Tratamiento de los accesos como invitado

Cuando se utiliza el nivel de seguridad domain, el tratamiento de los accesos como usuario invitado requiere algunas consideraciones. En particular, hay que tener en cuenta tres factores:

  1. Si el usuario que accede ha sido acreditado por el dominio Windows NT o 2000 al cual pertenece el servidor Samba.

  2. Si el usuario que accede existe, como usuario UNIX, en el servidor Samba.

  3. El valor que tenga actualmente asignado la opción global de Samba map to guest.

La Tabla 4.1, “Resumen de los accesos como invitado en modo "domain"” a continuación indica, en función de los tres factores anteriores, si Samba permite o no el acceso y, en caso de permitirlo, si al usuario que accede se le considera como él mismo o como invitado.

Tabla 4.1. Resumen de los accesos como invitado en modo "domain"

MAP TO GUEST = NEVER
 En Windows...
En Samba...AcreditadoNo acreditado
ExisteMismo usuarioNo permitido
No ExisteNo permitidoNo permitido
MAP TO GUEST = BAD USER
 En Windows...
En Samba...AcreditadoNo acreditado
ExisteMismo usuarioNo permitido
No ExisteInvitadoInvitado
MAP TO GUEST = BAD PASSWORD
 En Windows...
En Samba...AcreditadoNo acreditado
ExisteMismo usuarioInvitado
No ExisteInvitadoInvitado

En cualquier caso, para que el usuario "invitado" pueda acceder a un recurso compartido, este acceso tiene que permitirse expresamente para el recurso con la opción guest ok (cuyo valor por defecto es no).