-<a class="indexterm" name="id2691333"></a>
+<a class="indexterm" name="id2691360"></a>
+<a class="indexterm" name="id2691367"></a>
Stopping the monitor software resulted in the networks access at normal
(quick) speed. Restarting the program caused the speed to slow down
again. The printer was a Canon LBP-810 and the relevant task was
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/tdb.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/tdb.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/tdb.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,15 +1,15 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 41. Managing TDB Files</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="bugreport.html" title="Chapter 40. Reporting Bugs"><link rel="next" href="Appendix.html" title="Part VI. Reference Section"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 41. Managing TDB Files</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="bugreport.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="Appendix.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="tdb"></a>Chapter 41. Managing TDB Files</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 28, 2008</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="tdb.html#id2686880">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687342">Managing TDB Files</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686880"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2686888"></a>
-<a class="indexterm" name="id2686895"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 41. Managing TDB Files</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="troubleshooting.html" title="Part V. Troubleshooting"><link rel="prev" href="bugreport.html" title="Chapter 40. Reporting Bugs"><link rel="next" href="Appendix.html" title="Part VI. Reference Section"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 41. Managing TDB Files</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="bugreport.html">Prev</a> </td><th width="60%" align="center">Part V. Troubleshooting</th><td width="20%" align="right"> <a accesskey="n" href="Appendix.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="tdb"></a>Chapter 41. Managing TDB Files</h2></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">May 28, 2008</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="tdb.html#id2686915">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687376">Managing TDB Files</a></span></dt></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2686915"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2686923"></a>
+<a class="indexterm" name="id2686929"></a>
Samba uses a lightweight database called Trivial Database (tdb) in which it stores persistent and transient data.
Some tdb files can be disposed of before restarting Samba, but others are used to store information that is vital
to Samba configuration and behavior. The following information is provided to help administrators who are seeking
to better manage their Samba installations.
</p><p>
-<a class="indexterm" name="id2686912"></a>
-<a class="indexterm" name="id2686918"></a>
-<a class="indexterm" name="id2686925"></a>
-<a class="indexterm" name="id2686932"></a>
+<a class="indexterm" name="id2686946"></a>
+<a class="indexterm" name="id2686952"></a>
+<a class="indexterm" name="id2686959"></a>
+<a class="indexterm" name="id2686966"></a>
Those who package Samba for commercial distribution with operating systems and appliances would do well to take
note that tdb files can get corrupted, and for this reason ought to be backed up regularly. An appropriate time
is at system shutdown (backup) and startup (restore from backup).
@@ -37,7 +37,7 @@
This stores secure channel access token information used with SMB signing.
</p></td></tr><tr><td align="center">passdb.tdb</td><td align="center">Y</td><td align="center"><p>
This stores the Samba SAM account information when using a tdbsam password backend.
- </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687342"></a>Managing TDB Files</h2></div></div></div><p>
+ </p></td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2687376"></a>Managing TDB Files</h2></div></div></div><p>
The <code class="literal">tdbbackup</code> utility is a tool that may be used to backup samba tdb files.
This tool may also be used to verify the integrity of the tdb files prior to Samba startup or
during normal operation. If it finds file damage it will search for a prior backup the backup
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/troubleshooting.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/troubleshooting.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/troubleshooting.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1 +1 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part V. Troubleshooting</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="SWAT.html" title="Chapter 37. SWAT: The Samba Web Administration Tool"><link rel="next" href="diagnosis.html" title="Chapter 38. The Samba Checklist"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part V. Troubleshooting</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="SWAT.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="diagnosis.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="troubleshooting"></a>Part V. Troubleshooting</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="diagnosis.html">38. The Samba Checklist</a></span></dt><dd><dl><dt><span class="sect1"><a href="diagnosis.html#id2682745">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682784">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683077">The Tests</a></span></dt></dl></dd><dt><span class="chapter"><a href="problems.html">39. Analyzing and Solving Samba Problems</a></span></dt><dd><dl><dt><span class="sect1"><a href="problems.html#id2684841">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684893">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685149">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685199">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685342">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685668">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685705">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685880">How to Get Off the Mailing Lists</a></span></dt></dl></dd><dt><span class="chapter"><a href="bugreport.html">40. Reporting Bugs</a></span></dt><dd><dl><dt><span class="sect1"><a href="bugreport.html#id2686011">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686101">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686336">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686538">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686672">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686797">Patches</a></span></dt></dl></dd><dt><span class="chapter"><a href="tdb.html">41. Managing TDB Files</a></span></dt><dd><dl><dt><span class="sect1"><a href="tdb.html#id2686880">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687342">Managing TDB Files</a></span></dt></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="SWAT.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="diagnosis.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 37. SWAT: The Samba Web Administration Tool </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 38. The Samba Checklist</td></tr></table></div></body></html>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part V. Troubleshooting</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="SWAT.html" title="Chapter 37. SWAT: The Samba Web Administration Tool"><link rel="next" href="diagnosis.html" title="Chapter 38. The Samba Checklist"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part V. Troubleshooting</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="SWAT.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="diagnosis.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="troubleshooting"></a>Part V. Troubleshooting</h1></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="diagnosis.html">38. The Samba Checklist</a></span></dt><dd><dl><dt><span class="sect1"><a href="diagnosis.html#id2682796">Introduction</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2682835">Assumptions</a></span></dt><dt><span class="sect1"><a href="diagnosis.html#id2683127">The Tests</a></span></dt></dl></dd><dt><span class="chapter"><a href="problems.html">39. Analyzing and Solving Samba Problems</a></span></dt><dd><dl><dt><span class="sect1"><a href="problems.html#id2684875">Diagnostics Tools</a></span></dt><dd><dl><dt><span class="sect2"><a href="problems.html#id2684927">Debugging with Samba Itself</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685183">Tcpdump</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685233">Ethereal</a></span></dt><dt><span class="sect2"><a href="problems.html#id2685377">The Windows Network Monitor</a></span></dt></dl></dd><dt><span class="sect1"><a href="problems.html#id2685702">Useful URLs</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685740">Getting Mailing List Help</a></span></dt><dt><span class="sect1"><a href="problems.html#id2685914">How to Get Off the Mailing Lists</a></span></dt></dl></dd><dt><span class="chapter"><a href="bugreport.html">40. Reporting Bugs</a></span></dt><dd><dl><dt><span class="sect1"><a href="bugreport.html#id2686046">Introduction</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686135">General Information</a></span></dt><dt><span class="sect1"><a href="bugreport.html#dbglvl">Debug Levels</a></span></dt><dd><dl><dt><span class="sect2"><a href="bugreport.html#id2686371">Debugging-Specific Operations</a></span></dt></dl></dd><dt><span class="sect1"><a href="bugreport.html#id2686573">Internal Errors</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686706">Attaching to a Running Process</a></span></dt><dt><span class="sect1"><a href="bugreport.html#id2686831">Patches</a></span></dt></dl></dd><dt><span class="chapter"><a href="tdb.html">41. Managing TDB Files</a></span></dt><dd><dl><dt><span class="sect1"><a href="tdb.html#id2686915">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="tdb.html#id2687376">Managing TDB Files</a></span></dt></dl></dd></dl></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="SWAT.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="diagnosis.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 37. SWAT: The Samba Web Administration Tool </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 38. The Samba Checklist</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/type.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/type.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/type.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,5 +1,5 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part II. Server Configuration Basics</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="FastStart.html" title="Chapter 2. Fast Start: Cure for Impatience"><link rel="next" href="ServerType.html" title="Chapter 3. Server Types and Security Modes"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part II. Server Configuration Basics</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="FastStart.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ServerType.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="type"></a>Part II. Server Configuration Basics</h1></div></div></div><div class="partintro" lang="en"><div><div><div><h1 class="title"><a name="id2558692"></a>First Steps in Server Configuration</h1></div></div></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Part II. Server Configuration Basics</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="prev" href="FastStart.html" title="Chapter 2. Fast Start: Cure for Impatience"><link rel="next" href="ServerType.html" title="Chapter 3. Server Types and Security Modes"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Part II. Server Configuration Basics</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="FastStart.html">Prev</a> </td><th width="60%" align="center"> </th><td width="20%" align="right"> <a accesskey="n" href="ServerType.html">Next</a></td></tr></table><hr></div><div class="part" lang="en"><div class="titlepage"><div><div><h1 class="title"><a name="type"></a>Part II. Server Configuration Basics</h1></div></div></div><div class="partintro" lang="en"><div><div><div><h1 class="title"><a name="id2558696"></a>First Steps in Server Configuration</h1></div></div></div><p>
Samba can operate in various modes within SMB networks. This HOWTO section contains information on
configuring Samba to function as the type of server your network requires. Please read this
section carefully.
-</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="ServerType.html">3. Server Types and Security Modes</a></span></dt><dd><dl><dt><span class="sect1"><a href="ServerType.html#id2558828">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558987">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559132">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559294">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559457">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559649">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560144">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560287">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560562">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560749">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560772">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560804">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560842">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560869">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560927">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-pdc.html">4. Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561252">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561886">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562486">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562506">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563011">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563522">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564264">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564317">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564336">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564928">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565201">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565206">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565307">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565372">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565448">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565568">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565595">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565614">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-bdc.html">5. Backup Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565798">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566203">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566273">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566948">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567313">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567371">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567462">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567643">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568144">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568602">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568645">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568700">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568755">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568860">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="domain-member.html">6. Domain Membership</a></span></dt><dd><dl><dt><span class="sect1"><a href="domain-member.html#id2569104">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569791">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570227">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570508">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570614">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571079">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571815">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572097">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572288">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573382">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573454">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573660">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573700">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573776">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574012">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="StandAloneServer.html">7. Standalone Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574139">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574233">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574434">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575417">Common Errors</a></span></dt></dl></dd><dt><span class="chapter"><a href="ClientConfig.html">8. MS Windows Network Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575484">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575545">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575588">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577360">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577886">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578330">Common Errors</a></span></dt></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="FastStart.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="ServerType.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 2. Fast Start: Cure for Impatience </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 3. Server Types and Security Modes</td></tr></table></div></body></html>
+</p><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="chapter"><a href="ServerType.html">3. Server Types and Security Modes</a></span></dt><dd><dl><dt><span class="sect1"><a href="ServerType.html#id2558832">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2558991">Server Types</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2559136">Samba Security Modes</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2559298">User Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559461">Share-Level Security</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2559653">Domain Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560148">ADS Security Mode (User-Level Security)</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560291">Server Security (User Level Security)</a></span></dt></dl></dd><dt><span class="sect1"><a href="ServerType.html#id2560566">Password Checking</a></span></dt><dt><span class="sect1"><a href="ServerType.html#id2560753">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="ServerType.html#id2560783">What Makes Samba a Server?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560815">What Makes Samba a Domain Controller?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560852">What Makes Samba a Domain Member?</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560879">Constantly Losing Connections to Password Server</a></span></dt><dt><span class="sect2"><a href="ServerType.html#id2560937">Stand-alone Server is converted to Domain Controller Now User accounts don't work</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-pdc.html">4. Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-pdc.html#id2561262">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2561896">Single Sign-On and Domain Security</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2562485">Basics of Domain Control</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2562505">Domain Controller Types</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2563009">Preparing for Domain Control</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2563520">Domain Control: Example Configuration</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564263">Samba ADS Domain Control</a></span></dt><dt><span class="sect1"><a href="samba-pdc.html#id2564316">Domain and Network Logon Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2564335">Domain Network Logon Service</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2564926">Security Mode and Master Browsers</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-pdc.html#id2565206">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-pdc.html#id2565212">$ Cannot Be Included in Machine Name</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565312">Joining Domain Fails Because of Existing Machine Account</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565377">The System Cannot Log You On (C000019B)</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565454">The Machine Trust Account Is Not Accessible</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565573">Account Disabled</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565600">Domain Controller Unavailable</a></span></dt><dt><span class="sect2"><a href="samba-pdc.html#id2565619">Cannot Log onto Domain Member Workstation After Joining Domain</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="samba-bdc.html">5. Backup Domain Control</a></span></dt><dd><dl><dt><span class="sect1"><a href="samba-bdc.html#id2565803">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="samba-bdc.html#id2566209">Essential Background Information</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2566279">MS Windows NT4-style Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2566966">LDAP Configuration Notes</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567331">Active Directory Domain Control</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567390">What Qualifies a Domain Controller on the Network?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2567481">How Does a Workstation find its Domain Controller?</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2567662">Backup Domain Controller Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568163">Example Configuration</a></span></dt></dl></dd><dt><span class="sect1"><a href="samba-bdc.html#id2568620">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="samba-bdc.html#id2568664">Machine Accounts Keep Expiring</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568719">Can Samba Be a Backup Domain Controller to an NT4 PDC?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568774">How Do I Replicate the smbpasswd File?</a></span></dt><dt><span class="sect2"><a href="samba-bdc.html#id2568879">Can I Do This All with LDAP?</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="domain-member.html">6. Domain Membership</a></span></dt><dd><dl><dt><span class="sect1"><a href="domain-member.html#id2569122">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="domain-member.html#machine-trust-accounts">MS Windows Workstation/Server Machine Trust Accounts</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2569809">Manual Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570246">Managing Domain Machine Accounts using NT4 Server Manager</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570526">On-the-Fly Creation of Machine Trust Accounts</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2570632">Making an MS Windows Workstation or Server a Domain Member</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#domain-member-server">Domain Member Server</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2571097">Joining an NT4-type Domain with Samba-3</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2571833">Why Is This Better Than security = server?</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#ads-member">Samba ADS Domain Membership</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2572115">Configure smb.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2572306">Configure /etc/krb5.conf</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-create-machine-account">Create the Computer Account</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-server">Testing Server Setup</a></span></dt><dt><span class="sect2"><a href="domain-member.html#ads-test-smbclient">Testing with smbclient</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573400">Notes</a></span></dt></dl></dd><dt><span class="sect1"><a href="domain-member.html#id2573472">Sharing User ID Mappings between Samba Domain Members</a></span></dt><dt><span class="sect1"><a href="domain-member.html#id2573679">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="domain-member.html#id2573719">Cannot Add Machine Back to Domain</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2573794">Adding Machine to Domain Fails</a></span></dt><dt><span class="sect2"><a href="domain-member.html#id2574030">I Can't Join a Windows 2003 PDC</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="StandAloneServer.html">7. Standalone Servers</a></span></dt><dd><dl><dt><span class="sect1"><a href="StandAloneServer.html#id2574163">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574257">Background</a></span></dt><dt><span class="sect1"><a href="StandAloneServer.html#id2574458">Example Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="StandAloneServer.html#RefDocServer">Reference Documentation Server</a></span></dt><dt><span class="sect2"><a href="StandAloneServer.html#SimplePrintServer">Central Print Serving</a></span></dt></dl></dd><dt><span class="sect1"><a href="StandAloneServer.html#id2575441">Common Errors</a></span></dt></dl></dd><dt><span class="chapter"><a href="ClientConfig.html">8. MS Windows Network Configuration Guide</a></span></dt><dd><dl><dt><span class="sect1"><a href="ClientConfig.html#id2575509">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="ClientConfig.html#id2575569">Technical Details</a></span></dt><dd><dl><dt><span class="sect2"><a href="ClientConfig.html#id2575613">TCP/IP Configuration</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577384">Joining a Domain: Windows 2000/XP Professional</a></span></dt><dt><span class="sect2"><a href="ClientConfig.html#id2577911">Domain Logon Configuration: Windows 9x/Me</a></span></dt></dl></dd><dt><span class="sect1"><a href="ClientConfig.html#id2578354">Common Errors</a></span></dt></dl></dd></dl></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="FastStart.html">Prev</a> </td><td width="20%" align="center"> </td><td width="40%" align="right"> <a accesskey="n" href="ServerType.html">Next</a></td></tr><tr><td width="40%" align="left" valign="top">Chapter 2. Fast Start: Cure for Impatience </td><td width="20%" align="center"><a accesskey="h" href="index.html">Home</a></td><td width="40%" align="right" valign="top"> Chapter 3. Server Types and Security Modes</td></tr></table></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/unicode.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/unicode.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/unicode.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,5 +1,5 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 30. Unicode/Charsets</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba"><link rel="next" href="Backup.html" title="Chapter 31. Backup Techniques"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 30. Unicode/Charsets</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="integrate-ms-networks.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="Backup.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="unicode"></a>Chapter 30. Unicode/Charsets</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">TAKAHASHI</span> <span class="surname">Motonobu</span></h3><span class="contrib">Japanese character support</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:monyo at home.monyo.com">monyo at home.monyo.com</a>></code></p></div></div></div></div><div><p class="pubdate">25 March 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="unicode.html#id2669841">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669892">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670030">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670166">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670197">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670337">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2670985">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671108">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671255">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671261">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669841"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2669849"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 30. Unicode/Charsets</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="integrate-ms-networks.html" title="Chapter 29. Integrating MS Windows Networks with Samba"><link rel="next" href="Backup.html" title="Chapter 31. Backup Techniques"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 30. Unicode/Charsets</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="integrate-ms-networks.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="Backup.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="unicode"></a>Chapter 30. Unicode/Charsets</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">TAKAHASHI</span> <span class="surname">Motonobu</span></h3><span class="contrib">Japanese character support</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:monyo at home.monyo.com">monyo at home.monyo.com</a>></code></p></div></div></div></div><div><p class="pubdate">25 March 2003</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="unicode.html#id2669890">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2669941">What Are Charsets and Unicode?</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670075">Samba and Charsets</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670211">Conversion from Old Names</a></span></dt><dt><span class="sect1"><a href="unicode.html#id2670242">Japanese Charsets</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2670382">Basic Parameter Setting</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671022">Individual Implementations</a></span></dt><dt><span class="sect2"><a href="unicode.html#id2671146">Migration from Samba-2.2 Series</a></span></dt></dl></dd><dt><span class="sect1"><a href="unicode.html#id2671292">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="unicode.html#id2671298">CP850.so Can't Be Found</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669890"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2669898"></a>
Every industry eventually matures. One of the great areas of maturation is in
the focus that has been given over the past decade to make it possible for anyone
anywhere to use a computer. It has not always been that way. In fact, not so long
@@ -11,19 +11,19 @@
<a class="ulink" href="http://www.openi18n.org/" target="_top">Openi18n organization</a>
is deserving of special mention.
</p><p>
-<a class="indexterm" name="id2669877"></a>
+<a class="indexterm" name="id2669926"></a>
Samba-2.x supported a single locale through a mechanism called
<span class="emphasis"><em>codepages</em></span>. Samba-3 is destined to become a truly transglobal
file- and printer-sharing platform.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669892"></a>What Are Charsets and Unicode?</h2></div></div></div><p>
-<a class="indexterm" name="id2669900"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2669941"></a>What Are Charsets and Unicode?</h2></div></div></div><p>
+<a class="indexterm" name="id2669950"></a>
Computers communicate in numbers. In texts, each number is
translated to a corresponding letter. The meaning that will be assigned
to a certain number depends on the <span class="emphasis"><em>character set (charset)
</em></span> that is used.
</p><p>
-<a class="indexterm" name="id2669918"></a>
-<a class="indexterm" name="id2669924"></a>
+<a class="indexterm" name="id2669967"></a>
+<a class="indexterm" name="id2669974"></a>
A charset can be seen as a table that is used to translate numbers to
letters. Not all computers use the same charset (there are charsets
with German umlauts, Japanese characters, and so on). The American Standard Code
@@ -31,36 +31,36 @@
encoding scheme used by computers to date. This employs a charset that contains
256 characters. Using this mode of encoding, each character takes exactly one byte.
</p><p>
-<a class="indexterm" name="id2669942"></a>
-<a class="indexterm" name="id2669949"></a>
+<a class="indexterm" name="id2669992"></a>
+<a class="indexterm" name="id2669998"></a>
There are also charsets that support extended characters, but those need at least
twice as much storage space as does ASCII encoding. Such charsets can contain
<code class="literal">256 * 256 = 65536</code> characters, which is more than all possible
characters one could think of. They are called multibyte charsets because they use
more then one byte to store one character.
</p><p>
-<a class="indexterm" name="id2669971"></a>
+<a class="indexterm" name="id2670020"></a>
One standardized multibyte charset encoding scheme is known as
<a class="ulink" href="http://www.unicode.org/" target="_top">unicode</a>. A big advantage of using a
multibyte charset is that you only need one. There is no need to make sure two
computers use the same charset when they are communicating.
</p><p>
-<a class="indexterm" name="id2669991"></a>
-<a class="indexterm" name="id2669998"></a>
-<a class="indexterm" name="id2670005"></a>
+<a class="indexterm" name="id2670040"></a>
+<a class="indexterm" name="id2670048"></a>
+<a class="indexterm" name="id2670054"></a>
Old Windows clients use single-byte charsets, named
<em class="parameter"><code>codepages</code></em>, by Microsoft. However, there is no support for
negotiating the charset to be used in the SMB/CIFS protocol. Thus, you
have to make sure you are using the same charset when talking to an older client.
Newer clients (Windows NT, 200x, XP) talk Unicode over the wire.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670030"></a>Samba and Charsets</h2></div></div></div><p>
-<a class="indexterm" name="id2670038"></a>
-<a class="indexterm" name="id2670045"></a>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670075"></a>Samba and Charsets</h2></div></div></div><p>
+<a class="indexterm" name="id2670083"></a>
+<a class="indexterm" name="id2670090"></a>
As of Samba-3, Samba can (and will) talk Unicode over the wire. Internally,
Samba knows of three kinds of character sets:
</p><div class="variablelist"><dl><dt><span class="term"><a class="link" href="smb.conf.5.html#UNIXCHARSET" target="_top">unix charset</a></span></dt><dd><p>
-<a class="indexterm" name="id2670077"></a>
-<a class="indexterm" name="id2670083"></a>
+<a class="indexterm" name="id2670122"></a>
+<a class="indexterm" name="id2670128"></a>
This is the charset used internally by your operating system.
The default is <code class="constant">UTF-8</code>, which is fine for most
systems and covers all characters in all languages. The default
@@ -73,26 +73,26 @@
The default depends on the charsets you have installed on your system.
Run <code class="literal">testparm -v | grep "dos charset"</code> to see
what the default is on your system.
- </p></dd></dl></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670166"></a>Conversion from Old Names</h2></div></div></div><p>
-<a class="indexterm" name="id2670174"></a>
+ </p></dd></dl></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670211"></a>Conversion from Old Names</h2></div></div></div><p>
+<a class="indexterm" name="id2670219"></a>
Because previous Samba versions did not do any charset conversion,
characters in filenames are usually not correct in the UNIX charset but only
for the local charset used by the DOS/Windows clients.
</p><p>Bjoern Jacke has written a utility named <a class="ulink" href="http://j3e.de/linux/convmv/" target="_top">convmv</a>
that can convert whole directory structures to different charsets with one single command.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670197"></a>Japanese Charsets</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2670242"></a>Japanese Charsets</h2></div></div></div><p>
Setting up Japanese charsets is quite difficult. This is mainly because:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2670213"></a>
+<a class="indexterm" name="id2670258"></a>
The Windows character set is extended from the original legacy Japanese
standard (JIS X 0208) and is not standardized. This means that the strictly
standardized implementation cannot support the full Windows character set.
</p></li><li><p>
-<a class="indexterm" name="id2670228"></a>
-<a class="indexterm" name="id2670235"></a>
-<a class="indexterm" name="id2670242"></a>
-<a class="indexterm" name="id2670249"></a>
-<a class="indexterm" name="id2670255"></a>
+<a class="indexterm" name="id2670273"></a>
+<a class="indexterm" name="id2670280"></a>
+<a class="indexterm" name="id2670286"></a>
+<a class="indexterm" name="id2670293"></a>
+<a class="indexterm" name="id2670300"></a>
Mainly for historical reasons, there are several encoding methods in
Japanese, which are not fully compatible with each other. There are
two major encoding methods. One is the Shift_JIS series used in Windows
@@ -112,24 +112,24 @@
names may be different on different systems. This means that the value of
the charset parameters depends on the implementation of iconv() you are using.
</p><p>
-<a class="indexterm" name="id2670305"></a>
-<a class="indexterm" name="id2670312"></a>
-<a class="indexterm" name="id2670318"></a>
-<a class="indexterm" name="id2670325"></a>
+<a class="indexterm" name="id2670349"></a>
+<a class="indexterm" name="id2670356"></a>
+<a class="indexterm" name="id2670363"></a>
+<a class="indexterm" name="id2670370"></a>
Though 2-byte fixed UCS-2 encoding is used in Windows internally,
Shift_JIS series encoding is usually used in Japanese environments
as ASCII encoding is in English environments.
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2670337"></a>Basic Parameter Setting</h3></div></div></div><p>
-<a class="indexterm" name="id2670344"></a>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2670382"></a>Basic Parameter Setting</h3></div></div></div><p>
+<a class="indexterm" name="id2670389"></a>
The <a class="link" href="smb.conf.5.html#DOSCHARSET" target="_top">dos charset</a> and
<a class="link" href="smb.conf.5.html#DISPLAYCHARSET" target="_top">display charset</a>
should be set to the locale compatible with the character set
and encoding method used on Windows. This is usually CP932
but sometimes has a different name.
</p><p>
-<a class="indexterm" name="id2670381"></a>
-<a class="indexterm" name="id2670387"></a>
-<a class="indexterm" name="id2670394"></a>
+<a class="indexterm" name="id2670425"></a>
+<a class="indexterm" name="id2670432"></a>
+<a class="indexterm" name="id2670438"></a>
The <a class="link" href="smb.conf.5.html#UNIXCHARSET" target="_top">unix charset</a> can be either Shift_JIS series,
EUC-JP series, or UTF-8. UTF-8 is always available, but the availability of other locales
and the name itself depends on the system.
@@ -166,8 +166,8 @@
only. It is good practice to verify that the Japanized free software can work
with Shift_JIS.
</p></dd><dt><span class="term">EUC-JP series</span></dt><dd><p>
-<a class="indexterm" name="id2670528"></a>
-<a class="indexterm" name="id2670535"></a>
+<a class="indexterm" name="id2670573"></a>
+<a class="indexterm" name="id2670580"></a>
EUC-JP series means a locale that is equivalent to the industry
standard called EUC-JP, widely used in Japanese UNIX (although EUC
contains specifications for languages other than Japanese, such as
@@ -176,16 +176,16 @@
Windows on Samba, the filename on UNIX becomes 0xb6a6, 0xcdad,
“<span class="quote">.txt</span>” (an 8-byte BINARY string).
</p><p>
-<a class="indexterm" name="id2670560"></a>
-<a class="indexterm" name="id2670567"></a>
-<a class="indexterm" name="id2670573"></a>
-<a class="indexterm" name="id2670580"></a>
-<a class="indexterm" name="id2670587"></a>
-<a class="indexterm" name="id2670594"></a>
-<a class="indexterm" name="id2670601"></a>
-<a class="indexterm" name="id2670607"></a>
-<a class="indexterm" name="id2670614"></a>
-<a class="indexterm" name="id2670621"></a>
+<a class="indexterm" name="id2670604"></a>
+<a class="indexterm" name="id2670611"></a>
+<a class="indexterm" name="id2670618"></a>
+<a class="indexterm" name="id2670625"></a>
+<a class="indexterm" name="id2670632"></a>
+<a class="indexterm" name="id2670638"></a>
+<a class="indexterm" name="id2670645"></a>
+<a class="indexterm" name="id2670652"></a>
+<a class="indexterm" name="id2670659"></a>
+<a class="indexterm" name="id2670666"></a>
Since EUC-JP is usually used on open source UNIX, Linux, and FreeBSD, and on commercial-based UNIX, Solaris,
IRIX, and Tru64 UNIX as Japanese locale (however, it is also possible on Solaris to use Shift_JIS and UTF-8,
and on Tru64 UNIX it is possible to use Shift_JIS). To use EUC-JP series, most Japanese filenames created from
@@ -198,7 +198,7 @@
commands that cannot handle non-ASCII filenames may be aborted
during parsing filenames.
</p><p>
-<a class="indexterm" name="id2670654"></a>
+<a class="indexterm" name="id2670699"></a>
Moreover, if you built Samba using differently installed libiconv,
the eucJP-ms locale included in libiconv and EUC-JP series locale
included in the operating system may not be compatible. In this case, you may need to
@@ -223,9 +223,9 @@
must be handled carefully, so you had better not touch filenames
written from Windows on UNIX.
</p><p>
-<a class="indexterm" name="id2670735"></a>
-<a class="indexterm" name="id2670742"></a>
-<a class="indexterm" name="id2670749"></a>
+<a class="indexterm" name="id2670772"></a>
+<a class="indexterm" name="id2670779"></a>
+<a class="indexterm" name="id2670786"></a>
In addition, although it is not directly concerned with Samba, since
there is a delicate difference between the iconv() function, which is
generally used on UNIX, and the functions used on other platforms,
@@ -233,14 +233,14 @@
Shift_JIS and Unicode UTF-8 must be done with care and recognition
of the limitations involved in the process.
</p><p>
-<a class="indexterm" name="id2670766"></a>
+<a class="indexterm" name="id2670803"></a>
Although Mac OS X uses UTF-8 as its encoding method for filenames,
it uses an extended UTF-8 specification that Samba cannot handle, so
UTF-8 locale is not available for Mac OS X.
</p></dd><dt><span class="term">Shift_JIS series + vfs_cap (CAP encoding)</span></dt><dd><p>
-<a class="indexterm" name="id2670786"></a>
-<a class="indexterm" name="id2670793"></a>
-<a class="indexterm" name="id2670800"></a>
+<a class="indexterm" name="id2670824"></a>
+<a class="indexterm" name="id2670830"></a>
+<a class="indexterm" name="id2670837"></a>
CAP encoding means a specification used in CAP and NetAtalk, file
server software for Macintosh. In the case of CAP encoding, for
example, if a Japanese filename consists of 0x8ba4 and 0x974c, and
@@ -269,14 +269,14 @@
</p><p>
To use CAP encoding on Samba-3, you should use the unix charset parameter and VFS
as in <a class="link" href="unicode.html#vfscap-intl" title="Example 30.1. VFS CAP">the VFS CAP smb.conf file</a>.
- </p><div class="example"><a name="vfscap-intl"></a><p class="title"><b>Example 30.1. VFS CAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># the locale name "CP932" may be different</td></tr><tr><td><a class="indexterm" name="id2670899"></a><em class="parameter"><code>dos charset = CP932</code></em></td></tr><tr><td><a class="indexterm" name="id2670911"></a><em class="parameter"><code>unix charset = CP932</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[cap-share]</code></em></td></tr><tr><td><a class="indexterm" name="id2670932"></a><em class="parameter"><code>vfs option = cap</code></em></td></tr></table></div></div><br class="example-break"><p>
-<a class="indexterm" name="id2670946"></a>
-<a class="indexterm" name="id2670953"></a>
-<a class="indexterm" name="id2670960"></a>
-<a class="indexterm" name="id2670967"></a>
+ </p><div class="example"><a name="vfscap-intl"></a><p class="title"><b>Example 30.1. VFS CAP</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># the locale name "CP932" may be different</td></tr><tr><td><a class="indexterm" name="id2670936"></a><em class="parameter"><code>dos charset = CP932</code></em></td></tr><tr><td><a class="indexterm" name="id2670948"></a><em class="parameter"><code>unix charset = CP932</code></em></td></tr><tr><td> </td></tr><tr><td><em class="parameter"><code>[cap-share]</code></em></td></tr><tr><td><a class="indexterm" name="id2670969"></a><em class="parameter"><code>vfs option = cap</code></em></td></tr></table></div></div><br class="example-break"><p>
+<a class="indexterm" name="id2670984"></a>
+<a class="indexterm" name="id2670990"></a>
+<a class="indexterm" name="id2670997"></a>
+<a class="indexterm" name="id2671004"></a>
You should set CP932 if using GNU libiconv for unix charset. With this setting,
filenames in the “<span class="quote">cap-share</span>” share are written with CAP encoding.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2670985"></a>Individual Implementations</h3></div></div></div><p>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671022"></a>Individual Implementations</h3></div></div></div><p>
Here is some additional information regarding individual implementations:
</p><div class="variablelist"><dl><dt><span class="term">GNU libiconv</span></dt><dd><p>
To handle Japanese correctly, you should apply the patch
@@ -299,15 +299,15 @@
to glibc-2.2.5/2.3.1/2.3.2 or should use the patch-merged versions, glibc-2.3.3 or later.
</p><p>
Using the above glibc, these setting are available:
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2671062"></a><em class="parameter"><code>dos charset = CP932</code></em></td></tr><tr><td><a class="indexterm" name="id2671073"></a><em class="parameter"><code>unix charset = CP932 / eucJP-ms / UTF-8</code></em></td></tr><tr><td><a class="indexterm" name="id2671085"></a><em class="parameter"><code>display charset = CP932</code></em></td></tr></table><p>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td><a class="indexterm" name="id2671099"></a><em class="parameter"><code>dos charset = CP932</code></em></td></tr><tr><td><a class="indexterm" name="id2671110"></a><em class="parameter"><code>unix charset = CP932 / eucJP-ms / UTF-8</code></em></td></tr><tr><td><a class="indexterm" name="id2671123"></a><em class="parameter"><code>display charset = CP932</code></em></td></tr></table><p>
</p><p>
Other Japanese locales (for example, Shift_JIS and EUC-JP) should not
be used because of the lack of the compatibility with Windows.
- </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671108"></a>Migration from Samba-2.2 Series</h3></div></div></div><p>
+ </p></dd></dl></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671146"></a>Migration from Samba-2.2 Series</h3></div></div></div><p>
Prior to Samba-2.2 series, the “<span class="quote">coding system</span>” parameter was used. The default codepage in Samba
2.x was code page 850. In the Samba-3 series this has been replaced with the <a class="link" href="smb.conf.5.html#UNIXCHARSET" target="_top">unix charset</a> parameter. <a class="link" href="unicode.html#japancharsets" title="Table 30.1. Japanese Character Sets in Samba-2.2 and Samba-3">Japanese Character Sets in Samba-2.2 and Samba-3</a>
shows the mapping table when migrating from the Samba-2.2 series to Samba-3.
-</p><div class="table"><a name="japancharsets"></a><p class="title"><b>Table 30.1. Japanese Character Sets in Samba-2.2 and Samba-3</b></p><div class="table-contents"><table summary="Japanese Character Sets in Samba-2.2 and Samba-3" border="1"><colgroup><col align="center"><col align="center"></colgroup><thead><tr><th align="center">Samba-2.2 Coding System</th><th align="center">Samba-3 unix charset</th></tr></thead><tbody><tr><td align="center">SJIS</td><td align="center">Shift_JIS series</td></tr><tr><td align="center">EUC</td><td align="center">EUC-JP series</td></tr><tr><td align="center">EUC3<sup>[<a name="id2671204" href="#ftn.id2671204" class="footnote">a</a>]</sup></td><td align="center">EUC-JP series</td></tr><tr><td align="center">CAP</td><td align="center">Shift_JIS series + VFS</td></tr><tr><td align="center">HEX</td><td align="center">currently none</td></tr><tr><td align="center">UTF8</td><td align="center">UTF-8</td></tr><tr><td align="center">UTF8-Mac<sup>[<a name="id2671235" href="#ftn.id2671235" class="footnote">b</a>]</sup></td><td align="center">currently none</td></tr><tr><td align="center">others</td><td align="center">none</td></tr></tbody><tbody class="footnotes"><tr><td colspan="2"><div class="footnote"><p><sup>[<a name="ftn.id2671204" href="#id2671204" class="para">a</a>] </sup>Only exists in Japanese Samba version</p></div><div class="footnote"><p><sup>[<a name="ftn.id2671235" href="#id2671235" class="para">b</a>] </sup>Only exists in Japanese Samba version</p></div></td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671255"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671261"></a>CP850.so Can't Be Found</h3></div></div></div><p>“<span class="quote">Samba is complaining about a missing <code class="filename">CP850.so</code> file.</span>”</p><p>
+</p><div class="table"><a name="japancharsets"></a><p class="title"><b>Table 30.1. Japanese Character Sets in Samba-2.2 and Samba-3</b></p><div class="table-contents"><table summary="Japanese Character Sets in Samba-2.2 and Samba-3" border="1"><colgroup><col align="center"><col align="center"></colgroup><thead><tr><th align="center">Samba-2.2 Coding System</th><th align="center">Samba-3 unix charset</th></tr></thead><tbody><tr><td align="center">SJIS</td><td align="center">Shift_JIS series</td></tr><tr><td align="center">EUC</td><td align="center">EUC-JP series</td></tr><tr><td align="center">EUC3<sup>[<a name="id2671241" href="#ftn.id2671241" class="footnote">a</a>]</sup></td><td align="center">EUC-JP series</td></tr><tr><td align="center">CAP</td><td align="center">Shift_JIS series + VFS</td></tr><tr><td align="center">HEX</td><td align="center">currently none</td></tr><tr><td align="center">UTF8</td><td align="center">UTF-8</td></tr><tr><td align="center">UTF8-Mac<sup>[<a name="id2671272" href="#ftn.id2671272" class="footnote">b</a>]</sup></td><td align="center">currently none</td></tr><tr><td align="center">others</td><td align="center">none</td></tr></tbody><tbody class="footnotes"><tr><td colspan="2"><div class="footnote"><p><sup>[<a name="ftn.id2671241" href="#id2671241" class="para">a</a>] </sup>Only exists in Japanese Samba version</p></div><div class="footnote"><p><sup>[<a name="ftn.id2671272" href="#id2671272" class="para">b</a>] </sup>Only exists in Japanese Samba version</p></div></td></tr></tbody></table></div></div><br class="table-break"></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2671292"></a>Common Errors</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2671298"></a>CP850.so Can't Be Found</h3></div></div></div><p>“<span class="quote">Samba is complaining about a missing <code class="filename">CP850.so</code> file.</span>”</p><p>
CP850 is the default <a class="link" href="smb.conf.5.html#DOSCHARSET" target="_top">dos charset</a>.
The <a class="link" href="smb.conf.5.html#DOSCHARSET" target="_top">dos charset</a> is used to convert data to the codepage used by your DOS clients.
If you do not have any DOS clients, you can safely ignore this message. </p><p>
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/upgrading-to-3.0.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/upgrading-to-3.0.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/upgrading-to-3.0.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,8 +1,8 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 35. Updating and Upgrading Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="migration.html" title="Part IV. Migration and Updating"><link rel="next" href="NT4Migration.html" title="Chapter 36. Migration from NT4 PDC to Samba-3 PDC"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 35. Updating and Upgrading Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="migration.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="NT4Migration.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="upgrading-to-3.0"></a>Chapter 35. Updating and Upgrading Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">August 16, 2007</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676196">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676224">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676274">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676425">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676434">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676444">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677644">New Functionality</a></span></dt></dl></dd></dl></div><p>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 35. Updating and Upgrading Samba</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="migration.html" title="Part IV. Migration and Updating"><link rel="prev" href="migration.html" title="Part IV. Migration and Updating"><link rel="next" href="NT4Migration.html" title="Chapter 36. Migration from NT4 PDC to Samba-3 PDC"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 35. Updating and Upgrading Samba</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="migration.html">Prev</a> </td><th width="60%" align="center">Part IV. Migration and Updating</th><td width="20%" align="right"> <a accesskey="n" href="NT4Migration.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="upgrading-to-3.0"></a>Chapter 35. Updating and Upgrading Samba</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Gerald</span> <span class="othername">(Jerry)</span> <span class="orgname">Samba Team</span> <span class="surname">Carter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jerry at samba.org">jerry at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">August 16, 2007</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676234">Key Update Requirements</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676270">Upgrading from Samba-3.0.x to Samba-3.2.0</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#oldupdatenotes">Upgrading from Samba-2.x to Samba-3.0.25</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676319">Quick Migration Guide</a></span></dt></dl></dd><dt><span class="sect1"><a href="upgrading-to-3.0.html#id2676470">New Featuers in Samba-3.x Series</a></span></dt><dd><dl><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676480">New Features in Samba-3.2.x Series</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2676490">New Features in Samba-3.0.x</a></span></dt><dt><span class="sect2"><a href="upgrading-to-3.0.html#id2677690">New Functionality</a></span></dt></dl></dd></dl></div><p>
This chapter provides a detailed record of changes made during the 3.x series releases. At this time this
series consists of the 3.0.x series that is under the GNU GPL version 2 license, and the Samba 3.2.x series
that is being released under the terms of the GNU GPL version 3 license.
-</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2676196"></a>Key Update Requirements</h2></div></div></div><p>
+</p><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2676234"></a>Key Update Requirements</h2></div></div></div><p>
Samba is a fluid product in which there may be significant changes between releases. Some of these changes are
brought about as a result of changes in the protocols that are used by Microsoft Windows network clients as a
result of security or functionality updates through official Microsoft patches and updates. Samba must track
@@ -13,113 +13,113 @@
3.0.23 affect all releases up to an including 3.0.25 and later. Samba 3.2.x was originaly cut from Samba
3.0.25 before 3.2.0-specific changes were applied. Unless a 3.0.x series feature is specifically revoked, the
behavior of the 3.2.x series can be expected to follow the earlier pattern.
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676224"></a>Upgrading from Samba-3.0.x to Samba-3.2.0</h3></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676270"></a>Upgrading from Samba-3.0.x to Samba-3.2.0</h3></div></div></div><p>
</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="oldupdatenotes"></a>Upgrading from Samba-2.x to Samba-3.0.25</h3></div></div></div><p>
-<a class="indexterm" name="id2676247"></a>
-<a class="indexterm" name="id2676254"></a>
-<a class="indexterm" name="id2676261"></a>
+<a class="indexterm" name="id2676293"></a>
+<a class="indexterm" name="id2676300"></a>
+<a class="indexterm" name="id2676306"></a>
This chapter deals exclusively with the differences between Samba-3.0.25 and Samba-2.2.8a.
It points out where configuration parameters have changed, and provides a simple guide for
the move from 2.2.x to 3.0.25.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676274"></a>Quick Migration Guide</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676319"></a>Quick Migration Guide</h3></div></div></div><p>
Samba-3.0.25 default behavior should be approximately the same as Samba-2.2.x.
The default behavior when the new parameter <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a>
is not defined in the <code class="filename">smb.conf</code> file provides the same default behavior as Samba-2.2.x
with <a class="link" href="smb.conf.5.html#ENCRYPTPASSWORDS" target="_top">encrypt passwords = Yes</a> and
will use the <code class="filename">smbpasswd</code> database.
</p><p>
-<a class="indexterm" name="id2676324"></a>
-<a class="indexterm" name="id2676331"></a>
+<a class="indexterm" name="id2676370"></a>
+<a class="indexterm" name="id2676377"></a>
So why say that <span class="emphasis"><em>behavior should be approximately the same as Samba-2.2.x</em></span>? Because
Samba-3.0.25 can negotiate new protocols, such as support for native Unicode, that may result in
differing protocol code paths being taken. The new behavior under such circumstances is not
exactly the same as the old one. The good news is that the domain and machine SIDs will be
preserved across the upgrade.
</p><p>
-<a class="indexterm" name="id2676352"></a>
-<a class="indexterm" name="id2676358"></a>
-<a class="indexterm" name="id2676365"></a>
-<a class="indexterm" name="id2676372"></a>
+<a class="indexterm" name="id2676397"></a>
+<a class="indexterm" name="id2676404"></a>
+<a class="indexterm" name="id2676411"></a>
+<a class="indexterm" name="id2676418"></a>
If the Samba-2.2.x system is using an LDAP backend, and there is no time to update the LDAP
database, then make sure that <a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend = ldapsam_compat</a>
is specified in the <code class="filename">smb.conf</code> file. For the rest, behavior should remain more or less the same.
At a later date, when there is time to implement a new Samba-3-compatible LDAP backend, it is possible
to migrate the old LDAP database to the new one through use of the <code class="literal">pdbedit</code>.
See <a class="link" href="passdb.html#pdbeditthing" title="The pdbedit Tool">The <span class="emphasis"><em>pdbedit</em></span> Command</a>.
-</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2676425"></a>New Featuers in Samba-3.x Series</h2></div></div></div><p>
-</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676434"></a>New Features in Samba-3.2.x Series</h3></div></div></div><p>
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676444"></a>New Features in Samba-3.0.x</h3></div></div></div><p>
+</p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2676470"></a>New Featuers in Samba-3.x Series</h2></div></div></div><p>
+</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676480"></a>New Features in Samba-3.2.x Series</h3></div></div></div><p>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2676490"></a>New Features in Samba-3.0.x</h3></div></div></div><p>
The major new features are:
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2676466"></a>
-<a class="indexterm" name="id2676472"></a>
+<a class="indexterm" name="id2676512"></a>
+<a class="indexterm" name="id2676518"></a>
Active Directory support. This release is able to join an ADS realm
as a member server and authenticate users using LDAP/Kerberos.
</p></li><li><p>
-<a class="indexterm" name="id2676486"></a>
-<a class="indexterm" name="id2676492"></a>
+<a class="indexterm" name="id2676531"></a>
+<a class="indexterm" name="id2676538"></a>
Unicode support. Samba will now negotiate Unicode on the wire, and
internally there is a much better infrastructure for multibyte
and Unicode character sets.
</p></li><li><p>
-<a class="indexterm" name="id2676507"></a>
+<a class="indexterm" name="id2676552"></a>
New authentication system. The internal authentication system has
been almost completely rewritten. Most of the changes are internal,
but the new authoring system is also very configurable.
</p></li><li><p>
-<a class="indexterm" name="id2676521"></a>
+<a class="indexterm" name="id2676567"></a>
New filename mangling system. The filename mangling system has been
completely rewritten. An internal database now stores mangling maps
persistently.
</p></li><li><p>
-<a class="indexterm" name="id2676535"></a>
+<a class="indexterm" name="id2676581"></a>
New “<span class="quote">net</span>” command. A new “<span class="quote">net</span>” command has been added. It is
somewhat similar to the “<span class="quote">net</span>” command in Windows. Eventually, we
plan to replace a bunch of other utilities (such as smbpasswd)
with subcommands in “<span class="quote">net</span>”.
</p></li><li><p>
-<a class="indexterm" name="id2676563"></a>
+<a class="indexterm" name="id2676609"></a>
Samba now negotiates NT-style status32 codes on the wire. This
considerably improves error handling.
</p></li><li><p>
-<a class="indexterm" name="id2676576"></a>
+<a class="indexterm" name="id2676622"></a>
Better Windows 200x/XP printing support, including publishing
printer attributes in Active Directory.
</p></li><li><p>
-<a class="indexterm" name="id2676589"></a>
-<a class="indexterm" name="id2676596"></a>
-<a class="indexterm" name="id2676603"></a>
+<a class="indexterm" name="id2676635"></a>
+<a class="indexterm" name="id2676642"></a>
+<a class="indexterm" name="id2676649"></a>
New loadable RPC modules for passdb backends and character sets.
</p></li><li><p>
-<a class="indexterm" name="id2676616"></a>
+<a class="indexterm" name="id2676661"></a>
New default dual-daemon winbindd support for better performance.
</p></li><li><p>
-<a class="indexterm" name="id2676628"></a>
-<a class="indexterm" name="id2676635"></a>
-<a class="indexterm" name="id2676642"></a>
+<a class="indexterm" name="id2676673"></a>
+<a class="indexterm" name="id2676680"></a>
+<a class="indexterm" name="id2676687"></a>
Support for migrating from a Windows NT 4.0 domain to a Samba
domain and maintaining user, group, and domain SIDs.
</p></li><li><p>
-<a class="indexterm" name="id2676655"></a>
-<a class="indexterm" name="id2676662"></a>
+<a class="indexterm" name="id2676700"></a>
+<a class="indexterm" name="id2676707"></a>
Support for establishing trust relationships with Windows NT 4.0
domain controllers.
</p></li><li><p>
-<a class="indexterm" name="id2676674"></a>
-<a class="indexterm" name="id2676681"></a>
-<a class="indexterm" name="id2676688"></a>
+<a class="indexterm" name="id2676720"></a>
+<a class="indexterm" name="id2676727"></a>
+<a class="indexterm" name="id2676734"></a>
Initial support for a distributed Winbind architecture using
an LDAP directory for storing SID to UID/GID mappings.
</p></li><li><p>
Major updates to the Samba documentation tree.
</p></li><li><p>
-<a class="indexterm" name="id2676706"></a>
-<a class="indexterm" name="id2676713"></a>
+<a class="indexterm" name="id2676752"></a>
+<a class="indexterm" name="id2676759"></a>
Full support for client and server SMB signing to ensure
compatibility with default Windows 2003 security settings.
</p></li></ol></div><p>
Plus lots of other improvements!
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676728"></a>Configuration Parameter Changes</h4></div></div></div><p>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676774"></a>Configuration Parameter Changes</h4></div></div></div><p>
This section contains a brief listing of changes to <code class="filename">smb.conf</code> options since the Samba-2.2.x series up to and
including Samba-3.0.25.
</p><p>
@@ -130,83 +130,83 @@
<span class="emphasis"><em>WHATSNEW.txt</em></span> that is part of the Samba distribution tarball. This file may also
be obtain on-line from the Samba <a class="ulink" href="http://www.samba.org/samba/" target="_top">web site</a>, in
the right column, under Current Stable Release, by clicking on <span class="emphasis"><em>Release Notes</em></span>.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676773"></a>Removed Parameters</h4></div></div></div><a class="indexterm" name="id2676779"></a><p>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676818"></a>Removed Parameters</h4></div></div></div><a class="indexterm" name="id2676824"></a><p>
In alphabetical order, these are the parameters eliminated from Samba-2.2.x through 3.0.25.
-</p><div class="itemizedlist"><ul type="disc"><li><p>admin log</p></li><li><p>alternate permissions</p></li><li><p>character set</p></li><li><p>client codepage</p></li><li><p>code page directory</p></li><li><p>coding system</p></li><li><p>domain admin group</p></li><li><p>domain guest group</p></li><li><p>enable rid algorithm</p></li><li><p>enable svcctl</p></li><li><p>force unknown acl user</p></li><li><p>hosts equiv</p></li><li><p>ldap filter</p></li><li><p>min password length</p></li><li><p>nt smb support</p></li><li><p>post script</p></li><li><p>printer admin</p></li><li><p>printer driver</p></li><li><p>printer driver file</p></li><li><p>printer driver location</p></li><li><p>read size</p></li><li><p>source environment</p></li><li><p>status </p></li><li><p>strip dot </p></li><li><p>total print jobs</p></li><li><p>unicode</p></li><li><p>use rhosts</p></li><li><p>valid chars</p></li><li><p>vfs options</p></li><li><p>winbind enable local accounts</p></li><li><p>winbind max idle children</p></li><li><p>wins partners</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676944"></a>New Parameters</h4></div></div></div><p>The following new parameters have been released up to and including Samba 3.0.25 (grouped by function:)</p><p>Remote Management</p><a class="indexterm" name="id2676958"></a><div class="itemizedlist"><ul type="disc"><li><p>abort shutdown script</p></li><li><p>shutdown script</p></li></ul></div><p>User and Group Account Management</p><div class="itemizedlist"><ul type="disc"><li><p>add group script</p></li><li><p>add machine script</p></li><li><p>add user to group script</p></li><li><p>algorithmic rid base</p></li><li><p>delete group script</p></li><li><p>delete user from group script</p></li><li><p>passdb backend</p></li><li><p>rename user script</p></li><li><p>set primary group script</p></li><li><p>username map script</p></li></ul></div><p>Authentication</p><div class="itemizedlist"><ul type="disc"><li><p>auth methods</p></li><li><p>ldap password sync</p></li><li><p>passdb expand explicit</p></li><li><p>realm</p></li></ul></div><p>Protocol Options</p><div class="itemizedlist"><ul type="disc"><li><p>add port command</p></li><li><p>afs token lifetime</p></li><li><p>client lanman auth</p></li><li><p>client NTLMv2 auth</p></li><li><p>client schannel</p></li><li><p>client signing</p></li><li><p>client use spnego</p></li><li><p>defer sharing violations</p></li><li><p>disable netbios</p></li><li><p>dmapi support</p></li><li><p>enable privileges</p></li><li><p>use kerberos keytab</p></li><li><p>log nt token command</p></li><li><p>ntlm auth</p></li><li><p>paranoid server security </p></li><li><p>sendfile</p></li><li><p>server schannel</p></li><li><p>server signing</p></li><li><p>smb ports</p></li><li><p>svcctl list</p></li><li><p>use spnego</p></li></ul></div><p>File Service</p><div class="itemizedlist"><ul type="disc"><li><p>allocation roundup size</p></li><li><p>acl check permissions</p></li><li><p>acl group control</p></li><li><p>acl map full control</p></li><li><p>aio read size</p></li><li><p>aio write size</p></li><li><p>dfree cache time</p></li><li><p>dfree command</p></li><li><p>ea support</p></li><li><p>enable asu support</p></li><li><p>fam change notify</p></li><li><p>force unknown acl user</p></li><li><p>get quota command</p></li><li><p>hide special files</p></li><li><p>hide unwriteable files</p></li><li><p>inherit owner</p></li><li><p>hostname lookups</p></li><li><p>kernel change notify</p></li><li><p>mangle prefix</p></li><li><p>map acl inherit</p></li><li><p>map read only</p></li><li><p>max stat cache size</p></li><li><p>msdfs proxy</p></li><li><p>open files database hash size</p></li><li><p>set quota command</p></li><li><p>store dos attributes</p></li><li><p>use sendfile</p></li><li><p>usershare allow guests</p></li><li><p>usershare max shares</p></li><li><p>usershare owner only</p></li><li><p>usershare path</p></li><li><p>usershare prefix allow list</p></li><li><p>usershare prefix deny list</p></li><li><p>usershare template share</p></li><li><p>vfs objects</p></li></ul></div><p>Printing</p><div class="itemizedlist"><ul type="disc"><li><p>cups options</p></li><li><p>cups server</p></li><li><p>force printername</p></li><li><p>iprint server</p></li><li><p>max reported print jobs</p></li><li><p>printcap cache time</p></li></ul></div><p>Unicode and Character Sets</p><div class="itemizedlist"><ul type="disc"><li><p>display charset</p></li><li><p>dos charset</p></li><li><p>UNIX charset</p></li></ul></div><p>SID to UID/GID Mappings</p><div class="itemizedlist"><ul type="disc"><li><p>idmap backend</p></li><li><p>idmap gid</p></li><li><p>idmap uid</p></li><li><p>username map script</p></li><li><p>winbind nss info</p></li><li><p>winbind offline logon</p></li><li><p>winbind refresh tickets</p></li><li><p>winbind trusted domains only</p></li><li><p>template primary group</p></li></ul></div><p>LDAP</p><div class="itemizedlist"><ul type="disc"><li><p>ldap delete dn</p></li><li><p>ldap group suffix</p></li><li><p>ldap idmap suffix</p></li><li><p>ldap machine suffix</p></li><li><p>ldap passwd sync</p></li><li><p>ldap replication sleep</p></li><li><p>ldap timeout</p></li><li><p>ldap user suffix</p></li></ul></div><p>General Configuration</p><div class="itemizedlist"><ul type="disc"><li><p>eventlog list</p></li><li><p>preload modules</p></li><li><p>reset on zero vc</p></li><li><p>privatedir</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2677509"></a>Modified Parameters (Changes in Behavior)</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>acl group control (new default is No, deprecated parameter)</p></li><li><p>change notify timeout (scope changed)</p></li><li><p>dos filemode (disabled by default)</p></li><li><p>dos filetimes (enabled by default)</p></li><li><p>enable asu support (disabled by default)</p></li><li><p>enable privileges (enabled by default)</p></li><li><p>encrypt passwords (enabled by default) </p></li><li><p>host msdfs (enabled by default)</p></li><li><p>mangling method (set to hash2 by default) </p></li><li><p>map to guest</p></li><li><p>only user (deprecated)</p></li><li><p>passwd chat</p></li><li><p>passwd program</p></li><li><p>password server</p></li><li><p>restrict anonymous (integer value)</p></li><li><p>security (new ads value)</p></li><li><p>strict locking (auto by default)</p></li><li><p>winbind cache time (increased to 5 minutes)</p></li><li><p>winbind enum groups (disabled by default)</p></li><li><p>winbind enum users (disabled by default)</p></li><li><p>winbind nested groups (enabled by default)</p></li><li><p>winbind uid (deprecated in favor of idmap uid)</p></li><li><p>winbind gid (deprecated in favor of idmap gid)</p></li><li><p>winbindd nss info</p></li><li><p>write cache (deprecated)</p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2677644"></a>New Functionality</h3></div></div></div><p>
-<a class="indexterm" name="id2677652"></a>
+</p><div class="itemizedlist"><ul type="disc"><li><p>admin log</p></li><li><p>alternate permissions</p></li><li><p>character set</p></li><li><p>client codepage</p></li><li><p>code page directory</p></li><li><p>coding system</p></li><li><p>domain admin group</p></li><li><p>domain guest group</p></li><li><p>enable rid algorithm</p></li><li><p>enable svcctl</p></li><li><p>force unknown acl user</p></li><li><p>hosts equiv</p></li><li><p>ldap filter</p></li><li><p>min password length</p></li><li><p>nt smb support</p></li><li><p>post script</p></li><li><p>printer admin</p></li><li><p>printer driver</p></li><li><p>printer driver file</p></li><li><p>printer driver location</p></li><li><p>read size</p></li><li><p>source environment</p></li><li><p>status </p></li><li><p>strip dot </p></li><li><p>total print jobs</p></li><li><p>unicode</p></li><li><p>use rhosts</p></li><li><p>valid chars</p></li><li><p>vfs options</p></li><li><p>winbind enable local accounts</p></li><li><p>winbind max idle children</p></li><li><p>wins partners</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2676989"></a>New Parameters</h4></div></div></div><p>The following new parameters have been released up to and including Samba 3.0.25 (grouped by function:)</p><p>Remote Management</p><a class="indexterm" name="id2677004"></a><div class="itemizedlist"><ul type="disc"><li><p>abort shutdown script</p></li><li><p>shutdown script</p></li></ul></div><p>User and Group Account Management</p><div class="itemizedlist"><ul type="disc"><li><p>add group script</p></li><li><p>add machine script</p></li><li><p>add user to group script</p></li><li><p>algorithmic rid base</p></li><li><p>delete group script</p></li><li><p>delete user from group script</p></li><li><p>passdb backend</p></li><li><p>rename user script</p></li><li><p>set primary group script</p></li><li><p>username map script</p></li></ul></div><p>Authentication</p><div class="itemizedlist"><ul type="disc"><li><p>auth methods</p></li><li><p>ldap password sync</p></li><li><p>passdb expand explicit</p></li><li><p>realm</p></li></ul></div><p>Protocol Options</p><div class="itemizedlist"><ul type="disc"><li><p>add port command</p></li><li><p>afs token lifetime</p></li><li><p>client lanman auth</p></li><li><p>client NTLMv2 auth</p></li><li><p>client schannel</p></li><li><p>client signing</p></li><li><p>client use spnego</p></li><li><p>defer sharing violations</p></li><li><p>disable netbios</p></li><li><p>dmapi support</p></li><li><p>enable privileges</p></li><li><p>use kerberos keytab</p></li><li><p>log nt token command</p></li><li><p>ntlm auth</p></li><li><p>paranoid server security </p></li><li><p>sendfile</p></li><li><p>server schannel</p></li><li><p>server signing</p></li><li><p>smb ports</p></li><li><p>svcctl list</p></li><li><p>use spnego</p></li></ul></div><p>File Service</p><div class="itemizedlist"><ul type="disc"><li><p>allocation roundup size</p></li><li><p>acl check permissions</p></li><li><p>acl group control</p></li><li><p>acl map full control</p></li><li><p>aio read size</p></li><li><p>aio write size</p></li><li><p>dfree cache time</p></li><li><p>dfree command</p></li><li><p>ea support</p></li><li><p>enable asu support</p></li><li><p>fam change notify</p></li><li><p>force unknown acl user</p></li><li><p>get quota command</p></li><li><p>hide special files</p></li><li><p>hide unwriteable files</p></li><li><p>inherit owner</p></li><li><p>hostname lookups</p></li><li><p>kernel change notify</p></li><li><p>mangle prefix</p></li><li><p>map acl inherit</p></li><li><p>map read only</p></li><li><p>max stat cache size</p></li><li><p>msdfs proxy</p></li><li><p>open files database hash size</p></li><li><p>set quota command</p></li><li><p>store dos attributes</p></li><li><p>use sendfile</p></li><li><p>usershare allow guests</p></li><li><p>usershare max shares</p></li><li><p>usershare owner only</p></li><li><p>usershare path</p></li><li><p>usershare prefix allow list</p></li><li><p>usershare prefix deny list</p></li><li><p>usershare template share</p></li><li><p>vfs objects</p></li></ul></div><p>Printing</p><div class="itemizedlist"><ul type="disc"><li><p>cups options</p></li><li><p>cups server</p></li><li><p>force printername</p></li><li><p>iprint server</p></li><li><p>max reported print jobs</p></li><li><p>printcap cache time</p></li></ul></div><p>Unicode and Character Sets</p><div class="itemizedlist"><ul type="disc"><li><p>display charset</p></li><li><p>dos charset</p></li><li><p>UNIX charset</p></li></ul></div><p>SID to UID/GID Mappings</p><div class="itemizedlist"><ul type="disc"><li><p>idmap backend</p></li><li><p>idmap gid</p></li><li><p>idmap uid</p></li><li><p>username map script</p></li><li><p>winbind nss info</p></li><li><p>winbind offline logon</p></li><li><p>winbind refresh tickets</p></li><li><p>winbind trusted domains only</p></li><li><p>template primary group</p></li></ul></div><p>LDAP</p><div class="itemizedlist"><ul type="disc"><li><p>ldap delete dn</p></li><li><p>ldap group suffix</p></li><li><p>ldap idmap suffix</p></li><li><p>ldap machine suffix</p></li><li><p>ldap passwd sync</p></li><li><p>ldap replication sleep</p></li><li><p>ldap timeout</p></li><li><p>ldap user suffix</p></li></ul></div><p>General Configuration</p><div class="itemizedlist"><ul type="disc"><li><p>eventlog list</p></li><li><p>preload modules</p></li><li><p>reset on zero vc</p></li><li><p>privatedir</p></li></ul></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2677555"></a>Modified Parameters (Changes in Behavior)</h4></div></div></div><div class="itemizedlist"><ul type="disc"><li><p>acl group control (new default is No, deprecated parameter)</p></li><li><p>change notify timeout (scope changed)</p></li><li><p>dos filemode (disabled by default)</p></li><li><p>dos filetimes (enabled by default)</p></li><li><p>enable asu support (disabled by default)</p></li><li><p>enable privileges (enabled by default)</p></li><li><p>encrypt passwords (enabled by default) </p></li><li><p>host msdfs (enabled by default)</p></li><li><p>mangling method (set to hash2 by default) </p></li><li><p>map to guest</p></li><li><p>only user (deprecated)</p></li><li><p>passwd chat</p></li><li><p>passwd program</p></li><li><p>password server</p></li><li><p>restrict anonymous (integer value)</p></li><li><p>security (new ads value)</p></li><li><p>strict locking (auto by default)</p></li><li><p>winbind cache time (increased to 5 minutes)</p></li><li><p>winbind enum groups (disabled by default)</p></li><li><p>winbind enum users (disabled by default)</p></li><li><p>winbind nested groups (enabled by default)</p></li><li><p>winbind uid (deprecated in favor of idmap uid)</p></li><li><p>winbind gid (deprecated in favor of idmap gid)</p></li><li><p>winbindd nss info</p></li><li><p>write cache (deprecated)</p></li></ul></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2677690"></a>New Functionality</h3></div></div></div><p>
+<a class="indexterm" name="id2677698"></a>
The major changes in behavior since that Samba-2.2.x series are documented in this section.
Please refer to the <code class="filename">WHATSNEW.txt</code> file that ships with every release of
Samba to obtain detailed information regarding the changes that have been made during the
life of the current Samba release.
- </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2677671"></a>TDB Data Files</h4></div></div></div><a class="indexterm" name="id2677677"></a><p>
+ </p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2677716"></a>TDB Data Files</h4></div></div></div><a class="indexterm" name="id2677722"></a><p>
Refer to <a class="link" href="install.html" title="Chapter 1. How to Install and Test SAMBA">Installation, Chapter 1</a>, <a class="link" href="install.html#tdbdocs" title="TDB Database File Information">Chapter 1</a>
for information pertaining to the Samba-3 data files, their location and the information that must be
preserved across server migrations, updates and upgrades.
</p><p>
-<a class="indexterm" name="id2677707"></a>
+<a class="indexterm" name="id2677752"></a>
Please remember to back up your existing ${lock directory}/*tdb before upgrading to Samba-3. If necessary,
Samba will upgrade databases as they are opened. Downgrading from Samba-3 to 2.2, or reversion to an earlier
version of Samba-3 from a later release, is an unsupported path.
</p><p>
-<a class="indexterm" name="id2677722"></a>
+<a class="indexterm" name="id2677767"></a>
The old Samba-2.2.x tdb files are described in <a class="link" href="upgrading-to-3.0.html#oldtdbfiledesc" title="Table 35.1. Samba-2.2.x TDB File Descriptions">the next table</a>.
</p><div class="table"><a name="oldtdbfiledesc"></a><p class="title"><b>Table 35.1. Samba-2.2.x TDB File Descriptions</b></p><div class="table-contents"><table summary="Samba-2.2.x TDB File Descriptions" border="1"><colgroup><col align="left"><col align="justify"><col align="left"></colgroup><thead><tr><th align="left">Name</th><th align="justify">Description</th><th align="center">Backup?</th></tr></thead><tbody><tr><td align="left">account_policy</td><td align="justify">User policy settings</td><td align="left">yes</td></tr><tr><td align="left">brlock</td><td align="justify">Byte-range file locking information.</td><td align="left">no</td></tr><tr><td align="left">connections</td><td align="justify"><p>Client connection information</p></td><td align="left">no</td></tr><tr><td align="left">locking</td><td align="justify">Temporary file locking data.</td><td align="left">no</td></tr><tr><td align="left">messages</td><td align="justify"><p>Temporary storage of messages being processed by smbd.</p></td><td align="left">no</td></tr><tr><td align="left">ntdrivers</td><td align="justify"><p>Stores per-printer driver information.</p></td><td align="left">yes</td></tr><tr><td align="left">ntforms</td><td align="justify"><p>Stores per-printer forms information.</p></td><td align="left">yes</td></tr><tr><td align="left">ntprinters</td><td align="justify"><p>Stores the per-printer devmode configuration settings.</p></td><td align="left">yes</td></tr><tr><td align="left">printing/*.tdb</td><td align="justify"><p>Cached output from lpq command created on a per-print-service basis.</p></td><td align="left">no</td></tr><tr><td align="left">registry</td><td align="justify"><p>Read-only Samba registry skeleton that provides support for
- exporting various database tables via the winreg RPCs.</p></td><td align="left">no</td></tr><tr><td align="left">sessionid</td><td align="justify"><p>Temporary cache for miscellaneous session information.</p></td><td align="left">no</td></tr><tr><td align="left">share_info</td><td align="justify">Share ACL settings.</td><td align="left">yes</td></tr><tr><td align="left">unexpected</td><td align="justify"><p>Packets received for which no process was listening.</p></td><td align="left">no</td></tr><tr><td align="left">winbindd_cache</td><td align="justify"><p>Cache of identity information received from an NT4 or an ADS domain.</p></td><td align="left">yes</td></tr><tr><td align="left">winbindd_idmap</td><td align="justify"><p>New ID map table from SIDS to UNIX UIDs/GIDs.</p></td><td align="left">yes</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678023"></a>Changes in Behavior</h4></div></div></div><p>
+ exporting various database tables via the winreg RPCs.</p></td><td align="left">no</td></tr><tr><td align="left">sessionid</td><td align="justify"><p>Temporary cache for miscellaneous session information.</p></td><td align="left">no</td></tr><tr><td align="left">share_info</td><td align="justify">Share ACL settings.</td><td align="left">yes</td></tr><tr><td align="left">unexpected</td><td align="justify"><p>Packets received for which no process was listening.</p></td><td align="left">no</td></tr><tr><td align="left">winbindd_cache</td><td align="justify"><p>Cache of identity information received from an NT4 or an ADS domain.</p></td><td align="left">yes</td></tr><tr><td align="left">winbindd_idmap</td><td align="justify"><p>New ID map table from SIDS to UNIX UIDs/GIDs.</p></td><td align="left">yes</td></tr></tbody></table></div></div><br class="table-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678068"></a>Changes in Behavior</h4></div></div></div><p>
The following issues are known changes in behavior between Samba-2.2 and
Samba-3 that may affect certain installations of Samba.
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2678044"></a>
-<a class="indexterm" name="id2678051"></a>
-<a class="indexterm" name="id2678058"></a>
+<a class="indexterm" name="id2678090"></a>
+<a class="indexterm" name="id2678097"></a>
+<a class="indexterm" name="id2678104"></a>
When operating as a member of a Windows domain, Samba-2.2 would map any users authenticated by the remote DC
to the “<span class="quote">guest account</span>” if a UID could not be obtained via the getpwnam() call. Samba-3 rejects
the connection with the error message “<span class="quote">NT_STATUS_LOGON_FAILURE.</span>” There is no current workaround
to re-establish the Samba-2.2 behavior.
</p></li><li><p>
-<a class="indexterm" name="id2678082"></a>
-<a class="indexterm" name="id2678089"></a>
+<a class="indexterm" name="id2678128"></a>
+<a class="indexterm" name="id2678135"></a>
When adding machines to a Samba-2.2 controlled domain, the
“<span class="quote">add user script</span>” was used to create the UNIX identity of the
machine trust account. Samba-3 introduces a new “<span class="quote">add machine
script</span>” that must be specified for this purpose. Samba-3 will
not fall back to using the “<span class="quote">add user script</span>” in the absence of
an “<span class="quote">add machine script</span>”.
- </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678119"></a>Passdb Backends and Authentication</h4></div></div></div><p>
+ </p></li></ol></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678165"></a>Passdb Backends and Authentication</h4></div></div></div><p>
There have been a few new changes that Samba administrators should be
aware of when moving to Samba-3.
</p><div class="orderedlist"><ol type="1"><li><p>
-<a class="indexterm" name="id2678140"></a>
+<a class="indexterm" name="id2678186"></a>
Encrypted passwords have been enabled by default in order to
interoperate better with out-of-the-box Windows client
installations. This does mean that either (a) a Samba account
must be created for each user, or (b) “<span class="quote">encrypt passwords = no</span>”
must be explicitly defined in <code class="filename">smb.conf</code>.
</p></li><li><p>
-<a class="indexterm" name="id2678166"></a>
-<a class="indexterm" name="id2678172"></a>
-<a class="indexterm" name="id2678179"></a>
+<a class="indexterm" name="id2678211"></a>
+<a class="indexterm" name="id2678218"></a>
+<a class="indexterm" name="id2678224"></a>
Inclusion of new <a class="link" href="smb.conf.5.html#SECURITY" target="_top">security = ads</a> option for integration
with an Active Directory domain using the native Windows Kerberos 5 and LDAP protocols.
</p></li></ol></div><p>
-<a class="indexterm" name="id2678205"></a>
+<a class="indexterm" name="id2678250"></a>
Samba-3 also includes the possibility of setting up chains of authentication methods (<a class="link" href="smb.conf.5.html#AUTHMETHODS" target="_top">auth methods</a>) and account storage backends (<a class="link" href="smb.conf.5.html#PASSDBBACKEND" target="_top">passdb backend</a>). Please refer to
the <code class="filename">smb.conf</code> man page and <a class="link" href="passdb.html" title="Chapter 11. Account Information Databases">Account Information Databases</a>, for
details. While both parameters assume sane default values, it is likely that you will need to understand what
the values actually mean in order to ensure Samba operates correctly.
</p><p>
-<a class="indexterm" name="id2678256"></a>
-<a class="indexterm" name="id2678263"></a>
-<a class="indexterm" name="id2678269"></a>
+<a class="indexterm" name="id2678302"></a>
+<a class="indexterm" name="id2678308"></a>
+<a class="indexterm" name="id2678315"></a>
Certain functions of the <code class="literal">smbpasswd</code> tool have been split between the
new <code class="literal">smbpasswd</code> utility, the <code class="literal">net</code> tool, and the new <code class="literal">pdbedit</code>
utility. See the respective man pages for details.
- </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678303"></a>LDAP</h4></div></div></div><p>
+ </p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2678349"></a>LDAP</h4></div></div></div><p>
This section outlines the new features effecting Samba/LDAP integration.
- </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678314"></a>New Schema</h5></div></div></div><p>
-<a class="indexterm" name="id2678321"></a>
-<a class="indexterm" name="id2678328"></a>
-<a class="indexterm" name="id2678335"></a>
-<a class="indexterm" name="id2678342"></a>
+ </p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678359"></a>New Schema</h5></div></div></div><p>
+<a class="indexterm" name="id2678367"></a>
+<a class="indexterm" name="id2678374"></a>
+<a class="indexterm" name="id2678381"></a>
+<a class="indexterm" name="id2678388"></a>
A new object class (sambaSamAccount) has been introduced to replace
the old sambaAccount. This change aids in the renaming of attributes
to prevent clashes with attributes from other vendors. There is a
@@ -214,29 +214,29 @@
file to the new schema.
</p><p>
Example:
-<a class="indexterm" name="id2678358"></a>
+<a class="indexterm" name="id2678403"></a>
</p><pre class="screen">
<code class="prompt">$ </code>ldapsearch .... -LLL -b "ou=people,dc=..." > old.ldif
<code class="prompt">$ </code>convertSambaAccount --sid <DOM SID> --input old.ldif --output new.ldif
</pre><p>
-<a class="indexterm" name="id2678390"></a>
+<a class="indexterm" name="id2678436"></a>
The <DOM SID> can be obtained by running
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>net getlocalsid <DOMAINNAME></code></strong>
</pre><p>
-<a class="indexterm" name="id2678417"></a>
+<a class="indexterm" name="id2678462"></a>
on the Samba PDC as root.
</p><p>
Under Samba-2.x the domain SID can be obtained by executing:
-<a class="indexterm" name="id2678428"></a>
+<a class="indexterm" name="id2678474"></a>
</p><pre class="screen">
<code class="prompt">$ </code><strong class="userinput"><code>smbpasswd -S <DOMAINNAME></code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2678455"></a>
-<a class="indexterm" name="id2678462"></a>
-<a class="indexterm" name="id2678468"></a>
-<a class="indexterm" name="id2678476"></a>
+<a class="indexterm" name="id2678500"></a>
+<a class="indexterm" name="id2678507"></a>
+<a class="indexterm" name="id2678514"></a>
+<a class="indexterm" name="id2678521"></a>
The old <code class="literal">sambaAccount</code> schema may still be used by specifying the
<em class="parameter"><code>ldapsam_compat</code></em> passdb backend. However, the sambaAccount and
associated attributes have been moved to the historical section of
@@ -246,53 +246,53 @@
</p><p>
Other new object classes and their uses include:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2678523"></a>
-<a class="indexterm" name="id2678529"></a>
-<a class="indexterm" name="id2678536"></a>
-<a class="indexterm" name="id2678543"></a>
-<a class="indexterm" name="id2678550"></a>
-<a class="indexterm" name="id2678556"></a>
+<a class="indexterm" name="id2678568"></a>
+<a class="indexterm" name="id2678575"></a>
+<a class="indexterm" name="id2678582"></a>
+<a class="indexterm" name="id2678588"></a>
+<a class="indexterm" name="id2678595"></a>
+<a class="indexterm" name="id2678602"></a>
<code class="literal">sambaDomain</code> domain information used to allocate RIDs
for users and groups as necessary. The attributes are added
in “<span class="quote">ldap suffix</span>” directory entry automatically if
an idmap UID/GID range has been set and the “<span class="quote">ldapsam</span>”
passdb backend has been selected.
</p></li><li><p>
-<a class="indexterm" name="id2678587"></a>
-<a class="indexterm" name="id2678594"></a>
-<a class="indexterm" name="id2678601"></a>
+<a class="indexterm" name="id2678633"></a>
+<a class="indexterm" name="id2678640"></a>
+<a class="indexterm" name="id2678646"></a>
sambaGroupMapping an object representing the
relationship between a posixGroup and a Windows
group/SID. These entries are stored in the “<span class="quote">ldap
group suffix</span>” and managed by the “<span class="quote">net groupmap</span>” command.
</p></li><li><p>
-<a class="indexterm" name="id2678626"></a>
-<a class="indexterm" name="id2678633"></a>
-<a class="indexterm" name="id2678640"></a>
-<a class="indexterm" name="id2678646"></a>
+<a class="indexterm" name="id2678671"></a>
+<a class="indexterm" name="id2678678"></a>
+<a class="indexterm" name="id2678685"></a>
+<a class="indexterm" name="id2678692"></a>
<code class="literal">sambaUNIXIdPool</code> created in the “<span class="quote">ldap idmap suffix</span>” entry
automatically and contains the next available “<span class="quote">idmap UID</span>” and
“<span class="quote">idmap GID</span>”.
</p></li><li><p>
-<a class="indexterm" name="id2678678"></a>
-<a class="indexterm" name="id2678685"></a>
+<a class="indexterm" name="id2678724"></a>
+<a class="indexterm" name="id2678731"></a>
<code class="literal">sambaIdmapEntry</code> object storing a mapping between a
SID and a UNIX UID/GID. These objects are created by the
idmap_ldap module as needed.
- </p></li></ul></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678706"></a>New Suffix for Searching</h5></div></div></div><p>
-<a class="indexterm" name="id2678714"></a>
-<a class="indexterm" name="id2678721"></a>
-<a class="indexterm" name="id2678728"></a>
-<a class="indexterm" name="id2678735"></a>
-<a class="indexterm" name="id2678742"></a>
-<a class="indexterm" name="id2678748"></a>
-<a class="indexterm" name="id2678755"></a>
+ </p></li></ul></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678752"></a>New Suffix for Searching</h5></div></div></div><p>
+<a class="indexterm" name="id2678760"></a>
+<a class="indexterm" name="id2678766"></a>
+<a class="indexterm" name="id2678773"></a>
+<a class="indexterm" name="id2678780"></a>
+<a class="indexterm" name="id2678787"></a>
+<a class="indexterm" name="id2678794"></a>
+<a class="indexterm" name="id2678801"></a>
The following new <code class="filename">smb.conf</code> parameters have been added to aid in directing
certain LDAP queries when <em class="parameter"><code>passdb backend = ldapsam://...</code></em> has been
specified.
</p><div class="itemizedlist"><ul type="disc"><li><p>ldap suffix used to search for user and computer accounts.</p></li><li><p>ldap user suffix used to store user accounts.</p></li><li><p>ldap machine suffix used to store machine trust accounts.</p></li><li><p>ldap group suffix location of posixGroup/sambaGroupMapping entries.</p></li><li><p>ldap idmap suffix location of sambaIdmapEntry objects.</p></li></ul></div><p>
-<a class="indexterm" name="id2678824"></a>
-<a class="indexterm" name="id2678831"></a>
+<a class="indexterm" name="id2678870"></a>
+<a class="indexterm" name="id2678876"></a>
If an <em class="parameter"><code>ldap suffix</code></em> is defined, it will be appended to all of the
remaining subsuffix parameters. In this case, the order of the suffix
listings in <code class="filename">smb.conf</code> is important. Always place the <em class="parameter"><code>ldap suffix</code></em> first
@@ -300,13 +300,13 @@
</p><p>
Due to a limitation in Samba's <code class="filename">smb.conf</code> parsing, you should not surround
the domain names with quotation marks.
- </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678872"></a>IdMap LDAP Support</h5></div></div></div><p>
-<a class="indexterm" name="id2678880"></a>
+ </p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2678918"></a>IdMap LDAP Support</h5></div></div></div><p>
+<a class="indexterm" name="id2678925"></a>
Samba-3 supports an LDAP backend for the idmap subsystem. The
following options inform Samba that the idmap table should be
stored on the directory server <span class="emphasis"><em>onterose</em></span> in the ou=Idmap,dc=quenya,dc=org partition.
- </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td>...</td></tr><tr><td><a class="indexterm" name="id2678913"></a><em class="parameter"><code>idmap backend = ldap:ldap://onterose/</code></em></td></tr><tr><td><a class="indexterm" name="id2678925"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2678937"></a><em class="parameter"><code>idmap uid = 40000-50000</code></em></td></tr><tr><td><a class="indexterm" name="id2678948"></a><em class="parameter"><code>idmap gid = 40000-50000</code></em></td></tr></table><p>
-<a class="indexterm" name="id2678962"></a>
+ </p><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td>...</td></tr><tr><td><a class="indexterm" name="id2678958"></a><em class="parameter"><code>idmap backend = ldap:ldap://onterose/</code></em></td></tr><tr><td><a class="indexterm" name="id2678970"></a><em class="parameter"><code>ldap idmap suffix = ou=Idmap</code></em></td></tr><tr><td><a class="indexterm" name="id2678982"></a><em class="parameter"><code>idmap uid = 40000-50000</code></em></td></tr><tr><td><a class="indexterm" name="id2678994"></a><em class="parameter"><code>idmap gid = 40000-50000</code></em></td></tr></table><p>
+<a class="indexterm" name="id2679008"></a>
This configuration allows Winbind installations on multiple servers to
share a UID/GID number space, thus avoiding the interoperability problems
with NFS that were present in Samba-2.2.
Modified: branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/winbind.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/winbind.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/Samba3-HOWTO/winbind.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,23 +1,23 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 24. Winbind: Use of Domain Accounts</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="VFS.html" title="Chapter 23. Stackable VFS modules"><link rel="next" href="AdvancedNetworkManagement.html" title="Chapter 25. Advanced Network Management"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 24. Winbind: Use of Domain Accounts</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="VFS.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="AdvancedNetworkManagement.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="winbind"></a>Chapter 24. Winbind: Use of Domain Accounts</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Tim</span> <span class="orgname">Samba Team</span> <span class="surname">Potter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tpot at linuxcare.com.au">tpot at linuxcare.com.au</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Naag</span> <span class="surname">Mummaneni</span></h3><span class="contrib">Notes for Solaris</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:getnag at rediffmail.com">getnag at rediffmail.com</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="orgname">SNAP</span> <span class="surname">Trostel</span></h3><div class="affiliation"><span class="orgname">SNAP<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jtrostel at snapserver.com">jtrostel at snapserver.com</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 15, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="winbind.html#id2653079">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653423">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653512">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653665">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653711">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653836">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653887">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653974">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654021">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654253">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654408">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654484">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654541">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654547">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654662">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654814">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657273">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657321">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657363">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657400">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653079"></a>Features and Benefits</h2></div></div></div><p>
-<a class="indexterm" name="id2653087"></a>
-<a class="indexterm" name="id2653094"></a>
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>Chapter 24. Winbind: Use of Domain Accounts</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"><link rel="home" href="index.html" title="The Official Samba 3.2.x HOWTO and Reference Guide"><link rel="up" href="optional.html" title="Part III. Advanced Configuration"><link rel="prev" href="VFS.html" title="Chapter 23. Stackable VFS modules"><link rel="next" href="AdvancedNetworkManagement.html" title="Chapter 25. Advanced Network Management"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">Chapter 24. Winbind: Use of Domain Accounts</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="VFS.html">Prev</a> </td><th width="60%" align="center">Part III. Advanced Configuration</th><td width="20%" align="right"> <a accesskey="n" href="AdvancedNetworkManagement.html">Next</a></td></tr></table><hr></div><div class="chapter" lang="en"><div class="titlepage"><div><div><h2 class="title"><a name="winbind"></a>Chapter 24. Winbind: Use of Domain Accounts</h2></div><div><div class="author"><h3 class="author"><span class="firstname">Tim</span> <span class="orgname">Samba Team</span> <span class="surname">Potter</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tpot at linuxcare.com.au">tpot at linuxcare.com.au</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Andrew</span> <span class="orgname">Samba Team</span> <span class="surname">Tridgell</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:tridge at samba.org">tridge at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Naag</span> <span class="surname">Mummaneni</span></h3><span class="contrib">Notes for Solaris</span> <div class="affiliation"><div class="address"><p><code class="email"><<a class="email" href="mailto:getnag at rediffmail.com">getnag at rediffmail.com</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="orgname">SNAP</span> <span class="surname">Trostel</span></h3><div class="affiliation"><span class="orgname">SNAP<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jtrostel at snapserver.com">jtrostel at snapserver.com</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">Jelmer</span> <span class="othername">R.</span> <span class="orgname">The Samba Team</span> <span class="surname">Vernooij</span></h3><div class="affiliation"><span class="orgname">The Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jelmer at samba.org">jelmer at samba.org</a>></code></p></div></div></div></div><div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="othername">H.</span> <span class="orgname">Samba Team</span> <span class="surname">Terpstra</span></h3><div class="affiliation"><span class="orgname">Samba Team<br></span><div class="address"><p><code class="email"><<a class="email" href="mailto:jht at samba.org">jht at samba.org</a>></code></p></div></div></div></div><div><p class="pubdate">June 15, 2005</p></div></div></div><div class="toc"><p><b>Table of Contents</b></p><dl><dt><span class="sect1"><a href="winbind.html#id2653117">Features and Benefits</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653461">Introduction</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2653550">What Winbind Provides</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653704">Target Uses</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2653749">Handling of Foreign SIDs</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2653875">How Winbind Works</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2653925">Microsoft Remote Procedure Calls</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654018">Microsoft Active Directory Services</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654066">Name Service Switch</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654298">Pluggable Authentication Modules</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654453">User and Group ID Allocation</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654529">Result Caching</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2654586">Installation and Configuration</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2654592">Introduction</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654706">Requirements</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2654858">Testing Things Out</a></span></dt></dl></dd><dt><span class="sect1"><a href="winbind.html#id2657317">Conclusion</a></span></dt><dt><span class="sect1"><a href="winbind.html#id2657366">Common Errors</a></span></dt><dd><dl><dt><span class="sect2"><a href="winbind.html#id2657408">NSCD Problem Warning</a></span></dt><dt><span class="sect2"><a href="winbind.html#id2657444">Winbind Is Not Resolving Users and Groups</a></span></dt></dl></dd></dl></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653117"></a>Features and Benefits</h2></div></div></div><p>
+<a class="indexterm" name="id2653125"></a>
+<a class="indexterm" name="id2653132"></a>
Integration of UNIX and Microsoft Windows NT through a unified logon has
been considered a “<span class="quote">holy grail</span>” in heterogeneous computing environments for
a long time.
</p><p>
-<a class="indexterm" name="id2653110"></a>
-<a class="indexterm" name="id2653117"></a>
-<a class="indexterm" name="id2653124"></a>
-<a class="indexterm" name="id2653131"></a>
+<a class="indexterm" name="id2653149"></a>
+<a class="indexterm" name="id2653156"></a>
+<a class="indexterm" name="id2653163"></a>
+<a class="indexterm" name="id2653170"></a>
There is one other facility without which UNIX and Microsoft Windows network
interoperability would suffer greatly. It is imperative that there be a
mechanism for sharing files across UNIX systems and to be able to assign
domain user and group ownerships with integrity.
</p><p>
-<a class="indexterm" name="id2653146"></a>
-<a class="indexterm" name="id2653155"></a>
-<a class="indexterm" name="id2653162"></a>
-<a class="indexterm" name="id2653169"></a>
+<a class="indexterm" name="id2653184"></a>
+<a class="indexterm" name="id2653194"></a>
+<a class="indexterm" name="id2653201"></a>
+<a class="indexterm" name="id2653207"></a>
<span class="emphasis"><em>winbind</em></span> is a component of the Samba suite of programs that
solves the unified logon problem. Winbind uses a UNIX implementation of Microsoft
RPC calls, Pluggable Authentication Modules (PAMs), and the name service switch (NSS) to
@@ -27,23 +27,23 @@
</p><p>
Winbind provides three separate functions:
</p><div class="itemizedlist"><ul type="disc"><li><p>
-<a class="indexterm" name="id2653197"></a>
-<a class="indexterm" name="id2653203"></a>
+<a class="indexterm" name="id2653235"></a>
+<a class="indexterm" name="id2653242"></a>
Authentication of user credentials (via PAM). This makes it possible to
log onto a UNIX/Linux system using user and group accounts from a Windows
NT4 (including a Samba domain) or an Active Directory domain.
</p></li><li><p>
-<a class="indexterm" name="id2653218"></a>
-<a class="indexterm" name="id2653225"></a>
+<a class="indexterm" name="id2653256"></a>
+<a class="indexterm" name="id2653263"></a>
Identity resolution (via NSS). This is the default when winbind is not used.
</p></li><li><p>
-<a class="indexterm" name="id2653237"></a>
-<a class="indexterm" name="id2653244"></a>
-<a class="indexterm" name="id2653250"></a>
-<a class="indexterm" name="id2653257"></a>
-<a class="indexterm" name="id2653264"></a>
-<a class="indexterm" name="id2653270"></a>
-<a class="indexterm" name="id2653277"></a>
+<a class="indexterm" name="id2653276"></a>
+<a class="indexterm" name="id2653282"></a>
+<a class="indexterm" name="id2653289"></a>
+<a class="indexterm" name="id2653295"></a>
+<a class="indexterm" name="id2653302"></a>
+<a class="indexterm" name="id2653309"></a>
+<a class="indexterm" name="id2653316"></a>
Winbind maintains a database called winbind_idmap.tdb in which it stores
mappings between UNIX UIDs, GIDs, and NT SIDs. This mapping is used only
for users and groups that do not have a local UID/GID. It stores the UID/GID
@@ -52,23 +52,23 @@
then instead of using a local mapping, Winbind will obtain this information
from the LDAP database.
</p></li></ul></div><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
- <a class="indexterm" name="id2653307"></a>
- <a class="indexterm" name="id2653314"></a>
-<a class="indexterm" name="id2653323"></a>
-<a class="indexterm" name="id2653330"></a>
-<a class="indexterm" name="id2653337"></a>
-<a class="indexterm" name="id2653344"></a>
+ <a class="indexterm" name="id2653345"></a>
+ <a class="indexterm" name="id2653352"></a>
+<a class="indexterm" name="id2653362"></a>
+<a class="indexterm" name="id2653368"></a>
+<a class="indexterm" name="id2653375"></a>
+<a class="indexterm" name="id2653382"></a>
If <code class="literal">winbindd</code> is not running, smbd (which calls <code class="literal">winbindd</code>) will fall back to
using purely local information from <code class="filename">/etc/passwd</code> and <code class="filename">/etc/group</code> and no dynamic
mapping will be used. On an operating system that has been enabled with the NSS,
the resolution of user and group information will be accomplished via NSS.
- </p></div><div class="figure"><a name="winbind_idmap"></a><p class="title"><b>Figure 24.1. Winbind Idmap</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap_winbind_no_loop.png" width="243" alt="Winbind Idmap"></div></div></div><br class="figure-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653423"></a>Introduction</h2></div></div></div><p>It is well known that UNIX and Microsoft Windows NT have
+ </p></div><div class="figure"><a name="winbind_idmap"></a><p class="title"><b>Figure 24.1. Winbind Idmap</b></p><div class="figure-contents"><div class="mediaobject"><img src="images/idmap_winbind_no_loop.png" width="243" alt="Winbind Idmap"></div></div></div><br class="figure-break"></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653461"></a>Introduction</h2></div></div></div><p>It is well known that UNIX and Microsoft Windows NT have
different models for representing user and group information and
use different technologies for implementing them. This fact has
made it difficult to integrate the two systems in a satisfactory
manner.</p><p>
-<a class="indexterm" name="id2653438"></a>
-<a class="indexterm" name="id2653445"></a>
+<a class="indexterm" name="id2653477"></a>
+<a class="indexterm" name="id2653484"></a>
One common solution in use today has been to create
identically named user accounts on both the UNIX and Windows systems
and use the Samba suite of programs to provide file and print services
@@ -81,29 +81,29 @@
</p></li><li><p>Authenticating Windows NT users.
</p></li><li><p>Password changing for Windows NT users.
</p></li></ul></div><p>
-<a class="indexterm" name="id2653489"></a>
-<a class="indexterm" name="id2653496"></a>
+<a class="indexterm" name="id2653528"></a>
+<a class="indexterm" name="id2653535"></a>
Ideally, a prospective solution to the unified logon problem
would satisfy all the above components without duplication of
information on the UNIX machines and without creating additional
tasks for the system administrator when maintaining users and
groups on either system. The Winbind system provides a simple
and elegant solution to all three components of the unified logon
- problem.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653512"></a>What Winbind Provides</h2></div></div></div><p>
-<a class="indexterm" name="id2653520"></a>
-<a class="indexterm" name="id2653527"></a>
-<a class="indexterm" name="id2653534"></a>
-<a class="indexterm" name="id2653541"></a>
+ problem.</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653550"></a>What Winbind Provides</h2></div></div></div><p>
+<a class="indexterm" name="id2653558"></a>
+<a class="indexterm" name="id2653566"></a>
+<a class="indexterm" name="id2653572"></a>
+<a class="indexterm" name="id2653579"></a>
Winbind unifies UNIX and Windows NT account management by
allowing a UNIX box to become a full member of an NT domain. Once
this is done, the UNIX box will see NT users and groups as if
they were “<span class="quote">native</span>” UNIX users and groups, allowing the NT domain
to be used in much the same manner that NIS+ is used within
UNIX-only environments.</p><p>
-<a class="indexterm" name="id2653560"></a>
-<a class="indexterm" name="id2653567"></a>
-<a class="indexterm" name="id2653574"></a>
-<a class="indexterm" name="id2653580"></a>
+<a class="indexterm" name="id2653598"></a>
+<a class="indexterm" name="id2653605"></a>
+<a class="indexterm" name="id2653612"></a>
+<a class="indexterm" name="id2653619"></a>
The end result is that whenever a
program on the UNIX machine asks the operating system to look up
a user or group name, the query will be resolved by asking the
@@ -112,26 +112,26 @@
(via the NSS name resolution modules in the C library), this
redirection to the NT domain controller is completely
transparent.</p><p>
-<a class="indexterm" name="id2653598"></a>
-<a class="indexterm" name="id2653605"></a>
+<a class="indexterm" name="id2653636"></a>
+<a class="indexterm" name="id2653643"></a>
Users on the UNIX machine can then use NT user and group
names as they would “<span class="quote">native</span>” UNIX names. They can chown files
so they are owned by NT domain users or even login to the
UNIX machine and run a UNIX X-Window session as a domain user.</p><p>
-<a class="indexterm" name="id2653622"></a>
+<a class="indexterm" name="id2653661"></a>
The only obvious indication that Winbind is being used is
that user and group names take the form <code class="constant">DOMAIN\user</code> and
<code class="constant">DOMAIN\group</code>. This is necessary because it allows Winbind to determine
that redirection to a domain controller is wanted for a particular
lookup and which trusted domain is being referenced.</p><p>
-<a class="indexterm" name="id2653645"></a>
-<a class="indexterm" name="id2653652"></a>
+<a class="indexterm" name="id2653683"></a>
+<a class="indexterm" name="id2653690"></a>
Additionally, Winbind provides an authentication service that hooks into the PAM system
to provide authentication via an NT domain to any PAM-enabled
applications. This capability solves the problem of synchronizing
passwords between systems, since all passwords are stored in a single
- location (on the domain controller).</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653665"></a>Target Uses</h3></div></div></div><p>
-<a class="indexterm" name="id2653673"></a>
+ location (on the domain controller).</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653704"></a>Target Uses</h3></div></div></div><p>
+<a class="indexterm" name="id2653711"></a>
Winbind is targeted at organizations that have an
existing NT-based domain infrastructure into which they wish
to put UNIX workstations or servers. Winbind will allow these
@@ -139,40 +139,40 @@
maintain a separate account infrastructure. This greatly
simplifies the administrative overhead of deploying UNIX
workstations into an NT-based organization.</p><p>
-<a class="indexterm" name="id2653690"></a>
-<a class="indexterm" name="id2653697"></a>
+<a class="indexterm" name="id2653728"></a>
+<a class="indexterm" name="id2653735"></a>
Another interesting way in which we expect Winbind to
be used is as a central part of UNIX-based appliances. Appliances
that provide file and print services to Microsoft-based networks
will be able to use Winbind to provide seamless integration of
- the appliance into the domain.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653711"></a>Handling of Foreign SIDs</h3></div></div></div><p>
-<a class="indexterm" name="id2653719"></a>
+ the appliance into the domain.</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653749"></a>Handling of Foreign SIDs</h3></div></div></div><p>
+<a class="indexterm" name="id2653757"></a>
The term <span class="emphasis"><em>foreign SID</em></span> is often met with the reaction that it
is not relevant to a particular environment. The following documents an interchange
that took place on the Samba mailing list. It is a good example of the confusion
often expressed regarding the use of winbind.
</p><p>
-<a class="indexterm" name="id2653737"></a>
+<a class="indexterm" name="id2653775"></a>
Fact: Winbind is needed to handle users who use workstations that are NOT part
of the local domain.
</p><p>
-<a class="indexterm" name="id2653749"></a>
+<a class="indexterm" name="id2653787"></a>
Response: “<span class="quote">Why? I've used Samba with workstations that are not part of my domains
lots of times without using winbind. I thought winbind was for using Samba as a member server
in a domain controlled by another Samba/Windows PDC.</span>”
</p><p>
-<a class="indexterm" name="id2653766"></a>
-<a class="indexterm" name="id2653772"></a>
-<a class="indexterm" name="id2653779"></a>
+<a class="indexterm" name="id2653804"></a>
+<a class="indexterm" name="id2653811"></a>
+<a class="indexterm" name="id2653817"></a>
If the Samba server will be accessed from a domain other than the local Samba domain, or
if there will be access from machines that are not local domain members, winbind will
permit the allocation of UIDs and GIDs from the assigned pool that will keep the identity
of the foreign user separate from users that are members of the Samba domain.
</p><p>
-<a class="indexterm" name="id2653795"></a>
-<a class="indexterm" name="id2653802"></a>
-<a class="indexterm" name="id2653809"></a>
-<a class="indexterm" name="id2653816"></a>
+<a class="indexterm" name="id2653834"></a>
+<a class="indexterm" name="id2653840"></a>
+<a class="indexterm" name="id2653847"></a>
+<a class="indexterm" name="id2653854"></a>
This means that winbind is eminently useful in cases where a single
Samba PDC on a local network is combined with both domain member and domain non-member workstations.
If winbind is not used, the user george on a Windows workstation that is not a domain
@@ -181,49 +181,49 @@
is that the local user george will be treated as the account DOMAIN\george and the
foreign (non-member of the domain) account will be treated as MACHINE\george because
each has a different SID.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653836"></a>How Winbind Works</h2></div></div></div><p>
-<a class="indexterm" name="id2653844"></a>
-<a class="indexterm" name="id2653851"></a>
-<a class="indexterm" name="id2653858"></a>
-<a class="indexterm" name="id2653865"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2653875"></a>How Winbind Works</h2></div></div></div><p>
+<a class="indexterm" name="id2653883"></a>
+<a class="indexterm" name="id2653890"></a>
+<a class="indexterm" name="id2653896"></a>
+<a class="indexterm" name="id2653903"></a>
The Winbind system is designed around a client/server
architecture. A long-running <code class="literal">winbindd</code> daemon
listens on a UNIX domain socket waiting for requests
to arrive. These requests are generated by the NSS and PAM
clients and are processed sequentially.</p><p>The technologies used to implement Winbind are described
- in detail below.</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653887"></a>Microsoft Remote Procedure Calls</h3></div></div></div><p>
-<a class="indexterm" name="id2653895"></a>
-<a class="indexterm" name="id2653905"></a>
-<a class="indexterm" name="id2653911"></a>
-<a class="indexterm" name="id2653918"></a>
-<a class="indexterm" name="id2653925"></a>
+ in detail below.</p><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653925"></a>Microsoft Remote Procedure Calls</h3></div></div></div><p>
+<a class="indexterm" name="id2653933"></a>
+<a class="indexterm" name="id2653943"></a>
+<a class="indexterm" name="id2653950"></a>
+<a class="indexterm" name="id2653956"></a>
+<a class="indexterm" name="id2653963"></a>
Over the last few years, efforts have been underway by various Samba Team members to implement various aspects of
the Microsoft Remote Procedure Call (MSRPC) system. This system is used for most network-related operations
between Windows NT machines, including remote management, user authentication, and print spooling. Although
initially this work was done to aid the implementation of Primary Domain Controller (PDC) functionality in
Samba, it has also yielded a body of code that can be used for other purposes.
</p><p>
-<a class="indexterm" name="id2653944"></a>
-<a class="indexterm" name="id2653951"></a>
-<a class="indexterm" name="id2653958"></a>
+<a class="indexterm" name="id2653982"></a>
+<a class="indexterm" name="id2653989"></a>
+<a class="indexterm" name="id2653996"></a>
Winbind uses various MSRPC calls to enumerate domain users and groups and to obtain detailed information about
individual users or groups. Other MSRPC calls can be used to authenticate NT domain users and to change user
passwords. By directly querying a Windows PDC for user and group information, Winbind maps the NT account
information onto UNIX user and group names.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2653974"></a>Microsoft Active Directory Services</h3></div></div></div><p>
-<a class="indexterm" name="id2653982"></a>
-<a class="indexterm" name="id2653989"></a>
-<a class="indexterm" name="id2653995"></a>
-<a class="indexterm" name="id2654002"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654018"></a>Microsoft Active Directory Services</h3></div></div></div><p>
+<a class="indexterm" name="id2654026"></a>
+<a class="indexterm" name="id2654033"></a>
+<a class="indexterm" name="id2654040"></a>
+<a class="indexterm" name="id2654047"></a>
Since late 2001, Samba has gained the ability to interact with Microsoft Windows 2000 using its “<span class="quote">native
mode</span>” protocols rather than the NT4 RPC services. Using LDAP and Kerberos, a domain member running
Winbind can enumerate users and groups in exactly the same way as a Windows 200x client would, and in so doing
provide a much more efficient and effective Winbind implementation.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654021"></a>Name Service Switch</h3></div></div></div><p>
-<a class="indexterm" name="id2654029"></a>
-<a class="indexterm" name="id2654036"></a>
-<a class="indexterm" name="id2654043"></a>
-<a class="indexterm" name="id2654049"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654066"></a>Name Service Switch</h3></div></div></div><p>
+<a class="indexterm" name="id2654074"></a>
+<a class="indexterm" name="id2654080"></a>
+<a class="indexterm" name="id2654087"></a>
+<a class="indexterm" name="id2654094"></a>
The NSS is a feature that is present in many UNIX operating systems. It allows system
information such as hostnames, mail aliases, and user information
to be resolved from different sources. For example, a standalone
@@ -232,20 +232,20 @@
may first attempt to resolve system information from local files,
and then consult an NIS database for user information or a DNS server
for hostname information.</p><p>
-<a class="indexterm" name="id2654068"></a>
-<a class="indexterm" name="id2654074"></a>
-<a class="indexterm" name="id2654081"></a>
-<a class="indexterm" name="id2654088"></a>
-<a class="indexterm" name="id2654095"></a>
+<a class="indexterm" name="id2654113"></a>
+<a class="indexterm" name="id2654119"></a>
+<a class="indexterm" name="id2654126"></a>
+<a class="indexterm" name="id2654133"></a>
+<a class="indexterm" name="id2654140"></a>
The NSS application programming interface allows Winbind to present itself as a source of system
information when resolving UNIX usernames and groups. Winbind uses this interface and information obtained
from a Windows NT server using MSRPC calls to provide a new source of account enumeration. Using standard UNIX
library calls, you can enumerate the users and groups on a UNIX machine running Winbind and see all users and
groups in an NT domain plus any trusted domain as though they were local users and groups.
</p><p>
-<a class="indexterm" name="id2654114"></a>
-<a class="indexterm" name="id2654121"></a>
-<a class="indexterm" name="id2654128"></a>
+<a class="indexterm" name="id2654159"></a>
+<a class="indexterm" name="id2654165"></a>
+<a class="indexterm" name="id2654172"></a>
The primary control file for NSS is <code class="filename">/etc/nsswitch.conf</code>. When a UNIX application
makes a request to do a lookup, the C library looks in <code class="filename">/etc/nsswitch.conf</code> for a line that
matches the service type being requested; for example, the “<span class="quote">passwd</span>” service type is used when
@@ -254,46 +254,46 @@
</p><pre class="screen">
passwd: files example
</pre><p>
-<a class="indexterm" name="id2654163"></a>
-<a class="indexterm" name="id2654170"></a>
-<a class="indexterm" name="id2654177"></a>
+<a class="indexterm" name="id2654208"></a>
+<a class="indexterm" name="id2654215"></a>
+<a class="indexterm" name="id2654222"></a>
then the C library will first load a module called <code class="filename">/lib/libnss_files.so</code> followed
by the module <code class="filename">/lib/libnss_example.so</code>. The C library will dynamically load each of these
modules in turn and call resolver functions within the modules to try to resolve the request. Once the request
is resolved, the C library returns the result to the application.
</p><p>
-<a class="indexterm" name="id2654205"></a>
-<a class="indexterm" name="id2654211"></a>
-<a class="indexterm" name="id2654218"></a>
+<a class="indexterm" name="id2654250"></a>
+<a class="indexterm" name="id2654256"></a>
+<a class="indexterm" name="id2654263"></a>
This NSS interface provides an easy way for Winbind to hook into the operating system. All that needs
to be done is to put <code class="filename">libnss_winbind.so</code> in <code class="filename">/lib/</code> then add
“<span class="quote">winbind</span>” into <code class="filename">/etc/nsswitch.conf</code> at the appropriate place. The C library
will then call Winbind to resolve user and group names.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654253"></a>Pluggable Authentication Modules</h3></div></div></div><p>
-<a class="indexterm" name="id2654262"></a>
-<a class="indexterm" name="id2654268"></a>
-<a class="indexterm" name="id2654275"></a>
-<a class="indexterm" name="id2654282"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654298"></a>Pluggable Authentication Modules</h3></div></div></div><p>
+<a class="indexterm" name="id2654306"></a>
+<a class="indexterm" name="id2654313"></a>
+<a class="indexterm" name="id2654320"></a>
+<a class="indexterm" name="id2654327"></a>
PAMs provide a system for abstracting authentication and authorization technologies. With a PAM
module, it is possible to specify different authentication methods for different system applications without
having to recompile these applications. PAM is also useful for implementing a particular policy for
authorization. For example, a system administrator may only allow console logins from users stored in the
local password file but only allow users resolved from an NIS database to log in over the network.
</p><p>
-<a class="indexterm" name="id2654301"></a>
-<a class="indexterm" name="id2654308"></a>
-<a class="indexterm" name="id2654314"></a>
-<a class="indexterm" name="id2654321"></a>
-<a class="indexterm" name="id2654328"></a>
+<a class="indexterm" name="id2654346"></a>
+<a class="indexterm" name="id2654352"></a>
+<a class="indexterm" name="id2654359"></a>
+<a class="indexterm" name="id2654366"></a>
+<a class="indexterm" name="id2654373"></a>
Winbind uses the authentication management and password management PAM interface to integrate Windows
NT users into a UNIX system. This allows Windows NT users to log in to a UNIX machine and be authenticated
against a suitable PDC. These users can also change their passwords and have this change take effect directly
on the PDC.
</p><p>
-<a class="indexterm" name="id2654344"></a>
-<a class="indexterm" name="id2654350"></a>
-<a class="indexterm" name="id2654357"></a>
-<a class="indexterm" name="id2654364"></a>
+<a class="indexterm" name="id2654389"></a>
+<a class="indexterm" name="id2654395"></a>
+<a class="indexterm" name="id2654402"></a>
+<a class="indexterm" name="id2654409"></a>
PAM is configured by providing control files in the directory <code class="filename">/etc/pam.d/</code> for
each of the services that require authentication. When an authentication request is made by an application,
the PAM code in the C library looks up this control file to determine what modules to load to do the
@@ -301,10 +301,10 @@
very easy: simply copy the <code class="filename">pam_winbind.so</code> module to <code class="filename">/lib/security/</code>,
and the PAM control files for relevant services are updated to allow authentication via Winbind. See the PAM
documentation in <a class="link" href="pam.html" title="Chapter 28. PAM-Based Distributed Authentication">PAM-Based Distributed Authentication</a>, for more information.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654408"></a>User and Group ID Allocation</h3></div></div></div><p>
-<a class="indexterm" name="id2654417"></a>
-<a class="indexterm" name="id2654423"></a>
-<a class="indexterm" name="id2654430"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654453"></a>User and Group ID Allocation</h3></div></div></div><p>
+<a class="indexterm" name="id2654461"></a>
+<a class="indexterm" name="id2654468"></a>
+<a class="indexterm" name="id2654474"></a>
When a user or group is created under Windows NT/200x, it is allocated a numerical relative identifier
(RID). This is slightly different from UNIX, which has a range of numbers that are used to identify users and
the same range used to identify groups. It is Winbind's job to convert RIDs to UNIX ID numbers and vice versa.
@@ -313,18 +313,18 @@
allocated the next UNIX ID from the range. The same process applies for Windows NT groups. Over time, Winbind
will have mapped all Windows NT users and groups to UNIX user IDs and group IDs.
</p><p>
-<a class="indexterm" name="id2654452"></a>
-<a class="indexterm" name="id2654459"></a>
-<a class="indexterm" name="id2654466"></a>
-<a class="indexterm" name="id2654472"></a>
+<a class="indexterm" name="id2654497"></a>
+<a class="indexterm" name="id2654504"></a>
+<a class="indexterm" name="id2654510"></a>
+<a class="indexterm" name="id2654517"></a>
The results of this mapping are stored persistently in an ID mapping database held in a tdb database.
This ensures that RIDs are mapped to UNIX IDs in a consistent way.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654484"></a>Result Caching</h3></div></div></div><p>
-<a class="indexterm" name="id2654492"></a>
-<a class="indexterm" name="id2654499"></a>
-<a class="indexterm" name="id2654506"></a>
-<a class="indexterm" name="id2654512"></a>
-<a class="indexterm" name="id2654519"></a>
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654529"></a>Result Caching</h3></div></div></div><p>
+<a class="indexterm" name="id2654537"></a>
+<a class="indexterm" name="id2654543"></a>
+<a class="indexterm" name="id2654550"></a>
+<a class="indexterm" name="id2654557"></a>
+<a class="indexterm" name="id2654564"></a>
An active directory system can generate a lot of user and group name lookups. To reduce the network
cost of these lookups, Winbind uses a caching scheme based on the SAM sequence number supplied by NT domain
controllers. User or group information returned by a PDC is cached by Winbind along with a sequence number
@@ -332,66 +332,66 @@
information is modified. If a cached entry has expired, the sequence number is requested from the PDC and
compared against the sequence number of the cached entry. If the sequence numbers do not match, then the
cached information is discarded and up-to-date information is requested directly from the PDC.
- </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2654541"></a>Installation and Configuration</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654547"></a>Introduction</h3></div></div></div><p>
-<a class="indexterm" name="id2654555"></a>
-<a class="indexterm" name="id2654562"></a>
-<a class="indexterm" name="id2654568"></a>
+ </p></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2654586"></a>Installation and Configuration</h2></div></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654592"></a>Introduction</h3></div></div></div><p>
+<a class="indexterm" name="id2654600"></a>
+<a class="indexterm" name="id2654606"></a>
+<a class="indexterm" name="id2654613"></a>
This section describes the procedures used to get Winbind up and running. Winbind is capable of providing
access and authentication control for Windows Domain users through an NT or Windows 200x PDC for regular
services, such as telnet and ftp, as well for Samba services.
</p><div class="itemizedlist"><ul type="disc"><li><p>
<span class="emphasis"><em>Why should I do this?</em></span>
</p><p>
-<a class="indexterm" name="id2654594"></a>
-<a class="indexterm" name="id2654601"></a>
-<a class="indexterm" name="id2654608"></a>
-<a class="indexterm" name="id2654615"></a>
+<a class="indexterm" name="id2654639"></a>
+<a class="indexterm" name="id2654646"></a>
+<a class="indexterm" name="id2654653"></a>
+<a class="indexterm" name="id2654660"></a>
This allows the Samba administrator to rely on the authentication mechanisms on the Windows NT/200x PDC
for the authentication of domain members. Windows NT/200x users no longer need to have separate accounts on
the Samba server.
</p></li><li><p>
<span class="emphasis"><em>Who should be reading this document?</em></span>
</p><p>
-<a class="indexterm" name="id2654640"></a>
-<a class="indexterm" name="id2654646"></a>
+<a class="indexterm" name="id2654684"></a>
+<a class="indexterm" name="id2654691"></a>
This document is designed for system administrators. If you are implementing Samba on a file server and wish
to (fairly easily) integrate existing Windows NT/200x users from your PDC onto the Samba server, this document
is for you.
- </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654662"></a>Requirements</h3></div></div></div><p>
-<a class="indexterm" name="id2654669"></a>
-<a class="indexterm" name="id2654676"></a>
-<a class="indexterm" name="id2654683"></a>
+ </p></li></ul></div></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654706"></a>Requirements</h3></div></div></div><p>
+<a class="indexterm" name="id2654714"></a>
+<a class="indexterm" name="id2654721"></a>
+<a class="indexterm" name="id2654727"></a>
If you have a Samba configuration file that you are currently using, <span class="emphasis"><em>BACK IT UP!</em></span>
If your system already uses PAM, <span class="emphasis"><em>back up the <code class="filename">/etc/pam.d</code> directory
contents!</em></span> If you haven't already made a boot disk, <span class="emphasis"><em>MAKE ONE NOW!</em></span>
</p><p>
-<a class="indexterm" name="id2654712"></a>
-<a class="indexterm" name="id2654719"></a>
-<a class="indexterm" name="id2654726"></a>
+<a class="indexterm" name="id2654757"></a>
+<a class="indexterm" name="id2654764"></a>
+<a class="indexterm" name="id2654771"></a>
Messing with the PAM configuration files can make it nearly impossible to log in to your machine. That's
why you want to be able to boot back into your machine in single-user mode and restore your
<code class="filename">/etc/pam.d</code> to the original state it was in if you get frustrated with the
way things are going.
</p><p>
-<a class="indexterm" name="id2654747"></a>
-<a class="indexterm" name="id2654754"></a>
+<a class="indexterm" name="id2654792"></a>
+<a class="indexterm" name="id2654799"></a>
The latest version of Samba-3 includes a functioning winbindd daemon. Please refer to the <a class="ulink" href="http://samba.org/" target="_top">main Samba Web page</a>, or better yet, your closest Samba mirror site for
instructions on downloading the source code.
</p><p>
-<a class="indexterm" name="id2654773"></a>
-<a class="indexterm" name="id2654780"></a>
-<a class="indexterm" name="id2654787"></a>
-<a class="indexterm" name="id2654794"></a>
+<a class="indexterm" name="id2654818"></a>
+<a class="indexterm" name="id2654825"></a>
+<a class="indexterm" name="id2654832"></a>
+<a class="indexterm" name="id2654838"></a>
To allow domain users the ability to access Samba shares and files, as well as potentially other services
provided by your Samba machine, PAM must be set up properly on your
machine. In order to compile the Winbind modules, you should have at least the PAM development libraries installed
on your system. Please refer to the PAM Web site <a class="ulink" href="http://www.kernel.org/pub/linux/libs/pam/" target="_top">http://www.kernel.org/pub/linux/libs/pam/</a>.
-</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654814"></a>Testing Things Out</h3></div></div></div><p>
-<a class="indexterm" name="id2654821"></a>
-<a class="indexterm" name="id2654828"></a>
-<a class="indexterm" name="id2654835"></a>
-<a class="indexterm" name="id2654842"></a>
-<a class="indexterm" name="id2654849"></a>
+</p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2654858"></a>Testing Things Out</h3></div></div></div><p>
+<a class="indexterm" name="id2654866"></a>
+<a class="indexterm" name="id2654873"></a>
+<a class="indexterm" name="id2654880"></a>
+<a class="indexterm" name="id2654886"></a>
+<a class="indexterm" name="id2654893"></a>
Before starting, it is probably best to kill off all the Samba-related daemons running on your server.
Kill off all <span class="application">smbd</span>, <span class="application">nmbd</span>, and <span class="application">winbindd</span> processes that may be running. To use PAM,
make sure that you have the standard PAM package that supplies the <code class="filename">/etc/pam.d</code>
@@ -399,11 +399,11 @@
and the <code class="filename">/usr/doc</code> and <code class="filename">/usr/man</code> entries for PAM. Winbind is built
better in Samba if the pam-devel package is also installed. This package includes the header files
needed to compile PAM-aware applications.
-</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2654900"></a>Configure <code class="filename">nsswitch.conf</code> and the Winbind Libraries on Linux and Solaris</h4></div></div></div><p>
-<a class="indexterm" name="id2654915"></a>
-<a class="indexterm" name="id2654922"></a>
-<a class="indexterm" name="id2654928"></a>
-<a class="indexterm" name="id2654935"></a>
+</p><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2654945"></a>Configure <code class="filename">nsswitch.conf</code> and the Winbind Libraries on Linux and Solaris</h4></div></div></div><p>
+<a class="indexterm" name="id2654960"></a>
+<a class="indexterm" name="id2654966"></a>
+<a class="indexterm" name="id2654973"></a>
+<a class="indexterm" name="id2654980"></a>
PAM is a standard component of most current generation UNIX/Linux systems. Unfortunately, few systems install
the <code class="filename">pam-devel</code> libraries that are needed to build PAM-enabled Samba. Additionally, Samba-3
may auto-install the Winbind files into their correct locations on your system, so before you get too far down
@@ -413,7 +413,7 @@
</p><p>
The libraries needed to run the <span class="application">winbindd</span> daemon through nsswitch need to be copied to their proper locations:
</p><p>
-<a class="indexterm" name="id2654975"></a>
+<a class="indexterm" name="id2655020"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>cp ../samba/source/nsswitch/libnss_winbind.so /lib</code></strong>
</pre><p>
@@ -422,14 +422,14 @@
</p><p>
<code class="prompt">root# </code> <strong class="userinput"><code>ln -s /lib/libnss_winbind.so /lib/libnss_winbind.so.2</code></strong>
</p><p>And, in the case of Sun Solaris:
-<a class="indexterm" name="id2655022"></a>
+<a class="indexterm" name="id2655067"></a>
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>ln -s /usr/lib/libnss_winbind.so /usr/lib/libnss_winbind.so.1</code></strong>
<code class="prompt">root# </code><strong class="userinput"><code>ln -s /usr/lib/libnss_winbind.so /usr/lib/nss_winbind.so.1</code></strong>
<code class="prompt">root# </code><strong class="userinput"><code>ln -s /usr/lib/libnss_winbind.so /usr/lib/nss_winbind.so.2</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2655072"></a>
+<a class="indexterm" name="id2655116"></a>
As root, edit <code class="filename">/etc/nsswitch.conf</code> to allow user and group entries to be visible from the
<span class="application">winbindd</span> daemon. My <code class="filename">/etc/nsswitch.conf</code> file looked like this after editing:
</p><pre class="programlisting">
@@ -437,11 +437,11 @@
shadow: files
group: files winbind
</pre><p>
-<a class="indexterm" name="id2655108"></a>
-<a class="indexterm" name="id2655115"></a>
-<a class="indexterm" name="id2655121"></a>
-<a class="indexterm" name="id2655128"></a>
-<a class="indexterm" name="id2655135"></a>
+<a class="indexterm" name="id2655152"></a>
+<a class="indexterm" name="id2655159"></a>
+<a class="indexterm" name="id2655166"></a>
+<a class="indexterm" name="id2655173"></a>
+<a class="indexterm" name="id2655180"></a>
The libraries needed by the <code class="literal">winbindd</code> daemon will be automatically
entered into the <code class="literal">ldconfig</code> cache the next time
your system reboots, but it is faster (and you do not need to reboot) if you do it manually:
@@ -453,11 +453,11 @@
filters the output of the <code class="literal">ldconfig</code> command so that we may see proof that
this library is indeed recognized by the dynamic link loader.
</p><p>
-<a class="indexterm" name="id2655199"></a>
-<a class="indexterm" name="id2655206"></a>
-<a class="indexterm" name="id2655213"></a>
-<a class="indexterm" name="id2655220"></a>
-<a class="indexterm" name="id2655227"></a>
+<a class="indexterm" name="id2655244"></a>
+<a class="indexterm" name="id2655250"></a>
+<a class="indexterm" name="id2655257"></a>
+<a class="indexterm" name="id2655264"></a>
+<a class="indexterm" name="id2655271"></a>
The Sun Solaris dynamic link loader management tool is called <code class="literal">crle</code>. The
use of this tool is necessary to instruct the dynamic link loader to search directories that
contain library files that were not supplied as part of the original operating system platform.
@@ -480,13 +480,13 @@
</pre><p>
From this it is apparent that the <code class="filename">/usr/local/lib</code> directory is included
in the search dynamic link libraries in order to satisfy object module dependencies.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655298"></a>NSS Winbind on AIX</h4></div></div></div><p>(This section is only for those running AIX.)</p><p>
-<a class="indexterm" name="id2655310"></a>
-<a class="indexterm" name="id2655317"></a>
-<a class="indexterm" name="id2655324"></a>
-<a class="indexterm" name="id2655331"></a>
-<a class="indexterm" name="id2655338"></a>
-<a class="indexterm" name="id2655345"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655343"></a>NSS Winbind on AIX</h4></div></div></div><p>(This section is only for those running AIX.)</p><p>
+<a class="indexterm" name="id2655355"></a>
+<a class="indexterm" name="id2655362"></a>
+<a class="indexterm" name="id2655368"></a>
+<a class="indexterm" name="id2655375"></a>
+<a class="indexterm" name="id2655382"></a>
+<a class="indexterm" name="id2655390"></a>
The Winbind AIX identification module gets built as <code class="filename">libnss_winbind.so</code> in the
nsswitch directory of the Samba source. This file can be copied to <code class="filename">/usr/lib/security</code>,
and the AIX naming convention would indicate that it should be named WINBIND. A stanza like the following:
@@ -504,50 +504,50 @@
Loadable Authentication Module Programming Interface</a> for AIX. Further information on administering the modules
can be found in the <a class="ulink" href="http://publibn.boulder.ibm.com/doc_link/en_US/a_doc_lib/aixbman/baseadmn/iandaadmin.htm" target="_top">System
Management Guide: Operating System and Devices.</a>
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655412"></a>Configure smb.conf</h4></div></div></div><p>
-<a class="indexterm" name="id2655420"></a>
-<a class="indexterm" name="id2655427"></a>
-<a class="indexterm" name="id2655433"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655457"></a>Configure smb.conf</h4></div></div></div><p>
+<a class="indexterm" name="id2655464"></a>
+<a class="indexterm" name="id2655471"></a>
+<a class="indexterm" name="id2655478"></a>
Several parameters are needed in the <code class="filename">smb.conf</code> file to control the behavior of <span class="application">winbindd</span>. These
are described in more detail in the <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> man page. My <code class="filename">smb.conf</code> file, as shown in <a class="link" href="winbind.html#winbindcfg" title="Example 24.1. smb.conf for Winbind Setup">the smb.conf for Winbind Setup</a>, was modified to include the necessary entries in the [global] section.
-</p><div class="example"><a name="winbindcfg"></a><p class="title"><b>Example 24.1. smb.conf for Winbind Setup</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># separate domain and username with '\', like DOMAIN\username</td></tr><tr><td><a class="indexterm" name="id2655507"></a><em class="parameter"><code>winbind separator = \</code></em></td></tr><tr><td># use uids from 10000 to 20000 for domain users</td></tr><tr><td><a class="indexterm" name="id2655523"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td># use gids from 10000 to 20000 for domain groups</td></tr><tr><td><a class="indexterm" name="id2655539"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td># allow enumeration of winbind users and groups</td></tr><tr><td><a class="indexterm" name="id2655555"></a><em class="parameter"><code>winbind enum users = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2655566"></a><em class="parameter"><code>winbind enum groups = yes</code></em></td></tr><tr><td># give winbind users a real shell (only needed if they have telnet access)</td></tr><tr><td><a class="indexterm" name="id2655583"></a><em class="parameter"><code>template homedir = /home/winnt/%D/%U</code></em></td></tr><tr><td><a class="indexterm" name="id2655595"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655609"></a>Join the Samba Server to the PDC Domain</h4></div></div></div><p>
-<a class="indexterm" name="id2655617"></a>
-<a class="indexterm" name="id2655624"></a>
-<a class="indexterm" name="id2655631"></a>
+</p><div class="example"><a name="winbindcfg"></a><p class="title"><b>Example 24.1. smb.conf for Winbind Setup</b></p><div class="example-contents"><table class="simplelist" border="0" summary="Simple list"><tr><td> </td></tr><tr><td><em class="parameter"><code>[global]</code></em></td></tr><tr><td># separate domain and username with '\', like DOMAIN\username</td></tr><tr><td><a class="indexterm" name="id2655552"></a><em class="parameter"><code>winbind separator = \</code></em></td></tr><tr><td># use uids from 10000 to 20000 for domain users</td></tr><tr><td><a class="indexterm" name="id2655568"></a><em class="parameter"><code>idmap uid = 10000-20000</code></em></td></tr><tr><td># use gids from 10000 to 20000 for domain groups</td></tr><tr><td><a class="indexterm" name="id2655583"></a><em class="parameter"><code>idmap gid = 10000-20000</code></em></td></tr><tr><td># allow enumeration of winbind users and groups</td></tr><tr><td><a class="indexterm" name="id2655599"></a><em class="parameter"><code>winbind enum users = yes</code></em></td></tr><tr><td><a class="indexterm" name="id2655611"></a><em class="parameter"><code>winbind enum groups = yes</code></em></td></tr><tr><td># give winbind users a real shell (only needed if they have telnet access)</td></tr><tr><td><a class="indexterm" name="id2655628"></a><em class="parameter"><code>template homedir = /home/winnt/%D/%U</code></em></td></tr><tr><td><a class="indexterm" name="id2655640"></a><em class="parameter"><code>template shell = /bin/bash</code></em></td></tr></table></div></div><br class="example-break"></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655654"></a>Join the Samba Server to the PDC Domain</h4></div></div></div><p>
+<a class="indexterm" name="id2655662"></a>
+<a class="indexterm" name="id2655669"></a>
+<a class="indexterm" name="id2655675"></a>
All machines that will participate in domain security should be members of
the domain. This applies also to the PDC and all BDCs.
</p><p>
-<a class="indexterm" name="id2655643"></a>
-<a class="indexterm" name="id2655650"></a>
-<a class="indexterm" name="id2655656"></a>
-<a class="indexterm" name="id2655668"></a>
-<a class="indexterm" name="id2655674"></a>
-<a class="indexterm" name="id2655681"></a>
-<a class="indexterm" name="id2655688"></a>
-<a class="indexterm" name="id2655695"></a>
+<a class="indexterm" name="id2655687"></a>
+<a class="indexterm" name="id2655694"></a>
<a class="indexterm" name="id2655701"></a>
+<a class="indexterm" name="id2655712"></a>
+<a class="indexterm" name="id2655719"></a>
+<a class="indexterm" name="id2655726"></a>
+<a class="indexterm" name="id2655732"></a>
+<a class="indexterm" name="id2655739"></a>
+<a class="indexterm" name="id2655746"></a>
The process of joining a domain requires the use of the <code class="literal">net rpc join</code>
command. This process communicates with the domain controller it will register with
(usually the PDC) via MS DCE RPC. This means, of course, that the <code class="literal">smbd</code>
process must be running on the target domain controller. It is therefore necessary to temporarily
start Samba on a PDC so that it can join its own domain.
</p><p>
-<a class="indexterm" name="id2655729"></a>
-<a class="indexterm" name="id2655736"></a>
-<a class="indexterm" name="id2655743"></a>
+<a class="indexterm" name="id2655774"></a>
+<a class="indexterm" name="id2655780"></a>
+<a class="indexterm" name="id2655788"></a>
Enter the following command to make the Samba server join the domain, where <em class="replaceable"><code>PDC</code></em> is
the name of your PDC and <em class="replaceable"><code>Administrator</code></em> is a domain user who has administrative
privileges in the domain.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2655764"></a>
-<a class="indexterm" name="id2655771"></a>
-<a class="indexterm" name="id2655778"></a>
-<a class="indexterm" name="id2655784"></a>
+<a class="indexterm" name="id2655809"></a>
+<a class="indexterm" name="id2655816"></a>
+<a class="indexterm" name="id2655822"></a>
+<a class="indexterm" name="id2655829"></a>
Before attempting to join a machine to the domain, verify that Samba is running
on the target domain controller (usually PDC) and that it is capable of being reached via ports
137/udp, 135/tcp, 139/tcp, and 445/tcp (if Samba or Windows Server 2Kx).
</p></div><p>
-<a class="indexterm" name="id2655799"></a>
+<a class="indexterm" name="id2655843"></a>
The use of the <code class="literal">net rpc join</code> facility is shown here:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>/usr/local/samba/bin/net rpc join -S PDC -U Administrator</code></strong>
@@ -555,10 +555,10 @@
The proper response to the command should be “<span class="quote">Joined the domain
<em class="replaceable"><code>DOMAIN</code></em></span>” where <em class="replaceable"><code>DOMAIN</code></em>
is your domain name.
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655847"></a>Starting and Testing the <code class="literal">winbindd</code> Daemon</h4></div></div></div><p>
-<a class="indexterm" name="id2655861"></a>
-<a class="indexterm" name="id2655868"></a>
-<a class="indexterm" name="id2655874"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2655891"></a>Starting and Testing the <code class="literal">winbindd</code> Daemon</h4></div></div></div><p>
+<a class="indexterm" name="id2655905"></a>
+<a class="indexterm" name="id2655912"></a>
+<a class="indexterm" name="id2655919"></a>
Eventually, you will want to modify your Samba startup script to automatically invoke the winbindd daemon when
the other parts of Samba start, but it is possible to test out just the Winbind portion first. To start up
Winbind services, enter the following command as root:
@@ -567,27 +567,27 @@
</pre><p>
Use the appropriate path to the location of the <code class="literal">winbindd</code> executable file.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2655914"></a>
-<a class="indexterm" name="id2655921"></a>
+<a class="indexterm" name="id2655958"></a>
+<a class="indexterm" name="id2655965"></a>
The command to start up Winbind services assumes that Samba has been installed in the
<code class="filename">/usr/local/samba</code> directory tree. You may need to search for the location of Samba files
if this is not the location of <code class="literal">winbindd</code> on your system.
</p></div><p>
-<a class="indexterm" name="id2655946"></a>
-<a class="indexterm" name="id2655953"></a>
+<a class="indexterm" name="id2655991"></a>
+<a class="indexterm" name="id2655998"></a>
I'm always paranoid and like to make sure the daemon is really running.
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>ps -ae | grep winbindd</code></strong>
</pre><p>
</p><p>
-<a class="indexterm" name="id2655981"></a>
+<a class="indexterm" name="id2656025"></a>
This command should produce output like the following if the daemon is running.
</p><pre class="screen">
3025 ? 00:00:00 winbindd
</pre><p>
</p><p>
-<a class="indexterm" name="id2655998"></a>
-<a class="indexterm" name="id2656005"></a>
+<a class="indexterm" name="id2656043"></a>
+<a class="indexterm" name="id2656050"></a>
Now, for the real test, try to get some information about the users on your PDC:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>/usr/local/samba/bin/wbinfo -u</code></strong>
@@ -605,8 +605,8 @@
Obviously, I have named my domain “<span class="quote">CEO</span>” and my <a class="link" href="smb.conf.5.html#WINBINDSEPARATOR" target="_top">winbind separator</a> is
“<span class="quote">\</span>”.
</p><p>
-<a class="indexterm" name="id2656063"></a>
-<a class="indexterm" name="id2656070"></a>
+<a class="indexterm" name="id2656108"></a>
+<a class="indexterm" name="id2656115"></a>
You can do the same sort of thing to get group information from the PDC:
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>/usr/local/samba/bin/wbinfo -g</code></strong>
@@ -620,13 +620,13 @@
CEO\Enterprise Admins
CEO\Group Policy Creator Owners
</pre><p>
-<a class="indexterm" name="id2656100"></a>
-<a class="indexterm" name="id2656106"></a>
-<a class="indexterm" name="id2656113"></a>
-<a class="indexterm" name="id2656120"></a>
-<a class="indexterm" name="id2656126"></a>
-<a class="indexterm" name="id2656133"></a>
-<a class="indexterm" name="id2656140"></a>
+<a class="indexterm" name="id2656144"></a>
+<a class="indexterm" name="id2656151"></a>
+<a class="indexterm" name="id2656158"></a>
+<a class="indexterm" name="id2656164"></a>
+<a class="indexterm" name="id2656171"></a>
+<a class="indexterm" name="id2656178"></a>
+<a class="indexterm" name="id2656184"></a>
The function <code class="literal">getent</code> can now be used to get unified lists of both local and PDC users and
groups. Try the following command:
</p><pre class="screen">
@@ -640,16 +640,16 @@
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>getent group</code></strong>
</pre><p>
-</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2656202"></a>Fix the init.d Startup Scripts</h4></div></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656208"></a>Linux</h5></div></div></div><p>
-<a class="indexterm" name="id2656216"></a>
-<a class="indexterm" name="id2656223"></a>
-<a class="indexterm" name="id2656229"></a>
-<a class="indexterm" name="id2656236"></a>
-<a class="indexterm" name="id2656243"></a>
-<a class="indexterm" name="id2656250"></a>
-<a class="indexterm" name="id2656257"></a>
-<a class="indexterm" name="id2656263"></a>
-<a class="indexterm" name="id2656268"></a>
+</p></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2656247"></a>Fix the init.d Startup Scripts</h4></div></div></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656253"></a>Linux</h5></div></div></div><p>
+<a class="indexterm" name="id2656260"></a>
+<a class="indexterm" name="id2656267"></a>
+<a class="indexterm" name="id2656274"></a>
+<a class="indexterm" name="id2656281"></a>
+<a class="indexterm" name="id2656288"></a>
+<a class="indexterm" name="id2656295"></a>
+<a class="indexterm" name="id2656302"></a>
+<a class="indexterm" name="id2656307"></a>
+<a class="indexterm" name="id2656313"></a>
The <span class="application">winbindd</span> daemon needs to start up after the <span class="application">smbd</span> and <span class="application">nmbd</span> daemons are running. To accomplish this
task, you need to modify the startup scripts of your system. They are located at
<code class="filename">/etc/init.d/smb</code> in Red Hat Linux and in <code class="filename">/etc/init.d/samba</code> in Debian
@@ -710,16 +710,16 @@
echo ""
return $RETVAL
}
-</pre></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656413"></a>Solaris</h5></div></div></div><p>
+</pre></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656458"></a>Solaris</h5></div></div></div><p>
Winbind does not work on Solaris 9; see <a class="link" href="Portability.html#winbind-solaris9" title="Winbind on Solaris 9">Winbind on Solaris 9 section</a>
for details.
</p><p>
-<a class="indexterm" name="id2656434"></a>
-<a class="indexterm" name="id2656441"></a>
-<a class="indexterm" name="id2656448"></a>
-<a class="indexterm" name="id2656455"></a>
-<a class="indexterm" name="id2656462"></a>
-<a class="indexterm" name="id2656469"></a>
+<a class="indexterm" name="id2656479"></a>
+<a class="indexterm" name="id2656486"></a>
+<a class="indexterm" name="id2656493"></a>
+<a class="indexterm" name="id2656500"></a>
+<a class="indexterm" name="id2656507"></a>
+<a class="indexterm" name="id2656513"></a>
On Solaris, you need to modify the <code class="filename">/etc/init.d/samba.server</code> startup script. It
usually only starts smbd and nmbd but should now start winbindd, too. If you have Samba installed in
<code class="filename">/usr/local/samba/bin</code>, the file could contains something like this:
@@ -780,28 +780,28 @@
</p><pre class="programlisting">
/usr/local/samba/sbin/winbindd -D
</pre><p>
-</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656558"></a>Restarting</h5></div></div></div><p>
-<a class="indexterm" name="id2656565"></a>
-<a class="indexterm" name="id2656572"></a>
+</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656602"></a>Restarting</h5></div></div></div><p>
+<a class="indexterm" name="id2656610"></a>
+<a class="indexterm" name="id2656617"></a>
If you restart the <span class="application">smbd</span>, <span class="application">nmbd</span>, and <span class="application">winbindd</span> daemons at this point, you
should be able to connect to the Samba server as a domain member just as
if you were a local user.
-</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2656602"></a>Configure Winbind and PAM</h4></div></div></div><p>
-<a class="indexterm" name="id2656610"></a>
-<a class="indexterm" name="id2656617"></a>
-<a class="indexterm" name="id2656624"></a>
-<a class="indexterm" name="id2656631"></a>
+</p></div></div><div class="sect3" lang="en"><div class="titlepage"><div><div><h4 class="title"><a name="id2656647"></a>Configure Winbind and PAM</h4></div></div></div><p>
+<a class="indexterm" name="id2656655"></a>
+<a class="indexterm" name="id2656662"></a>
+<a class="indexterm" name="id2656669"></a>
+<a class="indexterm" name="id2656675"></a>
If you have made it this far, you know that <code class="literal">winbindd</code> and Samba are working together. If you
want to use Winbind to provide authentication for other services, keep reading. The PAM configuration files
need to be altered in this step. (Did you remember to make backups of your original
<code class="filename">/etc/pam.d</code> files? If not, do it now.)
</p><p>
-<a class="indexterm" name="id2656658"></a>
-<a class="indexterm" name="id2656664"></a>
-<a class="indexterm" name="id2656671"></a>
-<a class="indexterm" name="id2656678"></a>
-<a class="indexterm" name="id2656685"></a>
-<a class="indexterm" name="id2656692"></a>
+<a class="indexterm" name="id2656702"></a>
+<a class="indexterm" name="id2656709"></a>
+<a class="indexterm" name="id2656716"></a>
+<a class="indexterm" name="id2656723"></a>
+<a class="indexterm" name="id2656730"></a>
+<a class="indexterm" name="id2656736"></a>
You will need a PAM module to use winbindd with these other services. This module will be compiled in the
<code class="filename">../source/nsswitch</code> directory by invoking the command:
</p><pre class="screen">
@@ -814,22 +814,22 @@
</p><pre class="screen">
<code class="prompt">root# </code><strong class="userinput"><code>cp ../samba/source/nsswitch/pam_winbind.so /lib/security</code></strong>
</pre><p>
-</p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656769"></a>Linux/FreeBSD-Specific PAM Configuration</h5></div></div></div><p>
-<a class="indexterm" name="id2656777"></a>
+</p><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2656813"></a>Linux/FreeBSD-Specific PAM Configuration</h5></div></div></div><p>
+<a class="indexterm" name="id2656822"></a>
The <code class="filename">/etc/pam.d/samba</code> file does not need to be changed. I just left this file as it was:
</p><pre class="programlisting">
auth required /lib/security/pam_stack.so service=system-auth
account required /lib/security/pam_stack.so service=system-auth
</pre><p>
-<a class="indexterm" name="id2656801"></a>
-<a class="indexterm" name="id2656808"></a>
-<a class="indexterm" name="id2656815"></a>
-<a class="indexterm" name="id2656822"></a>
-<a class="indexterm" name="id2656829"></a>
-<a class="indexterm" name="id2656836"></a>
-<a class="indexterm" name="id2656842"></a>
-<a class="indexterm" name="id2656849"></a>
-<a class="indexterm" name="id2656856"></a>
+<a class="indexterm" name="id2656846"></a>
+<a class="indexterm" name="id2656853"></a>
+<a class="indexterm" name="id2656860"></a>
+<a class="indexterm" name="id2656867"></a>
+<a class="indexterm" name="id2656873"></a>
+<a class="indexterm" name="id2656880"></a>
+<a class="indexterm" name="id2656887"></a>
+<a class="indexterm" name="id2656894"></a>
+<a class="indexterm" name="id2656901"></a>
The other services that I modified to allow the use of Winbind as an authentication service were the normal
login on the console (or a terminal session), telnet logins, and ftp service. In order to enable these
services, you may first need to change the entries in <code class="filename">/etc/xinetd.d</code> (or
@@ -843,20 +843,20 @@
</p><pre class="programlisting">
enable = yes
</pre><p>
-<a class="indexterm" name="id2656909"></a>
-<a class="indexterm" name="id2656916"></a>
-<a class="indexterm" name="id2656923"></a>
+<a class="indexterm" name="id2656954"></a>
+<a class="indexterm" name="id2656960"></a>
+<a class="indexterm" name="id2656968"></a>
For ftp services to work properly, you will also need to either have individual directories for the domain
users already present on the server or change the home directory template to a general directory for all
domain users. These can be easily set using the <code class="filename">smb.conf</code> global entry <a class="link" href="smb.conf.5.html#TEMPLATEHOMEDIR" target="_top">template homedir</a>.
</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>
-<a class="indexterm" name="id2656959"></a>
+<a class="indexterm" name="id2657003"></a>
The directory in <a class="link" href="smb.conf.5.html#TEMPLATEHOMEDIR" target="_top">template homedir</a> is not created automatically! Use pam_mkhomedir or
pre-create the directories of users to make sure users can log in on UNIX with their own home directory.
</p></div><p>
-<a class="indexterm" name="id2656983"></a>
-<a class="indexterm" name="id2656990"></a>
-<a class="indexterm" name="id2656996"></a>
+<a class="indexterm" name="id2657028"></a>
+<a class="indexterm" name="id2657035"></a>
+<a class="indexterm" name="id2657041"></a>
The <code class="filename">/etc/pam.d/ftp</code> file can be changed to allow Winbind ftp access in a manner similar to
the samba file. My <code class="filename">/etc/pam.d/ftp</code> file was changed to look like this:
</p><pre class="programlisting">
@@ -869,7 +869,7 @@
account required /lib/security/pam_stack.so service=system-auth
session required /lib/security/pam_stack.so service=system-auth
</pre><p>
-<a class="indexterm" name="id2657033"></a>
+<a class="indexterm" name="id2657078"></a>
The <code class="filename">/etc/pam.d/login</code> file can be changed in nearly the same way. It now looks like this:
</p><pre class="programlisting">
auth required /lib/security/pam_securetty.so
@@ -883,17 +883,17 @@
session required /lib/security/pam_stack.so service=system-auth
session optional /lib/security/pam_console.so
</pre><p>
-<a class="indexterm" name="id2657063"></a>
-<a class="indexterm" name="id2657070"></a>
-<a class="indexterm" name="id2657077"></a>
+<a class="indexterm" name="id2657108"></a>
+<a class="indexterm" name="id2657115"></a>
+<a class="indexterm" name="id2657122"></a>
In this case, I added the </p><pre class="programlisting">auth sufficient /lib/security/pam_winbind.so</pre><p> lines
as before, but also added the </p><pre class="programlisting">required pam_securetty.so</pre><p> above it to disallow
root logins over the network. I also added a </p><pre class="programlisting">sufficient /lib/security/pam_unix.so
use_first_pass</pre><p> line after the <code class="literal">winbind.so</code> line to get rid of annoying
double prompts for passwords.
-</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2657115"></a>Solaris-Specific Configuration</h5></div></div></div><p>
-<a class="indexterm" name="id2657123"></a>
-<a class="indexterm" name="id2657130"></a>
+</p></div><div class="sect4" lang="en"><div class="titlepage"><div><div><h5 class="title"><a name="id2657160"></a>Solaris-Specific Configuration</h5></div></div></div><p>
+<a class="indexterm" name="id2657168"></a>
+<a class="indexterm" name="id2657175"></a>
The <code class="filename">/etc/pam.conf</code> needs to be changed. I changed this file so my Domain
users can log on both locally as well as with telnet. The following are the changes
that I made. You can customize the <code class="filename">pam.conf</code> file as per your requirements, but
@@ -960,22 +960,22 @@
#other session optional /usr/lib/security/$ISA/pam_krb5.so.1
#other password optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
</pre><p>
-<a class="indexterm" name="id2657242"></a>
+<a class="indexterm" name="id2657287"></a>
I also added a <em class="parameter"><code>try_first_pass</code></em> line after the <code class="filename">winbind.so</code>
line to get rid of annoying double prompts for passwords.
</p><p>
Now restart your Samba and try connecting through your application that you
configured in the pam.conf.
-</p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657273"></a>Conclusion</h2></div></div></div><p>
-<a class="indexterm" name="id2657280"></a>
-<a class="indexterm" name="id2657287"></a>
-<a class="indexterm" name="id2657294"></a>
-<a class="indexterm" name="id2657300"></a>
-<a class="indexterm" name="id2657307"></a>
+</p></div></div></div></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657317"></a>Conclusion</h2></div></div></div><p>
+<a class="indexterm" name="id2657325"></a>
+<a class="indexterm" name="id2657332"></a>
+<a class="indexterm" name="id2657338"></a>
+<a class="indexterm" name="id2657345"></a>
+<a class="indexterm" name="id2657352"></a>
The Winbind system, through the use of the NSS, PAMs, and appropriate Microsoft RPC calls, have allowed us to
provide seamless integration of Microsoft Windows NT domain users on a UNIX system. The result is a great
reduction in the administrative cost of running a mixed UNIX and NT network.
-</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657321"></a>Common Errors</h2></div></div></div><p>
+</p></div><div class="sect1" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2657366"></a>Common Errors</h2></div></div></div><p>
Winbind has a number of limitations in its current released version that we hope to overcome in future releases:
</p><div class="itemizedlist"><ul type="disc"><li><p>
Winbind is currently only available for the Linux, Solaris, AIX, and IRIX operating systems, although
@@ -989,14 +989,14 @@
</p></li><li><p>
Currently the Winbind PAM module does not take into account possible workstation and logon time
restrictions that may be set for Windows NT users; this is instead up to the PDC to enforce.
- </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657363"></a>NSCD Problem Warning</h3></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
+ </p></li></ul></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657408"></a>NSCD Problem Warning</h3></div></div></div><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>
Do not under any circumstances run <code class="literal">nscd</code> on any system
on which <code class="literal">winbindd</code> is running.
</p></div><p>
If <code class="literal">nscd</code> is running on the UNIX/Linux system, then
even though NSSWITCH is correctly configured, it will not be possible to resolve
domain users and groups for file and directory controls.
- </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657400"></a>Winbind Is Not Resolving Users and Groups</h3></div></div></div><p>“<span class="quote">
+ </p></div><div class="sect2" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2657444"></a>Winbind Is Not Resolving Users and Groups</h3></div></div></div><p>“<span class="quote">
My <code class="filename">smb.conf</code> file is correctly configured. I have specified <a class="link" href="smb.conf.5.html#IDMAPUID" target="_top">idmap uid = 12000</a>,
and <a class="link" href="smb.conf.5.html#IDMAPGID" target="_top">idmap gid = 3000-3500</a> and <code class="literal">winbind</code> is running.
When I do the following, it all works fine.
Modified: branches/samba/upstream-3.2/docs/htmldocs/manpages/index.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/manpages/index.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/manpages/index.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -25,7 +25,7 @@
</p></dd><dt><span class="term"><a class="ulink" href="nmblookup.1.html" target="_top">nmblookup(1)</a></span></dt><dd><p>NetBIOS over TCP/IP client used to lookup NetBIOS
names
</p></dd><dt><span class="term"><a class="ulink" href="ntlm_auth.1.html" target="_top">ntlm_auth(1)</a></span></dt><dd><p>tool to allow external access to Winbind's NTLM authentication function
-</p></dd><dt><span class="term"><a class="ulink" href="pam_winbind.7.html" target="_top">pam_winbind(7)</a></span></dt><dd><p>PAM module for Winbind
+</p></dd><dt><span class="term"><a class="ulink" href="pam_winbind.8.html" target="_top">pam_winbind(8)</a></span></dt><dd><p>PAM module for Winbind
</p></dd><dt><span class="term"><a class="ulink" href="pdbedit.8.html" target="_top">pdbedit(8)</a></span></dt><dd><p>manage the SAM database (Database of Samba Users)
</p></dd><dt><span class="term"><a class="ulink" href="profiles.1.html" target="_top">profiles(1)</a></span></dt><dd><p>A utility to report and change SIDs in registry files
Modified: branches/samba/upstream-3.2/docs/htmldocs/manpages/net.8.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/manpages/net.8.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/manpages/net.8.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,13 +1,13 @@
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>net</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="refentry" lang="en"><a name="net.8"></a><div class="titlepage"></div><div class="refnamediv"><h2>Name</h2><p>net — Tool for administration of Samba and remote
CIFS servers.
- </p></div><div class="refsynopsisdiv"><h2>Synopsis</h2><div class="cmdsynopsis"><p><code class="literal">net</code> {<ads|rap|rpc>} [-h] [-w workgroup] [-W myworkgroup] [-U user] [-I ip-address] [-p port] [-n myname] [-s conffile] [-S server] [-l] [-P] [-d debuglevel] [-V]</p></div></div><div class="refsect1" lang="en"><a name="id2483409"></a><h2>DESCRIPTION</h2><p>This tool is part of the <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a> suite.</p><p>The Samba net utility is meant to work just like the net utility
+ </p></div><div class="refsynopsisdiv"><h2>Synopsis</h2><div class="cmdsynopsis"><p><code class="literal">net</code> {<ads|rap|rpc>} [-h] [-w workgroup] [-W myworkgroup] [-U user] [-I ip-address] [-p port] [-n myname] [-s conffile] [-S server] [-l] [-P] [-d debuglevel] [-V] [--request-timeout seconds]</p></div></div><div class="refsect1" lang="en"><a name="id2483532"></a><h2>DESCRIPTION</h2><p>This tool is part of the <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a> suite.</p><p>The Samba net utility is meant to work just like the net utility
available for windows and DOS. The first argument should be used
to specify the protocol to use when executing a certain command.
ADS is used for ActiveDirectory, RAP is using for old (Win9x/NT3)
clients and RPC can be used for NT4 and Windows 2000. If this
argument is omitted, net will try to determine it automatically.
Not all commands are available on all protocols.
- </p></div><div class="refsect1" lang="en"><a name="id2483552"></a><h2>OPTIONS</h2><div class="variablelist"><dl><dt><span class="term">-h|--help</span></dt><dd><p>Print a summary of command line options.
+ </p></div><div class="refsect1" lang="en"><a name="id2483561"></a><h2>OPTIONS</h2><div class="variablelist"><dl><dt><span class="term">-h|--help</span></dt><dd><p>Print a summary of command line options.
</p></dd><dt><span class="term">-w target-workgroup</span></dt><dd><p>
Sets target workgroup or domain. You have to specify
either this option or the IP address or the name of a server.
@@ -41,6 +41,9 @@
When listing data, give more information on each item.
</p></dd><dt><span class="term">-P</span></dt><dd><p>
Make queries to the external server using the machine account of the local server.
+ </p></dd><dt><span class="term">--request-timeout 30</span></dt><dd><p>
+ Let client requests timeout after 30 seconds the default is 10
+ seconds.
</p></dd><dt><span class="term">-d|--debuglevel=level</span></dt><dd><p><em class="replaceable"><code>level</code></em> is an integer
from 0 to 10. The default value if this parameter is
not specified is 0.</p><p>The higher this value, the more detail will be
@@ -54,18 +57,18 @@
use only by developers and generate HUGE amounts of log
data, most of which is extremely cryptic.</p><p>Note that specifying this parameter here will
override the <a class="link" href="smb.conf.5.html#LOGLEVEL" target="_top">log level</a> parameter
-in the <code class="filename">smb.conf</code> file.</p></dd></dl></div></div><div class="refsect1" lang="en"><a name="id2481565"></a><h2>COMMANDS</h2><div class="refsect2" lang="en"><a name="id2481571"></a><h3>CHANGESECRETPW</h3><p>This command allows the Samba machine account password to be set from an external application
+in the <code class="filename">smb.conf</code> file.</p></dd></dl></div></div><div class="refsect1" lang="en"><a name="id2481584"></a><h2>COMMANDS</h2><div class="refsect2" lang="en"><a name="id2481590"></a><h3>CHANGESECRETPW</h3><p>This command allows the Samba machine account password to be set from an external application
to a machine account password that has already been stored in Active Directory. DO NOT USE this command
unless you know exactly what you are doing. The use of this command requires that the force flag (-f)
be used also. There will be NO command prompt. Whatever information is piped into stdin, either by
typing at the command line or otherwise, will be stored as the literal machine password. Do NOT use
this without care and attention as it will overwrite a legitimate machine password without warning.
YOU HAVE BEEN WARNED.
-</p></div><div class="refsect2" lang="en"><a name="id2481592"></a><h3>TIME</h3><p>The <code class="literal">NET TIME</code> command allows you to view the time on a remote server
- or synchronise the time on the local server with the time on the remote server.</p><div class="refsect3" lang="en"><a name="id2481609"></a><h4>TIME</h4><p>Without any options, the <code class="literal">NET TIME</code> command
+</p></div><div class="refsect2" lang="en"><a name="id2481611"></a><h3>TIME</h3><p>The <code class="literal">NET TIME</code> command allows you to view the time on a remote server
+ or synchronise the time on the local server with the time on the remote server.</p><div class="refsect3" lang="en"><a name="id2481628"></a><h4>TIME</h4><p>Without any options, the <code class="literal">NET TIME</code> command
displays the time on the remote server.
-</p></div><div class="refsect3" lang="en"><a name="id2481625"></a><h4>TIME SYSTEM</h4><p>Displays the time on the remote server in a format ready for <code class="literal">/bin/date</code>.</p></div><div class="refsect3" lang="en"><a name="id2481642"></a><h4>TIME SET</h4><p>Tries to set the date and time of the local server to that on
-the remote server using <code class="literal">/bin/date</code>. </p></div><div class="refsect3" lang="en"><a name="id2481660"></a><h4>TIME ZONE</h4><p>Displays the timezone in hours from GMT on the remote computer.</p></div></div><div class="refsect2" lang="en"><a name="id2481672"></a><h3>[RPC|ADS] JOIN [TYPE] [-U username[%password]] [createupn=UPN] [createcomputer=OU] [options]</h3><p>
+</p></div><div class="refsect3" lang="en"><a name="id2481644"></a><h4>TIME SYSTEM</h4><p>Displays the time on the remote server in a format ready for <code class="literal">/bin/date</code>.</p></div><div class="refsect3" lang="en"><a name="id2481661"></a><h4>TIME SET</h4><p>Tries to set the date and time of the local server to that on
+the remote server using <code class="literal">/bin/date</code>. </p></div><div class="refsect3" lang="en"><a name="id2481679"></a><h4>TIME ZONE</h4><p>Displays the timezone in hours from GMT on the remote computer.</p></div></div><div class="refsect2" lang="en"><a name="id2481691"></a><h3>[RPC|ADS] JOIN [TYPE] [-U username[%password]] [createupn=UPN] [createcomputer=OU] [options]</h3><p>
Join a domain. If the account already exists on the server, and
[TYPE] is MEMBER, the machine will attempt to join automatically.
(Assuming that the machine has been created in server manager)
@@ -82,81 +85,81 @@
a '/'. Please note that '\' is used for escape by both the shell
and ldap, so it may need to be doubled or quadrupled to pass through,
and it is not used as a delimiter.
-</p></div><div class="refsect2" lang="en"><a name="id2481706"></a><h3>[RPC] OLDJOIN [options]</h3><p>Join a domain. Use the OLDJOIN option to join the domain
+</p></div><div class="refsect2" lang="en"><a name="id2481725"></a><h3>[RPC] OLDJOIN [options]</h3><p>Join a domain. Use the OLDJOIN option to join the domain
using the old style of domain joining - you need to create a trust
-account in server manager first.</p></div><div class="refsect2" lang="en"><a name="id2481719"></a><h3>[RPC|ADS] USER</h3><div class="refsect3" lang="en"><a name="id2481724"></a><h4>[RPC|ADS] USER</h4><p>List all users</p></div><div class="refsect3" lang="en"><a name="id2481735"></a><h4>[RPC|ADS] USER DELETE <em class="replaceable"><code>target</code></em></h4><p>Delete specified user</p></div><div class="refsect3" lang="en"><a name="id2481747"></a><h4>[RPC|ADS] USER INFO <em class="replaceable"><code>target</code></em></h4><p>List the domain groups of the specified user.</p></div><div class="refsect3" lang="en"><a name="id2481760"></a><h4>[RPC|ADS] USER RENAME <em class="replaceable"><code>oldname</code></em> <em class="replaceable"><code>newname</code></em></h4><p>Rename specified user.</p></div><div class="refsect3" lang="en"><a name="id2481775"></a><h4>[RPC|ADS] USER ADD <em class="replaceable"><code>name</code></em> [password] [-F user flags] [-C comment]</h4><p>Add specified user.</p></div></div><div class="refsect2" lang="en"><a name="id2481790"></a><h3>[RPC|ADS] GROUP</h3><div class="refsect3" lang="en"><a name="id2481796"></a><h4>[RPC|ADS] GROUP [misc options] [targets]</h4><p>List user groups.</p></div><div class="refsect3" lang="en"><a name="id2481807"></a><h4>[RPC|ADS] GROUP DELETE <em class="replaceable"><code>name</code></em> [misc. options]</h4><p>Delete specified group.</p></div><div class="refsect3" lang="en"><a name="id2481820"></a><h4>[RPC|ADS] GROUP ADD <em class="replaceable"><code>name</code></em> [-C comment]</h4><p>Create specified group.</p></div></div><div class="refsect2" lang="en"><a name="id2481835"></a><h3>[RAP|RPC] SHARE</h3><div class="refsect3" lang="en"><a name="id2481840"></a><h4>[RAP|RPC] SHARE [misc. options] [targets]</h4><p>Enumerates all exported resources (network shares) on target server.</p></div><div class="refsect3" lang="en"><a name="id2481852"></a><h4>[RAP|RPC] SHARE ADD <em class="replaceable"><code>name=serverpath</code></em> [-C comment] [-M maxusers] [targets]</h4><p>Adds a share from a server (makes the export active). Maxusers
+account in server manager first.</p></div><div class="refsect2" lang="en"><a name="id2481738"></a><h3>[RPC|ADS] USER</h3><div class="refsect3" lang="en"><a name="id2481744"></a><h4>[RPC|ADS] USER</h4><p>List all users</p></div><div class="refsect3" lang="en"><a name="id2481754"></a><h4>[RPC|ADS] USER DELETE <em class="replaceable"><code>target</code></em></h4><p>Delete specified user</p></div><div class="refsect3" lang="en"><a name="id2481766"></a><h4>[RPC|ADS] USER INFO <em class="replaceable"><code>target</code></em></h4><p>List the domain groups of the specified user.</p></div><div class="refsect3" lang="en"><a name="id2481779"></a><h4>[RPC|ADS] USER RENAME <em class="replaceable"><code>oldname</code></em> <em class="replaceable"><code>newname</code></em></h4><p>Rename specified user.</p></div><div class="refsect3" lang="en"><a name="id2481794"></a><h4>[RPC|ADS] USER ADD <em class="replaceable"><code>name</code></em> [password] [-F user flags] [-C comment]</h4><p>Add specified user.</p></div></div><div class="refsect2" lang="en"><a name="id2481809"></a><h3>[RPC|ADS] GROUP</h3><div class="refsect3" lang="en"><a name="id2481815"></a><h4>[RPC|ADS] GROUP [misc options] [targets]</h4><p>List user groups.</p></div><div class="refsect3" lang="en"><a name="id2481826"></a><h4>[RPC|ADS] GROUP DELETE <em class="replaceable"><code>name</code></em> [misc. options]</h4><p>Delete specified group.</p></div><div class="refsect3" lang="en"><a name="id2481839"></a><h4>[RPC|ADS] GROUP ADD <em class="replaceable"><code>name</code></em> [-C comment]</h4><p>Create specified group.</p></div></div><div class="refsect2" lang="en"><a name="id2481854"></a><h3>[RAP|RPC] SHARE</h3><div class="refsect3" lang="en"><a name="id2481860"></a><h4>[RAP|RPC] SHARE [misc. options] [targets]</h4><p>Enumerates all exported resources (network shares) on target server.</p></div><div class="refsect3" lang="en"><a name="id2481871"></a><h4>[RAP|RPC] SHARE ADD <em class="replaceable"><code>name=serverpath</code></em> [-C comment] [-M maxusers] [targets]</h4><p>Adds a share from a server (makes the export active). Maxusers
specifies the number of users that can be connected to the
-share simultaneously.</p></div><div class="refsect3" lang="en"><a name="id2481869"></a><h4>SHARE DELETE <em class="replaceable"><code>sharename</code></em></h4><p>Delete specified share.</p></div></div><div class="refsect2" lang="en"><a name="id2481882"></a><h3>[RPC|RAP] FILE</h3><div class="refsect3" lang="en"><a name="id2481888"></a><h4>[RPC|RAP] FILE</h4><p>List all open files on remote server.</p></div><div class="refsect3" lang="en"><a name="id2481899"></a><h4>[RPC|RAP] FILE CLOSE <em class="replaceable"><code>fileid</code></em></h4><p>Close file with specified <em class="replaceable"><code>fileid</code></em> on
-remote server.</p></div><div class="refsect3" lang="en"><a name="id2481915"></a><h4>[RPC|RAP] FILE INFO <em class="replaceable"><code>fileid</code></em></h4><p>
+share simultaneously.</p></div><div class="refsect3" lang="en"><a name="id2481888"></a><h4>SHARE DELETE <em class="replaceable"><code>sharename</code></em></h4><p>Delete specified share.</p></div></div><div class="refsect2" lang="en"><a name="id2481901"></a><h3>[RPC|RAP] FILE</h3><div class="refsect3" lang="en"><a name="id2481907"></a><h4>[RPC|RAP] FILE</h4><p>List all open files on remote server.</p></div><div class="refsect3" lang="en"><a name="id2481918"></a><h4>[RPC|RAP] FILE CLOSE <em class="replaceable"><code>fileid</code></em></h4><p>Close file with specified <em class="replaceable"><code>fileid</code></em> on
+remote server.</p></div><div class="refsect3" lang="en"><a name="id2481934"></a><h4>[RPC|RAP] FILE INFO <em class="replaceable"><code>fileid</code></em></h4><p>
Print information on specified <em class="replaceable"><code>fileid</code></em>.
Currently listed are: file-id, username, locks, path, permissions.
-</p></div><div class="refsect3" lang="en"><a name="id2481931"></a><h4>[RAP|RPC] FILE USER <em class="replaceable"><code>user</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2481950"></a><h4>[RAP|RPC] FILE USER <em class="replaceable"><code>user</code></em></h4><p>
List files opened by specified <em class="replaceable"><code>user</code></em>.
Please note that <code class="literal">net rap file user</code> does not work
against Samba servers.
-</p></div></div><div class="refsect2" lang="en"><a name="id2481955"></a><h3>SESSION</h3><div class="refsect3" lang="en"><a name="id2481961"></a><h4>RAP SESSION</h4><p>Without any other options, SESSION enumerates all active SMB/CIFS
-sessions on the target server.</p></div><div class="refsect3" lang="en"><a name="id2481972"></a><h4>RAP SESSION DELETE|CLOSE <em class="replaceable"><code>CLIENT_NAME</code></em></h4><p>Close the specified sessions.</p></div><div class="refsect3" lang="en"><a name="id2481984"></a><h4>RAP SESSION INFO <em class="replaceable"><code>CLIENT_NAME</code></em></h4><p>Give a list with all the open files in specified session.</p></div></div><div class="refsect2" lang="en"><a name="id2481999"></a><h3>RAP SERVER <em class="replaceable"><code>DOMAIN</code></em></h3><p>List all servers in specified domain or workgroup. Defaults
-to local domain.</p></div><div class="refsect2" lang="en"><a name="id2482012"></a><h3>RAP DOMAIN</h3><p>Lists all domains and workgroups visible on the
-current network.</p></div><div class="refsect2" lang="en"><a name="id2482024"></a><h3>RAP PRINTQ</h3><div class="refsect3" lang="en"><a name="id2482029"></a><h4>RAP PRINTQ INFO <em class="replaceable"><code>QUEUE_NAME</code></em></h4><p>Lists the specified print queue and print jobs on the server.
+</p></div></div><div class="refsect2" lang="en"><a name="id2481974"></a><h3>SESSION</h3><div class="refsect3" lang="en"><a name="id2481980"></a><h4>RAP SESSION</h4><p>Without any other options, SESSION enumerates all active SMB/CIFS
+sessions on the target server.</p></div><div class="refsect3" lang="en"><a name="id2481991"></a><h4>RAP SESSION DELETE|CLOSE <em class="replaceable"><code>CLIENT_NAME</code></em></h4><p>Close the specified sessions.</p></div><div class="refsect3" lang="en"><a name="id2482003"></a><h4>RAP SESSION INFO <em class="replaceable"><code>CLIENT_NAME</code></em></h4><p>Give a list with all the open files in specified session.</p></div></div><div class="refsect2" lang="en"><a name="id2482018"></a><h3>RAP SERVER <em class="replaceable"><code>DOMAIN</code></em></h3><p>List all servers in specified domain or workgroup. Defaults
+to local domain.</p></div><div class="refsect2" lang="en"><a name="id2482032"></a><h3>RAP DOMAIN</h3><p>Lists all domains and workgroups visible on the
+current network.</p></div><div class="refsect2" lang="en"><a name="id2482043"></a><h3>RAP PRINTQ</h3><div class="refsect3" lang="en"><a name="id2482048"></a><h4>RAP PRINTQ INFO <em class="replaceable"><code>QUEUE_NAME</code></em></h4><p>Lists the specified print queue and print jobs on the server.
If the <em class="replaceable"><code>QUEUE_NAME</code></em> is omitted, all
-queues are listed.</p></div><div class="refsect3" lang="en"><a name="id2482047"></a><h4>RAP PRINTQ DELETE <em class="replaceable"><code>JOBID</code></em></h4><p>Delete job with specified id.</p></div></div><div class="refsect2" lang="en"><a name="id2532524"></a><h3>RAP VALIDATE <em class="replaceable"><code>user</code></em> [<em class="replaceable"><code>password</code></em>]</h3><p>
+queues are listed.</p></div><div class="refsect3" lang="en"><a name="id2532529"></a><h4>RAP PRINTQ DELETE <em class="replaceable"><code>JOBID</code></em></h4><p>Delete job with specified id.</p></div></div><div class="refsect2" lang="en"><a name="id2532542"></a><h3>RAP VALIDATE <em class="replaceable"><code>user</code></em> [<em class="replaceable"><code>password</code></em>]</h3><p>
Validate whether the specified user can log in to the
remote server. If the password is not specified on the commandline, it
will be prompted.
-</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect2" lang="en"><a name="id2532547"></a><h3>RAP GROUPMEMBER</h3><div class="refsect3" lang="en"><a name="id2532552"></a><h4>RAP GROUPMEMBER LIST <em class="replaceable"><code>GROUP</code></em></h4><p>List all members of the specified group.</p></div><div class="refsect3" lang="en"><a name="id2532565"></a><h4>RAP GROUPMEMBER DELETE <em class="replaceable"><code>GROUP</code></em> <em class="replaceable"><code>USER</code></em></h4><p>Delete member from group.</p></div><div class="refsect3" lang="en"><a name="id2532580"></a><h4>RAP GROUPMEMBER ADD <em class="replaceable"><code>GROUP</code></em> <em class="replaceable"><code>USER</code></em></h4><p>Add member to group.</p></div></div><div class="refsect2" lang="en"><a name="id2532596"></a><h3>RAP ADMIN <em class="replaceable"><code>command</code></em></h3><p>Execute the specified <em class="replaceable"><code>command</code></em> on
+</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect2" lang="en"><a name="id2532565"></a><h3>RAP GROUPMEMBER</h3><div class="refsect3" lang="en"><a name="id2532570"></a><h4>RAP GROUPMEMBER LIST <em class="replaceable"><code>GROUP</code></em></h4><p>List all members of the specified group.</p></div><div class="refsect3" lang="en"><a name="id2532583"></a><h4>RAP GROUPMEMBER DELETE <em class="replaceable"><code>GROUP</code></em> <em class="replaceable"><code>USER</code></em></h4><p>Delete member from group.</p></div><div class="refsect3" lang="en"><a name="id2532598"></a><h4>RAP GROUPMEMBER ADD <em class="replaceable"><code>GROUP</code></em> <em class="replaceable"><code>USER</code></em></h4><p>Add member to group.</p></div></div><div class="refsect2" lang="en"><a name="id2532614"></a><h3>RAP ADMIN <em class="replaceable"><code>command</code></em></h3><p>Execute the specified <em class="replaceable"><code>command</code></em> on
the remote server. Only works with OS/2 servers.
-</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect2" lang="en"><a name="id2532616"></a><h3>RAP SERVICE</h3><div class="refsect3" lang="en"><a name="id2532621"></a><h4>RAP SERVICE START <em class="replaceable"><code>NAME</code></em> [arguments...]</h4><p>Start the specified service on the remote server. Not implemented yet.</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect3" lang="en"><a name="id2532640"></a><h4>RAP SERVICE STOP</h4><p>Stop the specified service on the remote server.</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div></div><div class="refsect2" lang="en"><a name="id2532656"></a><h3>RAP PASSWORD <em class="replaceable"><code>USER</code></em> <em class="replaceable"><code>OLDPASS</code></em> <em class="replaceable"><code>NEWPASS</code></em></h3><p>
+</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect2" lang="en"><a name="id2532634"></a><h3>RAP SERVICE</h3><div class="refsect3" lang="en"><a name="id2532639"></a><h4>RAP SERVICE START <em class="replaceable"><code>NAME</code></em> [arguments...]</h4><p>Start the specified service on the remote server. Not implemented yet.</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div><div class="refsect3" lang="en"><a name="id2532658"></a><h4>RAP SERVICE STOP</h4><p>Stop the specified service on the remote server.</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Currently NOT implemented.</p></div></div></div><div class="refsect2" lang="en"><a name="id2532674"></a><h3>RAP PASSWORD <em class="replaceable"><code>USER</code></em> <em class="replaceable"><code>OLDPASS</code></em> <em class="replaceable"><code>NEWPASS</code></em></h3><p>
Change password of <em class="replaceable"><code>USER</code></em> from <em class="replaceable"><code>OLDPASS</code></em> to <em class="replaceable"><code>NEWPASS</code></em>.
-</p></div><div class="refsect2" lang="en"><a name="id2532683"></a><h3>LOOKUP</h3><div class="refsect3" lang="en"><a name="id2532689"></a><h4>LOOKUP HOST <em class="replaceable"><code>HOSTNAME</code></em> [<em class="replaceable"><code>TYPE</code></em>]</h4><p>
+</p></div><div class="refsect2" lang="en"><a name="id2532701"></a><h3>LOOKUP</h3><div class="refsect3" lang="en"><a name="id2532707"></a><h4>LOOKUP HOST <em class="replaceable"><code>HOSTNAME</code></em> [<em class="replaceable"><code>TYPE</code></em>]</h4><p>
Lookup the IP address of the given host with the specified type (netbios suffix).
The type defaults to 0x20 (workstation).
-</p></div><div class="refsect3" lang="en"><a name="id2532707"></a><h4>LOOKUP LDAP [<em class="replaceable"><code>DOMAIN</code></em>]</h4><p>Give IP address of LDAP server of specified <em class="replaceable"><code>DOMAIN</code></em>. Defaults to local domain.</p></div><div class="refsect3" lang="en"><a name="id2532724"></a><h4>LOOKUP KDC [<em class="replaceable"><code>REALM</code></em>]</h4><p>Give IP address of KDC for the specified <em class="replaceable"><code>REALM</code></em>.
-Defaults to local realm.</p></div><div class="refsect3" lang="en"><a name="id2532741"></a><h4>LOOKUP DC [<em class="replaceable"><code>DOMAIN</code></em>]</h4><p>Give IP's of Domain Controllers for specified <em class="replaceable"><code>
-DOMAIN</code></em>. Defaults to local domain.</p></div><div class="refsect3" lang="en"><a name="id2532758"></a><h4>LOOKUP MASTER <em class="replaceable"><code>DOMAIN</code></em></h4><p>Give IP of master browser for specified <em class="replaceable"><code>DOMAIN</code></em>
-or workgroup. Defaults to local domain.</p></div></div><div class="refsect2" lang="en"><a name="id2532775"></a><h3>CACHE</h3><p>Samba uses a general caching interface called 'gencache'. It
+</p></div><div class="refsect3" lang="en"><a name="id2532725"></a><h4>LOOKUP LDAP [<em class="replaceable"><code>DOMAIN</code></em>]</h4><p>Give IP address of LDAP server of specified <em class="replaceable"><code>DOMAIN</code></em>. Defaults to local domain.</p></div><div class="refsect3" lang="en"><a name="id2532742"></a><h4>LOOKUP KDC [<em class="replaceable"><code>REALM</code></em>]</h4><p>Give IP address of KDC for the specified <em class="replaceable"><code>REALM</code></em>.
+Defaults to local realm.</p></div><div class="refsect3" lang="en"><a name="id2532759"></a><h4>LOOKUP DC [<em class="replaceable"><code>DOMAIN</code></em>]</h4><p>Give IP's of Domain Controllers for specified <em class="replaceable"><code>
+DOMAIN</code></em>. Defaults to local domain.</p></div><div class="refsect3" lang="en"><a name="id2532776"></a><h4>LOOKUP MASTER <em class="replaceable"><code>DOMAIN</code></em></h4><p>Give IP of master browser for specified <em class="replaceable"><code>DOMAIN</code></em>
+or workgroup. Defaults to local domain.</p></div></div><div class="refsect2" lang="en"><a name="id2532793"></a><h3>CACHE</h3><p>Samba uses a general caching interface called 'gencache'. It
can be controlled using 'NET CACHE'.</p><p>All the timeout parameters support the suffixes:
</p><table class="simplelist" border="0" summary="Simple list"><tr><td>s - Seconds</td></tr><tr><td>m - Minutes</td></tr><tr><td>h - Hours</td></tr><tr><td>d - Days</td></tr><tr><td>w - Weeks</td></tr></table><p>
-</p><div class="refsect3" lang="en"><a name="id2532811"></a><h4>CACHE ADD <em class="replaceable"><code>key</code></em> <em class="replaceable"><code>data</code></em> <em class="replaceable"><code>time-out</code></em></h4><p>Add specified key+data to the cache with the given timeout.</p></div><div class="refsect3" lang="en"><a name="id2532830"></a><h4>CACHE DEL <em class="replaceable"><code>key</code></em></h4><p>Delete key from the cache.</p></div><div class="refsect3" lang="en"><a name="id2532842"></a><h4>CACHE SET <em class="replaceable"><code>key</code></em> <em class="replaceable"><code>data</code></em> <em class="replaceable"><code>time-out</code></em></h4><p>Update data of existing cache entry.</p></div><div class="refsect3" lang="en"><a name="id2532861"></a><h4>CACHE SEARCH <em class="replaceable"><code>PATTERN</code></em></h4><p>Search for the specified pattern in the cache data.</p></div><div class="refsect3" lang="en"><a name="id2532873"></a><h4>CACHE LIST</h4><p>
+</p><div class="refsect3" lang="en"><a name="id2532829"></a><h4>CACHE ADD <em class="replaceable"><code>key</code></em> <em class="replaceable"><code>data</code></em> <em class="replaceable"><code>time-out</code></em></h4><p>Add specified key+data to the cache with the given timeout.</p></div><div class="refsect3" lang="en"><a name="id2532848"></a><h4>CACHE DEL <em class="replaceable"><code>key</code></em></h4><p>Delete key from the cache.</p></div><div class="refsect3" lang="en"><a name="id2532860"></a><h4>CACHE SET <em class="replaceable"><code>key</code></em> <em class="replaceable"><code>data</code></em> <em class="replaceable"><code>time-out</code></em></h4><p>Update data of existing cache entry.</p></div><div class="refsect3" lang="en"><a name="id2532879"></a><h4>CACHE SEARCH <em class="replaceable"><code>PATTERN</code></em></h4><p>Search for the specified pattern in the cache data.</p></div><div class="refsect3" lang="en"><a name="id2532891"></a><h4>CACHE LIST</h4><p>
List all current items in the cache.
-</p></div><div class="refsect3" lang="en"><a name="id2532884"></a><h4>CACHE FLUSH</h4><p>Remove all the current items from the cache.</p></div></div><div class="refsect2" lang="en"><a name="id2532895"></a><h3>GETLOCALSID [DOMAIN]</h3><p>Prints the SID of the specified domain, or if the parameter is
-omitted, the SID of the local server.</p></div><div class="refsect2" lang="en"><a name="id2532907"></a><h3>SETLOCALSID S-1-5-21-x-y-z</h3><p>Sets SID for the local server to the specified SID.</p></div><div class="refsect2" lang="en"><a name="id2532917"></a><h3>GETDOMAINSID</h3><p>Prints the local machine SID and the SID of the current
-domain.</p></div><div class="refsect2" lang="en"><a name="id2532928"></a><h3>SETDOMAINSID</h3><p>Sets the SID of the current domain.</p></div><div class="refsect2" lang="en"><a name="id2532938"></a><h3>GROUPMAP</h3><p>Manage the mappings between Windows group SIDs and UNIX groups.
+</p></div><div class="refsect3" lang="en"><a name="id2532902"></a><h4>CACHE FLUSH</h4><p>Remove all the current items from the cache.</p></div></div><div class="refsect2" lang="en"><a name="id2532913"></a><h3>GETLOCALSID [DOMAIN]</h3><p>Prints the SID of the specified domain, or if the parameter is
+omitted, the SID of the local server.</p></div><div class="refsect2" lang="en"><a name="id2532925"></a><h3>SETLOCALSID S-1-5-21-x-y-z</h3><p>Sets SID for the local server to the specified SID.</p></div><div class="refsect2" lang="en"><a name="id2532935"></a><h3>GETDOMAINSID</h3><p>Prints the local machine SID and the SID of the current
+domain.</p></div><div class="refsect2" lang="en"><a name="id2532946"></a><h3>SETDOMAINSID</h3><p>Sets the SID of the current domain.</p></div><div class="refsect2" lang="en"><a name="id2532956"></a><h3>GROUPMAP</h3><p>Manage the mappings between Windows group SIDs and UNIX groups.
Common options include:</p><div class="itemizedlist"><ul type="disc"><li><p>unixgroup - Name of the UNIX group</p></li><li><p>ntgroup - Name of the Windows NT group (must be
resolvable to a SID</p></li><li><p>rid - Unsigned 32-bit integer</p></li><li><p>sid - Full SID in the form of "S-1-..."</p></li><li><p>type - Type of the group; either 'domain', 'local',
- or 'builtin'</p></li><li><p>comment - Freeform text description of the group</p></li></ul></div><div class="refsect3" lang="en"><a name="id2532981"></a><h4>GROUPMAP ADD</h4><p>
+ or 'builtin'</p></li><li><p>comment - Freeform text description of the group</p></li></ul></div><div class="refsect3" lang="en"><a name="id2532999"></a><h4>GROUPMAP ADD</h4><p>
Add a new group mapping entry:
</p><pre class="programlisting">
net groupmap add {rid=int|sid=string} unixgroup=string \
[type={domain|local}] [ntgroup=string] [comment=string]
</pre><p>
-</p></div><div class="refsect3" lang="en"><a name="id2532998"></a><h4>GROUPMAP DELETE</h4><p>Delete a group mapping entry. If more than one group name matches, the first entry found is deleted.</p><p>net groupmap delete {ntgroup=string|sid=SID}</p></div><div class="refsect3" lang="en"><a name="id2533013"></a><h4>GROUPMAP MODIFY</h4><p>Update en existing group entry.</p><p>
+</p></div><div class="refsect3" lang="en"><a name="id2533016"></a><h4>GROUPMAP DELETE</h4><p>Delete a group mapping entry. If more than one group name matches, the first entry found is deleted.</p><p>net groupmap delete {ntgroup=string|sid=SID}</p></div><div class="refsect3" lang="en"><a name="id2533031"></a><h4>GROUPMAP MODIFY</h4><p>Update en existing group entry.</p><p>
</p><pre class="programlisting">
net groupmap modify {ntgroup=string|sid=SID} [unixgroup=string] \
[comment=string] [type={domain|local}]
</pre><p>
-</p></div><div class="refsect3" lang="en"><a name="id2533033"></a><h4>GROUPMAP LIST</h4><p>List existing group mapping entries.</p><p>net groupmap list [verbose] [ntgroup=string] [sid=SID]</p></div></div><div class="refsect2" lang="en"><a name="id2533049"></a><h3>MAXRID</h3><p>Prints out the highest RID currently in use on the local
+</p></div><div class="refsect3" lang="en"><a name="id2533051"></a><h4>GROUPMAP LIST</h4><p>List existing group mapping entries.</p><p>net groupmap list [verbose] [ntgroup=string] [sid=SID]</p></div></div><div class="refsect2" lang="en"><a name="id2533067"></a><h3>MAXRID</h3><p>Prints out the highest RID currently in use on the local
server (by the active 'passdb backend').
-</p></div><div class="refsect2" lang="en"><a name="id2533060"></a><h3>RPC INFO</h3><p>Print information about the domain of the remote server,
+</p></div><div class="refsect2" lang="en"><a name="id2533078"></a><h3>RPC INFO</h3><p>Print information about the domain of the remote server,
such as domain name, domain sid and number of users and groups.
-</p></div><div class="refsect2" lang="en"><a name="id2533072"></a><h3>[RPC|ADS] TESTJOIN</h3><p>Check whether participation in a domain is still valid.</p></div><div class="refsect2" lang="en"><a name="id2533083"></a><h3>[RPC|ADS] CHANGETRUSTPW</h3><p>Force change of domain trust password.</p></div><div class="refsect2" lang="en"><a name="id2533093"></a><h3>RPC TRUSTDOM</h3><div class="refsect3" lang="en"><a name="id2533098"></a><h4>RPC TRUSTDOM ADD <em class="replaceable"><code>DOMAIN</code></em></h4><p>Add a interdomain trust account for <em class="replaceable"><code>DOMAIN</code></em>.
+</p></div><div class="refsect2" lang="en"><a name="id2533090"></a><h3>[RPC|ADS] TESTJOIN</h3><p>Check whether participation in a domain is still valid.</p></div><div class="refsect2" lang="en"><a name="id2533101"></a><h3>[RPC|ADS] CHANGETRUSTPW</h3><p>Force change of domain trust password.</p></div><div class="refsect2" lang="en"><a name="id2533111"></a><h3>RPC TRUSTDOM</h3><div class="refsect3" lang="en"><a name="id2533117"></a><h4>RPC TRUSTDOM ADD <em class="replaceable"><code>DOMAIN</code></em></h4><p>Add a interdomain trust account for <em class="replaceable"><code>DOMAIN</code></em>.
This is in fact a Samba account named <em class="replaceable"><code>DOMAIN$</code></em>
with the account flag <code class="constant">'I'</code> (interdomain trust account).
If the command is used against localhost it has the same effect as
<code class="literal">smbpasswd -a -i DOMAIN</code>. Please note that both commands
expect a appropriate UNIX account.
-</p></div><div class="refsect3" lang="en"><a name="id2533130"></a><h4>RPC TRUSTDOM DEL <em class="replaceable"><code>DOMAIN</code></em></h4><p>Remove interdomain trust account for
+</p></div><div class="refsect3" lang="en"><a name="id2533148"></a><h4>RPC TRUSTDOM DEL <em class="replaceable"><code>DOMAIN</code></em></h4><p>Remove interdomain trust account for
<em class="replaceable"><code>DOMAIN</code></em>. If it is used against localhost
it has the same effect as <code class="literal">smbpasswd -x DOMAIN$</code>.
-</p></div><div class="refsect3" lang="en"><a name="id2533152"></a><h4>RPC TRUSTDOM ESTABLISH <em class="replaceable"><code>DOMAIN</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2533170"></a><h4>RPC TRUSTDOM ESTABLISH <em class="replaceable"><code>DOMAIN</code></em></h4><p>
Establish a trust relationship to a trusting domain.
Interdomain account must already be created on the remote PDC.
-</p></div><div class="refsect3" lang="en"><a name="id2533166"></a><h4>RPC TRUSTDOM REVOKE <em class="replaceable"><code>DOMAIN</code></em></h4><p>Abandon relationship to trusted domain</p></div><div class="refsect3" lang="en"><a name="id2533178"></a><h4>RPC TRUSTDOM LIST</h4><p>List all current interdomain trust relationships.</p></div><div class="refsect3" lang="en"><a name="id2533189"></a><h4>RPC RIGHTS</h4><p>This subcommand is used to view and manage Samba's rights assignments (also
+</p></div><div class="refsect3" lang="en"><a name="id2533184"></a><h4>RPC TRUSTDOM REVOKE <em class="replaceable"><code>DOMAIN</code></em></h4><p>Abandon relationship to trusted domain</p></div><div class="refsect3" lang="en"><a name="id2533196"></a><h4>RPC TRUSTDOM LIST</h4><p>List all current interdomain trust relationships.</p></div><div class="refsect3" lang="en"><a name="id2533207"></a><h4>RPC RIGHTS</h4><p>This subcommand is used to view and manage Samba's rights assignments (also
referred to as privileges). There are three options currently available:
<em class="parameter"><code>list</code></em>, <em class="parameter"><code>grant</code></em>, and
<em class="parameter"><code>revoke</code></em>. More details on Samba's privilege model and its use
-can be found in the Samba-HOWTO-Collection.</p></div></div><div class="refsect2" lang="en"><a name="id2533219"></a><h3>RPC ABORTSHUTDOWN</h3><p>Abort the shutdown of a remote server.</p></div><div class="refsect2" lang="en"><a name="id2533230"></a><h3>RPC SHUTDOWN [-t timeout] [-r] [-f] [-C message]</h3><p>Shut down the remote server.</p><div class="variablelist"><dl><dt><span class="term">-r</span></dt><dd><p>
+can be found in the Samba-HOWTO-Collection.</p></div></div><div class="refsect2" lang="en"><a name="id2533238"></a><h3>RPC ABORTSHUTDOWN</h3><p>Abort the shutdown of a remote server.</p></div><div class="refsect2" lang="en"><a name="id2533248"></a><h3>RPC SHUTDOWN [-t timeout] [-r] [-f] [-C message]</h3><p>Shut down the remote server.</p><div class="variablelist"><dl><dt><span class="term">-r</span></dt><dd><p>
Reboot after shutdown.
</p></dd><dt><span class="term">-f</span></dt><dd><p>
Force shutting down all applications.
@@ -164,21 +167,21 @@
Timeout before system will be shut down. An interactive
user of the system can use this time to cancel the shutdown.
</p></dd><dt><span class="term">-C message</span></dt><dd><p>Display the specified message on the screen to
-announce the shutdown.</p></dd></dl></div></div><div class="refsect2" lang="en"><a name="id2533290"></a><h3>RPC SAMDUMP</h3><p>Print out sam database of remote server. You need
-to run this against the PDC, from a Samba machine joined as a BDC. </p></div><div class="refsect2" lang="en"><a name="id2533302"></a><h3>RPC VAMPIRE</h3><p>Export users, aliases and groups from remote server to
+announce the shutdown.</p></dd></dl></div></div><div class="refsect2" lang="en"><a name="id2533309"></a><h3>RPC SAMDUMP</h3><p>Print out sam database of remote server. You need
+to run this against the PDC, from a Samba machine joined as a BDC. </p></div><div class="refsect2" lang="en"><a name="id2533320"></a><h3>RPC VAMPIRE</h3><p>Export users, aliases and groups from remote server to
local server. You need to run this against the PDC, from a Samba machine joined as a BDC.
-</p></div><div class="refsect2" lang="en"><a name="id2533314"></a><h3>RPC GETSID</h3><p>Fetch domain SID and store it in the local <code class="filename">secrets.tdb</code>. </p></div><div class="refsect2" lang="en"><a name="id2533330"></a><h3>ADS LEAVE</h3><p>Make the remote host leave the domain it is part of. </p></div><div class="refsect2" lang="en"><a name="id2533341"></a><h3>ADS STATUS</h3><p>Print out status of machine account of the local machine in ADS.
+</p></div><div class="refsect2" lang="en"><a name="id2533333"></a><h3>RPC GETSID</h3><p>Fetch domain SID and store it in the local <code class="filename">secrets.tdb</code>. </p></div><div class="refsect2" lang="en"><a name="id2533348"></a><h3>ADS LEAVE</h3><p>Make the remote host leave the domain it is part of. </p></div><div class="refsect2" lang="en"><a name="id2533359"></a><h3>ADS STATUS</h3><p>Print out status of machine account of the local machine in ADS.
Prints out quite some debug info. Aimed at developers, regular
-users should use <code class="literal">NET ADS TESTJOIN</code>.</p></div><div class="refsect2" lang="en"><a name="id2533358"></a><h3>ADS PRINTER</h3><div class="refsect3" lang="en"><a name="id2533363"></a><h4>ADS PRINTER INFO [<em class="replaceable"><code>PRINTER</code></em>] [<em class="replaceable"><code>SERVER</code></em>]</h4><p>
+users should use <code class="literal">NET ADS TESTJOIN</code>.</p></div><div class="refsect2" lang="en"><a name="id2533376"></a><h3>ADS PRINTER</h3><div class="refsect3" lang="en"><a name="id2533382"></a><h4>ADS PRINTER INFO [<em class="replaceable"><code>PRINTER</code></em>] [<em class="replaceable"><code>SERVER</code></em>]</h4><p>
Lookup info for <em class="replaceable"><code>PRINTER</code></em> on <em class="replaceable"><code>SERVER</code></em>. The printer name defaults to "*", the
-server name defaults to the local host.</p></div><div class="refsect3" lang="en"><a name="id2533387"></a><h4>ADS PRINTER PUBLISH <em class="replaceable"><code>PRINTER</code></em></h4><p>Publish specified printer using ADS.</p></div><div class="refsect3" lang="en"><a name="id2533400"></a><h4>ADS PRINTER REMOVE <em class="replaceable"><code>PRINTER</code></em></h4><p>Remove specified printer from ADS directory.</p></div></div><div class="refsect2" lang="en"><a name="id2533414"></a><h3>ADS SEARCH <em class="replaceable"><code>EXPRESSION</code></em> <em class="replaceable"><code>ATTRIBUTES...</code></em></h3><p>Perform a raw LDAP search on a ADS server and dump the results. The
+server name defaults to the local host.</p></div><div class="refsect3" lang="en"><a name="id2533405"></a><h4>ADS PRINTER PUBLISH <em class="replaceable"><code>PRINTER</code></em></h4><p>Publish specified printer using ADS.</p></div><div class="refsect3" lang="en"><a name="id2533418"></a><h4>ADS PRINTER REMOVE <em class="replaceable"><code>PRINTER</code></em></h4><p>Remove specified printer from ADS directory.</p></div></div><div class="refsect2" lang="en"><a name="id2533432"></a><h3>ADS SEARCH <em class="replaceable"><code>EXPRESSION</code></em> <em class="replaceable"><code>ATTRIBUTES...</code></em></h3><p>Perform a raw LDAP search on a ADS server and dump the results. The
expression is a standard LDAP search expression, and the
attributes are a list of LDAP fields to show in the results.</p><p>Example: <strong class="userinput"><code>net ads search '(objectCategory=group)' sAMAccountName</code></strong>
-</p></div><div class="refsect2" lang="en"><a name="id2533441"></a><h3>ADS DN <em class="replaceable"><code>DN</code></em> <em class="replaceable"><code>(attributes)</code></em></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533459"></a><h3>ADS DN <em class="replaceable"><code>DN</code></em> <em class="replaceable"><code>(attributes)</code></em></h3><p>
Perform a raw LDAP search on a ADS server and dump the results. The
DN standard LDAP DN, and the attributes are a list of LDAP fields
to show in the result.
-</p><p>Example: <strong class="userinput"><code>net ads dn 'CN=administrator,CN=Users,DC=my,DC=domain' SAMAccountName</code></strong></p></div><div class="refsect2" lang="en"><a name="id2533468"></a><h3>ADS WORKGROUP</h3><p>Print out workgroup name for specified kerberos realm.</p></div><div class="refsect2" lang="en"><a name="id2533478"></a><h3>SAM CREATEBUILTINGROUP <NAME></h3><p>
+</p><p>Example: <strong class="userinput"><code>net ads dn 'CN=administrator,CN=Users,DC=my,DC=domain' SAMAccountName</code></strong></p></div><div class="refsect2" lang="en"><a name="id2533486"></a><h3>ADS WORKGROUP</h3><p>Print out workgroup name for specified kerberos realm.</p></div><div class="refsect2" lang="en"><a name="id2533496"></a><h3>SAM CREATEBUILTINGROUP <NAME></h3><p>
(Re)Create a BUILTIN group.
Only a wellknown set of BUILTIN groups can be created with this command.
This is the list of currently recognized group names: Administrators,
@@ -188,78 +191,78 @@
This command requires a running Winbindd with idmap allocation properly
configured. The group gid will be allocated out of the winbindd range.
-</p></div><div class="refsect2" lang="en"><a name="id2533497"></a><h3>SAM CREATELOCALGROUP <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533515"></a><h3>SAM CREATELOCALGROUP <NAME></h3><p>
Create a LOCAL group (also known as Alias).
This command requires a running Winbindd with idmap allocation properly
configured. The group gid will be allocated out of the winbindd range.
-</p></div><div class="refsect2" lang="en"><a name="id2533511"></a><h3>SAM DELETELOCALGROUP <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533529"></a><h3>SAM DELETELOCALGROUP <NAME></h3><p>
Delete an existing LOCAL group (also known as Alias).
-</p></div><div class="refsect2" lang="en"><a name="id2533522"></a><h3>SAM MAPUNIXGROUP <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533540"></a><h3>SAM MAPUNIXGROUP <NAME></h3><p>
Map an existing Unix group and make it a Domain Group, the domain group
will have the same name.
-</p></div><div class="refsect2" lang="en"><a name="id2533534"></a><h3>SAM UNMAPUNIXGROUP <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533553"></a><h3>SAM UNMAPUNIXGROUP <NAME></h3><p>
Remove an existing group mapping entry.
-</p></div><div class="refsect2" lang="en"><a name="id2533546"></a><h3>SAM ADDMEM <GROUP> <MEMBER></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533564"></a><h3>SAM ADDMEM <GROUP> <MEMBER></h3><p>
Add a member to a Local group. The group can be specified only by name,
the member can be specified by name or SID.
-</p></div><div class="refsect2" lang="en"><a name="id2533559"></a><h3>SAM DELMEM <GROUP> <MEMBER></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533577"></a><h3>SAM DELMEM <GROUP> <MEMBER></h3><p>
Remove a member from a Local group. The group and the member must be
specified by name.
-</p></div><div class="refsect2" lang="en"><a name="id2533571"></a><h3>SAM LISTMEM <GROUP></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533589"></a><h3>SAM LISTMEM <GROUP></h3><p>
List Local group members. The group must be specified by name.
-</p></div><div class="refsect2" lang="en"><a name="id2533582"></a><h3>SAM LIST <users|groups|localgroups|builtin|workstations> [verbose]</h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533600"></a><h3>SAM LIST <users|groups|localgroups|builtin|workstations> [verbose]</h3><p>
List the specified set of accounts by name. If verbose is specified,
the rid and description is also provided for each account.
-</p></div><div class="refsect2" lang="en"><a name="id2533596"></a><h3>SAM SHOW <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533614"></a><h3>SAM SHOW <NAME></h3><p>
Show the full DOMAIN\\NAME the SID and the type for the corresponding
account.
-</p></div><div class="refsect2" lang="en"><a name="id2533607"></a><h3>SAM SET HOMEDIR <NAME> <DIRECTORY></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533625"></a><h3>SAM SET HOMEDIR <NAME> <DIRECTORY></h3><p>
Set the home directory for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533618"></a><h3>SAM SET PROFILEPATH <NAME> <PATH></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533636"></a><h3>SAM SET PROFILEPATH <NAME> <PATH></h3><p>
Set the profile path for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533629"></a><h3>SAM SET COMMENT <NAME> <COMMENT></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533647"></a><h3>SAM SET COMMENT <NAME> <COMMENT></h3><p>
Set the comment for a user or group account.
-</p></div><div class="refsect2" lang="en"><a name="id2533639"></a><h3>SAM SET FULLNAME <NAME> <FULL NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533657"></a><h3>SAM SET FULLNAME <NAME> <FULL NAME></h3><p>
Set the full name for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533650"></a><h3>SAM SET LOGONSCRIPT <NAME> <SCRIPT></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533669"></a><h3>SAM SET LOGONSCRIPT <NAME> <SCRIPT></h3><p>
Set the logon script for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533662"></a><h3>SAM SET HOMEDRIVE <NAME> <DRIVE></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533680"></a><h3>SAM SET HOMEDRIVE <NAME> <DRIVE></h3><p>
Set the home drive for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533673"></a><h3>SAM SET WORKSTATIONS <NAME> <WORKSTATIONS></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533691"></a><h3>SAM SET WORKSTATIONS <NAME> <WORKSTATIONS></h3><p>
Set the workstations a user account is allowed to log in from.
-</p></div><div class="refsect2" lang="en"><a name="id2533685"></a><h3>SAM SET DISABLE <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533703"></a><h3>SAM SET DISABLE <NAME></h3><p>
Set the "disabled" flag for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533696"></a><h3>SAM SET PWNOTREQ <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533714"></a><h3>SAM SET PWNOTREQ <NAME></h3><p>
Set the "password not required" flag for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533707"></a><h3>SAM SET AUTOLOCK <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533725"></a><h3>SAM SET AUTOLOCK <NAME></h3><p>
Set the "autolock" flag for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533719"></a><h3>SAM SET PWNOEXP <NAME></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533737"></a><h3>SAM SET PWNOEXP <NAME></h3><p>
Set the "password do not expire" flag for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533730"></a><h3>SAM SET PWDMUSTCHANGENOW <NAME> [yes|no]</h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533748"></a><h3>SAM SET PWDMUSTCHANGENOW <NAME> [yes|no]</h3><p>
Set or unset the "password must change" flag for a user account.
-</p></div><div class="refsect2" lang="en"><a name="id2533742"></a><h3>SAM POLICY LIST</h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533760"></a><h3>SAM POLICY LIST</h3><p>
List the available account policies.
-</p></div><div class="refsect2" lang="en"><a name="id2533752"></a><h3>SAM POLICY SHOW <account policy></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533770"></a><h3>SAM POLICY SHOW <account policy></h3><p>
Show the account policy value.
-</p></div><div class="refsect2" lang="en"><a name="id2533763"></a><h3>SAM POLICY SET <account policy> <value></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533781"></a><h3>SAM POLICY SET <account policy> <value></h3><p>
Set a value for the account policy.
Valid values can be: "forever", "never", "off", or a number.
-</p></div><div class="refsect2" lang="en"><a name="id2533776"></a><h3>SAM PROVISION</h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533794"></a><h3>SAM PROVISION</h3><p>
Only available if ldapsam:editposix is set and winbindd is running.
Properly populates the ldap tree with the basic accounts (Administrator)
and groups (Domain Users, Domain Admins, Domain Guests) on the ldap tree.
-</p></div><div class="refsect2" lang="en"><a name="id2533789"></a><h3>IDMAP DUMP <local tdb file name></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533807"></a><h3>IDMAP DUMP <local tdb file name></h3><p>
Dumps the mappings contained in the local tdb file specified.
This command is useful to dump only the mappings produced by the idmap_tdb backend.
-</p></div><div class="refsect2" lang="en"><a name="id2533803"></a><h3>IDMAP RESTORE [input file]</h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533821"></a><h3>IDMAP RESTORE [input file]</h3><p>
Restore the mappings from the specified file or stdin.
-</p></div><div class="refsect2" lang="en"><a name="id2533814"></a><h3>IDMAP SECRET <DOMAIN>|ALLOC <secret></h3><p>
+</p></div><div class="refsect2" lang="en"><a name="id2533832"></a><h3>IDMAP SECRET <DOMAIN>|ALLOC <secret></h3><p>
Store a secret for the specified domain, used primarily for domains
that use idmap_ldap as a backend. In this case the secret is used
as the password for the user DN used to bind to the ldap server.
-</p></div><div class="refsect2" lang="en"><a name="id2533828"></a><h3>USERSHARE</h3><p>Starting with version 3.0.23, a Samba server now supports the ability for
+</p></div><div class="refsect2" lang="en"><a name="id2533846"></a><h3>USERSHARE</h3><p>Starting with version 3.0.23, a Samba server now supports the ability for
non-root users to add user defined shares to be exported using the "net usershare"
commands.
</p><p>
@@ -288,7 +291,7 @@
</p><table class="simplelist" border="0" summary="Simple list"><tr><td>net usershare add sharename path [comment] [acl] [guest_ok=[y|n]] - to add or change a user defined share.</td></tr><tr><td>net usershare delete sharename - to delete a user defined share.</td></tr><tr><td>net usershare info [-l|--long] [wildcard sharename] - to print info about a user defined share.</td></tr><tr><td>net usershare list [-l|--long] [wildcard sharename] - to list user defined shares.</td></tr></table><p>
-</p><div class="refsect3" lang="en"><a name="id2533886"></a><h4>USERSHARE ADD <em class="replaceable"><code>sharename</code></em> <em class="replaceable"><code>path</code></em> <em class="replaceable"><code>[comment]</code></em> <em class="replaceable"><code>[acl]</code></em> <em class="replaceable"><code>[guest_ok=[y|n]]</code></em></h4><p>
+</p><div class="refsect3" lang="en"><a name="id2481377"></a><h4>USERSHARE ADD <em class="replaceable"><code>sharename</code></em> <em class="replaceable"><code>path</code></em> <em class="replaceable"><code>[comment]</code></em> <em class="replaceable"><code>[acl]</code></em> <em class="replaceable"><code>[guest_ok=[y|n]]</code></em></h4><p>
Add or replace a new user defined share, with name "sharename".
</p><p>
"path" specifies the absolute pathname on the system to be exported.
@@ -325,11 +328,11 @@
you wish. The Samba smbd daemon notices user defined share modifications
at connect time so will see the change immediately, there is no need
to restart smbd on adding, deleting or changing a user defined share.
-</div><div class="refsect3" lang="en"><a name="id2533958"></a><h4>USERSHARE DELETE <em class="replaceable"><code>sharename</code></em></h4><p>
+</div><div class="refsect3" lang="en"><a name="id2481451"></a><h4>USERSHARE DELETE <em class="replaceable"><code>sharename</code></em></h4><p>
Deletes the user defined share by name. The Samba smbd daemon
immediately notices this change, although it will not disconnect
any users currently connected to the deleted share.
-</p></div><div class="refsect3" lang="en"><a name="id2533973"></a><h4>USERSHARE INFO <em class="replaceable"><code>[-l|--long]</code></em> <em class="replaceable"><code>[wildcard sharename]</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2481467"></a><h4>USERSHARE INFO <em class="replaceable"><code>[-l|--long]</code></em> <em class="replaceable"><code>[wildcard sharename]</code></em></h4><p>
Get info on user defined shares owned by the current user matching the given pattern, or all users.
</p><p>
net usershare info on its own dumps out info on the user defined shares that were
@@ -348,7 +351,7 @@
And is a list of the current settings of the user defined share that can be
modified by the "net usershare add" command.
-</p></div><div class="refsect3" lang="en"><a name="id2534007"></a><h4>USERSHARE LIST <em class="replaceable"><code>[-l|--long]</code></em> <em class="replaceable"><code>wildcard sharename</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534165"></a><h4>USERSHARE LIST <em class="replaceable"><code>[-l|--long]</code></em> <em class="replaceable"><code>wildcard sharename</code></em></h4><p>
List all the user defined shares owned by the current user matching the given pattern, or all users.
</p><p>
net usershare list on its own list out the names of the user defined shares that were
@@ -356,7 +359,7 @@
wildcard pattern ('*' matches one or more characters, '?' matches only one character).
If the '-l' or '--long' option is also given, it includes the names of user defined
shares created by other users.
-</p></div></div><div class="refsect2" lang="en"><a name="id2534040"></a><h3>CONF</h3><p>Starting with version 3.2.0, a Samba server can be configured by data
+</p></div></div><div class="refsect2" lang="en"><a name="id2534192"></a><h3>CONF</h3><p>Starting with version 3.2.0, a Samba server can be configured by data
stored in registry. This configuration data can be edited with the new "net
conf" commands.
</p><p>
@@ -374,10 +377,10 @@
format.</td></tr><tr><td>net conf import - Import configuration from file in smb.conf
format.</td></tr><tr><td>net conf listshares - List the registry shares.</td></tr><tr><td>net conf drop - Delete the complete configuration from
registry.</td></tr><tr><td>net conf showshare - Show the definition of a registry share.</td></tr><tr><td>net conf addshare - Create a new registry share.</td></tr><tr><td>net conf delshare - Delete a registry share.</td></tr><tr><td>net conf setparm - Store a parameter.</td></tr><tr><td>net conf getparm - Retrieve the value of a parameter.</td></tr><tr><td>net conf delparm - Delete a parameter.</td></tr><tr><td>net conf getincludes - Show the includes of a share definition.</td></tr><tr><td>net conf setincludes - Set includes for a share.</td></tr><tr><td>net conf delincludes - Delete includes from a share definition.</td></tr></table><p>
-</p><div class="refsect3" lang="en"><a name="id2534161"></a><h4>CONF LIST</h4><p>
+</p><div class="refsect3" lang="en"><a name="id2534313"></a><h4>CONF LIST</h4><p>
Print the configuration data stored in the registry in a smb.conf-like format to
standard output.
-</p></div><div class="refsect3" lang="en"><a name="id2534172"></a><h4>CONF IMPORT <em class="replaceable"><code>[--test|-T]</code></em> <em class="replaceable"><code>filename</code></em> <em class="replaceable"><code>[section]</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534324"></a><h4>CONF IMPORT <em class="replaceable"><code>[--test|-T]</code></em> <em class="replaceable"><code>filename</code></em> <em class="replaceable"><code>[section]</code></em></h4><p>
This command imports configuration from a file in smb.conf format.
If a section encountered in the input file is present in registry,
its contents is replaced. Sections of registry configuration that have
@@ -387,30 +390,30 @@
import command to that specific section. A test mode is enabled by specifying
the parameter "-T" on the commandline. In test mode, no changes are made to the
registry, and the resulting configuration is printed to standard output instead.
-</p></div><div class="refsect3" lang="en"><a name="id2534202"></a><h4>CONF LISTSHARES</h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534354"></a><h4>CONF LISTSHARES</h4><p>
List the names of the shares defined in registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534212"></a><h4>CONF DROP</h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534364"></a><h4>CONF DROP</h4><p>
Delete the complete configuration data from registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534223"></a><h4>CONF SHOWSHARE <em class="replaceable"><code>sharename</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534375"></a><h4>CONF SHOWSHARE <em class="replaceable"><code>sharename</code></em></h4><p>
Show the definition of the share or section specified. It is valid to specify
"global" as sharename to retrieve the global configuration options from
registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534238"></a><h4>CONF ADDSHARE <em class="replaceable"><code>sharename</code></em> <em class="replaceable"><code>path</code></em> [<em class="replaceable"><code>writeable={y|N}</code></em> [<em class="replaceable"><code>guest_ok={y|N}</code></em> [<em class="replaceable"><code>comment</code></em>]]] </h4><p>Create a new share definition in registry.
+</p></div><div class="refsect3" lang="en"><a name="id2534389"></a><h4>CONF ADDSHARE <em class="replaceable"><code>sharename</code></em> <em class="replaceable"><code>path</code></em> [<em class="replaceable"><code>writeable={y|N}</code></em> [<em class="replaceable"><code>guest_ok={y|N}</code></em> [<em class="replaceable"><code>comment</code></em>]]] </h4><p>Create a new share definition in registry.
The sharename and path have to be given. The share name may
<span class="emphasis"><em>not</em></span> be "global". Optionally, values for the very
common options "writeable", "guest ok" and a "comment" may be specified.
The same result may be obtained by a sequence of "net conf setparm"
commands.
-</p></div><div class="refsect3" lang="en"><a name="id2534272"></a><h4>CONF DELSHARE <em class="replaceable"><code>sharename</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534423"></a><h4>CONF DELSHARE <em class="replaceable"><code>sharename</code></em></h4><p>
Delete a share definition from registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534284"></a><h4>CONF SETPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em> <em class="replaceable"><code>value</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534436"></a><h4>CONF SETPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em> <em class="replaceable"><code>value</code></em></h4><p>
Store a parameter in registry. The section may be global or a sharename.
The section is created if it does not exist yet.
-</p></div><div class="refsect3" lang="en"><a name="id2534304"></a><h4>CONF GETPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534456"></a><h4>CONF GETPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em></h4><p>
Show a parameter stored in registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534320"></a><h4>CONF DELPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534472"></a><h4>CONF DELPARM <em class="replaceable"><code>section</code></em> <em class="replaceable"><code>parameter</code></em></h4><p>
Delete a parameter stored in registry.
-</p></div><div class="refsect3" lang="en"><a name="id2534336"></a><h4>CONF GETINCLUDES <em class="replaceable"><code>section</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534488"></a><h4>CONF GETINCLUDES <em class="replaceable"><code>section</code></em></h4><p>
Get the list of includes for the provided section (global or share).
</p><p>
Note that due to the nature of the registry database and the nature of include directives,
@@ -426,14 +429,36 @@
Further note that currently, only files can be included from registry
configuration. In the future, there will be the ability to include configuration
data from other registry keys.
-</p></div><div class="refsect3" lang="en"><a name="id2534371"></a><h4>CONF SETINCLUDES <em class="replaceable"><code>section</code></em> [<em class="replaceable"><code>filename</code></em>]+</h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534523"></a><h4>CONF SETINCLUDES <em class="replaceable"><code>section</code></em> [<em class="replaceable"><code>filename</code></em>]+</h4><p>
Set the list of includes for the provided section (global or share) to the given
list of one or more filenames. The filenames may contain the usual smb.conf
macros like %I.
-</p></div><div class="refsect3" lang="en"><a name="id2534390"></a><h4>CONF DELINCLUDES <em class="replaceable"><code>section</code></em></h4><p>
+</p></div><div class="refsect3" lang="en"><a name="id2534542"></a><h4>CONF DELINCLUDES <em class="replaceable"><code>section</code></em></h4><p>
Delete the list of includes from the provided section (global or share).
-</p></div></div><div class="refsect2" lang="en"><a name="id2534404"></a><h3>HELP [COMMAND]</h3><p>Gives usage information for the specified command.</p></div></div><div class="refsect1" lang="en"><a name="id2534416"></a><h2>VERSION</h2><p>This man page is complete for version 3 of the Samba
- suite.</p></div><div class="refsect1" lang="en"><a name="id2534426"></a><h2>AUTHOR</h2><p>The original Samba software and related utilities
+</p></div></div><div class="refsect2" lang="en"><a name="id2534556"></a><h3>DOM</h3><p>Starting with version 3.2.0 Samba has support for remote join and unjoin APIs, both client and server-side. Windows supports remote join capabilities since Windows 2000.
+</p><p>In order for Samba to be joined or unjoined remotely an account must be used that is either member of the Domain Admins group, a member of the local Administrators group or a user that is granted the SeMachineAccountPrivilege privilege.
+</p><p>The client side support for remote join is implemented in the net dom commands which are:
+</p><table class="simplelist" border="0" summary="Simple list"><tr><td>net dom join - Join a remote computer into a domain.</td></tr><tr><td>net dom unjoin - Unjoin a remote computer from a domain.</td></tr></table><p>
+</p><div class="refsect3" lang="en"><a name="id2534593"></a><h4>DOM JOIN <em class="replaceable"><code>domain=DOMAIN</code></em> <em class="replaceable"><code>ou=OU</code></em> <em class="replaceable"><code>account=ACCOUNT</code></em> <em class="replaceable"><code>password=PASSWORD</code></em> <em class="replaceable"><code>reboot</code></em></h4><p>
+Joins a computer into a domain. This command supports the following additional parameters:
+</p><div class="itemizedlist"><ul type="disc"><li><p><em class="replaceable"><code>DOMAIN</code></em> can be a NetBIOS domain name (also known as short domain name) or a DNS domain name for Active Directory Domains. As in Windows, it is also possible to control which Domain Controller to use. This can be achieved by appending the DC name using the \ separator character. Example: MYDOM\MYDC. The <em class="replaceable"><code>DOMAIN</code></em> parameter cannot be NULL.</p></li><li><p><em class="replaceable"><code>OU</code></em> can be set to a RFC 1779 LDAP DN, like <span class="emphasis"><em>ou=mymachines,cn=Users,dc=example,dc=com</em></span> in order to create the machine account in a non-default LDAP containter. This optional parameter is only supported when joining Active Directory Domains.</p></li><li><p><em class="replaceable"><code>ACCOUNT</code></em> defines a domain account that will be used to join the machine to the domain. This domain account needs to have sufficient privileges to join machines.</p></li><li><p><em class="replaceable"><code>PASSWORD</code></em> defines the password for the domain account defined with <em class="replaceable"><code>ACCOUNT</code></em>.</p></li><li><p><em class="replaceable"><code>REBOOT</code></em> is an optional parameter that can be set to reboot the remote machine after successful join to the domain.</p></li></ul></div><p>
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to join. These additional parameters include: -S computer and -U user.
+</p><p>
+ Example:
+ net dom join -S xp -U XP\\administrator%secret domain=MYDOM account=MYDOM\\administrator password=topsecret reboot.
+</p><p>
+This example would connect to a computer named XP as the local administrator using password secret, and join the computer into a domain called MYDOM using the MYDOM domain administrator account and password topsecret. After successful join, the computer would reboot.
+</p></div><div class="refsect3" lang="en"><a name="id2534699"></a><h4>DOM UNJOIN <em class="replaceable"><code>account=ACCOUNT</code></em> <em class="replaceable"><code>password=PASSWORD</code></em> <em class="replaceable"><code>reboot</code></em></h4><p>
+Unjoins a computer from a domain. This command supports the following additional parameters:
+</p><div class="itemizedlist"><ul type="disc"><li><p><em class="replaceable"><code>ACCOUNT</code></em> defines a domain account that will be used to unjoin the machine from the domain. This domain account needs to have sufficient privileges to unjoin machines.</p></li><li><p><em class="replaceable"><code>PASSWORD</code></em> defines the password for the domain account defined with <em class="replaceable"><code>ACCOUNT</code></em>.</p></li><li><p><em class="replaceable"><code>REBOOT</code></em> is an optional parameter that can be set to reboot the remote machine after successful unjoin from the domain.</p></li></ul></div><p>
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to unjoin. These additional parameters include: -S computer and -U user.
+</p><p>
+ Example:
+ net dom unjoin -S xp -U XP\\administrator%secret account=MYDOM\\administrator password=topsecret reboot.
+</p><p>
+This example would connect to a computer named XP as the local administrator using password secret, and unjoin the computer from the domain using the MYDOM domain administrator account and password topsecret. After successful unjoin, the computer would reboot.
+</p></div></div><div class="refsect2" lang="en"><a name="id2534771"></a><h3>HELP [COMMAND]</h3><p>Gives usage information for the specified command.</p></div></div><div class="refsect1" lang="en"><a name="id2534783"></a><h2>VERSION</h2><p>This man page is complete for version 3 of the Samba
+ suite.</p></div><div class="refsect1" lang="en"><a name="id2534793"></a><h2>AUTHOR</h2><p>The original Samba software and related utilities
were created by Andrew Tridgell. Samba is now developed
by the Samba Team as an Open Source project similar
to the way the Linux kernel is developed.</p><p>The net manpage was written by Jelmer Vernooij.</p></div></div></body></html>
Deleted: branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.7.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.7.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.7.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,61 +0,0 @@
-<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>pam_winbind</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="refentry" lang="en"><a name="pam_winbind.7"></a><div class="titlepage"></div><div class="refnamediv"><h2>Name</h2><p>pam_winbind — PAM module for Winbind</p></div><div class="refsect1" lang="en"><a name="id2522915"></a><h2>DESCRIPTION</h2><p>This tool is part of the <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a> suite.</p><p>
- pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon.
- </p></div><div class="refsect1" lang="en"><a name="id2522939"></a><h2>OPTIONS</h2><p>
-
- pam_winbind supports several options which can either be set in
- the PAM configuration files or in the pam_winbind configuration
- file situated at
- <code class="filename">/etc/security/pam_winbind.conf</code>. Options
- from the PAM configuration file take precedence to those from
- the configuration file.
-
- </p><div class="variablelist"><dl><dt><span class="term">debug</span></dt><dd><p>Gives debugging output to syslog.</p></dd><dt><span class="term">debug_state</span></dt><dd><p>Gives detailed PAM state debugging output to syslog.</p></dd><dt><span class="term">require_membership_of=[SID or NAME]</span></dt><dd><p>
- If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME. A SID
- can be either a group-SID, an alias-SID or even an user-SID. It is also possible to give a NAME instead of the
- SID. That name must have the form: <em class="parameter"><code>MYDOMAIN\\mygroup</code></em> or
- <em class="parameter"><code>MYDOMAIN\\myuser</code></em>. pam_winbind will, in that case, lookup the SID internally. Note that
- NAME may not contain any spaces. It is thus recommended to only use SIDs. You can verify the list of SIDs a
- user is a member of with <code class="literal">wbinfo --user-sids=SID</code>.
- </p></dd><dt><span class="term">try_first_pass</span></dt><dd><p></p></dd><dt><span class="term">use_first_pass</span></dt><dd><p>
- By default, pam_winbind tries to get the authentication token from a previous module. If no token is available
- it asks the user for the old password. With this option, pam_winbind aborts with an error if no authentication
- token from a previous module is available.
- </p></dd><dt><span class="term">use_authtok</span></dt><dd><p>
- Set the new password to the one provided by the previously stacked password module. If this option is not set
- pam_winbind will ask the user for the new password.
- </p></dd><dt><span class="term">krb5_auth</span></dt><dd><p>
-
- pam_winbind can authenticate using Kerberos when winbindd is
- talking to an Active Directory domain controller. Kerberos
- authentication must be enabled with this parameter. When
- Kerberos authentication can not succeed (e.g. due to clock
- skew), winbindd will fallback to samlogon authentication over
- MSRPC. When this parameter is used in conjunction with
- <em class="parameter"><code>winbind refresh tickets</code></em>, winbind will
- keep your Ticket Granting Ticket (TGT) uptodate by refreshing
- it whenever necessary.
-
- </p></dd><dt><span class="term">krb5_ccache_type=[type]</span></dt><dd><p>
-
- When pam_winbind is configured to try kerberos authentication
- by enabling the <em class="parameter"><code>krb5_auth</code></em> option, it can
- store the retrieved Ticket Granting Ticket (TGT) in a
- credential cache. The type of credential cache can be set with
- this option. Currently the only supported value is:
- <em class="parameter"><code>FILE</code></em>. In that case a credential cache in
- the form of /tmp/krb5cc_UID will be created, where UID is
- replaced with the numeric user id. Leave empty to just do
- kerberos authentication without having a ticket cache after the
- logon has succeeded.
-
- </p></dd><dt><span class="term">cached_login</span></dt><dd><p>
- Winbind allows to logon using cached credentials when <em class="parameter"><code>winbind offline logon</code></em> is enabled. To use this feature from the PAM module this option must be set.
- </p></dd><dt><span class="term">silent</span></dt><dd><p>
- Do not emit any messages.
- </p></dd></dl></div><p>
-
-
- </p></div><div class="refsect1" lang="en"><a name="id2483635"></a><h2>SEE ALSO</h2><p><a class="citerefentry" href="wbinfo.1.html"><span class="citerefentry"><span class="refentrytitle">wbinfo</span>(1)</span></a>, <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a>, <a class="citerefentry" href="smb.conf.5.html"><span class="citerefentry"><span class="refentrytitle">smb.conf</span>(5)</span></a></p></div><div class="refsect1" lang="en"><a name="id2483671"></a><h2>VERSION</h2><p>This man page is correct for version 3 of Samba.</p></div><div class="refsect1" lang="en"><a name="id2483681"></a><h2>AUTHOR</h2><p>
- The original Samba software and related utilities were created by Andrew Tridgell. Samba is now developed by
- the Samba Team as an Open Source project similar to the way the Linux kernel is developed.
- </p><p>This manpage was written by Jelmer Vernooij and Guenther Deschner.</p></div></div></body></html>
Added: branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.8.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.8.html (rev 0)
+++ branches/samba/upstream-3.2/docs/htmldocs/manpages/pam_winbind.8.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -0,0 +1,96 @@
+<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>pam_winbind</title><link rel="stylesheet" href="../samba.css" type="text/css"><meta name="generator" content="DocBook XSL Stylesheets V1.74.0"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="refentry" lang="en"><a name="pam_winbind.8"></a><div class="titlepage"></div><div class="refnamediv"><h2>Name</h2><p>pam_winbind — PAM module for Winbind</p></div><div class="refsect1" lang="en"><a name="id2522915"></a><h2>DESCRIPTION</h2><p>This tool is part of the <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a> suite.</p><p>
+ pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon.
+ </p></div><div class="refsect1" lang="en"><a name="id2522939"></a><h2>SYNOPSIS</h2><p>
+ Edit the PAM system config /etc/pam.d/service and modify it as the following example shows:
+ </p><pre class="programlisting">
+ ...
+ auth required pam_env.so
+ auth sufficient pam_unix2.so
+ +++ auth required pam_winbind.so use_first_pass
+ account requisite pam_unix2.so
+ +++ account required pam_winbind.so use_first_pass
+ +++ password sufficient pam_winbind.so
+ password requisite pam_pwcheck.so cracklib
+ password required pam_unix2.so use_authtok
+ session required pam_unix2.so
+ +++ session required pam_winbind.so
+ ...
+ </pre><p>
+
+ Make sure that pam_winbind is one of the first modules in the session part. It may retrieve
+ kerberos tickets which are needed by other modules.
+ </p></div><div class="refsect1" lang="en"><a name="id2522967"></a><h2>OPTIONS</h2><p>
+
+ pam_winbind supports several options which can either be set in
+ the PAM configuration files or in the pam_winbind configuration
+ file situated at
+ <code class="filename">/etc/security/pam_winbind.conf</code>. Options
+ from the PAM configuration file take precedence to those from
+ the configuration file.
+
+ </p><div class="variablelist"><dl><dt><span class="term">debug</span></dt><dd><p>Gives debugging output to syslog.</p></dd><dt><span class="term">debug_state</span></dt><dd><p>Gives detailed PAM state debugging output to syslog.</p></dd><dt><span class="term">require_membership_of=[SID or NAME]</span></dt><dd><p>
+ If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME. A SID
+ can be either a group-SID, an alias-SID or even an user-SID. It is also possible to give a NAME instead of the
+ SID. That name must have the form: <em class="parameter"><code>MYDOMAIN\\mygroup</code></em> or
+ <em class="parameter"><code>MYDOMAIN\\myuser</code></em>. pam_winbind will, in that case, lookup the SID internally. Note that
+ NAME may not contain any spaces. It is thus recommended to only use SIDs. You can verify the list of SIDs a
+ user is a member of with <code class="literal">wbinfo --user-sids=SID</code>.
+ </p></dd><dt><span class="term">use_first_pass</span></dt><dd><p>
+ By default, pam_winbind tries to get the authentication token from a previous module. If no token is available
+ it asks the user for the old password. With this option, pam_winbind aborts with an error if no authentication
+ token from a previous module is available.
+ </p></dd><dt><span class="term">try_first_pass</span></dt><dd><p>
+ Same as the use_first_pass option (previous item), except that if the primary password is not
+ valid, PAM will prompt for a password.
+ </p></dd><dt><span class="term">use_authtok</span></dt><dd><p>
+ Set the new password to the one provided by the previously stacked password module. If this option is not set
+ pam_winbind will ask the user for the new password.
+ </p></dd><dt><span class="term">krb5_auth</span></dt><dd><p>
+
+ pam_winbind can authenticate using Kerberos when winbindd is
+ talking to an Active Directory domain controller. Kerberos
+ authentication must be enabled with this parameter. When
+ Kerberos authentication can not succeed (e.g. due to clock
+ skew), winbindd will fallback to samlogon authentication over
+ MSRPC. When this parameter is used in conjunction with
+ <em class="parameter"><code>winbind refresh tickets</code></em>, winbind will
+ keep your Ticket Granting Ticket (TGT) uptodate by refreshing
+ it whenever necessary.
+
+ </p></dd><dt><span class="term">krb5_ccache_type=[type]</span></dt><dd><p>
+
+ When pam_winbind is configured to try kerberos authentication
+ by enabling the <em class="parameter"><code>krb5_auth</code></em> option, it can
+ store the retrieved Ticket Granting Ticket (TGT) in a
+ credential cache. The type of credential cache can be set with
+ this option. Currently the only supported value is:
+ <em class="parameter"><code>FILE</code></em>. In that case a credential cache in
+ the form of /tmp/krb5cc_UID will be created, where UID is
+ replaced with the numeric user id. Leave empty to just do
+ kerberos authentication without having a ticket cache after the
+ logon has succeeded.
+
+ </p></dd><dt><span class="term">cached_login</span></dt><dd><p>
+ Winbind allows to logon using cached credentials when <em class="parameter"><code>winbind offline logon</code></em> is enabled. To use this feature from the PAM module this option must be set.
+ </p></dd><dt><span class="term">silent</span></dt><dd><p>
+ Do not emit any messages.
+ </p></dd></dl></div><p>
+
+
+ </p></div><div class="refsect1" lang="en"><a name="id2483667"></a><h2>PAM DATA EXPORTS</h2><p>This section describes the data exported in the PAM stack which could be used in other PAM modules.</p><dt><span class="term">PAM_WINBIND_HOMEDIR</span></dt><dd><p>
+ This is the Windows Home Directory set in the profile tab in the user settings
+ on the Active Directory Server. This could be a local path or a directory on a
+ share mapped to a drive.
+ </p></dd><dt><span class="term">PAM_WINBIND_LOGONSCRIPT</span></dt><dd><p>
+ The path to the logon script which should be executed if a user logs in. This is
+ normally a relative path to the script stored on the server.
+ </p></dd><dt><span class="term">PAM_WINBIND_LOGONSERVER</span></dt><dd><p>
+ This exports the Active Directory server we are authenticating against. This can be
+ used as a variable later.
+ </p></dd><dt><span class="term">PAM_WINBIND_PROFILEPATH</span></dt><dd><p>
+ This is the profile path set in the profile tab in the user settings. Noramlly
+ the home directory is synced with this directory on a share.
+ </p></dd></div><div class="refsect1" lang="en"><a name="id2483742"></a><h2>SEE ALSO</h2><p><a class="citerefentry" href="wbinfo.1.html"><span class="citerefentry"><span class="refentrytitle">wbinfo</span>(1)</span></a>, <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a>, <a class="citerefentry" href="smb.conf.5.html"><span class="citerefentry"><span class="refentrytitle">smb.conf</span>(5)</span></a></p></div><div class="refsect1" lang="en"><a name="id2483777"></a><h2>VERSION</h2><p>This man page is correct for version 3 of Samba.</p></div><div class="refsect1" lang="en"><a name="id2483788"></a><h2>AUTHOR</h2><p>
+ The original Samba software and related utilities were created by Andrew Tridgell. Samba is now developed by
+ the Samba Team as an Open Source project similar to the way the Linux kernel is developed.
+ </p><p>This manpage was written by Jelmer Vernooij and Guenther Deschner.</p></div></div></body></html>
Modified: branches/samba/upstream-3.2/docs/htmldocs/manpages/smb.conf.5.html
===================================================================
--- branches/samba/upstream-3.2/docs/htmldocs/manpages/smb.conf.5.html 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/htmldocs/manpages/smb.conf.5.html 2009-06-20 11:41:11 UTC (rev 2880)
@@ -365,7 +365,7 @@
abort shutdown script (G)
</h3></div></div></div><a class="indexterm" name="id2533431"></a><a name="ABORTSHUTDOWNSCRIPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This a full path name to a script called by <a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a> that
should stop a shutdown procedure issued by the <a class="link" href="smb.conf.5.html#SHUTDOWNSCRIPT" target="_top">shutdown script</a>.</p><p>If the connected user posseses the <code class="constant">SeRemoteShutdownPrivilege</code>,
- right, this command will be run as user.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>abort shutdown script</code></em> = <code class="literal">""</code>
+ right, this command will be run as root.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>abort shutdown script</code></em> = <code class="literal">""</code>
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>abort shutdown script</code></em> = <code class="literal">/sbin/shutdown -c</code>
</em></span>
@@ -5210,7 +5210,7 @@
</h3></div></div></div><a class="indexterm" name="id2560115"></a><a name="SHUTDOWNSCRIPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This a full path name to a script called by
<a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a> that should
start a shutdown procedure.</p><p>If the connected user posseses the <code class="constant">SeRemoteShutdownPrivilege</code>,
- right, this command will be run as user.</p><p>The %z %t %r %f variables are expanded as follows:</p><div class="itemizedlist"><ul type="disc"><li><p><em class="parameter"><code>%z</code></em> will be substituted with the
+ right, this command will be run as root.</p><p>The %z %t %r %f variables are expanded as follows:</p><div class="itemizedlist"><ul type="disc"><li><p><em class="parameter"><code>%z</code></em> will be substituted with the
shutdown message sent to the server.</p></li><li><p><em class="parameter"><code>%t</code></em> will be substituted with the
number of seconds to wait before effectively starting the
shutdown procedure.</p></li><li><p><em class="parameter"><code>%r</code></em> will be substituted with the
@@ -5220,22 +5220,23 @@
even if applications do not respond for NT.</p></li></ul></div><p>Shutdown script example:
</p><pre class="programlisting">
#!/bin/bash
-
-$time=0
-let "time/60"
-let "time++"
+time=$2
+let time="${time} / 60"
+let time="${time} + 1"
+
/sbin/shutdown $3 $4 +$time $1 &
+
</pre><p>
Shutdown does not return so we need to launch it in background.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>shutdown script</code></em> = <code class="literal"></code>
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>shutdown script</code></em> = <code class="literal">/usr/local/samba/sbin/shutdown %m %t %r %f</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560267"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560268"></a>
smb encrypt (S)
-</h3></div></div></div><a class="indexterm" name="id2560268"></a><a name="SMBENCRYPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a new feature introduced with Samba 3.2 and above. It is an
+</h3></div></div></div><a class="indexterm" name="id2560269"></a><a name="SMBENCRYPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a new feature introduced with Samba 3.2 and above. It is an
extension to the SMB/CIFS protocol negotiated as part of the UNIX extensions.
SMB encryption uses the GSSAPI (SSPI on Windows) ability to encrypt
and sign every request/response in a SMB protocol stream. When
@@ -5263,10 +5264,10 @@
When set to mandatory, SMB encryption is required and if set
to disabled, SMB encryption can not be negotiated.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>smb encrypt</code></em> = <code class="literal">auto</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560373"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560374"></a>
smb passwd file (G)
-</h3></div></div></div><a class="indexterm" name="id2560374"></a><a name="SMBPASSWDFILE"></a><div class="variablelist"><dl><dt></dt><dd><p>This option sets the path to the encrypted smbpasswd file. By
+</h3></div></div></div><a class="indexterm" name="id2560375"></a><a name="SMBPASSWDFILE"></a><div class="variablelist"><dl><dt></dt><dd><p>This option sets the path to the encrypted smbpasswd file. By
default the path to the smbpasswd file is compiled into Samba.</p><p>
An example of use is:
</p><pre class="programlisting">
@@ -5274,10 +5275,10 @@
</pre><p>
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>smb passwd file</code></em> = <code class="literal">${prefix}/private/smbpasswd</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560427"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560428"></a>
smb ports (G)
-</h3></div></div></div><a class="indexterm" name="id2560428"></a><a name="SMBPORTS"></a><div class="variablelist"><dl><dt></dt><dd><p>Specifies which ports the server should listen on for SMB traffic.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>smb ports</code></em> = <code class="literal">445 139</code>
+</h3></div></div></div><a class="indexterm" name="id2560429"></a><a name="SMBPORTS"></a><div class="variablelist"><dl><dt></dt><dd><p>Specifies which ports the server should listen on for SMB traffic.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>smb ports</code></em> = <code class="literal">445 139</code>
</em></span>
</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560469"></a>
@@ -5291,10 +5292,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>socket address</code></em> = <code class="literal">192.168.2.20</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560539"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560540"></a>
socket options (G)
-</h3></div></div></div><a class="indexterm" name="id2560540"></a><a name="SOCKETOPTIONS"></a><div class="variablelist"><dl><dt></dt><dd><p>This option allows you to set socket options
+</h3></div></div></div><a class="indexterm" name="id2560541"></a><a name="SOCKETOPTIONS"></a><div class="variablelist"><dl><dt></dt><dd><p>This option allows you to set socket options
to be used when talking with the client.</p><p>Socket options are controls on the networking layer
of the operating systems which allow the connection to be
tuned.</p><p>This option will typically be used to tune your Samba server
@@ -5322,10 +5323,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>socket options</code></em> = <code class="literal">IPTOS_LOWDELAY</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560749"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560750"></a>
stat cache (G)
-</h3></div></div></div><a class="indexterm" name="id2560750"></a><a name="STATCACHE"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter determines if <a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a> will use a cache in order to
+</h3></div></div></div><a class="indexterm" name="id2560751"></a><a name="STATCACHE"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter determines if <a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a> will use a cache in order to
speed up case insensitive name mappings. You should never need
to change this parameter.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>stat cache</code></em> = <code class="literal">yes</code>
</em></span>
@@ -5344,10 +5345,10 @@
extended attributes to work, also extended attributes must be compiled into the Linux kernel.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>store dos attributes</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560922"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2560923"></a>
strict allocate (S)
-</h3></div></div></div><a class="indexterm" name="id2560923"></a><a name="STRICTALLOCATE"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean that controls the handling of
+</h3></div></div></div><a class="indexterm" name="id2560924"></a><a name="STRICTALLOCATE"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean that controls the handling of
disk space allocation in the server. When this is set to <code class="constant">yes</code>
the server will change from UNIX behaviour of not committing real
disk storage blocks when a file is extended to the Windows behaviour
@@ -5378,10 +5379,10 @@
<code class="literal">strict locking = no</code> is acceptable.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>strict locking</code></em> = <code class="literal">Auto</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561072"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561073"></a>
strict sync (S)
-</h3></div></div></div><a class="indexterm" name="id2561073"></a><a name="STRICTSYNC"></a><div class="variablelist"><dl><dt></dt><dd><p>Many Windows applications (including the Windows 98 explorer
+</h3></div></div></div><a class="indexterm" name="id2561074"></a><a name="STRICTSYNC"></a><div class="variablelist"><dl><dt></dt><dd><p>Many Windows applications (including the Windows 98 explorer
shell) seem to confuse flushing buffer contents to disk with doing
a sync to disk. Under UNIX, a sync call forces the process to be
suspended until the kernel has ensured that all outstanding data in
@@ -5395,10 +5396,10 @@
addition, this fixes many performance problems that people have
reported with the new Windows98 explorer shell file copies.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>strict sync</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561137"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561138"></a>
svcctl list (G)
-</h3></div></div></div><a class="indexterm" name="id2561138"></a><a name="SVCCTLLIST"></a><div class="variablelist"><dl><dt></dt><dd><p>This option defines a list of init scripts that smbd
+</h3></div></div></div><a class="indexterm" name="id2561139"></a><a name="SVCCTLLIST"></a><div class="variablelist"><dl><dt></dt><dd><p>This option defines a list of init scripts that smbd
will use for starting and stopping Unix services via the Win32
ServiceControl API. This allows Windows administrators to
utilize the MS Management Console plug-ins to manage a
@@ -5411,10 +5412,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>svcctl list</code></em> = <code class="literal">cups postfix portmap httpd</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561222"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561223"></a>
sync always (S)
-</h3></div></div></div><a class="indexterm" name="id2561223"></a><a name="SYNCALWAYS"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean parameter that controls
+</h3></div></div></div><a class="indexterm" name="id2561224"></a><a name="SYNCALWAYS"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean parameter that controls
whether writes will always be written to stable storage before
the write call returns. If this is <code class="constant">no</code> then the server will be
guided by the client's request in each write call (clients can
@@ -5425,10 +5426,10 @@
<code class="constant">yes</code> in order for this parameter to have
any affect.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>sync always</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561293"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561294"></a>
syslog only (G)
-</h3></div></div></div><a class="indexterm" name="id2561294"></a><a name="SYSLOGONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2561295"></a><a name="SYSLOGONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
If this parameter is set then Samba debug messages are logged into the system
syslog only, and not to the debug log files. There still will be some
logging to log.[sn]mbd even if <span class="emphasis"><em>syslog only</em></span> is enabled.
@@ -5448,10 +5449,10 @@
logging to log.[sn]mbd even if <span class="emphasis"><em>syslog only</em></span> is enabled.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>syslog</code></em> = <code class="literal">1</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561411"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561412"></a>
template homedir (G)
-</h3></div></div></div><a class="indexterm" name="id2561412"></a><a name="TEMPLATEHOMEDIR"></a><div class="variablelist"><dl><dt></dt><dd><p>When filling out the user information for a Windows NT
+</h3></div></div></div><a class="indexterm" name="id2561413"></a><a name="TEMPLATEHOMEDIR"></a><div class="variablelist"><dl><dt></dt><dd><p>When filling out the user information for a Windows NT
user, the <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> daemon uses this
parameter to fill in the home directory for that user. If the
string <em class="parameter"><code>%D</code></em> is present it
@@ -5464,26 +5465,26 @@
template shell (G)
</h3></div></div></div><a class="indexterm" name="id2561478"></a><a name="TEMPLATESHELL"></a><div class="variablelist"><dl><dt></dt><dd><p>When filling out the user information for a Windows NT
user, the <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> daemon uses this
- parameter to fill in the login shell for that user.</p><p><span class="emphasis"><em>No default</em></span></p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561516"></a>
+ parameter to fill in the login shell for that user.</p><p><span class="emphasis"><em>No default</em></span></p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561517"></a>
time offset (G)
-</h3></div></div></div><a class="indexterm" name="id2561517"></a><a name="TIMEOFFSET"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a setting in minutes to add
+</h3></div></div></div><a class="indexterm" name="id2561518"></a><a name="TIMEOFFSET"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a setting in minutes to add
to the normal GMT to local time conversion. This is useful if
you are serving a lot of PCs that have incorrect daylight
saving time handling.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>time offset</code></em> = <code class="literal">0</code>
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>time offset</code></em> = <code class="literal">60</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561576"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561577"></a>
time server (G)
-</h3></div></div></div><a class="indexterm" name="id2561577"></a><a name="TIMESERVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter determines if <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> advertises itself as a time server to Windows
+</h3></div></div></div><a class="indexterm" name="id2561578"></a><a name="TIMESERVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter determines if <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> advertises itself as a time server to Windows
clients.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>time server</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561626"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561627"></a>
unix charset (G)
-</h3></div></div></div><a class="indexterm" name="id2561627"></a><a name="UNIXCHARSET"></a><div class="variablelist"><dl><dt></dt><dd><p>Specifies the charset the unix machine
+</h3></div></div></div><a class="indexterm" name="id2561628"></a><a name="UNIXCHARSET"></a><div class="variablelist"><dl><dt></dt><dd><p>Specifies the charset the unix machine
Samba runs on uses. Samba needs to know this in order to be able to
convert text to the charsets other SMB clients use.
</p><p>This is also the charset Samba will use when specifying arguments
@@ -5492,11 +5493,11 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>unix charset</code></em> = <code class="literal">ASCII</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561692"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561693"></a>
unix extensions (G)
-</h3></div></div></div><a class="indexterm" name="id2561693"></a><a name="UNIXEXTENSIONS"></a><div class="variablelist"><dl><dt></dt><dd><p>This boolean parameter controls whether Samba
- implments the CIFS UNIX extensions, as defined by HP.
+</h3></div></div></div><a class="indexterm" name="id2561694"></a><a name="UNIXEXTENSIONS"></a><div class="variablelist"><dl><dt></dt><dd><p>This boolean parameter controls whether Samba
+ implements the CIFS UNIX extensions, as defined by HP.
These extensions enable Samba to better serve UNIX CIFS clients
by supporting features such as symbolic links, hard links, etc...
These extensions require a similarly enabled client, and are of
@@ -5535,10 +5536,10 @@
passwords.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>update encrypted</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561919"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2561920"></a>
use client driver (S)
-</h3></div></div></div><a class="indexterm" name="id2561920"></a><a name="USECLIENTDRIVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter applies only to Windows NT/2000
+</h3></div></div></div><a class="indexterm" name="id2561921"></a><a name="USECLIENTDRIVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter applies only to Windows NT/2000
clients. It has no effect on Windows 95/98/ME clients. When
serving a printer to Windows NT/2000 clients without first installing
a valid printer driver on the Samba host, the client will be required
@@ -5563,10 +5564,10 @@
on a print share which has valid print driver installed on the Samba
server.</em></span></p><p>Default: <span class="emphasis"><em><em class="parameter"><code>use client driver</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562000"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562001"></a>
use kerberos keytab (G)
-</h3></div></div></div><a class="indexterm" name="id2562001"></a><a name="USEKERBEROSKEYTAB"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2562002"></a><a name="USEKERBEROSKEYTAB"></a><div class="variablelist"><dl><dt></dt><dd><p>
Specifies whether Samba should attempt to maintain service principals in the systems
keytab file for <code class="constant">host/FQDN</code> and <code class="constant">cifs/FQDN</code>.
</p><p>
@@ -5578,7 +5579,7 @@
</pre><p>
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>use kerberos keytab</code></em> = <code class="literal">False</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562068"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562069"></a>
use mmap (G)
</h3></div></div></div><a class="indexterm" name="id2562070"></a><a name="USEMMAP"></a><div class="variablelist"><dl><dt></dt><dd><p>This global parameter determines if the tdb internals of Samba can
@@ -5590,7 +5591,7 @@
the tdb internal code.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>use mmap</code></em> = <code class="literal">yes</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562120"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562121"></a>
username level (G)
</h3></div></div></div><a class="indexterm" name="id2562122"></a><a name="USERNAMELEVEL"></a><div class="variablelist"><dl><dt></dt><dd><p>This option helps Samba to try and 'guess' at
@@ -5608,10 +5609,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>username level</code></em> = <code class="literal">5</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562202"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562203"></a>
username map script (G)
-</h3></div></div></div><a class="indexterm" name="id2562203"></a><a name="USERNAMEMAPSCRIPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This script is a mutually exclusive alternative to the
+</h3></div></div></div><a class="indexterm" name="id2562204"></a><a name="USERNAMEMAPSCRIPT"></a><div class="variablelist"><dl><dt></dt><dd><p>This script is a mutually exclusive alternative to the
<a class="link" href="smb.conf.5.html#USERNAMEMAP" target="_top">username map</a> parameter. This parameter
specifies and external program or script that must accept a single
command line option (the username transmitted in the authentication
@@ -5622,10 +5623,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>username map script</code></em> = <code class="literal">/etc/samba/scripts/mapusers.sh</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562279"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562280"></a>
username map (G)
-</h3></div></div></div><a class="indexterm" name="id2562280"></a><a name="USERNAMEMAP"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2562281"></a><a name="USERNAMEMAP"></a><div class="variablelist"><dl><dt></dt><dd><p>
This option allows you to specify a file containing a mapping of usernames from the clients to the server.
This can be used for several purposes. The most common is to map usernames that users use on DOS or Windows
machines to those that the UNIX box uses. The other is to map multiple users to a single username so that they
@@ -5709,13 +5710,13 @@
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>username map</code></em> = <code class="literal">
# no username map</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562559"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562560"></a>
<a name="USER"></a>user
-</h3></div></div></div><a class="indexterm" name="id2562560"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#USERNAME">username</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562591"></a>
+</h3></div></div></div><a class="indexterm" name="id2562561"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#USERNAME">username</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562592"></a>
<a name="USERS"></a>users
-</h3></div></div></div><a class="indexterm" name="id2562592"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#USERNAME">username</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562623"></a>
+</h3></div></div></div><a class="indexterm" name="id2562593"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#USERNAME">username</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562623"></a>
username (S)
</h3></div></div></div><a class="indexterm" name="id2562624"></a><a name="USERNAME"></a><div class="variablelist"><dl><dt></dt><dd><p>Multiple users may be specified in a comma-delimited
@@ -5756,28 +5757,28 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>username</code></em> = <code class="literal">fred, mary, jack, jane, @users, @pcgroup</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562793"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562794"></a>
usershare allow guests (G)
-</h3></div></div></div><a class="indexterm" name="id2562794"></a><a name="USERSHAREALLOWGUESTS"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether user defined shares are allowed
+</h3></div></div></div><a class="indexterm" name="id2562795"></a><a name="USERSHAREALLOWGUESTS"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether user defined shares are allowed
to be accessed by non-authenticated users or not. It is the equivalent
of allowing people who can create a share the option of setting
<em class="parameter"><code>guest ok = yes</code></em> in a share
definition. Due to its security sensitive nature, the default
is set to off.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>usershare allow guests</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562845"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562846"></a>
usershare max shares (G)
-</h3></div></div></div><a class="indexterm" name="id2562846"></a><a name="USERSHAREMAXSHARES"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies the number of user defined shares
+</h3></div></div></div><a class="indexterm" name="id2562847"></a><a name="USERSHAREMAXSHARES"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies the number of user defined shares
that are allowed to be created by users belonging to the group owning the
usershare directory. If set to zero (the default) user defined shares are ignored.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>usershare max shares</code></em> = <code class="literal">0</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562891"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2562892"></a>
usershare owner only (G)
-</h3></div></div></div><a class="indexterm" name="id2562892"></a><a name="USERSHAREOWNERONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether the pathname exported by
+</h3></div></div></div><a class="indexterm" name="id2562893"></a><a name="USERSHAREOWNERONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether the pathname exported by
a user defined shares must be owned by the user creating the
user defined share or not. If set to True (the default) then
smbd checks that the directory path being shared is owned by
@@ -5829,10 +5830,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>usershare prefix allow list</code></em> = <code class="literal">/home /data /space</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563084"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563085"></a>
usershare prefix deny list (G)
-</h3></div></div></div><a class="indexterm" name="id2563085"></a><a name="USERSHAREPREFIXDENYLIST"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies a list of absolute pathnames
+</h3></div></div></div><a class="indexterm" name="id2563086"></a><a name="USERSHAREPREFIXDENYLIST"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies a list of absolute pathnames
the root of which are NOT allowed to be exported by user defined share definitions.
If the pathname exported starts with one of the strings in this
list the user defined share will not be allowed. Any pathname not
@@ -5869,7 +5870,7 @@
</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563232"></a>
use sendfile (S)
-</h3></div></div></div><a class="indexterm" name="id2563233"></a><a name="USESENDFILE"></a><div class="variablelist"><dl><dt></dt><dd><p>If this parameter is <code class="constant">yes</code>, and the <code class="constant">sendfile()</code>
+</h3></div></div></div><a class="indexterm" name="id2563234"></a><a name="USESENDFILE"></a><div class="variablelist"><dl><dt></dt><dd><p>If this parameter is <code class="constant">yes</code>, and the <code class="constant">sendfile()</code>
system call is supported by the underlying operating system, then some SMB read calls
(mainly ReadAndX and ReadRaw) will use the more efficient sendfile system call for files that
are exclusively oplocked. This may make more efficient use of the system CPU's
@@ -5878,10 +5879,10 @@
Windows 9x (using sendfile from Linux will cause these clients to fail).
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>use sendfile</code></em> = <code class="literal">false</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563289"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563290"></a>
use spnego (G)
-</h3></div></div></div><a class="indexterm" name="id2563290"></a><a name="USESPNEGO"></a><div class="variablelist"><dl><dt></dt><dd><p>This variable controls controls whether samba will try
+</h3></div></div></div><a class="indexterm" name="id2563291"></a><a name="USESPNEGO"></a><div class="variablelist"><dl><dt></dt><dd><p>This variable controls controls whether samba will try
to use Simple and Protected NEGOciation (as specified by rfc2478) with
WindowsXP and Windows2000 clients to agree upon an authentication mechanism.
</p><p>
@@ -5889,10 +5890,10 @@
implementation, there is no reason this should ever be
disabled.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>use spnego</code></em> = <code class="literal">yes</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563339"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563340"></a>
utmp directory (G)
-</h3></div></div></div><a class="indexterm" name="id2563340"></a><a name="UTMPDIRECTORY"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is only available if Samba has
+</h3></div></div></div><a class="indexterm" name="id2563341"></a><a name="UTMPDIRECTORY"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is only available if Samba has
been configured and compiled with the option <code class="literal">
--with-utmp</code>. It specifies a directory pathname that is
used to store the utmp or utmpx files (depending on the UNIX system) that
@@ -5904,10 +5905,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>utmp directory</code></em> = <code class="literal">/var/run/utmp</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563417"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563418"></a>
utmp (G)
-</h3></div></div></div><a class="indexterm" name="id2563418"></a><a name="UTMP"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2563419"></a><a name="UTMP"></a><div class="variablelist"><dl><dt></dt><dd><p>
This boolean parameter is only available if Samba has been configured and compiled
with the option <code class="literal">--with-utmp</code>. If set to
<code class="constant">yes</code> then Samba will attempt to add utmp or utmpx records
@@ -5938,10 +5939,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>valid users</code></em> = <code class="literal">greg, @pcusers</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563571"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563572"></a>
-valid (S)
-</h3></div></div></div><a class="indexterm" name="id2563572"></a><a name="-VALID"></a><div class="variablelist"><dl><dt></dt><dd><p> This parameter indicates whether a share is
+</h3></div></div></div><a class="indexterm" name="id2563573"></a><a name="-VALID"></a><div class="variablelist"><dl><dt></dt><dd><p> This parameter indicates whether a share is
valid and thus can be used. When this parameter is set to false,
the share will be in no way visible nor accessible.
</p><p>
@@ -5984,10 +5985,10 @@
</pre><p>
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>veto files</code></em> = <code class="literal">No files or directories are vetoed.</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563739"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563740"></a>
veto oplock files (S)
-</h3></div></div></div><a class="indexterm" name="id2563740"></a><a name="VETOOPLOCKFILES"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2563741"></a><a name="VETOOPLOCKFILES"></a><div class="variablelist"><dl><dt></dt><dd><p>
This parameter is only valid when the <a class="link" href="smb.conf.5.html#OPLOCKS" target="_top">oplocks</a>
parameter is turned on for a share. It allows the Samba administrator
to selectively turn off the granting of oplocks on selected files that
@@ -6008,10 +6009,10 @@
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>veto oplock files</code></em> = <code class="literal">
# No files are vetoed for oplock grants</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563832"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563833"></a>
<a name="VFSOBJECT"></a>vfs object
-</h3></div></div></div><a class="indexterm" name="id2563834"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#VFSOBJECTS">vfs objects</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563864"></a>
+</h3></div></div></div><a class="indexterm" name="id2563834"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#VFSOBJECTS">vfs objects</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563865"></a>
vfs objects (S)
</h3></div></div></div><a class="indexterm" name="id2563866"></a><a name="VFSOBJECTS"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies the backend names which
@@ -6021,7 +6022,7 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>vfs objects</code></em> = <code class="literal">extd_audit recycle</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563924"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563925"></a>
volume (S)
</h3></div></div></div><a class="indexterm" name="id2563926"></a><a name="VOLUME"></a><div class="variablelist"><dl><dt></dt><dd><p>This allows you to override the volume label
@@ -6029,10 +6030,10 @@
that insist on a particular volume label.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>volume</code></em> = <code class="literal">
# the name of the share</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563968"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2563969"></a>
wide links (S)
-</h3></div></div></div><a class="indexterm" name="id2563969"></a><a name="WIDELINKS"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether or not links
+</h3></div></div></div><a class="indexterm" name="id2563970"></a><a name="WIDELINKS"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether or not links
in the UNIX file system may be followed by the server. Links
that point to areas within the directory tree exported by the
server are always allowed; this parameter controls access only
@@ -6040,10 +6041,10 @@
effect on your server performance due to the extra system calls
that Samba has to do in order to perform the link checks.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>wide links</code></em> = <code class="literal">yes</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564020"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564021"></a>
winbind cache time (G)
-</h3></div></div></div><a class="indexterm" name="id2564021"></a><a name="WINBINDCACHETIME"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies the number of
+</h3></div></div></div><a class="indexterm" name="id2564022"></a><a name="WINBINDCACHETIME"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies the number of
seconds the <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> daemon will cache
user and group information before querying a Windows NT server
again.</p><p>
@@ -6051,10 +6052,10 @@
evaluated in real time unless the <a class="link" href="smb.conf.5.html#WINBINDOFFLINELOGON" target="_top">winbind offline logon</a> option has been enabled.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>winbind cache time</code></em> = <code class="literal">300</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564092"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564093"></a>
winbind enum groups (G)
-</h3></div></div></div><a class="indexterm" name="id2564093"></a><a name="WINBINDENUMGROUPS"></a><div class="variablelist"><dl><dt></dt><dd><p>On large installations using <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> it may be necessary to suppress
+</h3></div></div></div><a class="indexterm" name="id2564094"></a><a name="WINBINDENUMGROUPS"></a><div class="variablelist"><dl><dt></dt><dd><p>On large installations using <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> it may be necessary to suppress
the enumeration of groups through the <code class="literal">setgrent()</code>,
<code class="literal">getgrent()</code> and
<code class="literal">endgrent()</code> group of system calls. If
@@ -6062,7 +6063,7 @@
<code class="constant">no</code>, calls to the <code class="literal">getgrent()</code> system
call will not return any data. </p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Warning</h3><p>Turning off group enumeration may cause some programs to behave oddly. </p></div><p>Default: <span class="emphasis"><em><em class="parameter"><code>winbind enum groups</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564182"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564183"></a>
winbind enum users (G)
</h3></div></div></div><a class="indexterm" name="id2564184"></a><a name="WINBINDENUMUSERS"></a><div class="variablelist"><dl><dt></dt><dd><p>On large installations using <a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> it may be
@@ -6077,10 +6078,10 @@
full user list when searching for matching
usernames. </p></div><p>Default: <span class="emphasis"><em><em class="parameter"><code>winbind enum users</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564276"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564277"></a>
winbind expand groups (G)
-</h3></div></div></div><a class="indexterm" name="id2564277"></a><a name="WINBINDEXPANDGROUPS"></a><div class="variablelist"><dl><dt></dt><dd><p>This option controls the maximum depth that winbindd
+</h3></div></div></div><a class="indexterm" name="id2564278"></a><a name="WINBINDEXPANDGROUPS"></a><div class="variablelist"><dl><dt></dt><dd><p>This option controls the maximum depth that winbindd
will traverse when flattening nested group memberships
of Windows domain groups. This is different from the
<a class="link" href="smb.conf.5.html#WINBINDNESTEDGROUPS" target="_top">winbind nested groups</a> option
@@ -6103,10 +6104,10 @@
global groups from any trusted SAM. To be able to use nested
groups, you need to run nss_winbind.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>winbind nested groups</code></em> = <code class="literal">yes</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564395"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564396"></a>
winbind normalize names (G)
-</h3></div></div></div><a class="indexterm" name="id2564396"></a><a name="WINBINDNORMALIZENAMES"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether winbindd will replace
+</h3></div></div></div><a class="indexterm" name="id2564397"></a><a name="WINBINDNORMALIZENAMES"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether winbindd will replace
whitespace in user and group names with an underscore (_) character.
For example, whether the name "Space Kadet" should be
replaced with the string "space_kadet".
@@ -6143,10 +6144,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>winbind nss info</code></em> = <code class="literal">template sfu</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564580"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564581"></a>
winbind offline logon (G)
-</h3></div></div></div><a class="indexterm" name="id2564581"></a><a name="WINBINDOFFLINELOGON"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is designed to control whether Winbind should
+</h3></div></div></div><a class="indexterm" name="id2564582"></a><a name="WINBINDOFFLINELOGON"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is designed to control whether Winbind should
allow to login with the <em class="parameter"><code>pam_winbind</code></em>
module using Cached Credentials. If enabled, winbindd will store user credentials
from successful logins encrypted in a local cache.
@@ -6164,10 +6165,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>winbind refresh tickets</code></em> = <code class="literal">true</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564716"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564717"></a>
winbind rpc only (G)
-</h3></div></div></div><a class="indexterm" name="id2564717"></a><a name="WINBINDRPCONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2564718"></a><a name="WINBINDRPCONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
Setting this parameter to <code class="literal">yes</code> forces
winbindd to use RPC instead of LDAP to retrieve information from Domain
Controllers.
@@ -6187,10 +6188,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>winbind separator</code></em> = <code class="literal">+</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564852"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564853"></a>
winbind trusted domains only (G)
-</h3></div></div></div><a class="indexterm" name="id2564853"></a><a name="WINBINDTRUSTEDDOMAINSONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2564854"></a><a name="WINBINDTRUSTEDDOMAINSONLY"></a><div class="variablelist"><dl><dt></dt><dd><p>
This parameter is designed to allow Samba servers that are members
of a Samba controlled domain to use UNIX accounts distributed via NIS,
rsync, or LDAP as the uid's for winbindd users in the hosts primary domain.
@@ -6202,10 +6203,10 @@
the <a class="citerefentry" href="idmap_nss.8.html"><span class="citerefentry"><span class="refentrytitle">idmap_nss</span>(8)</span></a> man page for more information.
</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>winbind trusted domains only</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564931"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2564932"></a>
winbind use default domain (G)
-</h3></div></div></div><a class="indexterm" name="id2564932"></a><a name="WINBINDUSEDEFAULTDOMAIN"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies whether the
+</h3></div></div></div><a class="indexterm" name="id2564933"></a><a name="WINBINDUSEDEFAULTDOMAIN"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter specifies whether the
<a class="citerefentry" href="winbindd.8.html"><span class="citerefentry"><span class="refentrytitle">winbindd</span>(8)</span></a> daemon should operate on users
without domain component in their username. Users without a domain
component are treated as is part of the winbindd server's own
@@ -6239,17 +6240,17 @@
addresses currently registered for that name. If this list is
empty then the name should be deleted.</p></li></ul></div><p>An example script that calls the BIND dynamic DNS update
program <code class="literal">nsupdate</code> is provided in the examples
- directory of the Samba source code. </p><p><span class="emphasis"><em>No default</em></span></p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565110"></a>
+ directory of the Samba source code. </p><p><span class="emphasis"><em>No default</em></span></p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565111"></a>
wins proxy (G)
-</h3></div></div></div><a class="indexterm" name="id2565111"></a><a name="WINSPROXY"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean that controls if <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> will respond to broadcast name
+</h3></div></div></div><a class="indexterm" name="id2565112"></a><a name="WINSPROXY"></a><div class="variablelist"><dl><dt></dt><dd><p>This is a boolean that controls if <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> will respond to broadcast name
queries on behalf of other hosts. You may need to set this
to <code class="constant">yes</code> for some older clients.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>wins proxy</code></em> = <code class="literal">no</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565165"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565166"></a>
wins server (G)
-</h3></div></div></div><a class="indexterm" name="id2565166"></a><a name="WINSSERVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This specifies the IP address (or DNS name: IP
+</h3></div></div></div><a class="indexterm" name="id2565167"></a><a name="WINSSERVER"></a><div class="variablelist"><dl><dt></dt><dd><p>This specifies the IP address (or DNS name: IP
address for preference) of the WINS server that <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> should register with. If you have a WINS server on
your network then you should set this to the WINS server's IP.</p><p>You should point this at your WINS server if you have a
multi-subnetted network.</p><p>If you want to work in multiple namespaces, you can
@@ -6268,10 +6269,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>wins server</code></em> = <code class="literal">192.9.200.1 192.168.2.61</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565275"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565276"></a>
wins support (G)
-</h3></div></div></div><a class="indexterm" name="id2565276"></a><a name="WINSSUPPORT"></a><div class="variablelist"><dl><dt></dt><dd><p>This boolean controls if the <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> process in Samba will act as a WINS server. You should
+</h3></div></div></div><a class="indexterm" name="id2565277"></a><a name="WINSSUPPORT"></a><div class="variablelist"><dl><dt></dt><dd><p>This boolean controls if the <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a> process in Samba will act as a WINS server. You should
not set this to <code class="constant">yes</code> unless you have a multi-subnetted network and
you wish a particular <code class="literal">nmbd</code> to be your WINS server.
Note that you should <span class="emphasis"><em>NEVER</em></span> set this to <code class="constant">yes</code>
@@ -6288,10 +6289,10 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>workgroup</code></em> = <code class="literal">MYGROUP</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565417"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565418"></a>
<a name="WRITABLE"></a>writable
-</h3></div></div></div><a class="indexterm" name="id2565418"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#WRITEABLE">writeable</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565449"></a>
+</h3></div></div></div><a class="indexterm" name="id2565419"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter is a synonym for <a class="link" href="#WRITEABLE">writeable</a>.</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565449"></a>
writeable (S)
</h3></div></div></div><a class="indexterm" name="id2565450"></a><a name="WRITEABLE"></a><div class="variablelist"><dl><dt></dt><dd><p>Inverted synonym for <a class="link" href="smb.conf.5.html#READONLY" target="_top">read only</a>.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>writeable</code></em> = <code class="literal">no</code>
@@ -6317,10 +6318,10 @@
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>write cache size</code></em> = <code class="literal">262144
# for a 256k cache size per file</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565583"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565584"></a>
write list (S)
-</h3></div></div></div><a class="indexterm" name="id2565584"></a><a name="WRITELIST"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2565585"></a><a name="WRITELIST"></a><div class="variablelist"><dl><dt></dt><dd><p>
This is a list of users that are given read-write access to a service. If the
connecting user is in this list then they will be given write access, no matter
what the <a class="link" href="smb.conf.5.html#READONLY" target="_top">read only</a> option is set to. The list can
@@ -6335,17 +6336,17 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>write list</code></em> = <code class="literal">admin, root, @staff</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565676"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565677"></a>
write raw (G)
</h3></div></div></div><a class="indexterm" name="id2565678"></a><a name="WRITERAW"></a><div class="variablelist"><dl><dt></dt><dd><p>This parameter controls whether or not the server
will support raw write SMB's when transferring data from clients.
You should never need to change this parameter.</p><p>Default: <span class="emphasis"><em><em class="parameter"><code>write raw</code></em> = <code class="literal">yes</code>
</em></span>
-</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565720"></a>
+</p></dd></dl></div></div><div class="section" lang="en"><div class="titlepage"><div><div><h3 class="title"><a name="id2565721"></a>
wtmp directory (G)
-</h3></div></div></div><a class="indexterm" name="id2565721"></a><a name="WTMPDIRECTORY"></a><div class="variablelist"><dl><dt></dt><dd><p>
+</h3></div></div></div><a class="indexterm" name="id2565722"></a><a name="WTMPDIRECTORY"></a><div class="variablelist"><dl><dt></dt><dd><p>
This parameter is only available if Samba has been configured and compiled with the option <code class="literal">
--with-utmp</code>. It specifies a directory pathname that is used to store the wtmp or wtmpx files (depending on
the UNIX system) that record user connections to a Samba server. The difference with the utmp directory is the fact
@@ -6357,7 +6358,7 @@
</em></span>
</p><p>Example: <span class="emphasis"><em><em class="parameter"><code>wtmp directory</code></em> = <code class="literal">/var/log/wtmp</code>
</em></span>
-</p></dd></dl></div></div></div></div><div class="refsect1" lang="en"><a name="id2565804"></a><h2>WARNINGS</h2><p>
+</p></dd></dl></div></div></div></div><div class="refsect1" lang="en"><a name="id2565805"></a><h2>WARNINGS</h2><p>
Although the configuration file permits service names to contain spaces, your client software may not.
Spaces will be ignored in comparisons anyway, so it shouldn't be a problem - but be aware of the possibility.
</p><p>
@@ -6370,8 +6371,8 @@
for an administrator easy, but the various combinations of default attributes can be tricky. Take extreme
care when designing these sections. In particular, ensure that the permissions on spool directories are
correct.
- </p></div><div class="refsect1" lang="en"><a name="id2565854"></a><h2>VERSION</h2><p>This man page is correct for version 3 of the Samba suite.</p></div><div class="refsect1" lang="en"><a name="id2565865"></a><h2>SEE ALSO</h2><p>
- <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a>, <a class="citerefentry" href="smbpasswd.8.html"><span class="citerefentry"><span class="refentrytitle">smbpasswd</span>(8)</span></a>, <a class="citerefentry" href="swat.8.html"><span class="citerefentry"><span class="refentrytitle">swat</span>(8)</span></a>, <a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a>, <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a>, <a class="citerefentry" href="smbclient.1.html"><span class="citerefentry"><span class="refentrytitle">smbclient</span>(1)</span></a>, <a class="citerefentry" href="nmblookup.1.html"><span class="citerefentry"><span class="refentrytitle">nmblookup</span>(1)</span></a>, <a class="citerefentry" href="testparm.1.html"><span class="citerefentry"><span class="refentrytitle">testparm</span>(1)</span></a>, <a class="citerefentry" href="testprns.1.html"><span class="citerefentry"><span class="refentrytitle">testprns</span>(1)</span></a>.</p></div><div class="refsect1" lang="en"><a name="id2565944"></a><h2>AUTHOR</h2><p>
+ </p></div><div class="refsect1" lang="en"><a name="id2565855"></a><h2>VERSION</h2><p>This man page is correct for version 3 of the Samba suite.</p></div><div class="refsect1" lang="en"><a name="id2565866"></a><h2>SEE ALSO</h2><p>
+ <a class="citerefentry" href="samba.7.html"><span class="citerefentry"><span class="refentrytitle">samba</span>(7)</span></a>, <a class="citerefentry" href="smbpasswd.8.html"><span class="citerefentry"><span class="refentrytitle">smbpasswd</span>(8)</span></a>, <a class="citerefentry" href="swat.8.html"><span class="citerefentry"><span class="refentrytitle">swat</span>(8)</span></a>, <a class="citerefentry" href="smbd.8.html"><span class="citerefentry"><span class="refentrytitle">smbd</span>(8)</span></a>, <a class="citerefentry" href="nmbd.8.html"><span class="citerefentry"><span class="refentrytitle">nmbd</span>(8)</span></a>, <a class="citerefentry" href="smbclient.1.html"><span class="citerefentry"><span class="refentrytitle">smbclient</span>(1)</span></a>, <a class="citerefentry" href="nmblookup.1.html"><span class="citerefentry"><span class="refentrytitle">nmblookup</span>(1)</span></a>, <a class="citerefentry" href="testparm.1.html"><span class="citerefentry"><span class="refentrytitle">testparm</span>(1)</span></a>, <a class="citerefentry" href="testprns.1.html"><span class="citerefentry"><span class="refentrytitle">testprns</span>(1)</span></a>.</p></div><div class="refsect1" lang="en"><a name="id2565945"></a><h2>AUTHOR</h2><p>
The original Samba software and related utilities were created by Andrew Tridgell. Samba is now developed
by the Samba Team as an Open Source project similar to the way the Linux kernel is developed.
</p><p>
Modified: branches/samba/upstream-3.2/docs/manpages/cifs.upcall.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/cifs.upcall.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/cifs.upcall.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: cifs.upcall
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "CIFS\&.UPCALL" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "CIFS\&.UPCALL" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/eventlogadm.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/eventlogadm.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/eventlogadm.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: eventlogadm
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "EVENTLOGADM" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "EVENTLOGADM" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/findsmb.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/findsmb.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/findsmb.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: findsmb
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "FINDSMB" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "FINDSMB" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/idmap_ad.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/idmap_ad.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/idmap_ad.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: idmap_ad
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "IDMAP_AD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "IDMAP_AD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/idmap_ldap.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/idmap_ldap.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/idmap_ldap.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: idmap_ldap
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "IDMAP_LDAP" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "IDMAP_LDAP" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/idmap_nss.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/idmap_nss.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/idmap_nss.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: idmap_nss
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "IDMAP_NSS" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "IDMAP_NSS" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/idmap_rid.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/idmap_rid.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/idmap_rid.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: idmap_rid
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "IDMAP_RID" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "IDMAP_RID" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/idmap_tdb.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/idmap_tdb.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/idmap_tdb.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: idmap_tdb
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "IDMAP_TDB" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "IDMAP_TDB" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldb.3
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldb.3 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldb.3 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldb
.\" Author: [see the "Author" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: C Library Functions
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDB" "3" "04/17/2009" "Samba 3\&.2" "C Library Functions"
+.TH "LDB" "3" "06/16/2009" "Samba 3\&.2" "C Library Functions"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldbadd.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldbadd.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldbadd.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldbadd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDBADD" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LDBADD" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldbdel.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldbdel.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldbdel.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldbdel
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDBDEL" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LDBDEL" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldbedit.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldbedit.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldbedit.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldbedit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDBEDIT" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LDBEDIT" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldbmodify.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldbmodify.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldbmodify.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldbmodify
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDBMODIFY" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LDBMODIFY" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ldbsearch.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ldbsearch.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ldbsearch.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ldbsearch
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LDBSEARCH" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LDBSEARCH" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/libsmbclient.7
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/libsmbclient.7 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/libsmbclient.7 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: libsmbclient
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: 7
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LIBSMBCLIENT" "7" "04/17/2009" "Samba 3\&.2" "7"
+.TH "LIBSMBCLIENT" "7" "06/16/2009" "Samba 3\&.2" "7"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/lmhosts.5
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/lmhosts.5 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/lmhosts.5 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: lmhosts
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: File Formats and Conventions
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LMHOSTS" "5" "04/17/2009" "Samba 3\&.2" "File Formats and Conventions"
+.TH "LMHOSTS" "5" "06/16/2009" "Samba 3\&.2" "File Formats and Conventions"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/log2pcap.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/log2pcap.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/log2pcap.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: log2pcap
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "LOG2PCAP" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "LOG2PCAP" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/mount.cifs.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/mount.cifs.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/mount.cifs.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: mount.cifs
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "MOUNT\&.CIFS" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "MOUNT\&.CIFS" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/net.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/net.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/net.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: net
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "NET" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "NET" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
@@ -171,7 +171,7 @@
.SH "Synopsis"
.fam C
.HP \w'\ 'u
-\FCnet\F[] {<ads|rap|rpc>} [\-h] [\-w\ workgroup] [\-W\ myworkgroup] [\-U\ user] [\-I\ ip\-address] [\-p\ port] [\-n\ myname] [\-s\ conffile] [\-S\ server] [\-l] [\-P] [\-d\ debuglevel] [\-V]
+\FCnet\F[] {<ads|rap|rpc>} [\-h] [\-w\ workgroup] [\-W\ myworkgroup] [\-U\ user] [\-I\ ip\-address] [\-p\ port] [\-n\ myname] [\-s\ conffile] [\-S\ server] [\-l] [\-P] [\-d\ debuglevel] [\-V] [\-\-request\-timeout\ seconds]
.fam
.SH "DESCRIPTION"
.PP
@@ -244,6 +244,11 @@
Make queries to the external server using the machine account of the local server\&.
.RE
.PP
+\-\-request\-timeout 30
+.RS 4
+Let client requests timeout after 30 seconds the default is 10 seconds\&.
+.RE
+.PP
\-d|\-\-debuglevel=level
.RS 4
\fIlevel\fR
@@ -1056,6 +1061,141 @@
.SS "CONF DELINCLUDES section"
.PP
Delete the list of includes from the provided section (global or share)\&.
+.SS "DOM"
+.PP
+Starting with version 3\&.2\&.0 Samba has support for remote join and unjoin APIs, both client and server\-side\&. Windows supports remote join capabilities since Windows 2000\&.
+.PP
+In order for Samba to be joined or unjoined remotely an account must be used that is either member of the Domain Admins group, a member of the local Administrators group or a user that is granted the SeMachineAccountPrivilege privilege\&.
+.PP
+The client side support for remote join is implemented in the net dom commands which are:
+.RS 4
+net dom join \- Join a remote computer into a domain\&.
+.RE
+.RS 4
+net dom unjoin \- Unjoin a remote computer from a domain\&.
+.RE
+.SS "DOM JOIN domain=DOMAIN ou=OU account=ACCOUNT password=PASSWORD reboot"
+.PP
+Joins a computer into a domain\&. This command supports the following additional parameters:
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIDOMAIN\fR
+can be a NetBIOS domain name (also known as short domain name) or a DNS domain name for Active Directory Domains\&. As in Windows, it is also possible to control which Domain Controller to use\&. This can be achieved by appending the DC name using the \e separator character\&. Example: MYDOM\eMYDC\&. The
+\fIDOMAIN\fR
+parameter cannot be NULL\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIOU\fR
+can be set to a RFC 1779 LDAP DN, like
+\fIou=mymachines,cn=Users,dc=example,dc=com\fR
+in order to create the machine account in a non\-default LDAP containter\&. This optional parameter is only supported when joining Active Directory Domains\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIACCOUNT\fR
+defines a domain account that will be used to join the machine to the domain\&. This domain account needs to have sufficient privileges to join machines\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIPASSWORD\fR
+defines the password for the domain account defined with
+\fIACCOUNT\fR\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIREBOOT\fR
+is an optional parameter that can be set to reboot the remote machine after successful join to the domain\&.
+.sp
+.RE
+.PP
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to join\&. These additional parameters include: \-S computer and \-U user\&.
+.PP
+Example: net dom join \-S xp \-U XP\e\eadministrator%secret domain=MYDOM account=MYDOM\e\eadministrator password=topsecret reboot\&.
+.PP
+This example would connect to a computer named XP as the local administrator using password secret, and join the computer into a domain called MYDOM using the MYDOM domain administrator account and password topsecret\&. After successful join, the computer would reboot\&.
+.SS "DOM UNJOIN account=ACCOUNT password=PASSWORD reboot"
+.PP
+Unjoins a computer from a domain\&. This command supports the following additional parameters:
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIACCOUNT\fR
+defines a domain account that will be used to unjoin the machine from the domain\&. This domain account needs to have sufficient privileges to unjoin machines\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIPASSWORD\fR
+defines the password for the domain account defined with
+\fIACCOUNT\fR\&.
+.RE
+.sp
+.RS 4
+.ie n \{\
+\h'-04'\(bu\h'+03'\c
+.\}
+.el \{\
+.sp -1
+.IP \(bu 2.3
+.\}
+\fIREBOOT\fR
+is an optional parameter that can be set to reboot the remote machine after successful unjoin from the domain\&.
+.sp
+.RE
+.PP
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to unjoin\&. These additional parameters include: \-S computer and \-U user\&.
+.PP
+Example: net dom unjoin \-S xp \-U XP\e\eadministrator%secret account=MYDOM\e\eadministrator password=topsecret reboot\&.
+.PP
+This example would connect to a computer named XP as the local administrator using password secret, and unjoin the computer from the domain using the MYDOM domain administrator account and password topsecret\&. After successful unjoin, the computer would reboot\&.
.SS "HELP [COMMAND]"
.PP
Gives usage information for the specified command\&.
Modified: branches/samba/upstream-3.2/docs/manpages/nmbd.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/nmbd.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/nmbd.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: nmbd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "NMBD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "NMBD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/nmblookup.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/nmblookup.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/nmblookup.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: nmblookup
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "NMBLOOKUP" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "NMBLOOKUP" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/ntlm_auth.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/ntlm_auth.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/ntlm_auth.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: ntlm_auth
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "NTLM_AUTH" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "NTLM_AUTH" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Deleted: branches/samba/upstream-3.2/docs/manpages/pam_winbind.7
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/pam_winbind.7 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/pam_winbind.7 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,253 +0,0 @@
-.\" Title: pam_winbind
-.\" Author: [see the "AUTHOR" section]
-.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
-.\" Manual: 7
-.\" Source: Samba 3.2
-.\" Language: English
-.\"
-.TH "PAM_WINBIND" "7" "04/17/2009" "Samba 3\&.2" "7"
-.\" -----------------------------------------------------------------
-.\" * (re)Define some macros
-.\" -----------------------------------------------------------------
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" toupper - uppercase a string (locale-aware)
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de toupper
-.tr aAbBcCdDeEfFgGhHiIjJkKlLmMnNoOpPqQrRsStTuUvVwWxXyYzZ
-\\$*
-.tr aabbccddeeffgghhiijjkkllmmnnooppqqrrssttuuvvwwxxyyzz
-..
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" SH-xref - format a cross-reference to an SH section
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de SH-xref
-.ie n \{\
-.\}
-.toupper \\$*
-.el \{\
-\\$*
-.\}
-..
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" SH - level-one heading that works better for non-TTY output
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de1 SH
-.\" put an extra blank line of space above the head in non-TTY output
-.if t \{\
-.sp 1
-.\}
-.sp \\n[PD]u
-.nr an-level 1
-.set-an-margin
-.nr an-prevailing-indent \\n[IN]
-.fi
-.in \\n[an-margin]u
-.ti 0
-.HTML-TAG ".NH \\n[an-level]"
-.it 1 an-trap
-.nr an-no-space-flag 1
-.nr an-break-flag 1
-\." make the size of the head bigger
-.ps +3
-.ft B
-.ne (2v + 1u)
-.ie n \{\
-.\" if n (TTY output), use uppercase
-.toupper \\$*
-.\}
-.el \{\
-.nr an-break-flag 0
-.\" if not n (not TTY), use normal case (not uppercase)
-\\$1
-.in \\n[an-margin]u
-.ti 0
-.\" if not n (not TTY), put a border/line under subheading
-.sp -.6
-\l'\n(.lu'
-.\}
-..
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" SS - level-two heading that works better for non-TTY output
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de1 SS
-.sp \\n[PD]u
-.nr an-level 1
-.set-an-margin
-.nr an-prevailing-indent \\n[IN]
-.fi
-.in \\n[IN]u
-.ti \\n[SN]u
-.it 1 an-trap
-.nr an-no-space-flag 1
-.nr an-break-flag 1
-.ps \\n[PS-SS]u
-\." make the size of the head bigger
-.ps +2
-.ft B
-.ne (2v + 1u)
-.if \\n[.$] \&\\$*
-..
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" BB/BE - put background/screen (filled box) around block of text
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de BB
-.if t \{\
-.sp -.5
-.br
-.in +2n
-.ll -2n
-.gcolor red
-.di BX
-.\}
-..
-.de EB
-.if t \{\
-.if "\\$2"adjust-for-leading-newline" \{\
-.sp -1
-.\}
-.br
-.di
-.in
-.ll
-.gcolor
-.nr BW \\n(.lu-\\n(.i
-.nr BH \\n(dn+.5v
-.ne \\n(BHu+.5v
-.ie "\\$2"adjust-for-leading-newline" \{\
-\M[\\$1]\h'1n'\v'+.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
-.\}
-.el \{\
-\M[\\$1]\h'1n'\v'-.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
-.\}
-.in 0
-.sp -.5v
-.nf
-.BX
-.in
-.sp .5v
-.fi
-.\}
-..
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.\" BM/EM - put colored marker in margin next to block of text
-.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-.de BM
-.if t \{\
-.br
-.ll -2n
-.gcolor red
-.di BX
-.\}
-..
-.de EM
-.if t \{\
-.br
-.di
-.ll
-.gcolor
-.nr BH \\n(dn
-.ne \\n(BHu
-\M[\\$1]\D'P -.75n 0 0 \\n(BHu -(\\n[.i]u - \\n(INu - .75n) 0 0 -\\n(BHu'\M[]
-.in 0
-.nf
-.BX
-.in
-.fi
-.\}
-..
-.\" -----------------------------------------------------------------
-.\" * set default formatting
-.\" -----------------------------------------------------------------
-.\" disable hyphenation
-.nh
-.\" disable justification (adjust text to left margin only)
-.ad l
-.\" -----------------------------------------------------------------
-.\" * MAIN CONTENT STARTS HERE *
-.\" -----------------------------------------------------------------
-.SH "Name"
-pam_winbind \- PAM module for Winbind
-.SH "DESCRIPTION"
-.PP
-This tool is part of the
-\fBsamba\fR(7)
-suite\&.
-.PP
-pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon\&.
-.SH "OPTIONS"
-.PP
-pam_winbind supports several options which can either be set in the PAM configuration files or in the pam_winbind configuration file situated at
-\FC/etc/security/pam_winbind\&.conf\F[]\&. Options from the PAM configuration file take precedence to those from the configuration file\&.
-.PP
-debug
-.RS 4
-Gives debugging output to syslog\&.
-.RE
-.PP
-debug_state
-.RS 4
-Gives detailed PAM state debugging output to syslog\&.
-.RE
-.PP
-require_membership_of=[SID or NAME]
-.RS 4
-If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME\&. A SID can be either a group\-SID, an alias\-SID or even an user\-SID\&. It is also possible to give a NAME instead of the SID\&. That name must have the form:
-\fIMYDOMAIN\e\emygroup\fR
-or
-\fIMYDOMAIN\e\emyuser\fR\&. pam_winbind will, in that case, lookup the SID internally\&. Note that NAME may not contain any spaces\&. It is thus recommended to only use SIDs\&. You can verify the list of SIDs a user is a member of with
-\FCwbinfo \-\-user\-sids=SID\F[]\&.
-.RE
-.PP
-try_first_pass
-.RS 4
-.RE
-.PP
-use_first_pass
-.RS 4
-By default, pam_winbind tries to get the authentication token from a previous module\&. If no token is available it asks the user for the old password\&. With this option, pam_winbind aborts with an error if no authentication token from a previous module is available\&.
-.RE
-.PP
-use_authtok
-.RS 4
-Set the new password to the one provided by the previously stacked password module\&. If this option is not set pam_winbind will ask the user for the new password\&.
-.RE
-.PP
-krb5_auth
-.RS 4
-pam_winbind can authenticate using Kerberos when winbindd is talking to an Active Directory domain controller\&. Kerberos authentication must be enabled with this parameter\&. When Kerberos authentication can not succeed (e\&.g\&. due to clock skew), winbindd will fallback to samlogon authentication over MSRPC\&. When this parameter is used in conjunction with
-\fIwinbind refresh tickets\fR, winbind will keep your Ticket Granting Ticket (TGT) uptodate by refreshing it whenever necessary\&.
-.RE
-.PP
-krb5_ccache_type=[type]
-.RS 4
-When pam_winbind is configured to try kerberos authentication by enabling the
-\fIkrb5_auth\fR
-option, it can store the retrieved Ticket Granting Ticket (TGT) in a credential cache\&. The type of credential cache can be set with this option\&. Currently the only supported value is:
-\fIFILE\fR\&. In that case a credential cache in the form of /tmp/krb5cc_UID will be created, where UID is replaced with the numeric user id\&. Leave empty to just do kerberos authentication without having a ticket cache after the logon has succeeded\&.
-.RE
-.PP
-cached_login
-.RS 4
-Winbind allows to logon using cached credentials when
-\fIwinbind offline logon\fR
-is enabled\&. To use this feature from the PAM module this option must be set\&.
-.RE
-.PP
-silent
-.RS 4
-Do not emit any messages\&.
-.RE
-.SH "SEE ALSO"
-.PP
-\fBwbinfo\fR(1),
-\fBwinbindd\fR(8),
-\fBsmb.conf\fR(5)
-.SH "VERSION"
-.PP
-This man page is correct for version 3 of Samba\&.
-.SH "AUTHOR"
-.PP
-The original Samba software and related utilities were created by Andrew Tridgell\&. Samba is now developed by the Samba Team as an Open Source project similar to the way the Linux kernel is developed\&.
-.PP
-This manpage was written by Jelmer Vernooij and Guenther Deschner\&.
Added: branches/samba/upstream-3.2/docs/manpages/pam_winbind.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/pam_winbind.8 (rev 0)
+++ branches/samba/upstream-3.2/docs/manpages/pam_winbind.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -0,0 +1,318 @@
+.\" Title: pam_winbind
+.\" Author: [see the "AUTHOR" section]
+.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
+.\" Date: 06/16/2009
+.\" Manual: 8
+.\" Source: Samba 3.2
+.\" Language: English
+.\"
+.TH "PAM_WINBIND" "8" "06/16/2009" "Samba 3\&.2" "8"
+.\" -----------------------------------------------------------------
+.\" * (re)Define some macros
+.\" -----------------------------------------------------------------
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" toupper - uppercase a string (locale-aware)
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de toupper
+.tr aAbBcCdDeEfFgGhHiIjJkKlLmMnNoOpPqQrRsStTuUvVwWxXyYzZ
+\\$*
+.tr aabbccddeeffgghhiijjkkllmmnnooppqqrrssttuuvvwwxxyyzz
+..
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" SH-xref - format a cross-reference to an SH section
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de SH-xref
+.ie n \{\
+.\}
+.toupper \\$*
+.el \{\
+\\$*
+.\}
+..
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" SH - level-one heading that works better for non-TTY output
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de1 SH
+.\" put an extra blank line of space above the head in non-TTY output
+.if t \{\
+.sp 1
+.\}
+.sp \\n[PD]u
+.nr an-level 1
+.set-an-margin
+.nr an-prevailing-indent \\n[IN]
+.fi
+.in \\n[an-margin]u
+.ti 0
+.HTML-TAG ".NH \\n[an-level]"
+.it 1 an-trap
+.nr an-no-space-flag 1
+.nr an-break-flag 1
+\." make the size of the head bigger
+.ps +3
+.ft B
+.ne (2v + 1u)
+.ie n \{\
+.\" if n (TTY output), use uppercase
+.toupper \\$*
+.\}
+.el \{\
+.nr an-break-flag 0
+.\" if not n (not TTY), use normal case (not uppercase)
+\\$1
+.in \\n[an-margin]u
+.ti 0
+.\" if not n (not TTY), put a border/line under subheading
+.sp -.6
+\l'\n(.lu'
+.\}
+..
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" SS - level-two heading that works better for non-TTY output
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de1 SS
+.sp \\n[PD]u
+.nr an-level 1
+.set-an-margin
+.nr an-prevailing-indent \\n[IN]
+.fi
+.in \\n[IN]u
+.ti \\n[SN]u
+.it 1 an-trap
+.nr an-no-space-flag 1
+.nr an-break-flag 1
+.ps \\n[PS-SS]u
+\." make the size of the head bigger
+.ps +2
+.ft B
+.ne (2v + 1u)
+.if \\n[.$] \&\\$*
+..
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" BB/BE - put background/screen (filled box) around block of text
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de BB
+.if t \{\
+.sp -.5
+.br
+.in +2n
+.ll -2n
+.gcolor red
+.di BX
+.\}
+..
+.de EB
+.if t \{\
+.if "\\$2"adjust-for-leading-newline" \{\
+.sp -1
+.\}
+.br
+.di
+.in
+.ll
+.gcolor
+.nr BW \\n(.lu-\\n(.i
+.nr BH \\n(dn+.5v
+.ne \\n(BHu+.5v
+.ie "\\$2"adjust-for-leading-newline" \{\
+\M[\\$1]\h'1n'\v'+.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
+.\}
+.el \{\
+\M[\\$1]\h'1n'\v'-.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
+.\}
+.in 0
+.sp -.5v
+.nf
+.BX
+.in
+.sp .5v
+.fi
+.\}
+..
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.\" BM/EM - put colored marker in margin next to block of text
+.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+.de BM
+.if t \{\
+.br
+.ll -2n
+.gcolor red
+.di BX
+.\}
+..
+.de EM
+.if t \{\
+.br
+.di
+.ll
+.gcolor
+.nr BH \\n(dn
+.ne \\n(BHu
+\M[\\$1]\D'P -.75n 0 0 \\n(BHu -(\\n[.i]u - \\n(INu - .75n) 0 0 -\\n(BHu'\M[]
+.in 0
+.nf
+.BX
+.in
+.fi
+.\}
+..
+.\" -----------------------------------------------------------------
+.\" * set default formatting
+.\" -----------------------------------------------------------------
+.\" disable hyphenation
+.nh
+.\" disable justification (adjust text to left margin only)
+.ad l
+.\" -----------------------------------------------------------------
+.\" * MAIN CONTENT STARTS HERE *
+.\" -----------------------------------------------------------------
+.SH "Name"
+pam_winbind \- PAM module for Winbind
+.SH "DESCRIPTION"
+.PP
+This tool is part of the
+\fBsamba\fR(7)
+suite\&.
+.PP
+pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon\&.
+.SH "SYNOPSIS"
+.PP
+Edit the PAM system config /etc/pam\&.d/service and modify it as the following example shows:
+.sp
+.if n \{\
+.RS 4
+.\}
+.fam C
+.ps -1
+.nf
+.if t \{\
+.sp -1
+.\}
+.BB lightgray adjust-for-leading-newline
+.sp -1
+
+ \&.\&.\&.
+ auth required pam_env\&.so
+ auth sufficient pam_unix2\&.so
+ +++ auth required pam_winbind\&.so use_first_pass
+ account requisite pam_unix2\&.so
+ +++ account required pam_winbind\&.so use_first_pass
+ +++ password sufficient pam_winbind\&.so
+ password requisite pam_pwcheck\&.so cracklib
+ password required pam_unix2\&.so use_authtok
+ session required pam_unix2\&.so
+ +++ session required pam_winbind\&.so
+ \&.\&.\&.
+
+.EB lightgray adjust-for-leading-newline
+.if t \{\
+.sp 1
+.\}
+.fi
+.fam
+.ps +1
+.if n \{\
+.RE
+.\}
+.sp
+Make sure that pam_winbind is one of the first modules in the session part\&. It may retrieve kerberos tickets which are needed by other modules\&.
+.SH "OPTIONS"
+.PP
+pam_winbind supports several options which can either be set in the PAM configuration files or in the pam_winbind configuration file situated at
+\FC/etc/security/pam_winbind\&.conf\F[]\&. Options from the PAM configuration file take precedence to those from the configuration file\&.
+.PP
+debug
+.RS 4
+Gives debugging output to syslog\&.
+.RE
+.PP
+debug_state
+.RS 4
+Gives detailed PAM state debugging output to syslog\&.
+.RE
+.PP
+require_membership_of=[SID or NAME]
+.RS 4
+If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME\&. A SID can be either a group\-SID, an alias\-SID or even an user\-SID\&. It is also possible to give a NAME instead of the SID\&. That name must have the form:
+\fIMYDOMAIN\e\emygroup\fR
+or
+\fIMYDOMAIN\e\emyuser\fR\&. pam_winbind will, in that case, lookup the SID internally\&. Note that NAME may not contain any spaces\&. It is thus recommended to only use SIDs\&. You can verify the list of SIDs a user is a member of with
+\FCwbinfo \-\-user\-sids=SID\F[]\&.
+.RE
+.PP
+use_first_pass
+.RS 4
+By default, pam_winbind tries to get the authentication token from a previous module\&. If no token is available it asks the user for the old password\&. With this option, pam_winbind aborts with an error if no authentication token from a previous module is available\&.
+.RE
+.PP
+try_first_pass
+.RS 4
+Same as the use_first_pass option (previous item), except that if the primary password is not valid, PAM will prompt for a password\&.
+.RE
+.PP
+use_authtok
+.RS 4
+Set the new password to the one provided by the previously stacked password module\&. If this option is not set pam_winbind will ask the user for the new password\&.
+.RE
+.PP
+krb5_auth
+.RS 4
+pam_winbind can authenticate using Kerberos when winbindd is talking to an Active Directory domain controller\&. Kerberos authentication must be enabled with this parameter\&. When Kerberos authentication can not succeed (e\&.g\&. due to clock skew), winbindd will fallback to samlogon authentication over MSRPC\&. When this parameter is used in conjunction with
+\fIwinbind refresh tickets\fR, winbind will keep your Ticket Granting Ticket (TGT) uptodate by refreshing it whenever necessary\&.
+.RE
+.PP
+krb5_ccache_type=[type]
+.RS 4
+When pam_winbind is configured to try kerberos authentication by enabling the
+\fIkrb5_auth\fR
+option, it can store the retrieved Ticket Granting Ticket (TGT) in a credential cache\&. The type of credential cache can be set with this option\&. Currently the only supported value is:
+\fIFILE\fR\&. In that case a credential cache in the form of /tmp/krb5cc_UID will be created, where UID is replaced with the numeric user id\&. Leave empty to just do kerberos authentication without having a ticket cache after the logon has succeeded\&.
+.RE
+.PP
+cached_login
+.RS 4
+Winbind allows to logon using cached credentials when
+\fIwinbind offline logon\fR
+is enabled\&. To use this feature from the PAM module this option must be set\&.
+.RE
+.PP
+silent
+.RS 4
+Do not emit any messages\&.
+.RE
+.SH "PAM DATA EXPORTS"
+.PP
+This section describes the data exported in the PAM stack which could be used in other PAM modules\&.
+.PP
+PAM_WINBIND_HOMEDIR
+.RS 4
+This is the Windows Home Directory set in the profile tab in the user settings on the Active Directory Server\&. This could be a local path or a directory on a share mapped to a drive\&.
+.RE
+.PP
+PAM_WINBIND_LOGONSCRIPT
+.RS 4
+The path to the logon script which should be executed if a user logs in\&. This is normally a relative path to the script stored on the server\&.
+.RE
+.PP
+PAM_WINBIND_LOGONSERVER
+.RS 4
+This exports the Active Directory server we are authenticating against\&. This can be used as a variable later\&.
+.RE
+.PP
+PAM_WINBIND_PROFILEPATH
+.RS 4
+This is the profile path set in the profile tab in the user settings\&. Noramlly the home directory is synced with this directory on a share\&.
+.RE
+.SH "SEE ALSO"
+.PP
+\fBwbinfo\fR(1),
+\fBwinbindd\fR(8),
+\fBsmb.conf\fR(5)
+.SH "VERSION"
+.PP
+This man page is correct for version 3 of Samba\&.
+.SH "AUTHOR"
+.PP
+The original Samba software and related utilities were created by Andrew Tridgell\&. Samba is now developed by the Samba Team as an Open Source project similar to the way the Linux kernel is developed\&.
+.PP
+This manpage was written by Jelmer Vernooij and Guenther Deschner\&.
Modified: branches/samba/upstream-3.2/docs/manpages/pdbedit.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/pdbedit.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/pdbedit.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: pdbedit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "PDBEDIT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "PDBEDIT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/profiles.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/profiles.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/profiles.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: profiles
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "PROFILES" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "PROFILES" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/rpcclient.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/rpcclient.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/rpcclient.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: rpcclient
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "RPCCLIENT" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "RPCCLIENT" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/samba.7
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/samba.7 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/samba.7 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: samba
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: Miscellanea
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SAMBA" "7" "04/17/2009" "Samba 3\&.2" "Miscellanea"
+.TH "SAMBA" "7" "06/16/2009" "Samba 3\&.2" "Miscellanea"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smb.conf.5
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smb.conf.5 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smb.conf.5 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smb.conf
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: File Formats and Conventions
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMB\&.CONF" "5" "04/17/2009" "Samba 3\&.2" "File Formats and Conventions"
+.TH "SMB\&.CONF" "5" "06/16/2009" "Samba 3\&.2" "File Formats and Conventions"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
@@ -1030,7 +1030,7 @@
\m[blue]\fBshutdown script\fR\m[]\&.
.sp
If the connected user posseses the
-\fBSeRemoteShutdownPrivilege\fR, right, this command will be run as user\&.
+\fBSeRemoteShutdownPrivilege\fR, right, this command will be run as root\&.
.sp
Default:
\fI\fIabort shutdown script\fR\fR\fI = \fR\fI\FC""\F[]\fR\fI \fR
@@ -9123,7 +9123,7 @@
that should start a shutdown procedure\&.
.sp
If the connected user posseses the
-\fBSeRemoteShutdownPrivilege\fR, right, this command will be run as user\&.
+\fBSeRemoteShutdownPrivilege\fR, right, this command will be run as root\&.
.sp
The %z %t %r %f variables are expanded as follows:
.sp
@@ -9192,12 +9192,13 @@
.sp -1
#!/bin/bash
-
-$time=0
-let "time/60"
-let "time++"
+time=$2
+let time="${time} / 60"
+let time="${time} + 1"
+
/sbin/shutdown $3 $4 +$time $1 &
+
.EB lightgray adjust-for-leading-newline
.if t \{\
.sp 1
@@ -9686,7 +9687,7 @@
.\" unix extensions
.PP
.RS 4
-This boolean parameter controls whether Samba implments the CIFS UNIX extensions, as defined by HP\&. These extensions enable Samba to better serve UNIX CIFS clients by supporting features such as symbolic links, hard links, etc\&.\&.\&. These extensions require a similarly enabled client, and are of no current use to Windows clients\&.
+This boolean parameter controls whether Samba implements the CIFS UNIX extensions, as defined by HP\&. These extensions enable Samba to better serve UNIX CIFS clients by supporting features such as symbolic links, hard links, etc\&.\&.\&. These extensions require a similarly enabled client, and are of no current use to Windows clients\&.
.sp
Default:
\fI\fIunix extensions\fR\fR\fI = \fR\fI\FCyes\F[]\fR\fI \fR
Modified: branches/samba/upstream-3.2/docs/manpages/smbcacls.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbcacls.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbcacls.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbcacls
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBCACLS" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBCACLS" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbclient.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbclient.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbclient.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbclient
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBCLIENT" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBCLIENT" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbcontrol.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbcontrol.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbcontrol.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbcontrol
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBCONTROL" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBCONTROL" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbcquotas.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbcquotas.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbcquotas.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbcquotas
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBCQUOTAS" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBCQUOTAS" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbd.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbd.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbd.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "SMBD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbget.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbget.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbget.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbget
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBGET" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBGET" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbgetrc.5
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbgetrc.5 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbgetrc.5 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbgetrc
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: File Formats and Conventions
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBGETRC" "5" "04/17/2009" "Samba 3\&.2" "File Formats and Conventions"
+.TH "SMBGETRC" "5" "06/16/2009" "Samba 3\&.2" "File Formats and Conventions"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbpasswd.5
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbpasswd.5 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbpasswd.5 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbpasswd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: File Formats and Conventions
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBPASSWD" "5" "04/17/2009" "Samba 3\&.2" "File Formats and Conventions"
+.TH "SMBPASSWD" "5" "06/16/2009" "Samba 3\&.2" "File Formats and Conventions"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbpasswd.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbpasswd.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbpasswd.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbpasswd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBPASSWD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "SMBPASSWD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbspool.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbspool.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbspool.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbspool
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBSPOOL" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "SMBSPOOL" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbstatus.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbstatus.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbstatus.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbstatus
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBSTATUS" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBSTATUS" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbtar.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbtar.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbtar.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbtar
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBTAR" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBTAR" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/smbtree.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/smbtree.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/smbtree.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smbtree
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMBTREE" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "SMBTREE" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/swat.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/swat.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/swat.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: swat
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SWAT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "SWAT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/tdbbackup.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/tdbbackup.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/tdbbackup.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: tdbbackup
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "TDBBACKUP" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "TDBBACKUP" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/tdbdump.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/tdbdump.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/tdbdump.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: tdbdump
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "TDBDUMP" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "TDBDUMP" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/tdbtool.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/tdbtool.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/tdbtool.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: tdbtool
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "TDBTOOL" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "TDBTOOL" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/testparm.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/testparm.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/testparm.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: testparm
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "TESTPARM" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "TESTPARM" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/umount.cifs.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/umount.cifs.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/umount.cifs.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: umount.cifs
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "UMOUNT\&.CIFS" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "UMOUNT\&.CIFS" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_audit.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_audit.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_audit.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_audit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_AUDIT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_AUDIT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_cacheprime.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_cacheprime.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_cacheprime.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_cacheprime
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_CACHEPRIME" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_CACHEPRIME" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_cap.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_cap.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_cap.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_cap
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_CAP" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_CAP" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_catia.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_catia.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_catia.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_catia
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_CATIA" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_CATIA" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_commit.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_commit.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_commit.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_commit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_COMMIT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_COMMIT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_default_quota.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_default_quota.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_default_quota.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_default_quota
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_DEFAULT_QUOTA" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_DEFAULT_QUOTA" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_extd_audit.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_extd_audit.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_extd_audit.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_extd_audit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_EXTD_AUDIT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_EXTD_AUDIT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_fake_perms.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_fake_perms.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_fake_perms.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_fake_perms
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_FAKE_PERMS" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_FAKE_PERMS" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_fileid.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_fileid.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_fileid.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_fileid
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_FILEID" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_FILEID" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_full_audit.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_full_audit.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_full_audit.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_full_audit
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_FULL_AUDIT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_FULL_AUDIT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_gpfs.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_gpfs.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_gpfs.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_gpfs
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_GPFS" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_GPFS" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_netatalk.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_netatalk.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_netatalk.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_netatalk
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_NETATALK" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_NETATALK" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_notify_fam.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_notify_fam.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_notify_fam.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_notify_fam
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_NOTIFY_FAM" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_NOTIFY_FAM" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_prealloc.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_prealloc.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_prealloc.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_prealloc
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_PREALLOC" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_PREALLOC" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_readahead.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_readahead.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_readahead.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_readahead
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_READAHEAD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_READAHEAD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_readonly.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_readonly.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_readonly.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_readonly
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_READONLY" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_READONLY" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_recycle.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_recycle.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_recycle.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_recycle
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_RECYCLE" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_RECYCLE" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_shadow_copy
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_SHADOW_COPY" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_SHADOW_COPY" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy2.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy2.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_shadow_copy2.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_shadow_copy2
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_SHADOW_COPY2" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_SHADOW_COPY2" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_smb_traffic_analyzer.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_smb_traffic_analyzer.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_smb_traffic_analyzer.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: smb_traffic_analyzer
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "SMB_TRAFFIC_ANALYZER" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "SMB_TRAFFIC_ANALYZER" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_streams_depot.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_streams_depot.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_streams_depot.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_streams_depot
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_STREAMS_DEPOT" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_STREAMS_DEPOT" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_streams_xattr.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_streams_xattr.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_streams_xattr.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_streams_xattr
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_STREAMS_XATTR" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_STREAMS_XATTR" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfs_xattr_tdb.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfs_xattr_tdb.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfs_xattr_tdb.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfs_xattr_tdb
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFS_XATTR_TDB" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "VFS_XATTR_TDB" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/vfstest.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/vfstest.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/vfstest.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: vfstest
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "VFSTEST" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "VFSTEST" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/wbinfo.1
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/wbinfo.1 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/wbinfo.1 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: wbinfo
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: User Commands
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "WBINFO" "1" "04/17/2009" "Samba 3\&.2" "User Commands"
+.TH "WBINFO" "1" "06/16/2009" "Samba 3\&.2" "User Commands"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs/manpages/winbindd.8
===================================================================
--- branches/samba/upstream-3.2/docs/manpages/winbindd.8 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs/manpages/winbindd.8 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,12 +1,12 @@
.\" Title: winbindd
.\" Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
-.\" Date: 04/17/2009
+.\" Date: 06/16/2009
.\" Manual: System Administration tools
.\" Source: Samba 3.2
.\" Language: English
.\"
-.TH "WINBINDD" "8" "04/17/2009" "Samba 3\&.2" "System Administration tools"
+.TH "WINBINDD" "8" "06/16/2009" "Samba 3\&.2" "System Administration tools"
.\" -----------------------------------------------------------------
.\" * (re)Define some macros
.\" -----------------------------------------------------------------
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-ByExample/SBE-KerberosFastStart.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-ByExample/SBE-KerberosFastStart.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-ByExample/SBE-KerberosFastStart.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1368,8 +1368,10 @@
<orderedlist>
<listitem><para>
- A user opens a Work document from a network drive. The file was owned by user <constant>janetp</constant>
+ A user opens a Word document from a network drive. The file was owned by user <constant>janetp</constant>
and <group>users</group>, and was set read/write-enabled for everyone.
+ A user opens a Word document from a network drive. The file was owned by user <constant>janetp</constant>
+ and <constant>users</constant>, and was set read/write-enabled for everyone.
</para></listitem>
<listitem><para>
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-FastStart.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-FastStart.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-FastStart.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1214,7 +1214,7 @@
<smbconfoption name="ldap user suffix">ou=People</smbconfoption>
<smbconfoption name="ldap group suffix">ou=People</smbconfoption>
<smbconfoption name="ldap idmap suffix">ou=People</smbconfoption>
-<smbconfoption name="ldap admin dn">cn=Manager</smbconfoption>
+<smbconfoption name="ldap admin dn">cn=Manager,dc=quenya,dc=org</smbconfoption>
<smbconfoption name="ldap ssl">no</smbconfoption>
<smbconfoption name="ldap passwd sync">Yes</smbconfoption>
<smbconfoption name="idmap uid">15000-20000</smbconfoption>
@@ -1281,7 +1281,7 @@
<smbconfoption name="ldap user suffix">ou=People</smbconfoption>
<smbconfoption name="ldap group suffix">ou=People</smbconfoption>
<smbconfoption name="ldap idmap suffix">ou=People</smbconfoption>
-<smbconfoption name="ldap admin dn">cn=Manager</smbconfoption>
+<smbconfoption name="ldap admin dn">cn=Manager,dc=quenya,dc=org</smbconfoption>
<smbconfoption name="ldap ssl">no</smbconfoption>
<smbconfoption name="ldap passwd sync">Yes</smbconfoption>
<smbconfoption name="idmap uid">15000-20000</smbconfoption>
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Install.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Install.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Install.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -334,8 +334,8 @@
<variablelist>
<varlistentry><term>nmbd</term>
<listitem><para>
- <indexterm><primary>smbd</primary></indexterm>
- <indexterm><primary>starting samba</primary><secondary>smbd</secondary></indexterm>
+ <indexterm><primary>nmbd</primary></indexterm>
+ <indexterm><primary>starting samba</primary><secondary>nmbd</secondary></indexterm>
This daemon handles all name registration and resolution requests. It is the primary vehicle involved
in network browsing. It handles all UDP-based protocols. The <command>nmbd</command> daemon should
be the first command started as part of the Samba startup process.
@@ -344,8 +344,8 @@
<varlistentry><term>smbd</term>
<listitem><para>
- <indexterm><primary>nmbd</primary></indexterm>
- <indexterm><primary>starting samba</primary><secondary>nmbd</secondary></indexterm>
+ <indexterm><primary>smbd</primary></indexterm>
+ <indexterm><primary>starting samba</primary><secondary>smbd</secondary></indexterm>
This daemon handles all TCP/IP-based connection services for file- and print-based operations. It also
manages local authentication. It should be started immediately following the startup of <command>nmbd</command>.
</para></listitem>
@@ -467,7 +467,7 @@
and thus the need to keep this file small goes against good documentation wisdom. One solution that may
be adopted is to do all documentation and configuration in a file that has another name, such as
<filename>smb.conf.master</filename>. The <command>testparm</command> utility can be used to generate a
- fully optimized &smb.conf; file from this master configuration and documtenation file as shown here:
+ fully optimized &smb.conf; file from this master configuration and documentation file as shown here:
<screen>
&rootprompt; testparm -s smb.conf.master > smb.conf
</screen>
@@ -484,8 +484,7 @@
<para>
<indexterm><primary>swat</primary></indexterm>
SWAT is a Web-based interface that can be used to facilitate the configuration of Samba. SWAT might not
- be available in the Samba package that shipped with your platform, but in a separate package. If it is
- necesaary to built SWAT please read the SWAT man page regarding compilation, installation, and
+ be available in the Samba package that shipped with your platform, but in a separate package. If you need to build SWAT please read the SWAT man page regarding compilation, installation, and
configuration of SWAT from the source code.
</para>
@@ -498,10 +497,12 @@
<para>
SWAT can be used from a browser on any IP-connected machine, but be aware that connecting from a remote
- machine leaves your connection open to password sniffing because passwords will be sent over the wire in the clear.
+ machine leaves your connection open to password sniffing because passwords will be sent over the wire in the clear.
</para>
<para>
+ Please note that re-writing the configuration file using SWAT will
+ remove all comments!
More information about SWAT can be found in <link linkend="SWAT">The Samba Web Administration Tool</link>.
</para>
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-PDC.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-PDC.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-PDC.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -306,7 +306,7 @@
<indexterm><primary>SSO</primary></indexterm>
SSO implementations utilize centralization of all user account information. Depending on environmental
complexity and the age of the systems over which a SSO solution is implemented, it may not be possible to
-change the solution architecture so as to accomodate a new identity management and user authentication system.
+change the solution architecture so as to accommodate a new identity management and user authentication system.
Many SSO solutions involving legacy systems consist of a new super-structure that handles authentication on
behalf of the user. The software that gets layered over the old system may simply implement a proxy
authentication system. This means that the addition of SSO increases over-all information systems complexity.
@@ -375,8 +375,8 @@
standards, has adopted SAML 1.1 as part of its application framework. Microsoft and IBM have proposed an
alternative specification called WS-Security. Some believe that the competing technologies and methods may
converge when the SAML 2.0 standard is introduced. A few Web access-management products support SAML today,
-but implemention of the technology mostly requires customization to integrate applications and develop user
-interfaces. In a nust-shell, that is why FIM is a big and growing industry.
+but implementation of the technology mostly requires customization to integrate applications and develop user
+interfaces. In a nutshell, that is why FIM is a big and growing industry.
</para>
<para>
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Passdb.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Passdb.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-Passdb.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -757,7 +757,7 @@
<indexterm><primary>trust accounts</primary></indexterm>
The POSIX and sambaSamAccount components of computer (machine) accounts are both used by Samba.
Thus, machine accounts are treated inside Samba in the same way that Windows NT4/200X treats
- them. A user account and a machine account are indistinquishable from each other, except that
+ them. A user account and a machine account are indistinguishable from each other, except that
the machine account ends in a $ character, as do trust accounts.
</para>
@@ -1050,7 +1050,7 @@
<entry><para>0</para></entry>
</row>
<row>
- <entry><para>Mimimum Password Length</para></entry>
+ <entry><para>Minimum Password Length</para></entry>
<entry><para>min password length</para></entry>
<entry><para>1 - 14 (Chars)</para></entry>
<entry><para>0 - 4294967295 (Chars)</para></entry>
@@ -1615,7 +1615,7 @@
&rootprompt; pdbedit -P "maximum password age" -C 7776000
account policy value for maximum password age was 4294967295
account policy value for maximum password age is now 7776000
-&rootprompt; pdbedit -P "minimum password age" -C 7
+&rootprompt; pdbedit -P "minimum password age" -C 604800
account policy value for minimum password age was 0
account policy value for minimum password age is now 7
&rootprompt; pdbedit -P "bad lockout attempt" -C 8
@@ -1735,7 +1735,7 @@
<listitem><para>
<indexterm><primary>lookups</primary></indexterm>
The first problem is that all lookups must be performed sequentially. Given that
- there are approximately two lookups per domain logon (one during intial logon validation
+ there are approximately two lookups per domain logon (one during initial logon validation
and one for a session connection setup, such as when mapping a network drive or printer), this
is a performance bottleneck for large sites. What is needed is an indexed approach
such as that used in databases.
@@ -2626,7 +2626,7 @@
</sect3>
<sect3>
- <title>Using OpenLDAP Overlay for Password Syncronization</title>
+ <title>Using OpenLDAP Overlay for Password Synchronization</title>
<para>
Howard Chu has written a special overlay called <command>smbk5pwd</command>. This tool modifies the
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-VFS.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-VFS.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-VFS.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -276,7 +276,7 @@
<para>
<indexterm><primary>logging</primary></indexterm>
- This auditing tool is more felxible than most people readily will recognize. There are a number of ways
+ This auditing tool is more flexible than most people will readily recognize. There are a number of ways
by which useful logging information can be recorded.
</para>
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-foreword-cargill.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-foreword-cargill.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/TOSHARG-foreword-cargill.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -38,7 +38,7 @@
<para>
A <emphasis>good standard</emphasis> survives because people know how to use it. People know how to use a
-standard when it is so transparent, so obvious, and so easy that it become invisible. And a standard becomes
+standard when it is so transparent, so obvious, and so easy that it becomes invisible. And a standard becomes
invisible only when the documentation describing how to deploy it is clear, unambiguous, and correct. These
three elements must be present for a standard to be useful, allowing communication and interaction between two
separate and distinct entities to occur without obvious effort. As you read this book, look for the evidence
Modified: branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/manpages.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/manpages.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/Samba3-HOWTO/manpages.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -22,7 +22,7 @@
<xi:include href="../manpages-3/nmbd.8.xml"/>
<xi:include href="../manpages-3/nmblookup.1.xml"/>
<xi:include href="../manpages-3/ntlm_auth.1.xml"/>
- <xi:include href="../manpages-3/pam_winbind.7.xml"/>
+ <xi:include href="../manpages-3/pam_winbind.8.xml"/>
<xi:include href="../manpages-3/pdbedit.8.xml"/>
<xi:include href="../manpages-3/profiles.1.xml"/>
<xi:include href="../manpages-3/rpcclient.1.xml"/>
Modified: branches/samba/upstream-3.2/docs-xml/manpages-3/net.8.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/manpages-3/net.8.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/manpages-3/net.8.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -35,6 +35,7 @@
<arg choice="opt">-P</arg>
<arg choice="opt">-d debuglevel</arg>
<arg choice="opt">-V</arg>
+ <arg choice="opt">--request-timeout seconds</arg>
</cmdsynopsis>
</refsynopsisdiv>
@@ -125,6 +126,14 @@
</para></listitem>
</varlistentry>
+ <varlistentry>
+ <term>--request-timeout 30</term>
+ <listitem><para>
+ Let client requests timeout after 30 seconds the default is 10
+ seconds.
+ </para></listitem>
+ </varlistentry>
+
&stdarg.server.debug;
</variablelist>
</refsect1>
@@ -1560,6 +1569,88 @@
</refsect2>
<refsect2>
+<title>DOM</title>
+
+<para>Starting with version 3.2.0 Samba has support for remote join and unjoin APIs, both client and server-side. Windows supports remote join capabilities since Windows 2000.
+</para>
+<para>In order for Samba to be joined or unjoined remotely an account must be used that is either member of the Domain Admins group, a member of the local Administrators group or a user that is granted the SeMachineAccountPrivilege privilege.
+</para>
+
+<para>The client side support for remote join is implemented in the net dom commands which are:
+<simplelist>
+<member>net dom join - Join a remote computer into a domain.</member>
+<member>net dom unjoin - Unjoin a remote computer from a domain.</member>
+</simplelist>
+</para>
+
+<refsect3>
+<title>DOM JOIN <replaceable>domain=DOMAIN</replaceable> <replaceable>ou=OU</replaceable> <replaceable>account=ACCOUNT</replaceable> <replaceable>password=PASSWORD</replaceable> <replaceable>reboot</replaceable></title>
+
+<para>
+Joins a computer into a domain. This command supports the following additional parameters:
+</para>
+
+<itemizedlist>
+
+<listitem><para><replaceable>DOMAIN</replaceable> can be a NetBIOS domain name (also known as short domain name) or a DNS domain name for Active Directory Domains. As in Windows, it is also possible to control which Domain Controller to use. This can be achieved by appending the DC name using the \ separator character. Example: MYDOM\MYDC. The <replaceable>DOMAIN</replaceable> parameter cannot be NULL.</para></listitem>
+
+<listitem><para><replaceable>OU</replaceable> can be set to a RFC 1779 LDAP DN, like <emphasis>ou=mymachines,cn=Users,dc=example,dc=com</emphasis> in order to create the machine account in a non-default LDAP containter. This optional parameter is only supported when joining Active Directory Domains.</para></listitem>
+
+<listitem><para><replaceable>ACCOUNT</replaceable> defines a domain account that will be used to join the machine to the domain. This domain account needs to have sufficient privileges to join machines.</para></listitem>
+
+<listitem><para><replaceable>PASSWORD</replaceable> defines the password for the domain account defined with <replaceable>ACCOUNT</replaceable>.</para></listitem>
+
+<listitem><para><replaceable>REBOOT</replaceable> is an optional parameter that can be set to reboot the remote machine after successful join to the domain.</para></listitem>
+
+</itemizedlist>
+
+<para>
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to join. These additional parameters include: -S computer and -U user.
+</para>
+<para>
+ Example:
+ net dom join -S xp -U XP\\administrator%secret domain=MYDOM account=MYDOM\\administrator password=topsecret reboot.
+</para>
+<para>
+This example would connect to a computer named XP as the local administrator using password secret, and join the computer into a domain called MYDOM using the MYDOM domain administrator account and password topsecret. After successful join, the computer would reboot.
+</para>
+
+</refsect3>
+
+<refsect3>
+<title>DOM UNJOIN <replaceable>account=ACCOUNT</replaceable> <replaceable>password=PASSWORD</replaceable> <replaceable>reboot</replaceable></title>
+
+<para>
+Unjoins a computer from a domain. This command supports the following additional parameters:
+</para>
+
+<itemizedlist>
+
+<listitem><para><replaceable>ACCOUNT</replaceable> defines a domain account that will be used to unjoin the machine from the domain. This domain account needs to have sufficient privileges to unjoin machines.</para></listitem>
+
+<listitem><para><replaceable>PASSWORD</replaceable> defines the password for the domain account defined with <replaceable>ACCOUNT</replaceable>.</para></listitem>
+
+<listitem><para><replaceable>REBOOT</replaceable> is an optional parameter that can be set to reboot the remote machine after successful unjoin from the domain.</para></listitem>
+
+</itemizedlist>
+
+<para>
+Note that you also need to use standard net paramters to connect and authenticate to the remote machine that you want to unjoin. These additional parameters include: -S computer and -U user.
+</para>
+<para>
+ Example:
+ net dom unjoin -S xp -U XP\\administrator%secret account=MYDOM\\administrator password=topsecret reboot.
+</para>
+<para>
+This example would connect to a computer named XP as the local administrator using password secret, and unjoin the computer from the domain using the MYDOM domain administrator account and password topsecret. After successful unjoin, the computer would reboot.
+</para>
+
+</refsect3>
+
+</refsect2>
+
+<refsect2>
+
<title>HELP [COMMAND]</title>
<para>Gives usage information for the specified command.</para>
Deleted: branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.7.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.7.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.7.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,173 +0,0 @@
-<?xml version="1.0" encoding="iso-8859-1"?>
-<!DOCTYPE refentry PUBLIC "-//Samba-Team//DTD DocBook V4.2-Based Variant V1.0//EN" "http://www.samba.org/samba/DTD/samba-doc">
-<refentry id="pam_winbind.7">
-
-<refmeta>
- <refentrytitle>pam_winbind</refentrytitle>
- <manvolnum>7</manvolnum>
- <refmiscinfo class="source">Samba</refmiscinfo>
- <refmiscinfo class="manual">7</refmiscinfo>
- <refmiscinfo class="version">3.2</refmiscinfo>
-</refmeta>
-
-
-<refnamediv>
- <refname>pam_winbind</refname>
- <refpurpose>PAM module for Winbind</refpurpose>
-</refnamediv>
-
-<refsect1>
- <title>DESCRIPTION</title>
-
- <para>This tool is part of the <citerefentry><refentrytitle>samba</refentrytitle>
- <manvolnum>7</manvolnum></citerefentry> suite.</para>
-
- <para>
- pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon.
- </para>
-
-</refsect1>
-
-<refsect1>
- <title>OPTIONS</title>
- <para>
-
- pam_winbind supports several options which can either be set in
- the PAM configuration files or in the pam_winbind configuration
- file situated at
- <filename>/etc/security/pam_winbind.conf</filename>. Options
- from the PAM configuration file take precedence to those from
- the configuration file.
-
- <variablelist>
-
- <varlistentry>
- <term>debug</term>
- <listitem><para>Gives debugging output to syslog.</para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>debug_state</term>
- <listitem><para>Gives detailed PAM state debugging output to syslog.</para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>require_membership_of=[SID or NAME]</term>
- <listitem><para>
- If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME. A SID
- can be either a group-SID, an alias-SID or even an user-SID. It is also possible to give a NAME instead of the
- SID. That name must have the form: <parameter>MYDOMAIN\\mygroup</parameter> or
- <parameter>MYDOMAIN\\myuser</parameter>. pam_winbind will, in that case, lookup the SID internally. Note that
- NAME may not contain any spaces. It is thus recommended to only use SIDs. You can verify the list of SIDs a
- user is a member of with <command>wbinfo --user-sids=SID</command>.
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>try_first_pass</term>
- <listitem><para></para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>use_first_pass</term>
- <listitem><para>
- By default, pam_winbind tries to get the authentication token from a previous module. If no token is available
- it asks the user for the old password. With this option, pam_winbind aborts with an error if no authentication
- token from a previous module is available.
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>use_authtok</term>
- <listitem><para>
- Set the new password to the one provided by the previously stacked password module. If this option is not set
- pam_winbind will ask the user for the new password.
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>krb5_auth</term>
- <listitem><para>
-
- pam_winbind can authenticate using Kerberos when winbindd is
- talking to an Active Directory domain controller. Kerberos
- authentication must be enabled with this parameter. When
- Kerberos authentication can not succeed (e.g. due to clock
- skew), winbindd will fallback to samlogon authentication over
- MSRPC. When this parameter is used in conjunction with
- <parameter>winbind refresh tickets</parameter>, winbind will
- keep your Ticket Granting Ticket (TGT) uptodate by refreshing
- it whenever necessary.
-
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>krb5_ccache_type=[type]</term>
- <listitem><para>
-
- When pam_winbind is configured to try kerberos authentication
- by enabling the <parameter>krb5_auth</parameter> option, it can
- store the retrieved Ticket Granting Ticket (TGT) in a
- credential cache. The type of credential cache can be set with
- this option. Currently the only supported value is:
- <parameter>FILE</parameter>. In that case a credential cache in
- the form of /tmp/krb5cc_UID will be created, where UID is
- replaced with the numeric user id. Leave empty to just do
- kerberos authentication without having a ticket cache after the
- logon has succeeded.
-
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>cached_login</term>
- <listitem><para>
- Winbind allows to logon using cached credentials when <parameter>winbind offline logon</parameter> is enabled. To use this feature from the PAM module this option must be set.
- </para></listitem>
- </varlistentry>
-
- <varlistentry>
- <term>silent</term>
- <listitem><para>
- Do not emit any messages.
- </para></listitem>
- </varlistentry>
-
- </variablelist>
-
-
- </para>
-
-</refsect1>
-
-<refsect1>
- <title>SEE ALSO</title>
- <para><citerefentry>
- <refentrytitle>wbinfo</refentrytitle>
- <manvolnum>1</manvolnum></citerefentry>, <citerefentry>
- <refentrytitle>winbindd</refentrytitle>
- <manvolnum>8</manvolnum></citerefentry>, <citerefentry>
- <refentrytitle>smb.conf</refentrytitle>
- <manvolnum>5</manvolnum></citerefentry></para>
-</refsect1>
-
-<refsect1>
- <title>VERSION</title>
-
- <para>This man page is correct for version 3 of Samba.</para>
-</refsect1>
-
-<refsect1>
- <title>AUTHOR</title>
-
- <para>
- The original Samba software and related utilities were created by Andrew Tridgell. Samba is now developed by
- the Samba Team as an Open Source project similar to the way the Linux kernel is developed.
- </para>
-
- <para>This manpage was written by Jelmer Vernooij and Guenther Deschner.</para>
-
-</refsect1>
-
-</refentry>
Added: branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.8.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.8.xml (rev 0)
+++ branches/samba/upstream-3.2/docs-xml/manpages-3/pam_winbind.8.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -0,0 +1,245 @@
+<?xml version="1.0" encoding="iso-8859-1"?>
+<!DOCTYPE refentry PUBLIC "-//Samba-Team//DTD DocBook V4.2-Based Variant V1.0//EN" "http://www.samba.org/samba/DTD/samba-doc">
+<refentry id="pam_winbind.8">
+
+<refmeta>
+ <refentrytitle>pam_winbind</refentrytitle>
+ <manvolnum>8</manvolnum>
+ <refmiscinfo class="source">Samba</refmiscinfo>
+ <refmiscinfo class="version">3.2</refmiscinfo>
+ <refmiscinfo class="manual">8</refmiscinfo>
+</refmeta>
+
+
+<refnamediv>
+ <refname>pam_winbind</refname>
+ <refpurpose>PAM module for Winbind</refpurpose>
+</refnamediv>
+
+<refsect1>
+ <title>DESCRIPTION</title>
+
+ <para>This tool is part of the <citerefentry><refentrytitle>samba</refentrytitle>
+ <manvolnum>7</manvolnum></citerefentry> suite.</para>
+
+ <para>
+ pam_winbind is a PAM module that can authenticate users against the local domain by talking to the Winbind daemon.
+ </para>
+
+</refsect1>
+
+<refsect1>
+ <title>SYNOPSIS</title>
+
+ <para>
+ Edit the PAM system config /etc/pam.d/service and modify it as the following example shows:
+ <programlisting>
+ ...
+ auth required pam_env.so
+ auth sufficient pam_unix2.so
+ +++ auth required pam_winbind.so use_first_pass
+ account requisite pam_unix2.so
+ +++ account required pam_winbind.so use_first_pass
+ +++ password sufficient pam_winbind.so
+ password requisite pam_pwcheck.so cracklib
+ password required pam_unix2.so use_authtok
+ session required pam_unix2.so
+ +++ session required pam_winbind.so
+ ...
+ </programlisting>
+
+ Make sure that pam_winbind is one of the first modules in the session part. It may retrieve
+ kerberos tickets which are needed by other modules.
+ </para>
+</refsect1>
+
+<refsect1>
+ <title>OPTIONS</title>
+ <para>
+
+ pam_winbind supports several options which can either be set in
+ the PAM configuration files or in the pam_winbind configuration
+ file situated at
+ <filename>/etc/security/pam_winbind.conf</filename>. Options
+ from the PAM configuration file take precedence to those from
+ the configuration file.
+
+ <variablelist>
+
+ <varlistentry>
+ <term>debug</term>
+ <listitem><para>Gives debugging output to syslog.</para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>debug_state</term>
+ <listitem><para>Gives detailed PAM state debugging output to syslog.</para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>require_membership_of=[SID or NAME]</term>
+ <listitem><para>
+ If this option is set, pam_winbind will only succeed if the user is a member of the given SID or NAME. A SID
+ can be either a group-SID, an alias-SID or even an user-SID. It is also possible to give a NAME instead of the
+ SID. That name must have the form: <parameter>MYDOMAIN\\mygroup</parameter> or
+ <parameter>MYDOMAIN\\myuser</parameter>. pam_winbind will, in that case, lookup the SID internally. Note that
+ NAME may not contain any spaces. It is thus recommended to only use SIDs. You can verify the list of SIDs a
+ user is a member of with <command>wbinfo --user-sids=SID</command>.
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>use_first_pass</term>
+ <listitem><para>
+ By default, pam_winbind tries to get the authentication token from a previous module. If no token is available
+ it asks the user for the old password. With this option, pam_winbind aborts with an error if no authentication
+ token from a previous module is available.
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>try_first_pass</term>
+ <listitem><para>
+ Same as the use_first_pass option (previous item), except that if the primary password is not
+ valid, PAM will prompt for a password.
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>use_authtok</term>
+ <listitem><para>
+ Set the new password to the one provided by the previously stacked password module. If this option is not set
+ pam_winbind will ask the user for the new password.
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>krb5_auth</term>
+ <listitem><para>
+
+ pam_winbind can authenticate using Kerberos when winbindd is
+ talking to an Active Directory domain controller. Kerberos
+ authentication must be enabled with this parameter. When
+ Kerberos authentication can not succeed (e.g. due to clock
+ skew), winbindd will fallback to samlogon authentication over
+ MSRPC. When this parameter is used in conjunction with
+ <parameter>winbind refresh tickets</parameter>, winbind will
+ keep your Ticket Granting Ticket (TGT) uptodate by refreshing
+ it whenever necessary.
+
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>krb5_ccache_type=[type]</term>
+ <listitem><para>
+
+ When pam_winbind is configured to try kerberos authentication
+ by enabling the <parameter>krb5_auth</parameter> option, it can
+ store the retrieved Ticket Granting Ticket (TGT) in a
+ credential cache. The type of credential cache can be set with
+ this option. Currently the only supported value is:
+ <parameter>FILE</parameter>. In that case a credential cache in
+ the form of /tmp/krb5cc_UID will be created, where UID is
+ replaced with the numeric user id. Leave empty to just do
+ kerberos authentication without having a ticket cache after the
+ logon has succeeded.
+
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>cached_login</term>
+ <listitem><para>
+ Winbind allows to logon using cached credentials when <parameter>winbind offline logon</parameter> is enabled. To use this feature from the PAM module this option must be set.
+ </para></listitem>
+ </varlistentry>
+
+ <varlistentry>
+ <term>silent</term>
+ <listitem><para>
+ Do not emit any messages.
+ </para></listitem>
+ </varlistentry>
+
+ </variablelist>
+
+
+ </para>
+
+</refsect1>
+
+<refsect1>
+ <title>PAM DATA EXPORTS</title>
+
+ <para>This section describes the data exported in the PAM stack which could be used in other PAM modules.</para>
+
+ <varlistentry>
+ <term>PAM_WINBIND_HOMEDIR</term>
+ <listitem>
+ <para>
+ This is the Windows Home Directory set in the profile tab in the user settings
+ on the Active Directory Server. This could be a local path or a directory on a
+ share mapped to a drive.
+ </para>
+ </listitem>
+ </varlistentry>
+ <varlistentry>
+ <term>PAM_WINBIND_LOGONSCRIPT</term>
+ <listitem>
+ <para>
+ The path to the logon script which should be executed if a user logs in. This is
+ normally a relative path to the script stored on the server.
+ </para>
+ </listitem>
+ </varlistentry>
+ <varlistentry>
+ <term>PAM_WINBIND_LOGONSERVER</term>
+ <listitem>
+ <para>
+ This exports the Active Directory server we are authenticating against. This can be
+ used as a variable later.
+ </para>
+ </listitem>
+ </varlistentry>
+ <varlistentry>
+ <term>PAM_WINBIND_PROFILEPATH</term>
+ <listitem>
+ <para>
+ This is the profile path set in the profile tab in the user settings. Noramlly
+ the home directory is synced with this directory on a share.
+ </para>
+ </listitem>
+ </varlistentry>
+</refsect1>
+
+<refsect1>
+ <title>SEE ALSO</title>
+ <para><citerefentry>
+ <refentrytitle>wbinfo</refentrytitle>
+ <manvolnum>1</manvolnum></citerefentry>, <citerefentry>
+ <refentrytitle>winbindd</refentrytitle>
+ <manvolnum>8</manvolnum></citerefentry>, <citerefentry>
+ <refentrytitle>smb.conf</refentrytitle>
+ <manvolnum>5</manvolnum></citerefentry></para>
+</refsect1>
+
+<refsect1>
+ <title>VERSION</title>
+
+ <para>This man page is correct for version 3 of Samba.</para>
+</refsect1>
+
+<refsect1>
+ <title>AUTHOR</title>
+
+ <para>
+ The original Samba software and related utilities were created by Andrew Tridgell. Samba is now developed by
+ the Samba Team as an Open Source project similar to the way the Linux kernel is developed.
+ </para>
+
+ <para>This manpage was written by Jelmer Vernooij and Guenther Deschner.</para>
+
+</refsect1>
+
+</refentry>
Modified: branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/abortshutdownscript.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/abortshutdownscript.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/abortshutdownscript.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -9,7 +9,7 @@
should stop a shutdown procedure issued by the <smbconfoption name="shutdown script"/>.</para>
<para>If the connected user posseses the <constant>SeRemoteShutdownPrivilege</constant>,
- right, this command will be run as user.</para>
+ right, this command will be run as root.</para>
</description>
<value type="default">""</value>
<value type="example">/sbin/shutdown -c</value>
Modified: branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/shutdownscript.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/shutdownscript.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/smbdotconf/logon/shutdownscript.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -10,7 +10,7 @@
start a shutdown procedure.</para>
<para>If the connected user posseses the <constant>SeRemoteShutdownPrivilege</constant>,
- right, this command will be run as user.</para>
+ right, this command will be run as root.</para>
<para>The %z %t %r %f variables are expanded as follows:</para>
@@ -42,12 +42,13 @@
<para>Shutdown script example:
<programlisting format="linespecific">
#!/bin/bash
-
-$time=0
-let "time/60"
-let "time++"
+time=$2
+let time="${time} / 60"
+let time="${time} + 1"
+
/sbin/shutdown $3 $4 +$time $1 &
+
</programlisting>
Shutdown does not return so we need to launch it in background.
</para>
Modified: branches/samba/upstream-3.2/docs-xml/smbdotconf/protocol/unixextensions.xml
===================================================================
--- branches/samba/upstream-3.2/docs-xml/smbdotconf/protocol/unixextensions.xml 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/docs-xml/smbdotconf/protocol/unixextensions.xml 2009-06-20 11:41:11 UTC (rev 2880)
@@ -4,8 +4,8 @@
advanced="1" developer="1"
xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
<description>
- <para>This boolean parameter controls whether Samba
- implments the CIFS UNIX extensions, as defined by HP.
+ <para>This boolean parameter controls whether Samba
+ implements the CIFS UNIX extensions, as defined by HP.
These extensions enable Samba to better serve UNIX CIFS clients
by supporting features such as symbolic links, hard links, etc...
These extensions require a similarly enabled client, and are of
Modified: branches/samba/upstream-3.2/packaging/RHEL/makerpms.sh
===================================================================
--- branches/samba/upstream-3.2/packaging/RHEL/makerpms.sh 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/packaging/RHEL/makerpms.sh 2009-06-20 11:41:11 UTC (rev 2880)
@@ -20,7 +20,7 @@
USERID=`id -u`
GRPID=`id -g`
-VERSION='3.2.11'
+VERSION='3.2.12'
REVISION=''
SPECFILE="samba.spec"
RPMVER=`rpm --version | awk '{print $3}'`
Modified: branches/samba/upstream-3.2/packaging/RHEL/samba.spec
===================================================================
--- branches/samba/upstream-3.2/packaging/RHEL/samba.spec 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/packaging/RHEL/samba.spec 2009-06-20 11:41:11 UTC (rev 2880)
@@ -5,7 +5,7 @@
Vendor: Samba Team
Packager: Samba Team <samba at samba.org>
Name: samba
-Version: 3.2.11
+Version: 3.2.12
Release: 1
Epoch: 0
License: GNU GPL version 3
@@ -28,7 +28,7 @@
Prefix: /usr
BuildRoot: %{_tmppath}/%{name}-%{version}-root
-BuildRequires: pam-devel, readline-devel, fileutils, libacl-devel, openldap-devel, krb5-devel, cups-devel
+BuildRequires: pam-devel, readline-devel, fileutils, libacl-devel, openldap-devel, krb5-devel, cups-devel, keyutils-devel
# Working around perl dependency problem from docs
%define __perl_requires %{SOURCE998}
@@ -122,8 +122,7 @@
# RPM_OPT_FLAGS="$RPM_OPT_FLAGS -D_FILE_OFFSET_BITS=64"
## check for ccache
- ccache -h 2>&1 > /dev/null
-if [ $? -eq 0 ]; then
+if [ "$(which ccache 2> /dev/null)" != "" ]; then
CC="ccache gcc"
else
CC="gcc"
Modified: branches/samba/upstream-3.2/packaging/RHEL/samba.spec.tmpl
===================================================================
--- branches/samba/upstream-3.2/packaging/RHEL/samba.spec.tmpl 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/packaging/RHEL/samba.spec.tmpl 2009-06-20 11:41:11 UTC (rev 2880)
@@ -28,7 +28,7 @@
Prefix: /usr
BuildRoot: %{_tmppath}/%{name}-%{version}-root
-BuildRequires: pam-devel, readline-devel, fileutils, libacl-devel, openldap-devel, krb5-devel, cups-devel
+BuildRequires: pam-devel, readline-devel, fileutils, libacl-devel, openldap-devel, krb5-devel, cups-devel, keyutils-devel
# Working around perl dependency problem from docs
%define __perl_requires %{SOURCE998}
@@ -122,8 +122,7 @@
# RPM_OPT_FLAGS="$RPM_OPT_FLAGS -D_FILE_OFFSET_BITS=64"
## check for ccache
- ccache -h 2>&1 > /dev/null
-if [ $? -eq 0 ]; then
+if [ "$(which ccache 2> /dev/null)" != "" ]; then
CC="ccache gcc"
else
CC="gcc"
Modified: branches/samba/upstream-3.2/source/VERSION
===================================================================
--- branches/samba/upstream-3.2/source/VERSION 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/VERSION 2009-06-20 11:41:11 UTC (rev 2880)
@@ -25,7 +25,7 @@
########################################################
SAMBA_VERSION_MAJOR=3
SAMBA_VERSION_MINOR=2
-SAMBA_VERSION_RELEASE=11
+SAMBA_VERSION_RELEASE=12
########################################################
# Bug fix releases use a letter for the patch revision #
Modified: branches/samba/upstream-3.2/source/auth/auth_util.c
===================================================================
--- branches/samba/upstream-3.2/source/auth/auth_util.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/auth/auth_util.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -292,8 +292,7 @@
unsigned char local_nt_response[24];
unsigned char key[16];
- ZERO_STRUCT(key);
- memcpy(key, dc_sess_key, 8);
+ memcpy(key, dc_sess_key, 16);
if (lm_interactive_pwd)
memcpy(lm_pwd, lm_interactive_pwd, sizeof(lm_pwd));
@@ -867,6 +866,33 @@
*found_username = talloc_strdup(mem_ctx,
pdb_get_username(sam_acct));
+ /*
+ * If the SID from lookup_name() was the guest sid, passdb knows
+ * about the mapping of guest sid to lp_guestaccount()
+ * username and will return the unix_pw info for a guest
+ * user. Use it if it's there, else lookup the *uid details
+ * using getpwnam_alloc(). See bug #6291 for details. JRA.
+ */
+
+ /* We must always assign the *uid. */
+ if (sam_acct->unix_pw == NULL) {
+ struct passwd *pwd = getpwnam_alloc(sam_acct, *found_username );
+ if (!pwd) {
+ DEBUG(10, ("getpwnam_alloc failed for %s\n",
+ *found_username));
+ result = NT_STATUS_NO_SUCH_USER;
+ goto done;
+ }
+ result = samu_set_unix(sam_acct, pwd );
+ if (!NT_STATUS_IS_OK(result)) {
+ DEBUG(10, ("samu_set_unix failed for %s\n",
+ *found_username));
+ result = NT_STATUS_NO_SUCH_USER;
+ goto done;
+ }
+ }
+ *uid = sam_acct->unix_pw->pw_uid;
+
} else if (sid_check_is_in_unix_users(&user_sid)) {
/* This is a unix user not in passdb. We need to ask nss
@@ -883,8 +909,9 @@
unix_user:
if (!sid_to_uid(&user_sid, uid)) {
- DEBUG(1, ("sid_to_uid for %s (%s) failed\n",
+ DEBUG(1, ("unix_user case, sid_to_uid for %s (%s) failed\n",
username, sid_string_dbg(&user_sid)));
+ result = NT_STATUS_NO_SUCH_USER;
goto done;
}
@@ -937,6 +964,14 @@
uint32 dummy;
+ /* We must always assign the *uid. */
+ if (!sid_to_uid(&user_sid, uid)) {
+ DEBUG(1, ("winbindd case, sid_to_uid for %s (%s) failed\n",
+ username, sid_string_dbg(&user_sid)));
+ result = NT_STATUS_NO_SUCH_USER;
+ goto done;
+ }
+
num_group_sids = 1;
group_sids = TALLOC_ARRAY(tmp_ctx, DOM_SID, num_group_sids);
if (group_sids == NULL) {
Modified: branches/samba/upstream-3.2/source/configure
===================================================================
--- branches/samba/upstream-3.2/source/configure 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/configure 2009-06-20 11:41:11 UTC (rev 2880)
@@ -11928,7 +11928,7 @@
if test "x$debug" = "xyes" ; then
CFLAGS="${CFLAGS} -g"
else
- CFLAGS="-O"
+ CFLAGS="${CFLAGS} -O"
fi
CFLAGS="${CFLAGS} -D_SAMBA_BUILD_=3"
Modified: branches/samba/upstream-3.2/source/configure.in
===================================================================
--- branches/samba/upstream-3.2/source/configure.in 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/configure.in 2009-06-20 11:41:11 UTC (rev 2880)
@@ -127,7 +127,7 @@
if test "x$debug" = "xyes" ; then
CFLAGS="${CFLAGS} -g"
else
- CFLAGS="-O"
+ CFLAGS="${CFLAGS} -O"
fi
CFLAGS="${CFLAGS} -D_SAMBA_BUILD_=3"
Modified: branches/samba/upstream-3.2/source/groupdb/mapping_ldb.c
===================================================================
--- branches/samba/upstream-3.2/source/groupdb/mapping_ldb.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/groupdb/mapping_ldb.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -222,8 +222,11 @@
if (dn == NULL) goto failed;
ret = ldb_search(ldb, dn, LDB_SCOPE_BASE, NULL, NULL, &res);
+ if (ret != LDB_SUCCESS) {
+ goto failed;
+ }
talloc_steal(dn, res);
- if (ret != LDB_SUCCESS || res->count != 1) {
+ if (res->count != 1) {
goto failed;
}
@@ -251,8 +254,13 @@
if (expr == NULL) goto failed;
ret = ldb_search(ldb, NULL, LDB_SCOPE_SUBTREE, expr, NULL, &res);
+ if (ret != LDB_SUCCESS) {
+ goto failed;
+ }
talloc_steal(expr, res);
- if (ret != LDB_SUCCESS || res->count != 1) goto failed;
+ if (res->count != 1) {
+ goto failed;
+ }
if (!msg_to_group_map(res->msgs[0], map)) goto failed;
@@ -277,8 +285,13 @@
if (expr == NULL) goto failed;
ret = ldb_search(ldb, NULL, LDB_SCOPE_SUBTREE, expr, NULL, &res);
+ if (ret != LDB_SUCCESS) {
+ goto failed;
+ }
talloc_steal(expr, res);
- if (ret != LDB_SUCCESS || res->count != 1) goto failed;
+ if (res->count != 1) {
+ goto failed;
+ }
if (!msg_to_group_map(res->msgs[0], map)) goto failed;
@@ -342,8 +355,8 @@
}
ret = ldb_search(ldb, basedn, LDB_SCOPE_SUBTREE, expr, NULL, &res);
+ if (ret != LDB_SUCCESS) goto failed;
talloc_steal(tmp_ctx, res);
- if (ret != LDB_SUCCESS) goto failed;
(*pp_rmap) = NULL;
*p_num_entries = 0;
@@ -395,10 +408,10 @@
if (expr == NULL) goto failed;
ret = ldb_search(ldb, NULL, LDB_SCOPE_SUBTREE, expr, attrs, &res);
- talloc_steal(expr, res);
if (ret != LDB_SUCCESS) {
goto failed;
}
+ talloc_steal(expr, res);
for (i=0;i<res->count;i++) {
struct ldb_message_element *el;
@@ -516,8 +529,8 @@
}
ret = ldb_search(ldb, dn, LDB_SCOPE_BASE, NULL, attrs, &res);
- talloc_steal(dn, res);
if (ret == LDB_SUCCESS && res->count == 0) {
+ talloc_free(res);
talloc_free(dn);
return NT_STATUS_OK;
}
@@ -525,11 +538,12 @@
talloc_free(dn);
return NT_STATUS_INTERNAL_DB_CORRUPTION;
}
+ talloc_steal(dn, res);
el = ldb_msg_find_element(res->msgs[0], "member");
if (el == NULL) {
talloc_free(dn);
- return NT_STATUS_INTERNAL_DB_CORRUPTION;
+ return NT_STATUS_OK;
}
for (i=0;i<el->num_values;i++) {
Modified: branches/samba/upstream-3.2/source/include/ntdomain.h
===================================================================
--- branches/samba/upstream-3.2/source/include/ntdomain.h 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/include/ntdomain.h 2009-06-20 11:41:11 UTC (rev 2880)
@@ -139,7 +139,7 @@
struct netr_Credential clnt_chal; /* Client credential */
struct netr_Credential srv_chal; /* Server credential */
- unsigned char sess_key[16]; /* Session key - 8 bytes followed by 8 zero bytes */
+ unsigned char sess_key[16]; /* Session key */
unsigned char mach_pw[16]; /* md4(machine password) */
fstring mach_acct; /* Machine name we've authenticated. */
Modified: branches/samba/upstream-3.2/source/include/version.h
===================================================================
--- branches/samba/upstream-3.2/source/include/version.h 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/include/version.h 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1,6 +1,6 @@
/* Autogenerated by script/mkversion.sh */
#define SAMBA_VERSION_MAJOR 3
#define SAMBA_VERSION_MINOR 2
-#define SAMBA_VERSION_RELEASE 11
-#define SAMBA_VERSION_OFFICIAL_STRING "3.2.11"
+#define SAMBA_VERSION_RELEASE 12
+#define SAMBA_VERSION_OFFICIAL_STRING "3.2.12"
#define SAMBA_VERSION_STRING samba_version_string()
Modified: branches/samba/upstream-3.2/source/lib/ldb/common/ldb.c
===================================================================
--- branches/samba/upstream-3.2/source/lib/ldb/common/ldb.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/lib/ldb/common/ldb.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -787,6 +787,7 @@
done:
if (ret != LDB_SUCCESS) {
talloc_free(res);
+ res = NULL;
}
*_res = res;
Modified: branches/samba/upstream-3.2/source/libads/ldap.c
===================================================================
--- branches/samba/upstream-3.2/source/libads/ldap.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/libads/ldap.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -118,6 +118,16 @@
if (gotalarm != 0)
return LDAP_TIMELIMIT_EXCEEDED;
+ /*
+ * A bug in OpenLDAP means ldap_search_ext_s can return
+ * LDAP_SUCCESS but with a NULL res pointer. Cope with
+ * this. See bug #6279 for details. JRA.
+ */
+
+ if (*res == NULL) {
+ return LDAP_TIMELIMIT_EXCEEDED;
+ }
+
return result;
}
Modified: branches/samba/upstream-3.2/source/librpc/gen_ndr/ndr_samr.c
===================================================================
--- branches/samba/upstream-3.2/source/librpc/gen_ndr/ndr_samr.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/librpc/gen_ndr/ndr_samr.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -4430,14 +4430,14 @@
static enum ndr_err_code ndr_push_samr_ConnectVersion(struct ndr_push *ndr, int ndr_flags, enum samr_ConnectVersion r)
{
- NDR_CHECK(ndr_push_uint16(ndr, NDR_SCALARS, r));
+ NDR_CHECK(ndr_push_uint32(ndr, NDR_SCALARS, r));
return NDR_ERR_SUCCESS;
}
static enum ndr_err_code ndr_pull_samr_ConnectVersion(struct ndr_pull *ndr, int ndr_flags, enum samr_ConnectVersion *r)
{
- uint16_t v;
- NDR_CHECK(ndr_pull_uint16(ndr, NDR_SCALARS, &v));
+ uint32_t v;
+ NDR_CHECK(ndr_pull_uint32(ndr, NDR_SCALARS, &v));
*r = v;
return NDR_ERR_SUCCESS;
}
Modified: branches/samba/upstream-3.2/source/librpc/idl/samr.idl
===================================================================
--- branches/samba/upstream-3.2/source/librpc/idl/samr.idl 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/librpc/idl/samr.idl 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1246,7 +1246,7 @@
/************************/
/* Function 0x3e */
- typedef enum {
+ typedef [v1_enum] enum {
SAMR_CONNECT_PRE_W2K = 1,
SAMR_CONNECT_W2K = 2,
SAMR_CONNECT_AFTER_W2K = 3
Modified: branches/samba/upstream-3.2/source/libsmb/credentials.c
===================================================================
--- branches/samba/upstream-3.2/source/libsmb/credentials.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/libsmb/credentials.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -255,6 +255,10 @@
bool ret;
struct dcinfo tmp_dc = *dc;
+ if (!received_cred || !cred_out) {
+ return false;
+ }
+
/* Do all operations on a temporary copy of the dc,
which we throw away if the checks fail. */
Modified: branches/samba/upstream-3.2/source/passdb/lookup_sid.c
===================================================================
--- branches/samba/upstream-3.2/source/passdb/lookup_sid.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/passdb/lookup_sid.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -468,12 +468,15 @@
sid_string_dbg(domain_sid)));
if (num_rids) {
- *names = TALLOC_ARRAY(mem_ctx, const char *, num_rids);
+ *names = TALLOC_ZERO_ARRAY(mem_ctx, const char *, num_rids);
*types = TALLOC_ARRAY(mem_ctx, enum lsa_SidType, num_rids);
if ((*names == NULL) || (*types == NULL)) {
return false;
}
+
+ for (i = 0; i < num_rids; i++)
+ (*types)[i] = SID_NAME_UNKNOWN;
} else {
*names = NULL;
*types = NULL;
Modified: branches/samba/upstream-3.2/source/passdb/pdb_interface.c
===================================================================
--- branches/samba/upstream-3.2/source/passdb/pdb_interface.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/passdb/pdb_interface.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1062,8 +1062,8 @@
DEBUG(0, ("'algorithmic rid base' is set but a passdb backend "
"without algorithmic RIDs is chosen.\n"));
DEBUGADD(0, ("Please map all used groups using 'net groupmap "
- "add', set the maximum used RID using\n"));
- DEBUGADD(0, ("'net setmaxrid' and remove the parameter\n"));
+ "add', set the maximum used RID\n"));
+ DEBUGADD(0, ("and remove the parameter\n"));
return False;
}
Modified: branches/samba/upstream-3.2/source/passdb/pdb_ldap.c
===================================================================
--- branches/samba/upstream-3.2/source/passdb/pdb_ldap.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/passdb/pdb_ldap.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -3280,6 +3280,7 @@
groupmap_attr_list_to_delete));
if ((rc == LDAP_NAMING_VIOLATION) ||
+ (rc == LDAP_NOT_ALLOWED_ON_RDN) ||
(rc == LDAP_OBJECT_CLASS_VIOLATION)) {
const char *attrs[] = { "sambaGroupType", "description",
"displayName", "sambaSIDList",
@@ -3294,6 +3295,7 @@
}
if ((rc == LDAP_NAMING_VIOLATION) ||
+ (rc == LDAP_NOT_ALLOWED_ON_RDN) ||
(rc == LDAP_OBJECT_CLASS_VIOLATION)) {
const char *attrs[] = { "sambaGroupType", "description",
"displayName", "sambaSIDList",
Modified: branches/samba/upstream-3.2/source/registry/reg_api.c
===================================================================
--- branches/samba/upstream-3.2/source/registry/reg_api.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/registry/reg_api.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -455,6 +455,16 @@
char *path, *end;
WERROR err;
+ /*
+ * We must refuse to handle subkey-paths containing
+ * a '/' character because at a lower level, after
+ * normalization, '/' is treated as a key separator
+ * just like '\\'.
+ */
+ if (strchr(subkeypath, '/') != NULL) {
+ return WERR_INVALID_PARAM;
+ }
+
if (!(mem_ctx = talloc_new(ctx))) return WERR_NOMEM;
if (!(path = talloc_strdup(mem_ctx, subkeypath))) {
Modified: branches/samba/upstream-3.2/source/rpc_server/srv_lsa_nt.c
===================================================================
--- branches/samba/upstream-3.2/source/rpc_server/srv_lsa_nt.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/rpc_server/srv_lsa_nt.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -1629,9 +1629,6 @@
if (!find_policy_by_hnd(p, r->in.handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- if (!(info->access & LSA_POLICY_VIEW_LOCAL_INFORMATION))
- return NT_STATUS_ACCESS_DENIED;
-
if ( !get_privileges_for_sids( &mask, &info->sid, 1 ) )
return NT_STATUS_OBJECT_NAME_NOT_FOUND;
@@ -1692,9 +1689,6 @@
if (!find_policy_by_hnd(p, r->in.handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- if (!(info->access & LSA_POLICY_VIEW_LOCAL_INFORMATION))
- return NT_STATUS_ACCESS_DENIED;
-
if (!lookup_sid(p->mem_ctx, &info->sid, NULL, NULL, NULL))
return NT_STATUS_ACCESS_DENIED;
@@ -2097,9 +2091,6 @@
if (!find_policy_by_hnd(p, r->in.handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- if (!(info->access & LSA_POLICY_VIEW_LOCAL_INFORMATION))
- return NT_STATUS_ACCESS_DENIED;
-
/* according to an NT4 PDC, you can add privileges to SIDs even without
call_lsa_create_account() first. And you can use any arbitrary SID. */
@@ -2142,9 +2133,6 @@
if (!find_policy_by_hnd(p, r->in.handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- if (!(info->access & LSA_POLICY_VIEW_LOCAL_INFORMATION))
- return NT_STATUS_ACCESS_DENIED;
-
name = r->in.name->string;
DEBUG(10,("_lsa_lookup_priv_value: name = %s\n", name));
Modified: branches/samba/upstream-3.2/source/rpc_server/srv_netlog_nt.c
===================================================================
--- branches/samba/upstream-3.2/source/rpc_server/srv_netlog_nt.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/rpc_server/srv_netlog_nt.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -472,12 +472,15 @@
{
NTSTATUS status;
uint32_t srv_flgs;
+ /* r->in.negotiate_flags is an aliased pointer to r->out.negotiate_flags,
+ * so use a copy to avoid destroying the client values. */
+ uint32_t in_neg_flags = *r->in.negotiate_flags;
struct netr_Credential srv_chal_out;
/* According to Microsoft (see bugid #6099)
* Windows 7 looks at the negotiate_flags
* returned in this structure *even if the
- * call fails with access denied ! So in order
+ * call fails with access denied* ! So in order
* to allow Win7 to connect to a Samba NT style
* PDC we set the flags before we know if it's
* an error or not.
@@ -494,29 +497,34 @@
NETLOGON_NEG_REDO |
NETLOGON_NEG_PASSWORD_CHANGE_REFUSAL;
+ /* Ensure we support strong (128-bit) keys. */
+ if (in_neg_flags & NETLOGON_NEG_128BIT) {
+ srv_flgs |= NETLOGON_NEG_128BIT;
+ }
+
if (lp_server_schannel() != false) {
srv_flgs |= NETLOGON_NEG_SCHANNEL;
}
- *r->out.negotiate_flags = srv_flgs;
-
/* We use this as the key to store the creds: */
/* r->in.computer_name */
if (!p->dc || !p->dc->challenge_sent) {
DEBUG(0,("_netr_ServerAuthenticate2: no challenge sent to client %s\n",
r->in.computer_name));
- return NT_STATUS_ACCESS_DENIED;
+ status = NT_STATUS_ACCESS_DENIED;
+ goto out;
}
if ( (lp_server_schannel() == true) &&
- ((*r->in.negotiate_flags & NETLOGON_NEG_SCHANNEL) == 0) ) {
+ ((in_neg_flags & NETLOGON_NEG_SCHANNEL) == 0) ) {
/* schannel must be used, but client did not offer it. */
DEBUG(0,("_netr_ServerAuthenticate2: schannel required but client failed "
"to offer it. Client was %s\n",
r->in.account_name));
- return NT_STATUS_ACCESS_DENIED;
+ status = NT_STATUS_ACCESS_DENIED;
+ goto out;
}
status = get_md4pw((char *)p->dc->mach_pw,
@@ -527,11 +535,12 @@
"account %s: %s\n",
r->in.account_name, nt_errstr(status) ));
/* always return NT_STATUS_ACCESS_DENIED */
- return NT_STATUS_ACCESS_DENIED;
+ status = NT_STATUS_ACCESS_DENIED;
+ goto out;
}
/* From the client / server challenges and md4 password, generate sess key */
- creds_server_init(*r->in.negotiate_flags,
+ creds_server_init(in_neg_flags,
p->dc,
&p->dc->clnt_chal, /* Stored client chal. */
&p->dc->srv_chal, /* Stored server chal. */
@@ -544,7 +553,8 @@
"request from client %s machine account %s\n",
r->in.computer_name,
r->in.account_name));
- return NT_STATUS_ACCESS_DENIED;
+ status = NT_STATUS_ACCESS_DENIED;
+ goto out;
}
/* set up the LSA AUTH 2 response */
@@ -563,8 +573,12 @@
r->in.computer_name,
p->dc);
unbecome_root();
+ status = NT_STATUS_OK;
- return NT_STATUS_OK;
+ out:
+
+ *r->out.negotiate_flags = srv_flgs;
+ return status;
}
/*************************************************************************
Modified: branches/samba/upstream-3.2/source/rpc_server/srv_samr_nt.c
===================================================================
--- branches/samba/upstream-3.2/source/rpc_server/srv_samr_nt.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/rpc_server/srv_samr_nt.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -862,13 +862,6 @@
DEBUG(10,("_samr_QuerySecurity: querying security on SID: %s\n",
sid_string_dbg(&pol_sid)));
- status = access_check_samr_function(acc_granted,
- STD_RIGHT_READ_CONTROL_ACCESS,
- "_samr_QuerySecurity");
- if (!NT_STATUS_IS_OK(status)) {
- return status;
- }
-
/* Check what typ of SID is beeing queried (e.g Domain SID, User SID, Group SID) */
/* To query the security of the SAM it self an invalid SID with S-0-0 is passed to this function */
@@ -1165,6 +1158,12 @@
make_group_sam_entry_list(p->mem_ctx, &samr_entries,
num_groups, groups);
+ if (MAX_SAM_ENTRIES <= num_groups) {
+ status = STATUS_MORE_ENTRIES;
+ } else {
+ status = NT_STATUS_OK;
+ }
+
samr_array->count = num_groups;
samr_array->entries = samr_entries;
@@ -1233,6 +1232,12 @@
DEBUG(5,("_samr_EnumDomainAliases: %d\n", __LINE__));
+ if (MAX_SAM_ENTRIES <= num_aliases) {
+ status = STATUS_MORE_ENTRIES;
+ } else {
+ status = NT_STATUS_OK;
+ }
+
samr_array->count = num_aliases;
samr_array->entries = samr_entries;
@@ -1471,13 +1476,6 @@
if (!find_policy_by_hnd(p, r->in.domain_handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- status = access_check_samr_function(info->acc_granted,
- SA_RIGHT_DOMAIN_ENUM_ACCOUNTS,
- "_samr_QueryDisplayInfo");
- if (!NT_STATUS_IS_OK(status)) {
- return status;
- }
-
/*
* calculate how many entries we will return.
* based on
@@ -2120,13 +2118,6 @@
if (!get_lsa_policy_samr_sid(p, r->in.domain_handle, &pol_sid, &acc_granted, NULL))
return NT_STATUS_INVALID_HANDLE;
- status = access_check_samr_function(acc_granted,
- 0, /* Don't know the acc_bits yet */
- "_samr__LookupRids");
- if (!NT_STATUS_IS_OK(status)) {
- return status;
- }
-
if (num_rids > 1000) {
DEBUG(0, ("Got asked for %d rids (more than 1000) -- according "
"to samba4 idl this is not possible\n", num_rids));
@@ -2699,13 +2690,6 @@
if (!find_policy_by_hnd(p, r->in.user_handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- status = access_check_samr_function(info->acc_granted,
- SAMR_USER_ACCESS_GET_ATTRIBUTES,
- "_samr_QueryUserInfo");
- if (!NT_STATUS_IS_OK(status)) {
- return status;
- }
-
domain_sid = info->sid;
sid_split_rid(&domain_sid, &rid);
@@ -2949,13 +2933,6 @@
return NT_STATUS_INVALID_HANDLE;
}
- status = access_check_samr_function(info->acc_granted,
- SA_RIGHT_SAM_LOOKUP_DOMAIN,
- "_samr_QueryDomainInfo" );
-
- if ( !NT_STATUS_IS_OK(status) )
- return status;
-
switch (r->in.level) {
case 0x01:
@@ -5670,7 +5647,6 @@
time_t u_expire, u_min_age;
time_t u_logout;
time_t u_lock_duration, u_reset_time;
- NTSTATUS result;
DEBUG(5,("_samr_SetDomainInfo: %d\n", __LINE__));
@@ -5678,20 +5654,6 @@
if (!find_policy_by_hnd(p, r->in.domain_handle, (void **)(void *)&info))
return NT_STATUS_INVALID_HANDLE;
- /* We do have different access bits for info
- * levels here, but we're really just looking for
- * GENERIC_RIGHTS_DOMAIN_WRITE access. Unfortunately
- * this maps to different specific bits. So
- * assume if we have SA_RIGHT_DOMAIN_SET_INFO_1
- * set we are ok. */
-
- result = access_check_samr_function(info->acc_granted,
- SA_RIGHT_DOMAIN_SET_INFO_1,
- "_samr_SetDomainInfo");
-
- if (!NT_STATUS_IS_OK(result))
- return result;
-
DEBUG(5,("_samr_SetDomainInfo: level: %d\n", r->in.level));
switch (r->in.level) {
@@ -5749,7 +5711,6 @@
int i;
uint32_t num_account = 0;
struct samr_displayentry *entries = NULL;
- NTSTATUS status;
DEBUG(5,("_samr_GetDisplayEnumerationIndex: %d\n", __LINE__));
@@ -5758,13 +5719,6 @@
return NT_STATUS_INVALID_HANDLE;
}
- status = access_check_samr_function(info->acc_granted,
- SA_RIGHT_DOMAIN_ENUM_ACCOUNTS,
- "_samr_GetDisplayEnumerationIndex");
- if (!NT_STATUS_IS_OK(status)) {
- return status;
- }
-
if ((r->in.level < 1) || (r->in.level > 3)) {
DEBUG(0,("_samr_GetDisplayEnumerationIndex: "
"Unknown info level (%u)\n",
Modified: branches/samba/upstream-3.2/source/script/tests/test_wbinfo_s3.sh
===================================================================
--- branches/samba/upstream-3.2/source/script/tests/test_wbinfo_s3.sh 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/script/tests/test_wbinfo_s3.sh 2009-06-20 11:41:11 UTC (rev 2880)
@@ -34,6 +34,8 @@
tests="$tests:--name-to-sid=$username"
#Didn't pass yet# tests="$tests:--user-info=$username"
tests="$tests:--user-groups=$username"
+tests="$tests:--allocate-uid"
+tests="$tests:--allocate-gid"
failed=0
Modified: branches/samba/upstream-3.2/source/smbd/msdfs.c
===================================================================
--- branches/samba/upstream-3.2/source/smbd/msdfs.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/smbd/msdfs.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -260,6 +260,8 @@
return status;
}
+ conn->fs_capabilities = SMB_VFS_FS_CAPABILITIES(conn);
+
/*
* Windows seems to insist on doing trans2getdfsreferral() calls on
* the IPC$ share as the anonymous user. If we try to chdir as that
Modified: branches/samba/upstream-3.2/source/smbd/posix_acls.c
===================================================================
--- branches/samba/upstream-3.2/source/smbd/posix_acls.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/smbd/posix_acls.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -3,6 +3,7 @@
SMB NT Security Descriptor / Unix permission conversion.
Copyright (C) Jeremy Allison 1994-2000.
Copyright (C) Andreas Gruenbacher 2002.
+ Copyright (C) Simo Sorce <idra at samba.org> 2009.
This program is free software; you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
@@ -1118,16 +1119,31 @@
if (sid_equal(&group_ace->trustee, &global_sid_World))
return True;
- /* Assume that the current user is in the current group (force group) */
+ /*
+ * if it's the current user, we already have the unix token
+ * and don't need to do the complex user_in_group_sid() call
+ */
+ if (uid_ace->unix_ug.uid == current_user.ut.uid) {
+ size_t i;
- if (uid_ace->unix_ug.uid == current_user.ut.uid && group_ace->unix_ug.gid == current_user.ut.gid)
- return True;
+ if (group_ace->unix_ug.gid == current_user.ut.gid) {
+ return True;
+ }
+ for (i=0; i < current_user.ut.ngroups; i++) {
+ if (group_ace->unix_ug.gid == current_user.ut.groups[i]) {
+ return True;
+ }
+ }
+ }
+
/* u_name talloc'ed off tos. */
u_name = uidtoname(uid_ace->unix_ug.uid);
if (!u_name) {
return False;
}
+
+ /* notice that this is not reliable for users exported by winbindd! */
return user_in_group_sid(u_name, &group_ace->trustee);
}
@@ -2814,6 +2830,42 @@
return num_aces;
}
+/*
+ * Add or Replace ACE entry.
+ * In some cases we need to add a specific ACE for compatibility reasons.
+ * When doing that we must make sure we are not actually creating a duplicate
+ * entry. So we need to search whether an ACE entry already exist and eventually
+ * replacce the access mask, or add a completely new entry if none was found.
+ *
+ * This function assumes the array has enough space to add a new entry without
+ * any reallocation of memory.
+ */
+
+static void add_or_replace_ace(SEC_ACE *nt_ace_list, size_t *num_aces,
+ const DOM_SID *sid, enum security_ace_type type,
+ uint32_t mask, uint8_t flags)
+{
+ int i;
+
+ /* first search for a duplicate */
+ for (i = 0; i < *num_aces; i++) {
+ if (sid_equal(&nt_ace_list[i].trustee, sid) &&
+ (nt_ace_list[i].flags == flags)) break;
+ }
+
+ if (i < *num_aces) { /* found */
+ nt_ace_list[i].type = type;
+ nt_ace_list[i].access_mask = mask;
+ DEBUG(10, ("Replacing ACE %d with SID %s and flags %02x\n",
+ i, sid_string_dbg(sid), flags));
+ return;
+ }
+
+ /* not found, append it */
+ init_sec_ace(&nt_ace_list[(*num_aces)++], sid, type, mask, flags);
+}
+
+
/****************************************************************************
Reply to query a security descriptor from an fsp. If it succeeds it allocates
the space for the return elements and returns the size needed to return the
@@ -2841,19 +2893,22 @@
canon_ace *dir_ace = NULL;
SEC_ACE *nt_ace_list = NULL;
size_t num_profile_acls = 0;
+ DOM_SID orig_owner_sid;
SEC_DESC *psd = NULL;
+ int i;
/*
* Get the owner, group and world SIDs.
*/
+ create_file_sids(sbuf, &owner_sid, &group_sid);
+
if (lp_profile_acls(SNUM(conn))) {
/* For WXP SP1 the owner must be administrators. */
+ sid_copy(&orig_owner_sid, &owner_sid);
sid_copy(&owner_sid, &global_sid_Builtin_Administrators);
sid_copy(&group_sid, &global_sid_Builtin_Users);
- num_profile_acls = 2;
- } else {
- create_file_sids(sbuf, &owner_sid, &group_sid);
+ num_profile_acls = 3;
}
if ((security_info & DACL_SECURITY_INFORMATION) && !(security_info & PROTECTED_DACL_SECURITY_INFORMATION)) {
@@ -2977,13 +3032,10 @@
/* The User must have access to a profile share - even
* if we can't map the SID. */
if (lp_profile_acls(SNUM(conn))) {
- SEC_ACCESS acc;
-
- init_sec_access(&acc,FILE_GENERIC_ALL);
- init_sec_ace(&nt_ace_list[num_aces++],
- &global_sid_Builtin_Users,
- SEC_ACE_TYPE_ACCESS_ALLOWED,
- acc, 0);
+ add_or_replace_ace(nt_ace_list, &num_aces,
+ &global_sid_Builtin_Users,
+ SEC_ACE_TYPE_ACCESS_ALLOWED,
+ FILE_GENERIC_ALL, 0);
}
for (ace = dir_ace; ace != NULL; ace = ace->next) {
@@ -3007,12 +3059,13 @@
/* The User must have access to a profile share - even
* if we can't map the SID. */
if (lp_profile_acls(SNUM(conn))) {
- SEC_ACCESS acc;
-
- init_sec_access(&acc,FILE_GENERIC_ALL);
- init_sec_ace(&nt_ace_list[num_aces++], &global_sid_Builtin_Users, SEC_ACE_TYPE_ACCESS_ALLOWED, acc,
- SEC_ACE_FLAG_OBJECT_INHERIT|SEC_ACE_FLAG_CONTAINER_INHERIT|
- SEC_ACE_FLAG_INHERIT_ONLY|0);
+ add_or_replace_ace(nt_ace_list, &num_aces,
+ &global_sid_Builtin_Users,
+ SEC_ACE_TYPE_ACCESS_ALLOWED,
+ FILE_GENERIC_ALL,
+ SEC_ACE_FLAG_OBJECT_INHERIT |
+ SEC_ACE_FLAG_CONTAINER_INHERIT |
+ SEC_ACE_FLAG_INHERIT_ONLY);
}
/*
@@ -3023,6 +3076,18 @@
num_aces = merge_default_aces(nt_ace_list, num_aces);
+ if (lp_profile_acls(SNUM(conn))) {
+ for (i = 0; i < num_aces; i++) {
+ if (sid_equal(&nt_ace_list[i].trustee, &owner_sid)) {
+ add_or_replace_ace(nt_ace_list, &num_aces,
+ &orig_owner_sid,
+ nt_ace_list[i].type,
+ nt_ace_list[i].access_mask,
+ nt_ace_list[i].flags);
+ break;
+ }
+ }
+ }
}
if (num_aces) {
Modified: branches/samba/upstream-3.2/source/smbd/trans2.c
===================================================================
--- branches/samba/upstream-3.2/source/smbd/trans2.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/smbd/trans2.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -6362,6 +6362,8 @@
create_disp = FILE_OVERWRITE_IF;
} else if((wire_open_mode & SMB_O_CREAT) == SMB_O_CREAT) {
create_disp = FILE_OPEN_IF;
+ } else if ((wire_open_mode & (SMB_O_CREAT | SMB_O_EXCL | SMB_O_TRUNC)) == 0) {
+ create_disp = FILE_OPEN;
} else {
DEBUG(5,("smb_posix_open: invalid create mode 0x%x\n",
(unsigned int)wire_open_mode ));
Modified: branches/samba/upstream-3.2/source/utils/net.c
===================================================================
--- branches/samba/upstream-3.2/source/utils/net.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/utils/net.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -72,6 +72,7 @@
const char *opt_container = NULL;
int opt_flags = -1;
int opt_timeout = 0;
+int opt_request_timeout = 0;
const char *opt_target_workgroup = NULL;
int opt_machine_pass = 0;
int opt_localgroup = False;
@@ -571,6 +572,8 @@
d_fprintf(stderr, "Connection failed: %s\n",
nt_errstr(nt_status));
cli = NULL;
+ } else if (opt_request_timeout) {
+ cli_set_timeout(cli, opt_request_timeout * 1000);
}
done:
@@ -1042,6 +1045,7 @@
{"force", 'f', POPT_ARG_NONE, &opt_force},
{"stdin", 'i', POPT_ARG_NONE, &opt_stdin},
{"timeout", 't', POPT_ARG_INT, &opt_timeout},
+ {"request-timeout",0,POPT_ARG_INT, &opt_request_timeout},
{"machine-pass",'P', POPT_ARG_NONE, &opt_machine_pass},
{"myworkgroup", 'W', POPT_ARG_STRING, &opt_workgroup},
{"verbose", 'v', POPT_ARG_NONE, &opt_verbose},
Modified: branches/samba/upstream-3.2/source/utils/net.h
===================================================================
--- branches/samba/upstream-3.2/source/utils/net.h 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/utils/net.h 2009-06-20 11:41:11 UTC (rev 2880)
@@ -100,6 +100,7 @@
extern int opt_force;
extern int opt_machine_pass;
extern int opt_timeout;
+extern int opt_request_timeout;
extern const char *opt_host;
extern const char *opt_user_name;
extern const char *opt_password;
Modified: branches/samba/upstream-3.2/source/utils/net_help.c
===================================================================
--- branches/samba/upstream-3.2/source/utils/net_help.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/utils/net_help.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -48,7 +48,8 @@
d_printf("\t-l or --long\t\t\tDisplay full information\n");
d_printf("\t-V or --version\t\t\tPrint samba version information\n");
d_printf("\t-P or --machine-pass\t\tAuthenticate as machine account\n");
- d_printf("\t-e or --encrypt\t\tEncrypt SMB transport (UNIX extended servers only)\n");
+ d_printf("\t-e or --encrypt\t\t\tEncrypt SMB transport (UNIX extended servers only)\n");
+ d_printf("\t--request-timeout\t\tThe timeout for smb and rpc requests in seconds\n");
return -1;
}
Modified: branches/samba/upstream-3.2/source/utils/net_rpc.c
===================================================================
--- branches/samba/upstream-3.2/source/utils/net_rpc.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/utils/net_rpc.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -118,6 +118,7 @@
NTSTATUS nt_status;
DOM_SID *domain_sid;
const char *domain_name;
+ int ret = -1;
/* make use of cli_state handed over as an argument, if possible */
if (!cli_arg) {
@@ -139,15 +140,13 @@
if (!(mem_ctx = talloc_init("run_rpc_command"))) {
DEBUG(0, ("talloc_init() failed\n"));
- cli_shutdown(cli);
- return -1;
+ goto fail;
}
nt_status = net_get_remote_domain_sid(cli, mem_ctx, &domain_sid,
&domain_name);
if (!NT_STATUS_IS_OK(nt_status)) {
- cli_shutdown(cli);
- return -1;
+ goto fail;
}
if (!(conn_flags & NET_FLAGS_NO_PIPE)) {
@@ -160,8 +159,7 @@
if (!pipe_hnd) {
DEBUG(0, ("Could not initialise schannel netlogon pipe. Error was %s\n",
nt_errstr(nt_status) ));
- cli_shutdown(cli);
- return -1;
+ goto fail;
}
} else {
pipe_hnd = cli_rpc_pipe_open_noauth(cli, pipe_idx, &nt_status);
@@ -169,8 +167,7 @@
DEBUG(0, ("Could not initialise pipe %s. Error was %s\n",
cli_get_pipe_name(pipe_idx),
nt_errstr(nt_status) ));
- cli_shutdown(cli);
- return -1;
+ goto fail;
}
}
}
@@ -180,6 +177,7 @@
if (!NT_STATUS_IS_OK(nt_status)) {
DEBUG(1, ("rpc command function failed! (%s)\n", nt_errstr(nt_status)));
} else {
+ ret = 0;
DEBUG(5, ("rpc command function succedded\n"));
}
@@ -189,13 +187,14 @@
}
}
+fail:
/* close the connection only if it was opened here */
if (!cli_arg) {
cli_shutdown(cli);
}
talloc_destroy(mem_ctx);
- return (!NT_STATUS_IS_OK(nt_status));
+ return ret;
}
/**
Modified: branches/samba/upstream-3.2/source/winbindd/idmap.c
===================================================================
--- branches/samba/upstream-3.2/source/winbindd/idmap.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/winbindd/idmap.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -555,8 +555,12 @@
* set the destructor for this domain */
talloc_set_destructor(dom, close_domain_destructor);
- dom->params = talloc_strdup(dom, compat_params);
- IDMAP_CHECK_ALLOC(dom->params);
+ if (compat_params) {
+ dom->params = talloc_strdup(dom, compat_params);
+ IDMAP_CHECK_ALLOC(dom->params);
+ } else {
+ dom->params = NULL;
+ }
/* Finally instance a backend copy for this domain */
ret = dom->methods->init(dom);
Modified: branches/samba/upstream-3.2/source/winbindd/winbindd.c
===================================================================
--- branches/samba/upstream-3.2/source/winbindd/winbindd.c 2009-06-20 05:57:18 UTC (rev 2879)
+++ branches/samba/upstream-3.2/source/winbindd/winbindd.c 2009-06-20 11:41:11 UTC (rev 2880)
@@ -798,6 +798,7 @@
for (state = winbindd_client_list(); state; state = state->next) {
if (state->response.result != WINBINDD_PENDING &&
+ state->fd_event.flags == EVENT_FD_READ &&
!state->getpwent_state && !state->getgrent_state) {
nidle++;
if (!last_access || state->last_access < last_access) {
More information about the Pkg-samba-maint
mailing list