6.5.1.2 encrypt passwords.

Esta opción establece el uso de contraseñas encriptadas o de texto plano para la autenticación. Si la opción esta activada con yes Samba esperara que los clientes envíen contraseñas encriptadas:

encrypt passwords = yes

Por defecto, Windows NT con Service Pack 3 o superior y Windows 98 envían contraseñas encriptadas a través de la red. Si activas estas contraseñas, has de tener un fichero smbpasswd válido con los nombres de los usuarios que autenticarás con contraseñas encriptadas (Mira la sección ``El fichero smbpasswd'', en este mismo capitulo). Además, Samba debe saber la localización del fichero smbpasswd; si no está en el directorio por defecto (normalmente /usr/local/samba/private) has de dárselo usando la opción smb passwd file. Si lo deseas, puedes usar la opción update encrypted para forzar a Samba a actualizar el fichero smbpasswd con las contraseñas encriptadas cada vez que un usuario se conecte con una contraseña no encriptada. Una estrategia muy común para asegurarse de que los equipos que necesitan autenticación con contraseñas encriptadas las reciben es con la opción include. Con ella , puedes crear ficheros individuales de configuración que se leerán en función del sistema operativo (%a) o el nombre del cliente (%m). Estos ficheros de configuración específicos pueden contener una opción encrypted passwords=yes que se activará sólo cuando los clientes estén conectados al servidor.