●Samba3とSamba4の具体的な違い
■デーモン
Sambaの各サービスについては、Samba3までは以下の各デーモンが提供
デーモン名
・smbd ファイル、プリンタの共有およびユーザ認証などSambaの基本的な機能を提供
・nmbd ブラウジング機能(ネットワーク内のコンピュータの一覧表示)、WINSサーバ(NetBIOS名とIPアドレスの名前解決)などの機能を提供
・windbindd NSSを利用し、Winbindと呼ばれる機能(Samba側から
Windowsユーザの情報を利用可能にする)を提供
■ドメインコントローラ
Samba4 はADドメインコントローラとして機能できます。
■認証方法
ユーザの認証方法は、NTドメインではチャレンジレスポンス方式を利用したNTLMv2認証が使用。一方、ADドメインでは、認証にKerberosを使用。Kerberos認証には、1つの認証でユーザが複数台のサーバへアクセスすることが出来るなど、様々な機能があります。
■名前解決
NTドメインでは名前解決にNetBIOS名とIPアドレスを対応付けるWINSを利用するため、Samba3はWINSサーバの機能を持ちます。ADドメインではDNSとの連携が求められるため、Samba4ではDNSとの連携が可能になった。外部のDNSサーバを利用することも可能ですが、自らがDNSサーバとして動作することもできます。
■情報ストア
ADドメインでは情報の保管場所としてLDAPを使用しますので、Samba4ではLDAPも内蔵しています。
■ファイルサーバ機能
Samba4では、ファイル共有プロトコルのSMB2に加えて、パフォーマンスの改善や暗号化などの機能が追加されたSMB3（Windows 8およびWindows Server 2012から搭載）対応となりました。
・その他（管理ツール）
ドメインコントローラを管理するために、Samba4では「samba-tool」とサブコマンド群が準備されています。ドメインコントローラ構築時にはsamba-toolコマンドの使用が必須となりますが、その後の管理はWindowsServerと同様GUIのツールでも行えます。