O lançamento de a nova versão de Samba 4.14.0 em que o desenvolvimento do branch Samba 4 continua com uma implementação completa de um controlador de domínio e serviço Active Directory, compatível com a implementação do Windows 2000 e capaz de atender a todas as versões de clientes Windows com suporte da Microsoft, incluindo o Windows 10.
O Samba 4 é um produto de servidor multifuncional que também fornece uma implementação de servidor de arquivos, serviço de impressão e servidor de identidade (winbind).
Principais novos recursos do Samba 4.14
Nesta nova versão uma atualização significativa da camada VFS foi feita Por motivos históricos, o código com a implementação do servidor de arquivos foi vinculado ao processamento do caminho do arquivo, que também foi usado para o protocolo SMB2, que foi traduzido para usar descritores. No Samba 4.14.0, o código para acessar o sistema de arquivos do servidor foi reprojetado para usar descritores de arquivo em vez de caminhos de arquivo.
Outra mudança importante é que a capacidade de usar a Política de Grupo foi fornecida para clientes Winbind. O administrador do Active Directory agora pode definir políticas que alteram as configurações do sudoer ou adicionar cron jobs recorrentes. Para habilitar a aplicação de políticas de grupo para um cliente, smb.conf fornece a configuração »aplicar políticas de grupo '.
As políticas são aplicadas a cada 90-120 minutos e em caso de problemas, as alterações podem ser desfeitas com "samba-gpupdate –unapply" ou reaplique com "samba-gpupdate –force". O comando "samba-gpupdate –rsop" pode ser usado para visualizar as políticas que serão aplicadas ao sistema.
Além disso, É mencionado que o Samba agora precisa ter pelo menos a versão 3.6 do Python. O suporte de compilação foi removido das versões anteriores do Python, além de O utilitário samba-tool implementa ferramentas para gerenciar objetos no Active Directory (usuários, computadores, grupos). Para adicionar um novo objeto ao AD, agora é permitido usar o comando "adicionar" além de "criar". O comando "renomear" tem suporte para renomear usuários, grupos e contatos. Para desbloquear usuários, o comando 'samba tool user unlock' é sugerido. Os comandos 'samba-tool user list' e 'samba-tool group listmembers' implementaram as opções "–hide-expired" e "–hide-disabled" para ocultar contas de usuário expiradas ou desativadas.
No componente CTDB responsável pela operação de configurações de cluster, termos politicamente incorretos foram eliminados. Ao invés de mestre e escravo ao configurar o NAT e LVS, sugere-se usar "líder" para se referir ao nó principal no grupo e "seguidor" para alcançar o resto dos membros do grupo. O comando "ctdb natgw master" foi substituído por "ctdb natgw leader". Para indicar que um nó não é um mestre, o indicador "somente escravo" agora é exibido em vez de "somente escravo". O comando "ctdb isnotrecmaster" foi removido.
Além disso, uma explicação é fornecida sobre o escopo da licença GPL, sob a qual o código Samba é distribuído, para componentes VFS (Virtual File System). A licença GPL requer que todos os trabalhos derivados sejam abertos nos mesmos termos. O Samba possui uma interface de plug-in que permite chamar código externo. Um desses plug-ins são os módulos VFS, que usam os mesmos arquivos de cabeçalho do Samba com uma definição de API por meio da qual os serviços implementados no Samba são chamados, portanto os módulos Samba VFS devem ser distribuídos sob a GPL ou uma licença compatível.
A incerteza surge em relação às bibliotecas de terceiros acessadas pelos módulos VFS. Em particular, foi argumentado que apenas bibliotecas GPL e licenças compatíveis podem ser usadas em módulos VFS. Os desenvolvedores do Samba esclareceram que as bibliotecas não chamam o código do Samba por meio da API ou acessam estruturas internas, portanto, não podem ser consideradas trabalhos derivados e não precisam ser distribuídas sob licenças compatíveis com GPL.
Finalmente se você estiver interessado em saber mais sobre isso sobre essa nova versão do samba, você pode verifique o seguinte link.