PDC Samba

option broadcast-address 192.168.4.255;
option netbios-name-servers 192.168.4.254;
option ntp-servers 192.168.4.254;
}

host win2 {
option host-name "win2.meatze.lan";
hardware ethernet 00:0c:29:ab:b1:62;
fixed-address 192.168.4.149;
}

ahora instalamos el servidor de HORA
apt install ntp

Editamos el fichero /etc/ntp.conf
descomentamos la linea de Broadcast y añadimos nuestro broadcast

apt install samba winbind krb5-user krb5-config libpam-winbind libnss-winbind -y

copiamos el fichero smb.conf a smb.org con cp en /etc/samba
paramos los servicios de samba
systemctl stop samba-ad-dc.service smbd.service nmbd.service winbind.service
systemctl disable samba-ad-dc.service smbd.service nmbd.service winbind.service

Provisionando el Directorio Activo

samba-tool domain provision --use-rfc2307 --interactive

movemos los ficheros de Kerberos
mv /etc/krb5.conf /etc/krb5.org
ls -s /var/lib/samba/private/krb5.conf /etc/

Configuramos SAMBA!!!
editamos el fichero /etc/samba/smb.conf
y en las variables [netlogon] y [sysvol] añadimos:
create mask = 0700
directory mask = 0644

y en la variable global
ldap server require strong auth = No

iniciamos el sistema con init 6

Quetamos la complejidad de las claves y las limitamos a un minimo de 6 caracteres
samba-tool domain passwordsettings set --complexity=off
samba-tool domain passwordsettings set --min-pwd-length=6