'\" t .\" Title: samba-tool .\" Author: [see the "AUTHOR" section] .\" Generator: DocBook XSL Stylesheets vsnapshot .\" Date: 08/16/2026 .\" Manual: System Administration tools .\" Source: Samba 4.24.6 .\" Language: English .\" .TH "SAMBA\-TOOL" "8" "08/16/2026" "Samba 4\&.24\&.6" "System Administration tools" .\" ----------------------------------------------------------------- .\" * Define some portability stuff .\" ----------------------------------------------------------------- .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .\" http://bugs.debian.org/507673 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" ----------------------------------------------------------------- .\" * set default formatting .\" ----------------------------------------------------------------- .\" disable hyphenation .nh .\" disable justification (adjust text to left margin only) .ad l .\" ----------------------------------------------------------------- .\" * MAIN CONTENT STARTS HERE * .\" ----------------------------------------------------------------- .SH "نام (NAME)" samba-tool \- ابزار اصلی مدیریت و پیکربندی سامبا (Samba) .SH "خلاصه دستور (SYNOPSIS)" .HP \w'\ 'u samba\-tool [\-h] [\-W\ myworkgroup] [\-U\ user] [\-d\ debuglevel] [\-V] .SH "توضیحات (DESCRIPTION)" .PP این ابزار بخشی از مجموعهٔ نرم‌افزاری \fBsamba\fR(7) است\&. .SH "گزینه‌ها (OPTIONS)" .PP ابزار samba\-tool از دستورات فرعی متعددی تشکیل شده است که هر یک مجموعه‌ای از گزینه‌های اختصاصی خود را دارند\&. گزینه‌های فهرست‌شده در این بخش میان چندین دستور فرعی مشترک هستند\&. .PP \-h|\-\-help .RS 4 نمایش پیام راهنما و خروج\&. .RE .PP \-r|\-\-realm=REALM .RS 4 قلمرو (realm) را برای دامنه تعیین می‌کند\&. .sp توجه داشته باشید که تعیین این پارامتر در اینجا بر پارامتر \m[blue]\fBrealm\fR\m[] در فایل /etc/samba/smb\&.conf اولویت خواهد داشت\&. .RE .PP \-\-simple\-bind\-dn=DN .RS 4 شناسهٔ DN مورد استفاده برای اتصال ساده (simple bind)\&. .RE .PP \-\-password .RS 4 گذرواژه را در خط فرمان مشخص می‌کند\&. .sp در مورد قرار دادن گذرواژه‌ها در اسکریپت‌ها یا ارسال مقادیر عرضه‌شده توسط کاربر در خط فرمان محتاط باشید\&. برای حفظ امنیت بهتر است اجازه دهید ابزار کلاینت سامبا در صورت نیاز گذرواژه را درخواست کند، یا اینکه گذرواژه را یک‌بار با kinit\&. دریافت کنید\&. .sp اگر \-\-password مشخص نشده باشد، این ابزار ابتدا متغیر محیطی \fBPASSWD\fR و سپس متغیر \fBPASSWD_FD\fR را بررسی می‌کند که انتظار می‌رود حاوی شمارهٔ توصیف‌کنندهٔ فایل (FD) باز باشد\&. .sp در نهایت متغیر \fBPASSWD_FILE\fR (حاوی مسیر فایلی که باید باز شود) را بررسی خواهد کرد\&. فایل باید فقط حاوی گذرواژه باشد\&. اطمینان حاصل کنید که مجوزهای دسترسی فایل، آن را از دسترس کاربران غیرمجاز محافظت می‌کند! .sp اگرچه سامبا تلاش می‌کند تا گذرواژه را از عنوان فرایند (همان‌طور که در ps دیده می‌شود) پاک کند، اما این کار پس از راه‌اندازی انجام شده و بنابراین در معرض شرایط رقابتی (race condition) قرار دارد\&. .RE .PP \-U|\-\-user=[DOMAIN\e]USERNAME[%PASSWORD] .RS 4 نام کاربری SMB یا نام کاربری و گذرواژه را تنظیم می‌کند\&. .sp اگر %PASSWORD مشخص نشده باشد، از کاربر درخواست گذرواژه خواهد شد\&. کلاینت ابتدا متغیر محیطی \fBUSER\fR (که مجاز است حاوی گذرواژه جداشده با % نیز باشد)، سپس متغیر \fBLOGNAME\fR (که مجاز به داشتن گذرواژه نیست) را بررسی می‌کند و در صورت وجود هر یک، مقدار آن استفاده می‌شود\&. اگر این متغیرهای محیطی یافت نشوند، ممکن است از نام کاربری موجود در حافظهٔ نهان اعتبارسنجی کربروس (Kerberos Credentials cache) استفاده شود\&. .sp گزینهٔ سوم استفاده از یک فایل اعتبارسنجی است که حاوی متن سادهٔ نام کاربری و گذرواژه است\&. این گزینه عمدتاً برای اسکریپت‌هایی فراهم شده است که در آن‌ها مدیر سیستم مایل نیست اطلاعات احراز هویت را در خط فرمان یا از طریق متغیرهای محیطی ارسال کند\&. در صورت استفاده از این روش، اطمینان حاصل کنید که مجوزهای فایل، دسترسی کاربران غیرمجاز را محدود می‌سازد\&. برای جزئیات بیشتر به گزینهٔ \fI\-A\fR مراجعه کنید\&. .sp در مورد قرار دادن گذرواژه‌ها در اسکریپت‌ها یا ارسال مقادیر عرضه‌شده توسط کاربر در خط فرمان محتاط باشید\&. برای حفظ امنیت بهتر است اجازه دهید ابزار کلاینت سامبا در صورت نیاز گذرواژه را بپرسد، یا گذرواژه را یک‌بار با kinit\&. دریافت نمایید\&. .sp اگرچه سامبا تلاش می‌کند تا گذرواژه را از عنوان فرایند (آن‌طور که در ps دیده می‌شود) پاک کند، اما این کار پس از شروع به کار رخ می‌دهد و بنابراین در معرض شرایط رقابتی است\&. .RE .PP \-W|\-\-workgroup=WORKGROUP .RS 4 دامنهٔ SMB نام کاربری را تنظیم می‌کند\&. این گزینه دامنهٔ پیش‌فرضی را که در smb\&.conf تعریف شده است لغو می‌کند\&. اگر دامنه‌ی مشخص‌شده با نام NetBIOS سرور یکسان باشد، باعث می‌شود کلاینت با استفاده از SAM محلی سرورها (برخلاف SAM دامنه) وارد سیستم شود\&. .sp توجه داشته باشید که تعیین این پارامتر در اینجا بر پارامتر \m[blue]\fBworkgroup\fR\m[] در فایل /etc/samba/smb\&.conf اولویت خواهد داشت\&. .RE .PP \-N|\-\-no\-pass .RS 4 در صورت تعیین، این پارامتر از اعلان معمول گذرواژه از کلاینت به کاربر جلوگیری می‌کند\&. این گزینه هنگام دسترسی به سرویسی که نیاز به گذرواژه ندارد کاربرد دارد\&. .sp مگر اینکه گذرواژه‌ای در خط فرمان مشخص شده باشد یا این پارامتر تعیین گردد، کلاینت درخواست گذرواژه خواهد کرد\&. .sp اگر یک گذرواژه در خط فرمان مشخص شده باشد و این گزینه نیز تعریف شود، گذرواژهٔ خط فرمان نادیده گرفته شده و هیچ گذرواژه‌ای استفاده نخواهد شد\&. .RE .PP \-\-use\-kerberos=desired|required|off .RS 4 این پارامتر مشخص می‌کند که آیا ابزارهای کلاینت سامبا تلاش خواهند کرد با استفاده از Kerberos احراز هویت کنند یا خیر\&. برای احراز هویت کربروس باید هنگام اتصال به سرویس به‌جای آدرس‌های IP از نام‌های DNS استفاده کنید\&. به‌طور پیش‌فرض، ابزارهای کلاینت سامبا سعی می‌کنند از حافظهٔ نهان پیش‌فرض اعتبارنامه کربروس (ccache) استفاده کنند\&. در صورتی که ccache وجود نداشته باشد یا گزینهٔ \-U|\-\-user مشخص شده باشد، کلاینت‌ها درخواست ورود گذرواژه کرده و یک بلیت کربروس (kinit) برای شما دریافت خواهند کرد\&. اگر می‌خواهید از یک حافظهٔ نهان اعتبارنامهٔ جایگزین برای کربروس استفاده کنید، از گزینهٔ \-\-use\-krb5\-ccache استفاده نمایید\&. .sp توجه داشته باشید که تعیین این پارامتر در اینجا بر پارامتر \m[blue]\fBclient use kerberos\fR\m[] در فایل /etc/samba/smb\&.conf اولویت خواهد داشت\&. .RE .PP \-\-use\-krb5\-ccache=CCACHE .RS 4 محل حافظهٔ نهان اعتبارنامه را برای احراز هویت کربروس مشخص می‌کند\&. .sp این گزینه باعث اعمال الزامی \-\-use\-kerberos=required می‌شود\&. .RE .PP \-A|\-\-authentication\-file=filename .RS 4 این گزینه به شما امکان می‌دهد فایلی را مشخص کنید که نام کاربری و گذرواژهٔ مورد استفاده در اتصال از آن خوانده شود\&. قالب فایل به صورت زیر است: .sp .if n \{\ .RS 4 .\} .nf username = password = domain = .fi .if n \{\ .RE .\} .sp اطمینان حاصل کنید که مجوزهای دسترسی فایل، دسترسی کاربران غیرمجاز را مسدود می‌کند! .RE .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .sp نشانی می‌تواند یک مسیر فایل ساده باشد یا از یکی از طرح‌های فهرست‌شده در اینجا استفاده کند\&. اگر از یک مسیر ساده استفاده شود، به گونه‌ای رفتار می‌شود که گویی از \*(Aqtdb://\*(Aq استفاده شده است\&. .PP tdb://PATH .RS 4 شناسهٔ PATH مکان یک پایگاه‌داده TDB است\&. .RE .PP mdb://PATH .RS 4 شناسهٔ PATH مکان یک پایگاه‌داده LMDB است\&. .RE .PP ldb://PATH .RS 4 شناسهٔ PATH مکان یک پایگاه‌داده LDB در قالب‌های LMDB یا TDB است\&. قالب‌ها یکی پس از دیگری امتحان می‌شوند تا یکی موفق شود یا همه با شکست مواجه شوند\&. اگر از قالب فایل اطلاعی ندارید، استفاده از این گزینه ایمن است\&. .RE .PP ldap://HOSTNAME, ldaps://HOSTNAME .RS 4 بک‌اند LDB سرور ldap مشخص‌شده است\&. طرح ldaps:// اتصال را در پوشش TLS رمزگذاری می‌کند\&. .RE .PP ldapi://SOCKET .RS 4 سرور بک‌اند یک سرور ldap محلی با استفاده از سوکت دامنهٔ یونیکس است\&. .RE .sp .RE .PP \-\-color=always|never|auto .RS 4 استفاده از رنگ در صورت در دسترس بودن (پیش‌فرض: auto) .RE .PP \-\-ipaddress=IPADDRESS .RS 4 آدرس IP سرور .RE .PP \-s FILE, \-\-configfile=FILE .RS 4 استفاده از این فایل پیکربندی smb\&.conf\&. .RE .PP \-\-color=always|never|auto .RS 4 مشخص می‌کند که آیا samba\-tool باید از کدهای رنگی ANSI در خروجی خود استفاده کند یا خیر\&. در صورت تنظیم روی \*(Aqauto\*(Aq (پیش‌فرض)، samba\-tool در صورتی که خروجی آن به سمت یک ترمینال هدایت شود از رنگ استفاده می‌کند، مگر اینکه متغیر محیطی NO_COLOR مقداردهی شده و خالی نباشد\&. .sp مقادیر \*(Aqyes\*(Aq و \*(Aqforce\*(Aq به عنوان مترادف \*(Aqalways\*(Aq؛ مقادیر \*(Aqno\*(Aq و \*(Aqnone\*(Aq برای \*(Aqnever\*(Aq؛ و مقادیر \*(Aqtty\*(Aq و \*(Aqif\-tty\*(Aq برای \*(Aqauto\*(Aq پذیرفته می‌شوند\&. .sp توجه داشته باشید که درخواست رنگ لزوماً به این معنی نیست که خروجی samba\-tool بسیار رنگارنگ خواهد بود\&. بسیاری از دستورات به‌ویژه در صورت موفقیت‌آمیز بودن، کاملاً تک‌رنگ هستند\&. .RE .PP \-V, \-\-version .RS 4 نمایش شمارهٔ نسخه و خروج\&. .RE .PP \-d|\-\-debuglevel=level .RS 4 مقدار \fIlevel\fR یک عدد صحیح از 0 تا 10 است\&. مقدار پیش‌فرض در صورت مشخص نشدن این پارامتر برای برنامه‌های کلاینت برابر 1 است\&. .sp هرچه این مقدار بالاتر باشد، جزئیات بیشتری دربارهٔ فعالیت‌های سرور در فایل‌های گزارش (log) ثبت خواهد شد\&. در سطح 0، فقط خطاهای حیاتی و هشدارهای جدی ثبت می‌شوند\&. سطح 1 سطحی معقول برای استفادهٔ روزمره است \- اطلاعات کمی دربارهٔ عملیات انجام‌شده تولید می‌کند\&. .sp سطوح بالاتر از 1 مقادیر قابل توجهی داده‌های گزارش تولید می‌کنند و فقط باید هنگام عیب‌یابی یک مشکل استفاده شوند\&. سطوح بالاتر از 3 فقط برای استفاده توسط توسعه‌دهندگان طراحی شده‌اند و مقادیر عظیمی از داده‌های لاگ را تولید می‌کنند که بیشتر آن‌ها بسیار مبهم هستند\&. .sp توجه داشته باشید که تعیین این پارامتر در اینجا بر پارامتر \m[blue]\fBlog level\fR\m[] در فایل /etc/samba/smb\&.conf اولویت خواهد داشت\&. .RE .PP \-\-debug\-stdout .RS 4 این گزینه خروجی اشکال‌زدایی را به STDOUT هدایت می‌کند\&. به‌طور پیش‌فرض تمام کلاینت‌ها وقایع را در STDERR ثبت می‌کنند\&. .RE .SH "دستورات (COMMANDS)" .SS "computer" .PP مدیریت حساب‌های کاربری رایانه\&. .SS "computer add computername [options]" .PP افزودن یک رایانه جدید به دامنه اکتیو دایرکتوری\&. .PP نام رایانه جدید مشخص‌شده در دستور همان sAMAccountName با یا بدون علامت دلار پایانی است\&. .PP \-\-computerou=COMPUTEROU .RS 4 شناسهٔ DN مکان جایگزین (با یا بدون بخش domainDN) به‌جای مکان پیش‌فرض CN=Computers که شیء رایانه جدید در آن ایجاد خواهد شد؛ مانند \*(AqOU=OUname\*(Aq\&. .RE .PP \-\-description=DESCRIPTION .RS 4 توضیحات رایانه جدید\&. .RE .PP \-\-ip\-address=IP_ADDRESS_LIST .RS 4 آدرس IPv4 برای رکورد A رایانه یا آدرس IPv6 برای رکورد AAAA؛ می‌تواند چندین بار ارائه شود\&. .RE .PP \-\-service\-principal\-name=SERVICE_PRINCIPAL_NAME_LIST .RS 4 نام اصلی سرویس (SPN) رایانه؛ می‌تواند چندین بار ارائه شود\&. .RE .PP \-\-prepare\-oldjoin .RS 4 آماده‌سازی حساب ماشین فعال برای سازوکار اتصال قدیمی (oldjoin)\&. .RE .SS "computer create computername [options]" .PP افزودن یک رایانه جدید\&. این یک مترادف برای دستور samba\-tool computer add است و صرفاً به دلایل سازگاری ارائه شده است\&. لطفاً به‌جای آن از samba\-tool computer add استفاده کنید\&. .SS "computer delete computername [options]" .PP حذف یک حساب کاربری موجود رایانه\&. .PP نام رایانه مشخص‌شده در دستور همان sAMAccountName با یا بدون علامت دلار پایانی است\&. .SS "computer edit computername" .PP ویرایش یک شیء AD رایانه\&. .PP نام رایانه مشخص‌شده در دستور همان sAMAccountName با یا بدون علامت دلار پایانی است\&. .PP \-\-editor=EDITOR .RS 4 ویرایشگر مورد استفاده را به‌جای پیش‌فرض سیستم یا \*(Aqvi\*(Aq در صورت تنظیم نبودن پیش‌فرض سیستم مشخص می‌کند\&. .RE .SS "computer list" .PP فهرست کردن تمام رایانه‌ها\&. .SS "computer move computername new_parent_dn [options]" .PP این دستور یک حساب رایانه را به واحد سازمانی (OU) یا ظرف مشخص‌شده منتقل می‌کند\&. .PP نام رایانه مشخص‌شده در دستور همان sAMAccountName با یا بدون علامت دلار پایانی است\&. .PP نام واحد سازمانی یا ظرف می‌تواند به‌صورت DN کامل یا بدون جزء domainDN مشخص شود\&. .SS "computer show computername [options]" .PP نمایش یک شیء AD رایانه\&. .PP نام رایانه مشخص‌شده در دستور همان sAMAccountName با یا بدون علامت دلار پایانی است\&. .PP \-\-attributes=USER_ATTRS .RS 4 فهرستی از ویژگی‌ها با کاما جدا شده که چاپ خواهند شد\&. .RE .SS "computer keytrust" .PP مدیریت پیوندهای اطلاعات کاربری کلید (Key Credential Links) برای یک رایانه\&. .PP این ابزار می‌تواند ویژگی‌های msDS\-KeyCredentialLink را مقداردهی، توصیف یا حذف کند\&. .SS "computer keytrust add computername public-key-or-certificate[options]" .PP افزودن یک key\-credential\-link که یک ویژگی پیوندی حاوی کلید عمومی در یک فیلد باینری است\&. .PP آرگومان دوم نام فایلی است که باید به یک کلید RSA با اندازهٔ ۲۰۴۸ بیت (یا گواهی حاوی آن کلید) در قالب PEM یا DER اشاره کند\&. به‌طور پیش‌فرض قالب کدگذاری به‌صورت خودکار تشخیص داده می‌شود، اما می‌توانید با گزینهٔ \fB\-\-encoding\fR آن را مشخص کنید\&. انواع دیگر کلید عمومی پشتیبانی نمی‌شوند، اگرچه گزینهٔ \fB\-\-force\fR می‌تواند برای افزودن کلیدهای با اندازهٔ غیر از ۲۰۴۸ بیت استفاده شود\&. .PP \-\-link\-target=DN .RS 4 پیوند به این DN (پیش‌فرض: DN رایانه) .RE .PP \-\-encoding=ENCODING .RS 4 قالب کلید، یکی از مقادیر \fBpem\fR، \fBder\fR، یا \fBauto\fR\&. مقدار پیش‌فرض \fBauto\fR است که در بیشتر شرایط قالب صحیح را به‌درستی تشخیص می‌دهد\&. .RE .PP \-\-force .RS 4 ادامهٔ عملیات حتی اگر ناموفق به نظر برسد .RE .SS "computer keytrust delete computername [options]" .PP حذف یک key\-credential\-link\&. .PP پیوند مورد نظر برای حذف می‌تواند به چندین روش انتخاب شود\&. گزینهٔ \fB\-\-all\fR تمام پیوندهای اطلاعات کاربری کلید را برای رایانه حذف می‌کند (اغلب تنها یک مورد وجود دارد)\&. گزینهٔ \fB\-\-link\-target\fR یک پیوند اطلاعات کاربری کلید را بر اساس DN هدف پیوند انتخاب می‌کند\&. گزینهٔ \fB\-\-fingerprint\fR پیوندی را برای حذف بر اساس اثر انگشت کلید انتخاب می‌کند\&. این اثر انگشت مقدار SHA256 داده‌های کلید کدگذاری‌شده با DER است که به‌صورت جفت‌های هگزادسیمال جداشده با دونقطه نمایش داده می‌شود\&. برای دریافت فهرستی از پیوندها و اثر انگشت آن‌ها، بخش \fBcomputer keytrust view\fR را ببینید\&. .PP اگر بیش از یکی از گزینه‌های \fB\-\-link\-target\fR، \fB\-\-fingerprint\fR و \fB\-\-all\fR استفاده شوند، پیوندهایی که با هر یک از آن‌ها مطابقت داشته باشند حذف خواهند شد\&. .PP گزینهٔ \fB\-\-dry\-run\fR از حذف پیوندها جلوگیری کرده و در عوض نشان می‌دهد که در صورت حذف آن چه اتفاقی می‌افتاد\&. .PP \-\-link\-target=DN .RS 4 حذف این پیوند اطلاعات کاربری کلید (یک DN) .RE .PP \-\-fingerprint=HH:HH:\&.\&. .RS 4 حذف پیوند اطلاعات کاربری کلید با این اثر انگشت کلید .RE .PP \-\-all .RS 4 حذف تمام پیوندهای اطلاعات کاربری کلید .RE .PP \-n, \-\-dry\-run .RS 4 هیچ کاری انجام ندهد و فقط آنچه رخ خواهد داد را چاپ کند .RE .SS "computer keytrust view computername [options]" .PP مشاهدهٔ پیوندهای اطلاعات کاربری کلید یک رایانه\&. این گزینه می‌تواند برای یافتن اثر انگشت و DN هدف یک پیوند استفاده شود\&. گزینهٔ \fB\-\-verbose\fR شامل اطلاعات بیشتر و جزئیات دقیق‌تر است\&. .PP \-h, \-\-help .RS 4 نمایش این پیام راهنما و خروج .RE .PP \-v, \-\-verbose .RS 4 نمایش با جزئیات کامل .RE .SS "computer generate-csr computername subject_name private_key_filename output_filename [options]" .PP تولید یک درخواست امضای گواهی (CSR) با کدگذاری PEM برای یک رایانه\&. .PP \-\-private\-key\-encoding .RS 4 مشخص می‌کند که کلید خصوصی از چه کدگذاری استفاده می‌کند\&. مقدار پیش‌فرض \*(Aqauto\*(Aq است\&. .RE .PP \-\-private\-key\-pass .RS 4 ارائهٔ گذرواژه برای رمزگشایی کلید خصوصی\&. .RE .SS "contact" .PP مدیریت مخاطبین (contacts)\&. .SS "contact add [contactname] [options]" .PP افزودن یک مخاطب جدید به دامنهٔ اکتیو دایرکتوری\&. .PP نام مخاطب جدید می‌تواند با آرگومان اول \*(Aqcontactname\*(Aq یا آرگومان‌های \-\-given\-name، \-\-initial و \-\-surname مشخص شود\&. اگر هیچ \*(Aqcontactname\*(Aq داده نشود، نام مخاطب از آرگومان‌های ارائه‌شده با ترکیب نام کوچک، حروف اول و نام خانوادگی ساخته می‌شود\&. هر آرگومان اختیاری است\&. یک نقطه (\*(Aq\&.\*(Aq) به‌طور خودکار به انتهای حروف اول اضافه می‌شود\&. .PP \-\-ou=OU .RS 4 شناسهٔ DN مکان جایگزین (با یا بدون بخش domainDN) که مخاطب جدید در آن ایجاد خواهد شد؛ مانند \*(AqOU=OUname\*(Aq\&. مقدار پیش‌فرض پایهٔ دامنه است\&. .RE .PP \-\-description=DESCRIPTION .RS 4 توضیحات مخاطب جدید\&. .RE .PP \-\-surname=SURNAME .RS 4 نام خانوادگی مخاطب\&. .RE .PP \-\-given\-name=GIVEN_NAME .RS 4 نام کوچک مخاطب\&. .RE .PP \-\-initials=INITIALS .RS 4 حروف اول نام مخاطب\&. .RE .PP \-\-display\-name=DISPLAY_NAME .RS 4 نام نمایشی مخاطب\&. .RE .PP \-\-job\-title=JOB_TITLE .RS 4 عنوان شغلی مخاطب\&. .RE .PP \-\-department=DEPARTMENT .RS 4 دپارتمان یا بخش مخاطب\&. .RE .PP \-\-company=COMPANY .RS 4 شرکت مخاطب\&. .RE .PP \-\-mail\-address=MAIL_ADDRESS .RS 4 آدرس ایمیل مخاطب\&. .RE .PP \-\-internet\-address=INTERNET_ADDRESS .RS 4 صفحهٔ اینترنتی مخاطب\&. .RE .PP \-\-telephone\-number=TELEPHONE_NUMBER .RS 4 شماره تلفن مخاطب\&. .RE .PP \-\-mobile\-number=MOBILE_NUMBER .RS 4 شماره تلفن همراه مخاطب\&. .RE .PP \-\-physical\-delivery\-office=PHYSICAL_DELIVERY_OFFICE .RS 4 محل دفتر فیزیکی مخاطب\&. .RE .SS "contact create [contactname] [options]" .PP افزودن یک مخاطب جدید\&. این یک مترادف برای دستور samba\-tool contact add است و صرفاً برای سازگاری در دسترس است\&. لطفاً به‌جای آن از samba\-tool contact add استفاده کنید\&. .SS "contact delete contactname [options]" .PP حذف یک مخاطب موجود\&. .PP نام مخاطب مشخص‌شده در دستور، نام مشترک یا نام مشخص (DN) شیء مخاطب است\&. نام مشخص مخاطب می‌تواند با یا بدون جزء domainDN مشخص شود\&. .SS "contact edit contactname" .PP ویرایش یک شیء AD مخاطب\&. .PP نام مخاطب مشخص‌شده در دستور، نام مشترک یا نام مشخص شیء مخاطب است\&. نام مشخص مخاطب می‌تواند با یا بدون جزء domainDN مشخص شود\&. .PP \-\-editor=EDITOR .RS 4 ویرایشگر مورد استفاده را به‌جای پیش‌فرض سیستم یا \*(Aqvi\*(Aq در صورت تنظیم نبودن پیش‌فرض سیستم مشخص می‌کند\&. .RE .SS "contact list [options]" .PP فهرست کردن تمام مخاطبین\&. .PP \-\-full\-dn .RS 4 نمایش DN کامل مخاطب به‌جای نام آن\&. .RE .SS "contact move contactname new_parent_dn [options]" .PP این دستور یک مخاطب را به واحد سازمانی یا ظرف مشخص‌شده منتقل می‌کند\&. .PP نام مخاطب مشخص‌شده در دستور، نام مشترک یا نام مشخص شیء مخاطب است\&. نام مشخص مخاطب می‌تواند با یا بدون جزء domainDN مشخص شود\&. .SS "contact show contactname [options]" .PP نمایش یک شیء AD مخاطب\&. .PP نام مخاطب مشخص‌شده در دستور، نام مشترک یا نام مشخص شیء مخاطب است\&. نام مشخص مخاطب می‌تواند با یا بدون جزء domainDN مشخص شود\&. .PP \-\-attributes=CONTACT_ATTRS .RS 4 فهرستی از ویژگی‌ها با کاما جدا شده که چاپ خواهند شد\&. .RE .SS "contact rename contactname [options]" .PP تغییر نام مخاطب و ویژگی‌های مرتبط\&. .PP این دستور امکان تنظیم ویژگی‌های مربوط به نام مخاطب را فراهم می‌کند\&. شناسهٔ CN مخاطب به‌طور خودکار تغییر نام خواهد یافت\&. شناسهٔ جدید CN مخاطب با ترکیب نام کوچک، حروف اول و نام خانوادگی ساخته می‌شود\&. در صورت نیاز، یک نقطه (\*(Aq\&.\*(Aq) به‌طور خودکار به حروف اول اضافه خواهد شد\&. از گزینهٔ \-\-force\-new\-cn برای تعیین دستی CN جدید و از \-\-reset\-cn برای بازنشانی این تغییر استفاده کنید\&. .PP از یک مقدار ویژگی خالی برای حذف ویژگی مشخص‌شده استفاده کنید\&. .PP نام مخاطب مشخص‌شده در دستور، همان CN است\&. .PP \-\-surname=SURNAME .RS 4 نام خانوادگی جدید\&. .RE .PP \-\-given\-name=GIVEN_NAME .RS 4 نام کوچک جدید\&. .RE .PP \-\-initials=INITIALS .RS 4 حروف اول نام جدید\&. .RE .PP \-\-force\-new\-cn=NEW_CN .RS 4 تعیین یک CN (RDN) جدید به‌جای استفاده از ترکیب نام کوچک، حروف اول و نام خانوادگی\&. .RE .PP \-\-reset\-cn .RS 4 تنظیم CN روی ترکیب پیش‌فرض نام کوچک، حروف اول و نام خانوادگی\&. .RE .PP \-\-display\-name=DISPLAY_NAME .RS 4 نام نمایشی جدید\&. .RE .PP \-\-mail\-address=MAIL_ADDRESS .RS 4 آدرس ایمیل جدید\&. .RE .SS "dbcheck" .PP بررسی پایگاه دادهٔ AD محلی برای یافتن خطاها\&. .SS "delegation" .PP مدیریت تفویض اختیارات (Delegations)\&. .SS "delegation add-principal accountname principal [options]" .PP افزودن یک شناسهٔ اصلی (principal) به msDS\-AllowedToActOnBehalfOfOtherIdentity که می‌تواند به یک حساب کاربری تفویض اختیار کند\&. .SS "delegation del-principal accountname principal [options]" .PP حذف یک شناسهٔ اصلی از msDS\-AllowedToActOnBehalfOfOtherIdentity به‌طوری که دیگر نتواند به یک حساب تفویض اختیار نماید\&. .SS "delegation add-service accountname principal [options]" .PP افزودن یک شناسهٔ اصلی سرویس به‌عنوان msDS\-AllowedToDelegateTo\&. .SS "delegation del-service accountname principal [options]" .PP حذف یک شناسهٔ اصلی سرویس از msDS\-AllowedToDelegateTo\&. .SS "delegation for-any-protocol accountname [(on|off)] [options]" .PP تنظیم یا لغو UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION (پروتکل S4U2Proxy) برای یک حساب کاربری\&. .SS "delegation for-any-service accountname [(on|off)] [options]" .PP تنظیم یا لغو UF_TRUSTED_FOR_DELEGATION برای یک حساب کاربری\&. .SS "delegation show accountname [options] " .PP نمایش تنظیمات تفویض اختیار یک حساب کاربری\&. .SS "dns" .PP مدیریت سرویس نام دامنه (DNS)\&. .SS "dns add server zone name A|AAAA|PTR|CNAME|NS|MX|SRV|TXT data" .PP افزودن یک رکورد DNS\&. .PP \-\-allow\-existing .RS 4 وجود یک رکورد از قبل با این نام و نوع را به عنوان خطا در نظر نگیرد\&. این گزینه تغییر عملکردی ایجاد نمی‌کند (رکورد DNS جدید اضافه نمی‌شود) اما پیام و کد بازگشتی samba\-tool خطایی را نشان نخواهند داد\&. .RE .SS "dns cleanup server name " .PP پاک‌سازی رکوردهای DNS برای یک میزبان، به‌گونه‌ای که پرس‌وجوهای DNS دیگر پاسخی بازنگردانند\&. معمولاً این کار با علامت‌گذاری رکوردها به عنوان حذف‌شده در پایگاه داده انجام می‌شود\&. .PP مثال: \fBsamba\-tool dns cleanup dc1 computer\&.samdom\&.test\&.site\fR .SS "dns delete server zone name A|AAAA|PTR|CNAME|NS|MX|SRV|TXT data" .PP حذف یک رکورد DNS\&. .SS "dns query server zone name A|AAAA|PTR|CNAME|NS|MX|SRV|TXT|ALL [options] data" .PP پرس‌وجوی یک نام\&. .SS "dns roothints server [name] [options]" .PP پرس‌وجوی نکات ریشه (root hints)\&. .SS "dns serverinfo server [options]" .PP پرس‌وجوی اطلاعات سرور\&. .SS "dns update server zone name A|AAAA|PTR|CNAME|NS|MX|SRV|TXT olddata newdata" .PP به‌روزرسانی یک رکورد DNS\&. .SS "dns zonecreate server zone [options]" .PP ایجاد یک زون (منطقهٔ DNS)\&. .SS "dns zonedelete server zone [options]" .PP حذف یک زون\&. .SS "dns zoneinfo server zone [options]" .PP پرس‌وجوی اطلاعات زون\&. .SS "dns zonelist server [options]" .PP فهرست کردن زون‌ها\&. .SS "dns zoneoptions server zone [options]" .PP دستکاری گزینه‌های فرسودگی (aging)\&. این گزینه در زون‌هایی که از DNS پویا استفاده می‌کنند کاربردی است\&. .PP گزینه‌هایی برای تغییر رکوردها از ایستا به پویا بر اساس عبارات باقاعده یا سن رکورد وجود دارد که در مواردی که مقادیر در نسخه‌های قدیمی سامبا با هم تداخل پیدا کرده بودند مفید است\&. .PP \-n, \-\-dry\-run .RS 4 در عمل چیزی تغییر نکند، اما آنچه رخ خواهد داد نشان داده شود\&. .RE .PP \-\-client\-version=w2k|dotnet|longhorn .RS 4 نسخهٔ پروتکل کلاینت ویندوز\&. پیش‌فرض \fBlonghorn\fR است که احتمالاً همان چیزی است که نیاز دارید\&. .RE .PP \-\-mark\-old\-records\-static=YYYY\-MM\-DD .RS 4 علامت‌گذاری رکوردهای قدیمی‌تر از تاریخ مشخص‌شده به عنوان ایستا (static)\&. .RE .PP \-\-mark\-records\-static\-regex=REGEXP .RS 4 علامت‌گذاری رکوردهایی که با عبارت باقاعدهٔ سازگار با پرل تطابق دارند به عنوان ایستا\&. .RE .PP \-\-mark\-records\-dynamic\-regex=REGEXP .RS 4 علامت‌گذاری رکوردهایی که با عبارت باقاعدهٔ سازگار با پرل تطابق دارند به عنوان پویا (dynamic)\&. .RE .PP \-\-aging=0|1 .RS 4 \-\-aging=1 برای فعال‌سازی فرسودگی (aging) در این زون\&. .sp \-\-aging=0 برای غیرفعال‌سازی فرسودگی در این زون\&. .RE .PP \-\-norefreshinterval=HOURS .RS 4 جلوگیری از به‌روزرسانی‌های مجدد برای این مدت زمان پس از یک به‌روزرسانی پویا\&. برای استفاده از پیش‌فرض آن را روی صفر تنظیم کنید\&. .RE .PP \-\-refreshinterval=HOURS .RS 4 فاصلهٔ زمانی به‌روزرسانی پویا به ساعت (0: استفاده از پیش‌فرض) .RE .PP .RS 4 .RE .SS "domain" .PP مدیریت دامنه\&. .SS "domain backup" .PP ایجاد یا بازیابی نسخهٔ پشتیبان از دامنه\&. .SS "domain backup offline" .PP پشتیبان‌گیری (با قفل‌گذاری مناسب) از دایرکتوری‌های محلی دامنه در یک فایل tar\&. .SS "domain backup online" .PP کپی کردن پایگاه‌داده جاری یک کنترل‌کنندهٔ دامنه (DC) در حال اجرا در یک فایل پشتیبان tar\&. .SS "domain backup rename" .PP کپی کردن پایگاه‌داده کنترل‌کنندهٔ دامنهٔ در حال اجرا در فایل پشتیبان و تغییر نام دامنه در طول این فرایند\&. .SS "domain backup restore" .PP بازیابی پایگاه‌داده دامنه از یک فایل پشتیبان\&. .SS "domain auth policy" .PP مدیریت خط‌مشی‌های احراز هویت\&. .SS "domain auth policy list" .PP فهرست کردن خط‌مشی‌های احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-json .RS 4 مشاهدهٔ خط‌مشی‌های احراز هویت به‌صورت JSON به‌جای فهرست\&. .RE .SS "domain auth policy view" .PP مشاهدهٔ یک خط‌مشی احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت برای مشاهده (الزامی)\&. .RE .SS "domain auth policy create" .PP ایجاد خط‌مشی‌های احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت (الزامی)\&. .RE .PP \-\-description .RS 4 توضیحات اختیاری برای خط‌مشی احراز هویت\&. .RE .PP \-\-protect .RS 4 محافظت از خط‌مشی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-unprotect استفاده شود\&. .RE .PP \-\-unprotect .RS 4 لغو محافظت خط‌مشی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-protect استفاده شود\&. .RE .PP \-\-audit .RS 4 فقط حسابرسی (audit) خط‌مشی احراز هویت\&. .sp نمی‌تواند همراه با \-\-enforce استفاده شود\&. .RE .PP \-\-enforce .RS 4 اعمال اجباری خط‌مشی احراز هویت\&. .sp نمی‌تواند همراه با \-\-audit استفاده شود\&. .RE .PP \-\-strong\-ntlm\-policy .RS 4 خط‌مشی سخت‌گیرانهٔ NTLM (شامل Disabled، Optional، Required)\&. .RE .PP \-\-user\-tgt\-lifetime\-mins .RS 4 طول عمر بلیت بلیت‌ساز (TGT) برای حساب‌های کاربری (بر حسب دقیقه)\&. .RE .PP \-\-user\-allow\-ntlm\-auth .RS 4 اجازه دادن به احراز هویت \fBNTLM\fR و \fB Interactive NETLOGON SamLogon\fR با وجود اینکه \fBallowed\-to\-authenticate\-from\fR در حال استفاده است و در حالت عادی کاربر را به دستگاه‌های انتخابی محدود می‌کرد\&. .RE .PP \-\-user\-allowed\-to\-authenticate\-from .RS 4 شرایطی که یک دستگاه باید برآورده کند تا کاربران تحت پوشش این خط‌مشی مجاز به احراز هویت باشند\&. اگرچه این یک محدودیت روی دستگاه است، هر قاعدهٔ شرطی ACE به‌گونه‌ای بیان می‌شود که گویی دستگاه یک کاربر است\&. .sp باید یک رشتهٔ معتبر SDDL بدون اشاره به کلیدواژه‌های Device باشد\&. .sp مثال: \fBO:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AU)}))\fR .RE .PP \-\-user\-allowed\-to\-authenticate\-to=SDDL .RS 4 این خط‌مشی، که برای یک حساب کاربری ارائه‌دهندهٔ سرویس (مانند یک وب‌سرور با حساب کاربری) اعمال می‌شود، دسترسی حساب‌ها به آن را محدود می‌کند\&. .sp باید یک رشتهٔ معتبر SDDL باشد\&. رشتهٔ SDDL می‌تواند به هر دو شرط کاربر ساده و Device اشاره کند\&. .sp مثال SDDL: \fBO:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))\fR .RE .PP \-\-service\-tgt\-lifetime\-mins .RS 4 طول عمر بلیت بلیت‌ساز (TGT) برای حساب‌های سرویس (بر حسب دقیقه)\&. .RE .PP \-\-service\-allow\-ntlm\-auth .RS 4 اجازه دادن به احراز هویت شبکه‌ای NTLM هنگامی که سرویس به دستگاه‌های انتخابی محدود شده است\&. .RE .PP \-\-service\-allowed\-to\-authenticate\-from .RS 4 شرایطی که یک دستگاه باید برآورده کند تا حساب‌های سرویس تحت پوشش این خط‌مشی مجاز به احراز هویت باشند\&. اگرچه این یک محدودیت روی دستگاه است، هر قاعدهٔ شرطی ACE به‌گونه‌ای بیان می‌شود که گویی دستگاه یک کاربر است\&. .sp باید یک رشتهٔ معتبر SDDL بدون اشاره به کلیدواژه‌های Device باشد\&. .sp مثال SDDL: \fBO:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AU)}))\fR .RE .PP \-\-service\-allowed\-to\-authenticate\-to=SDDL .RS 4 این خط‌مشی، که برای یک حساب سرویس (مانند یک Managed Service Account یا Group Managed Service Account) اعمال می‌شود، دسترسی حساب‌ها به آن را محدود می‌کند\&. .sp باید یک رشتهٔ معتبر SDDL باشد\&. رشتهٔ SDDL می‌تواند به هر دو شرط کاربر ساده و Device اشاره کند\&. .sp مثال SDDL: \fBO:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))\fR .RE .PP \-\-computer\-tgt\-lifetime\-mins .RS 4 طول عمر بلیت بلیت‌ساز (TGT) برای حساب‌های رایانه (بر حسب دقیقه)\&. .RE .PP \-\-computer\-allowed\-to\-authenticate\-to=SDDL .RS 4 این خط‌مشی، که برای یک حساب رایانه (مانند یک سرور یا ایستگاه کاری) اعمال می‌شود، دسترسی حساب‌ها به آن را محدود می‌کند\&. .sp باید یک رشتهٔ معتبر SDDL باشد\&. رشتهٔ SDDL می‌تواند به هر دو شرط کاربر ساده و Device اشاره کند\&. .sp مثال SDDL: \fBO:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))\fR .RE .SS "domain auth policy modify" .PP تغییر خط‌مشی‌های احراز هویت در دامنه\&. همان گزینه‌های مربوط به \fBdomain auth policy create\fR در اینجا نیز اعمال می‌شوند\&. .SS "domain auth policy delete" .PP حذف خط‌مشی‌های احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت برای حذف (الزامی)\&. .RE .PP \-\-force .RS 4 اجبار به حذف خط‌مشی احراز هویت حتی اگر محافظت‌شده باشد\&. .RE .SS "domain auth policy user-allowed-to-authenticate-from set" .PP تنظیم ویژگی user\-allowed\-to\-authenticate\-from بر اساس سناریو\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت\&. .RE .PP \-\-by\-group=GROUP .RS 4 کاربر مجاز به احراز هویت است، در صورتی که دستگاهی که از آن احراز هویت می‌کند، عضو گروه مشخص‌شدهٔ \fBGROUP\fR باشد\&. .RE .PP \-\-silo=SILO .RS 4 کاربر مجاز به احراز هویت است، در صورتی که دستگاهی که از آن احراز هویت می‌کند، عضو سیلوی مشخص‌شدهٔ \fBSILO\fR باشد\&. .RE .SS "domain auth policy user-allowed-to-authenticate-to set" .PP تنظیم ویژگی user\-allowed\-to\-authenticate\-to بر اساس سناریو\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت\&. .RE .PP \-\-group=GROUP .RS 4 حساب کاربری، ارائه‌دهندهٔ یک سرویس شبکه‌ای، تحت پوشش این خط‌مشی، تنها توسط حساب‌های دیگری قابل دسترسی خواهد بود که عضو گروه مشخص‌شدهٔ \fBGROUP\fR باشند\&. .RE .PP \-\-silo=SILO .RS 4 حساب کاربری، ارائه‌دهندهٔ یک سرویس شبکه‌ای، تحت پوشش این خط‌مشی، تنها توسط حساب‌های دیگری قابل دسترسی خواهد بود که به سیلوی مشخص‌شدهٔ \fBSILO\fR اختصاص داده شده و عضو آن باشند (و شرایط احراز هویت آن را برآورده کنند)\&. .RE .SS "domain auth policy service-allowed-to-authenticate-from set" .PP تنظیم ویژگی service\-allowed\-to\-authenticate\-from بر اساس سناریو\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت\&. .RE .PP \-\-group=GROUP .RS 4 حساب سرویس (مانند یک Managed Service Account یا Group Managed Service Account) مجاز به احراز هویت است، اگر دستگاهی که از آن احراز هویت می‌کند عضو گروه مشخص‌شدهٔ \fBGROUP\fR باشد\&. .RE .PP \-\-silo=SILO .RS 4 حساب سرویس (مانند یک Managed Service Account یا Group Managed Service Account) مجاز به احراز هویت است، اگر دستگاهی که از آن احراز هویت می‌کند عضو سیلوی مشخص‌شدهٔ \fBSILO\fR باشد\&. .RE .SS "domain auth policy service-allowed-to-authenticate-to set" .PP تنظیم ویژگی service\-allowed\-to\-authenticate\-to بر اساس سناریو\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت\&. .RE .PP \-\-group=GROUP .RS 4 حساب سرویس (مانند یک Managed Service Account یا Group Managed Service Account)، فقط توسط حساب‌های دیگری قابل دسترسی خواهد بود که عضو گروه مشخص‌شدهٔ \fBGROUP\fR باشند\&. .RE .PP \-\-silo=SILO .RS 4 حساب سرویس (مانند یک Managed Service Account یا Group Managed Service Account)، فقط توسط حساب‌های دیگری قابل دسترسی خواهد بود که به سیلوی مشخص‌شدهٔ \fBSILO\fR اختصاص داده شده و عضو آن باشند (و شرایط احراز هویت آن را برآورده کنند)\&. .RE .SS "domain auth policy computer-allowed-to-authenticate-to set" .PP تنظیم ویژگی computer\-allowed\-to\-authenticate\-to بر اساس سناریو\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام خط‌مشی احراز هویت\&. .RE .PP \-\-group=GROUP .RS 4 حساب رایانه (مانند یک سرور یا ایستگاه کاری)، فقط توسط حساب‌های دیگری قابل دسترسی خواهد بود که عضو گروه مشخص‌شدهٔ \fBGROUP\fR باشند\&. .RE .PP \-\-silo=SILO .RS 4 حساب رایانه (مانند یک سرور یا ایستگاه کاری)، فقط توسط حساب‌های دیگری قابل دسترسی خواهد بود که به سیلوی مشخص‌شدهٔ \fBSILO\fR اختصاص داده شده و عضو آن باشند (و شرایط احراز هویت آن را برآورده کنند)\&. .RE .SS "domain auth silo" .PP مدیریت سیلوهای احراز هویت (Authentication Silos)\&. .SS "domain auth silo list" .PP فهرست کردن سیلوهای احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-json .RS 4 مشاهدهٔ سیلوهای احراز هویت به‌صورت JSON به‌جای یک فهرست\&. .RE .SS "domain auth silo view" .PP مشاهدهٔ یک سیلوی احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت برای مشاهده (الزامی)\&. .RE .SS "domain auth silo create" .PP ایجاد سیلوهای احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت (الزامی)\&. .RE .PP \-\-description .RS 4 توضیحات اختیاری برای سیلوی احراز هویت\&. .RE .PP \-\-user\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب کاربری\&. .RE .PP \-\-service\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب سرویس مدیریت‌شده\&. .RE .PP \-\-computer\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب رایانه\&. .RE .PP \-\-protect .RS 4 محافظت از سیلوی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-unprotect استفاده شود\&. .RE .PP \-\-unprotect .RS 4 لغو محافظت سیلوی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-protect استفاده شود\&. .RE .PP \-\-audit .RS 4 فقط حسابرسی خط‌مشی‌های سیلو\&. .sp نمی‌تواند همراه با \-\-enforce استفاده شود\&. .RE .PP \-\-enforce .RS 4 اعمال اجباری خط‌مشی‌های سیلو\&. .sp نمی‌تواند همراه با \-\-audit استفاده شود\&. .RE .SS "domain auth silo modify" .PP تغییر سیلوهای احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت (الزامی)\&. .RE .PP \-\-description .RS 4 توضیحات اختیاری برای سیلوی احراز هویت\&. .RE .PP \-\-user\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب کاربری\&. .RE .PP \-\-service\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب سرویس مدیریت‌شده\&. .RE .PP \-\-computer\-authentication\-policy .RS 4 خط‌مشی احراز هویت حساب رایانه\&. .RE .PP \-\-protect .RS 4 محافظت از سیلوی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-unprotect استفاده شود\&. .RE .PP \-\-unprotect .RS 4 لغو محافظت سیلوی احراز هویت در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-protect استفاده شود\&. .RE .PP \-\-audit .RS 4 فقط حسابرسی خط‌مشی‌های سیلو\&. .sp نمی‌تواند همراه با \-\-enforce استفاده شود\&. .RE .PP \-\-enforce .RS 4 اعمال اجباری خط‌مشی‌های سیلو\&. .sp نمی‌تواند همراه با \-\-audit استفاده شود\&. .RE .SS "domain auth silo delete" .PP حذف سیلوهای احراز هویت در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت برای حذف (الزامی)\&. .RE .PP \-\-force .RS 4 اجبار به حذف سیلوی احراز هویت حتی اگر محافظت‌شده باشد\&. .RE .SS "domain auth silo member grant" .PP اعطای دسترسی به یک عضو در یک سیلوی احراز هویت\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت (الزامی)\&. .RE .PP \-\-member .RS 4 عضو مورد نظر برای اعطای دسترسی به سیلو (DN یا نام حساب کاربری)\&. .RE .SS "domain auth silo member list" .PP فهرست کردن اعضای موجود در یک سیلوی احراز هویت\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت (الزامی)\&. .RE .PP \-\-json .RS 4 مشاهدهٔ اعضا به‌صورت JSON به‌جای فهرست\&. .RE .SS "domain auth silo member revoke" .PP لغو عضویت یک عضو از یک سیلوی احراز هویت\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام سیلوی احراز هویت (الزامی)\&. .RE .PP \-\-member .RS 4 عضو مورد نظر برای لغو عضویت از سیلو (DN یا نام حساب کاربری)\&. .RE .SS "domain claim claim-type list" .PP فهرست کردن انواع ادعا (claim types) در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-json .RS 4 مشاهدهٔ انواع ادعا به‌صورت JSON به‌جای فهرست\&. .RE .SS "domain claim claim-type view" .PP مشاهدهٔ یک نوع ادعا در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام نمایشی نوع ادعا برای مشاهده (الزامی)\&. .RE .SS "domain claim claim-type create" .PP ایجاد انواع ادعا در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-attribute .RS 4 ویژگی نوع ادعا برای ایجاد (الزامی)\&. .RE .PP \-\-class .RS 4 کلاس‌های شیء برای تنظیم نوع ادعا روی آن‌ها\&. .sp مثال: \-\-class=user \-\-class=computer .RE .PP \-\-name .RS 4 نام نمایشی اختیاری یا استفاده از نام ویژگی\&. .RE .PP \-\-description .RS 4 توضیحات اختیاری یا استفاده از توضیحات ویژگی\&. .RE .PP \-\-enable .RS 4 فعال‌سازی نوع ادعا\&. .sp نمی‌تواند همراه با \-\-disable استفاده شود\&. .RE .PP \-\-disable .RS 4 غیرفعال‌سازی نوع ادعا\&. .sp نمی‌تواند همراه با \-\-enable استفاده شود\&. .RE .PP \-\-protect .RS 4 محافظت از نوع ادعا در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-unprotect استفاده شود\&. .RE .PP \-\-unprotect .RS 4 لغو محافظت نوع ادعا در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-protect استفاده شود\&. .RE .SS "domain claim claim-type modify" .PP تغییر انواع ادعا در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام نمایشی نوع ادعا برای تغییر (الزامی)\&. .RE .PP \-\-class .RS 4 کلاس‌های شیء برای تنظیم نوع ادعا روی آن‌ها\&. .sp مثال: \-\-class=user \-\-class=computer .RE .PP \-\-description .RS 4 تنظیم توضیحات نوع ادعا\&. .RE .PP \-\-enable .RS 4 فعال‌سازی نوع ادعا\&. .sp نمی‌تواند همراه با \-\-disable استفاده شود\&. .RE .PP \-\-disable .RS 4 غیرفعال‌سازی نوع ادعا\&. .sp نمی‌تواند همراه با \-\-enable استفاده شود\&. .RE .PP \-\-protect .RS 4 محافظت از نوع ادعا در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-unprotect استفاده شود\&. .RE .PP \-\-unprotect .RS 4 لغو محافظت نوع ادعا در برابر حذف تصادفی\&. .sp نمی‌تواند همراه با \-\-protect استفاده شود\&. .RE .SS "domain claim claim-type delete" .PP حذف انواع ادعا در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام نمایشی نوع ادعا برای حذف (الزامی)\&. .RE .PP \-\-force .RS 4 اجبار به حذف نوع ادعا حتی در صورت محافظت شدن\&. .RE .SS "domain claim value-type list" .PP فهرست کردن انواع مقدار ادعا (claim value types) در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-json .RS 4 مشاهدهٔ انواع مقدار ادعا به‌صورت JSON به‌جای فهرست\&. .RE .SS "domain claim value-type view" .PP مشاهدهٔ یک نوع مقدار ادعای منفرد در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام نمایشی نوع مقدار ادعا برای مشاهده (الزامی)\&. .RE .SS "domain classicupgrade [options] classic_smb_conf" .PP ارتقا از پایگاه‌داده کلاسیک سامبا (مشابه NT4) به پایگاه‌داده Samba AD DC\&. .SS "domain dcpromo dnsdomain [DC|RODC] [options]" .PP ارتقای یک عضو دامنهٔ موجود یا یک NT4 PDC به یک AD DC\&. .SS "domain demote" .PP تنزل رتبهٔ سرور جاری از نقش کنترل‌کنندهٔ دامنه (DC)\&. .SS "domain exportkeytab keytab [options]" .PP استخراج کلیدهای کربروس دامنه در یک فایل keytab\&. .SS "domain functionalprep [options]" .PP آماده‌سازی یک دامنه برای ارتقای سطح عملکردی (functional level)\&. اگر \fB\-\-functional\-level\fR استفاده نشود، آخرین نسخهٔ پشتیبانی‌شده (در حال حاضر 2016) استفاده خواهد شد\&. .PP این آماده‌سازی شامل دو جنبهٔ مربوط به جنگل (forest) و دامنه (domain) است\&. به‌طور پیش‌فرض هر دو اجرا می‌شوند\&. اگر از هر یک از گزینه‌های \fB\-\-forest\-prep\fR یا \fB\-\-domain\-prep\fR استفاده شود، فقط آماده‌سازی متناظر انجام می‌شود\&. در صورت استفادهٔ همزمان از هر دو آرگومان، تمام آماده‌سازی‌ها انجام خواهد شد، دقیقاً مانند حالتی که هیچ‌یک از آن‌ها مشخص نشده باشد\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-functional\-level [2008_R2|2012|2012_R2|2016] .RS 4 سطح عملکردی مورد نظر برای آماده‌سازی\&. مقدار پیش‌فرض 2016 است\&. .RE .PP \-\-forest\-prep .RS 4 اجرای فقط آماده‌سازی جنگل (مگر اینکه \-\-domain\-prep نیز استفاده شود)\&. .RE .PP \-\-domain\-prep .RS 4 اجرای فقط آماده‌سازی دامنه (مگر اینکه \-\-forest\-prep نیز استفاده شود)\&. .RE .SS "domain info ip_address [options]" .PP چاپ اطلاعات پایه دربارهٔ یک دامنه و کنترل‌کنندهٔ دامنهٔ (DC) مشخص‌شده\&. .SS "domain join dnsdomain [DC|RODC|MEMBER|SUBDOMAIN] [options]" .PP پیوستن به یک دامنه به‌عنوان عضو یا کنترل‌کنندهٔ دامنه‌ی پشتیبان\&. .SS "domain kds root-key" .PP مدیریت کلیدهای ریشهٔ سرویس توزیع کلید (KDS)\&. .SS "domain kds root-key create [options]" .PP ایجاد کلیدهای ریشهٔ KDS .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-use\-start\-time=["now"|iso8601 or LDIF time string] .RS 4 کلید از این زمان معتبر خواهد بود\&. .sp قالب‌های زمانی معتبر عبارتند از رشتهٔ "now"، قالب LDIF به‌صورت \fBYYYYmmddHHMMSS\&.0Z\fR، یا قالب ISO به‌صورت \fBYYYY\-mm\-dd[*HH[:MM[:SS[\&.fff[fff]]]][+HH:MM[:SS[\&.ffffff]]]]\fR که در آن \*(Aq*\*(Aq می‌تواند هر کاراکتری باشد، و بخش اختیاری پایانی \*(Aq[+HH:MM[:SS[\&.ffffff]]]\*(Aq اختلاف منطقهٔ زمانی است (مانند \*(Aq+00:00\*(Aq برای UTC)\&. .RE .PP \-\-json .RS 4 خروجی نتایج در قالب JSON\&. .RE .SS "domain kds root-key delete --name={GUID}" .PP حذف کلید ریشهٔ KDS نام‌گذاری‌شده\&. از دستور \fBsamba\-tool domain kds root\-key list\fR برای یافتن نام کلید استفاده کنید\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name=NAME .RS 4 نام کلیدی که باید حذف شود\&. این مقدار یک GUID خواهد بود\&. .RE .PP \-v, \-\-verbose .RS 4 چاپ تمام ویژگی‌ها (به‌جز موارد مخفی، مگر اینکه از \-\-show secrets استفاده شود)\&. .RE .PP \-\-json .RS 4 خروجی نتایج در قالب JSON\&. .RE .SS "domain kds root-key list [options]" .PP فهرست کردن کلیدهای ریشهٔ KDS\&. جدیدترین کلیدها در ابتدا فهرست می‌شوند\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-show\-secrets .RS 4 چاپ ویژگی‌های مخفی یا بالقوه حساس، به‌ویژه msKds\-RootKeyData و msKds\-SecretAgreementParam\&. .RE .PP \-v, \-\-verbose .RS 4 چاپ ویژگی‌های بیشتر (اما نه موارد مخفی، مگر اینکه \-\-show secrets نیز استفاده شود)\&. .RE .PP \-\-json .RS 4 خروجی نتایج در قالب JSON\&. .RE .SS "domain kds root-key view [options]" .PP مشاهدهٔ یک کلید ریشهٔ KDS\&. خروجی پیش‌فرض مشابه خروجی دستور \fBsamba\-tool domain kds root\-key list \-\-verbose\fR است، اما تنها یک کلید نمایش داده می‌شود\&. کلید را می‌توان با استفاده از \fB\-\-latest\fR برای جدیدترین کلید، یا \fB\-\-name\fR برای انتخاب کلید با نام انتخاب کرد\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-latest .RS 4 مشاهدهٔ جدیدترین کلید ریشه\&. .RE .PP \-\-name=NAME .RS 4 نام کلید برای مشاهده\&. این مقدار یک GUID خواهد بود\&. .RE .PP \-v, \-\-verbose .RS 4 چاپ تمام ویژگی‌ها (به‌جز موارد مخفی، مگر اینکه از \-\-show secrets استفاده شود)\&. این شامل ویژگی‌هایی است که فقط برای نگهداری داخلی LDB کاربرد دارند\&. .RE .PP \-\-json .RS 4 خروجی نتایج در قالب JSON\&. .RE .SS "domain leave [options]" .PP اجرای این دستور روی یک عضو دامنه باعث خروج آن از دامنه خواهد شد\&. .PP برای حذف یک سرور دامنه از دامنه، ابتدا به دستور \fBsamba\-tool domain demote\fR نیاز دارید\&. .PP \-\-keep\-account .RS 4 غیرفعال کردن حساب ماشین به‌جای حذف آن\&. .RE .SS "domain level show|raise options [options]" .PP نمایش یا ارتقای سطوح عملکردی دامنه و جنگل\&. .SS "domain passwordsettings set options [options]" .PP تنظیم پارامترهای گذرواژه، شامل الزامات پیچیدگی، خط‌مشی قفل شدن، طول تاریخچه، حداقل طول گذرواژه، و حداقل و حداکثر عمر گذرواژه در یک سرور Samba AD DC\&. .PP استفاده در برابر Windows DC امکان‌پذیر است، اما group policy آن را بازنویسی خواهد کرد\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-q, \-\-quiet .RS 4 حالت بی‌صدا .RE .PP \-\-complexity=COMPLEXITY .RS 4 پیچیدگی گذرواژه (on | off | default)\&. مقدار پیش‌فرض \*(Aqon\*(Aq است .RE .PP \-\-store\-plaintext=STORE_PLAINTEXT .RS 4 ذخیرهٔ گذرواژه‌ها به‌صورت متن آشکار در شرایطی که گزینهٔ \*(Aqstore passwords with reversible encryption\*(Aq برای حساب تنظیم شده باشد (on | off | default)\&. مقدار پیش‌فرض \*(Aqoff\*(Aq است .RE .PP \-\-history\-length=HISTORY_LENGTH .RS 4 طول تاریخچهٔ گذرواژه (\fIعدد صحیح\fR | default)\&. مقدار پیش‌فرض 24 است\&. .RE .PP \-\-min\-pwd\-length=MIN_PWD_LENGTH .RS 4 حداقل طول مجاز گذرواژه (\fIعدد صحیح\fR | default)\&. مقدار پیش‌فرض 7 است\&. .RE .PP \-\-min\-pwd\-age=MIN_PWD_AGE .RS 4 حداقل سن گذرواژه (\fIتعداد روز\fR | default)\&. مقدار پیش‌فرض 1 است\&. .RE .PP \-\-max\-pwd\-age=MAX_PWD_AGE .RS 4 حداکثر سن مجاز گذرواژه (\fIتعداد روز\fR | default)\&. مقدار پیش‌فرض 43 است\&. .RE .PP \-\-account\-lockout\-duration=ACCOUNT_LOCKOUT_DURATION .RS 4 مدت زمانی که یک حساب پس از فراتر رفتن از حد مجاز تلاش‌های ناموفق ورود قفل می‌ماند (\fIتعداد دقیقه\fR | default)\&. مقدار پیش‌فرض 30 دقیقه است\&. .RE .PP \-\-account\-lockout\-threshold=ACCOUNT_LOCKOUT_THRESHOLD .RS 4 تعداد تلاش‌های ناموفق مجاز پیش از قفل شدن حساب کاربری (\fIعدد صحیح\fR | default)\&. مقدار پیش‌فرض 0 است (هرگز قفل نشود)\&. .RE .PP \-\-reset\-account\-lockout\-after=RESET_ACCOUNT_LOCKOUT_AFTER .RS 4 پس از سپری شدن این مدت زمان، تعداد تلاش‌های ناموفق ثبت‌شده از صفر آغاز می‌شود (\fIعدد صحیح\fR | default)\&. مقدار پیش‌فرض 30 است\&. .RE .SS "domain passwordsettings show options [options]" .PP نمایش تنظیمات جاری گذرواژه برای دامنه\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "domain passwordsettings pso" .PP مدیریت اشیای تنظیمات ریزدانه‌ای گذرواژه (PSOs)\&. .SS "domain passwordsettings pso apply pso-name user-or-group-name [options]" .PP اعمال خط‌مشی گذرواژهٔ یک PSO به یک کاربر یا گروه\&. .SS "domain passwordsettings pso create pso-name precedence [options]" .PP ایجاد یک شیء تنظیمات گذرواژه (PSO) جدید\&. .SS "domain passwordsettings pso delete pso-name [options]" .PP حذف یک شیء تنظیمات گذرواژه (PSO)\&. .SS "domain passwordsettings pso list [options]" .PP فهرست کردن تمام اشیای تنظیمات گذرواژه (PSOs)\&. .SS "domain passwordsettings pso set pso-name [options]" .PP ویرایش یک شیء تنظیمات گذرواژه (PSO)\&. .SS "domain passwordsettings pso show user-name [options]" .PP نمایش یک شیء تنظیمات گذرواژه (PSO)\&. .SS "domain passwordsettings pso show-user pso-name [options]" .PP نمایش تنظیمات گذرواژه‌ای که برای یک کاربر اعمال می‌شود\&. .SS "domain passwordsettings pso unapply pso-name user-or-group-name [options]" .PP به‌روزرسانی یک PSO به‌گونه‌ای که دیگر برای یک کاربر یا گروه اعمال نشود\&. .SS "domain provision" .PP راه‌اندازی دامنه یا ارتقای یک عضو دامنهٔ موجود یا NT4 PDC به AD DC\&. .SS "domain schemaupgrade [options]" .PP ارتقای اسکیمای اکتیو دایرکتوری (schema)\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-schema [2012|2012_R2|2016|2019] .RS 4 ارتقا به این سطح اسکیمای ویندوز\&. مقدار پیش‌فرض 2019 است\&. .RE .PP \-\-ldf\-file .RS 4 اعمال تغییرات اسکیما موجود در این فایل LDIF، به‌جای به‌روزرسانی به یک سطح استاندارد اسکیما\&. .RE .PP \-\-base\-dir .RS 4 تعیین یک مکان جایگزین برای یافتن فایل‌های LDIF اسکیما\&. .RE .SS "domain tombstones expunge NC [NC [...]] [options]" .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-current\-time=YYYY\-MM\-DD .RS 4 زمان جاری برای ارزیابی طول عمر tombstone، به‌صورت YYYY\-MM\-DD .RE .PP \-\-tombstone\-lifetime=DAYS .RS 4 تعداد روزهایی که یک tombstone باید نگهداری شود .RE .SS "domain trust" .PP مدیریت پیوندهای اعتماد (trust) دامنه و جنگل\&. .SS "domain trust create DOMAIN options [options]" .PP ایجاد یک پیوند اعتماد دامنه یا جنگل\&. .SS "domain trust modify DOMAIN options [options]" .PP تغییر یک پیوند اعتماد دامنه یا جنگل\&. .SS "domain trust delete DOMAIN options [options]" .PP حذف یک پیوند اعتماد دامنه\&. .SS "domain trust list options [options]" .PP فهرست کردن پیوندهای اعتماد دامنه\&. .SS "domain trust namespaces [DOMAIN] options [options]" .PP مدیریت فضاهای نام پیوند اعتماد جنگل\&. .SS "domain trust show DOMAIN options [options]" .PP نمایش جزئیات دامنهٔ مورد اعتماد\&. .SS "domain trust validate DOMAIN options [options]" .PP اعتبارسنجی یک پیوند اعتماد دامنه\&. .SS "drs" .PP مدیریت سرویس‌های همانندسازی دایرکتوری (DRS)\&. .SS "drs bind" .PP نمایش قابلیت‌های DRS یک سرور\&. .SS "drs clone-dc-database dnsdomain --targetdir=DIR [options]" .PP همانندسازی یک کلون اولیه از دامنه، بدون پیوستن به آن (DO NOT JOIN)\&. .PP \-\-server=DC .RS 4 کلون کردن این DC\&. .RE .PP \-\-targetdir=TARGETDIR .RS 4 محل ذخیرهٔ داده‌های راه‌اندازی (الزامی)\&. .RE .PP \-q, \-\-quiet .RS 4 حالت بی‌صدا\&. .RE .PP \-\-include\-secrets .RS 4 همانندسازی مقادیر محرمانه (secrets)\&. .RE .PP \-\-backend\-store=BACKENDSTORE .RS 4 تعیین بک‌اند پایگاه داده مورد استفاده (پیش‌فرض tdb است)\&. .RE .PP \-\-backend\-store\-size=SIZE .RS 4 تعیین اندازهٔ پایگاه دادهٔ بک‌اند؛ در حال حاضر فقط در بک‌اندهای lmdb پشتیبانی می‌شود (پیش‌فرض 8 گیگابایت است)\&. .RE .SS "drs uptodateness [options]" .PP نمایش وضعیت به‌روز بودن (uptodateness)\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-p PARTITION, \-\-partition=PARTITION .RS 4 محدود کردن به این پارتیشن .RE .PP \-\-json .RS 4 چاپ داده‌ها در قالب json .RE .PP \-\-maximum .RS 4 چاپ فقط حداکثر میزان قدیمی بودن داده‌ها .RE .PP \-\-median .RS 4 چاپ فقط میانهٔ میزان قدیمی بودن داده‌ها .RE .PP \-\-full .RS 4 چاپ تمام داده‌های قدیمی بودن .RE .SS "drs kcc" .PP اجرای بررسی یکپارچگی دانش (KCC)\&. .SS "drs options" .PP پرس‌وجو یا تغییر \fIoptions\fR برای شیء NTDS Settings یک کنترل‌کنندهٔ دامنه\&. .SS "drs replicate destination_DC source_DC NC [options]" .PP همانندسازی یک بافت نام‌گذاری (naming context) میان دو DC\&. .SS "drs showrepl" .PP نمایش وضعیت همانندسازی\&. گزینهٔ [\-\-json] منجر به تولید خروجی JSON شده، و همراه با گزینهٔ [\-\-summary] در صورت سالم بودن وضعیت همانندسازی، خروجی بسیار کمی تولید می‌کند\&. .SS "dsacl" .PP مدیریت فهرست‌های کنترل دسترسی دایرکتوری سرویس (DS ACLs) .SS "dsacl delete" .PP حذف یک مدخل فهرست دسترسی روی یک شیء دایرکتوری\&. .SS "dsacl get" .PP چاپ فهرست دسترسی روی یک شیء دایرکتوری\&. .SS "dsacl set" .PP ویرایش فهرست دسترسی روی یک شیء دایرکتوری\&. .SS "forest" .PP مدیریت پیکربندی جنگل (Forest)\&. .SS "forest directory_service" .PP مدیریت رفتار directory_service برای جنگل\&. .SS "forest directory_service dsheuristics VALUE" .PP ویرایش پیکربندی dsheuristics در directory_service برای جنگل\&. .SS "forest directory_service show" .PP نمایش پیکربندی فعلی directory_service برای جنگل\&. .SS "fsmo" .PP مدیریت نقش‌های FSMO (Flexible Single Master Operations)\&. .SS "fsmo seize [options]" .PP تصاحب نقش (seize)\&. .SS "fsmo show" .PP نمایش نقش‌ها\&. .SS "fsmo transfer [options]" .PP انتقال نقش (transfer)\&. .SS "gpo" .PP مدیریت اشیای خط‌مشی گروهی (GPO)\&. .SS "gpo aclcheck [options]" .PP بررسی تطابق ACLهای LDAP و DS در تمام GPOها\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "gpo admxload [options]" .PP بارگذاری فایل‌های admx سامبا در sysvol .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-admx\-dir=ADMX_DIR .RS 4 پوشه‌ای که الگوهای admx در آن نگهداری می‌شوند .RE .SS "gpo backup gpo[options]" .PP پشتیبان‌گیری از یک GPO\&. .PP \-H H .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-tmpdir=TMPDIR .RS 4 پوشهٔ موقت برای کپی کردن فایل‌های خط‌مشی .RE .PP \-\-generalize .RS 4 عمومی‌سازی موجودیت‌های XML برای بازیابی .RE .PP \-\-entities=ENT_FILE .RS 4 فایل برای صدور موجودیت‌های XML تعریف‌شده برای بازیابی .RE .SS "gpo create displayname [options]" .PP ایجاد یک GPO خالی\&. .SS "gpo cse list " .PP فهرست کردن افزونه‌های سمت کلاینت (CSE) ثبت‌شده در میزبان فعلی\&. .SS "gpo cse register cse_file cse_name [options]" .PP ثبت یک افزونهٔ سمت کلاینت (CSE) در میزبان فعلی\&. .PP این دستور نام فایل یک CSE را به‌عنوان آرگومان دریافت کرده و آن را برای اعمال خط‌مشی روی میزبان فعلی ثبت می‌کند\&. این کار برای CSEهایی که همراه با نسخهٔ فعلی سامبا توزیع می‌شوند لازم نیست، اما برای نصب CSEهای آزمایشی یا سفارشی مفید است\&. .PP آرگومان \fIcse_file\fR باید یک مسیر دائمی برای CSE باشد\&. دستور register فایل را به پوشهٔ دیگری کپی نمی‌کند\&. دستور samba\-gpupdate افزونهٔ CSE را دقیقاً از مکانی که با این دستور مشخص شده است اجرا خواهد کرد\&. .PP \-\-machine .RS 4 آیا CSE به‌عنوان خط‌مشی Machine ثبت شود یا خیر .RE .PP \-\-user .RS 4 آیا CSE به‌عنوان خط‌مشی User ثبت شود یا خیر .RE .SS "gpo cse unregister GUID" .PP لغو ثبت یک افزونهٔ سمت کلاینت (CSE) از میزبان جاری\&. .PP این دستور یک شناسهٔ GUID یکتا را به‌عنوان آرگومان دریافت می‌کند (که نمایانگر یک CSE ثبت‌شده است) و ثبت آن را برای اعمال خط‌مشی روی میزبان جاری لغو می‌کند\&. برای یافتن شناسه‌های یکتای GUID افزونه‌ها از دستور `samba\-tool gpo cse list` استفاده کنید\&. .SS "gpo del gpo [options]" .PP حذف GPO\&. .SS "gpo dellink container_dn gpo [options]" .PP حذف پیوند GPO از یک ظرف (container)\&. .SS "gpo fetch gpo [options]" .PP دانلود یک GPO\&. .SS "gpo getinheritance container_dn [options]" .PP دریافت پرچم وراثت برای یک ظرف\&. .SS "gpo getlink container_dn [options]" .PP فهرست کردن پیوندهای GPO برای یک ظرف\&. .SS "gpo list username [options]" .PP فهرست کردن GPOها برای یک حساب کاربری\&. .SS "gpo listall" .PP فهرست کردن تمام GPOها\&. .SS "gpo listcontainers gpo [options]" .PP فهرست کردن تمام ظرف‌های پیوندخورده برای یک GPO\&. .SS "gpo load gpo [options]" .PP بارگذاری خط‌مشی‌ها روی یک GPO\&. .PP داده‌های json را از ورودی استاندارد تا پایان فایل (EOF) می‌خواند، مگر اینکه فایلی در قالب json از طریق \-\-content ارائه شود\&. .PP نمونه json_input: .sp .if n \{\ .RS 4 .\} .nf [ { "keyname": "Software\ePolicies\eMozilla\eFirefox\eHomepage", "valuename": "StartPage", "class": "USER", "type": "REG_SZ", "data": "homepage" }, { "keyname": "Software\ePolicies\eMozilla\eFirefox\eHomepage", "valuename": "URL", "class": "USER", "type": "REG_SZ", "data": "google\&.com" }, { "keyname": "Software\eMicrosoft\eInternet Explorer\eToolbar", "valuename": "IEToolbar", "class": "USER", "type": "REG_BINARY", "data": [0] }, { "keyname": "Software\ePolicies\eMicrosoft\eInputPersonalization", "valuename": "RestrictImplicitTextCollection", "class": "USER", "type": "REG_DWORD", "data": 1 } ] .fi .if n \{\ .RE .\} .PP ویژگی‌های کلاس معتبر: MACHINE|USER|BOTH آرایه‌های داده به‌صورت بایت تفسیر می‌شوند\&. .PP گزینه‌های \-\-machine\-ext\-name و \-\-user\-ext\-name ورودی‌های چندمقداری هستند که به ترتیب ویژگی‌های ldap با نام gPCMachineExtensionNames و gPCUserExtensionNames را روی GPO تنظیم می‌کنند\&. این ویژگی‌ها باید روی نام‌های GUID صحیح تنظیم شوند تا خط‌مشی گروهی ویندوز به‌درستی کار کند\&. این GUIDها نمایانگر افزونه‌های سمت کلاینت برای اعمال روی ماشین هستند\&. خط‌مشی گروهی لینوکس این محدودیت را تحمیل نمی‌کند\&. مقدار {35378EAC\-683F\-11D2\-A89A\-00C04FBBCFA2} به‌طور پیش‌فرض ارائه می‌شود که بیشتر خط‌مشی‌های رجیستری را فعال می‌سازد\&. .PP \-H H .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-content=CONTENT .RS 4 فایل JSON ورودی‌های خط‌مشی .RE .PP \-\-machine\-ext\-name=MACHINE_EXTS .RS 4 نام افزونهٔ ماشین برای افزودن به gPCMachineExtensionNames .RE .PP \-\-user\-ext\-name=USER_EXTS .RS 4 نام افزونهٔ کاربر برای افزودن به gPCUserExtensionNames .RE .PP \-\-replace .RS 4 جایگزینی خط‌مشی‌های گروهی موجود، به‌جای ادغام آن‌ها .RE .SS "gpo manage security list gpo [options]" .PP فهرست کردن خط‌مشی گروهی امنیتی سامبا از sysvol\&. .PP این دستور تنظیمات امنیتی را از sysvol که برای کلاینت‌های winbind اعمال خواهد شد فهرست می‌کند\&. این تنظیمات فقط روی AD DC اعمال می‌شوند\&. .PP مثال: .sp .if n \{\ .RS 4 .\} .nf samba\-tool gpo manage security list {31B2F340\-016D\-11D2\-945F\-00C04FB984F9} .fi .if n \{\ .RE .\} .sp .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "gpo manage security set gpo [options]" .PP تنظیم خط‌مشی گروهی امنیتی سامبا در sysvol\&. .PP این دستور یک تنظیم امنیتی را در sysvol برای اعمال روی کلاینت‌های winbind تنظیم می‌کند\&. عدم ارائهٔ مقدار باعث لغو تنظیم این خط‌مشی خواهد شد\&. این تنظیمات فقط روی AD DC اعمال می‌شوند\&. .PP مثال: .sp .if n \{\ .RS 4 .\} .nf samba\-tool gpo manage security set {31B2F340\-016D\-11D2\-945F\-00C04FB984F9} MaxTicketAge 10 .fi .if n \{\ .RE .\} .PP خط‌مشی‌های ممکن: .PP MaxTicketAge .RS 4 حداکثر طول عمر بلیت کاربر (ساعت)\&. .RE .PP MaxServiceAge .RS 4 حداکثر طول عمر بلیت سرویس بر حسب دقیقه\&. .RE .PP MaxRenewAge .RS 4 حداکثر طول عمر تمدید بلیت کاربر، بر حسب دقیقه\&. .RE .PP MinimumPasswordAge .RS 4 حداقل سن گذرواژه، بر حسب روز\&. .RE .PP MaximumPasswordAge .RS 4 حداکثر سن گذرواژه، بر حسب روز\&. .RE .PP MinimumPasswordLength .RS 4 حداقل طول گذرواژه، بر حسب کاراکتر\&. .RE .PP PasswordComplexity .RS 4 گذرواژه باید شرایط پیچیدگی را برآورده کند\&. 1 فعال و 0 غیرفعال است\&. .RE .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP فهرست کردن خط‌مشی گروهی امنیتی سامبا از sysvol\&. .PP این دستور تنظیمات امنیتی را از sysvol که برای کلاینت‌های winbind اعمال خواهد شد فهرست می‌کند\&. این تنظیمات فقط روی AD DC اعمال می‌شوند\&. .PP مثال: .sp .if n \{\ .RS 4 .\} .nf samba\-tool gpo manage security list {31B2F340\-016D\-11D2\-945F\-00C04FB984F9} .fi .if n \{\ .RE .\} .sp .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "gpo manage smb_conf list" .PP فهرست کردن تنظیمات smb\&.conf از sysvol که برای کلاینت‌های winbind اعمال می‌شوند\&. .PP مثال: .sp .if n \{\ .RS 4 .\} .nf samba\-tool gpo manage smb_conf list {31B2F340\-016D\-11D2\-945F\-00C04FB984F9} .fi .if n \{\ .RE .\} .sp .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "gpo manage smb_conf set gpo [value] [options]" .PP تنظیم یا لغو تنظیم smb\&.conf در sysvol برای اعمال روی کلاینت‌های winbind\&. .PP اگر مقداری ارائه شود، از همان مقدار smb\&.conf استفاده می‌شود؛ اگر مقداری ارائه نشود، خط‌مشی حذف خواهد شد\&. .PP مثال: .sp .if n \{\ .RS 4 .\} .nf samba\-tool gpo manage smb_conf set {31B2F340\-016D\-11D2\-945F\-00C04FB984F9} \*(Aqapply gpo policies\*(Aq yes .fi .if n \{\ .RE .\} .sp .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "gpo setinheritance container_dn block|inherit [options]" .PP تنظیم پرچم وراثت روی یک ظرف\&. .SS "gpo setlink container_dn gpo [options]" .PP افزودن یا به‌روزرسانی پیوند GPO به یک ظرف\&. .SS "gpo removegpo [options]" .PP نمایش اطلاعات یک GPO\&. .PP حذف خط‌مشی‌ها از یک GPO\&. .PP داده‌های json را از ورودی استاندارد تا پایان فایل (EOF) می‌خواند، مگر اینکه فایلی در قالب json از طریق \-\-content ارائه شود\&. .PP .if n \{\ .RS 4 .\} .nf Example json_input: [ { "keyname": "Software\ePolicies\eMozilla\eFirefox\eHomepage", "valuename": "StartPage", "class": "USER", }, { "keyname": "Software\ePolicies\eMozilla\eFirefox\eHomepage", "valuename": "URL", "class": "USER", }, { "keyname": "Software\eMicrosoft\eInternet Explorer\eToolbar", "valuename": "IEToolbar", "class": "USER" }, { "keyname": "Software\ePolicies\eMicrosoft\eInputPersonalization", "valuename": "RestrictImplicitTextCollection", "class": "USER" } ] .fi .if n \{\ .RE .\} .sp ویژگی‌های کلاس معتبر: MACHINE|USER|BOTH .PP \-H H .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-content=CONTENT .RS 4 فایل JSON ورودی‌های خط‌مشی .RE .PP \-\-machine\-ext\-name=MACHINE_EXTS .RS 4 نام یک افزونهٔ ماشین برای حذف از gPCMachineExtensionNames .RE .PP \-\-user\-ext\-name=USER_EXTS .RS 4 نام یک افزونهٔ کاربر برای حذف از gPCUserExtensionNames .RE .PP \-\-color=always|never|auto .RS 4 استفاده از رنگ در صورت در دسترس بودن (پیش‌فرض: auto) .RE .SS "gpo restore displayname backup location [options]" .PP بازیابی یک GPO به یک ظرف جدید\&. .PP \-H H .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-tmpdir=TMPDIR .RS 4 پوشهٔ موقت برای کپی کردن فایل‌های خط‌مشی .RE .PP \-\-entities=ENTITIES .RS 4 فایل تعریف موجودیت‌های XML برای درج در هدر DOCTYPE .RE .PP \-\-restore\-metadata .RS 4 نگهداری فایل قدیمی GPT\&.INI و شماره نسخهٔ مرتبط .RE .SS "gpo show gpo [options]" .PP نمایش اطلاعات یک GPO\&. .SS "gpo manage symlink list" .PP فهرست کردن خط‌مشی گروهی پیوند نمادین VGP از sysvol .SS "gpo manage symlink add" .PP افزودن خط‌مشی گروهی پیوند نمادین VGP به sysvol .SS "gpo manage symlink remove" .PP حذف یک خط‌مشی گروهی پیوند نمادین VGP از sysvol .SS "gpo manage files list" .PP فهرست کردن خط‌مشی گروهی پرونده‌های VGP از sysvol .SS "gpo manage files add" .PP افزودن خط‌مشی گروهی پرونده‌های VGP به sysvol .SS "gpo manage files remove" .PP حذف خط‌مشی گروهی پرونده‌های VGP از sysvol .SS "gpo manage openssh list" .PP فهرست کردن خط‌مشی گروهی OpenSSH در VGP از sysvol .SS "gpo manage openssh set" .PP تنظیم یک خط‌مشی گروهی OpenSSH در VGP روی sysvol .SS "gpo manage sudoers add" .PP افزودن یک خط‌مشی گروهی Sudoers سامبا به sysvol\&. .SS "gpo manage sudoers list" .PP فهرست کردن خط‌مشی گروهی Sudoers سامبا از sysvol\&. .SS "gpo manage sudoers remove" .PP حذف یک خط‌مشی گروهی Sudoers سامبا از sysvol\&. .SS "gpo manage scripts startup list" .PP فهرست کردن خط‌مشی گروهی اسکریپت راه‌اندازی VGP از sysvol .SS "gpo manage scripts startup add" .PP افزودن خط‌مشی گروهی اسکریپت راه‌اندازی VGP به sysvol .SS "gpo manage scripts startup remove" .PP حذف خط‌مشی گروهی اسکریپت راه‌اندازی VGP از sysvol .SS "gpo manage motd list" .PP فهرست کردن خط‌مشی گروهی MOTD در VGP از sysvol\&. .SS "gpo manage motd set" .PP تنظیم خط‌مشی گروهی MOTD در VGP در sysvol .SS "gpo manage issue list" .PP فهرست کردن خط‌مشی گروهی Issue در VGP از sysvol\&. .SS "gpo manage issue set" .PP تنظیم خط‌مشی گروهی Issue در VGP در sysvol .SS "gpo manage access add" .PP افزودن خط‌مشی گروهی دسترسی میزبان VGP به sysvol .SS "gpo manage access list" .PP فهرست کردن خط‌مشی گروهی دسترسی میزبان VGP از sysvol .SS "gpo manage access remove" .PP حذف یک خط‌مشی گروهی دسترسی میزبان VGP از sysvol .SS "group" .PP مدیریت گروه‌ها\&. .SS "group add groupname [options]" .PP ایجاد یک گروه جدید در AD\&. .SS "group create groupname [options]" .PP افزودن یک گروه جدید AD\&. این یک مترادف برای دستور samba\-tool group add است و صرفاً به دلایل سازگاری در دسترس است\&. لطفاً به‌جای آن از samba\-tool group add استفاده کنید\&. .SS "group addmembers groupname members [options]" .PP افزودن اعضا به یک گروه AD\&. .SS "group addunixattrs groupname gidnumber [options]" .PP افزودن ویژگی‌های یونیکس RFC2307 به یک حساب گروه در دامنهٔ اکتیو دایرکتوری\&. نام گروه مشخص‌شده در دستور همان sAMaccountName است\&. .PP ویژگی‌های یونیکس (RFC2307) به حساب گروه اضافه خواهند شد\&. .PP عبارت \*(Aqidmap_ldb:use rfc2307 = Yes\*(Aq را به smb\&.conf اضافه کنید تا از این ویژگی‌ها برای نگاشت UID/GID استفاده شود\&. .PP این دستور ممکن است از شناسهٔ کاربری ریشه یا کاربر مجاز دیگری اجرا شود\&. گزینهٔ \-H یا \-\-URL= می‌تواند برای اجرای دستور روی یک سرور راه دور استفاده شود\&. .PP مثال ۱: .sp .if n \{\ .RS 4 .\} .nf samba\-tool group addunixattrs Group1 10000 .fi .if n \{\ .RE .\} .PP مثال ۱ نحوهٔ افزودن ویژگی‌های RFC2307 به یک حساب گروه فعال در دامنه را نشان می‌دهد\&. .PP شناسهٔ یونیکس گروه روی \*(Aq10000\*(Aq تنظیم خواهد شد، به شرطی که این شناسه از قبل استفاده نشده باشد\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "group delete groupname [options]" .PP حذف یک گروه AD\&. .SS "group edit groupname" .PP ویرایش یک شیء AD گروه\&. .PP \-\-editor=EDITOR .RS 4 ویرایشگر مورد استفاده را به‌جای پیش‌فرض سیستم یا \*(Aqvi\*(Aq در صورت تنظیم نبودن پیش‌فرض سیستم مشخص می‌کند\&. .RE .SS "group list" .PP فهرست کردن تمام گروه‌ها\&. .SS "group listmembers groupname [options]" .PP فهرست کردن تمام اعضای گروه AD مشخص‌شده\&. .PP به‌طور پیش‌فرض sAMAccountNameها فهرست می‌شوند\&. اگر هیچ sAMAccountName در دسترس نباشد، CN به‌جای آن استفاده خواهد شد\&. .PP \-\-full\-dn .RS 4 فهرست کردن نام‌های مشخص (DN) به‌جای sAMAccountNameها\&. .RE .PP \-\-hide\-expired .RS 4 عدم نمایش اعضای منقضی‌شدهٔ گروه\&. .RE .PP \-\-hide\-disabled .RS 4 عدم نمایش اعضای غیرفعال گروه\&. .RE .SS "group move groupname new_parent_dn [options]" .PP این دستور یک گروه را به واحد سازمانی یا ظرف مشخص‌شده منتقل می‌کند\&. .PP نام گروه مشخص‌شده در دستور همان sAMAccountName است\&. .PP نام واحد سازمانی یا ظرف می‌تواند به‌صورت DN کامل یا بدون جزء domainDN مشخص شود\&. .PP .SS "group removemembers groupname members [options]" .PP حذف اعضا از گروه AD مشخص‌شده\&. .SS "group show groupname [options]" .PP نمایش شیء گروه و ویژگی‌های آن\&. .SS "group stats [options]" .PP نمایش آمار برای کل گروه‌ها و عضویت‌های گروهی\&. .SS "group rename groupname [options]" .PP تغییر نام یک گروه و ویژگی‌های مرتبط\&. .PP این دستور امکان تنظیم ویژگی‌های مرتبط با نام گروه را فراهم می‌کند\&. شناسهٔ CN گروه به‌طور خودکار تغییر نام خواهد یافت\&. شناسهٔ CN گروه همان sAMAccountName خواهد بود\&. از گزینهٔ \-\-force\-new\-cn برای تعیین دستی CN جدید و از \-\-reset\-cn برای بازنشانی این تغییر استفاده کنید\&. .PP از یک مقدار ویژگی خالی برای حذف ویژگی مشخص‌شده استفاده کنید\&. .PP نام گروه مشخص‌شده در دستور همان sAMAccountName است\&. .PP \-\-force\-new\-cn=NEW_CN .RS 4 تعیین یک CN (RDN) جدید به‌جای استفاده از sAMAccountName\&. .RE .PP \-\-reset\-cn .RS 4 تنظیم CN روی sAMAccountName\&. .RE .PP \-\-mail\-address=MAIL_ADDRESS .RS 4 آدرس ایمیل جدید .RE .PP \-\-samaccountname=SAMACCOUNTNAME .RS 4 نام حساب کاربری جدید (sAMAccountName/logon name) .RE .SS "ldapcmp \fIURL1\fR \fIURL2\fR \fIdomain|configuration|schema|dnsdomain|dnsforest\fR [options]" .PP مقایسهٔ دو پایگاه‌داده LDAP\&. .SS "ntacl" .PP مدیریت NT ACLها\&. .SS "ntacl changedomsid original-domain-SID new-domain-SID file [options]" .PP تغییر SID دامنه برای ACLها\&. می‌تواند برای تغییر تمام مدخل‌ها در acl_xattr استفاده شود هنگامی که SID ماشین به‌طور تصادفی تغییر کرده یا مجموعه‌داده از طریق پشتیبان‌گیری/بازیابی یا rsync به ماشین دیگری کپی شده است\&. .PP \-\-use\-ntvfs .RS 4 تنظیم مستقیم ACLها روی TDB یا xattr\&. دسترسی‌های POSIX تغییر نخواهند کرد و فقط NT ACL ذخیره خواهد شد\&. .RE .PP \-\-service=SERVICE .RS 4 تعیین نام سرویس smb\&.conf برای استفاده\&. این گزینه در ترکیب با گزینهٔ \-\-use\-s3fs الزامی است\&. .RE .PP \-\-use\-s3fs .RS 4 تنظیم ACLها برای استفاده با سرور فایل پیش‌فرض s3fs از طریق لایهٔ VFS\&. این گزینه به یک سرویس smb\&.conf نیاز دارد که با گزینهٔ \-\-service=SERVICE مشخص می‌شود\&. .RE .PP \-\-xattr\-backend=[native|tdb] .RS 4 تعیین نوع بک‌اند xattr (سیستم‌فایل بومی یا tdb)\&. .RE .PP \-\-eadb\-file=EADB_FILE .RS 4 نام فایل tdb که ویژگی‌ها در آن ذخیره می‌شوند\&. .RE .PP \-\-recursive .RS 4 تنظیم بازگشتی ACLها برای پوشه‌ها و محتویات آن‌ها\&. .RE .PP \-\-follow\-symlinks .RS 4 دنبال کردن پیوندهای نمادین هنگامی که \-\-recursive مشخص شده است\&. .RE .PP \-\-verbose .RS 4 فهرست کردن پرونده‌ها و ACLهایی که در حال پردازش هستند با جزئیات کامل\&. .RE .SS "ntacl getdosinfo file [options]" .PP دریافت اطلاعات DOS یک پرونده از xattr\&. .SS "ntacl get file [options]" .PP دریافت ACLهای یک پرونده\&. .SS "ntacl set acl file [options]" .PP تنظیم ACLهای یک پرونده\&. .SS "ntacl sysvolcheck" .PP بررسی مطابقت ACLهای sysvol با مقادیر پیش‌فرض (شامل ACLهای صحیح روی GPOها)\&. .SS "ntacl sysvolreset" .PP بازنشانی ACLهای sysvol به مقادیر پیش‌فرض (شامل ACLهای صحیح روی GPOها)\&. .SS "ou" .PP مدیریت واحدهای سازمانی (OUs)\&. .SS "ou add ou_dn [options]" .PP افزودن یک واحد سازمانی جدید\&. .PP نام واحد سازمانی می‌تواند به‌صورت یک DN کامل یا بدون جزء domainDN مشخص شود\&. .PP \-\-description=DESCRIPTION .RS 4 تعیین توضیحات OU\&. .RE .SS "ou create ou_dn [options]" .PP افزودن یک واحد سازمانی جدید\&. این یک مترادف برای دستور samba\-tool ou add است و صرفاً به دلایل سازگاری ارائه شده است\&. لطفاً به‌جای آن از samba\-tool ou add استفاده کنید\&. .SS "ou delete ou_dn [options]" .PP حذف یک واحد سازمانی\&. .PP نام واحد سازمانی می‌تواند به‌صورت DN کامل یا بدون جزء domainDN مشخص شود\&. .PP \-\-force\-subtree\-delete .RS 4 حذف واحد سازمانی و تمام زیرشاخه‌های آن به‌صورت بازگشتی\&. .RE .SS "ou list [options]" .PP فهرست کردن تمام واحدهای سازمانی\&. .PP \-\-full\-dn .RS 4 نمایش DNها شامل DN پایه\&. .RE .SS "ou listobjects ou_dn [options]" .PP فهرست کردن تمام اشیاء در یک واحد سازمانی\&. .PP نام واحد سازمانی می‌تواند به‌صورت یک DN کامل یا بدون جزء domainDN مشخص شود\&. .PP \-\-full\-dn .RS 4 نمایش DNها شامل DN پایه\&. .RE .PP \-r|\-\-recursive .RS 4 فهرست کردن اشیاء به‌صورت بازگشتی\&. .RE .SS "ou move old_ou_dn new_parent_dn [options]" .PP انتقال یک واحد سازمانی\&. .PP نام واحدهای سازمانی می‌تواند به‌صورت یک DN کامل یا بدون جزء domainDN مشخص شود\&. .SS "ou rename old_ou_dn new_ou_dn [options]" .PP تغییر نام یک واحد سازمانی\&. .PP نام واحدهای سازمانی می‌تواند به‌صورت یک DN کامل یا بدون جزء domainDN مشخص شود\&. .SS "processes" .PP فهرست کردن فرایندهای سرور سامبا\&. .PP اگر هیچ فرایندی نشان داده نشود اما سامبا در حال اجرا باشد، ممکن است samba\-tool نتوانسته باشد smb\&.conf صحیح را پیدا کند، و استفاده از \-s/\-\-configfile لازم است\&. .PP \-\-name=NAME .RS 4 نمایش فرایندهای مرتبط با نام داده‌شده\&. .RE .PP \-\-pid=PID .RS 4 نمایش نام‌های مرتبط با این PID\&. .RE .SS "rodc" .PP مدیریت کنترل‌کنندهٔ دامنهٔ فقط‌خواندنی (RODC)\&. .SS "rodc preload SID|DN|accountname [options]" .PP پیش‌بارگذاری یک حساب برای یک RODC\&. .SS "schema" .PP مدیریت و پرس‌وجوی اسکیما (schema)\&. .SS "schema attribute modify attribute [options]" .PP تغییر رفتار یک ویژگی در اسکیما\&. .SS "schema attribute show attribute [options]" .PP نمایش تعریف اسکیمای یک ویژگی\&. .SS "schema attribute show_oc attribute [options]" .PP نمایش کلاس‌های شیء (objectclasses) که ممکن است یا باید این ویژگی را در بر داشته باشند\&. .SS "schema objectclass show objectclass [options]" .PP نمایش تعریف اسکیمای یک کلاس شیء\&. .SS "service\-account" .PP مدیریت حساب‌های سرویس (Service Accounts)\&. .SS "service-account list" .PP فهرست کردن حساب‌های سرویس در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-json .RS 4 مشاهدهٔ حساب‌های سرویس به‌صورت JSON به‌جای فهرست\&. .RE .SS "service-account view" .PP مشاهدهٔ یک حساب سرویس منفرد در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس برای مشاهده (الزامی)\&. .RE .SS "service-account create" .PP ایجاد یک حساب سرویس جدید در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس (الزامی)\&. .RE .PP \-\-dns\-host\-name .RS 4 نام میزبان DNS این حساب سرویس (الزامی)\&. .RE .PP \-\-group\-msa\-membership .RS 4 رشتهٔ اختیاری SDDL عضویت در Group MSA\&. .RE .PP \-\-managed\-password\-interval .RS 4 فاصلهٔ زمانی تازه‌سازی گذرواژهٔ مدیریت‌شده بر حسب روز\&. .RE .SS "service-account modify" .PP ویرایش یک حساب سرویس موجود در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس (الزامی)\&. .RE .PP \-\-dns\-host\-name .RS 4 به‌روزرسانی نام میزبان DNS این حساب سرویس\&. .RE .PP \-\-group\-msa\-membership .RS 4 به‌روزرسانی SDDL عضویت در Group MSA\&. .RE .SS "service-account delete" .PP حذف یک حساب سرویس در دامنه\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس برای حذف\&. .RE .SS "service\-account group\-msa\-membership" .PP مدیریت عضویت Group MSA حساب سرویس\&. .SS "service-account group-msa-membership show" .PP نمایش عضویت Group MSA برای یک حساب سرویس\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس (الزامی)\&. .RE .PP \-\-json .RS 4 بازگرداندن به‌صورت JSON به‌جای فهرست\&. .RE .SS "service-account group-msa-membership add" .PP افزودن یک شناسهٔ اصلی (principal) به عضویت Group MSA برای یک حساب سرویس\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس (الزامی)\&. .RE .PP \-\-principal .RS 4 نام، DN یا SID شناسهٔ اصلی برای افزودن\&. .RE .SS "service-account group-msa-membership remove" .PP حذف یک شناسهٔ اصلی از عضویت Group MSA برای یک حساب سرویس\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .PP \-\-name .RS 4 نام حساب سرویس (الزامی)\&. .RE .PP \-\-principal .RS 4 نام، DN یا SID شناسهٔ اصلی برای حذف\&. .RE .SS "shell" .PP باز کردن پوستهٔ تعاملی پایتون سامبا\&. .SS "shell [options]" .PP باز کردن یک پوستهٔ تعاملی پایتون برای اتصال ldb سامبا\&. .PP \-H, \-\-URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد\&. .RE .SS "sites" .PP مدیریت سایت‌ها (Sites)\&. .SS "sites list [options]" .PP فهرست کردن سایت‌ها\&. .PP \-\-json .RS 4 خروجی به‌صورت JSON به‌جای فهرست .RE .SS "sites view site [options]" .PP مشاهدهٔ جزئیات سایت\&. .SS "sites create site [options]" .PP ایجاد یک سایت جدید\&. .SS "sites remove site [options]" .PP حذف یک سایت موجود\&. .SS "sites subnet list site [options]" .PP فهرست کردن زیرشبکه‌های یک سایت\&. .PP \-\-json .RS 4 خروجی به‌صورت JSON به‌جای فهرست .RE .SS "sites subnet view subnet [options]" .PP مشاهدهٔ جزئیات زیرشبکه\&. .SS "sites subnet create subnet site-of-subnet [options]" .PP ایجاد یک زیرشبکهٔ جدید\&. .SS "sites subnet remove subnet [options]" .PP حذف یک زیرشبکهٔ موجود\&. .SS "sites subnet set-site subnet site-of-subnet [options]" .PP اختصاص یک زیرشبکه به یک سایت\&. .SS "spn" .PP مدیریت نام‌های اصلی سرویس (SPN)\&. .SS "spn add name user [options]" .PP ایجاد یک SPN جدید\&. .SS "spn delete name [user] [options]" .PP حذف یک SPN موجود\&. .SS "spn list user [options]" .PP فهرست کردن SPNهای یک کاربر مشخص\&. .SS "testparm" .PP بررسی نحو (سینتکس) فایل پیکربندی\&. .SS "time" .PP دریافت زمان از یک سرور\&. .SS "user" .PP مدیریت کاربران\&. .SS "user add username [password]" .PP افزودن یک کاربر جدید به دامنهٔ اکتیو دایرکتوری\&. .SS "user addunixattrs username uid-number [options]" .PP افزودن ویژگی‌های RFC2307 به یک کاربر\&. .PP این دستور ویژگی‌های یونیکس را به یک حساب کاربری در دامنهٔ اکتیو دایرکتوری اضافه می‌کند\&. .PP نام کاربری مشخص‌شده در دستور همان sAMaccountName است\&. .PP شما باید یک uid یکتا ارائه دهید\&. .PP ویژگی‌های یونیکس (RFC2307) به حساب کاربری اضافه خواهند شد\&. .PP اگر یک شناسهٔ گروه را با \*(Aq\-\-gid\-number\*(Aq ارائه دهید، این مقدار برای ویژگی \*(AqgidNumber\*(Aq یونیکس کاربر استفاده خواهد شد\&. .PP اگر \*(Aq\-\-gid\-number\*(Aq ارائه نشود، gidNumber یونیکس کاربر روی مقدار موجود در \*(AqDomain Users\*(Aq تنظیم خواهد شد؛ این بدان معناست که Domain Users باید ویژگی gidNumber را داشته باشد\&. .PP اگر \*(Aq\-\-unix\-home\*(Aq ارائه نشود، دایرکتوری خانگی یونیکس کاربر روی /home/DOMAIN/username تنظیم خواهد شد\&. .PP اگر \*(Aq\-\-login\-shell\*(Aq ارائه نشود، پوستهٔ ورود یونیکس کاربر روی \*(Aq/bin/sh\*(Aq تنظیم خواهد شد\&. .PP اگر \*(Aq\-\-gecos\*(Aq ارائه نشود، فیلد gecos یونیکس کاربر روی ویژگی \*(AqCN\*(Aq کاربر تنظیم خواهد شد\&. .PP عبارت \*(Aqidmap_ldb:use rfc2307 = Yes\*(Aq را به smb\&.conf در کنترل‌کننده‌های دامنه اضافه کنید تا از این ویژگی‌ها برای نگاشت UID/GID استفاده شود\&. .PP این دستور ممکن است از شناسهٔ کاربری ریشه یا کاربر مجاز دیگری اجرا شود\&. گزینهٔ \-H یا \-\-URL= می‌تواند برای اجرای دستور روی یک سرور راه دور استفاده شود\&. .PP مثال ۱: .sp .if n \{\ .RS 4 .\} .nf samba\-tool user addunixattrs User1 10001 .fi .if n \{\ .RE .\} .sp مثال ۱ نحوهٔ افزودن ویژگی‌های RFC2307 به یک حساب کاربری فعال دامنه را نشان می‌دهد؛ Domain Users به‌عنوان gidNumber کاربر تنظیم خواهد شد\&. .PP شناسهٔ یونیکس کاربر روی \*(Aq10001\*(Aq تنظیم خواهد شد، به شرطی که این شناسه از قبل استفاده نشده باشد\&. .PP مثال ۲: .sp .if n \{\ .RS 4 .\} .nf samba\-tool user addunixattrs User2 10002 \-\-gid\-number=10001 \-\-unix\-home=/home/User2 .fi .if n \{\ .RE .\} .PP مثال ۲ نحوهٔ افزودن ویژگی‌های RFC2307 به یک حساب کاربری فعال دامنه را نشان می‌دهد\&. .PP شناسهٔ یونیکس کاربر روی \*(Aq10002\*(Aq تنظیم خواهد شد، به شرطی که این شناسه از قبل استفاده نشده باشد\&. .PP ویژگی gidNumber کاربر روی \*(Aq10001\*(Aq تنظیم خواهد شد\&. .PP دایرکتوری خانگی یونیکس کاربر روی \*(Aq/home/user2\*(Aq تنظیم خواهد شد\&. .PP مثال ۳: .sp .if n \{\ .RS 4 .\} .nf samba\-tool user addunixattrs User3 10003 \-\-gid\-number=10001 \-\-login\-shell=/bin/false \-\-gecos=\*(AqUser3 test\*(Aq .fi .if n \{\ .RE .\} .PP مثال ۳ نحوهٔ افزودن ویژگی‌های RFC2307 به یک حساب کاربری فعال دامنه را نشان می‌دهد\&. .PP شناسهٔ یونیکس کاربر روی \*(Aq10003\*(Aq تنظیم خواهد شد، به شرطی که این شناسه از قبل استفاده نشده باشد\&. ویژگی gidNumber کاربر روی \*(Aq10001\*(Aq تنظیم خواهد شد\&. پوستهٔ ورود یونیکس کاربر روی \*(Aq/bin/false\*(Aq تنظیم خواهد شد\&. فیلد gecos کاربر روی \*(AqUser3 test\*(Aq تنظیم خواهد شد\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .PP \-\-gid\-number=GROUP_ID .RS 4 شناسهٔ GID یونیکس/RFC2307 کاربر .RE .PP \-\-unix\-home=DIR .RS 4 پوشهٔ خانگی یونیکس/RFC2307 کاربر .RE .PP \-\-login\-shell=SHELL .RS 4 پوستهٔ ورود یونیکس/RFC2307 کاربر .RE .PP \-\-gecos=GECOS .RS 4 فیلد GECOS یونیکس/RFC2307 کاربر .RE .PP \-\-uid=USER_ID .RS 4 شناسهٔ کاربری (UID) یونیکس/RFC2307 کاربر .RE .SS "user create username [password]" .PP افزودن یک کاربر جدید\&. این یک مترادف برای دستور samba\-tool user add است و صرفاً به دلایل سازگاری ارائه شده است\&. لطفاً به‌جای آن از samba\-tool user add استفاده کنید\&. .SS "user delete username [options]" .PP حذف یک حساب کاربری موجود\&. .SS "user disable username" .PP غیرفعال کردن یک حساب کاربری\&. .PP \-\-remove\-supplemental\-groups .RS 4 حذف کاربر از تمام گروه‌ها، با حفظ گروه اصلی\&. .RE .SS "user edit username" .PP ویرایش شیء AD یک حساب کاربری\&. .PP \-\-editor=EDITOR .RS 4 ویرایشگر مورد استفاده را به‌جای پیش‌فرض سیستم یا \*(Aqvi\*(Aq در صورت تنظیم نبودن پیش‌فرض سیستم مشخص می‌کند\&. .RE .SS "user enable username" .PP فعال کردن یک حساب کاربری\&. .SS "user list" .PP فهرست کردن تمام کاربران\&. .PP به‌طور پیش‌فرض sAMAccountNameهای کاربران فهرست می‌شوند\&. .PP \-\-full\-dn .RS 4 فهرست کردن نام‌های مشخص (DN) کاربر به‌جای sAMAccountNameها\&. .RE .PP \-b BASE_DN|\-\-base\-dn=BASE_DN .RS 4 تعیین DN پایه برای استفاده\&. فقط کاربرانی که زیر این DN پایه قرار دارند فهرست خواهند شد\&. .RE .PP \-\-hide\-expired .RS 4 عدم نمایش حساب‌های کاربری منقضی‌شده\&. .RE .PP \-\-hide\-disabled .RS 4 عدم نمایش حساب‌های کاربری غیرفعال\&. .RE .PP \-\-locked\-only .RS 4 فهرست کردن فقط حساب‌های کاربری قفل‌شده\&. .RE .SS "user setprimarygroup username primarygroupname" .PP تنظیم گروه اصلی یک حساب کاربری\&. .SS "user getgroups username" .PP دریافت عضویت‌های مستقیم گروهی یک حساب کاربری\&. .SS "user show username [options]" .PP نمایش شیء AD یک کاربر\&. .PP \-\-attributes=USER_ATTRS .RS 4 فهرستی از ویژگی‌ها با کاما جدا شده که چاپ خواهند شد\&. .RE .SS "user move username new_parent_dn [options]" .PP این دستور یک حساب کاربری را به واحد سازمانی یا ظرف مشخص‌شده منتقل می‌کند\&. .PP نام کاربری مشخص‌شده در دستور همان sAMAccountName است\&. .PP نام واحد سازمانی یا ظرف می‌تواند به‌صورت DN کامل یا بدون جزء domainDN مشخص شود\&. .SS "user password [options]" .PP تغییر گذرواژه برای یک حساب کاربری (حسابی که در احراز هویت ارائه شده است)\&. .SS "user rename username [options]" .PP تغییر نام یک کاربر و ویژگی‌های مرتبط\&. .PP این دستور امکان تنظیم ویژگی‌های مرتبط با نام کاربر را فراهم می‌کند\&. شناسهٔ CN کاربر به‌طور خودکار تغییر نام خواهد یافت\&. شناسهٔ جدید CN کاربر با ترکیب نام کوچک، حروف اول و نام خانوادگی ساخته می‌شود\&. در صورت نیاز، یک نقطه (\*(Aq\&.\*(Aq) به‌طور خودکار به انتهای حروف اول اضافه خواهد شد\&. از گزینهٔ \-\-force\-new\-cn برای تعیین دستی CN جدید و از \-\-reset\-cn برای بازنشانی این تغییر استفاده کنید\&. .PP از یک مقدار ویژگی خالی برای حذف ویژگی مشخص‌شده استفاده کنید\&. .PP نام کاربری مشخص‌شده در دستور همان sAMAccountName است\&. .PP \-\-surname=SURNAME .RS 4 نام خانوادگی جدید .RE .PP \-\-given\-name=GIVEN_NAME .RS 4 نام کوچک جدید .RE .PP \-\-initials=INITIALS .RS 4 حروف اول جدید .RE .PP \-\-force\-new\-cn=NEW_CN .RS 4 تعیین یک CN (RDN) جدید به‌جای استفاده از ترکیب نام کوچک، حروف اول و نام خانوادگی\&. .RE .PP \-\-reset\-cn .RS 4 تنظیم CN روی ترکیب پیش‌فرض نام کوچک، حروف اول و نام خانوادگی\&. .RE .PP \-\-display\-name=DISPLAY_NAME .RS 4 نام نمایشی جدید .RE .PP \-\-mail\-address=MAIL_ADDRESS .RS 4 آدرس ایمیل جدید .RE .PP \-\-samaccountname=SAMACCOUNTNAME .RS 4 نام حساب کاربری جدید (sAMAccountName/نام ورود) .RE .PP \-\-upn=UPN .RS 4 نام اصلی کاربر (UPN) جدید .RE .SS "user sensitive accountname [show|on|off] [options]" .PP تنظیم، لغو تنظیم یا نمایش ویژگی UF_NOT_DELEGATED برای یک حساب کاربری\&. .PP \-H URL, \-\-URL=URL .RS 4 نشانی LDB URL برای پایگاه‌داده یا سرور مقصد .RE .SS "user setexpiry username [options]" .PP تنظیم انقضای یک حساب کاربری\&. .SS "user setpassword username [options]" .PP تنظیم یا بازنشانی گذرواژهٔ یک حساب کاربری\&. .SS "user unlock username [options]" .PP این دستور قفل یک حساب کاربری را در دامنهٔ اکتیو دایرکتوری باز می‌کند\&. .SS "user getpassword username [options]" .PP دریافت گذرواژهٔ یک حساب کاربری\&. .SS "user get-kerberos-ticket username [options]" .PP دریافت بلیت بلیت‌ساز (TGT) کربروس به عنوان این حساب کاربری\&. .SS "user syncpasswords --cache-ldb-initialize [options]" .PP همگام‌سازی گذرواژه‌های تمام حساب‌های کاربری، با استفاده از یک اسکریپت اختیاری\&. .PP توجه داشته باشید که این دستور فقط باید روی یک کنترل‌کنندهٔ دامنه اجرا شود (معمولاً شبیه‌ساز PDC)\&. .SS "user auth policy assign username [options]" .PP تنظیم خط‌مشی احراز هویت اختصاص‌یافته برای کاربر\&. .PP \-\-policy .RS 4 نام خط‌مشی احراز هویت برای اختصاص دادن، یا خالی گذاشتن برای حذف آن\&. .RE .SS "user auth policy remove username" .PP حذف خط‌مشی احراز هویت اختصاص‌یافته از کاربر\&. .SS "user auth policy view username" .PP مشاهدهٔ خط‌مشی احراز هویت اختصاص‌یافته برای کاربر\&. .SS "user auth silo assign username [options]" .PP تنظیم سیلوی احراز هویت اختصاص‌یافته برای کاربر\&. .PP \-\-silo .RS 4 نام سیلوی احراز هویت برای اختصاص دادن، یا خالی گذاشتن برای حذف آن\&. .RE .SS "user auth silo remove username" .PP حذف سیلوی احراز هویت اختصاص‌یافته از کاربر\&. .SS "user auth silo view username" .PP مشاهدهٔ سیلوی احراز هویت اختصاص‌یافته برای کاربر\&. .SS "user keytrust" .PP مدیریت پیوندهای اطلاعات کاربری کلید (Key Credential Links) برای یک کاربر\&. .PP این می‌تواند ویژگی‌های msDS\-KeyCredentialLink را مقداردهی، توصیف یا حذف کند\&. .SS "user keytrust add username public-key-or-certificate[options]" .PP افزودن یک key\-credential\-link که یک ویژگی پیوندی حاوی یک کلید عمومی در یک فیلد باینری است\&. .PP آرگومان دوم نام فایلی است که باید به یک کلید RSA با اندازهٔ ۲۰۴۸ بیت (یا گواهی حاوی آن کلید) در قالب PEM یا DER اشاره کند\&. به‌طور پیش‌فرض قالب کدگذاری به‌صورت خودکار تشخیص داده می‌شود، اما می‌توانید با گزینهٔ \fB\-\-encoding\fR آن را مشخص کنید\&. انواع دیگر کلید عمومی پشتیبانی نمی‌شوند، اگرچه گزینهٔ \fB\-\-force\fR می‌تواند برای افزودن کلید غیر ۲۰۴۸ بیتی استفاده شود\&. .PP \-\-link\-target=DN .RS 4 پیوند به این DN (پیش‌فرض: DN کاربر) .RE .PP \-\-encoding=ENCODING .RS 4 قالب کلید، یکی از مقادیر \fBpem\fR، \fBder\fR، یا \fBauto\fR\&. مقدار پیش‌فرض \fBauto\fR است که در بیشتر شرایط قالب صحیح را به‌درستی تشخیص می‌دهد\&. .RE .PP \-\-force .RS 4 ادامهٔ عملیات حتی اگر ناموفق به نظر برسد .RE .SS "user keytrust delete username [options]" .PP حذف یک key\-credential\-link\&. .PP پیوند مورد نظر برای حذف می‌تواند به چندین روش انتخاب شود\&. گزینهٔ \fB\-\-all\fR تمام پیوندهای اطلاعات کاربری کلید را برای کاربر حذف می‌کند (اغلب تنها یک مورد وجود دارد)\&. گزینهٔ \fB\-\-link\-target\fR یک پیوند اطلاعات کاربری کلید را بر اساس DN هدف پیوند انتخاب می‌کند\&. گزینهٔ \fB\-\-fingerprint\fR پیوندی را برای حذف بر اساس اثر انگشت کلید انتخاب می‌کند\&. این اثر انگشت مقدار SHA256 داده‌های کلید کدگذاری‌شده با DER است که به‌صورت جفت‌های هگزادسیمال جداشده با دونقطه بیان می‌شود\&. برای دریافت فهرستی از پیوندها و اثر انگشت آن‌ها، بخش \fBuser keytrust view\fR را ببینید\&. .PP اگر بیش از یکی از گزینه‌های \fB\-\-link\-target\fR، \fB\-\-fingerprint\fR و \fB\-\-all\fR استفاده شوند، پیوندهایی که با هر یک از آن‌ها مطابقت داشته باشند حذف خواهند شد\&. .PP گزینهٔ \fB\-\-dry\-run\fR از حذف پیوندها جلوگیری کرده و در عوض نشان می‌دهد که در صورت حذف آن چه اتفاقی می‌افتاد\&. .PP \-\-link\-target=DN .RS 4 حذف این پیوند اطلاعات کاربری کلید (یک DN) .RE .PP \-\-fingerprint=HH:HH:\&.\&. .RS 4 حذف پیوند اطلاعات کاربری کلید با این اثر انگشت کلید .RE .PP \-\-all .RS 4 حذف تمام پیوندهای اطلاعات کاربری کلید .RE .PP \-n, \-\-dry\-run .RS 4 هیچ کاری انجام ندهد و فقط آنچه رخ خواهد داد را چاپ کند .RE .SS "user keytrust view username [options]" .PP مشاهدهٔ پیوندهای اطلاعات کاربری کلید یک کاربر\&. این گزینه می‌تواند برای یافتن اثر انگشت و DN هدف یک پیوند استفاده شود\&. گزینهٔ \fB\-\-verbose\fR اطلاعات بیشتر و جزئیات دقیق‌تری را در بر می‌گیرد\&. .PP \-h, \-\-help .RS 4 نمایش این پیام راهنما و خروج .RE .PP \-v, \-\-verbose .RS 4 نمایش با جزئیات کامل .RE .SS "user generate-csr username subject_name private_key_filename output_filename [options]" .PP تولید یک درخواست امضای گواهی (CSR) با کدگذاری PEM برای یک کاربر\&. .PP \-\-private\-key\-encoding .RS 4 مشخص می‌کند که کلید خصوصی از چه کدگذاری استفاده می‌کند\&. مقدار پیش‌فرض \*(Aqauto\*(Aq است\&. .RE .PP \-\-private\-key\-pass .RS 4 ارائهٔ گذرواژه برای رمزگشایی کلید خصوصی\&. .RE .SS "vampire [options] \fIdomain\fR" .PP پیوستن و همگام‌سازی یک دامنهٔ دوردست AD با سرور محلی\&. لطفاً توجه داشته باشید که samba\-tool vampire منسوخ شده است؛ لطفاً به‌جای آن از samba\-tool domain join استفاده کنید\&. .SS "visualize [options] \fIsubcommand\fR" .PP ایجاد بازنمایی‌های گرافیکی از وضعیت شبکهٔ سامبا\&. برای درک آنچه در یک گراف همانندسازی رخ می‌دهد، گاهی استفاده از بصری‌سازی‌ها مفید است\&. .PP دو دستور فرعی، دو حالت گرافیکی و (تقریباً) دو حالت عملکردی در رابطه با محل مرجعیت وجود دارد\&. .SS "MODES OF OPERATION" .PP samba\-tool visualize ntdsconn .RS 4 بررسی اتصالات NTDS\&. .RE .PP samba\-tool visualize reps .RS 4 بررسی اشیای repsTo و repsFrom\&. .RE .PP samba\-tool visualize uptodateness .RS 4 بررسی تأخیر همانندسازی طبق آنچه توسط بردارهای به‌روز بودن نشان داده می‌شود\&. .RE .SS "GRAPHICAL MODES" .PP \-\-distance .RS 4 فاصله‌های میان DCها در یک ماتریس در ترمینال نمایش داده می‌شوند\&. .RE .PP \-\-dot .RS 4 تولید خروجی dot از Graphviz (برای حالت‌های ntdsconn و reps)\&. هنگام مشاهده با استفاده از dot یا xdot، شبکه را به‌صورت یک گراف با DCها به‌عنوان رأس‌ها و اتصالات به‌عنوان یال‌ها نشان می‌دهد\&. انواع خاصی از یال‌های تحلیل‌رفته با رنگ‌ها یا سبک‌های خطوط متفاوتی نمایش داده می‌شوند\&. .RE .PP \-\-xdot .RS 4 تولید خروجی dot از Graphviz مشابه [\-\-dot] و تلاش برای مشاهدهٔ فوری آن با استفاده از /usr/bin/xdot\&. .RE .PP \-r .RS 4 معمولاً samba\-tool با یک پایگاه داده ارتباط برقرار می‌کند؛ با گزینهٔ [\-r] تلاش می‌شود تا با تمام DCهای شناخته‌شده برای پایگاه‌دادهٔ اول تماس گرفته شود\&. این کار برای samba\-tool visualize uptodateness و برای samba\-tool visualize reps ضروری است چرا که اشیای repsFrom/To همانندسازی نمی‌شوند، و می‌تواند مشکلات همانندسازی را در حالت‌های دیگر آشکار سازد\&. .RE .SS "help" .PP اطلاعات نحوهٔ استفاده از دستور را ارائه می‌دهد\&. .SH "نسخه (VERSION)" .PP این صفحهٔ راهنما برای نسخهٔ 4\&.24\&.6 از مجموعه نرم‌افزاری سامبا کامل است\&. .SH "نویسنده (AUTHOR)" .PP نرم‌افزار اصلی سامبا و ابزارهای مرتبط با آن توسط اندرو تریجل (Andrew Tridgell) ساخته شده است\&. سامبا اکنون توسط تیم سامبا (Samba Team) به‌عنوان یک پروژهٔ منبع‌باز مشابه شیوهٔ توسعهٔ هستهٔ لینوکس توسعه داده می‌شود\&.