lareg autogen and cleanup of old files. Preparing for

[Samba.git] / docs / docbook / manpages / pl / smb.conf.5.pl.sgml

<!DOCTYPE refentry PUBLIC "-//OASIS//DTD DocBook V4.1//EN">
<refentry id="smb.conf" lang="pl">

<refmeta>
    <refentrytitle>smb.conf</refentrytitle>
    <manvolnum>5</manvolnum>
</refmeta>

<refnamediv>
    <refname>smb.conf</refname>
    <refpurpose>Plik konfiguracyjny pakietu Samba</refpurpose>
</refnamediv>

<refsynopsisdiv>
      <title>SYNOPSIS</title>

      <para>Plik <filename>smb.conf</filename> jest plikiem konfiguracyjnym
        pakietu Samba. <filename>smb.conf</filename> zawiera informacje
        konfiguracyjne "runtime" dla programów Samba. Plik <filename>smb.conf
        </filename> jest zaprojektowany do konfigurowania i administrowania
        przez program <ulink url="swat.8.pl.html">swat(8)</ulink>. Kompletny opis
        formatu pliku i dopuszczalnych w nim parametrów s± tutaj dla celów
        referencyjnych. 
</refsynopsisdiv>

<refsect1>
      <title>FORMAT PLIKU</title>

      <para>Plik sk³ada siê z sekcji i parametrów. Sekcja zaczyna siê nazw±
        sekcji w nawiasach kwadratowych i trwa a¿ do rozpoczêcia nastêpnej
        sekcji. Sekcje zawieraj± parametry w postaci</para>

      <para><replaceable>nazwa</replaceable> = <replaceable>
          wartosc</replaceable></para>

      <para>Plik jest zorganizowany w liniach - tj, ka¿da linia zakoñczona
        znakiem nowej linii reprezentuje albo komentarz, albo nazwê sekcji,
        albo parametr.</para>

      <para>Sekcje i nazwy parametrów mog± byæ pisane du¿ymi lub ma³ymi literami.
      </para>

      <para>Jedynie pierwszy znak równo¶ci w parametrze ma znaczenie. Odstêp
        (czyli spacja, przyp.t³um.) przed i za pierwszym znakiem równo¶ci jest
        porzucany. Odstêpy przed, po, i wewn±trz sekcji i nazwy parametru s±
        nieistotne. Ostêpy przed, i po warto¶ci parametru s± porzucane. Odstêp
        wewn±trz warto¶ci parametru pozostan± nie naruszone.</para>

      <para>Jakakolwiek linia rozpoczêta znakiem ¶rednika (';') lub hasza
        ('#') jest ignorowana tak samo, jak linie zawieraj±ce tylko spacjê.
      </para>

      <para>Ka¿da linia zakoñczona '\' jest "kontynuowana" w nastêpnej linii
        zgodnie z przyjêtym stylem UNIX'owym.</para>

      <para>Warto¶ci nastêpuj±ce po znaku równo¶ci w parametrach s± wszystkie
        albo ³añuchem tekstowym (nie potrzeba cudzys³owów), albo typem boolowskim
        (przyp.t³um. logicznym), który mo¿e byæ podany jako tak/nie, 0/1 lub
        true/false. Du¿e/ma³e litery nie maj± znaczenia w warto¶ciach bool'owskich,
        natomiast s± zachowywane w warto¶ciach tekstowych. Niektóre elementy takie,
        jak tryby tworzenia s± numeryczne.</para>

</refsect1>

<refsect1>
      <title>OPISY SEKCJI</title>

      <para>Ka¿da sekcja w pliku konfiguracyjnym (z wyj±tkiem sekcji [global]
        opisuje wspó³dzielony zasób jako "zasób"). Nazwa sekcji jest nazw±
        wspó³dzielonego zasobu (ang. <emphasis>share</emphasis>), a parametry
        wewn±trz tej sekcji definiuj± atrybuty tego zasobu.</para>

      <para>S± trzy specjalne sekcje, [global], [homes] i [printers], które s±
        opisane w <emphasis>sekcje specjalne</emphasis>. Dalsze zapisy dotycz±
        opisów zwyczajnych sekcji.</para>

      <para>Wspó³udzia³ sk³ada siê z katalogu do którego nadawany jest dostêp
        plus opis praw dostêpu które s± przyznawane u¿ytkownikowi us³ugi. Pewne
        opcje "porz±dkowe" s± równie¿ mo¿liwe do ustawienia.</para>

      <para>Sekcje s± albo us³ugami plikowymi (u¿ywanymi przez klienta jako
        rozszerzenie jego w³asnych systemów plików), albo us³ugami drukowania
        (u¿ywanymi przez klienta do uzyskania dostêpu do us³ug drukowania
        na ho¶cie na którym dzia³a serwer).</para>

      <para>Sekcje mog± byæ oznaczone jako us³ugi <emphasis>guest</emphasis>,
        w którym to przypadku ¿adne has³o nie jest wymagane, aby uzyskaæ
        do nich dostêp. Okre¶lone konto UNIX <emphasis>guest account</emphasis>
        jest u¿ywane w takim przypadku, do zdefiniowania praw dostêpu.</para>

      <para>Sekcje inne ni¿ us³ugi guest bêd± wymagaæ has³a, aby uzyskaæ do
        nich dostêp. Klient dostarcza nazwê u¿ytkownika. Jako ¿e starsi klienci
        dostarczaj± jedynie hase³, a nie nazw u¿ytkowników, mo¿esz okre¶liæ listê
        nazw u¿ytkowników do dopasowania has³a, u¿ywaj±c opcji "user=" w definicji
        wspó³dzielonego zasobu. Dla nowszych klientów takich, jak Windows 95/98
        i Windows NT, nie powinno to byæ konieczne.</para>

      <para>Zauwa¿, ¿e prawa dostêpu przyznane przez serwer s± maskowane przez
        prawa dostêpu przyznane okre¶lonemu u¿ytkownikowi lub u¿ytkownikowi
        UNIX'owemu guest, przez system hosta. Serwer nie przyznaje szerszego
        dostêpu, ni¿ robi to system hosta.</para>

      <para>Nastêpuj±ca przyk³adowa sekcja definiuje wspó³dzielony zasób plikowy.
        U¿ytkownik ma prawo zapisu do ¶cie¿ki <filename>/home/bar</filename>.
        Zasób jest dostêpny poprzez nazwê "foo":</para>

        <screen>
        <computeroutput>
          [foo]
                path = /home/bar
                writeable = true
        </computeroutput>
        </screen>

      <para>Nastêpuj±ca  przyk³adowa sekcja definiuje wspó³dzielony zasób
        drukowania. Zasób jest tylko do odczytu, lecz drukowalny. To jest,
        jedyny dozwolony dostêp do zapisu jest poprzez wywo³ania otwarcia, zapisu
        i zamkniêcia pliku "spool" (przyp.t³um. w kolejce wydruków). Parametr
        <emphasis>guest ok</emphasis> oznacza, ¿e dostêp bêdzie dozwolony jako
        u¿ytkownik guest (okre¶lony gdzie indziej):</para>

        <screen>
        <computeroutput>
          [drukarka]
                path = /usr/spool/public
                writeable = false
                printable = true
                guest ok = true
        </computeroutput>
        </screen>

</refsect1>

<refsect1>
      <title>SEKCJE SPECJALNE</title>

      <refsect2>
        <title>sekcja [global]</title>

        <para>Parametry w tej sekcji dotycz± serwera jako ca³o¶ci
          lub s± parametrami domy¶lnymi dla sekcji które nie definiuj±
          pewnych elementów. Zobacz zapisy w PARAMETRY, aby uzyskaæ
          wiêcej informacji.</para>
      </refsect2>

      <refsect2>
        <title id="SEKCJAHOMES">sekcja [homes]</title>

        <para>Je¶li sekcja zwana homes jest do³±czona w pliku
          konfiguracyjnym, us³ugi pod³±czaj±ce klientów do ich
          katalogów domowych mog± byæ tworzone na serwerze w locie.
        </para>

        <para>Kiedy ¿±danie po³±czenia jest wykonane, skanowane s±
          istniej±ce sekcje. Je¶li pasuj±ca zostanie znaleziona, zostaje
          u¿yta. Je¶li brak pasuj±cej sekcji, nazwa ¿±danej jest traktowana
          jak nazwa u¿ytkownika i nastêpuje jej poszukiwanie w lokalnym
          pliku hase³. Je¶li nazwa taka istnieje i podane has³o jest
          poprawne, wspó³dzielony zasób jest tworzony poprzez klonowanie
          sekcji [homes].</para>

        <para>Zostaj± wówczas wykonane pewne modyfikacje w nowo
          utworzonym zasobie:</para>

        <itemizedlist>
          <listitem><para>Nazwa wspó³dzielonego zasobu jest zmieniona z
              homes na nazwê zlokalizowanego u¿ytkownika</para></listitem>

          <listitem><para>Je¶li brak podanej ¶cie¿ki, zostaje ona ustawiona
              na katalog domowy u¿ytkownika.</para></listitem>
        </itemizedlist>

        <para>Je¶li zdecydujesz siê u¿yæ linii <emphasis>path=</emphasis>
          w twojej sekcji [homes], mo¿esz wówczas zauwa¿yæ, ¿e makro %S
          jest u¿yteczne. Przyk³adowo:</para>

        <para><userinput>path=/data/pchome/%S</userinput></para>

        <para>by³oby u¿yteczne je¶li masz inne katalogi domowe dla PC-tów
          ni¿ dla dostêpu UNIX'owego.</para>

        <para>Jest to szybka i prosta metoda, aby daæ ogromnej liczbie
          klientów dostêp do ich katalogów domowych przy minimalnym
          zamieszaniu.</para>

        <para>Podobny proces wystêpuje je¶li nazw± ¿±danej sekcji jest "homes",
          z tym wyj±tkiem, ¿e nazwa zasobu nie jest zmieniana na t±,
          ¿±dan± przez u¿ytkownika. Taka metoda u¿ycia sekcji [homes]
          dzia³a dobrze w ¶rodowisku, w którym ró¿ni u¿ytkownicy
          wspó³dziel± miedzy sob± klienta PC.</para>

        <para>Sekcja [homes] mo¿e okre¶laæ wszystkie parametry, które
          mo¿e okre¶laæ ka¿da inna sekcja, choæ niektóre s± sensowniejsze
          od innych. Poni¿ej jest typowa i odpowiednia sekcja [homes]:

          <screen>
          <computeroutput>
          [homes]
              writeable = yes

          </computeroutput>
          </screen>

          <para>Wa¿n± rzecz± jest to, ¿e je¶li dostêp go¶cia jest
            okre¶lony w sekcji [homes], wszystkie katalogi domeowe bêd±
            widoczne dla wszystkich klientów <emphasis>bez has³a</emphasis>.
            W takim ma³o prawdopodobnym zdarzeniu, w którym jest to po¿±dane,
            by³oby m±drze w³±czyæ równie¿ <emphasis>read-only access
            </emphasis>.</para>

          <para>Zauwa¿, ¿e flaga <emphasis>browseable</emphasis> dla
            automatycznych katalogów domowych bêdzie dziedziczona
            z globalnej flagi browseable, a nie z flagi browseable
            [homes]. Jest to u¿yteczne jako ¿e oznacza, ¿e ustawianie
            browseable = no w sekcji [homes] ukryje wspó³dzielony zasób,
            lecz spowoduje, ¿e dowolne katalogi auto home, bed± widoczne.
          </para>
      </refsect2>

      <refsect2>
        <title id="SEKCJAPRINTERS">sekcja [printers]</title>

        <para>Ta sekcja dzia³a tak, jak sekcja [homes], lecz dla drukarek.
        </para>

        <para>Je¶li sekcja [printers] wystêpuje w pliku konfiguracyjnym,
          u¿ytkownicy mog± pod³±czyæ siê do ka¿dej drukarki okre¶lonej w
          lokalnym pliku printcap.</para>

        <para>Kiedy wykonane jest ¿±danie po³±czenia, skanowane s±
          istniej±ce sekcje. Je¶li pasuj±ca zostanie znaleziona, jest
          u¿yta. Je¶li nie zostanie znaleziona, lecz sekcja [homes] istnieje,
          zostaje u¿yta tak, jak to opisano poprzednio. W przeciwnym
          przypadku, ¿±dana nazwa sekcji jest traktowana jak nazwa drukarki
          i odpowiedni plik printcap jest skanowany ¿eby zobaczyæ, czy ¿±dana
          nazwa sekcji jest poprawn± nazw± wspó³dzielonej drukarki. Je¶li
          zostanie znaleziona, nowa wspó³dzielona drukarka zostaje stworzona
          poprzez klonowanie sekcji [printers].</para>

        <para>Kilka modyfikacji jest wówczas wykonanych na nowo stworzonym
          wspó³dzielonym zasobie:</para>

        <itemizedlist>
          <listitem><para>Nazwa wspó³dzielonego zasobu jest ustawiana
              stosownie do zlokalizowanej nazwy drukarki</para></listitem>

          <listitem><para>Je¶li nie zosta³a podana ¿adna nazwa drukarki,
              wtedy jej nazwa jest ustawiana stosownie do zlokalizowanej
              nazwy drukarki</para></listitem>

          <listitem><para>Je¶li wspó³dzielony zasób nie zezwala na dostêp
              go¶cia (anonimowy, przyp.t³um.) i nie podana zosta³a ¿adna
              nazwa u¿ytkownika, wtedy nazwa ta zostaje ustawiona na
              zlokalizowan± nazwê drukarki</para></listitem>
        </itemizedlist>

        <para>Zauwa¿, ¿e us³uga [printers] MUSI byæ drukowalna - je¶li
          okre¶lisz odwrotnie, serwer odmówi ³adowania pliku konfiguracyjnego.
        </para>

        <para>Typowo, ¶cie¿ka okre¶lona by³aby jako zapisywalny przez
          wszystkich katalog "spool" z ustawionym bitem "sticky". Typowy
          wpis [printers] wygl±da³by tak:</para>

        <screen>
        <computeroutput>
        [printers]
            path = /usr/spool/publiczny
            guest ok = yes
            printable = yes
        </computeroutput>
        </screen>

        <para>Wszystkie aliasy podane dla drukarki w pliku printcap s±
          legalnymi nazwami drukarki tak d³ugo, jak d³ugo dotycz± tego
          serwera. Je¶li twój podsystem drukowania nie dzie³a w ten sposób,
          bêdziesz musia³ zrobiæ plik pseudo-printcap. Jest to plik
          sk³adaj±cy siê z jednej lub wiêcej linii takich, jak ta:</para>

        <screen>
        <computeroutput>
        alias|alias|alias|alias...
        </computeroutput>
        </screen>

        <para>Ka¿dy alias powinien byæ akceptowaln± nazw± drukarki dla
          twojego podsystemu drukowania. W sekcji [global], okre¶l nowy
          plik jako twój printcap. Serwer bêdzie wówczas rozpoznawa³ jedynie
          nazwy znalezione w twoim pliku pseudo-printcap, który rzecz jasna
          mo¿e zawieraæ aliasy jakiekolwiek sobie za¿yczysz. Ta sama technika
          mog³aby byæ u¿yta, ¿eby po prostu ograniczyæ dostêp do czê¶ci
          twoich lokalnych drukarek. </para>

        <para>Alias, tak przy okazji, jest definiowany jako ka¿dy
          komponent pierwszego wpisu rekordu printcap. Rekordy s± odzielone
          przez znaki nowych linii, komponenty (je¶li jest wiêcej ni¿ jeden)
          s± oddzielone przez symbole pionowej kreski ("|"). </para>

        <para>ZAUWA¯: W systemach SYSV które u¿ywaj± programu lpstat do
          okre¶lania jakie drukarki s± zdefiniowane w systemie, mo¿esz mieæ
          mo¿liwo¶æ u¿ycia parametru "printcap name = lpstat" do automatycznego
          uzyskiwania listy drukarek. Zobacz opcjê "printcap name" aby
          dowiedzieæ siê szczegó³ów.</para>
      </refsect2>

</refsect1>

<refsect1>
      <title>PARAMETERS</title>

      <para>Parametry definiuj± specyficzne atrybuty sekcji.</para>

      <para>Pewne parametry s± specyficzne dla sekcji [global] (np. <emphasis>
          security</emphasis>). Niektórych mo¿na u¿ywaæ we wszystkich sekcjach
        (np. <emphasis>create mode</emphasis>). Wszystkie inne s± dozwolone
        tylko w zwyk³ych sekcjach. Dla celów dalszych opisów sekcje [homes]
        i [printers] bêd± uwa¿ane za zwyk³e. Litera <emphasis>G</emphasis>
        w nawiasach oznacza, ¿e parametr jest specyficzny dla sekcji [global.
        Litera <emphasis>S</emphasis> oznacza, ¿e parametr mo¿e byæ okre¶lony
        dla sekcji pewnej us³ugi. Zauwa¿, ¿e wszystkie parametry <emphasis>
          S</emphasis> mog± byæ okre¶lane w sekcji [global]. W takim
        przypadku bêd± definiowaæ domy¶lne zachowanie dla wszystkich us³ug.
      </para>

      <para>Parametry s± tu uporz±dkowane w kolejno¶ci alfabetycznej
        - to nie tworzy najlepszej lektury do poduszki, ale przynajmniej
        mo¿esz je znale¼æ! Tam, gdzie s± synonimy, opisany jest preferowany
        synonim, a pozosta³e odnosz± siê do preferowanego.
</refsect1>

<refsect1>
      <title id="PODSTAWIENIAZMIENNYCHSEKC">POSTAWIENIA ZMIENNYCH</title>

      <para>Wiele ³añcuchów tekstowych ustawianych w pliku konfiguracyjnym
        mo¿e u¿ywaæ podstawieñ. Na przyk³ad opcja "path = /tmp/%u" by³aby
        zinterpretowana jako "path = /tmp/john" je¶li pod³±czy³ siê
        u¿ytkownik o nazwie john.</para>

      <para>Podstawienia te s± w wiêkszo¶ci odnotowane w poni¿szych opisach,
        lecz istniej± pewne ogólne podstawienia które dzia³aj± gdziekolwiek
        mog³yby byæ adekwatne. S± to:</para>


      <variablelist>
        <varlistentry>
          <term>%S</term>
          <listitem><para>nazwa bie¿±cej us³ugi, je¶li jaka¶ jest.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%P</term>
          <listitem><para>katalog g³ówny bie¿±cej us³ugi, je¶li taki
              jest.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%u</term>
          <listitem><para>nazwa u¿ytkownika bie¿±cej us³ugi, je¶li
              jaka¶ jest.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%g</term>
          <listitem><para>grupa podstawowa %u.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%U</term>
          <listitem><para>nazwa u¿ytkownika sesji (nazwa u¿ytkownika
              któr± chcia³ klient, niekoniecznie taka sama jak ta, któr±
              otrzyma³).</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%G</term>
          <listitem><para>nazwa grupy podstawowej %U.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%H</term>
          <listitem><para>katalog domowy u¿ytkownika okre¶lonego przez
              %u.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%v</term>
          <listitem><para>wersja Samby.</para></listitem>
          </varlistentry

        <varlistentry>
          <term>%h</term>
          <listitem><para>nazwa internetowa hosta na którym dzia³a Samba.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%m</term>
          <listitem><para>nazwa NetBIOS maszyny klienta (bardzo u¿yteczne).
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%L</term>
          <listitem><para>nazwa NetBIOS serwera. Pozwala ci to zmieniæ
              konfiguracjê w zale¿no¶ci od tego, jak klient ciê nazywa.
              Twój serwer mo¿e mieæ "podwójn± osobowo¶æ".</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%M</term>
          <listitem><para>nazwa internetowa maszyny klienta </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%N</term>
          <listitem><para>nazwa serwera NIS twojego katalogu domowego. Jest
              to uzyskiwane z twojego wpisu NIS auto.map. Je¶li nie
              skompilowa³e¶ Samby z opcj± <emphasis>--with-automount</emphasis>
              wtedy ta warto¶æ bêdzie taka sama jak %L.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%p</term>
          <listitem><para>¶cie¿ka dostêpu do katalogu domowego us³ugi,
              uzyskana z twojego zapisu NIS auto.map. Zapis ten jest
              podzielony jak "%N:%p".</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%R</term>
          <listitem><para>wybrany poziom protoko³u po jego negocjacji.
              Mo¿e to byæ jeden spo¶ród CORE, COREPLUS, LANMAN1, LANMAN2
              lub NT1.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%d</term>
          <listitem><para>id procesu dla bie¿±cego procesu serwera.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%a</term>
          <listitem><para>architektura odleg³ej maszyny. Tylko niektóre
              s± rozpoznawane, i to równie¿ nie ze 100% pewno¶ci±.
              Aktualnie rozpoznawane to Samba, WfWg, WinNT i Win95.
              Cokolwiek innego bêdzie znane jako "UNKNOWN" ("NIEZNANA",
              przyp.t³um.). Je¶li siê pomyli, wtedy wys³anie logu o
              poziomie 3 na adres samba@samba.org powinno umo¿liwiæ
              naprawienie pomy³ki.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%I</term>
          <listitem><para>adres IP maszyny klienta.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%T</term>
          <listitem><para>bie¿±ca data i czas.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>%$(<replaceable>envvar</replaceable>)</term>
          <listitem><para>Warto¶æ zmiennej ¶rodowiskowej
              <replaceable>envvar</replaceable>.</para></listitem>
        </varlistentry>

      </variablelist>

      <para>Jest parê ca³kiem kreatywnych rzeczy, które mog± byæ
        zrealizowane za pomoc± tych podstawieñ i innych opcji smb.conf.
      </para>
</refsect1>

<refsect1>
      <title id="ZNIEKSZTALCANIENAZWSEKC">ZNIEKSZTA£CANIE NAZW</title>

      <para>Samba wspiera "zniekszta³canie nazw" tak, ¿e klienci DOS i
        Windows mog± u¿ywaæ plików które nie s± podporz±dkowane formatowi
        8.3. Mo¿e byæ równie¿ ustawiona tak, ¿e okre¶la wielkie/ma³e
        litery w nazwach plików formatu 8.3.</para>

      <para>Jest kilka opcji które kontroluj± sposób w jaki zniekszta³canie
        jest przeprowadzane i s± one opisane tutaj, a nie wymieniane
        oddzielnie. Po warto¶ci domy¶lne zajrzyj na wyj¶cie generowane
        przez program <command>testparm</command>.</para>

      <para>Wszystkie te opcje mog± byæ ustawione oddzielnie dla ka¿dej
        us³ugi (lub globalnie, rzecz jasna).</para>

      <para>Opcjami tymi s±:</para>

      <variablelist>
        <varlistentry>
          <term>mangle case = yes/no</term>
          <listitem><para>kontroluje, czy nazwy które maj± znaki nie
              maj±ce "domy¶lnej" wielko¶ci liter s± zniekszta³cane.
              Na przyk³ad, je¶li jest to yes, wtedy nazwa taka jak "Mail"
              by³aby zniekszta³cona. Domy¶lnie <emphasis>no</emphasis>.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>case sensitive = yes/no</term>
          <listitem><para>kontroluje, czy w nazwach plików s± rozró¿niane
              du¿e/ma³e litery. Je¶li nie s±, wtedy Samba musi wykonaæ
              szukanie nazwy pliku i dopasowaæ znale¼ione. Domy¶lnie
              <emphasis>no</emphasis>.</para></listitem>
        </varlistentry>

        <varlistentry>
          <term>default case = upper/lower</term>
          <listitem><para>kontroluje, jaka jest domy¶lna wielko¶æ liter
              dla nowych nazw plików. Domy¶lnie <emphasis>lower</emphasis>.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>preserve case = yes/no</term>
          <listitem><para>kontroluje, czy nowe pliki s± tworzone z tak±
              wielko¶ci± liter jak± przekaza³ klient lub czy wymuszana jest
              na "domy¶ln±" wielko¶æ. Domy¶lnie <emphasis>yes</emphasis>.
            </para></listitem>
        </varlistentry>

        <varlistentry>
          <term>short preserve case = yes/no</term>
          <listitem><para>kontroluje, czy nowe pliki które podlegaj± sk³adni
              8.3, tj. wszystko z du¿ej litery i odpowiedniej d³ugo¶ci,
              s± tworzone z du¿ej litery, lub czy s± wymuszane do "domy¶lnej"
              wielko¶ci. Ta opcja mo¿e byæ u¿yta z "preserve case = yes" aby
              zezwoli¶æ na zachowywanie w d³ugich nazwach plików ich wielko¶ci
              liter, gdy krótkie nazwy bêd± sprowadzane do ma³ych liter.
              Domy¶lnie <emphasis>Yes</emphasis>.</para></listitem>
        </varlistentry>
      </variablelist>

      <para>Domy¶lnie, Samba 2.0 ma t± sam± semantykê jak Windows NT server,
        w tym, ¿e rozpoznaje du¿e/ma³e litery, lecz bez ich zachowywania. 

</refsect1>

<refsect1>
      <title id="WALIDACJASEKC">NOTATKA O WALIDACJI NAZWAU¯YTKOWNIKA/HAS£O</title>

      <para>Jest kilka sposobów w jakie u¿ytkownik mo¿e po³d³±czyæ siê do
        us³ugi.  Serwer wykorzystuje podane kroki podczas decydowania, czy
        zezwoliæ na po³±czenie z okre¶lon± us³ug±. Je¶li wszystkie zawiod±,
        wtedy ¿±danie po³±czenia  jest odrzucane. Je¶li jeden z nich
        powiedzie siê, wtedy nastêpne nie s± sprawdzane.</para>

      <para>Je¶li us³uga jest oznaczona "guest only = yes" wtedy kroki od
        1 do 5 s± pomijane.</para>

      <orderedlist numeration="Arabic">
        <listitem><para>Je¶li klient przekaza³ parê nazwauzytkownika/haslo
            i ta para jest potwierdzona jako poprawna przez systemowe UNIX'owe
            programy  obs³ugi hase³, wtedy po³±czenie jest nawi±zane jako
            ta nazwauzytkownika. Zwróæ uwagê, ¿e metoda przekazywania nazwy
            u¿ytkownika
            \\serwer\usluga%<replaceable>nazwauzytkownika</replaceable>
            jest tu zawarta.</para></listitem>

        <listitem><para>Je¶li klient poprzednio rejestrowa³ nazwê u¿ytkownika
            w systemie i teraz dostarcza poprawne has³o dla tej nazwy, wówczas
            po³±czenie jest dozwolone.</para></listitem>

        <listitem><para>Nazwa netbios klienta i jakakolwiek z poprzednio
            u¿ytych  nazw u¿ytkowników s± sprawdzane wzglêdem dostarczonego
            has³a. Je¶li pasuj±, wtedy po³±czenie jest dozwolone dla
            odpowiedniego u¿ytkownika.</para></listitem>

        <listitem><para>Je¶li klient poprzednio dokona³ walidacji pary
            nazwauzytkownika/haslo z serwerem i klient przekaza³ token tej
            walidacji wtedy ta nazwa u¿ytkownika jest u¿yta.</para></listitem>

        <listitem><para>Je¶li pole "user = " jest podane w pliku <filename>
              smb.conf</filename> dla us³ugi, klient dostarczy³ has³o i to
            has³o pasuje (zgodnie z systemowym UNIX'owym sprawdzaniem hase³)
            do jednej z nazw u¿ytkownika z pola "user=", wtedy po³±czenie
            jest stworzone jako nazwa  u¿ytkownika w linii "user=". Je¶li
            jedna z nazw u¿ytkownika na li¶cie "user=" zaczyna siê od '@'
            wtedy nazwa ta jest  rozwijana do listy nazw z grupy i takiej
            nazwie. </para></listitem>

        <listitem><para>Je¶li us³uga jest us³ug± guest (go¶æ, przyp.t³um.),
            wtedy  po³±czenie jest tworzone jako nazwa u¿ytkownika w "guest
            account =" dla us³ugi, niezale¿nie od dostarczonego has³a.
          </para></listitem>
      </orderedlist>

</refsect1>

<refsect1>
      <title>KOMPLETNA LISTA PARAMETRÓW GLOBALNYCH</title>

      <para>Tu jest lista wszystkich parametrów globalnych. Zobacz sekcjê
        ka¿dego  parametru, ¿eby dowiedzieæ siê szczegó³ów. Zwróc uwagê, ¿e
        niektóre s± synonimami.</para>

      <itemizedlist>
        <listitem><para><link linkend="ABORTSHUTDOWNSCRIPT"><parameter>abort shutdown script</parameter></link></para></listitem>
        <listitem><para><link linkend="ADDMACHINESCRIPT"><parameter>add machine script</parameter></link></para></listitem>
        <listitem><para><link linkend="ADDPRINTERCOMMAND"><parameter>add printer command</parameter></link></para></listitem>
        <listitem><para><link linkend="ADDSHARECOMMAND"><parameter>add share command</parameter></link></para></listitem>
        <listitem><para><link linkend="ADDUSERSCRIPT"><parameter>add user script</parameter></link></para></listitem>
        <listitem><para><link linkend="ALLOWTRUSTEDDOMAINS"><parameter>allow trusted domains</parameter></link></para></listitem>
        <listitem><para><link linkend="ANNOUNCEAS"><parameter>announce as</parameter></link></para></listitem>
        <listitem><para><link linkend="ANNOUNCEVERSION"><parameter>announce version</parameter></link></para></listitem>
        <listitem><para><link linkend="AUTOSERVICES"><parameter>auto services</parameter></link></para></listitem>
        <listitem><para><link linkend="BINDINTERFACESONLY"><parameter>bind interfaces only</parameter></link></para></listitem>
        <listitem><para><link linkend="BROWSELIST"><parameter>browse list</parameter></link></para></listitem>
        <listitem><para><link linkend="CHANGENOTIFYTIMEOUT"><parameter>change notify timeout</parameter></link></para></listitem>
        <listitem><para><link linkend="CHANGESHARECOMMAND"><parameter>change share command</parameter></link></para></listitem>
        <listitem><para><link linkend="CHARACTERSET"><parameter>character set</parameter></link></para></listitem>
        <listitem><para><link linkend="CLIENTCODEPAGE"><parameter>client code page</parameter></link></para></listitem>
        <listitem><para><link linkend="CODEPAGEDIRECTORY"><parameter>code page directory</parameter></link></para></listitem>
        <listitem><para><link linkend="CODINGSYSTEM"><parameter>coding system</parameter></link></para></listitem>
        <listitem><para><link linkend="CONFIGFILE"><parameter>config file</parameter></link></para></listitem>
        <listitem><para><link linkend="DEADTIME"><parameter>deadtime</parameter></link></para></listitem>
        <listitem><para><link linkend="DEBUGHIRESTIMESTAMP"><parameter>debug hires timestamp</parameter></link></para></listitem>
        <listitem><para><link linkend="DEBUGPID"><parameter>debug pid</parameter></link></para></listitem>
        <listitem><para><link linkend="DEBUGTIMESTAMP"><parameter>debug timestamp</parameter></link></para></listitem>
        <listitem><para><link linkend="DEBUGUID"><parameter>debug uid</parameter></link></para></listitem>
        <listitem><para><link linkend="DEBUGLEVEL"><parameter>debuglevel</parameter></link></para></listitem>
        <listitem><para><link linkend="DEFAULT"><parameter>default</parameter></link></para></listitem>
        <listitem><para><link linkend="DEFAULTSERVICE"><parameter>default service</parameter></link></para></listitem>
        <listitem><para><link linkend="DELETEPRINTERCOMMAND"><parameter>delete printer command</parameter></link></para></listitem>
        <listitem><para><link linkend="DELETESHARECOMMAND"><parameter>delete share command</parameter></link></para></listitem>
        <listitem><para><link linkend="DELETEUSERSCRIPT"><parameter>delete user script</parameter></link></para></listitem>
        <listitem><para><link linkend="DFREECOMMAND"><parameter>dfree command</parameter></link></para></listitem>
        <listitem><para><link linkend="DISABLESPOOLSS"><parameter>disable spoolss</parameter></link></para></listitem>
        <listitem><para><link linkend="DNSPROXY"><parameter>dns proxy</parameter></link></para></listitem>
        <listitem><para><link linkend="DOMAINADMINGROUP"><parameter>domain admin group</parameter></link></para></listitem>
        <listitem><para><link linkend="DOMAINGUESTGROUP"><parameter>domain guest group</parameter></link></para></listitem>
        <listitem><para><link linkend="DOMAINLOGONS"><parameter>domain logons</parameter></link></para></listitem>
        <listitem><para><link linkend="DOMAINMASTER"><parameter>domain master</parameter></link></para></listitem>
        <listitem><para><link linkend="ENCRYPTPASSWORDS"><parameter>encrypt passwords</parameter></link></para></listitem>
        <listitem><para><link linkend="ENHANCEDBROWSING"><parameter>enhanced browsing</parameter></link></para></listitem>
        <listitem><para><link linkend="ENUMPORTSCOMMAND"><parameter>enumports command</parameter></link></para></listitem>
        <listitem><para><link linkend="GETWDCACHE"><parameter>getwd cache</parameter></link></para></listitem>
        <listitem><para><link linkend="HIDELOCALUSERS"><parameter>hide local users</parameter></link></para></listitem>
        <listitem><para><link linkend="HIDEUNREADABLE"><parameter>hide unreadable</parameter></link></listitem>
        <listitem><para><link linkend="HOMEDIRMAP"><parameter>homedir map</parameter></link></para></listitem>
        <listitem><para><link linkend="HOSTMSDFS"><parameter>host msdfs</parameter></link></para></listitem>
        <listitem><para><link linkend="HOSTSEQUIV"><parameter>hosts equiv</parameter></link></para></listitem>
        <listitem><para><link linkend="INTERFACES"><parameter>interfaces</parameter></link></para></listitem>
        <listitem><para><link linkend="KEEPALIVE"><parameter>keepalive</parameter></link></para></listitem>
        <listitem><para><link linkend="KERNELOPLOCKS"><parameter>kernel oplocks</parameter></link></para></listitem>
        <listitem><para><link linkend="LANMANAUTH"><parameter>lanman auth</parameter></link></para></listitem>
        <listitem><para><link linkend="LARGEREADWRITE"><parameter>large readwrite</parameter></link></listitem>
        <listitem><para><link linkend="LMANNOUNCE"><parameter>lm announce</parameter></link></para></listitem>
        <listitem><para><link linkend="LMINTERVAL"><parameter>lm interval</parameter></link></para></listitem>
        <listitem><para><link linkend="LOADPRINTERS"><parameter>load printers</parameter></link></para></listitem>
        <listitem><para><link linkend="LOCALMASTER"><parameter>local master</parameter></link></para></listitem>
        <listitem><para><link linkend="LOCKDIR"><parameter>lock dir</parameter></link></para></listitem>
        <listitem><para><link linkend="LOCKDIRECTORY"><parameter>lock directory</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGFILE"><parameter>log file</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGLEVEL"><parameter>log level</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGONDRIVE"><parameter>logon drive</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGONHOME"><parameter>logon home</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGONPATH"><parameter>logon path</parameter></link></para></listitem>
        <listitem><para><link linkend="LOGONSCRIPT"><parameter>logon script</parameter></link></para></listitem>
        <listitem><para><link linkend="LPQCACHETIME"><parameter>lpq cache time</parameter></link></para></listitem>
        <listitem><para><link linkend="MACHINEPASSWORDTIMEOUT"><parameter>machine password timeout</parameter></link></para></listitem>
        <listitem><para><link linkend="MANGLEDSTACK"><parameter>mangled stack</parameter></link></para></listitem>
        <listitem><para><link linkend="MAPTOGUEST"><parameter>map to guest</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXDISKSIZE"><parameter>max disk size</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXLOGSIZE"><parameter>max log size</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXMUX"><parameter>max mux</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXOPENFILES"><parameter>max open files</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXPROTOCOL"><parameter>max protocol</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXSMBDPROCESSES"><parameter>max smbd processes</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXTTL"><parameter>max ttl</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXWINSTTL"><parameter>max wins ttl</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXXMIT"><parameter>max xmit</parameter></link></para></listitem>
        <listitem><para><link linkend="MESSAGECOMMAND"><parameter>message command</parameter></link></para></listitem>
        <listitem><para><link linkend="MINPASSWDLENGTH"><parameter>min passwd length</parameter></link></para></listitem>
        <listitem><para><link linkend="MINPASSWORDLENGTH"><parameter>min password length</parameter></link></para></listitem>
        <listitem><para><link linkend="MINPROTOCOL"><parameter>min protocol</parameter></link></para></listitem>
        <listitem><para><link linkend="MINWINSTTL"><parameter>min wins ttl</parameter></link></para></listitem>
        <listitem><para><link linkend="NAMERESOLVEORDER"><parameter>name resolve order</parameter></link></para></listitem>
        <listitem><para><link linkend="NETBIOSALIASES"><parameter>netbios aliases</parameter></link></para></listitem>
        <listitem><para><link linkend="NETBIOSNAME"><parameter>netbios name</parameter></link></para></listitem>
        <listitem><para><link linkend="NETBIOSSCOPE"><parameter>netbios scope</parameter></link></para></listitem>
        <listitem><para><link linkend="NISHOMEDIR"><parameter>nis homedir</parameter></link></para></listitem>
        <listitem><para><link linkend="NTACLSUPPORT"><parameter>nt acl support</parameter></link></para></listitem>
        <listitem><para><link linkend="NTPIPESUPPORT"><parameter>nt pipe support</parameter></link></para></listitem>
        <listitem><para><link linkend="NTSMBSUPPORT"><parameter>nt smb support</parameter></link></para></listitem>
        <listitem><para><link linkend="NULLPASSWORDS"><parameter>null passwords</parameter></link></para></listitem>
        <listitem><para><link linkend="OBEYPAMRESTRICTIONS"><parameter>obey pam restrictions</parameter></link></para></listitem>
        <listitem><para><link linkend="OPLOCKBREAKWAITTIME"><parameter>oplock break wait time</parameter></link></para></listitem>
        <listitem><para><link linkend="OSLEVEL"><parameter>os level</parameter></link></para></listitem>
        <listitem><para><link linkend="OS2DRIVERMAP"><parameter>os2 driver map</parameter></link></para></listitem>
        <listitem><para><link linkend="PAMPASSWORDCHANGE"><parameter>pam password change</parameter></link></para></listitem>
        <listitem><para><link linkend="PANICACTION"><parameter>panic action</parameter></link></para></listitem>
        <listitem><para><link linkend="PASSWDCHAT"><parameter>passwd chat</parameter></link></para></listitem>
        <listitem><para><link linkend="PASSWDCHATDEBUG"><parameter>passwd chat debug</parameter></link></para></listitem>
        <listitem><para><link linkend="PASSWDPROGRAM"><parameter>passwd program</parameter></link></para></listitem>
        <listitem><para><link linkend="PASSWORDLEVEL"><parameter>password level</parameter></link></para></listitem>
        <listitem><para><link linkend="PASSWORDSERVER"><parameter>password server</parameter></link></para></listitem>
        <listitem><para><link linkend="PREFEREDMASTER"><parameter>prefered master</parameter></link></para></listitem>
        <listitem><para><link linkend="PREFERREDMASTER"><parameter>preferred master</parameter></link></para></listitem>
        <listitem><para><link linkend="PRELOAD"><parameter>preload</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTCAP"><parameter>printcap</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTCAPNAME"><parameter>printcap name</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTERDRIVERFILE"><parameter>printer driver file</parameter></link></para></listitem>
        <listitem><para><link linkend="PROTOCOL"><parameter>protocol</parameter></link></para></listitem>
        <listitem><para><link linkend="READBMPX"><parameter>read bmpx</parameter></link></para></listitem>
        <listitem><para><link linkend="READRAW"><parameter>read raw</parameter></link></para></listitem>
        <listitem><para><link linkend="READSIZE"><parameter>read size</parameter></link></para></listitem>
        <listitem><para><link linkend="REMOTEANNOUNCE"><parameter>remote announce</parameter></link></para></listitem>
        <listitem><para><link linkend="REMOTEBROWSESYNC"><parameter>remote browse sync</parameter></link></para></listitem>
        <listitem><para><link linkend="RESTRICTANONYMOUS"><parameter>restrict anonymous</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOT"><parameter>root</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOTDIR"><parameter>root dir</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOTDIRECTORY"><parameter>root directory</parameter></link></para></listitem>
        <listitem><para><link linkend="SECURITY"><parameter>security</parameter></link></para></listitem>
        <listitem><para><link linkend="SERVERSTRING"><parameter>server string</parameter></link></para></listitem>
        <listitem><para><link linkend="SHOWADDPRINTERWIZARD"><parameter>show add printer wizard</parameter></link></para></listitem>
        <listitem><para><link linkend="SHUTDOWNSCRIPT"><parameter>shutdown script</parameter></link></para></listitem>
        <listitem><para><link linkend="SMBPASSWDFILE"><parameter>smb passwd file</parameter></link></para></listitem>
        <listitem><para><link linkend="SOCKETADDRESS"><parameter>socket address</parameter></link></para></listitem>
        <listitem><para><link linkend="SOCKETOPTIONS"><parameter>socket options</parameter></link></para></listitem>
        <listitem><para><link linkend="SOURCEENVIRONMENT"><parameter>source environment</parameter></link></para></listitem>
        <listitem><para><link linkend="SSL"><parameter>ssl</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCACERTDIR"><parameter>ssl CA certDir</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCACERTFILE"><parameter>ssl CA certFile</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCIPHERS"><parameter>ssl ciphers</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCLIENTCERT"><parameter>ssl client cert</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCLIENTKEY"><parameter>ssl client key</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLCOMPATIBILITY"><parameter>ssl compatibility</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLHOSTS"><parameter>ssl hosts</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLHOSTSRESIGN"><parameter>ssl hosts resign</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLREQUIRECLIENTCERT"><parameter>ssl require clientcert</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLREQUIRESERVERCERT"><parameter>ssl require servercert</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLSERVERCERT"><parameter>ssl server cert</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLSERVERKEY"><parameter>ssl server key</parameter></link></para></listitem>
        <listitem><para><link linkend="SSLVERSION"><parameter>ssl version</parameter></link></para></listitem>
        <listitem><para><link linkend="STATCACHE"><parameter>stat cache</parameter></link></para></listitem>
        <listitem><para><link linkend="STATCACHESIZE"><parameter>stat cache size</parameter></link></para></listitem>
        <listitem><para><link linkend="STRIPDOT"><parameter>strip dot</parameter></link></para></listitem>
        <listitem><para><link linkend="SYSLOG"><parameter>syslog</parameter></link></para></listitem>
        <listitem><para><link linkend="SYSLOGONLY"><parameter>syslog only</parameter></link></para></listitem>
        <listitem><para><link linkend="TEMPLATEHOMEDIR"><parameter>template homedir</parameter></link></para></listitem>
        <listitem><para><link linkend="TEMPLATESHELL"><parameter>template shell</parameter></link></para></listitem>
        <listitem><para><link linkend="TIMEOFFSET"><parameter>time offset</parameter></link></para></listitem>
        <listitem><para><link linkend="TIMESERVER"><parameter>time server</parameter></link></para></listitem>
        <listitem><para><link linkend="TIMESTAMPLOGS"><parameter>timestamp logs</parameter></link></para></listitem>
        <listitem><para><link linkend="TOTALPRINTJOBS"><parameter>total print jobs</parameter></link></para></listitem>
        <listitem><para><link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link></para></listitem>
        <listitem><para><link linkend="UPDATEENCRYPTED"><parameter>update encrypted</parameter></link></para></listitem>
        <listitem><para><link linkend="USERHOSTS"><parameter>use rhosts</parameter></link></para></listitem>
        <listitem><para><link linkend="USERNAMELEVEL"><parameter>username level</parameter></link></para></listitem>
        <listitem><para><link linkend="USERNAMEMAP"><parameter>username map</parameter></link></para></listitem>
        <listitem><para><link linkend="UTMP"><parameter>utmp</parameter></link></para></listitem>
        <listitem><para><link linkend="UTMPDIRECTORY"><parameter>utmp directory</parameter></link></para></listitem>
        <listitem><para><link linkend="VALIDCHARS"><parameter>valid chars</parameter></link></para></listitem>
        <listitem><para><link linkend="WINBINDCACHETIME"><parameter>winbind cache time</parameter></link></para></listitem>
        <listitem><para><link linkend="WINBINDGID"><parameter>winbind gid</parameter></link></para></listitem>
        <listitem><para><link linkend="WINBINDSEPARATOR"><parameter>winbind separator</parameter></link></para></listitem>
        <listitem><para><link linkend="WINBINDUID"><parameter>winbind uid</parameter></link></para></listitem>
        <listitem><para><link linkend="WINSHOOK"><parameter>wins hook</parameter></link></para></listitem>
        <listitem><para><link linkend="WINSPROXY"><parameter>wins proxy</parameter></link></para></listitem>
        <listitem><para><link linkend="WINSSERVER"><parameter>wins server</parameter></link></para></listitem>
        <listitem><para><link linkend="WINSSUPPORT"><parameter>wins support</parameter></link></para></listitem>
        <listitem><para><link linkend="WORKGROUP"><parameter>workgroup</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITERAW"><parameter>write raw</parameter></link></para></listitem>
      </itemizedlist>
</refsect1>

<refsect1>
      <title>KOMPLETNA LISTA PARAMETRÓW US£UG</title>

      <para>Tu jest lista wszystkich parametrów us³ug. Zobacz sekcjê
        ka¿dego  parametru, ¿eby dowiedzieæ siê szczegó³ów. Zwróæ uwagê,
        ¿e niektóre s±  synonimami.</para>

      <itemizedlist>
        <listitem><para><link linkend="ADMINUSERS"><parameter>admin users</parameter></link></para></listitem>
        <listitem><para><link linkend="ALLOWHOSTS"><parameter>allow hosts</parameter></link></para></listitem>
        <listitem><para><link linkend="AVAILABLE"><parameter>available</parameter></link></para></listitem>
        <listitem><para><link linkend="BLOCKINGLOCKS"><parameter>blocking locks</parameter></link></para></listitem>
        <listitem><para><link linkend="BROWSABLE"><parameter>browsable</parameter></link></para></listitem>
        <listitem><para><link linkend="BROWSEABLE"><parameter>browseable</parameter></link></para></listitem>
        <listitem><para><link linkend="CASESENSITIVE"><parameter>case sensitive</parameter></link></para></listitem>
        <listitem><para><link linkend="CASESIGNAMES"><parameter>casesignames</parameter></link></para></listitem>
        <listitem><para><link linkend="COMMENT"><parameter>comment</parameter></link></para></listitem>
        <listitem><para><link linkend="COPY"><parameter>copy</parameter></link></para></listitem>
        <listitem><para><link linkend="CREATEMASK"><parameter>create mask</parameter></link></para></listitem>
        <listitem><para><link linkend="CREATEMODE"><parameter>create mode</parameter></link></para></listitem>
        <listitem><para><link linkend="DEFAULTCASE"><parameter>default case</parameter></link></para></listitem>
        <listitem><para><link linkend="DELETEREADONLY"><parameter>delete readonly</parameter></link></para></listitem>
        <listitem><para><link linkend="DELETEVETOFILES"><parameter>delete veto files</parameter></link></para></listitem>
        <listitem><para><link linkend="DENYHOSTS"><parameter>deny hosts</parameter></link></para></listitem>
        <listitem><para><link linkend="DIRECTORY"><parameter>directory</parameter></link></para></listitem>
        <listitem><para><link linkend="DIRECTORYMASK"><parameter>directory mask</parameter></link></para></listitem>
        <listitem><para><link linkend="DIRECTORYMODE"><parameter>directory mode</parameter></link></para></listitem>
        <listitem><para><link linkend="DIRECTORYSECURITYMASK"><parameter>directory security mask</parameter></link></para></listitem>
        <listitem><para><link linkend="DONTDESCEND"><parameter>dont descend</parameter></link></para></listitem>
        <listitem><para><link linkend="DOSFILEMODE"><parameter>dos filemode</parameter></link></para></listitem>
        <listitem><para><link linkend="DOSFILETIMERESOLUTION"><parameter>dos filetime resolution</parameter></link></para></listitem>
        <listitem><para><link linkend="DOSFILETIMES"><parameter>dos filetimes</parameter></link></para></listitem>
        <listitem><para><link linkend="EXEC"><parameter>exec</parameter></link></para></listitem>
        <listitem><para><link linkend="FAKEDIRECTORYCREATETIMES"><parameter>fake directory create times</parameter></link></para></listitem>
        <listitem><para><link linkend="FAKEOPLOCKS"><parameter>fake oplocks</parameter></link></para></listitem>
        <listitem><para><link linkend="FOLLOWSYMLINKS"><parameter>follow symlinks</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCECREATEMODE"><parameter>force create mode</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCEDIRECTORYMODE"><parameter>force directory mode</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCEDIRECTORYSECURITYMODE"><parameter>force directory security mode</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCEGROUP"><parameter>force group</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCESECURITYMODE"><parameter>force security mode</parameter></link></para></listitem>
        <listitem><para><link linkend="FORCEUSER"><parameter>force user</parameter></link></para></listitem>
        <listitem><para><link linkend="FSTYPE"><parameter>fstype</parameter></link></para></listitem>
        <listitem><para><link linkend="GROUP"><parameter>group</parameter></link></para></listitem>
        <listitem><para><link linkend="GUESTACCOUNT"><parameter>guest account</parameter></link></para></listitem>
        <listitem><para><link linkend="GUESTOK"><parameter>guest ok</parameter></link></para></listitem>
        <listitem><para><link linkend="GUESTONLY"><parameter>guest only</parameter></link></para></listitem>
        <listitem><para><link linkend="HIDEDOTFILES"><parameter>hide dot files</parameter></link></para></listitem>
        <listitem><para><link linkend="HIDEFILES"><parameter>hide files</parameter></link></para></listitem>
        <listitem><para><link linkend="HOSTSALLOW"><parameter>hosts allow</parameter></link></para></listitem>
        <listitem><para><link linkend="HOSTSDENY"><parameter>hosts deny</parameter></link></para></listitem>
        <listitem><para><link linkend="INCLUDE"><parameter>include</parameter></link></para></listitem>
        <listitem><para><link linkend="INHERITPERMISSIONS"><parameter>inherit permissions</parameter></link></para></listitem>
        <listitem><para><link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link></para></listitem>
        <listitem><para><link linkend="LEVEL2OPLOCKS"><parameter>level2 oplocks</parameter></link></para></listitem>
        <listitem><para><link linkend="LOCKING"><parameter>locking</parameter></link></para></listitem>
        <listitem><para><link linkend="LPPAUSECOMMAND"><parameter>lppause command</parameter></link></para></listitem>
        <listitem><para><link linkend="LPQCOMMAND"><parameter>lpq command</parameter></link></para></listitem>
        <listitem><para><link linkend="LPRESUMECOMMAND"><parameter>lpresume command</parameter></link></para></listitem>
        <listitem><para><link linkend="LPRMCOMMAND"><parameter>lprm command</parameter></link></para></listitem>
        <listitem><para><link linkend="MAGICOUTPUT"><parameter>magic output</parameter></link></para></listitem>
        <listitem><para><link linkend="MAGICSCRIPT"><parameter>magic script</parameter></link></para></listitem>
        <listitem><para><link linkend="MANGLECASE"><parameter>mangle case</parameter></link></para></listitem>
        <listitem><para><link linkend="MANGLEDMAP"><parameter>mangled map</parameter></link></para></listitem>
        <listitem><para><link linkend="MANGLEDNAMES"><parameter>mangled names</parameter></link></para></listitem>
        <listitem><para><link linkend="MANGLINGCHAR"><parameter>mangling char</parameter></link></para></listitem>
        <listitem><para><link linkend="MAPARCHIVE"><parameter>map archive</parameter></link></para></listitem>
        <listitem><para><link linkend="MAPHIDDEN"><parameter>map hidden</parameter></link></para></listitem>
        <listitem><para><link linkend="MAPSYSTEM"><parameter>map system</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXCONNECTIONS"><parameter>max connections</parameter></link></para></listitem>
        <listitem><para><link linkend="MAXPRINTJOBS"><parameter>max print jobs</parameter></link></para></listitem>
        <listitem><para><link linkend="MINPRINTSPACE"><parameter>min print space</parameter></link></para></listitem>
        <listitem><para><link linkend="MSDFSROOT"><parameter>msdfs root</parameter></link></para></listitem>
        <listitem><para><link linkend="ONLYGUEST"><parameter>only guest</parameter></link></para></listitem>
        <listitem><para><link linkend="ONLYUSER"><parameter>only user</parameter></link></para></listitem>
        <listitem><para><link linkend="OPLOCKCONTENTIONLIMIT"><parameter>oplock contention limit</parameter></link></para></listitem>
        <listitem><para><link linkend="OPLOCKS"><parameter>oplocks</parameter></link></para></listitem>
        <listitem><para><link linkend="PATH"><parameter>path</parameter></link></para></listitem>
        <listitem><para><link linkend="POSIXLOCKING"><parameter>posix locking</parameter></link></para></listitem>
        <listitem><para><link linkend="POSTEXEC"><parameter>postexec</parameter></link></para></listitem>
        <listitem><para><link linkend="POSTSCRIPT"><parameter>postscript</parameter></link></para></listitem>
        <listitem><para><link linkend="PREEXEC"><parameter>preexec</parameter></link></para></listitem>
        <listitem><para><link linkend="PREEXECCLOSE"><parameter>preexec close</parameter></link></para></listitem>
        <listitem><para><link linkend="PRESERVECASE"><parameter>preserve case</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTCOMMAND"><parameter>print command</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTOK"><parameter>print ok</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTABLE"><parameter>printable</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTER"><parameter>printer</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTERADMIN"><parameter>printer admin</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTERDRIVER"><parameter>printer driver</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTERDRIVERLOCATION"><parameter>printer driver location</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTERNAME"><parameter>printer name</parameter></link></para></listitem>
        <listitem><para><link linkend="PRINTING"><parameter>printing</parameter></link></para></listitem>
        <listitem><para><link linkend="PUBLIC"><parameter>public</parameter></link></para></listitem>
        <listitem><para><link linkend="QUEUEPAUSECOMMAND"><parameter>queuepause command</parameter></link></para></listitem>
        <listitem><para><link linkend="QUEUERESUMECOMMAND"><parameter>queueresume command</parameter></link></para></listitem>
        <listitem><para><link linkend="READLIST"><parameter>read list</parameter></link></para></listitem>
        <listitem><para><link linkend="READONLY"><parameter>read only</parameter></link></para></listitem>
        <listitem><para><link linkend="RESTRICTACLWITHMASK"><parameter>restrict acl with mask</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOTPOSTEXEC"><parameter>root postexec</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOTPREEXEC"><parameter>root preexec</parameter></link></para></listitem>
        <listitem><para><link linkend="ROOTPREEXECCLOSE"><parameter>root preexec close</parameter></link></para></listitem>
        <listitem><para><link linkend="SECURITYMASK"><parameter>security mask</parameter></link></para></listitem>
        <listitem><para><link linkend="SETDIRECTORY"><parameter>set directory</parameter></link></para></listitem>
        <listitem><para><link linkend="SHORTPRESERVECASE"><parameter>short preserve case</parameter></link></para></listitem>
        <listitem><para><link linkend="STATUS"><parameter>status</parameter></link></para></listitem>
        <listitem><para><link linkend="STRICTLOCKING"><parameter>strict locking</parameter></link></para></listitem>
        <listitem><para><link linkend="STRICTSYNC"><parameter>strict sync</parameter></link></para></listitem>
        <listitem><para><link linkend="SYNCALWAYS"><parameter>sync always</parameter></link></para></listitem>
        <listitem><para><link linkend="USECLIENTDRIVER"><parameter>use client driver</parameter></link></para></listitem>
        <listitem><para><link linkend="USER"><parameter>user</parameter></link></para></listitem>
        <listitem><para><link linkend="USERNAME"><parameter>username</parameter></link></para></listitem>
        <listitem><para><link linkend="USERS"><parameter>users</parameter></link></para></listitem>
        <listitem><para><link linkend="VALIDUSERS"><parameter>valid users</parameter></link></para></listitem>
        <listitem><para><link linkend="VETOFILES"><parameter>veto files</parameter></link></para></listitem>
        <listitem><para><link linkend="VETOOPLOCKFILES"><parameter>veto oplock files</parameter></link></para></listitem>
        <listitem><para><link linkend="VFSOBJECT"><parameter>vfs object</parameter></link></para></listitem>
        <listitem><para><link linkend="VFSOPTIONS"><parameter>vfs options</parameter></link></para></listitem>
        <listitem><para><link linkend="VOLUME"><parameter>volume</parameter></link></para></listitem>
        <listitem><para><link linkend="WIDELINKS"><parameter>wide links</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITABLE"><parameter>writable</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITECACHESIZE"><parameter>write cache size</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITELIST"><parameter>write list</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITEOK"><parameter>write ok</parameter></link></para></listitem>
        <listitem><para><link linkend="WRITEABLE"><parameter>writeable</parameter></link></para></listitem>

      </itemizedlist>
</refsect1>


<refsect1>
      <title>OBJA¦NIENIE KA¯DEGO PARAMETRU</title>

<variablelist>
      <varlistentry>
        <term><anchor id="ABORTSHUTDOWNSCRIPT">abort shutdown script (G)</term>
        <listitem>
          <para><emphasis>Ten parametr istnieje tylko w odga³êzieniu cvs HEAD
            </emphasis></para>

          <para>Jest to pe³na ¶cie¿ka dostêpu do skryptu wywo³ywanego przez
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>, który
            powinien zatrzymaæ procedurê wy³±czania (shutdown procedure)
            rozpoczêt± przez <link linkend="SHUTDOWNSCRIPT"><parameter>shutdown
            script</parameter></link>.</para>

          <para>To polecenie bêdzie uruchomione jako u¿ytkownik.</para>

          <para>Domy¶lnie: <emphasis>Brak skryptu.</emphasis></para>
          <para>Przyk³ad: <command>abort shutdown script = /sbin/shutdown
              -c</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ADDMACHINESCRIPT">add machine script (G)</term>
        <listitem>
          <para>Jest to pe³na ¶cie¿ka dostêpu do skryptu który bêdzie uruchamiany
            przy u¿yciu konta i has³a administratora przez <ulink url="smbd.8.pl.html">
              smbd(8)</ulink>, gdy jaka¶ maszyna bêdzie dodawana do domeny
            (kontrolowanej przez <command>smbd</command>, przyp.t³um.).</para>

          <para>Opcja ta jest wymagana tylko przy korzystaniu z zaplecza (back-end)
            sam przywi±zanego do Unix'owej metody obliczania RID, takiego jak
            smbpasswd. Ta opcja jest dostêpna tylko w Samba 3.0.</para>

          <para>Domy¶lnie: <command>add machine script = &lt;empty string&gt;
            </command></para>

          <para>Przyk³ad: <command>add machine script = /usr/sbin/adduser -n -g maszyny
              -c Maszyna -d /dev/null -s /bin/false %u</command></para>
        </listitem>
      </varlistentry>




      <varlistentry>
        <term><anchor id="ADDPRINTERCOMMAND">add printer command (G)</term>
        <listitem>
      <para>Wraz z wprowadzeniem w Samba 2.2 wsparcia dla drukowania
        opartego na MS-RPC dla klientów Windows NT/2000, w folderze "Printers..."
        (lub "Drukarki..." w polskiej wersji, przyp.t³um.) wy¶wietlanym na li¶cie
        wspó³udzia³ów, dostêpna jest teraz równie¿ ikona Kreatora Dodawania
        Drukarki (The MS Add Printer Wizard - APW). APW umo¿liwia zdalne dodawanie
        drukarek do serwera wydruku Samba lub Windows NT/2000.</para>

      <para>Dla hosta Samba oznacza to, ¿e drukarka musi byæ fizycznie dodana
        do w³a¶ciwego (tzn. systemowego, przyp.t³um.) systemu drukowania.
        <parameter>add printer command</parameter> definiuje skrypt który
        po uruchomieniu przeprowadzi niezbêdne operacje aby dodaæ drukarkê
        do systemu drukowania i dodaæ odpowiedni± definicjê us³ugi do pliku
        <filename>smb.conf</filename>, ¿eby drukarka ta mog³a byæ wspó³dzielona
        przez <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>.
      </para>

      <para><parameter>add printer command</parameter> jest automatycznie
        wywo³ywany z nastêpuj±cymi parametrami (w kolejno¶ci):</para>

      <itemizedlist>
        <listitem><para><parameter>nazwa drukarki (printer name)</parameter>
            </para></listitem>
        <listitem><para><parameter>nazwa wspó³udzia³u (share name)</parameter>
            </para></listitem>
        <listitem><para><parameter>nazwa portu (port name)</parameter></para>
        </listitem>
        <listitem><para><parameter>nazwa sterownika (driver name)</parameter>
          </para></listitem>
        <listitem><para><parameter>lokalizacja (location)</parameter></para>
        </listitem>
        <listitem><para><parameter>lokalizacja sterownika Windows 9x</parameter>
          </para></listitem>
      </itemizedlist>

      <para>Wszystkie parametry s± umieszczane w strukturzee PRINTER_INFO_2
        wysy³anej przez klienta Windows NT/2000 z jednym wyj±tkiem. Parametr
        "lokalizacja sterownika Windows 9x" jest do³±czony tylko dla
        kompatybilno¶ci wstecz. Pozosta³e pola w strukturze s± generowane
        na podstawie odpowiedzi na pytania APW (kreatora).</para>

      <para>Gdy tylko <parameter>add printer command</parameter> zostanie
        wykonany, <command>smbd</command> wykona ponowne parsowanie
        <filename>smb.conf</filename> ¿eby ustaliæ, czy wspó³udzia³ zdefiniowany
        przez APW istnieje. Je¶li jego nazwa jest nadal nieprawid³owa, wtedy
        <command>smbd</command> zwróci b³±d ACCESS_DENIED do klienta.</para>

      <para>Zobacz te¿ <link linkend="DELETEPRINTERCOMMAND"><parameter>
            delete printer command</parameter></link>, <link
          linkend="PRINTING"><parameter>printing</parameter></link>,
        <link linkend="SHOWADDPRINTERWIZARD"><parameter>show add printer
            wizard</parameter></link></para>

      <para>Domy¶lnie: <emphasis>brak poleceñ</emphasis></para>
      <para>Przyk³ad: <command>add printer command = /usr/bin/dodaj_drukarkê
          </command></para>
    </listitem>
  </varlistentry>


  <varlistentry>
    <term><anchor id="ADDSHARECOMMAND">add share command (G)</term>
    <listitem>
        <para>Samba 2.2.0 wprowadzi³a zdolno¶æ do dynamicznego
        dodawania i usuwania wspó³udzia³ów przez Windows NT 4.0 Server
        Manager. Parametr <parameter>add share command</parameter> jest
        u¿ywany do zdefiniowania zewnêtrznego programu lub skryptu który
        doda definicjê nowej us³ugi do <filename>smb.conf</filename>.
        Aby pomu¶lnie wykonaæ <parameter>add share command</parameter>,
        <command>smbd</command> wymaga, ¿eby administrator by³ pod³±czony
        korzystaj±c z konta root'a (tzn. uid == 0).</para>

      <para>Podczas wykonywania, <command>smbd</command> automatycznie
        wywo³a <parameter>add share command</parameter> z czterema
        parametrami.</para>

      <itemizedlist>
        <listitem><para><parameter>plikKonfig (configFile)</parameter> -
            lokalizacja globalnego pliku <filename>smb.conf</filename></para>
        </listitem>
        <listitem><para><parameter>nazwaWspoludzialu (shareName)</parameter> -
            nazwa nowego wspó³udzia³u.</para></listitem>
        <listitem><para><parameter>nazwaSciezki (pathName)</parameter> -
            ¶cie¿ka do **istniej±cego** katalogu na dysku.</para></listitem>
        <listitem><para><parameter>komentarz (comment)</parameter> - tekst
            komentarza do przypisania do nowego wspó³udzia³u</para></listitem>
      </itemizedlist>

      <para>Ten parametr jest u¿ywany tylko do dodawania wspó³udzia³ów
        plikowych. ¯eby dodawaæ wspó³udzia³y drukarkowe, zobacz parametr
        <link linkend="ADDPRINTERCOMMAND"><parameter>add printer command
            </parameter></link>.</para>

      <para>Zobacz te¿ <link linkend="CHANGESHARECOMMAND"><parameter>change
            share command</parameter></link>,
        <link linkend="DELETESHARECOMMAND"><parameter>delete share command
          </parameter></link>.
      </para>

      <para>Domy¶lnie: <emphasis>brak poleceñ</emphasis></para>
      <para>Przyk³ad: <command>add share command = /usr/local/bin/
          dodaj_wspoludzial</command></para>
    </listitem>
  </varlistentry>


      <varlistentry>
        <term><anchor id="ADDUSERSCRIPT">add user script (G)</term>
        <listitem>

          <para>To jest pe³na ¶cie¿ka dostêpu do skryptu który
            bêdzie uruchomiony <emphasis>JAKO ROOT</emphasis>
            przez <ulink url="smbd.8.pl.html"><command>smbd(8)</command>
            </ulink> w specjalnych okoliczno¶ciach opisanych ni¿ej.
          </para>

          <para>Normalnie, serwer Samba wymaga, by u¿ytkownicy UNIX
            byli stworzeni dla wszystkich u¿ytkowników uzyskuj±cych
            dostêp do plików na tym serwerze. W miejscach w których
            u¿ywane s± bazy danych kont Windows NT jako g³ówne bazy 
            danych u¿ytkowników, tworzenie tych u¿ytkowników i
            utrzymywanie ich listy w synchronizacji z Windows NT PDC
            jest delikatnym zadaniem. Ta opcja pozwala
            <command>smbd</command> tworzyæ potrzebnych u¿ytkowników
            UNIX <emphasis>NA ¯¡DANIE</emphasis>, gdy u¿ytkownik uzyskuje
            dostêp do serwera Samba.</para>

          <para>Aby u¿yæ tej opcji, <command>smbd</command> musi byæ
            ustawiony na <link linkend="SECURITYEQUALSSERVER">security = server</link>
            lub <link linkend="SECURITYEQUALSDOMAIN">security = domain</link> i
            <parameter>add user script</parameter> musi mieæ ustawion±
            pe³n± ¶cie¿kê do skryptu który utworzy u¿ytkownika UNIX
            pobieraj±c jeden argument <parameter>%u</parameter>, który
            rozwijany jest do nazwy u¿ytkownika UNIX który ma byæ
            utworzony.</para>

          <para>Gdy u¿ytkownik Windows próbuje uzyskaæ dostêp do
            serwera Samba, w czasie "login" (ustawianie sesji w
            protokole SMB), <command>smbd</command> kontaktuje siê z
            <link linkend="PASSWORDSERVER"><parameter>password server</parameter></link> (serwerem hase³,
            przyp.t³um.) i próbuje dokonaæ autentykacji danego
            u¿ytkownika z danym has³em. Je¶li autentykacja powiedzie
            siê wtedy <command>smbd</command> próbuje znale¼æ
            u¿ytkownika w UNIX'owej bazie danych hase³ ¿eby mapowaæ
            na niego u¿ytkownika Windows. Je¶li poszukiwanie zawiedzie,
            i ustawione jest <parameter>add user script</parameter>,
            wtedy <command>smbd</command> wywo³a okre¶lony skrypt
            <emphasis>JAKO ROOT</emphasis>, rozwijaj±c ka¿dy argument
            <parameter>%u</parameter> do nazwy u¿ytkownika który ma
            byæ utworzony.</para>

          <para>Je¶li ten skrypt pomy¶lnie utworzy u¿ytkownika wtedy
            <command>smbd</command> bêdzie kontynuowa³, jakby u¿ytkownik
            UNIX ju¿ istnia³. W ten sposób, u¿ytkownicy UNIX s±
            dynamicznie tworzeni aby pasowaæ do istniej±cych kont
            Windows NT.</para>

          <para>Zobacz równie¿
            <link linkend="SECURITYEQUALSSERVER">security = server</link>,
            <link linkend="SECURITYEQUALSDOMAIN">security = domain</link>,
            <link linkend="PASSWORDSERVER"><parameter>password server</parameter></link>,
            <link linkend="DELETEUSERSCRIPT"><parameter>delete user script</parameter></link>.</para>

          <para>Domy¶lnie: <command>add user script = &lt;pusty
              lancuch&gt;</command></para>

          <para>Przyk³ad: <command>add user script =
              /usr/local/samba/bin/dodaj_uzytkownika %u</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ADMINUSERS">admin users (S)</term>
        <listitem>

          <para>Jest to lista u¿ytkowników którzy bêdz± mieli
            przyznane przywileje administracyjne we wspó³udziale.
            To oznacza, ¿e bêd± wykonywali wszystkie operacje
            plikowe jako super-u¿ytkownik (root).</para>

          <para>Powiniene¶ u¿ywaæ tej opcji bardzo ostro¿nie, jako
            ¿e ka¿dy u¿ytkownik z tej listy bêdzie w stanie zrobiæ
            wszystko co bêdzie chcia³ we wspó³udziale, nie zwa¿aj±c
            na prawa dostêpu do pliku.</para>

          <para>Domy¶lnie: <emphasis>brak u¿ytkowników</emphasis></para>
          <para>Przyk³ad: <command>admin users = piotr</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ALLOWHOSTS">allow hosts (S)</term>
        <listitem><para>Synonim dla <link linkend="HOSTSALLOW"><parameter>hosts allow</parameter></link>.
      </para></listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ALLOWTRUSTEDDOMAINS">allow trusted domains (G)</term>
        <listitem>
          <para>Ta opcja odnosi efekty tylko gdy opcja <link linkend="SECURITY">
              <parameter>security</parameter></link> jest ustawiona na
            <constant>server</constant> lub <constant>domain</constant>.
            Je¶li jest ustawiona na <constant>no</constant>, wtedy próby
            po³±czenia siê z zasobem z domeny lub grupy roboczej innej ni¿ ta,
            w której <ulink url="samba.7.pl.html">smbd</ulink> dzia³a, zawiod±
            nawet je¶li ta domena jest zaufana dla zdalnego serwera
            przeprowadzaj±cego autentykacjê.</para>

          <para>Jest to u¿yteczne, je¶li chcesz, ¿eby twój serwer Samba
            udziela³ zasobów tylko u¿ytkownikom w domenie której jest
            cz³onkiem. Jako przyk³ad przypu¶æmy, ¿e mamy dwie domeny
            DOMA i DOMB. DOMB jest zaufana dla DOMA która zawiera serwer
            Samba. W normalnych okoliczno¶ciach, u¿ytkownik z kontem w DOMB
            mo¿e uzyskaæ dostêp do zasobów konta UNIX z t± sam± nazw± konta
            na serwerze Samba nawet, je¶li nie ma konta w DOMA. To mo¿e
            utrudniaæ implementacjê ograniczenia bezpieczeñstwa.</para>

          <para>Domy¶lnie: <command>allow trusted domains = yes</command>
          </para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="ANNOUNCEAS">announce as (G)</term>
        <listitem>

          <para>To ustawia, typ serwera jakim <ulink url="nmbd.8.pl.html">
              <command>nmbd</command></ulink> bêdzie sam siebie og³asza³.
            Domy¶lnie jest ustawiony na Windows NT. Poprawne opcje to:
            "NT Server" (co mo¿e byæ równie¿ pisane jako "NT"),
            "NT Workstation", "Win95" lub "WfW", a oznaczaj± odpowiednio:
            Windows NT Server, Windows NT Workstation, Windows 95 i Windows
            for Workgroups. Nie zmieniaj tego parametru, chyba ¿e masz
            szczególn± potrzebê ¿eby zatrzymaæ ukazywanie Samby jako NT
            serwera, poniewa¿ mo¿e to zapobiec poprawnemu udzia³owi
            serwerów Samba w procesach przegl±dania (ang. browse) jako
            serwer.</para>

          <para>Domy¶lnie: <command>announce as = NT Server</command>
          </para>
          <para>Przyk³ad: <command>announce as = Win95</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="ANNOUNCEVERSION">announce version (G)</term>
        <listitem>
          <para>Okre¶la bardziej i mniej znacz±ce numery wersji których
            nmbd u¿yje podczas og³aszania siebie jako serwera. Domy¶lnie
            jest to 4.5. Nie zmieniaj tego parametru, chyba ¿e masz
            szczególn± potrzebê ¿eby ustawiæ serwer Samba jako serwer
            ni¿szego poziomu.</para>

          <para>Domy¶lnie: <command>announce version = 4.5</command>
          </para>
          <para>Przyk³ad: <command>announce version = 2.0</command>
          </para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="AUTOSERVICES">auto services (G)</term>
    <listitem>
      <para>Jest to synonim dla <link linkend="PRELOAD"><parameter>preload
          </parameter></link>.</para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="AVAILABLE">available (S)</term>
        <listitem>
          <para>Ten parametr pozwala ci "wy³±czyæ" us³ugê. Je¶li <parameter>
              available = no</parameter> to <emphasis>WSZYSTKIE</emphasis>
            próby pod³±czenia siê do us³ugi zawiod±. Takie nieudane próby
            s± logowane.</para>

          <para>Domy¶lnie: <command>available = yes</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="BINDINTERFACESONLY">bind interfaces only (G)</term>
        <listitem>
          <para>Ten parametr globalny pozwala administratorowi Samby limitowaæ
            interfejsy w maszynie które bêd± obs³ugiwaæ ¿±dania SMB. Wp³ywa on na
            us³ugi plików <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
            i us³ugi nazw <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
            w trochê ró¿ny sposób.</para>

          <para>W przypadku us³ug nazw powoduje, ¿e <command>nmbd</command>
            podwi±zuje siê (ang. bind) do portów 137 i 138 na interfejsach
            wymienionych w parametrze <link linkend="INTERFACES">interfaces</link>.
            <command>nmbd</command> podwi±zuje siê równie¿ do interfejsu "wszystkie
            adresy" (0.0.0.0) na portach 137 i 138 w celu odczytywania komunikatów
            rozg³aszania. Je¶li ta opcja nie jest ustawiona, wtedy <command>nmbd
            </command> bêdzie obs³ugiwa³ ¿±dania nazw na wszystkich tych gniazdach.
            Je¶li <parameter>bind interfaces only</parameter> jest ustawione, wtedy
            <command>nmbd</command> bêdzie sprawdza³ adres ¼ród³owy ka¿dego pakietu
            nadchodz±cego z gniazd rozg³aszania i odrzuci ka¿dy który nie pasuje do
            adresów rozg³aszania interfejsów na li¶cie parametru <parameter>interfaces
            </parameter>. Poniewa¿ pakiety unicast s± odbierane na innych gniazdach,
            pozwala on <command>nmbd</command> odrzuciæ us³ugi nazw dla maszyn, które
            wys³a³y pakiety które dotar³y poprzez którykolwiek interfejs nie wymieniony
            na li¶cie <parameter>interfaces</parameter>. Spoofing adresu ¼ród³owego
            IP radzi sobie z takim prostym sprawdzaniem, wiêc nie mo¿e byæ ono
            traktowane powa¿nie jako zabezpieczenie dla <command>nmbd</command>.</para>
          
          <para>W przypadku us³ug plików powoduje to, ¿e <ulink url="smbd.8.pl.html">
              <command>smbd(8)</command></ulink> podwi±zuje siê tylko do interfejsów
            z listy podanej w parametrze <link linkend="INTERFACES">interfaces</link>.
            Ogranicza to sieci z których <command>smbd</command> obs³u¿y pakiety
            nadchodz±ce przez te interfejsy. Zwróæ uwagê, ¿e nie powiniene¶ u¿ywaæ
            tego parametru na maszynach które obs³uguj± PPP lub inny nieregularny
            (intermittent) lub nierozg³aszalny (non-broadcast) interfejs sieciowy,
            poniewa¿ takie ustawienie nie radzi sobie z nietrwa³ymi (non-permanent)
            po³±czeniami.</para>

          <para>Je¶li <parameter>bind interfaces only</parameter> jest ustawione,
            wtedy je¶li adres sieciowy <emphasis>127.0.0.1</emphasis> nie jest
            dodany do listy parametru <parameter>interfaces</parameter>,
            <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command></ulink> i
            <ulink url="swat.8.pl.html"><command>swat(8)</command></ulink> mog± nie
            funkcjonowaæ tak, jak powinny z powodów podanych ni¿ej.</para>

          <para>Aby zmieniæ has³o SMB u¿ytkownika, <ulink url="smbpasswd.8.pl.html">
              <command>smbpasswd(8)</command></ulink> domy¶lnie ³±czy siê z adresem
            <emphasis>localhost - 127.0.0.1</emphasis> jako klient SMB aby wydaæ
            ¿±danie zmiany has³a. Je¶li <parameter>bind interfaces only</parameter>
            jest ustawione, wtedy je¶li adres sieciowy <emphasis>127.0.0.1</emphasis>
            nie jest dodany do listy parametru <parameter>interfaces</parameter>,
            <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command></ulink>
            nie bêdzie móg³ po³±czyæ siê w trybie domy¶lnym.
            <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command></ulink> 
            mo¿e zostaæ zmuszony do u¿ycia g³ównego interfejsu IP lokalnego hosta
            przy u¿yciu parametru <ulink url="smbpasswd.8.html#minusr"><parameter>
                -r <replaceable>zdalna maszyna</replaceable></parameter></ulink>,
            z wstawion± nazw± IP g³ównego interfejsu lokalnego hosta jako
            <replaceable>zdalna maszyna</replaceable>.</para>

          <para>Strona statusu w <command>swat</command> próbuje siê po³±czyæ z
            <command>smbd</command> i <command>nmbd</command> na adresie <emphasis>
              127.0.0.1</emphasis> aby ustaliæ, czy dzia³aj±. Nie dodanie <emphasis>
              127.0.0.1</emphasis> spowoduje, ¿e <command>smbd</command> i <command>
              nmbd</command> bêd± zawsze pokazywane jako "not running" (nie dzia³a)
            nawet, je¶li w rzeczywisto¶ci bêd± dzia³aæ. Mo¿e to uniemo¿liwiaæ
            startowanie/zatrzymywanie/restartowanie <command>smbd</command> i
            <command>nmbd</command> poprzez <command>swat</command>.</para>
          
          <para>Domy¶lnie: <command>bind interfaces only = no</command>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="BLOCKINGLOCKS">blocking locks (S)</term>
        <listitem>
          <para>Ten parametr kontroluje zachowanie <ulink url="smbd.8.pl.html">
              smbd</ulink> gdy otrzyma od klienta ¿±danie uzyskania blokady
            (ang. lock) na regionie otwartego pliku, a ¿±danie to ma
            przypisany limit czasowy.</para>

          <para>Je¶li ten parametr jest ustawiony i ¿±danie zakresu blokowania
            nie mo¿e byæ natychmiast spe³nione, Samba 2.0 bêdzie wewnêtrznie
            kolejkowaæ ¿±danie blokady i bêdzie periodycznie próbowaæ uzyskaæ
            blokadê, a¿ limit czasowy wyczerpie siê.</para>

          <para>Je¶li ten parametr jest ustawiony na <constant>false</constant>,
            wtedy Samba 2.2 bêdzie zachowywaæ siê tak, jak poprzednie wersje
            Samby i odrzuci ¿±danie blokady natychmiast, gdy tylko zakres
            blokowania nie zostanie uzyskany.</para>

          <para>Ten parametr mo¿e byæ ustawiony dla wspó³udzia³u.</para>

          <para>Domy¶lnie: <command>blocking locks = yes</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="BROWSABLE">browsable (S)</term>
        <listitem>
          <para>Synonim dla <link linkend="browseable"><parameter>
                browseable</parameter></link>.</para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="BROWSELIST">browse list(G)</term>
        <listitem>
          <para>Kontroluje czy <ulink url="smbd.8.pl.html">smbd</ulink> bêdzie
            podawa³ listê przegl±dania klientom wykonuj±cym wywo³anie
            NetServerEnum. Normalnie ustawione na <constant>yes</constant>.
            Nigdy nie powiniene¶ potrzebowaæ tego zmieniaæ.</para>

          <para>Domy¶lnie: <command>browse list = yes</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="BROWSEABLE">browseable (S)</term>
        <listitem>
          <para>Kontroluje czy ten wspó³udzia³ jest widziany na li¶cie
            dostêpnych wspó³udzia³ów w net view i na li¶cie przegl±dania.
          </para>

          <para>Domy¶lnie: <command>browseable = yes</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="CASESENSITIVE">case sensitive (S)</term>
        <listitem>
          <para>Zobacz dyskusjê w sekcji <link linkend="ZNIEKSZTALCANIENAZWSEKC">
              ZNIEKSZTA£CANIE NAZW</link></para>

          <para>Default: <command>case sensitive = no</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="CASESIGNAMES">casesignames (S)</term>
        <listitem>
          <para>Synonim dla <link linkend="CASESENSITIVE"><parameter>
                case sensitive</parameter></link>.</para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="CHANGENOTIFYTIMEOUT">change notify timeout (G)</term>
        <listitem>
          <para>To polecenie SMB umo¿liwia klientowi powiedzenie serwerowi,
            aby "obserwowa³", czy w jakim¶ szczególnym katalogu s± wykonywane
            zmiany, i odpowiada³ na ¿±danie SMB, gdyby wyst±pi³a zmiana. Takie
            sta³e skanowanie jest kosztowne pod UNIX'em i z tego powodu demon
            <ulink url="smbd.8.pl.html"><command>smbd</command></ulink>
            przeprowadza taki skan w ka¿dym ¿±danym katalogu tylko raz na
            <parameter>change notify timeout</parameter> sekund.</para>

          <para>Domy¶lnie: <command>change notify timeout = 60</command>
          </para>

          <para>Przyk³ad: <command>change notify timeout = 300</command>
          </para>

          <para>Zmieni³by czas skanowania (a dok³adniej czas jego rozpoczêcia,
            przyp.t³um) na 5 minut.</para>
        </listitem>
      </varlistentry>


      <varlistentry>
          <term><anchor id="CHANGESHARECOMMAND">change share command (G)</term>
          <listitem>
          <para>Samba 2.2.0 wprowadzi³a zdolno¶æ do dynamicznego dodawania
            i usuwania wspó³udzia³ów przez Windows NT 4.0 Server
            Manager. <parameter>change share command</parameter> jest u¿ywany
            do definiowania zewnêtrznego programu lub skryptu który zmodyfikuje
            istniej±c± definicjê us³ugi w <filename>smb.conf</filename>. Aby
            pomy¶lnie wykonaæ <parameter>change share command</parameter>,
            <command>smbd</command> wymaga ¿eby administrator by³ pod³±czony przy
            u¿yciu konta root'a (tzn. uid == 0).</para>

          <para>Podczas wykonywania, <command>smbd</command> automatycznie
            wywo³a <parameter>add share command</parameter> z czterema
            parametrami.</para>

          <itemizedlist>
            <listitem><para><parameter>plikKonfig (configFile)</parameter> -
                lokalizacja globalnego pliku <filename>smb.conf</filename></para>
            </listitem>
            <listitem><para><parameter>nazwaWspoludzialu (shareName)</parameter> -
                nazwa nowego wspó³udzia³u.</para></listitem>
            <listitem><para><parameter>nazwaSciezki (pathName)</parameter> -
                ¶cie¿ka do **istniej±cego** katalogu na dysku.</para></listitem>
            <listitem><para><parameter>komentarz (comment)</parameter> - tekst
                komentarza do przypisania do nowego wspó³udzia³u</para></listitem>
          </itemizedlist>

          <para>Ten parametr jest u¿ywany tylko do modyfikowania istniej±cych
            definicji wspó³udzia³ów plikowych. Aby zmodyfikowaæ wspó³udzia³y
            drukarkowe, u¿yj folderu "Printers..." (lub "Drukarki..." w polskiej
            wersji, przyp.t³um.) widocznego przy przegl±daniu hosta Samba.
          </para>

          <para>Zobacz te¿ <link linkend="ADDSHARECOMMAND"><parameter>add share
                command</parameter></link>, <link linkend="DELETESHARECOMMAND">
              <parameter>delete share command</parameter></link>.
          </para>

          <para>Domy¶lnie: <emphasis>brak poleceñ</emphasis></para>
          <para>Przyk³ad: <command>change share command = /usr/local/bin/
              dodajwspoludzial</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="CHARACTERSET">character set (G)</term>
        <listitem>
          <para>Ten parametr pozwala <ulink url="smbd.8.pl.html">smbd</ulink>
            mapowaæ przychodz±ce nazwy plików ze strony kodowej DOS (zobacz
            parametr <link linkend="CLIENTCODEPAGE"><parameter>client code
                page</parameter></link>) na szereg wbudowanych zestawów
            znaków UNIX. T³umaczone strony kodowe to:

            <itemizedlist>
              <listitem><para><constant>ISO8859-1</constant> : Zachodnioeuropejski
                  zestaw znaków UNIX. Parametr <link linkend="CLIENTCODEPAGE">
                    <parameter>client code page</parameter></link>
                  <emphasis>MUSI</emphasis> byæ ustawiony na stronê kodow± 850, je¶li
                  parametr <parameter>character set</parameter> jest ustawiony
                  na ISO8859-1, aby konwersja na zestaw znaków UNIX by³a wykonana
                  poprawnie.</para></listitem>

              <listitem><para><constant>ISO8859-2</constant> : Wschodnioeuropejski
                  zestaw znaków UNIX. Parametr <link linkend="CLIENTCODEPAGE">
                    <parameter>client code page</parameter></link>
                  <emphasis>MUSI</emphasis> byæ ustawiony na stronê kodow± 852, je¶li
                  parametr <parameter>character set</parameter> jest ustawiony na
                  ISO8859-2, aby konwersja na zestaw znaków UNIX by³a wykonana poprawnie.
                </para></listitem>

              <listitem><para><constant>ISO8859-5</constant> : Zestaw znaków UNIX
                  Rosyjskiej Cyrylicy. Parametr <link linkend="CLIENTCODEPAGE">
                    <parameter>client code page</parameter></link>
                  <emphasis>MUSI</emphasis> byæ ustawiony na stronê kodow± 866, je¶li
                  parametr <parameter>character set</parameter> jest ustawiony na
                  ISO8859-5, aby konwersja by³a przeprowadzana poprawnie.</para>
              </listitem>

              <listitem><para><constant>ISO8859-7</constant> : Grecki zestaw znaków
                  UNIX. Parametr <link linkend="CLIENTCODEPAGE"><parameter>client
                      code page</parameter></link> <emphasis>
                    MUSI</emphasis> byæ ustawiony na stronê kodow± 737, je¶li parametr
                  <parameter>character set</parameter> jest ustawiony na ISO8859-7,
                  aby konwersja by³a przeprowadzana poprawnie.</para></listitem>

              <listitem><para><constant>KOI8-R</constant> Alternatywne mapowanie
                  dla zestawu znaków UNIX Rosyjskiej Cyrylicy. Parametr
                  <link linkend="CLIENTCODEPAGE"><parameter>client code page
                    </parameter></link> <emphasis>MUSI</emphasis>
                  byæ ustawiony na stronê 866, je¶li parametr <parameter>character set
                  </parameter> jest ustawiony na KOI8-R, aby konwersja by³a
                  przeprowadzana poprawnie.</para></listitem>
            </itemizedlist>

          <para><emphasis>B£¡D</emphasis>. Mapowania strony kodowej MSDOS na
            zestaw znaków UNIX powinny byæ dynamiczne, tak jak ³adowanie stron
            kodowych MSDOS, a nie statyczne.</para>

          <para>Zobacz te¿ <link linkend="CLIENTCODEPAGE"><parameter>client code
                page</parameter></link>. Normalnie
            ten parametr nie jest ustawiony, co oznacza, ¿e ¿adna translacja nazwy
            pliku nie jest prowadzona.</para>

          <para>Domy¶lnie: <command>character set = &lt;pusty lancuch&gt;</command>
          </para>
          <para>Przyk³ad: <command>character set = ISO8859-1</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CLIENTCODEPAGE">client code page (G)</term>
        <listitem>
          <para>Ten parametr okre¶la stronê kodow± DOS której u¿ywa klient
            ³±cz±cy siê z Samb±. Aby okre¶liæ której strony kodowej klient
            Windows lub DOS u¿ywa, otwórz prompt poleceñ DOS i wpisz polecenie
            "chcp". Poda ci ono stronê kodow±. Domy¶ln± dla wydañ amerykañskich
            MS-DOS, Windows 95, i Windows NT jest strona 437. Domy¶lna dla wydañ
            zachodnioeuropejskich powy¿szych systemów jest strona 850.
            (dla wydañ ¶rodkowoeuropejskich - czyli równie¿ polskich - jest to
            852, przyp.t³um.) </para>

          <para>Ten parametr mówi <ulink url="smbd.8.pl.html">smbd(8)</ulink>,
            który z plików <filename>codepage.<replaceable>XXX</replaceable>
            </filename> dynamicznie ³adowaæ przy starcie. Pliki te, lepiej opisane
            na stronie podrêcznika <ulink url="make_smbcodepage.1.pl.html"><command>
                make_smbcodepage(1)</command></ulink>, mówi± <ulink url="smbd.8.pl.html">
              <command>smbd</command></ulink> jak mapowaæ znaki ma³ych liter na du¿e,
            aby zapewniæ w nazwach plików "niewra¿liwo¶æ" na du¿e/ma³e litery,
            której klienci Windows oczekuj±.</para>

          <para>Samba jest obecnie dostarczana w nastêpuj±cymi plikami stron
            kodowych :</para>

          <itemizedlist>
            <listitem><para>Code Page 437 - MS-DOS Latin US</para></listitem>
            <listitem><para>Code Page 737 - Windows '95 Grecka</para></listitem>
            <listitem><para>Code Page 850 - MS-DOS Latin 1</para></listitem>
            <listitem><para>Code Page 852 - MS-DOS Latin 2</para></listitem>
            <listitem><para>Code Page 861 - MS-DOS Islandzka</para></listitem>
            <listitem><para>Code Page 866 - MS-DOS Cyrylica</para></listitem>
            <listitem><para>Code Page 932 - MS-DOS Japoñska SJIS</para></listitem>
            <listitem><para>Code Page 936 - MS-DOS Uproszczona Chiñska</para></listitem>
            <listitem><para>Code Page 949 - MS-DOS Koreañska Hangul</para></listitem>
            <listitem><para>Code Page 950 - MS-DOS Tradycyjna Chiñska</para></listitem>
          </itemizedlist>

          <para>W ten sposób ten parametr mo¿e mieæ ka¿d± z warto¶ci
            437, 737, 850, 852, 861, 932, 936, 949, or 950. Je¶li nie
            znajdziesz strony kodowej której potrzebujesz, przeczytaj
            komentarze w jednym z plików stron kodowych oraz
            <ulink url="make_smbcodepage.1.pl.html"><command>
                make_smbcodepage(1)</command></ulink>
            i napisz taki plik. Pamiêtaj proszê, aby potem wys³aæ go do
            spo³eczno¶ci u¿ytkowników Samby.</para>

          <para>Ten parametr wspópracuje z parametrem <link linkend="VALIDCHARS">
              <parameter>valid chars</parameter></link>
            w okre¶laniu, które znaki w nazwach plików s± poprawne oraz jak
            kapitalizacja jest przeprowadzana. Je¶li ustawisz ten parametr razem
            z <link linkend="VALIDCHARS"><parameter>valid chars</parameter></link>,
            parametr <parameter>client code
              page</parameter> <emphasis>MUSI</emphasis> byæ ustawiony przed
            <link linkend="VALIDCHARS"><parameter>valid chars</parameter></link>
            w pliku <filename>smb.conf</filename>.
            £añcuch <link linkend="VALIDCHARS"><parameter>valid chars</parameter>
            </link> bêdzie wtedy zmienia³
            ustawienia znaków w parametrze <parameter>client code page</parameter>.
          </para>

          <para>Je¶li nie jest ustawiony, <parameter>client code page</parameter>
            przyjmuje warto¶æ domy¶ln± 850.</para>

          <para>Zobacz te¿ : <link linkend="VALIDCHARS"><parameter>valid chars
              </parameter></link>,
          <link linkend="CODEPAGEDIRECTORY"><parameter>code page directory
            </parameter></link></para>

          <para>Domy¶lnie: <command>client code page = 850</command></para>
          <para>Przyk³ad: <command>client code page = 936</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CODEPAGEDIRECTORY">code page directory (G)</term>
        <listitem>
          <para>Definiuje lokalizacjê ró¿nych plików stron kodowych.
          </para>

          <para>Domy¶lnie: <command>code page directory = ${prefix}/lib/codepages
          </command></para>
          <para>Przyk³ad: <command>code page directory = /usr/share/samba/codepages
          </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CODINGSYSTEM">coding system (G)</term>
        <listitem>
          <para>Ten parametr jest u¿ywany do okre¶lania, jak przychodz±ce
            znaki Japoñskie Shift-JIS s± mapowane z nadchodz±cej
            <link linkend="CLIENTCODEPAGE"><parameter>client code page
              </parameter></link>
            (strony kodowej klienta) u¿ywanej przez klienta, na nazwy plików
            w systemie plików UNIX. U¿yteczne tylko, je¶li
            <link linkend="CLIENTCODEPAGE"><parameter>client code page
              </parameter></link> jest ustawione na 932 (Japoñski Shift-JIS).
            Opcjami s±:</para>

          <itemizedlist>
            <listitem><para><constant>SJIS</constant> - Shift-JIS. Nie przeprowadza
                ¿adnej konwersji nadchodz±cych nazw plików.</para></listitem>
            <listitem><para><constant>JIS8, J8BB, J8BH, J8@B, J8@J, J8@H</constant>
                - Konwertuje z nadchodz±cego Shift-JIS na o¶miobitowy kod
                JIS z ró¿nymi kodami shift-in, shift out.</para></listitem>
            <listitem><para><constant>JIS7, J7BB, J7BH, J7@B, J7@J, J7@H</constant>
                - Konwertuje z przychodz±cego Shift-JIS na siedmiobitowy kod
                JIS z ró¿nymi kodami shift-in, shift out</para></listitem>
            <listitem><para><constant>JUNET, JUBB, JUBH, JU@B, JU@J, JU@H</constant>
                - Konwertuje przychodz±cy Shift-JIS na kod JUNET z ró¿nymi
                kodami shift-in, shift out</para></listitem>
            <listitem><para><constant>EUC</constant> - Konwertuje przychodz±cy znak
                Shift-JIS na kod EUC</para></listitem>
            <listitem><para><constant>HEX</constant> - Konwertuje przychodz±cy znak
                Shift-JIS na 3 bajtow± reprezentacjê hex (szesnastkow±), np.
                <constant>:AB</constant>.</para></listitem>
            <listitem><para><constant>CAP</constant> - Konwertuje przychodz±cy znak
                Shift-JIS na 3 bajtow± reprezentacjê hex u¿ywan± przez Columbia
                AppleTalk Program (CAP), np. <constant>:AB</constant>. Jest
                to u¿ywane dla zachowania kompatybilno¶ci pomiêdzy Samba
                a CAP.</para></listitem>
          </itemizedlist>

          <para>Domy¶lnie: <command>coding system = &lt;pusta warto¶æ;</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="COMMENT">comment (S)</term>
        <listitem>
          <para>Jest to pole tekstowe które jest widziane obok wspó³udzia³u,
            gdy klient wykonuje zapytania na serwerze albo poprzez otoczenie
            sieciowe, albo przez "net view" aby sprawdziæ, które wspó³udzia³y
            s± dostêpne.</para>

          <para>Je¶li chcesz ustawiæ tekst który jest wy¶wietlany obok nazwy
            maszyny, to zobacz <link linkend="SERVERSTRING"><parameter>server
                string</parameter></link>.</para>

          <para>Domy¶lnie: <emphasis>¯adnego komentarza</emphasis></para>
          <para>Przyk³ad: <command>comment = Pliki Freda</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CONFIGFILE">config file (G)</term>
        <listitem>
          <para>Ten parametr pozwala ci narzuciæ stosowany plik
            konfiguracyjny, zamiast domy¶lnego (zazwyczaj <filename>
              smb.conf</filename>). Wystêpuje tu problem jajka i kury,
            jako ¿e ta opcja jest ustawiona w pliku konfiguracyjnym!
          </para>

          <para>Z tego powodu, je¶li nazwa pliku konfiguracyjnego
            zmieni siê gdy parametry s± za³adowane, spowoduje to
            prze³adowanie ich z nowego pliku konfiguracyjnego.</para>

          <para>Ta opcja przyjmuje zwyk³e podstawienia, które mog±
            byæ bardzo u¿yteczne.</para>

          <para>Je¶li plik konfiguracyjny nie istnieje, wtedy nie bêdzie
            za³adowany (pozwalaj±c ci na specjalne przypadki plików
            konfiguracyjnych dla kilku klientów).</para>

          <para>Przyk³ad: <command>config file = /usr/local/samba/lib/smb.conf.%m
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="COPY">copy (S)</term>
        <listitem>
          <para>Ten parametr pozwala ci "klonowaæ" wpisy us³ug. Podana
            us³uga jest po prostu zduplikowana pod nazw± bie¿±cej us³ugi.
            Ka¿dy parametr okre¶lony w bie¿±cej sekcji bêdzie uniewa¿nia³
            ten z sekcji skopiowanej.</para>

          <para>Ta w³asno¶æ pozwala ci ustawiæ us³ugê 'szablon' i ³atwo
            tworzyæ podobne. Zauwa¿, ¿e us³uga kopiowana musi wyst±piæ
            wcze¶niej w pliku konfiguracyjnym, ni¿ us³uga która wykonuje
            kopiowanie.</para>

          <para>Domy¶lnie: <emphasis>¿adna us³uga</emphasis></para>
          <para>Przyk³ad: <emphasis>copy = innausluga</emphasis>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CREATEMASK">create mask (S)</term>
        <listitem>
          <para>Synonimem dla tego parametru jest <link linkend="CREATEMODE">
              <parameter>create mode</parameter></link>.</para>

          <para>Gdy plik jest tworzony, niezbêdne uprawnienia s± wyliczane
            zgodnie z mapowaniem z trybów DOS na uprawnienia UNIX, a wyliczony
            tryb UNIX jest wtedy mno¿ony logicznie (AND) z tym parametrem.
            Mo¿e on byæ rozumiany jako maska bitowa trybów UNIX dla pliku.
            Ka¿dy bit <emphasis>nie</emphasis> ustawiony tutaj bêdzie usuniêty
            z zestawu trybów pliku, gdy ten bêdzie tworzony.</para>

          <para>Domy¶lna warto¶æ tego parametru usuwa bity zapisu i wykonania
            dla 'grupy' i 'innych' z trybów UNIX.</para>

          <para>Dalej, Samba doda logicznie tryb UNIX, utworzony z tego
            parametru, z warto¶ci± parametru "force create mode" który
            domy¶lnie jest ustawiony na 000.</para>

          <para>Ten parametr nie wp³ywa na tryby katalogów. Zobacz parametr
            <link linkend="DIRECTORYMODE"><parameter>directory mode</parameter>
            </link>, aby dowiedzieæ siê szczegó³ów.</para>

          <para>Zobacz równie¿ parametr <link linkend="FORCECREATEMODE">
              <parameter>force create mode</parameter></link> do wymuszania
            ustawienia poszczególnych bitów trybów na tworzonych plikach.
            Zobacz te¿ parametr <link linkend="DIRECTORYMODE"><parameter>
                directory mode</parameter></link> do maskowania bitów trybów
            na tworzonych katalogach i parametr <link
              linkend="INHERITPERMISSIONS"><parameter>inherit permissions
              </parameter></link>.</para>

          <para>Zwróæ uwagê, ¿e ten parametr nie stosuje siê do zezwoleñ
            ustawionych przez edytor ACL w Windows NT/2000. Je¶li administrator
            chce wymusiæ maskê na równie¿ listach kontroli dostêpu, potrzebuje
            ustawiæ parametr <link linkend="SECURITYMASK"><parameter>
                security mask</parameter></link>.</para>

          <para>Domy¶lnie: <command>create mask = 0744</command></para>
          <para>Przyk³ad: <command>create mask = 0775</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="CREATEMODE">create mode (S)</term>
        <listitem>
          <para>Jest to synonim dla <link linkend="CREATEMASK">
              <parameter>create mask</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEADTIME">deadtime (G)</term>
        <listitem>
          <para>Warto¶æ parametru (dziesiêtna liczba ca³kowita) reprezentuje
            liczbê minut braku aktywno¶ci zanim po³±czenie jest uwa¿ane
            za martwe i jest roz³±czane. Czas martwy (deadtime) da efekty
            (tj. zadzia³a, przyp.t³um.), je¶li liczba otwartych plików
            wynosi zero.</para>

          <para>Jest to u¿yteczne do powstrzymywania przed wyczerpaniem
            zasobów serwera przez ogromn± liczbê nieaktywnych po³±czeñ.
          </para>

          <para>Wiêkszo¶æ klientów ma w³asno¶c automatycznego ponownego
            pod³±czania (auto-reconnect) gdy po³±czenie jest uszkodzone,
            wiêc w wiêkszo¶ci przypadków ten parametr powinien byæ
            transparentny dla u¿ytkowników.</para>

          <para>Korzystanie z tego parametu z czasem kilku minut jest
            zalecane dla wiêkszo¶ci systemów.</para>

          <para>Zerowy czas martwy wskazuje, ¿e ¿adne auto-roz³±czanie
            nie powinno byæ wykonywane.</para>

          <para>Domy¶lnie: <command>deadtime = 0</command></para>
          <para>Przyk³ad: <command>deadtime = 15</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEBUGHIRESTIMESTAMP">debug hires timestamp (G)</term>
        <listitem>
          <para>Czasami znaczniki czasowe w komunikatach logu s±
            potrzebne z rozdzielczo¶ci± wiêksz± ni¿ sekundy. Ten parametr
            boolowski, gdy jest w³±czony, dodaje rozdzielczo¶æ mikrosekundow±
            do czasu w nag³ówku komunikatu logu.</para>

          <para>Zauwa¿, ¿e parametr <link linkend="DEBUGTIMESTAMP">
              <parameter>debug timestamp</parameter></link>
            musi byæ w³±czony, aby ten parametr dzia³a³.</para>

          <para>Domy¶lnie: <command>debug hires timestamp = no</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEBUGPID">debug pid (G)</term>
        <listitem>
          <para>Podczas u¿ywania tylko jednego pliku logu dla wiêcej ni¿
            jednego rozdwojonego (forked) procesu <ulink url="smbd.8.pl.html">
              smbd</ulink>, mo¿e byæ trudno ¶ledziæ, który proces wysy³a
            który komunikat. Ten parametr boolowski, gdy jest w³±czony,
            dodaje id procesu do oznaczeñ czasowych w nag³ówkach
            komunikatów w pliku logu.</para>

          <para>Zauwa¿, ¿e parametr <link linkend="DEBUGTIMESTAMP">
              <parameter>debug timestamp</parameter></link>
            musi byæ w³±czony, aby ten parametr odniós³ efekt.</para>

          <para>Domy¶lnie: <command>debug pid = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEBUGTIMESTAMP">debug timestamp (G)</term>
        <listitem>
          <para>Komunikaty logu Samba 2.2 s± domy¶lnie oznaczane czasem.
            Je¶li dzia³asz na wysokim <link linkend="DEBUGLEVEL"><parameter>
                debug level</parameter></link> (poziomie debugowania,
            przyp.t³um.), te znaczniki mog± byæ rozpraszaj±ce. Ten parametr
            boolowski pozwala wy³±czyæ oznaczanie czasowe.</para>

          <para>Domy¶lnie: <command>debug timestamp = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEBUGUID">debug uid (G)</term>
        <listitem>
          <para>Samba jest czasem uruchamiana jako root, a czasem jako
            pod³±czony u¿ytkownik. Ten parametr boolowski wstawia bie¿±cy
            euid, egid, uid, i gid do oznaczeñ czasowych nag³ówków komunikatów
            w pliku logu, je¶li jest w³±czony.</para>

          <para>Zauwa¿, ¿e parametr <link linkend="DEBUGTIMESTAMP">
              <parameter>debug timestamp</parameter></link> musi byæ
            w³±czony, aby ten parametr odniós³ efekt.</para>

          <para>Domy¶lnie: <command>debug uid = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEBUGLEVEL">debug level (G)</term>
        <listitem>
          <para>Synonim dla parametru <link linkend="LOGLEVEL">
              <parameter>log level</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEFAULT">default (G)</term>
        <listitem>
          <para>Synonim dla <link linkend="DEFAULTSERVICE"><parameter>
                default service</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEFAULTCASE">default case (S)</term>
        <listitem>
          <para>Zobacz sekcjê <link linkend="ZNIEKSZTALCANIENAZWSEKC">
              ZNIEKSZTA£CANIE NAZW</link>. Zwróæ równie¿ uwagê na parametr
            <link linkend="SHORTPRESERVECASE"><parameter>short preserve case
              </parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DEFAULTSERVICE">default service (G)</term>
        <listitem>
          <para>Ten parametr okre¶la nazwê us³ugi do której nast±pi
            pod³±czenie, je¶li ¿±dana aktualnie us³uga nie mo¿e byæ
            znaleziona. Zauwa¿, ¿e nawiasy kwadratowe <emphasis>NIE
            </emphasis> s± podawane w warto¶ci parametru (zobacz
            przyk³ad ni¿ej).</para>

          <para>Nie ma warto¶ci domy¶lnej dla tego parametru. Je¶li
            nie jest on podany, próba pod³±czenia siê do
            nieistniej±cej us³ugi spowoduje wyst±pienie b³êdu.</para>

          <para>Typowo, domy¶ln± by³aby us³uga <link linkend="GUESTOK">
              <parameter>guest ok</parameter></link>, <link
              linkend="READONLY"><parameter>read-only</parameter>
            </link>.</para>

          <para>Zwróæ równie¿ uwagê, ¿e widoczna nazwa us³ugi bêdzie
            zmieniona na tak± sam±, jak nazwa us³ugi ¿±danej. Jest to
            bardzo u¿yteczne, poniewa¿ pozwala na u¿ycie makr takich,
            jak <parameter>%S</parameter> aby utworzyæ us³ugê
            "wildcard".</para>

          <para>Zauwa¿ równie¿, ¿e ka¿dy znak "_" w nazwie us³ugi,
            u¿yty w domy¶lnej bêdzie mapowany na "/". Umo¿liwia to
            interesuj±ce efekty.</para>

          <para>Przyk³ad:</para>

          <para><programlisting>
              [global]
              default service = pub

              [pub]
              path = /%S
            </programlisting></para>
        </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="DELETEPRINTERCOMMAND">deleteprinter command (G)</term>
        <listitem>
        <para>Wraz z wprowadzeniem w Samba 2.2 wsparcia dla drukowania
        opartego na MS-RPC dla klientów Windows NT/2000, jest teraz
        mo¿liwe, ¿eby usuwaæ drukarkê w czasie normalnego dzia³ania
        (run time) poprzez uruchomienie wywo³ania RPC DeletePrinter()
        </para>

        <para>Dla hosta Samba oznacza to, ¿e drukarka musi byæ fizycznie
        usuniêta z w³a¶ciwego (tzn. systemowego, przyp.t³um.) systemu
        drukowania. <parameter>deleteprinter command</parameter> definiuje
        skrypt który ma byæ uruchomiony i który przeprowadzi wszystkie
        operacje niezbêdne do usuniêcia drukarki z systemu drukowania
        i z <filename>smb.conf</filename>.</para>

        <para><parameter>deleteprinter command</parameter> jest
        wywo³ywany automatycznie z tylko jednym parametrem: <parameter>
        "nazwa drukarki" ("printer name")</parameter>.</para>

        <para>Gdy tylko <parameter>deleteprinter command</parameter>
        zostanie wykonany, <command>smbd</command> ponownie wykona parsowanie
        <filename>smb.conf</filename> aby upewniæ siê, ¿e drukarki ju¿
        nie ma. Je¶li nazwa wspó³udzia³u jest nadal poprawna, wówczas
        <command>smbd</command> zwróci b³±d ACCESS_DENIED do klienta.</para>

        <para>Domy¶lnie: <emphasis>brak poleceñ</emphasis></para>
        <para>Przyk³ad: <command>deleteprinter command = /usr/bin/usundrukarke
        </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DELETEREADONLY">delete readonly (S)</term>
        <listitem>
          <para>Ten parametr pozwala na usuwanie plików tylko do odczytu.
            Nie jest to normalna semantyka DOS, ale jest dopuszczalna
            przez UNIX.</para>

          <para>Opcja ta mo¿e byæ u¿yteczna do uruchamiania aplikacji
            takich, jak rcs, gdzie prawa w³asno¶ci do pliku UNIX
            zapobiegaj± zmianom uprawnieñ do niego, a semantyka DOS
            zapobiega usuniêciu pliku tylko do odczytu.</para>

          <para>Domy¶lnie: <command>delete readonly = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DELETESHARECOMMAND">delete share command (G)</term>
        <listitem><para>Samba 2.2.0 wprowadzi³a zdolno¶æ do dynamicznego
            dodawania i usuwania wspó³udzia³ów poprzez Windows NT 4.0 Server
            Manager. <parameter>delete share command</parameter> jest u¿ywany
            do definiowania zewnêtrznego programu lub skryptu który usunie
            istniej±c± definicjê us³ugi z <filename>smb.conf</filename>.
            Aby pomy¶lnie wykonaæ <parameter>delete share command</parameter>,
            <command>smbd</command> wymaga ¿eby administrator by³ pod³±czony
            przy u¿yciu konta root'a (tzn. uid == 0).</para>

          <para>Przy uruchomieniu, <command>smbd</command> automatycznie wywo³a
            <parameter>delete share command</parameter> z dwoma parametrami.</para>

          <itemizedlist>
            <listitem><para><parameter>plikKonfig (configFile)</parameter> - 
                lokalizacja globalnego pliku <filename>smb.conf</filename></para>
            </listitem>
            <listitem><para><parameter>nazwaWspoludzialu (shareName)</parameter>
              </para></listitem>
          </itemizedlist>

          <para>Ten parametr jest u¿ywany do usuwania tylko wspó³udzia³ów
            plikowych. Aby usuwaæ wspó³udzia³y drukarkowe zobacz
            <link linkend="DELETEPRINTERCOMMAND"><parameter>delete printer
                command</parameter></link>.</para>

          <para>Zobacz te¿ <link linkend="ADDSHARECOMMAND"><parameter>delete
                share command</parameter></link>, <link linkend="CHANGESHARECOMMAND">
              <parameter>change share</parameter></link>.</para>

          <para>Domy¶lnie: <emphasis>brak poleceñ</emphasis></para>
          <para>Przyk³ad: <command>delete share command = /usr/local/bin/
              usunwspoludzial</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DELETEUSERSCRIPT">delete user script (G)</term>
        <listitem>
          <para>Jest to pe³na ¶cie¿ka dostêpu do skryptu, który bêdzie
            uruchomiony <emphasis>NA PRAWACH ROOT'a</emphasis> przez
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
            w pewnych okoliczno¶ciach opisanych poni¿ej.</para>

          <para>Normalnie, serwer Samba wymaga, aby u¿ytkownicy UNIX byli
            utworzeni dla wszystkich u¿ytkowników korzystaj±cych z plików na
            tym serwerze. Dla miejsc które u¿ywaj± baz danych kont Windows NT
            jako g³ównej bazy danych u¿ytkowników, tworzenie ich i utrzymywanie
            ich listy w synchronizacji z Windows NT PDC jest skomplikowanym
            zadaniem. Ta opcja pozwala <ulink url="smbd.8.pl.html">smbd</ulink>
            usun±æ ¿±danego u¿ytkownika UNIX <emphasis>NA ¯¡DANIE</emphasis>,
            gdy ³±czy siê on z serwerem Samba, a u¿ytkownik Windows NT ju¿ nie
            istnieje.</para>

          <para>Aby u¿yæ tej opcji, <ulink url="smbd.8.pl.html">smbd</ulink>
            musi byæ ustawiony na <link linkend="SECURITYEQUALSDOMAIN">
              security = domain</link>,
            a <parameter>delete user script</parameter> musi byæ ustawiony na
            pe³n± ¶cie¿kê dostêpu do skryptu, który usunie u¿ytkownika UNIX
            podanego jako argument <parameter>%u</parameter>, co bêdzie rozwiniête
            do nazwy u¿ytkownika UNIX do usuniêcia. <emphasis>ZAUWA¯</emphasis>,
            ¿e jest to co innego, ni¿ <link linkend="ADDUSERSCRIPT"><parameter>
                add user script</parameter></link>
            który bêdzie dzia³a³ z opcj± <link linkend="SECURITYEQUALSSERVER">
              security = server</link>
            tak samo, jak z <link linkend="SECURITYEQUALSDOMAIN">
              security = domain</link>.
            Powodem jest fakt, ¿e tylko wtedy, gdy Samba jest cz³onkiem domeny,
            otrzymuje informacjê o tym, ¿e u¿ytkownik nie istnieje. W trybie
            <link linkend="SECURITYEQUALSSERVER">security=server</link>
            brakuj±cy u¿ytkownik jest traktowany tak samo, jak próba logowania
            przy u¿yciu niepoprawnego has³a. Usuwanie u¿ytkownika w takich
            okoliczno¶ciach nie by³oby dobrym pomys³em.</para>

          <para>Gdy u¿ytkownik Windows próbuje uzyskaæ dostêp do serwera Samba,
            w trakcie <emphasis>"logowania"</emphasis> (ustawianie sesji w protokole
            SMB), <command>smbd</command> kontaktuje siê z
            <link linkend="PASSWORDSERVER"><parameter>password server
              </parameter></link> i próbuje autentykowaæ danego u¿ytkownika
            przy u¿yciu podanego has³a. Je¶li autentykacja zakoñczy siê
            niepowodzeniem ze specyficznym kodem b³êdu Domeny, oznaczaj±cym
            ¿e u¿ytkownik ju¿ nie istnieje, wtedy <command>smbd</command>
            próbuje znale¼æ w bazie danych hase³ UNIX, u¿ytkownika który
            pasuje do konta u¿ytkownika Windows. Je¶li poszukiwanie zakoñczy
            siê sukcesem i <parameter>delete user script</parameter> jest
            ustawiony, wtedy <command>smbd</command> wywo³a okre¶lony skrypt
            <emphasis>JAKO ROOT</emphasis>, rozwijaj±c ka¿dy argument
            <parameter>%u</parameter> do nazwy u¿ytkownika do usuniêcia.
          </para>

          <para>Ten skrypt powinien usun±æ u¿ytkownika UNIX o podanej nazwie.
            W ten sposób u¿ytkownicy ci s± dynamicznie usuwani, aby pasowaæ do
            istniej±cych kont Windows NT.</para>

          <para>Zobacz te¿ <link linkend="SECURITYEQUALSDOMAIN">
              security = domain</link>, <link linkend="PASSWORDSERVER">
              <parameter>password server</parameter></link>,
            <link linkend="ADDUSERSCRIPT">add user script</link>.</para>

          <para>Domy¶lnie: <command>delete user script = &lt;pusty lancuch&gt;
            </command></para>
          <para>Przyk³ad: <command>delete user script = /usr/local/samba/bin/
              usun_uzytk %u</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DELETEVETOFILES">delete veto files (S)</term>
        <listitem>
          <para>Ta opcja jest u¿ywana gdy Samba próbuje usun±æ katalog
            który zawiera jeden lub wiêcej katalogów "zawetowanych"
            (zobacz opcjê <link linkend="VETOFILES"><parameter>veto files
              </parameter></link>. Je¶li ta opcja jest ustawiona na False
            (domy¶lnie) wtedy, je¶li "zawetowany" katalog zawiera jakie¶
            "niezawetowane" pliki lub katalogi, usuwanie go zakoñczy siê
            niepowodzeniem. Zazwyczaj tego w³a¶nie potrzebujesz.</para>

          <para>Je¶li ta opcja jest ustawiona na <constant>True</constant>,
            wtedy Samba spróbuje usun±æ rekursywnie pliki i katalogi wewn±trz
            "zawetowanego" katalogu. Mo¿e to byæ u¿yteczne do integracji z
            systemami us³ug plikowych takimi, jak NetAtalk który tworzy metapliki
            w katalogach, które normalnie móg³by¶ zabroniæ (zawetowaæ) ogl±daæ
            u¿ytkownikom DOS/Windows (np. <filename>.AppleDouble</filename>).
          </para>

          <para>Ustawienie <command>delete veto files = yes</command> pozwala
            transparentnie usun±æ te katalogi, gdy katalog nadrzêdny jest usuwany
            (tak d³ugo, jak u¿ytkownik ma uprawnienia ¿eby to zrobiæ).</para>

          <para>Zobacz te¿ parametr <link linkend="VETOFILES"><parameter>veto
                files</parameter></link>.</para>

          <para>Domy¶lnie: <command>delete veto files = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DENYHOSTS">deny hosts (S)</term>
        <listitem>
          <para>Synonim dla <link linkend="HOSTSDENY"><parameter>
                hosts deny</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DFREECOMMAND">dfree command (G)</term>
        <listitem>
          <para>Ustawienie polecenia dfree powinno byæ u¿ywane tylko
            w systemach, gdzie wystêpuje problem z wewnêtrznymi
            wyliczeniami przestrzeni dyskowej. Co¶ takiego zdarzy³o
            siê w systemie Ultrix, lecz mo¿e równie¿ wystêpowaæ z innymi
            systemami operacyjnymi. Symptomem byæ b³±d "Abort Retry
            Ignore" na koñcu ka¿dego listowania katalogu.</para>

          <para>To ustawienie pozwala na zast±pienie wewnêtrznych
            mechanizmów do wyliczania ca³kowitej przestrzeni dyskowej
            i ilo¶ci dostêpnej, mechanizmami zewnêtrznymi. Poni¿szy
            przyk³ad podaje mo¿liwy skrypt, który móg³by pe³niæ t±
            funkcjê.</para>

          <para>Zewnêtrzny program bêdzie otrzymywa³ pojedynczy parametr
            wskazuj±cy katalog w "odpytywanym" systemie plików. Bêdzie siê on
            na ogó³ sk³adaæ z ³añcucha znakowego <filename>/</filename>. Skrypt
            powinien zwróciæ dwie liczby ca³kowite w ascii. Pierwsza powinna byæ
            ca³kowit± przestrzeni± dysku w blokach, a druga powinna byæ liczb±
            dostêpnych bloków. Opcjonalna, trzecia zwrócona warto¶æ mo¿e podawaæ
            rozmiar bloku w bajtach. Domy¶lnym rozmiarem bloku jest 1024 bajtów.
          </para>

          <para>Uwaga: Twój skrypt <emphasis>NIE</emphasis> powinien byæ
            ustawiony na setuid lub setgid, a jego w³a¶cicielem (i jedynym
            u¿ytkownikiem z prawem zapisu) powinien byæ root !</para>

          <para>Domy¶lnie: <emphasis>Domy¶lnie, wewnêtrzne mechanizmy
              okre¶lania pojemno¶ci dysku i pozosta³ej przestrzeni bêd± u¿yte.
            </emphasis></para>
          <para>Przyk³ad: <command>dfree command = /usr/local/samba/bin/dfree
            </command></para>

          <para>Gdzie skryptem dfree (który musi byæ wykonywalny) mog³oby byæ:
          </para>

          <para><programlisting>
              #!/bin/sh
              df $1 | tail -1 | awk '{print $2" "$4}'
            </programlisting></para>

          <para>albo mo¿e (w systemach bazuj±cych na Sys V):</para>
          <para><programlisting>
              #!/bin/sh
              /usr/bin/df -k $1 | tail -1 | awk '{print $3" "$5}'
            </programlisting></para>

          <para>Zauwa¿, ¿e mo¿esz musieæ zast±piæ nazwy poleceñ pe³nymi
            ¶cie¿kami dostêpu w niektórych systemach.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DIRECTORY">directory (S)</term>
        <listitem>
          <para>Synonim dla <link linkend="PATH"><parameter>path</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DIRECTORYMASK">directory mask (S)</term>
        <listitem>
          <para>Ten parametr stanowi± tryby oktalne które s± u¿ywane
            przy konwertowaniu trybów DOS na tryby UNIX podczas tworzenia
            katalogów UNIX.</para>

          <para>Gdy katalog jest tworzony, konieczne uprawnienia s±
            wyliczane zgodnie z mapowaniem z trybów DOS na uprawnienia
            UNIX, a bêd±cy wynikiem tryb UNIX jest mno¿ony logicznie (AND)
            z tym parametrem. Mo¿na go traktowaæ jak maskê bitow± dla
            trybów UNIX katalogu. Ka¿dy bit <emphasis>nie</emphasis>
            ustawiony tutaj bêdzie usuniêty z zestawu trybów katalogu,
            gdy ten jest tworzony.</para>

          <para>Domy¶lna warto¶æ tego parametru usuwa z trybu UNIX bity
            zapisu dla "grupy" i "innych", pozwalaj±c modyfikowaæ katalog
            tylko u¿ytkownikowi który jest jego w³a¶cicielem.</para>

          <para>Dalej, Samba doda logicznie tryb UNIX utworzony przy pomocy
            tego parametru z warto¶ci± parametru <link linkend="FORCEDIRECTORYMODE">
              <parameter>force directory mode</parameter></link>. Ten
            parametr jest ustawiony domy¶lnie na 000 (tzn. ¿adne dodatkowe
            bity trybów nie s± dodawane).</para>

          <para>Zobacz parametr <link linkend="FORCEDIRECTORYMODE">
              <parameter>force directory mode</parameter></link>
            który powoduje, ¿e poszczególne bity trybu bêd± zawsze
            ustawione w tworzonych katalogach.</para>

          <para>Zobacz te¿ parametr <link linkend="CREATEMODE"><parameter>
                create mode</parameter></link> do maskowania bitów trybu
            w tworzonych plikach, i parametr
            <link linkend="DIRECTORYSECURITYMASK"><parameter>directory
                security mask</parameter></link>.</para>

          <para>Zobacz równie¿ parametr 
            <link linkend="INHERITPERMISSIONS"><parameter>inherit
                permissions</parameter></link>.</para>

          <para>Domy¶lnie: <command>directory mask = 0755</command></para>
          <para>Przyk³ad: <command>directory mask = 0775</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DIRECTORYMODE">directory mode (S)</term>
        <listitem>
<para>Synonim dla <link linkend="DIRECTORYMASK"><parameter>directory mask</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DIRECTORYSECURITYMASK">directory security mask (S)</term>
        <listitem>
          <para>Ten parametr kontroluje bity zezwoleñ UNIX które mog± byæ
            modyfikowane, gdy klient Windows NT manipuluje nimi na katalogu,
            u¿ywaj±c rodzimego w NT pola dialogowego security.</para>

          <para>Parametr ten jest stosowany jako maska (mno¿ona logicznie) na
            zmienione bity zezwoleñ, w ten sposób zapobiegaj±c modyfikacji
            jakichkolwiek bitów których nie ma w masce. Konkretnie, bity zerowe
            w masce mog± byæ traktowane jako zestaw bitów których u¿ytkownik nie
            mo¿e zmieniaæ.</para>

          <para>Je¶li nie jest ustawiony wprost, parametr ten jest ustawiany
            na 0777 co oznacza ¿e u¿ytkownik mo¿e modyfikowaæ wszystkie
            zezwolenia (prawa dostêpu) dla u¿ytkownika/grupy/¶wiata na katalogu.

          <para><emphasis>Zwróæ uwagê</emphasis>, ¿e u¿ytkownicy którzy mog±
            uzyskaæ dostêp do serwera Samba poprzez inne ¶rodki, mog± ³atwo
            obej¶æ to ograniczenie. Jest to wiêc przede wszystkim u¿yteczne
            dla "wolnostoj±cych" systemów. Administratorzy wiêkszo¶ci normalnych
            systemów bêd± prawdopodobnie chcieli ustawiæ to na <constant>0777
            </constant>.</para>

          <para>Zobacz te¿ parametry <link linkend="FORCEDIRECTORYSECURITYMODE">
              <parameter>force directory security mode</parameter></link>,
            <link linkend="SECURITYMASK"><parameter>security mask</parameter>
            </link>, <link linkend="FORCESECURITYMODE">force security mode</link>
          </para>

          <para>Domy¶lnie: <command>directory security mask = 0777</command>
          </para>
          <para>Przyk³ad: <command>directory security mask = 0700</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DISABLESPOOLSS">disable spoolss (G)</term>
        <listitem>
          <para>W³±czenie tego parameteru wy³±czy wsparcie Samby dla zbioru
            SPOOLSS MS-RPC i przyniesie identyczne zachowanie jak Samba 2.0.x.
            Klienci Windows NT/2000 bêd± u¿ywaæ poleceñ drukowania w stylu
            LanMan. Jednak¿e wy³±czy to równie¿ zdolno¶æ do wysy³ania
            sterowników drukarek do serwera Samba poprzez Kreator Dodawania
            Drukarki w Windows NT lub przy u¿yciu pola dialogowego w³a¶ciwo¶ci
            drukarki w NT. Wy³±czy to tak¿e zdolno¶æ klientów Windows NT/2000
            do ¶ci±gania sterowników drukarek z hosta Samba na ¿±danie.
            <emphasis>Bad¼ bardzo ostro¿ny przy w³±czaniu tego parametru.
            </emphasis>
          </para>

          <para>Zobacz te¿ <link linkend="USECLIENTDRIVER">use client driver
            </link></para>

          <para>Domy¶lnie: <command>disable spoolss = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DNSPROXY">dns proxy (G)</term>
        <listitem>
          <para>Okre¶la, ¿e gdy <ulink url="nmbd.8.pl.html">nmbd(8)</ulink>
            funkcjonuje jako serwer WINS i stwierdzi, ¿e nazwa NetBIOS nie
            zosta³a zarejestrowana, powinien potraktowaæ nazwê NetBIOS s³owo
            w s³owo jak nazwê DNS i wykonaæ przeszukanie z serwerem DNS dla
            tej nazwy w imieniu pytaj±cego klienta.</para>

          <para>Zauwa¿, ¿e maksymalna d³ugo¶æ dla nazwy NetBIOS to 15 znaków,
            wiêc nazwa DNS (albo alias DNS) mo¿e mieæ podobnie tylko 15
            znaków maksymalnie.</para>

          <para><command>nmbd</command> tworzy drug± kopiê samego siebie
            aby wykonaæ ¿±danie szukania nazwy DNS, jako ¿e jej szukanie
            jest czynno¶ci± blokuj±c±.</para>

          <para>Zobacz te¿ parametr <link linkend="WINSSUPPORT"><parameter>
                wins support</parameter></link>.</para>
          <para>Domy¶lnie: <command>dns proxy = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOMAINADMINGROUP">domain admin group (G)</term>
        <listitem>
          <para>Ten parametr jest w zamierzeniach tymczasowym rozwi±zaniem
            umo¿liwiaj±cym u¿ytkownikom zostanie cz³onkiem grupy "Domain
            Admins" gdy host Samba dzia³a jako PDC. Kompletne rozwi±zanie
            bêdzie dostarczone przez system mapowania grup Windows NT/2000
            na grupy UNIX. Zauwa¿ proszê, ¿e ten parametr ma trochê myl±c±
            nazwê. Akceptuje on listê nazw u¿ytkowników i grup w standardowej
            notacji <filename>smb.conf</filename>.</para>

          <para>Zobacz te¿ <<link linkend="DOMAINGUESTGROUP"><parameter>domain
                guest group</parameter></link>, <link linkend="DOMAINLOGONS">
              <parameter>domain logons</parameter></link></para>

          <para>Domy¶lnie: <emphasis>brak administratorów domeny</emphasis>
          </para>
          <para>Przyk³ad: <command>domain admin group = root @wheel</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOMAINGUESTGROUP">domain guest group (G)</term>
        <listitem>
          <para>Ten parametr jest w zamierzeniach tymczasowym rozwi±zaniem
            umo¿liwiaj±cym u¿ytkownikom zostanie cz³onkiem grupy "Domain
            Guests" gdy host Samba dzia³a jako PDC. Kompletne rozwi±zanie
            bêdzie dostarczone przez system mapowania grup Windows NT/2000
            na grupy UNIX. Zauwa¿ proszê, ¿e ten parametr ma trochê myl±c±
            nazwê. Akceptuje on listê nazw u¿ytkowników i grup w standardowej
            notacji <filename>smb.conf</filename>.</para>

          <para>Zobacz te¿ <link linkend="DOMAINADMINGROUP"><parameter>domain
                admin group</parameter></link>, <link linkend="DOMAINLOGONS">
              <parameter>domain logons</parameter></link></para>

          <para>Domy¶lnie: <emphasis>brak go¶ci w domenie</emphasis></para>
          <para>Przyk³ad: <command>domain guest group = nobody @goscie</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOMAINLOGONS">domain logons (G)</term>
        <listitem>
          <para>Je¶li ustawiony na <constant>true</constant>, serwer Samba
            bêdzie obs³ugiwa³ logowania do Domeny Windows 95/98 dla
            <link linkend="WORKGROUP"><parameter>grupy roboczej (workgroup)
              </parameter></link> w której jest. Samba 2.2 ma równie¿
            ograniczon± mo¿liwo¶æ dzia³ania jako kontroler domeny dla Domen
            Windows NT 4. Aby dowiedzieæ siê wiêcej szczegó³ów o ustawianiu
            tej w³asno¶ci zobacz plik <filename>DOMAINS.txt</filename> w
            katalogu dokumentacji Samba <filename>docs/</filename>
            dostarczonym z kodem ¼ród³owym.</para>

          <para>Domy¶lnie: <command>domain logons = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOMAINMASTER">domain master (G)</term>
        <listitem>
          <para>Powiedz <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command>
            </ulink> ¿eby odblokowa³ ³±czenie list przegl±dania WAN (dla rozleg³ych
            sieci, przyp.t³um.). Ustawianie tej opcji powoduje, ¿e <command>nmbd
            </command> og³asza specjaln±, specyficzn± dla domeny nazwê NetBIOS która
            identyfikuje go jako nadrzêdn± przegl±darkê domeny dla jego danej
            <link linkend="WORKGROUP"><parameter>grupy roboczej (workgroup)</parameter>
            </link>. Lokalne nadrzêdne przegl±darki w tej samej
            <link linkend="WORKGROUP"><parameter>grupie roboczej</parameter>
            </link> na izolowanych od rozg³aszania (broadcast-isolated)
            podsieciach bêd± podawa³y temu <command>nmbd</command> ich lokalne
            listy przegl±dania, a potem poprosz± <ulink url="smbd.8.pl.html">
              <command>smbd(8)</command></ulink> o kompletn± kopiê listy
            przegl±dania dla ca³ej sieci rozleg³ej. Klienci przegl±darki
            bêd± wówczas kontaktowaæ siê z ich lokaln± nadrzêdn±
            przegl±dark± i otrzymaj± listê przegl±dania obejmuj±c± ca³±
            domenê, zamiast listy tylko dla ich podsieci izolowanej od
            rozg³aszania.</para>

          <para>Zauwa¿, ¿e G³ówne Kontrolery Domen Windows NT oczekuj±, ¿e bêd±
            w stanie og³osiæ t± specyficzn± dla <link linkend="WORKGROUP">
              <parameter>grupy roboczej</parameter></link>, specjaln± nazwê
            NetBIOS która zidentyfikuje je jako nadrzêdne przegl±darki
            domeny dla tej <link linkend="WORKGROUP"><parameter>grupy
                roboczej</parameter></link> domy¶lnie (tzn. nie
            ma sposobu, aby zapobiec próbom zrobienia tego przez Windows
            NT PDC). Oznacza to, ¿e je¶li ten parametr jest ustawiony i
            <command>nmbd</command> og³asza t± specjaln± nazwê dla
            <link linkend="WORKGROUP"><parameter>grupy roboczej</parameter>
            </link> zanim Windows NT PDC jest w stanie to zrobiæ, wtedy
            wzajemne przegl±danie podsieci bêdzie zachowywaæ siê dziwnie
            i mo¿e przestaæ dzia³aæ.</para>

          <para>Je¶li <link linkend="DOMAINLOGONS"><command>domain logons
                = yes</command></link>, wtedy domy¶lnym zachowaniem jest
            w³±czenie parametru <parameter>domain master</parameter>. Je¶li
            <parameter>domain logons</parameter> nie jest w³±czony
            (domy¶lne ustawienie), wtedy <parameter>domain master</parameter>
            równie¿ nie bêdzie domy¶lnie w³±czony.</para>

          <para>Domy¶lnie: <command>domain master = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DONTDESCEND">dont descend (S)</term>
        <listitem>
          <para>S± pewne katalogi w niektórych systemach (np.
            <filename>/proc</filename> pod Linuxem) które s± albo
            poza zainteresowaniem klientów, albo s± nieskoñczenie
            g³êbokie (rekursywne). Ten parametr pozwala ci okre¶liæ
            ograniczon± przecinkiem listê katalogów które serwer
            powinien zawsze pokazywaæ jako puste.</para>

          <para>Zwróæ uwagê, ¿e Samba mo¿e byæ bardzo wybredna co do
            dok³adnego formatu wpisów "dont descend". Przyk³adowo, mo¿esz
            potrzebowaæ <filename>./proc</filename>, zamiast po prostu
            <filename>/proc</filename>. Eksperymentowanie jest
            najlepsz± polityk± :-)</para>

          <para>Domy¶lnie: <emphasis>brak (tzn. wszystkie katalogi
              s± dopuszczane)</emphasis></para>
          <para>Przyk³ad: <command>dont descend = /proc,/dev
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="DOSFILEMODE">dos filemode (S)</term>
      <listitem>
        <para>Domy¶lnym zachowaniem w Sambie jest dostarczanie
            zachowania podobnego do UNIX'a gdy tylko w³a¶ciciel pliku/katalogu
            mo¿e zmieniaæ jego zezwolenia. Jednak¿e to zachowanie jest czêsto
            myl±ce dla u¿ytkowników DOS/Windows. W³±czenie tego parametru
            pozwala u¿ytkownikowi który ma prawo zapisu do pliku (poprzez
            dowolne ¶rodki) modyfikowaæ na nim zezwolenia. Zauwa¿, ¿e
            u¿ytkownik nale¿±cy do grupy, która jest w³a¶cicielem pliku,
            nie bêdzie móg³ zmieniæ dla niej zezwoleñ, je¶li ma ona tylko
            prawo do odczytu. W³a¶ciciel pliku/katalogu nie jest zmieniany,
            tylko zezwolenia s± modyfikowane.</para>

          <para>Domy¶lnie: <command>dos filemode = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOSFILETIMERESOLUTION">dos filetime resolution (S)</term>
        <listitem>
          <para>Pod DOS'em i systemem plików Windows FAT, najlepsza
            ziarnisto¶æ czasowa to dwie sekundy. Ustawianie tego parametru
            dla wspó³udzia³u powoduje, ¿e Samba zaokr±gla raportowany
            czas w dó³ do najbli¿szej granicy dwóch sekund, gdy wykonywane
            jest wywo³anie pytaj±ce <ulink url="smbd.8.pl.html"><command>
                smbd(8)</command></ulink>, które wymaga rozdzielczo¶ci
            jednej sekundy.</para>

          <para>Ta opcja jest u¿ywana g³ównie jako opcja kompatybilno¶ci z
            Visual C++, gdy jest ono u¿ywane na wspó³udzia³ach Samba. Je¶li
            w³±czone s± "oplocks" na wspó³udziale, Visual C++ u¿ywa dwóch
            ró¿nych wywo³añ odczytuj±cych czas aby sprawdziæ, czy plik
            zosta³ zmieniony odk±d by³ ostatnio czytany. Jedno z tych
            wywo³añ u¿ywa jednosekundowej ziarnisto¶ci, drugie u¿ywa
            dwusekundowej. Poniewa¿ dwusekundowe wywo³anie zaokr±gla
            ka¿d± nieparzyst± sekundê w dó³ wtedy, je¶li plik ma oznaczenie
            czasowe z nieparzyst± liczb± sekund, dwa oznaczenia czasu nie
            bêd± pasowaæ i Visual C++ bêdzie twierdzi³, ¿e plik zosta³
            zmieniony. Ustawianie tej opcji powoduje, ¿e dwa oznaczenia
            czasu zgadzaj± siê i Visual C++ jest szczê¶liwy.</para>

          <para>Domy¶lnie: <command>dos filetime resolution = no</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="DOSFILETIMES">dos filetimes (S)</term>
        <listitem>
          <para>Pod DOS i Windows, je¶li u¿ytkownicy mog± pisaæ do pliku,
            mog± zmieniaæ jego oznaczenie czasowe. W semantyce POSIX,
            tylko w³a¶ciciel pliku albo root mog± zmieniæ oznaczenie
            czasowe. Domy¶lnie, Samba dzia³a z semantyk± POSIX i odrzuca
            zmiany oznaczenia czasowego na pliku, je¶li u¿ytkownik, w
            którego imieniu dzia³a <command>smbd</command>, nie jest
            jego w³a¶cicielem. Ustawienie tej opcji na <constant>true
            </constant> zezwala na semantykê DOS i smbd bêdzie zmienia³
            oznaczenie czasowe pliku tak, jak tego wymaga DOS.</para>

          <para>Domy¶lnie: <command>dos filetimes = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ENCRYPTPASSWORDS">encrypt passwords (G)</term>
        <listitem>
          <para>Ta opcja boolowska kontroluje, czy kodowane has³a bêd±
            negocjowane z klientem. Zauwa¿, ¿e Windows NT 4.0 SP3 i wy¿sze
            oraz równie¿ Windows 98 bêd± domy¶lnie oczekiwaæ kodowanych hase³,
            chyba ¿e wpis w rejestrze zostanie zmieniony. Aby u¿ywaæ kodowanych
            hase³ w Sambie, zobacz plik <filename>ENCRYPTION.txt</filename> w
            katalogu dokumentacji Samba <filename>docs/</filename>
            dostarczonym wraz z kodem ¼rdó³owym.</para>

          <para>Aby kodowane has³a dzia³a³y prawid³owo,
            <ulink url="smbd.8.pl.html"><command>smbd</command></ulink> musi
            mieæ albo dostêp do lokalnego pliku <ulink url="smbpasswd.5.pl.html">
              <filename>smbpasswd(5)</filename></ulink> (zobacz program
            <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command>
            </ulink> aby uzyskaæ informacjê o tym, jak ustawiæ i utrzymywaæ
            ten plik), albo mieæ ustawiony parametr <link linkend="SECURITY">
              security=[server|domain]</link> co spowoduje, ¿e <command>smbd
            </command> wykonuje autentykacjê wzglêdem innego serwera.</para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="ENHANCEDBROWSING">enhanced browsing (G)</term>
        <listitem>
          <para>Ta opcja w³±cza kilka rozszerzeñ do skro¶nej
            (cross-subnet) propagacji przegl±dania które zosta³y dodane
            do Samby, lecz nie s± standardowe w implementacjach Microsoftu.
            <emphasis>Rozszerzenia te s± obecnie dostêpne tylko w drzewku
              CVS Samba HEAD (a nie Samba 2.2.x).</emphasis></para>

          <para>Pierwsze rozszerzenie propagacji przegl±dania sk³ada siê
            z regularnego wielowarto¶ciowego (wildcard) zapytania do serwera
            Samba WINS o wszystkie Nadrzêdne Przegl±darki Domeny (Domain
            Master Browsers - DMB), po którym nastêpuje synchronizacja
            z ka¿dym zwróconym DMB. Drugie rozszerzenie sk³ada siê
            z randomizowanej synchronizacji przegl±dania z wszystkimi
            (aktualnie) znanymi DMB.</para>

          <para>Mo¿esz woleæ wy³±czyæ t± opcjê je¶li masz problem
            z pustymi grupami roboczymi które nie znikaj± z list przegl±dania.
            Z powodu ograniczeñ protoko³ów przegl±dania, te rozszerzenia mog±
            spowodowaæ, ¿e pusta grupa robocza zostaje sobie na zawsze, co
            mo¿e byæ irytuj±ce.</para>

          <para>Generalnie powiniene¶ zostawiæ t± opcjê w³±czon±, poniewa¿
            powoduje ona, ¿e skro¶na propagacja przegl±dania jest bardziej
            pewna.</para>

          <para>Domy¶lnie: <command>enhanced browsing = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ENUMPORTSCOMMAND">enumports command (G)</term>
        <listitem>
          <para>Koncepcja "portu" jest ca³kiem obca dla hostów
            UNIX. W serwerach druku Windows NT/2000, port jest skojarzony
            z monitorem portu i generalnie przybiera formê lokalnego
            (np. LPT1:, COM1:, FILE:) lub zdalnego portu (np. LPD Port Monitor,
            etc...). Domy¶lnie, Samba ma tylko jeden zdefiniowany port
            --<constant>"Samba Printer Port"</constant>. Pod Windows NT/2000,
            wszystkie drukarki musz± mie¿ prawid³ow± nazwê portu.
            Je¶li chcesz mieæ wy¶wietlon± listê portów (<command>smbd</command>
            nie u¿ywa nazw portów do niczego) inn± ni¿ domy¶lny <constant>
              "Samba Printer Port"</constant>, mo¿esz zdefiniowaæ <parameter>
              enumports command</parameter> tak, ¿eby wskazywa³ program który
            powinien wygenerowaæ listê portów, jeden na liniê, na standardowe
            wyj¶cie. Ten listing bêdzie wykorzystany przy odpowiedziach
            na RPC EnumPorts() poziomu 1 i 2.</para>

          <para>Domy¶lnie: <emphasis>brak poleceñ enumports</emphasis></para>
          <para>Przyk³ad: <command>enumports command = /usr/bin/listport
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="EXEC">exec (S)</term>
        <listitem>
          <para>Jest to synonim dla <link linkend="PREEXEC"><parameter>
                preexec</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FAKEDIRECTORYCREATETIMES">fake directory create times (S)</term>
        <listitem>
          <para>Systemy plików NTFS i Windows VFAT zachowuj± daty
            utworzenia dla wszystkich plików i katalogów. To nie jest
            to samo, co ctime - czas zmiany statusu - któr± zachowuje
            Unix, wiêc Samba domy¶lnie raportuje najnowszy z ró¿nych
            czasów, które Unix zachowuje. Ustawianie tego parametru
            dla wspó³udzia³u powoduje, ¿e Samba zawsze raportuje
            pó³noc 01.01.1980 jako datê utworzenia dla katalogów.
          </para>

          <para>Ta opcja jest g³ównie u¿ywana jako opcja kompatybilno¶ci
            dla Visual C++ gdy jest ono u¿ywane na wspó³udzia³ach Samba.
            Wygenerowane przez Visual C++ pliki makefile maj± katalog
            object jako zale¿no¶æ dla ka¿dego pliku object, oraz regu³ê
            make do tworzenia tego katalogu. Równie¿, gdy NMAKE porównuje
            oznaczenia czasowe, u¿ywa on daty utworzenia podczas
            sprawdzania katalogu. W ten sposób katalog object bêdzie
            stworzony je¶li nie istnieje, lecz gdy ju¿ istnieje bêdzie
            mia³ zawsze wcze¶niejsze oznaczenia czasowe, ni¿ pliki object
            które zawiera.</para>

          <para>Tym niemniej, semantyka czasu Unix oznacza, ¿e czas
            utworzenia raportowany przez Sambê bêdzie aktualizowany za
            ka¿dym razem, gdy plik jest tworzony lub usuwany w katalogu.
            NMAKE znajduje w ten sposób wszystkie pliki object w katalogu
            object, których ostatnia kompilacja jest poza dat± porównan±
            do katalogu i rekompiluje je. W³±czanie tej opcji zapewnia,
            ¿e katalogi zawsze poprzedzaj± (w sensie oznaczeñ czasowych,
            przyp.t³um.) ich zawarto¶æ i NMAKE bêdzie dzia³a³ zgodnie
            z oczekiwaniami.</para>

          <para>Domy¶lnie: <command>fake directory create times = no
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FAKEOPLOCKS">fake oplocks (S)</term>
        <listitem>
          <para>"Oplocks" s± sposobem w jaki klienci SMB dostaj± od
            serwera pozwolenie na lokalne buforowanie operacji plikowych.
            Je¶li serwer przyznaje oplock ("blokada oportunistyczna", t³um.
            bezpo¶rednie), wtedy klient mo¿e za³o¿yæ, ¿e jest jedynym który
            korzysta z pliku i bêdzie agresywnie buforowa³ zawarte w nim dane.
            Przy pewnych typach oplock'ów, klient mo¿e nawet buforowaæ
            operacje otwórz/zamknij na pliku. Mo¿e to daæ znaczne zyski
            wydajno¶ci.</para>

          <para>Gdy ustawisz <command>fake oplocks = yes</command>
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink> bêdzie
            zawsze przyznawa³ oplock ¿±daniom, niezale¿nie od tego, jak wielu
            klientów u¿ywa pliku.</para>

          <para>Generalnie, du¿o lepiej jest korzystaæ z prawdziwego wsparcia
            dla <link linkend="OPLOCKS"><parameter>oplock'ów</parameter></link>
           ni¿ z tego parametru.</para>

          <para>Je¶li w³±czysz t± opcjê na wspó³udzia³ach tylko-odczyt
            lub tych, o których wiesz, ¿e bêd± u¿ywane tylko przez jednego
            klienta na raz tak, jak media fizycznie tylko do odczytu (CDROM),
            zobaczysz du¿± poprawê wydajno¶ci w wielu operacjach. Je¶li
            w³±czysz t± opcjê na wspó³udzia³ach, gdzie wielu klientów mo¿e
            mieæ dostêp odczyt-zapis do plików w tym samym momencie, mo¿esz
            otrzymaæ uszkodzenie danych. Korzystaj z tej opcji ostro¿nie !
          </para>

          <para>Ta opcja jest domy¶lnie wy³±czona.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FOLLOWSYMLINKS">follow symlinks (S)</term>
        <listitem>
<para>Ten parametr pozwala administratorowi Samba zatrzymaæ
<ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
przed pod±¿aniem za dowi±zaniami symbolicznymi (symbolic link) w
konkretnym wspó³udziale. Ustawianie tego parametru na <constant>
no</constant> zapobiega przed wej¶ciem do jakiegokolwiek pliku
lub katalogu który jest dowi±zaniem symbolicznym (u¿ytkownik otrzyma
b³±d). Opcja ta jest bardzo u¿yteczna np. do powstrzymywania
u¿ytkowników przed dodawaniem dowi±zañ symbolicznych do <filename>
/etc/passwd</filename> w ich katalogu domowym. Tym niemniej zwolni
ona lekko wyszukiwania nazw plików.</para>

<para>Domy¶lnie, opcja ta jest w³±czona (tzn. <ulink url="smbd.8.pl.html">
<command>smbd</command></ulink> bêdzie pod±¿a³ za dowi±zaniami
symbolicznymi).</para>

<para>Domy¶lnie: <command>follow symlinks = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCECREATEMODE">force create mode (S)</term>
        <listitem>
          <para>Ten parametr okre¶la zestaw bitów zezwoleñ trybu UNIX
            który bêdzie <emphasis>zawsze</emphasis> ustawiany na pliku przez
            Sambê. Jest to przeprowadzane za pomoc± dodawania logicznego
            (OR) tych bitów z bitami trybu pliku, który jest tworzony lub
            ma zmieniane zezwolenia. Domy¶ln± warto¶ci± tego parametru jest
            (ósemkowo) 000. Tryby w tym parametrze s± bitowo dodawane do
            trybu pliku po tym, jak ustawiona w parametrze
            <link linkend="CREATEMASK"><parameter>create mask</parameter></link>
            maska jest wprowadzona.</para>

          <para>Zwróæ uwagê, ¿e domy¶lnie ten parametr nie stosuje siê do
            zezwoleñ ustawianych przez edytory ACL Windows NT/2000. Je¶li
            administrator chce wymusiæ t± maskê równie¿ na listach kontroli
            dostêpu, musi ustawiæ <link linkend="RESTRICTACLWITHMASK">
              <parameter>restrict acl with mask</parameter></link> na
            <constant>true</constant>.</para>

          <para>Zobacz te¿ parametr <link linkend="CREATEMASK"><parameter>
                create mask</parameter></link>, aby dowiedzieæ siê szczegó³ów
            na temat maskowania bitów trybu na plikach.</para>

          <para>Zobacz te¿ parametr <link linkend="INHERITPERMISSIONS">
              <parameter>inherit permissions</parameter></link>.</para>

          <para>Domy¶lnie: <command>force create mode = 000</command></para>
          <para>Przyk³±d: <command>force create mode = 0755</command></para>

          <para>wymusi³by, ¿eby wszystkie utworzone pliki mia³y zezwolenia
            do odczytu i wykonania dla "grupy" i "innych", jak równie¿
            ustawnione bity odczyt/zapis/wykonanie dla "u¿ytkownika".</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCEDIRECTORYMODE">force directory mode (S)</term>
        <listitem>
          <para>Ten parametr okre¶la zestaw bitów zezwoleñ trybu UNIX
            który bêdzie <emphasis>zawsze</emphasis> ustawiany na katalogu
            tworzonym przez Sambê. Jest to przeprowadzane za pomoc± dodawania
            logicznego (OR) tych bitów z bitami trybu katalogu, który
            jest tworzony. Domy¶ln± warto¶ci± tego parametru jest (ósemkowo)
            0000 co nie doda ¿adnych dodatkowych bitów zezwoleñ do tworzonego
            katalogu. Operacja ta jest wykonana po tym, jak ustawiona w
            parametrze <link linkend="DIRECTORYMASK"><parameter>directory mask</parameter></link>
            maska jest wprowadzona.</para>

          <para>Zwróæ uwagê, ¿e domy¶lnie ten parametr nie stosuje siê do zezwoleñ
            ustawianych przez edytory ACL Windows NT/2000. Je¶li
            administrator chce wymusiæ t± maskê równie¿ na listach kontroli
            dostêpu, musi ustawiæ <link linkend="RESTRICTACLWITHMASK">
              <parameter>restrict acl with mask</parameter></link> na true.
          </para>

          <para>Zobacz te¿ parametr <link linkend="DIRECTORYMASK"><parameter>
                directory mask</parameter></link> aby dowiedzieæ siê detali
            o maskowaniu bitów trybu na tworzonych katalogach.</para>

          <para>Zobacz te¿ parametr <link linkend="INHERITPERMISSIONS">
              <parameter>inherit permissions</parameter></link>.</para>

          <para>Domy¶lnie: <command>force directory mode = 000</command></para>
          <para>Przyk³±d: <command>force directory mode = 0755</command></para>

          <para>wymusi³by, na wszystkich tworzonych katalogach posiadanie
            ustawionych dla "grupy" i "innych" bitów zezwoleñ do odczytu i
            wykonania oraz bitów odczyt/zapis/wykonanie dla "u¿ytkownika".
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCEDIRECTORYSECURITYMODE">force directory
          security mode (S)</term>
        <listitem>
          <para>Ten parametr kontroluje, które bity zezwoleñ UNIX mog± byæ
            modyfikowane, gdy klient Windows NT manipuluje nimi na katalogu
            u¿ywaj±c rodzimego pola dialogowego NT "security".</para>

          <para>Parametr ten jest stosowany jak maska (dodawana logicznie)
            na zmienione bity zezwoleñ, wymuszaj±c w ten sposób w³±czenie
            w tej masce jakiegokolwiek bitu, który u¿ytkownik móg³ zmodyfikowaæ.
            Konkretnie, bity w masce mog± byæ traktowane jak zestaw bitów które,
            podczas modyfikowania zabezpieczeñ na katalogu, u¿ytkownik ma zawsze
            ustawione na "w³±czone".</para>

          <para>Je¶li nie jest ustawiony wprost, ma warto¶æ 000, co pozwala
            u¿ytkownikowi modyfikowaæ wszystkie zezwolenia (prawa dostêpu)
            u¿ytkownik/grupa/¶wiat na katalogu, bez ograniczeñ.</para>

          <para><emphasis>Zauwa¿</emphasis>, ¿ê u¿ytkownicy którzy mog±
            uzyskaæ dostêp do serwera Samba poprzez inne ¶rodki, mog± ³atwo
            obej¶æ t± restrykcjê, wiêc jest ona przede wszystkim u¿yteczna
            dla "wolnostoj±cych" systemów. Administratorzy wiêkszo¶ci zwyk³ych
            systemów bêd± prawdopodobnie chcieli zostawiæ ustawienie na 0000.
          </para>

          <para>Zobacz te¿ parametry <link linkend="DIRECTORYSECURITYMASK">
              <parameter>directory security mask</parameter></link>, <link
              linkend="SECURITYMASK"><parameter>security mask</parameter>
            </link>, <link linkend="FORCESECURITYMODE">force security mode
            </link>.</para>

          <para>Domy¶lnie: <command>force directory security mode = 0</command>
          </para>
          <para>Przyk³ad: <command>force directory security mode = 700</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCEGROUP">force group (S)</term>
        <listitem>
          <para>Okre¶la to nazwê grupy UNIX która bêdzie przypisane
            jako domy¶lna g³ówna grupa dla wszystkich u¿ytkowników
            pod³±czaj±cych siê do tej us³ugi. Jest to przydatne do
            wspó³dzielenia plików zapewniaj±c, ¿e wszyscy którzy bêd±
            mieli dostêp do plików w us³udze, bêd± u¿ywaæ podanej grupy
            przy sprawdzaniu zezwoleñ. W ten sposób, przypisuj±c
            zezwolenia do plików i katalogów dla tej grupy w tej
            us³udze, administrator Samba mo¿e uniemo¿liwiæ lub pozwoliæ
            na wspó³dzielenie tych plików.</para>

<para>W Samba 2.0.5 i nowszych ten parametr ma funkcjonalno¶æ
rozszerzon± w nastêpuj±cy sposób. Je¶li nazwa grupy wymieniona
tutaj ma znak "+" poprzedzaj±cy j±, wtedy bie¿±cy u¿ytkownik
pod³±czony do wspó³udzia³u ma grupê g³ówn± przypisan± domy¶lnie
do tej grupy tylko, je¶li ju¿ jest jest jej cz³onkiem. Pozwala
to administatorowi zdecydowaæ, ¿e tylko u¿ytkownicy którzy ju¿
s± w konkretnej grupie, bêd± tworzyæ pliki z przynale¿no¶ci± do
grupy ustawion± na t± w³a¶nie grupê. Daje to lepsze rozró¿nienie
przynale¿no¶ci do w³a¶ciciela. Na przyk³ad, ustawienie <command>
force group = +sys</command> oznacza, ¿e tylko u¿ytkownicy którzy
ju¿ s± w grupie sys, bêd± mieli domy¶ln± grupê g³ówn± przypisan±
do sys podczas po³±czenia z tym wspó³udzia³em Samba. Wszyscy inni,
zachowaj± ich zwyczajn± grupê g³ówn±.</para>

<para>Je¶li parametr <link linkend="FORCEUSER"><parameter>force user</parameter></link> jest równie¿
ustawiony, grupa okre¶lona w <parameter>force group</parameter>
uniewa¿ni grupê g³ówn± ustawion± w <link linkend="FORCEUSER"><parameter>force user</parameter></link>.
</para>

<para>Zobacz te¿ <link linkend="FORCEUSER"><parameter>force user</parameter></link></para>

<para>Domy¶lnie: <emphasis>brak wymuszanej grupy</emphasis></para>
<para>Przyk³ad: <command>force group = grupa</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCESECURITYMODE">force security mode (S)</term>
        <listitem>
          <para>Ten parametr kontroluje, które bity zezwoleñ UNIX
            mog± byæ modyfikowane, gdy klient Windows NT manipuluje
            nimi na pliku u¿ywaj±c rodzimego pola dialogowego NT
            "security".</para>

          <para>Parametr ten jest stosowany jak maska (dodawana logicznie)
            na zmienione bity zezwoleñ, wymuszaj±c w ten sposób w³±czenie
            w tej masce jakiegokolwiek bitu, który u¿ytkownik móg³
            zmodyfikowaæ. Konkretnie, bity w masce mog± byæ traktowane
            jak zestaw bitów które, podczas modyfikowania zabezpieczeñ
            na pliku, u¿ytkownik ma zawsze ustawione na "w³±czone".
          </para>

          <para>Je¶li nie jest ustawiony wprost, parametr ten jest
            ustawiany na 0 i umo¿liwia u¿ytkownikowi modyfikowanie
            wszystkich zezwoleñ u¿ytkownik/grupa/¶wiat na pliku, bez
            ograniczeñ.</para>

          <para><emphasis>Zauwa¿</emphasis>, ¿ê u¿ytkownicy którzy mog±
            uzyskaæ dostêp do serwera Samba poprzez inne ¶rodki, mog±
            ³atwo obej¶æ t± restrykcjê, wiêc jest ona przede wszystkim
            u¿yteczna dla "wolnostoj±cych, appliance" systemów.
            Administratorzy wiêkszo¶ci zwyk³ych systemów bêd± prawdopodobnie
            chcieli pozostawiæ to ustawione na 0000.</para>

          <para>Zobacz te¿ parametry the <link linkend="FORCEDIRECTORYSECURITYMODE">
              <parameter>force directory security mode</parameter></link>,
            <link linkend="DIRECTORYSECURITYMASK"><parameter>directory
                security mask</parameter></link>, <link linkend="SECURITYMASK">
              <parameter>security mask</parameter></link>.</para>

          <para>Domy¶lnie: <command>force security mode = 0</command></para>
          <para>Przyk³ad: <command>force security mode = 700</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FORCEUSER">force user (S)</term>
        <listitem>
<para>Okre¶la nazwê u¿ytkownika UNIX która bêdzie przypisana
jako domy¶lny u¿ytkownik ka¿demu, kto pod³±czy siê do tej us³ugi.
Jest to przydatne do wspó³dzielenia plików. Powiniene¶ tak¿e
u¿ywaæ tego parametru ostro¿nie jako ¿e niepoprawne u¿ywanie go
mo¿e spowodowaæ problemy z bezpieczeñstwem.</para>

<para>Ta nazwa u¿ytkownika jest tylko u¿yta, gdy po³±czenie
zostaje ustanowione. W ten sposób klienci nadal podrzebuj±
po³±czyæ siê jako poprawny u¿ytkownik i dostarczyæ wa¿ne has³o.
Gdy tylko zostan± pod³±czeni, wszystkie operacje plikowe bêd±
prowadzone jako "wymuszony u¿ytkownik" ("forced user"), bez
wzglêdu na to, z jak± nazw± u¿ytkownika klient uzyskiwa³
po³±czenie. Mo¿e to byæ bardzo u¿yteczne.</para>

<para>W Samba 2.0.5 i nowszych ten parametr powoduje równie¿
u¿ycie g³ównej grupy wymuszonego u¿ytkownika jako g³ównej grupy
do ca³ej dzia³alno¶ci na plikach. Do wersji 2.0.5, g³ówna grupa
by³a pozostawiana jako g³ówna grupa u¿ytkownika który siê
pod³±czy³ (to by³ b³±d).</para>

<para>Zobacz te¿ <link linkend="FORCEGROUP"><parameter>force group</parameter></link></para>

<para>Domy¶lnie: <emphasis>brak wymuszonego u¿ytkownika
</emphasis></para>
<para>Przyk³ad: <command>force user = uzytkownik</command>
</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="FSTYPE">fstype (S)</term>
        <listitem>
<para>Ten parametr pozwala administratorowi skonfigurowaæ
³añcuch znakowy okre¶laj±cy typ systemu plików którego u¿ywa
wspó³udzia³, co jest raportowane przez <ulink url="smbd.8.pl.html">
<command>smbd(8)</command></ulink>, gdy klient pyta o typ
systemu plików dla wspó³udzia³u. Domy¶lnym typem jest <constant>
NTFS</constant> dla kompatybilno¶ci z Windows NT, ale mo¿e to
byæ zmienione na inne, takie jak "Samba" lub "FAT" je¶li jest
to wymagane.</para>

<para>Domy¶lnie: <command>fstype = NTFS</command></para>
<para>Przykl³ad: <command>fstype = Samba</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="GETWDCACHE">getwd cache (G)</term>
        <listitem>
          <para>Jest to opcja dostosowuj±ca. Gdy jest ona w³±czona,
            algorytm buforowania bêdzie u¿yty do zredukowania czasu
            zabieranego przez wywo³ania getwd(). Mo¿e mieæ to znacz±cy
            wp³yw na wydajno¶æ szczególnie, gdy parametr <link
              linkend="WIDELINKS"><parameter>wide links</parameter>
            </link> jest ustawiony na <constant>false</constant>.</para>

          <para>Domy¶lnie: <command>getwd cache = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="GROUP">group (S)</term>
        <listitem>
<para>Synonim dla <link linkend="FORCEGROUP"><parameter>force group</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="GUESTACCOUNT">guest account (S)</term>
        <listitem>
<para>Jest to nazwa u¿ytkownika która bêdzie u¿yta do pod³±czenia
siê do us³ug które s± okre¶lone jako <link linkend="GUESTOK"><parameter>
guest ok</parameter></link> (zobacz ni¿ej). Prawa które posiada ten
u¿ytkownik bêd± dostêpne dla ka¿dego klienta ³±cz±cego siê z us³ug±
anonimow± (guest service). Typowo, u¿ytkownik ten istnieje tylko
w pliku hase³, lecz nie ma wa¿nego konta logowania (konta "shellowego",
przyp.t³um.). Konto u¿ytkownika "ftp" jest czêsto dobrym wyborem
przy tym parametrze. Je¶li nazwa u¿ytkownika jest okre¶lona w
konkretnej us³udze, to podana nazwa uniewa¿nia t±.</para>

<para>W niektórych systemach mo¿e byæ tak, ¿e domy¶lne konto
go¶cia "nobody" nie mo¿e drukowaæ. W takim przypadku u¿yj innego
konta. Powiniene¶ to przetestowaæ próbuj±c zalogowaæ siê jako go¶æ
(byæ mo¿e korzystaj±c z polecenia <command>su -</command> i
próbuj±c drukowaæ u¿ywaj±c systemowego polecenia wydruku, jak
<command>lpr(1)</command> lub <command>lp(1)</command>.</para>

<para>Domy¶lnie: <emphasis>okre¶lone w czasie kompilacji,
zazwyczaj "nobody"</emphasis></para>
<para>Przyk³ad: <command>guest account = ftp</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="GUESTOK">guest ok (S)</term>
        <listitem>
<para>Je¶li ten parametr to <emphasis>yes</emphasis> dla us³ugi,
wtedy ¿adne has³o nie jest wymagane aby pod³±czyæ siê do us³ugi.
Uprawnienia bêd± takie, jak dla <link linkend="GUESTACCOUNT"><parameter>guest account</parameter></link>.
</para>

<para>Zobacz ni¿ej sekcjê <link linkend="SECURITY"><parameter>security</parameter></link> aby
dowiedzieæ siê wiêcej na temat tej opcji.</para>

<para>Domy¶lnie: <command>guest ok = no</command></para>
<para>Przyk³ad: <command>guest ok = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="GUESTONLY">guest only (S)</term>
        <listitem>
<para>Je¶li ten parametr jest ustawiony na <emphasis>yes</emphasis> dla
us³ugi, wtedy tylko po³±czenia go¶ci do us³ugi bêd± dozwolone.
Ten parametr nie bêdzie dawa³ ¿adnych efektów, je¶li <link linkend="GUESTOK"><parameter>guest ok</parameter></link>
lub <link linkend="PUBLIC"><parameter>public</parameter></link> nie s± ustawione dla us³ugi.</para>
<para>Zobacz ni¿ej sekcjê <link linkend="SECURITY"><parameter>security</parameter></link> aby dowiedzieæ
siê wiêcej na temat tej opcji.</para>

<para>Domy¶lnie: <command>guest only = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HIDEDOTFILES">hide dot files (S)</term>
        <listitem>
          <para>Jest to parametr boolowski który kontroluje, czy pliki
            zaczynaj±ce siê kropk± ukazuj± siê jako pliki ukryte.</para>
          <para>Domy¶lnie: <command>hide dot files = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HIDEFILES">hide files(S)</term>
        <listitem>
          <para>Jest to lista plików lub katalogów które nie s± widoczne,
            ale jest do nich dostêp. DOS'owy atrybut "ukryty" jest wprowadzany
            do wszystkich plików lub katalogów które pasuj±.</para>

          <para>Ka¿dy wpis w li¶cie musi byæ oddzielony przez '/', co pozwala
            umieszczaæ w nim spacje. '*' i '?' mog± byæ u¿yte do okre¶lenia
            wielu plików lub katalogów tak jak w DOS.</para>

          <para>Ka¿dy wpis musi byæ ¶cie¿k± Unix, a nie DOS i nie mo¿e
            zawieraæ separatora katalogów Unix '/'.</para>

          <para>Zauwa¿, ¿e opcja rozró¿niania du¿ych/ma³ych liter ma
            zastosowanie do ukrywania plików.</para>

          <para>Ustawianie tego parametru ma wp³yw na wydajno¶æ Samby,
            poniewa¿ wymuszone bêdzie sprawdzanie dopasowania wszystkich
            plików i katalogów podczas ich skanowania.</para>

          <para>Zobacz te¿ <link linkend="HIDEDOTFILES"><parameter>hide dot
                files</parameter></link>, <link linkend="VETOFILES">veto
              files</link> i <link linkend="CASESENSITIVE"><parameter>case
                sensitive</parameter></link>.</para>

          <para>Domy¶lnie: <emphasis>¿adne plik nie jest ukrywany</emphasis>
          </para>
          <para>Przyk³ad: <command>hide files =
              /.*/DesktopFolderDB/TrashFor%m/resource.frk/</command></para>

          <para>Powy¿szy przyk³ad bazuje na plikach które klient Macintosh
            SMB (DAVE) dostêpny na url(bf(Thursby))(http://www.thursby.com)
            tworzy dla wewnêtrznego u¿ytku oraz równie¿ ukrywa wszystkie pliki
            zaczynaj±ce sie kropk±.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HIDELOCALUSERS">hide local users (G)</term>
        <listitem>
          <para>Ten parametr prze³±cza ukrywanie lokalnych u¿ytkowników
            UNIX (root, wheel, floppy, etc) przed zdalnymi klientami.</para>

          <para>Domy¶lnie: <command>hide local users = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HIDEUNREADABLE">hide unreadable (G)</term>
        <listitem>
          <para>Ten parametr zapobiega zobaczeniu przez klientów, plików
            które nie mog± byæ czytane. Domy¶lnie jest wy³±czony.</para>

          <para>Domy¶lnie: <command>hide unreadable = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HOMEDIRMAP">homedir map (G)</term>
        <listitem>
          <para>Je¶li <link linkend="nishomedir"><parameter>nis homedir
              </parameter></link> jest równy <constant>true</constant>,
            a <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
            funkcjonuje równie¿ jako <link linkend="DOMAINLOGONS"><parameter>
                serwer logowania</parameter></link> Win95/98, wtedy ten
            parametr okre¶la mapê NIS (lub YP) z której powinien
            byæ pobrany serwer dla katalogu domowego u¿ytkownika. Aktualnie,
            tylko format mapy Sun'a auto.home jest rozumiany. Forma mapy
            to:</para>

          <para><command>uzytkownik serwer:/jakis/system/plikow</command>
          </para>

          <para>a program pobierze nazwê serwera sprzed pierwszego ':'. Powinien
            tu byæ prawdopodobnie lepszy system parsowania który radzi sobie
            z ró¿nymi formatami map, w tym równie¿ mapami Amd (another
            automounter).</para>

          <para><emphasis>NOTE :</emphasis>Dzia³aj±cy NIS jest wymagany w
            systemie, aby ta opcja dzia³a³a.</para>

          <para>Zobacz te¿ <link linkend="nishomedir"><parameter>nis homedir
              </parameter></link>, <link linkend="DOMAINLOGONS">domain logons
            </link>.</para>

          <para>Domy¶lnie: <command>homedir map = &lt;pusty ³añcuch znakowy&gt;
            </command></para>
          <para>Przyk³ad: <command>homedir map = amd.homedir</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HOSTMSDFS">host msdfs (G)</term>
        <listitem>
          <para>Ten parametr boolowski jest dostêpny jedynie wtedy, gdy
            Samba zosta³a skonfigurowana i skompilowana z opcj± <command>
              --with-msdfs </command>. Je¶li zostanie ustawiony na <constant>yes
            </constant>, Samba bêdzie funkcjonowaæ jako serwer Dfs i pozwoli
            klientom z w³±czonym Dfs przegl±daæ drzewa Dfs utrzymywane przez
            ten serwer.</para>

          <para>Zobacz te¿ parametr wspó³udzia³u <link linkend="MSDFSROOT">
              <parameter>msdfs root</parameter></link>. Po wiêcej informacji
            o ustawianiu drzewa Dfs na Sambie, skieruj siê do
            <ulink url="msdfs_setup.html">msdfs_setup.html</ulink>.</para>

          <para>Domy¶lnie: <command>host msdfs = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HOSTSALLOW">hosts allow (S)</term>
        <listitem>
          <para>Synonimem dla tego parametru jest <link
              linkend="ALLOWHOSTS"><parameter>allow hosts</parameter>
            </link>.</para>

          <para>Ten parametr jest rozdzielonym przecinkami, spacjami, lub
            tabulatorami zestawieniem hostów które maj± zezwolenie na dostêp
            do us³ugi.</para>

          <para>Je¶li okre¶lony w sekcji [global], wtedy bêdzie siê stosowa³
            do wszystkich us³ug, niezale¿nie od tego, czy poszczególne us³ugi
            maj± inne ustawienia.</para>

          <para>Mo¿esz okre¶liæ hosty przez nazwê lub numer IP. Na przyk³±d,
            móg³by¶ ograniczyæ dostêp tylko do hostów w podsieci Klasy C przy pomocy
            czego¶ jak <command>allow hosts = 150.203.5.</command>. Pe³na sk³adnia
            listy jest opisana na stronie podrêcznika <filename>hosts_access(5)
            </filename>. Zwróæ uwagê, ¿e ta strona mo¿e nie byæ obecna w twoim
            systemie, wiêc krótki opis bêdzie podany równie¿ tutaj.</para>

          <para>Zauwa¿, ¿e adres localhost 127.0.0.1 bêdzie zawsze mia³ pozwolenie
            na dostêp chyba, ¿e bêdzie specjalnie zabroniony przez opcjê <link
              linkend="HOSTSDENY"><parameter>hosts deny</parameter></link>.
          </para>

          <para>Mo¿esz równie¿ okre¶liæ hosty przez pary sieæ/maska i przez
            nazwy grup sieciowych je¶li twój system wspiera je. S³owo kluczowe
            <emphasis>EXCEPT</emphasis> mo¿e równie¿ byæ u¿yte do ograniczenia listy
            wielu mo¿liwo¶ci. Nastêpuj±ce przyk³ady mog± byæ trochê pomocne:</para>

          <para>Przyk³±d 1: dopu¶æ wszystkie IP w 150.203.*.* z wyj±tkiem jednego
          </para>

          <para><command>hosts allow = 150.203. EXCEPT 150.203.6.66</command>
          </para>

          <para>Przyk³ad 2: dopu¶æ hosty które pasuj± do podanej sieci/maski
          </para>

          <para><command>hosts allow = 150.203.15.0/255.255.255.0</command>
          </para>

          <para>Przyk³ad 3: dopu¶æ kilka hostów</para>

          <para><command>hosts allow = lapland, arvidsjaur</command></para>

          <para>Przyk³ad 4: dopu¶æ tylko hosty w grupie sieciowej NIS "foonet",
            ale zabroñ dostêpu z jednego, konkretnego hosta.</para>

          <para><command>hosts allow = @foonet</command></para>

          <para><command>hosts deny = pirate</command></para>

          <para>Zauwa¿, ¿e dostêp nadal wymaga odpowiednich hase³ poziomu
            u¿ytkownika.</para>

          <para>Zobacz <ulink url="testparm.1.pl.html"><command>testparm(1)</command>
            </ulink> jako sposób na testowanie twojego parametru "host access" aby
            zobaczyæ, czy robi to, czego siê spodziewasz.</para>

          <para>Domy¶lnie: <emphasis>nic (tzn. wszystkie hosty maj± zezwolenie
              na dostêp)</emphasis></para>

          <para>Przyk³ad: <command>allow hosts = 150.203.5. myhost.mynet.edu.au
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HOSTSDENY">hosts deny (S)</term>
        <listitem>
          <para>Przeciwieñstwo do <parameter>hosts allow</parameter> - hosty
            wymienione tutaj <emphasis>NIE</emphasis> maj± zezwolenia na dostêp do
            us³ug, chyba ¿e okre¶lone us³ugi maj± w³asne listy, które uniewa¿ni±
            t±. Tam, gdzie listy konfliktuj±, lista <parameter>allow</parameter> ma
            pierwszeñstwo.</para>

          <para>Domy¶lnie: <emphasis>nic (tzn. ¿adnych hostów specjalnie
              wykluczonych)</emphasis></para>

          <para>Przyk³ad: <command>hosts deny = 150.203.4. badhost.mynet.edu.au
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="HOSTSEQUIV">hosts equiv (G)</term>
        <listitem>
          <para>Je¶li ten parametr globalny jest niezerowym ³añcuchem,
            okre¶la on nazwê pliku z którego nale¿y odczytywaæ nazwy
            hostów i u¿ytkowników, którzy bêd± mieli zezwolenie na
            dostêp bez podawania has³a.</para>

          <para>Nie nale¿y tego myliæ z <link linkend="HOSTSALLOW">
              <parameter>hosts allow</parameter></link> który
            dotyczy dostêpu hostów do us³ug i jest bardziej u¿yteczny
            do us³ug "dla go¶ci". <parameter>hosts equiv</parameter>
            mo¿e byæ przydatny dla klientów NT którzy nie bêd±
            dostarczaæ Sambie hase³.</para>

          <para><emphasis>UWAGA :</emphasis> U¿ycie <parameter>hosts equiv
            </parameter> mo¿e byæ du¿± dziur± w zabezpieczeniach. Jest
            tak, poniewa¿ ufasz, ¿e PC dostarczy poprawn± nazwê u¿ytkownika.
            Bardzo ³atwo jest doprowadziæ PC do dostarczenia fa³szywej
            nazwy. Zalecam u¿ycie opcji <parameter>hosts equiv</parameter>
            tylko, je¶li naprawdê wiesz co robisz lub, byæ mo¿e, w sieci
            domowej gdzie ufasz ma³¿onkowi(ce) i dzieciom. I to tylko
            je¶li <emphasis>naprawdê</emphasis> im ufasz :-).</para>

          <para>Domy¶lnie: <emphasis>¯adnej równowa¿no¶ci hostów</emphasis>
          </para>
          <para>Przyk³ad: <command>hosts equiv = /etc/hosts.equiv</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="INCLUDE">include (G)</term>
        <listitem>
<para>To pozwala ci do³±czyæ jeden plik konfiguracyjny wewn±trz
innego. Plik jest do³±czony dos³ownie, jak wpisany w tym miejscu.
</para>

<para>Korzysta on ze standardowych podstawieñ, z wyj±tkiem
<parameter>%u</parameter>, <parameter>%P</parameter> i <parameter>
%S</parameter>.</para>

<para>Domy¶lnie: <emphasis>brak do³±czanych plików</emphasis></para>
<para>Przyk³ad: <command>include = /usr/local/samba/lib/admin_smb.conf
</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="INHERITPERMISSIONS">inherit permissions (S)
        </term>
        <listitem>
          <para>Zezwolenia na nowych plikach i katalogach s± normalnie
            zarz±dzane
            przez <link linkend="CREATEMASK"><parameter>create mask
              </parameter></link>, <link linkend="DIRECTORYMASK">directory
              mask</link>, <link linkend="FORCECREATEMODE"><parameter>force
                create mode</parameter></link> i <link 
              linkend="FORCEDIRECTORYMODE">force directory mode</link>,
            ale boolowski parametr "inherit permissions" uniewa¿nia to.
          </para>

          <para>Nowy katalog dziedziczy tryb katalogu rodzicielskiego,
            w³±cznie z bitami takimi, jak setgid.</para>

          <para>Nowe pliki dziedzicz± ich bity odczyt/zapis z katalogu-rodzica.
            Ich bity wykonania s± nadal determinowane przez
            <link linkend="MAPARCHIVE"><parameter>map archive</parameter></link>,
            <link linkend="MAPHIDDEN"><parameter>map hidden</parameter></link> i
            <link linkend="MAPSYSTEM"><parameter>map system</parameter></link>
            jak zazwyczaj.</para>

          <para>Zauwa¿, ¿e bit setuid nie jest <emphasis>nigdy</emphasis>
            ustawiany przez dziedziczenie (kod wyra¼nie tego zabrania).
          </para>

          <para>Mo¿e to byæ szczególnie u¿yteczne w ogromnych systemach z
            wieloma u¿ytkownikami, byæ mo¿e kilkuset, aby pozwoliæ
            elastycznie u¿ywaæ ka¿demu u¿ytkownikowi pojedynczy wspó³udzia³
            [homes].</para>

          <para>Zobacz te¿ <link linkend="CREATEMASK"><parameter>create mask
              </parameter></link>,
            <link linkend="DIRECTORYMASK"><parameter>directory mask</parameter>
            </link>, <link linkend="FORCECREATEMODE"><parameter>force create
                mode</parameter></link> i <link linkend="FORCEDIRECTORYMODE">
              <parameter>force directory mode</parameter></link>.</para>

          <para>Domy¶lnie: <command>inherit permissions = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="INTERFACES">interfaces (G)</term>
        <listitem>
<para>Ta opcja pozwala ci uniewa¿niæ domy¶ln± listê interfejsów
sieciowych których Samba u¿yje do przegl±dania, rejestracji nazw i
innego ruchu NBT. Domy¶lnie, Samba zapyta j±dro o listê wszystkich
aktywnych interfejsów i u¿yje ka¿dego, z wyj±tkiem 127.0.0.1, który
jest zdolny do rozg³aszania (broadcast capable).</para>

<para>Opcja pobiera listê ³añcuchów znakowych interfejsów. Ka¿dy
³añcuch mo¿e byæ w dowolnej z nastêpuj±cych form:</para>

<itemizedlist>
          <listitem><para>nazwa interfejsu sieciowego (jak eth0).
Mo¿e zawieraæ dostêpne w pow³oce znaki "wildcard", zatem eth* bêdzie
pasowaæ do ka¿dego interfejsu zaczynaj±cego siê ³añcuchem "eth"
</para></listitem>

          <listitem><para>adres IP. W tym przypadku maska jest
determinowana z listy interfejsów uzyskanej od j±dra.</para></listitem>

          <listitem><para>para IP/maska.</para></listitem>

          <listitem><para>para rozg³aszanie/maska.</para></listitem>
</itemizedlist>

<para>Parametr "maska" mo¿e byæ albo d³ugo¶ci± bitow± (jak 24 dla sieci
klasy C) lub pe³n± mask± sieci w formie dziesiêtnej z kropkami.</para>

<para>Parametr "IP" powy¿ej mo¿e byæ albo pe³nym adresem IP dziesiêtnym
z kropkami, albo nazw± hosta, która bêdzie wyszukana przez normalne
systemowe mechanizmy odwzorowania nazw hostów.</para>

<para>Przyk³adowo, nastêpuj±ca linia:</para>

<para><command>interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0
</command></para>

<para>skonfigurowa³by trzy interfejsy sieciowe: odpowiadaj±cy
urz±dzeniu eth0 oraz adresom IP 192.168.2.10 i 192.168.3.10. Maski
sieciowe dwóch ostatnich interfejsów by³yby ustawione na 255.255.255.0.
</para>

<para>Zobacz te¿ <link linkend="bindinterfacesonly"><parameter>bind interfaces only</parameter></link>.
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="INVALIDUSERS">invalid users (S)</term>
        <listitem>
          <para>Jest to lista u¿ytkowników którzy nie powinni mieæ pozwolenia
            na logowanie siê do tej us³ugi. Jest to naprawdê <emphasis>
              paranoiczne</emphasis> sprawdzenie, ¿eby absolutnie zapewniæ, ¿e
            niepoprawne ustawienie nie narusza twojego bezpieczeñstwa.</para>

          <para>Nazwa zaczynaj±ca siê od '@' jest najpierw interpretowana jako
            grupa sieciowa NIS (je¶li twój system wspiera NIS), a potem jako
            grupa UNIX je¶li nazwa nie zosta³a znaleziona w bazie danych grup
            sieciowych NIS.</para>

          <para>Nazwa zaczynaj±ca siê od '+' jest interpretowana tylko przez 
            szukanie w bazie danych grup UNIX. Nazwa rozpoczynaj±ca siê na tt'&'
            jest interpretowana tylko przez szukanie w bazie danych grup sieciowych
            NIS (to wymaga dzia³aj±cego NIS w twoim systemie). Znaki '+' i '&'
            mog± byæ u¿yte jako pocz±tek nazwy w dowolnej kolejno¶ci, wiêc
            warto¶æ <parameter>+&amp;grupa</parameter> oznacza sprawdzenia w bazie
            danych grup UNIX po którym nast±pi sprawdzenie w bazie NIS, a warto¶æ
            <parameter>&amp;+grupa"</parameter> oznacza sprawdzenie bazy grup NIS
            po którym nast±pi sprawdzenie bazy grup UNIX (tak samo jak dla
            prefiksu '@').</para>

          <para>Nazwa bie¿±cej us³ugi jest podstawiana za <parameter>%S
            </parameter>.Jest to przydatne w sekcji [homes].</para>

          <para>Zobacz te¿ <link linkend="VALIDUSERS"><parameter>valid users</parameter></link>.</para>

          <para>Domy¶lnie: <emphasis>¯adnych niepoprawnych u¿ytkowników</emphasis>
          </para>
          <para>Przyk³ad: <command>invalid users = root fred admin @wheel
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="KEEPALIVE">keepalive (G)</term>
        <listitem>
          <para>Warto¶æ parametru (liczba ca³kowita) reprezentuje liczbê
            sekund pomiêdzy pakietami <parameter>keepalive</parameter> ("utrzymuj
            przy ¿yciu"). Je¶li ten parametr jest zerem, ¿adne pakiety "keepalive"
            nie bêd± wys³ane. Pakiety te, je¶li wys³ane, pozwalaj± serwerowi
            stwierdziæ, czy klient jest nadal obecny i odpowiada.</para>

          <para>Generalnie, nie powinny one byæ potrzebne, je¶li u¿ywane
            gniazdo ma ustawiony atrybut SO_KEEPALIVE (zobacz
            <link linkend="SOCKETOPTIONS"><parameter>socket options</parameter></link>).
            W zasadzie powiniene¶ u¿ywaæ tej opcji tylko, je¶li napotkasz problemy.
          </para>

          <para>Domy¶lnie: <command>keepalive = 300</command></para>
          <para>Przyk³ad: <command>keepalive = 600</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="KERNELOPLOCKS">kernel oplocks (G)</term>
        <listitem>
          <para>Dla UNIXów które wpieraj± oparte na j±drze <link
              linkend="OPLOCKS"><parameter>oplock'i</parameter></link>
            (obecnie tylko IRIX i j±dro Linux 2.4), ten parametr pozwala
            w³±czyæ lub wy³±czyæ ich wykorzystanie.</para>

          <para>Wsparcie oplock'ów ("blokad oportunistycznych" - t³um.
            bezpo¶rednie dalej nazywane po prostu "blokad±", przyp.t³um.)
            w j±drze pozwala prze³amywaæ blokady Samby, gdy tylko lokalny
            proces UNIX lub operacja NFS uzyska dostêp do pliku, który
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
            zablokowa³. Umo¿liwia to pe³n± spójno¶æ danych pomiêdzy
            SMB/CIFS, NFS i lokalnym dostêpem do plików (i jest <emphasis>
              bardzo</emphasis> fajn± w³asno¶ci± :-) ).</para>

          <para>Ten parametr przyjmuje domy¶lnie warto¶æ <constant>on</constant>,
            lecz jest t³umaczony na no-op (brak operacji) w systemach które
            nie maj± niezbêdnego wsparcia w j±drze.
            Nigdy nie powiniene¶ potrzebowaæ ruszaæ tego parametru.</para>

          <para>Zobacz te¿ parametry <link linkend="OPLOCKS"><parameter>
                oplocks</parameter></link> i <link linkend="LEVEL2OPLOCKS">
              <parameter>level2 oplocks</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LANMANAUTH">lanman auth (G)</term>
        <listitem>
          <para>Ten parametr okre¶la czy <ulink url="smbd.8.pl.html"><command>
                smbd(8)</command></ulink> bêdzie próbowa³ autentykowaæ
            u¿ytkowników wykorzystuj±c hash has³a LANMAN, czy nie. Je¶li
            jest wy³±czony, tylko klienci którzy wspieraj± hashe hase³ NT
            (np. klienci Windows NT/2000, smbclient, etc ... ale nie Windows
            95/98 lub klient sieciowy MS-DOS) bêd± w stanie po³±czyæ siê z
            hostem Samba.</para>

          <para>Domy¶lnie: <command>lanman auth = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LARGEREADWRITE">large readwrite (G)</term>
        <listitem>
          <para>Ten parametr okre¶la czy <ulink url="smbd.8.pl.html">smbd(8)
            </ulink> wspiera nowy wariant strumieniowych 64k ¿±dañ SMB
            do odczytu i zapisu wprowadzonych razem z Windows 2000. Zauwa¿,
            ¿e z powodu b³êdów klienta Windows 2000, wymaga to od Samby
            dzia³ania na 64 bitowym systemie operacyjnym, takim jak IRIX,
            Solaris lub j±dro Linux 2.4. Mo¿e to polepszyæ wydajno¶æ o 10%
            z klientami Windows 2000. Domy¶lnie jest wy³±czony. Nie jest
            tak przetestowany jak inne czê¶ci kodu Samby.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LEVEL2OPLOCKS">level2 oplocks (S)</term>
        <listitem>
          <para>Ten parametr kontroluje, czy Samba wspiera blokady
            (oplocks) poziomu2 (tylko do odczytu) we wspó³udziale.
          </para>

          <para>Blokady poziomu2, lub tylko-do-odczytu pozwalaj±
            klientom Windows NT, którzy maj± blokadê na pliku,
            zdegradowaæ j± z blokady odczyt-zapis na blokadê
            tylko-do-odczytu, jak tylko drugi klient otwiera plik
            (zamiast zwalniania wszystkich blokad przy drugim otwarciu,
            tak jak w tradycyjnych, wy³±cznych blokadach). Umo¿liwia
            to wszystkim otwieraj±cym plik którzy wspieraj± blokady
            poziomu2, buforowaæ plik jedynie do odczytu "na wyrost"
            (read-ahead) (tzn. nie mog± oni buforowaæ zapisów lub
            ¿±dañ blokady). Zwiêksza to równie¿ wydajno¶æ dla wielu
            dostêpów do plików, które nie s± powszechnie zapisywane
            (takie, jak pliki aplikacji .EXE).</para>

          <para>Gdy tylko jeden z klientów który ma blokadê tylko-do-odczytu
            zapisuje do pliku, wszyscy klienci dostaj± powiadomienia
            (¿adna odpowied¼ nie jest potrzebna, ani oczekiwana) i
            polecenia, aby przerwali swoje blokady i usunêli bufory
            do odczytu "na wyrost" (read-ahead).</para>

          <para>W³±czenie tego parametru jest zalecane, aby przyspieszyæ
            dostêp do wspó³dzielonych plików wykonywalnych.</para>

          <para>Aby przejrzeæ wiêksz± dyskusjê na temat blokad poziomu2,
            zobacz specyfikacjê CIFS.</para>

          <para>Obecnie, je¶li <link linkend="KERNELOPLOCKS"><parameter>
                kernel oplocks</parameter></link> s± wspierane, wtedy
            blokady poziomu2 nie s± przyznawane (nawet, je¶li ten parametr
            jest ustawiony <constant>yes</constant>). Zauwa¿ równie¿, ¿e
            parametr <link linkend="OPLOCKS"><parameter>oplocks</parameter>
            </link> musi byæ ustawiony na <constant>true</constant> w tym
            wspó³udziale, aby ten parametr odnosi³ efekt.</para>

          <para>Zobacz te¿ parametry <link linkend="OPLOCKS"><parameter>
                oplocks</parameter></link> i <link linkend="KERNELOPLOCKS">
              <parameter>kernel oplocks</parameter></link>.</para>

          <para>Domy¶lnie: <command>level2 oplocks = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LMANNOUNCE">lm announce (G)</term>
        <listitem>
          <para>Ten parametr okre¶la, czy <ulink url="nmbd.8.pl.html">
              <command>nmbd(8)</command></ulink> bêdzie produkowa³
            rozg³aszania oznajmiaj±ce (announce broadcasts) Lanman,
            które s± potrzebne klientom OS/2, aby widzieli serwer
            Samba w ich listach przegl±dania. Ten parametr mo¿e mieæ
            trzy warto¶ci: <constant>true</constant>, <constant>false
            </constant> lub <constant>auto</constant>.
            Domy¶ln± jest <constant>auto</constant>. Je¶li jest
            ustawiony na <constant>false</constant>, Samba nigdy nie
            bêdzie produkowaæ tych rozg³aszañ. Je¶li jest ustawiony
            na <constant>true</constant>, Samba bêdzie produkowaæ
            rozg³aszania oznajmiaj±ce Lanman z czêstotliwo¶ci± ustawion±
            przez parametr <link linkend="LMINTERVAL"><parameter>lm interval
              </parameter></link>. Je¶li jest ustawiony na <constant>
              auto</constant>, Samba nie bêdzie ich wysy³aæ domy¶lnie,
            ale bêdzie ich nas³uchiwaæ. Je¶li us³yszy "na kablu"
            takie rozg³aszanie, wówczas zacznie wysy³aæ swoje z
            czêstotliwo¶ci± ustawion± parametrem <link linkend="LMINTERVAL">
              <parameter>lm interval</parameter></link>.</para>

          <para>Zobacz te¿ <link linkend="LMINTERVAL"><parameter>
                lm interval</parameter></link>.</para>

          <para>Domy¶lnie: <command>lm announce = auto</command></para>
          <para>Przyk³ad: <command>lm announce = true</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LMINTERVAL">lm interval (G)</term>
        <listitem>
          <para>Je¶li Samba jest ustawiona na produkowanie rozg³oszeñ
            oznajmiaj±cych Lanman potrzebnych klientom OS/2 (zobacz
            parametr <link linkend="LMANNOUNCE"><parameter>lm announce
              </parameter></link>), wtedy ten parametr definiuje
            w sekundach czêstotliwo¶æ z któr± bêd± one tworzone. Je¶li
            jest on ustawiony na zero, wówczas ¿adne oznajmiania Lanman
            nie bêd± tworzone, pomimo ustawienia parametru <link
              linkend="LMANNOUNCE"><parameter>lm announce</parameter>
            </link>.</para>

          <para>Zobacz te¿ <link linkend="LMANNOUNCE"><parameter>
                lm announce</parameter></link>.</para>

          <para>Domy¶lnie: <command>lm interval = 60</command></para>
          <para>Przyk³ad: <command>lm interval = 120</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOADPRINTERS">load printers (G)</term>
        <listitem>
          <para>Zmienna bool'owska która kontroluje, czy wszystkie
            drukarki w printcap bêd± domy¶lnie za³adowane do
            przegl±dania. Zobacz sekcjê <link linkend="SEKCJAPRINTERS">
              <parameter>printers</parameter></link> aby dowiedzieæ
            siê szczegó³ów.</para>

          <para>Domy¶lnie: <command>load printers = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOCALMASTER">local master (G)</term>
        <listitem>
          <para>Ta opcja pozwala <ulink url="nmbd.8.pl.html"><command>
                nmbd(8)</command></ulink> spróbowaæ zostaæ lokaln±
            nadrzêdn± przegl±dark± (local master browser) w podsieci.
            Je¶li jest ustawiona na <constant>false</constant>, wtedy
            <command>nmbd</command> nie bêdzie próbowa³ zostaæ
            nadrzêdn± przegl±dark± w podsieci i bêdziê równie¿ przegrywa³
            we wszystkich elekcjach przegl±dania (browsing elections).
            Domy¶lnie, ta warto¶æ jest ustawiona na true. Ustawianie
            jej na <constant>true</constant> nie oznacza, ¿e Samba
            <emphasis>zostanie </emphasis> lokaln± nadrzêdn±
            przegl±dark± w podsieci, lecz tylko to ¿e <command>nmbd
            </command> bêdzie uczestniczy³ w elekcjach na przegl±darkê.
          </para>

          <para>Ustawianie tej warto¶ci na <constant>false</constant>
            spowoduje, ¿e <command>nmbd</command> <emphasis>nigdy
            </emphasis> nie zostanie lokaln± nadrzêdn± przegl±dark±.
          </para>

          <para>Domy¶lnie: <command>local master = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOCKDIR">lock dir (G)</term>
        <listitem>
<para>Synonim dla <link linkend="LOCKDIRECTORY"><parameter>lock directory</parameter></link>.
</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOCKDIRECTORY">lock directory (G)</term>
        <listitem>
<para>Ta opcja okre¶la katalog, w którym umieszczane bêd± pliki blokad.
Pliki blokad s± u¿ywane do implementowania opcji <link linkend="MAXCONNECTIONS"><parameter>max connections</parameter></link>.
</para>

<para>Domy¶lnie: <command>lock directory = ${prefix}/var/locks</command>
</para>
<para>Przyk³ad: <command>lock directory = /var/run/samba/locks</command>
</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOCKING">locking (S)</term>
        <listitem>
          <para>Ten parametr kontroluje, czy blokowanie bêdzie
            przeprowadzane przez serwer w odpowiedzi na ¿±danie blokady
            od klienta, czy nie.</para>

          <para>Je¶li <command>locking = no</command>, wszystkie ¿±dania
            blokady i odblokowania bêd± objawiaæ siê jak zakoñczone
            sukcesem, a wszystkie zapytania o blokady bêd± wskazywaæ,
            ¿e dana blokada jest czysta.</para>

          <para>Je¶li <command>locking = yes</command>, rzeczywiste
            blokowanie bêdzie przeprowadzane na serwerze.</para>

          <para>Ta opcja <emphasis>mo¿e</emphasis> byæ u¿yteczna dla
            systemów plików tylko-do-odczytu które <emphasis>mog±
            </emphasis> nie potrzebowaæ blokowania (tak jak napêdy CDROM,
            aczkolwiek ustawianie tego parametru na <constant>no</constant>
            naprawdê nie jest polecane nawet w tym przypadku.</para>

          <para>B±d¼ ostro¿ny z wy³±czaniem blokowania albo globalnie,
            albo w danej us³udze, poniewa¿ brak blokowania mo¿e zaowocowaæ
            uszkodzeniem danych. Nie powiniene¶ nigdy potrzebowaæ ustawiaæ
            tego parametru.</para>

          <para>Domy¶lnie: <command>locking = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOGFILE">log file (G)</term>
        <listitem>
<para>Ta opcja pozwala ci nadrzêdnie (w stosunku do nazwy domy¶lnej,
przyp.t³um.) ustawiæ nazwê pliku logu Samba (znanego równie¿ jako plik debug).
</para>

<para>Opcja ta przyjmuje standardowe podstawienia, pozwalaj±c ci na posiadanie
odrêbnych plików logu dla ka¿dego u¿ytkownika lub maszyny.</para>

<para>Przyk³ad: <command>log file = /usr/local/samba/var/log.%m
</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOGLEVEL">log level (G)</term>
        <listitem>
          <para>Warto¶æ tego parametru (liczba ca³kowita) pozwala
            okre¶liæ poziom debugowania w pliku <filename>smb.conf
            </filename>. Daje to wiêksz± elastyczno¶æ w konfigurowaniu
            systemu.</para>

          <para>Warto¶æ domy¶lna bêdzie poziomem podanym w linii poleceñ
            lub poziomem zerowym, je¶li nic nie zosta³o okre¶lone.</para>

          <para>Przyk³ad: <command>log level = 3</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOGONDRIVE">logon drive (G)</term>
        <listitem>
<para>Ten parametr okre¶la lokaln± scie¿kê do której pod³±czony
bêdzie katalog domowy (zobacz <link linkend="LOGONHOME"><parameter>logon home</parameter></link>)
i jest u¿ywany tylko przez NT Workstation.</para>

<para>Zwróæ uwagê, ¿e ta opcja jest przydatna tylko, je¶li Samba
jest ustawiona jako serwer logowania (logon server).</para>

<para>Przyk³ad: <command>logon drive = h:</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOGONHOME">logon home (G)</term>
        <listitem>
<para>Ten parametr okre¶la lokalizacjê katalogu domowego gdy
Win95/98 lub NT Workstation loguje siê do Samba PDC. Pozwala ci
on wykonaæ</para>

<para><prompt>C:\> </prompt><userinput>NET USE H: /HOME</userinput>
</para>

<para>spod promptu poleceñ, przyk³adowo.</para>

<para>Ta opcja przyjmuje standardowe podstawienia, umo¿liwiaj±c
ci posiadanie oddzielnych skryptów logowania (logon script) dla
ka¿dego u¿ytkownika lub maszyny.</para>

<para>Parametr ten mo¿e byæ u¿yty ze stacjami roboczymi Win9x aby
upewniæ siê, ¿e profile wêdruj±cê (roaming profiles) s± przechowywane
w podkatalogu katalogu domowego u¿ytkownika. Jest to zrobione nastêpuj±co:
</para>

<para><command>logon home = \\%L\%U\profile</command></para>

<para>To mówi Sambie, ¿eby zwróciæ powy¿szy ³añcuch, z wykonanymi
podstawieniami, gdy klient ¿±da info; generalnie w ¿±daniu NetUserGetInfo.
Klienci Win9x ucinaj± info do \\serwer\wspó³udzia³ gdy u¿ytkownik
wykonuje <command>net use /home</command>, ale u¿ywaj± ca³ego ³añcucha
przy kontakcie z profilami.</para>

<para>Zauwa¿, ¿e w poprzednich wersjach Samba, <link linkend="LOGONPATH">
<parameter>logon path</parameter></link> by³ zwracany zamiast <parameter>
logon home</parameter>. To psu³o <command>net use /home</command>, lecz
zezwala³o na profile poza katalogiem domowym. Obecna implementacja jest
poprawna i mo¿e byæ u¿yta dla profili, je¶li wykorzystasz powy¿sz± sztuczkê.
</para>

<para>Zauwa¿, ¿e ta opcja jest przydatna tylko je¶li Samba jest
ustawiona jako serwer logowania (logon server).</para>

<para>Domy¶lnie: <command>logon home = "\\%N\%U"</command></para>
<para>Przyk³ad: <command>logon home = "\\zdalny_serwer_smb\%U</command>
        </listitem>
      </varlistentry>




      <varlistentry>
        <term><anchor id="LOGONPATH">logon path (G)</term>
        <listitem>
          <para>Ten parametr okre¶la katalog domowy gdzie profile wêdruj±ce
            (roaming profiles) (NTuser.dat i tego typu pliki dla Windows NT)
            s± przechowywane. Wbrew poprzednim wersjom tych stron podrêcznika, nie
            ma to nic wspólnego z profilami wêdruj±cymi Win 9X. Aby dowiedzieæ siê
            jak obs³ugiwaæ profile wêdruj±ce dla systemu Win 9X, zobacz parametr
            <link linkend="LOGONHOME"><parameter>logon home</parameter></link>.
          </para>

          <para>Ta opcja przyjmuje standardowe podstawienia, pozwalaj±c ci na
            posiadanie oddzielnych skryptów logowania (logon scripts) dla ka¿dego
            u¿ytkownika lub maszyny. Okre¶la on równie¿ katalog z którego <filename>
              "Application Data"</filename>, <filename>"Desktop"</filename>,
            <filename>"Start Menu"</filename>, <filename>"Network Neighborhood"
            </filename>, <filename>"Programs"</filename> i inne foldery oraz
            ich zawarto¶æ s± ³adowane i wy¶wietlane na twoim kliencie Windows NT.
          </para>

          <para>Wspó³udzia³ i ¶cie¿ka musz± byæ odczytywalne przez u¿ytkownika, aby
            preferencje i katalogi by³y ³adowane na klienta Windows NT. Wspó³udzia³
            musi byæ zapisywalny podczas pierwszego logowania u¿ytkownika,
            ¿eby klient Windows NT móg³ utworzyæ plik NTuser.dat i katalogi.
          </para>

          <para>Nastêpnie, katalogi i cokolwiek z ich zawarto¶ci mog±, je¶li
            to wymagane, byæ ustawione tylko-do-odczytu. Odradzane jest
            ustawianie pliku NTuser.dat na tylko-do-odczytu - zmieñ jego nazwê
            na NTuser.man ¿eby osi±gn±æ po¿±dany efekt (profil obowi±zkowy
            (<emphasis>MAN</emphasis>datory profile)).</para>

          <para>Klienci Windows mog± czasem utrzymywaæ po³±czenie ze wspó³udzia³em
            [homes], nawet pomimo ¿adnego zalogowanego u¿ytkownika. Dlatego te¿,
            jest istotnym, ¿eby ¶cie¿ka logowania nie zawiera³a odniesienia
            do wspó³udzia³u homes (tj. ustawianie tego parametru na
            \\%N\HOMES\sciezka_profilu) bêdzie powodowaæ problemy.</para>

          <para>Opcja ta przyjmuje standardowe podstawienia, pozwalaj±c ci na
            posiadanie oddzielnych skryptów logowania (logon script) dla
            ka¿dego u¿ytkownika lub maszyny.</para>

          <para>Zauwa¿, ¿e ta opcja jest przydatna tylko, je¶li Samba jest
            ustawiona jako serwer logowania (logon server).</para>

          <para>Domy¶lnie: <command>logon path = \\%N\%U\profile</command>
          </para>
          <para>Przyk³ad: <command>logon path = \\SERWERPROFILOW\KAT_DOMOWY\%U\PROFIL
            </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LOGONSCRIPT">logon script (G)</term>
        <listitem>
          <para>Ten parametr okre¶la plik wsadowy (.bat) lub plik polecenia
            NT (.cmd) do pobrania i uruchomienia na maszynie, gdy
            u¿ytkownik pomy¶lnie siê zaloguje. Plik musi zawieraæ
            zakoñczenia linii CR/LF w stylu DOS. Zalecane jest u¿ycie
            edytora w stylu DOS do stworzenia tego pliku.</para>

          <para>Skrypt musi byæ scie¿k± wzglêdn± do us³ugi [netlogon]. Je¶li
            us³uga ta specyfikuje <link linkend="PATH"><parameter>¶cie¿kê
              </parameter></link> /usr/local/samba/netlogon, a logon script
            = STARTUP.BAT, wtedy plikiem który bêdzie pobrany jest:</para>

          <para><filename>/usr/local/samba/netlogon/STARTUP.BAT</filename>
          </para>

          <para>Zawarto¶æ pliku wsadowego jest ca³kowicie twoim wyborem.
            Sugerowanym poleceniem by³oby dodanie
            <command>NET TIME \\SERWER /SET /YES</command>, ¿eby wymusiæ
            na ka¿dej maszynie synchronizacjê zegarów z tym samym (co serwer
            logowania, przyp.t³um.) serwerem czasu. Kolejnym zastosowaniem
            by³oby dodanie <command>NET USE U: \\SERWER\UZYTKI</command> dla
            powszechnie u¿ywanych programów u¿ytkowych, lub na przyk³ad
            <command>NET USE Q: \\SERWER\ISO9001_QA</command>.</para>

          <para>Zwróæ uwagê, ¿e szczególnie wa¿nym jest, ¿eby nie pozwoliæ na
            zapis we wspó³udziale [netlogon], lub zapewniæ u¿ytkownikom prawo
            zapisu do plików wsadowych w chronionym ¶rodowisku, poniewa¿
            umo¿liwi³oby to arbitraln± modyfikacjê pliku i naruszenie bezpieczeñstwa.
          </para>

          <para>Opcja ta przyjmuje standardowe podstawienia, pozwalaj±c ci na
            posiadanie oddzielnych skryptów logowania (logon script) dla ka¿dego
            u¿ytkownika lub maszyny.</para>

          <para>Zauwa¿, ¿e ta opcja jest przydatna tylko, je¶li Samba jest
            ustawiona jako serwer logowania (logon server).</para>

          <para>Przyk³ad: <command>logon script = skrypty\%U.bat</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LPPAUSECOMMAND">lppause command (S)</term>
        <listitem>
<para>Parametr ten okre¶la komendê któr± nale¿y wykonaæ na hoscie serwera,
¿eby zatrzymaæ drukowanie lub spooling konkretnego zadania druku.</para>

<para>Komenda ta powinna byæ programem lub skryptem który pobiera nazwê
drukarki i numer zadania, aby wstrzymaæ zadanie druku. Jeden ze sposobów
implementacji to u¿ycie priorytetów zadañ, gdzie zadania o zbyt niskim
priorytecie nie bêd± wysy³ane do drukarki.</para>

<para>Je¶li podane jest <parameter>%p</parameter>, wtedy w to miejsce
wstawiana jest nazwa drukarki. <parameter>%j</parameter> jest zastêpowane
numerem zadania (liczba ca³kowita). W HPUX (zobacz <parameter>printing=hpux
</parameter>), je¶li dodana jest opcja <parameter>-p%p</parameter> do
polecenia lpq, zadanie pojawi siê z poprawnym statusem, tj. je¶li priorytet
zadania jest mniejszy niæ ustawiony priorytet graniczny, bêdzie ono mia³o
status PAUSED, podczas gdy je¶li priorytet jest równy lub wiêkszy, bêdzie
mia³o ono status SPOOLED lub PRINTING</para>

<para>Zwróæ uwagê, dobr± praktyk± jest wstawianie scie¿ki bezwzglêdnej
w poleceniu lppause, poniewa¿ zmienna <envar>PATH</envar> mo¿e nie byæ
dostêpna dla serwera.</para>

<para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>printing</parameter></link>.</para>

<para>Domy¶lnie: Obecnie, ¿adna domy¶lna warto¶æ nie jest nadawana temu
³añcuchowi znakowemu, chyba ¿e warto¶ci± parametru <parameter>printing
</parameter> jest <constant>SYSV</constant>, w którym to przypadku domy¶lna
warto¶æ to:</para>

<para><command>lp -i %p-%j -H hold</command></para>

<para>lub je¶li warto¶ci± parametru <command>printing</command> jest
<constant>SOFTQ</constant>, wtedy domy¶lna jest:</para>

<para><command>qstat -s -j%j -h</command></para>

<para>Przyk³ad dla HPUX: <command>lppause command = /usr/bin/lpalt %p-%j -p0
</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LPQCACHETIME">lpq cache time (G)</term>
        <listitem>
<para>To kontroluje, jak d³ugo bêdzie cache'owana informacja o kolejce
wydruków (lpq info), aby zapobiec zbyt czêstemu wywo³ywaniu polecenia
<command>lpq</command>.
Oddzielny cache jest utrzymywany dla ka¿dej zmiany polecenia <command>
lpq</command> u¿ywanej przez system, wiêc je¶li u¿ywasz ró¿nych poleceñ
<command>lpq</command> dla ró¿nych u¿ytkowników, to nie bêd± oni
wspó³dzieliæ informacji w cache'u.</para>

<para>Pliki cache s± przechowywane w <filename>/tmp/lpq.xxxx</filename>,
gdzie xxxx jest hash'em polecenia <command>lpq</command> bêd±cego w u¿yciu.
</para>

<para>Domy¶lni± warto¶ci± jest 10 sekund co oznacza, ¿e cache'owane
rezultaty poprzedniego identycznego polecenia <command>lpq</command> bêd±
u¿yte, je¶li dane cache'owane s± m³odsze ni¿ 10 sekund. Du¿a warto¶æ mo¿e
byæ zalecana, je¶li twoje polecenie <command>lpq</command> jest bardzo
powolne.</para>

<para>Warto¶æ 0 ca³kowicie wy³±czy cache.</para>

<para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>printing</parameter></link>.</para>

<para>Domy¶lnie: <command>lpq cache time = 10</command></para>
<para>Przyk³ad: <command>lpq cache time = 30</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LPQCOMMAND">lpq command (S)</term>
        <listitem>
<para>Ten parametr okre¶la komendê któr± nale¿y wykonaæ na ho¶cie
serwera, ¿eby uzyskaæ informacjê w stylu <command>lpq</command>
statusow± drukarki.</para>

<para>Komenda ta powinna byæ programem lub skryptem który pobiera nazwê
drukarki jako jedyny parametr, i podaje informacjê statusow± drukarki
na wyj¶ciu.</para>

<para>Obecnie, wspieranych jest osiem stylów informacji statusowej
drukarki: BSD, AIX, LPRNG, PLP, SYSV, HPUX, QNX i SOFTQ. Obejmuje to
wiêkszo¶æ systemów UNIX. Okre¶lasz, który typ jest oczekiwany przy
u¿yciu opcji <parameter>printing =</parameter>.</para>

<para>Niektórzy klienci (zw³aszcza Windows for Workgroups) mog± niepoprawnie
wysy³aæ numer po³±czenia dla drukarki, o której ¿±daj± informacji statusowej.
Aby to obej¶æ, serwer raportuje informacje o pierwszej us³udze drukarkowej
pod³±czonej przez klienta. Ma to miejsce tylko wtedy, gdy wys³any
numer po³±czenia jest niepoprawny.</para>

<para>Je¶li podany jest <parameter>%p</parameter>, wtedy nazwa drukarki
jest wstawiana w to miejsce. W przeciwnym wypadku, jest on umieszczany na
koñcu komendy.</para>

<para>Zauwa¿, dobr± praktyk± jest wstawianie scie¿ki bezwzglêdnej w <parameter>
poleceniu lpq (lpq command)</parameter>, poniewa¿ zmienna <envar>PATH</envar>
mo¿e nie byæ dostêpna dla serwera.</para>

<para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>printing</parameter></link>.</para>

<para>Domy¶lnie: <emphasis>zale¿nie od ustawienia drukowania (printing =)
</emphasis></para>
<para>Przyk³ad: <command>lpq command = /usr/bin/lpq %p</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LPRESUMECOMMAND">lpresume command (S)</term>
        <listitem>
<para>Ten parametr okre¶la komendê któr± nale¿y wykonaæ na hoscie serwera,
¿eby zrestartowaæ lub kontynuowaæ druk lub spooling konkretnego zadania
wydruku.</para>

<para>Ta komenda powinna byæ programem lub skryptem który pobiera nazwê
drukarki i numer zadania, ¿eby wznowiæ zadanie wydruku. Zobacz te¿ parametr
<link linkend="LPPAUSECOMMAND"><parameter>lppause command</parameter></link>.</para>

<para>Je¶li podany jest <parameter>%p</parameter>, wtedy nazwa drukarki jest
wstawiana w to miejsce. <parameter>%j</parameter> jest zastêpowany numerem
zadania (liczba ca³kowita).</para>

<para>Zauwa¿, dobr± praktyk± jest wstawianie scie¿ki bezwzglêdnej w <parameter>
poleceniu lpresume (lpresume command)</parameter>, poniewa¿ zmienna <envar>
PATH</envar> mo¿e nie byæ dostêpna dla serwera.</para>

<para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>printing</parameter></link>.</para>

<para>Domy¶lnie: Obecnie, ¿adna domy¶lna warto¶æ nie jest nadawana temu
³añcuchowi znakowemu, chyba ¿e warto¶ci± parametru <parameter>printing
</parameter> jest <constant>SYSV</constant>, w którym to przypadku domy¶lna
warto¶æ to:</para>

<para><command>lp -i %p-%j -H resume</command></para>

<para>lub je¶li warto¶ci± parametru <link linkend="PRINTING"><parameter>printing</parameter></link> jest
<constant>SOFTQ</constant>, wtedy domy¶lna jest:</para>

<para><command>qstat -s -j%j -r</command></para>

<para>Przyk³±d dla HPUX: <command>lpresume command = /usr/bin/lpalt %p-%j -p2
</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="LPRMCOMMAND">lprm command (S)</term>
        <listitem>
          <para>Ten parametr okre¶la komendê któr± nale¿y wykonaæ na hoscie serwera,
            aby usun±æ zadanie wydruku.</para>

          <para>Ta komenda powinna byæ programem lub skryptem który pobiera nazwê
            drukarki i numer zadania, i usuwa zadanie druku.</para>

          <para>Je¶li podany jest <parameter>%p</parameter>, wtedy nazwa drukarki
            jest wstawiana w to miejsce. <parameter>%j</parameter> jest zastêpowany
            numerem zadania (liczba ca³kowita).</para>

          <para>Zauwa¿, dobr± praktyk± jest wstawianie scie¿ki bezwzglêdnej w <parameter>
              poleceniu lprm (lprm command)</parameter>, poniewa¿ zmienna <envar>PATH</envar>
            mo¿e nie byæ dostêpna dla serwera.</para>

          <para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>printing</parameter></link>.</para>

          <para>Domy¶lnie: <emphasis>zale¿nie od ustawienia drukowania <parameter>
                printing</parameter></emphasis></para>

          <para>Przyk³ad 1: <command>lprm command = /usr/bin/lprm -P%p %j</command>
          </para>
          <para>Przyk³ad 2: <command>lprm command = /usr/bin/cancel %p-%j</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MACHINEPASSWORDTIMEOUT">machine password timeout (G)</term>
        <listitem>
<para>Je¶li serwer Samba jest cz³onkiem Domeny Windows NT (zobacz parametr
<link linkend="SECURITYEQUALSDOMAIN">security=domain</link>, wtedy periodycznie
uruchamiany proces <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
bêdzie próbowa³ zmieniæ <emphasis>HAS£O KONTA MASZYNY</emphasis> przechowywane
w TDB o nazwie <filename>private/secrets.tdb</filename>, Ten parametr okre¶la,
w sekundach, jak czêsto has³o to bêdzie zmieniane. Domy¶lnie jest to jeden
tydzieñ (wyra¿ony w sekundach). Tak samo, jak serwer cz³onkowski Domeny
Windows NT.</para>

<para>Zobacz te¿ <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command>
</ulink> i parametr <link linkend="SECURITYEQUALSDOMAIN"><parameter>security=domain
</parameter></link>.</para>

<para>Domy¶lnie: <parameter>machine password timeout = 604800</parameter>
</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAGICOUTPUT">magic output (S)</term>
        <listitem>
<para>This parameter specifies the name of a file which will contain output
created by a magic script (see the parameter below).</para>

<para>Ten parametr okre¶la nazwê pliku który bêdzie zawiera³ wyj¶cie (wynik)
stworzone przez magiczny skrypt (zobacz ni¿ej parametr <link linkend="MAGICSCRIPT"><parameter>magic script</parameter></link>).
</para>

<para>Ostrze¿enie: Je¶li dwaj klienci u¿ywaj± tego samego
<link linkend="MAGICSCRIPT"><parameter>magicznego skryptu</parameter></link>
w tym samym katalogu, zawarto¶æ pliku wyj¶ciowego jest nieokre¶lona.
</para>

<para>Domy¶lnie: <command>magic output = &lt;nazwa magicznego skryptu&gt;.out
</command></para>
<para>Przyk³ad: <command>magic output = mojplik.txt</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAGICSCRIPT">magic script (S)</term>
        <listitem>
<para>Ten parametr okre¶la nazwê pliku który, je¶li zostanie otwarty,
bêdzie wykonany przez serwer, gdy plik zostanie zamkniêty. Pozwala to wys³±æ
skrypt UNIX do hosta Samba i wykonaæ go w imieniu pod³±czonego u¿ytkownika.
</para>

<para>Skrypty wykonane w ten sposób bêd± usuniête po zakoñczeniu.</para>

<para>Je¶li skrypt generuje co¶ na wyj¶ciu, bêdzie to wys³ane do pliku
okre¶lonego przez parametr <link linkend="MAGICOUTPUT"><parameter>magic output</parameter></link>
(zobacz wy¿ej).</para>

<para>Zauwa¿, ¿e niektóre pow³oki nie s± w stanie interpretowaæ skryptów
zawieraj±cych carriage-return-linefeed jako znaczniki koñca linii
(end-of-line), zamiast carriage-return. Magiczne skrypty musz± byæ
wykonywalne <emphasis>"takie, jakie s±"</emphasis> na ho¶cie, co w
przypadku niektórych hostów i pow³ok bêdzie wymaga³o filtrowania na
koñcówce DOS.</para>

<para>Magiczne skrypty s± <emphasis>EKSPERYMENTALNE</emphasis> i
<emphasis>NIE</emphasis> powinno siê na nich za bardzo polegaæ.</para>

<para>Domy¶lnie: <emphasis>¯adne. Magiczne skrypty wy³±czone.</emphasis>
</para>
<para>Przyk³ad: <command>magic script = uzytkownik.csh</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MANGLECASE">mangle case (S)</term>
        <listitem>
<para>Zobacz sekcjê <link linkend="ZNIEKSZTALCANIENAZWSEKC">ZNIEKSZTA£CANIE NAZW
</link></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MANGLEDMAP">mangled map (S)</term>
        <listitem>
          <para>To jest dla tych, którzy chc± bezpo¶rednio mapowaæ nazwy plików
            UNIX które nie mog± byæ reprezentowane w Windows/DOS. Zniekszta³canie
            (mangling) nazw nie zawsze jest tym, co potrzebne. W szczególno¶ci mo¿esz
            mieæ dokumenty z rozszerzeniami plików które ró¿ni± siê pomiêdzy DOS'em a
            UNIX'em. Na przyk³±d, po UNIX'em powszechne jest u¿ycie <filename>.html
            </filename> dla plików HTML, podczas gdy pod Windows/DOS <filename>.htm
            </filename> jest czê¶ciej u¿ywany.</para>

          <para>Aby zatem mapowaæ <filename>html</filename> na <filename>htm
            </filename> u¿y³by¶:</para>

          <para><command>mangled map = (*.html *.htm)</command></para>

          <para>Bardzo przydatny przypadek to usuwanie irytuj±cych <filename>;1
            </filename> z koñców nazw plików na niektórych CDROM'ach (widoczne tylko
            pod niektórymi UNIX'ami). Aby to zrobiæ u¿yj mapowania (*;1 *).</para>

          <para>Domy¶lnie: <emphasis>¿adnej mapy zniekszta³cania</emphasis></para>
          <para>Example: <command>mangled map = (*;1 *)</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MANGLEDNAMES">mangled names (S)</term>
        <listitem>
<para>To kontroluje, czy nie-DOSowe nazwy pod UNIX'em powinny byæ mapowane
do kompatybilnych z DOSem ("zniekszta³cone" ("mangled")) i uwidocznione,
czy powinny byæ po prostu ignorowane.</para>

<para>Zobacz sekcjê <link linkend="ZNIEKSZTALCANIENAZWSEKC">ZNIEKSZTA£CANIE
NAZW</link> aby dowiedzieæ siê szczegó³ów, jak kontrolowaæ proces
zniekszta³cania.</para>

<para>Je¶li zniekszta³canie jest u¿ywane, wtedy jego algorytm jest
nastêpuj±cy:</para>

<itemizedlist>
          <listitem><para>Pierwsze (najdalej) piêæ znaków alfanumerycznych
przed najdalsz± na prawo kropk± w nazwie pliku s± zachowane, wymuszane do
du¿±ej litery, i pojawiaj± siê jako pierwsze (najdalej) piêæ znaków
zniekszta³conej nazwy.</para></listitem>

          <listitem><para>Tylda "~" jest dopisywana do pierwszej czê¶ci
zniekszta³conej nazwy, za ni± nastêpuje dwuznakowa unikalna sekwencja,
bazowana na pierwotnej nazwie (tj. pierwotnej nazwie minus jej finalne
rozszerzenie). Finalne rozszerzenie jest do³±czone w postaci wyliczonego
hasha tylko, je¶li zawiera jakie¶ znaki du¿ych liter lub jest d³u¿sze
ni¿ trzy znaki.</para></listitem>

          <listitem><para>Zauwa¿, ¿e u¿ywany znak mo¿e byæ okre¶lony
korzystaj±c z opcji <link linkend="MANGLINGCHAR"><parameter>mangling char</parameter></link>, je¶li nie
lubisz '~'.</para></listitem>

          <listitem><para>Pierwsze trzy znaki alfanumeryczne z finalnego
rozszerzenia s± zachowane, wymuszone do du¿ej litery i pojawiaj± siê
jako rozszerzenie zniekszta³conej nazwy. Finalne rozszerzenie jest
definiowane jako czê¶æ orginalnej nazwy za najdalsz± na prawo kropk±.
Je¶li nie ma kropek w nazwie, zniekszta³cona nazwa nie bêdzie mia³a
rozszerzenia (z wyj±tkiem "ukrytych plików" ("hidden files") - zobacz
ni¿ej).</para></listitem>

          <listitem><para>Pliki których nazwa UNIX zaczyna siê kropk±
bêd± prezentowane jako pliki ukryte DOS. Zniekszta³cona nazwa bêdzie
stworzona jak dla innych nazw plików, ale z usuniêt± pocz±tkow± kropk±
i "___" jako rozszerzenie niezale¿nie od aktualnego oryginalnego
rozszerzenia (to s± trzy podkre¶lenia).</para></listitem>
</itemizedlist>

<para>Dwucyfrowa warto¶æ hasha sk³ada siê ze znaków alfanumerycznych
du¿ych liter.</para>

<para>Ten algorytm mo¿e spowodowaæ kolizje nazw tylko, je¶li pliki w katalogu
maj± pierwszych piêæ znaków alfanumerycznych takich samych. Prawdopodobieñstwo
takiego starcia wynosi 1/1300.</para>

<para>Zniekszta³canie nazw (je¶li jest w³±czone) pozwala kopiowaæ pliki
pomiêdzy katalogami UNIX z Windows/DOS zachowuj±c d³ug± nazwê (pliku) UNIX.
Pliki UNIX mog± mieæ zmieniane rozszerzenia pod Windows/DOS i bêd± zachowywaæ
t± sam± nazwê. Zniekszta³cone nazwy nie zmieniaj± siê miedzy sesjami.</para>

<para>Domy¶lnie: <command>mangled names = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MANGLINGCHAR">mangling char (S)</term>
        <listitem>
<para>To steruje, jaki znak jest u¿yty jako <emphasis>"magiczny"</emphasis>
znak w <link linkend="ZNIEKSZTALCANIENAZWSEKC">zniekszta³caniu nazw (name mangling)
</link>. Domy¶lnie jest to '~', lecz mo¿e to k³óciæ siê z niektórym
oprogramowaniem. U¿yj tej opcji, ¿eby ustawiæ to na cokolwiek, co
preferujesz.</para>

<para>Domy¶lnie: <command>mangling char = ~</command></para>
<para>Przyk³ad: <command>mangling char = ^</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MANGLEDSTACK">mangled stack (G)</term>
        <listitem>
<para>Ten parametr kontroluje liczbê zniekszta³conych nazw które
powinny byæ cache'owane w serwerze Samba <ulink url="smbd.8.pl.html">
<command>smbd(8)</command></ulink>.</para>

<para>Ten stos jest list± ostatnio u¿ytych zniekszta³conych nazw bazowych
(rozszerzenia s± utrzymywane, je¶li s± d³u¿sze ni¿ 3 znaki lub zawieraj±
znaki du¿ych liter).</para>

<para>Im wiêksza jest ta warto¶æ, tym bardziej prawdopobne jest to, ¿e
zniekszta³cone nazwy mog± byæ z powodzeniem konwertowane do poprawnych
d³ugich nazw UNIX. Tym niemniej, du¿e rozmiary stosu spowolni± wiêkszo¶æ
dostêpów do katalogów. Mniejsze stosy oszczêdzaj± pamiêæ w serwerze
(ka¿dy element stosu kosztuje 256 bajtów).</para>

<para>Niemo¿liwe jest absolutne zagwarantowanie poprawnych d³ugich nazw
plików, wiêc b±d¼ przygotowany na pewne niespodzianki!</para>

<para>Domy¶lnie: <command>mangled stack = 50</command></para>
<para>Przyk³ad: <command>mangled stack = 100</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAPARCHIVE">map archive (S)</term>
        <listitem>
<para>Ten parametr kontroluje, czy artybut archiwalny DOS powinien
byæ mapowany na bit wykonania dla w³a¶ciciela UNIX. Bit archiwalny
DOS jest ustawiony, gdy od jego ostatniej archiwizacji, plik zostaje
zmodyfikowany. Motywem powstania tej opcji jest powstrzymanie
Samby/twojego PC przed ustawieniem ka¿dego pliku, którego dotknie, na
wykonywalny pod UNIX'em. Mo¿e to byæ ca³kiem irytuj±ce w przypadku
wspó³dzielonego kodu ¼ród³owego, dokumentów, itp.</para>

<para>Zauwa¿, ¿e wymaga to ustawienia parametru
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
tak, ¿e bit wykonania nie jest
"wymaskowany" (tzn. musi zawieraæ 100). Zobacz parametr
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
aby dowiedzieæ siê szczegó³ów.</para>

<para>Domy¶lnie: <command>map archive = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAPHIDDEN">map hidden (S)</term>
        <listitem>
<para>To kontroluje, czy pliki ukryte w stylu DOS powinny byæ mapowane
na bit wykonania UNIX.</para>

<para>Zauwa¿, ¿e wymaga to ustawienia
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
tak, ¿eby bit wykonania dla "¶wiata" nie by³ "wymaskowany" (tj. musi
on zawieraæ 001). Zobacz parametr
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
¿eby dowiedzieæ siê szczegó³ów.</para>

<para>Domy¶lnie: <command>map hidden = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAPSYSTEM">map system (S)</term>
        <listitem>
<para>To kontroluje, czy pliki systemowe w stylu DOS powinny by¼
mapowane na bit wykonania dla grupy UNIX.</para>

<para>Zauwa¿, ¿e wymaga to ustawienia
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
tak, ¿e bit wykonania dla grupy nie jest "wymaskowany" (tj. musi
zawieraæ 010). Zobacz parametr
<link linkend="CREATEMASK"><parameter>create mask</parameter></link>
aby dowiedzieæ siê szczegó³ów.</para>

<para>Domy¶lnie: <command>map system = no</command></para>
<para>Przyk³ad: <command>map system = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAPTOGUEST">map to guest (G)</term>
        <listitem>
<para>Ten parametr jest przydatny tylko w trybach <link linkend="SECURITY">
zabezpieczeñ (security)</link> innych, ni¿
<link linkend="SECURITYEQUALSSHARE">security = share</link>
- tzn. user, server, domain (odpowiednio: u¿ytkownik, serwer, domena).</para>

<para>Mo¿e on przyjmowaæ trzy ró¿ne warto¶ci które mówi±
<ulink url="smbd.8.pl.html"><command>smbd</command></ulink>, co robiæ z
¿±daniami logowania u¿ytkownika, który w jaki¶ sposób nie pasuje do
poprawnego u¿ytkownika UNIX.</para>

<para>Trzy ustawienia to:</para>

<itemizedlist>
          <listitem><para><constant>Never</constant> - Oznacza, ¿e ¿±dania
logowania z niepoprawnym has³em s± odrzucane. Tak jest domy¶lnie.</para>
</listitem>

          <listitem><para><constant>Bad User</constant> - Oznacza, ¿e logowania
u¿ytkownika z niepoprawnym has³em s± odrzucane, chyba ¿e nazwa u¿ytkownika
nie istnieje. W takim przypadku jest to traktowane jak logowanie go¶cia (guest
login) i mapowane na <link linkend="GUESTACCOUNT">guest account ("konto go¶cia")
</link>.</para></listitem>

          <listitem><para><constant>Bad Password</constant> - Oznacza, ¿e
logowania u¿ytkownika z niepoprawnym has³em s± traktowane jako logowanie
go¶cia i mapowane na <link linkend="GUESTACCOUNT"><parameter>guest account</parameter></link>. Zauwa¿, ¿e mo¿e
to powodowaæ problemy, poniewa¿ oznacza, ¿e ka¿dy u¿ytkownik wpisuj±cy
swoje has³o niepoprawnie bêdzie po cichu logowany jako "guest" - nie bêdzie
wiedzia³ dlaczego nie mo¿e uzyskaæ dostêpu do plików, do których powinien
- nie bêdzie dostawa³ ¿adnego komunikatu, ¿e ma niepoprawne has³o. Us³ugi
Helpdesk <emphasis>znienawidz±</emphasis> ciê, je¶li ustawisz parametr
<parameter>map to guest</parameter> w ten sposób :-).</para></listitem>
</itemizedlist>

<para>Zauwa¿, ¿e ten parametr jest potrzebny do utworzenia wspó³dzielonych
us³ug "Guest", gdy u¿ywany jest tryb <parameter>security</parameter>
inny, ni¿ share. Jest tak, poniewa¿ w tych trybach nazwa zasobu który
jest ¿±dany, <emphasis>nie</emphasis> jest wysy³ana do serwera, a¿ do
pomy¶lnego zakoñczenia autentykacji klienta przez serwer. Zatem serwer nie
mo¿e podj±æ decyzji o autentykacji w odpowiednim czasie (pod³±czania
do wspó³udzia³u) dla wspó³udzia³ów "Guest".</para>

<para>Dla osób zaznajomionych ze starszymi wydaniami Samby, ten parametr
mapuje w czasie kompilacji (compile-time) do starego ustawienia warto¶ci
<constant>GUEST_SESSETUP</constant> w local.h.</para>

<para>Domy¶lnie: <command>map to guest = Never</command></para>
<para>Przyk³ad: <command>map to guest = Bad User</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXCONNECTIONS">max connections (S)</term>
        <listitem>
<para>Ta opcja pozwala limitowaæ liczbê jednoczesnych po³±czeñ do us³ugi.
Je¶li <parameter>max connections</parameter> jest wiêksze od 0, wtedy nowe
po³±czenia do us³ugi bêd± odrzucane je¶li ta ich liczba jest ju¿ otwarta.
Warto¶æ zero oznacza, ¿e liczba po³±czeñ które mog± byæ wykonane nie
jest limitowana.</para>

<para>Pliki blokad s± u¿ywane do implementowania tej w³asno¶ci. Bêd± one
przechowywane w katalogu okre¶lonym przez opcjê <link linkend="LOCKDIRECTORY"><parameter>lock directory</parameter></link>.
</para>

<para>Domy¶lnie: <command>max connections = 0</command></para>
<para>Przyk³ad: <command>max connections = 10</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXDISKSIZE">max disk size (G)</term>
        <listitem>
<para>To opcja umo¿liwia ci postawienie górnego limitu na widocznym
rozmiarze dysków. Je¶li ustawisz t± opcjê na 100, wtedy wszystkie
wspó³udzia³y bêd± siê pokazywa³y jako nie wiêksze ni¿ 100MB.</para>

<para>Zauwa¿, ¿e ta opcja nie limituje ilo¶ci danych które mo¿esz
umie¶ciæ na dysku. W powy¿szym przypadku móg³by¶ nadal przechowywaæ na
dysku du¿o wiêcej ni¿ 100MB, lecz za ka¿dym razem gdy klient spyta o
ilo¶æ wolnego miejsca lub ca³kowity rozmiar dysku, wtedy wynik bêdzie
ograniczony przez ilo¶æ podan± w <parameter>max disk size</parameter>.
</para>

<para>Ta opcja jest przede wszystkim przydatna ¿eby obej¶æ b³êdy w
niektórych programach które nie obs³uguj± bardzo du¿ych dysków, w
szczególno¶ci dysków o pojemno¶ci powy¿ej 1GB.</para>

<para><parameter>"max disk size"</parameter> równy 0 oznacza brak
limitów.</para>

<para>Domy¶lnie: <command>max disk size = 0</command></para>
<para>Przyk³ad: <command>max disk size = 1000</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXLOGSIZE">max log size (G)</term>
        <listitem>
<para>Ta opcja (liczba ca³kowita w kilobajtach) okre¶la maksymalny rozmiar
do jakiego mo¿e rozrosn±æ siê plik logu. Samba periodycznie sprawdza
ten rozmiar i je¶li jest przekroczony, zmieni nazwê pliku dodaj±c
rozszerzenie <filename>.old</filename>.</para>

<para>Rozmiar równy 0 oznacza brak limitu.</para>

<para>Domy¶lnie: <command>max log size = 5000</command></para>
<para>Przyk³ad: <command>max log size = 1000</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXMUX">max mux (G)</term>
        <listitem>
          <para>Ta opcja kontroluje podawan± klientowi, maksymaln±
            liczbê zaleg³ych jednoczesnych operacji SMB na któr±
            Samba zezwoli. Nie powiniene¶ nigdy potrzebowaæ ustawiaæ
            tego parametru.</para>

          <para>Domy¶lnie: <command>max mux = 50</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXOPENFILES">max open files (G)</term>
        <listitem>
<para>Ten parametr ogranicza maksymaln± liczbê otwartych plików, które
jeden proces <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
udzielaj±cy ich, mo¿e mieæ jednocze¶nie otwartych dla jednego klienta.
Domy¶lnie, warto¶æ tego parametru jest ustawiona na bardzo du¿± (10 000),
poniewa¿ Samba u¿ywa tylko jednego bitu na nieotwarty plik.</para>

<para>Limit liczby otwartych plików jest z regu³y ustawiony przez
UNIX'owy limit deskryptorów plików w przeliczeniu na proces,
zamiast przez ten parametr. Nie powiniene¶ wiêc nigdy potrzebowaæ
dotykaæ tego parametru.</para>

<para>Domy¶lnie: <command>max open files = 10000</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXPRINTJOBS">max print jobs (S)</term>
        <listitem>
          <para>Ten parametr limituje maksymaln± liczbê zadañ wydruku
            dozwolon± w kolejce wydruku Samba w ka¿dej chwili. Je¶li ta liczba
            jest przekroczona, <ulink url="smbd.8.pl.html"><command>smbd(8)</command>
            </ulink> bêdzie "nie mieæ miejsca" zdalnie, z punktu widzenia klienta.
            Zobacz <link linkend="TOTALPRINTJOBS"><parameter>total print
                jobs</parameter></link>.</para>

          <para>Domy¶lnie: <command>max print jobs = 1000</command></para>
          <para>Przyk³ad: <command>max print jobs = 5000</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXPROTOCOL">max protocol (G)</term>
        <listitem>
          <para>Warto¶æ tego parametru (³añcuch znakowy) jest najwy¿szym
            poziomem protoko³u który bêdzie wspierany przez serwer.</para>

          <para>Mo¿liwe warto¶ci to:</para>
          <itemizedlist>
            <listitem><para><constant>CORE</constant>: Najwcze¶niejsza wersja.
                Brak koncepcji nazw u¿ytkowników.</para></listitem>

            <listitem><para><constant>COREPLUS</constant>: Niewielkie
                wydajno¶ciowe ulepszenia w CORE.</para></listitem>

            <listitem><para><constant>LANMAN1</constant>: Pierwsza <emphasis>
                  nowoczesna</emphasis> wersja protoko³u. Wsparcie d³ugich
                nazw plików.</para></listitem>

            <listitem><para><constant>LANMAN2</constant>: Uaktualnienia w
                protokole Lanman1.</para></listitem>

            <listitem><para><constant>NT1</constant>: Obecna aktualna wersja
                protoko³u. U¿ywana przez Windows NT. Znana jako CIFS.</para>
            </listitem>
          </itemizedlist>

          <para>Normalnie, ta opcja nie powinna byæ ustawiana, poniewa¿ faza
            automatycznej negocjacji w protokole SMB zajmuje siê wyborem
            odpowiedniego protoko³u.</para>

          <para>Zobacz te¿ <link linkend="MINPROTOCOL"><parameter>min protocol
              </parameter></link></para>

          <para>Domy¶lnie: <command>max protocol = NT1</command></para>
          <para>Przyk³ad: <command>max protocol = LANMAN1</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXSMBDPROCESSES">max smbd processes (G)</term>
        <listitem>
          <para>Ten parametr limituje maksymaln± liczbê procesów
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>
            dzia³aj±cych jednocze¶nie w systemie. Jest wprowadzony
            jako "limituj±cy pu³ap" zapobiegaj±cy pogorszeniu siê us³ug
            dla klientów w przypadku, gdy serwer ma niewystarczaj±ce zasoby
            ¿eby obs³u¿yæ wiêcej ni¿ t± liczbê po³±czeñ. Pamiêtaj, ¿e w
            normalnych warunkach ka¿dy u¿ytkownik bêdzie mia³ przypisany
            do niego lub niej proces <ulink url="smbd.8.pl.html">smbd</ulink>,
            aby obs³ugiwaæ po³±czenia z danego hosta do wszystkich
            wspó³udzia³ów.</para>

          <para>Domy¶lnie: <command>max smbd processes = 0</command>   ## brak ograniczeñ</para>
          <para>Przyk³ad: <command>max smbd processes = 1000</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXTTL">max ttl (G)</term>
        <listitem>
<para>Ta opcja mówi <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command>
</ulink>, jaki powinien byæ domy¶lny "czas ¿ycia" nazw NetBIOS, gdy
<command>nmbd(8)</command> ¿±da nazwy wykorzystuj±c albo pakiet
rozg³aszaj±cy, albo serwer WINS. Nie powiniene¶ nigdy potrzebowaæ
zmieniaæ tego parametru. Domy¶lni± warto¶ci± s± 3 dni.</para>

<para>Domy¶lnie: <command>max ttl = 259200</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXWINSTTL">max wins ttl (G)</term>
        <listitem>
        <para>Ta opcja mówi <ulink url="nmbd.8.pl.html"><command>nmbd(8)
            </command></ulink>, gdy funkcjonuje jako serwer WINS
          (<link linkend="WINSSUPPORT"><parameter>wins support=yes
            </parameter></link>), jaki jest maksymalny "czas ¿ycia"
          nazw NetBIOS, który <command>nmbd</command> przyzna (w sekundach).
          Nie powiniene¶ nigdy potrzebowaæ zmieniæ tego parametru.
          Domy¶ln± warto¶ci± jest 6 dni (518400 sekund).</para>

        <para>Zobacz te¿ parametr <link linkend="MINWINSTTL"><parameter>min wins ttl</parameter></link>.
        </para>

        <para>Domy¶lnie: <command>max wins ttl = 518400</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MAXXMIT">max xmit (G)</term>
        <listitem>
        <para>Ta opcja kontroluje maksymalny rozmiar pakietu który bêdzie
          negocjowany przez Sambê. Domy¶ln± warto¶ci± jest 65535, co jest
          maksimum. W niektórych przypadkach mo¿esz zauwa¿yæ, ¿e uzyskasz
          lepsz± wydajno¶æ z mniejsz± warto¶ci±. Poni¿ej 2048 prawdopodobnie
          spowoduje problemy.</para>

        <para>Domy¶lnie: <command>max xmit = 65535</command></para>
        <para>Przyk³ad: <command>max xmit = 8192</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MESSAGECOMMAND">message command (G)</term>
        <listitem>
        <para>To okre¶la, jakie polecenie uruchomiæ, gdy serwer otrzyma
          wiadomo¶æ WinPopup.</para>

        <para>Bêdziê to na ogó³ komenda, która dostarczy w jaki¶ sposób
          wiadomo¶æ. To, jak ma to byæ zrobione, nale¿y ju¿ do twojej
          wyobra¼ni.</para>

        <para>Przyk³adem jest:</para>

        <para><command>message command = csh -c 'xedit %s;rm %s' &</command>
        </para>

        <para>To dostarcza wiadomo¶æ korzystaj±c z bf(xedit), potem j±
          usuwa. <emphasis>ZWRÓÆ UWAGÊ, ¯E BARDZO WA¯NE JEST TO, ¯E TA
            KOMENDA NATYCHMIAST WRACA</emphasis>. Dlatego na koñcu mam
          '&'. Je¶li nie wraca natychmiast, wtedy twoje PC-ty mog±
          zawieszaæ siê przy wysy³aniu komunikatów (powinny doj¶æ do siebie
          po 30 sekundach... prawdopodobnie).</para>

        <para>Wszystkie wiadomo¶ci s± dostarczane jako globalny u¿ytkownik
          go¶æ. Komenda przyjmuje standardowe podstawienia, chocia¿ <parameter>
            %u</parameter> nie bêdzie dzia³aæ (<parameter>%U</parameter> mo¿e
          byæ lepsze w tym przypadku).</para>

        <para>Oprócz standardowych podstawieñ, dzia³aj± niektóre dodatkowe.
          W szczególno¶ci:</para>

        <itemizedlist>
          <listitem><para><parameter>%s</parameter> = nazwa pliku
              zawieraj±cego wiadomo¶æ.</para></listitem>

          <listitem><para><parameter>%t</parameter> = przeznaczenie do
              którego wiadomo¶æ zosta³a wys³ana (prawdopodobnie nazwa
              serwera).</para></listitem>

          <listitem><para><parameter>%f</parameter> = od kogo jest
              wiadomo¶æ</para></listitem>
        </itemizedlist>

        <para>Móg³by¶ wysy³aæ t± komend± pocztê lub cokolwiek na co masz
          ochotê. Daj nam znaæ o ka¿dym naprawdê interesuj±cym pomy¶le,
          który masz.</para>

        <para>Tu jest sposób na wysy³anie wiadomo¶ci jako poczty do root'a:
        </para>

        <para><command>message command = /bin/mail -s 'wiadomosc od %f na %m'
            root < %s; rm %s</command></para>

        <para>Je¶li nie masz komendy wiadomo¶ci (message command), wtedy
          wiadomo¶æ nie bêdzie dostarczona i Samba powie nadawcy, ¿e nast±pi³
          b³±d. Niestety, WfWg kompletnie ignoruje kod b³êdu i kontynuuje nie
          zwracaj±c na niego uwagi i mówi±c, ¿e wiadomo¶æ zosta³a dostarczona.
        </para>

        <para>Je¶li chcesz j± po cichu usun±æ, spróbuj:</para>

        <para><command>message command = rm %s</command></para>

        <para>Domy¶lnie: <emphasis>¿adnej komendy wiadomo¶ci</emphasis></para>
        <para>Przyk³ad: <emphasis>message command = csh -c 'xedit %s;rm %s' &
            </emphasis></para>
      </listitem>
    </varlistentry>



      <varlistentry>
        <term><anchor id="MINPASSWDLENGTH">min passwd length (G)</term>
        <listitem>
        <para>Synonim dla <link linkend="MINPASSWORDLENGTH"><parameter>min password length</parameter></link>.
        </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="MINPASSWORDLENGTH">min password length (G)</term>
        <listitem>
        <para>Ta opcja ustawia minimaln± d³ugo¶æ (w znakach) has³a
          w czystym tek¶cie, któr± smbd zaakceptuje podczas przeprowadzania
          zmiany has³a UNIX.</para>

        <para>Zobacz te¿ <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link>,
          <link linkend="PASSWDPROGRAM"><parameter>passwd program</parameter></link> i <link linkend="PASSWDCHATDEBUG">passwd chat debug</link>.
        </para>

        <para>Domy¶lnie: <command>min password length = 5</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="MINPRINTSPACE">min print space (S)</term>
      <listitem>
        <para>Ten parametr ustawia minimaln± ilo¶æ wolnej przestrzeni
          dyskowej która musi byæ dostêpna zanim u¿ytkownik bêdzie móg³
          wys³aæ zadanie druku. Jest okre¶lona w kilobajtach. Domy¶lnie
          jest 0, co oznacza ¿e u¿ytkownik mo¿e zawsze wys³aæ zadanie
          druku.</para>

        <para>Zobacz te¿ parametr <link linkend="PRINTING"><parameter>
              printing</parameter></link>.</para>

        <para>Domy¶lnie: <command>min print space = 0</command></para>
        <para>Przyk³ad: <command>min print space = 2000</command></para>
      </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="MINPROTOCOL">min protocol (G)</term>
      <listitem>
        <para>Warto¶æ parametru (³añcuch znakowy) jest najni¿szym
          dialektem protoko³u SMB który Samba bêdzie wspieraæ. Zajrzyj
          do parametru <link linkend="MAXPROTOCOL"><parameter>max protocol
            </parameter></link> aby zobaczyæ listê poprawnych nazw protoko³ów
          i krótki opis ka¿dego z nich. Mo¿esz te¿ chcieæ obejrzeæ kod
          ¼ród³owy C w pliku <filename>source/smbd/negprot.c</filename>
          aby zobaczyæ listing znanych dialektów wspieranych przez klientów
        </para>

        <para>Je¶li patrzysz na ten parametr jako miarê bezpieczeñstwa,
          powiniene¶ zajrzeæ do parametru <link linkend="LANMANAUTH">
            <parameter>lanman auth</parameter></link>. W przeciwnym wypadku,
          tego parametru nie powniniene¶ nigdy potrzebowaæ zmieniaæ.</para>

        <para>Domy¶lnie: <command>min protocol = CORE</command></para>
        <para>Przyk³ad: <command>min protocol = NT1</command></para>
      </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="MINWINSTTL">min wins ttl (G)</term>
        <listitem>
        <para>Ta opcja mówi <ulink url="nmbd.8.pl.html"><command>nmbd(8)
          </command></ulink>, gdy funkcjonuje jako serwer WINS (<link
            linkend="WINSSUPPORT"><parameter>wins support = yes</parameter>
          </link>), jaki jest minimalny "czas ¿ycia" nazw NetBIOS, który
          <command>nmbd</command> przyzna (w sekundach). Nie powiniene¶
          nigdy potrzebowaæ zmieniæ tego parametru. Domy¶ln± warto¶ci± jest
          6 godzin (21600 sekund).</para>

        <para>Domy¶lnie: <command>min protocol = 21600</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="MSDFSROOT">msdfs root (S)</term>
      <listitem>
          <para>Ten parametr boolowski jest dostêpny tylko, je¶li Samba
            jest skonfigurowana i skompilowana z opcj± <command>--with-msdfs
            </command>. Je¶li ustawiony jest na <constant>yes</constant>,
            Samba traktuje wspó³udzia³ jako korzeñ (root) Dfs i umo¿liwia
            klientom przegl±danie drzewa rozproszonego systemu plików
            zakorzenionego w katalogu wspó³udzia³u. £±cza Dfs s± podane
            w katalogu wspó³udzia³u jako dowi±zania symboliczne (symbolic
            links) w formacie <filename>
              msdfs:serwerA\wspoludzialA,serwerB\wspoludzialB</filename>
            itd. Aby dowiedzieæ siê wiêcej o ustawianiu drzewa Dfs na
            Sambie, zajrzyj do <ulink url="msdfs_setup.html">
              msdfs_setup.html</ulink>.</para>

          <para>Zobacz te¿ <link linkend="HOSTMSDFS"><parameter>host msdfs
              </parameter></link></para>

          <para>Domy¶lnie: <command>msdfs root = no</command></para>
        </listitem>
      </varlistentry>


          
      <varlistentry>
        <term><anchor id="NAMERESOLVEORDER">name resolve order (G)</term>
        <listitem>
        <para>Ta opcja jest u¿ywana przez programy w pakiecie Samba, do
          okre¶lania jakich u¿ywaæ us³ug nazewnictwa i w jakiej kolejno¶ci
          do odwzorowania nazw hostów na adresy IP. Ta opcja przyjmuje
          oddzielone spacjami ³añcuchy tekstowe opcji odwzorowañ nazw.</para>
        
        <para>Opcjami s±: "lmhosts", "host", "wins" i "bcast". Powoduj±,
          ¿e nazwy s± odwzorowywane nastêpuj±co:</para>

        <itemizedlist>
          <listitem><para><constant>lmhosts</constant> : Szukaj adresu IP
              w pliku Samba lmhosts. Je¶li linia w lmhosts nie ma typu
              nazwy do³±czonego do nazwy NetBIOS (zobacz
              <ulink url="lmhosts.5.html">lmhosts(5)</ulink> aby dowiedzieæ siê
              szczegó³ów), wtedy pasuje ka¿dy szukany typ.</para></listitem>

          <listitem><para><constant>host</constant> : Wykonaj standardowe
              odwzorowanie nazwy hosta na adres IP, przy u¿yciu przeszukiwania
              systemowego pliku <filename>/etc/hosts</filename>, szukania NIS
              lub DNS. Ta metoda odwzorowania nazwy jest zale¿na od systemu
              operacyjnego. Przyk³adowo, w systemie IRIX lub Solaris mo¿e to byæ
              kontrolowane przez plik <filename>/etc/nsswitch.conf</filename>.
              Zauwa¿, ¿e ta metoda jest u¿ywana tylko, je¶li typ nazwy NetBIOS
              o któr± jest pytanie, jest typem 0x20 (serwer). W przeciwnym
              wypadku metoda ta jest ignorowana.</para></listitem>

          <listitem><para><constant>wins</constant> : Zapytaj o nazwê pod
              adresem IP wymienionym w parametrze
              <link linkend="WINSSERVER"><parameter>wins server</parameter></link>.
              Je¶li ¿aden serwer WINS nie zosta³ tam okre¶lony, ta metoda
              zostanie zignorowana.</para></listitem>

          <listitem><para><constant>bcast</constant> : Wykonaj rozg³aszanie
              na ka¿dym ze znanych lokalnych interfejsów wymienionych w
              parametrze
              <link linkend="INTERFACES"><parameter>interfaces</parameter></link>
              Jest to najmniej skuteczna spo¶ród wszystkich metoda odwzorowania
              nazw, jako ¿e zale¿y od tego, czy docelowy host jest w lokalnie
              pod³±czonej podsieci.</para></listitem>

        </itemizedlist>

        <para>Domy¶lnie: <command>name resolve order = lmhosts wins host
            bcast</command></para>
        <para>Przyk³ad: <command>name resolve order = lmhosts bcast host
            </command></para>

        <para>To spowoduje, ¿e lokalny plik lmhosts bêdzie sprawdzony najpierw,
          potem nast±pi próba rozg³aszania, a potem normalne systemowe szukanie
          nazwy hosta.</para>
        </listitem>
      </varlistentry>




      <varlistentry>
        <term><anchor id="NETBIOSALIASES">netbios aliases (G)</term>
        <listitem>
        <para>To jest lista nazw NetBIOS któr± <ulink url="nmbd.8.pl.html">
            <command>nmbd(8)</command></ulink> og³osi jako dodatkowe nazwy
          pod którymi serwer Samba jest znany. To pozwala jednej maszynie
          ukazywaæ siê w listach przegl±dania (browse lists) pod wieloma
          nazwami. Je¶li maszyna funkcjonuje jako serwer przegl±dania
          (browse server) lub serwer logowania (logon server), ¿adna
          z tych nazw nie bêdzie og³oszona ani jako serwer przegl±dania, ani
          jako serwer logowania. Tylko g³ówna nazwa maszyny bêdzie dysponowa³a
          takmi mo¿liwo¶ciami.</para>

        <para>Zobacz te¿ <link linkend="netbiosname"><parameter>netbios name</parameter></link>.</para>

        <para>Domy¶lnie: <emphasis>pusty ³añcuch (¿adnych dodatkowych nazw)
          </emphasis></para>
        <para>Przyk³ad: <command>netbios aliases = TEST TEST1 TEST2</command>
        </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NETBIOSNAME">netbios name (G)</term>
        <listitem>
        <para>To ustawia nazwê NetBIOS pod któr± serwer Samba jest znany.
          Domy¶lnie jest ona taka sama, jak pierwszy komponent nazwy DNS
          hosta. Je¶li maszyna jest serwerem przegl±dania (browse server)
          lub serwerem logowania (logon server), ta nazwa (lub pierwszy
          komponent nazwy DNS hosta) bêdzie nazw± pod któr± te us³ugi
          bêd± og³oszone.</para>

        <para>Zobacz te¿ <link linkend="netbiosaliases"><parameter>netbios aliases</parameter></link>.</para>

        <para>Domy¶lnie: <emphasis>nazwa DNS maszyny.</emphasis></para>
        <para>Przyk³ad: <command>netbios name = MOJANAZWA</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NETBIOSSCOPE">netbios scope (G)</term>
        <listitem>
        <para>To ustawia zakres NetBIOS pod którym Samba bêdzie dzia³aæ.
          Nie powinno to byæ ustawiane chyba, ¿e ka¿da maszyna w twoim LAN'ie
          równie¿ ma tak ustawion± t± warto¶æ.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NISHOMEDIR">nis homedir (G)</term>
        <listitem>
        <para>We¼ serwer wspó³udzia³u home z mapy NIS. Dla systemów UNIX
          które u¿ywaj± automontera, katalog domowy (home directory)
          u¿ytkownika bêdzie czêsto montowany na stacji roboczej na ¿±danie
          ze zdalnego serwera.</para>

        <para>Gdy serwer logowania Samba nie jest rzeczywistym serwerem
          katalogu domowego, lecz montuje te katalogi poprzez NFS, wtedy dwa
          "przeskoki" sieciowe (network hops) by³yby wymagane aby uzyskaæ
          dostêp do katalogów domowych u¿ytkowników, je¶li serwer logowania
          powiedzia³ klientowi, ¿eby u¿yæ jego samego jako serwera SMB dla
          katalogów domowych (jeden poprzez SMB i jeden przez NFS). Mo¿e to
          byæ bardzo powolne.</para>

        <para>Ta opcja pozwala Sambie zwróciæ wspó³udzia³ home jako bêd±cy na
          innym serwerze niæ serwer logowania i tak d³ugo, jak demon Samba
          dzia³a na serwerze katalogu domowego, bêdzie on montowany u klienta
          Samby bezpo¶rednio z tego serwera katalogu. Gdy Samba bêdzie zwracaæ
          wspó³udzia³ home do klienta, bêdzie konsultowaæ to z map± NIS
          okre¶lon± w <link linkend="HOMEDIRMAP"><parameter>homedir map</parameter></link> i zwracaæ wymieniony
          tam serwer.</para>

        <para>Zauwa¿, ¿e aby ta opcja dzia³a³a, musi istnieæ dzia³aj±cy
          system NIS, a serwer Samba z t± opcj± musi byæ równie¿
          <link linkend="DOMAINLOGONS"><parameter>serwerem logowania
                (logon server)</parameter></link>.</para>

        <para>Domy¶lnie: <command>nis homedir = false</command></para>
        <para>Przyk³ad: <command>nis homedir = true</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NTACLSUPPORT">nt acl support (G)</term>
        <listitem>
        <para>Ten parametr boolowski kontroluje, czy <ulink url="smbd.8.pl.html">
            <command>smbd(8)</command></ulink> bêdzie próbowa³ mapowaæ zezwolenia
          UNIX na listy kontroli dostêpu Windows NT.</para>

        <para>Domy¶lnie: <command>nt acl support = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NTPIPESUPPORT">nt pipe support (G)</term>
        <listitem>
        <para>Ten parametr boolowski kontroluje, czy <ulink url="smbd.8.pl.html">
            <command>smbd(8)</command></ulink> bêdzie pozwala³ klientom
          Windows NT pod³±czaæ siê do specyficznych dla NT SMB ³±cz (pipes)
          <constant>IPC$</constant>. Jest to opcja debuguj±ca dla developerów
          i mo¿na j± zostawiæ w spokoju.</para>

        <para>Domy¶lnie: <command>nt pipe support = yes</command>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NTSMBSUPPORT">nt smb support (G)</term>
        <listitem>
        <para>Ten parametr boolowski kontroluje, czy <ulink url="smbd.8.pl.html">
            <command>smbd(8)</command></ulink> bêdzie negocjowa³ specyficzne
          dla NT wsparcie SMB z klientami Windows NT. Aczkolwiek jest to
          opcja debuguj±ca dla developerów i powinna byæ zostawiona w spokoju,
          to testowanie osi±gów (benchmarking) odkry³o, ¿e klienci Windows NT
          maj± lepsze osi±gi z t± opcj± ustawion± na <constant>no</constant>.
          Jest to wci±¿ badane. Je¶li ta opcja jest ustawiona na <constant>no
          </constant>, wtedy Samba oferuje dok³adnie te same wywo³ania SMB,
          co wersje poprzedzaj±ce wersjê Samba2.0. Ta informacja mo¿e mieæ
          zastosowanie, je¶li jacy¶ u¿ytkownicy maj± problemy ze wsparciem
          NT SMB.</para>

        <para>Domy¶lnie: <command>nt support = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="NULLPASSWORDS">null passwords (G)</term>
        <listitem>
        <para>Pozwól klientom lub nie, na dostêp do kont które maj± puste
          (zerowe) has³a.</para>

        <para>Zobacz te¿ <ulink url="smbpasswd.5.pl.html"><command>smbpasswd(5)
          </command></ulink>.</para>

        <para>Domy¶lnie: <command>null passwords = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
      <term><anchor id="OBEYPAMRESTRICTIONS">obey pam restrictions (G)</term>
        <listitem>
        <para>Gdy Samba 2.2 jest skonfigurowana z w³±czonym wsparciem PAM
          (tj. --with-pam), ten parametr kontroluje czy Samba powinna byæ
          pos³uszna dyrektywom zarz±dzania kontem i sesj± w PAM. Domy¶lnym
          zachowaniem jest u¿ycie PAM tylko do autentykacji w czystym tek¶cie
          i ignorowanie jakiegokolwiek zarz±dzania kontem i sesj±. Zwróæ uwagê,
          ¿e Samba zawsze ignoruje PAM w kwestii autentykacji w przypadku gdy
          <link linkend="ENCRYPTPASSWORDS"><parameter>encrypt passwords = yes
          </parameter></link>. Powodem jest to, ¿e modu³y PAM nie mog± wspieraæ
          mechanizmu autentykacji wyzwanie/odpowied¼ (challenge/response)
          potrzebnego w aktualnym kodowaniu hase³ SMB.</para>

        <para>Domy¶lnie: <command>obey pam restrictions = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ONLYGUEST">only guest (S)</term>
        <listitem>
          <para>Synonim dla <link linkend="GUESTONLY"><parameter>guest only
              </parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ONLYUSER">only user (S)</term>
        <listitem>
        <para>Jest to boolowska opcja która kontroluje, czy po³±czenia
          z nazwami u¿ytkowników nie bêd±cymi na li¶cie <parameter>user
          </parameter>, bêd± dozwolone. Domy¶lnie, ta opcja jest
          wy³±czona, wiêc klient mo¿e dostarczyæ nazwê u¿ytkownika któr±
          serwer ma u¿yæ. W³±czenie tego parametru wymusi na serwerze
          u¿ycie tylko nazw logowania (login names) z listy <parameter>
            user</parameter> i jest tak naprawdê u¿yteczne tylko
          na w zabezpieczeniach na <link linkend="SECURITYEQUALSSHARE">
            poziomie wspó³udzia³u (share level security)</link>.</para>

        <para>Zauwa¿, ¿e oznacza to równie¿, ¿e Samba nie bêdzie próbowaæ
          dedukowania nazw u¿ytkowników na podstawie nazwy us³ugi. Mo¿e to
          byæ denerwuj±ce w sekcji [homes]. Aby to obej¶æ, mog³by¶ u¿yæ
          <command>user = %S</command> co oznacza, ¿e twoja lista
          <parameter>user</parameter> bêdzie tylko nazw± us³ugi, co dla
          katalogów domowych jest nazw± u¿ytkownika.</para>

        <para>Zobacz te¿ parametr <link linkend="USER"><parameter>user</parameter></link>.</para>

        <para>Domy¶lnie: <command>only user = no</command></para>


      <varlistentry>
        <term><anchor id="OPLOCKBREAKWAITTIME">oplock break wait time (G)</term>
        <listitem>
            <para>Jest to parametr dostrajaj±cy dodany z powodu b³êdów
              zarówno w Windows 9x jak i WinNT. Je¶li Samba odpowiada
              klientowi zbyt szybko, gdy klient wysy³a SMB który powoduje
              ¿±danie przerwania blokady oplock (oplock break request),
              wtedy przekierowanie u klienta mo¿e zawie¶æ i nie odpowie on
              na ¿±danie przerwania (break request). Ten parametr dostrajaj±cy
              (który jest ustawiany w milisekundach) jest czasem który Samba
              zaczeka, przed wys³aniem ¿±dania przerwania blokady do takiego
              (popsutego) klienta.</para>

            <para><emphasis>NIE ZMIENIAJ TEGO PARAMETRU CHYBA, ¯E PRZECZYTA£E¦
                I ROZUMIESZ KOD SAMBA OPLOCK.</emphasis></para>

            <para>Domy¶lnie: <command>oplock break wait time = 0</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="OPLOCKCONTENTIONLIMIT">oplock contention limit (S)</term>
        <listitem>
          <para>Jest to <emphasis>bardzo</emphasis> zaawansowana opcja
            dostrajaj±ca <ulink url="smbd.8.pl.html"><command>smbd(8)</command>
            </ulink> ¿eby zwiêkszyæ wydajno¶æ przyznawania oplock'ów przy
            rywalizacji wielu klientów dla tego samego pliku.</para>

          <para>W skrócie, okre¶la ona liczbê która powoduje, ¿e
            <ulink url="smbd.8.pl.html">smbd</ulink> nie przyznaje oplock'a nawet
            na ¿±danie, je¶li przybli¿ona liczba klientów rywalizuj±cych o
            oplock na tym samym pliku przekracza ten limit. To powoduje, ¿e
            <command>smbd</command> zachowuje siê podobnie do Windows NT.
          </para>

          <para><emphasis>NIE ZMIENIAJ TEGO PARAMETRU CHYBA, ¯E PRZECZYTA£E¦
              I ROZUMIESZ KOD SAMBA OPLOCK.</emphasis></para>
          
          <para>Default: <command>oplock contention limit = 2</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="OPLOCKS">oplocks (S)</term>
        <listitem>
          <para>Ta opcja boolowska mówi <command>smbd</command> czy wydawaæ
            oplock'i (blokady oportunistyczne) do ¿±dania otwarcia pliku w
            tym wspó³udziale. Kod oplock'owania mo¿e dramatycznie (w przybli¿eniu
            30% lub wiêcej) zwiêkszyæ prêdko¶æ dostêpu do plików na serwerach
            Samba. Pozwala klientom agresywnie cache'owaæ pliki lokalnie i mo¿esz
            chcieæ wy³±czyæ t± opcjê dla zawodnych ¶rodowisk sieciowych (jest
            ona wy³±czona domy¶lnie w Windows NT Server). Po wiêcej informacji
            zajrzyj do pliku <filename>Speed.txt</filename> w katalogu Samba
            <filename>docs/</filename>.</para>

            <para>Oplock'i mog± byæ selektywnie wy³±czane na podstawie pliku
              lub wspó³udzia³u. Zobacz parametr <link linkend="VETOOPLOCKFILES">
                <parameter>veto oplock files</parameter></link>. W niektórych
              systemach, oplock'i s± rozpoznawane przez w³a¶ciwy (sam, bez
              pomocy dodatkowego oprogramowania, przyp.t³um.) system. Pozwala
              to na synchronizacjê danych pomiêdzy wszystkimi dostêpami do
              oplock'owanych plików, czy to przez Sambê czy NFS, czy lokalny
              process UNIX. Zobacz parametr <link linkend="KERNELOPLOCKS"><parameter>kernel oplocks</parameter></link>
              aby dowiedzieæ siê szczegó³ów.</para>

            <para>Zobacz te¿ parametry <link linkend="KERNELOPLOCKS"><parameter>kernel oplocks</parameter></link>
              i <link linkend="LEVEL2OPLOCKS"><parameter>level2 oplocks</parameter></link>
            </para>

            <para>Domy¶lnie: <command>oplocks = yes</command>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="OSLEVEL">os level (G)</term>
        <listitem>
            <para>Ta warto¶æ ca³kowita kontroluje poziom pod którym Samba
              og³asza siebie w elekcjach przegl±dania. Warto¶æ tego parametru
              determinuje, czy <ulink url="nmbd.8.pl.html"><command>nmbd(8)
              </command></ulink> ma szansê na zostanie lokaln± nadrzêdn±
              przegl±dark± dla <parameter>GRUPY ROBOCZEJ (WORKGROUP)</parameter>
              w lokalnym obszarze rozg³aszania.

              <para><emphasis>Uwaga :</emphasis>Domy¶lnie, Samba wygra
              elekcjê lokalnej nadrzêdnej przegl±darki (local master browser)
              z wszystkimi systemami operacyjnymi Microsoft, oprócz Kontrolera
              Domeny Windows NT 4.0/2000. Oznacza to, ¿e ¼le skonfigurowany
              host Samba mo¿e skutecznie izolowaæ podsieæ przed przegl±daniem.
              Zobacz plik <filename>BROWSING.txt</filename> w katalogu Samba
              <filename>docs/</filename> aby dowiedzieæ siê szczegó³ów.</para>

            <para>Domy¶lnie: <command>os level = 20</command></para>
            <para>Przyk³ad: <command>os level = 65</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="OS2DRIVERMAP">os2 driver map (G)</term>
        <listitem>
            <para>Parametr u¿ywany do definiowania bezwzglêdnej ¶cie¿ki
              do pliku zawieraj±cego mapowanie nazw sterowników
              drukarek Windows NT na nazwy sterowników OS/2. Format to:
            </para>

            <para>&lt;nazwa sterownika nt&gt; = &lt;nazwa sterownika os2&gt;
              .&lt;nazwa urz±dzenia&gt;</para>

            <para>Na przyk³ad, poprawny wpis dla sterownika drukarki HP
              LaserJet 5 wygl±da³by jak <command>HP LaserJet 5L = LASERJET.HP
                LaserJet 5L</command>.</para>

            <para>Plik jest potrzebny z powodu problemu z "przestrzeni± nazw"
              (namespace) opisanego w <ulink url="printer_driver2.html">
                Samba Printing HOWTO</ulink>. Aby dowiedzieæ siê wiêcej
              szczegó³ów o klientach OS/2, zajrzyj do <ulink
                url="OS2-Client-HOWTO.html">OS2-Client-HOWTO</ulink>
              zawartego w dokumentacji Samba.</para>

            <para>Domy¶lnie: <command>os2 driver map = &lt;pusty ³añcuch
                znakowy&gt;</command></para>
          </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PAMPASSWORDCHANGE">pam password change (G)</term>
          <listitem>
          <para>Wraz z dodaniem lepszego wsparcia PAM w Samba 2.2, ten
            parametr umo¿liwia wykorzystanie w Sambie flagi kontroli
            zmiany has³a z PAM. Je¶li jest w³±czony, wtedy PAM bêdzie
            u¿yty do zmieniania has³± gdy za¿±da tego klient SMB,
            zamiast programu wymienionego w <link linkend="PASSWDPROGRAM">
              <parameter>passwd program</parameter></link>.
            Powinno byæ mo¿liwe w³±czenie go bez zmieniania twojego
            parametru <link linkend="PASSWDCHAT"><parameter>passwd chat
              </parameter></link> w wiêkszo¶ci przypadków.</para>

          <para>Domy¶nie: <command>pam password change = no</command></para>
          </listitem>
        </varlistentry>



      <varlistentry>
        <term><anchor id="PANICACTION">panic action (G)</term>
        <listitem>
            <para>Jest to opcja developera Samba która pozwala n wywo³anie
              polecenia systemowego, gdy albo <ulink url="smbd.8.pl.html">
                <command>smbd(8)</command></ulink>, albo <ulink url="nmbd.8.pl.html">
                <command>nmbd(8)</command></ulink> ulega awarii. Jest to
              zazwyczaj u¿ywane ¿eby zwróciæ uwagê na fakt wyst±pienia
              problemu.</para>

            <para>Domy¶lnie: <command>panic action = &lt;empty string&gt;</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PASSWDCHAT">passwd chat (G)</term>
        <listitem>
            <para>Ten ³añcuch znakowy kontroluje konwersjacjê <emphasis>"chat"
              </emphasis> która ma miejsce pomiêdzy <ulink url="smbd.8.pl.html">
                <command>smbd(8)</command></ulink> i lokalnym programem do zmiany
              hase³ w celu zmiany hase³ u¿ytkowników. £añcuch opisuje sekwencjê
              par odpowied¼-odbiór której <ulink url="smbd.8.pl.html"><command>smbd(8)
              </command></ulink> u¿ywa do okre¶lenia, co wys³aæ do programu
              <link linkend="PASSWDPROGRAM"><parameter>passwd</parameter></link>
            i czego oczekiwaæ z powrotem.
              Je¶li oczekiwany wynik nie jest odebrany, wtedy has³o nie jest
              zmienione.</para>

            <para>Ta sekwencja jest czêsto ca³kowicie specyficzna dla miejsca,
              zale¿nie od tego, jakie lokalne metody s± u¿ywane do sterowania
              has³ami (takie jak NIS, itp.).</para>

            <para>£añcuch mo¿e zawieraæ makra <parameter>%o</parameter> i
              <parameter>%n</parameter> które s± zastêpowane odpowiednio, starymi
              i nowymi has³ami. Mo¿e równie¿ zawieraæ standardowe makra
              <constant>\n</constant>, <constant>\r</constant>, <constant>\t
              </constant> i <constant>\s</constant> aby wstawiaæ znaki line-feed
              (kolejna linia), carriage-return (powrót karetki), tab (tabulator),
              i spacjê.</para>

            <para>Mo¿e te¿ zawieraæ '*', co pasuje do ka¿dej sekwencji znaków.
            </para>

            <para>Znaki cudzys³owu mog± byæ u¿yte do zbierania ³añcuchów ze
              spacjami w pojedynczy ³añcuch.</para>

            <para>Je¶li wysy³any ³añcuch w którejkolwiek czê¶ci sekwencji
              chat jest "pe³nym stopem" (fullstop) "." wtedy ¿aden ³añcuch
              nie jest wysy³any. Podobnie, je¶li oczekiwany ³añcuch jest
              "pe³nym stopem" wtedy ¿aden ³añcuch nie jest oczekiwany.</para>

            <para>Zauwa¿, ¿e je¶li parametr
              <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync
              </parameter></link>
              jest ustawiony na <constant>true</constant>, wtedy ta sekwencja
            jest wywo³ywana <emphasis>JAKO ROOT</emphasis> gdy has³o SMB w
            pliku smbpasswd jest zmieniane, bez dostêpu do starego has³a w
            czystym tek¶cie. W tym przypadku, tekst starego has³a jest ustawiany
            na "" (pusty ³añcuch znakowy).</para>

          <para>Równie¿ je¶li parametr <link linkend="PAMPASSWORDCHANGE"><parameter>
                pam password change</parameter></link> jest ustawiony na <constant>
              true</constant>, pary konwersacyjne mog± byæ dopasowane w dowolnej
            kolejno¶ci, a sukces jest determinowany przez rezultat PAM, a nie przez
            jaki¶ inny. Makro \n jest ignorowane w konwersacjach PAM.</para>

            <para>Zobacz te¿ <link linkend="UNIXPASSWORDSYNC"><parameter>unix
                password sync</parameter></link>, <link linkend="PASSWDPROGRAM">
              <parameter>passwd program</parameter></link> i <link
              linkend="PASSWDCHATDEBUG"><parameter>passwd chat debug</parameter>
            </link>.</para>

            <para>Domy¶lnie: <command>passwd chat = *new*password* %n\n
                *new*password* %n\n *changed*</command></para>
            <para>Przyk³ad: <command>passwd chat = "*Wprowad¼ STARE has³o*" %o\n
                "*Wprowad¼ NOWE has³o*" %n\n "*Wprowad¼ ponownie NOWE has³o*" %n\n
                "*Has³o zmienione*"</command></para>
        </listitem>
      </varlistentry>


      <varlistentry>
        <term><anchor id="PASSWDCHATDEBUG">passwd chat debug (G)</term>
        <listitem>
            <para>Ten parametr boolowski okre¶la, czy parametr "passwd chat
              script" jest uruchamiany w trybie <emphasis>debug</emphasis>.
              W tym trybie, ³añcuchy znaków wysy³ane do i odbierane z chat'u
              s± zapisywane w logu <ulink url="smbd.8.pl.html"><command>smbd(8)
                </command></ulink> z <link linkend="DEBUGLEVEL">poziomem
                debugowania (<parameter>debug level</parameter>)</link>
              ustawionym na 100. Jest to niebezpieczna opcja, jako ¿e bêdzie
              umo¿liwia³a ogl±danie hase³ w czystym tek¶cie w logu
              <command>smbd(8)</command>. Jest to dostêpne ¿eby pomóc
              administratorom Samba debugowaæ ich skrypty
              <link linkend="PASSWDCHAT"><parameter>passwd chat</parameter></link>
              podczas wywo³ywania programu passwd (<parameter>passwd program
              </parameter>) i powinno byæ wy³±czone po skoñczeniu. Ten parametr
              jest domy¶lnie wy³±czony.</para>

            <para>Zobacz te¿ <link linkend="PASSWDCHAT"><parameter>passwd chat</parameter></link>,
              <link linkend="PASSWDPROGRAM"><parameter>passwd program</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>passwd chat debug = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PASSWDPROGRAM">passwd program (G)</term>
        <listitem>
            <para>Jest to nazwa programu który mo¿e byæ u¿yty do ustawiania
              hase³ u¿ytkowników UNIX. Ka¿de wyst±pienie <parameter>%u
              </parameter> bêdzie zast±pione nazw± u¿ytkownika. Przed
              wywo³aniem programu zmieniaj±cego has³a, u¿ytkownik ten jest
              sprawdzany, czy istnieje.</para>

            <para>Zauwa¿ te¿, ¿e wiele programów passwd nalega na
              <emphasis>rozs±dne</emphasis> has³±, takie jak minimalnej
              d³ugo¶ci lub zawieraj±ce znaki mieszanej wielko¶ci i cyfry.
              To mo¿e stanowiæ problem, poniewa¿  niektórzy klienci
              (tacy jak Windows for Workgroups) przetwarzaj± has³a do
              du¿ej litery przed ich wys³aniem.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e je¶li parametr
              <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link> jest ustawiony
              na <constant>True</constant>, wtedy ten program jest wywo³ywany
              <emphasis>JAKO ROOT</emphasis> przed zmian± has³a SMB w pliku
              <ulink url="smbpasswd.5.pl.html"><filename>smbpasswd(5)</filename>
              </ulink>. Je¶li taka zmiana has³a UNIX nie powiedzie siê, wtedy
              <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink> nie
              zmieni równie¿ has³a SMB (tak jest to zaprojektowane).</para>

            <para>Je¶li parametr <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link>
              jest ustawiony, ten parametr <emphasis>MUSI KORZYSTAÆ Z BEZWZGLÊDNYCH
                ¦CIE¯EK</emphasis> dla <emphasis>WSZYSTKICH</emphasis> wywo³ywanych
              programów i musi byæ sprawdzony pod wzglêdem bezpieczeñstwa.
              Zauwa¿, ¿e domy¶lnie <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link>
              jest ustawiony na <constant>False</constant>.</para>

            <para>Zobacz te¿ <link linkend="UNIXPASSWORDSYNC"><parameter>unix password sync</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>passwd program = /bin/passwd</command></para>
            <para>Przyk³ad: <command>passwd program = /sbin/passwd %u</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PASSWORDLEVEL">password level (G)</term>
        <listitem>
            <para>Niektóre kombinacje klient/serwer maj± trudno¶ci
              z has³ami ze znakami "mieszanej wielko¶ci". Jednym z takich
              klientów jest Windows for Workgroups który z jakich¶ powodów
              wymusza has³a du¿± liter± podczas korzystania z protoko³u
              LANMAN1, lecz zostawia je w spokoju gdy u¿ywa COREPLUS!
            </para>

            <para>Ten parametr definiuje maksymaln± liczbê znaków w ha¶le,
              które mog± byæ du¿ymi literami.</para>

            <para>Na przyk³ad, powiedzmy, ¿e podane by³o has³o "FRED".
              Je¶li <parameter>password level</parameter> jest ustawiony na
              1, nastêpuj±ce kombinacje by³yby wypróbowane, gdyby "FRED"
              zawiod³a:</para>

            <para>"Fred", "fred", "fRed", "frEd", "freD"</para>

            <para>Gdyby <parameter>password level</parameter> by³ ustawiony
              na 2, nastêpuj±ce kombinacje by³yby równie¿ wypróbowane:</para>

            <para>"FRed", "FrEd", "FreD", "fREd", "fReD", "frED", ..</para>

            <para>I tak dalej.</para>

            <para>Im wiêksza jest ustawiona warto¶c tego parametru, tym
              bardziej prawdopodobne jest to, ¿e has³o z "mieszanych wielko¶ci"
              znaków bêdzie pasowa³o do has³a o "pojedynczej wielko¶ci" znaków
              (ma³ych, albo du¿ych liter, przyp. t³um.). Tym niemniej,
              powiniene¶ byæ ¶wiadom, ¿e u¿ycie tego parametru zmniejsza
              bezpieczeñstwo i zwiêksza czas zabierany na przetworzenie nowego
              po³±czenia.</para>

            <para>Warto¶æ zerowa spowoduje, ¿e wykonywane bêd± tylko dwie próby
              - has³o takie, jakie jest i ha³o w ca³o¶ci w ma³ymi literami.
            </para>

            <para>Domy¶lnie: <command>password level = 0</command></para>
            <para>Example: <command>password level = 4</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PASSWORDSERVER">password server (G)</term>
        <listitem>
            <para>Przez podawanie w tej opcji nazwy innego serwera SMB
              (takiego, jak WinNT), i u¿ywaj±c <command>security = domain
              </command> lub <command>security = server</command> mo¿esz
              przeprowadzaæ w Sambie ca³± walidacjê u¿ytkownik/has³o poprzez
              zdalny serwer.</para>

            <para>Ta opcja ustawia nazwê wykorzystywanego serwera hase³.
              Musi to byæ nazwa NetBIOS, wiêc je¶li nazwa NetBIOS maszyny
              jest inna ni¿ jej nazwa internetowa, wówczas mo¿esz byæ zmuszony
              dodaæ jego nazwê NetBIOS do pliku lmhosts który jest przechowywany
              w tym samym katalogu, co plik <filename>smb.conf</filename>.
            </para>

            <para>Nazwa serwera hase³ jest wyszukiwana u¿ywaj±c parametru
              <link linkend="nameresolveorder"><parameter>name resolve order</parameter></link>
              i mo¿e byæ odwzorowana przez któr±kolwiek z metod, w dowolnej
              kolejno¶ci opisanej w tym parametrze.</para>

            <para>Serwer hase³ musi byæ maszyn± która mo¿e u¿ywaæ protoko³u
              "LM1.2X002" lub "LM NT 0.12" i musi byæ zabezpieczana poziomie
              u¿ytkownika (user level security).</para>

            <para><emphasis>ZAUWA¯</emphasis>: U¿ywanie serwera hase³ oznacza,
              ¿e twóje system UNIX (na którym dzia³a Samba) jest tylko tak
              bezpieczny, jak twój serwer hase³. <emphasis>NIE WYBIERAJ SERWERA
                HASE³ KTÓREMU NIE UFASZ CA£KOWICIE</emphasis>.</para>

            <para>Nigdy nie wskazuj serwera serwera hase³ Samba jako samego
              siebie. To spowoduje zapêtlenie i mo¿e zablokowaæ twój serwer
              Samba!</para>

            <para>Nazwa serwera hase³ przyjmuje standardowe podstawienia, lecz
              prawdopodobnie jedynym u¿ytecznym jest <parameter>%m</parameter>
              co oznacza, ¿e serwer Samba u¿yje "nadchodz±cego" klienta jako
              serwera hase³. Je¶li u¿yjesz tego podstawienia, to lepiej ufaj
              swoim klientom i lepiej ogranicz ich przy pomocy hosts allow!
            </para>

            <para>Je¶li parametr <link linkend="SECURITY"><parameter>security</parameter></link> jest ustawiony
              na <constant>domain</constant>, wtedy lista maszyn w tej opcji
              musi byæ list± G³ównych (Primary) lub Zapasowych kontrolerów Domeny
              (Backup Domain Controller) dla Domeny lub znakiem '*', poniewa¿
              serwer Samba jest kryptograficznie w tej domenie i bêdzie u¿ywa³
              kryptograficznie autentykowanych wywo³añ RPC, aby autentykowaæ
              loguj±cego siê u¿ytkownika. Zalet± u¿ycia <command>security = domain
              </command> jest to, ¿e je¶li wymieniasz kilka hostów w opcji
              <parameter>password server</parameter>, wtedy
              <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink> spróbuje
              po kolei ka¿dego, a¿ znajdzie taki, który odpowie. Jest to przydatne
              w przypadku, gdy twój g³ówny serwer jest wy³±czany.</para>

            <para>Je¶li opcja <parameter>password server</parameter> jest
              ustawiona znakiem '*', wtedy Samba spróbuje auto-lokalizowaæ
              G³ówny lub Zapasowe kontrolery Domeny aby dokonaæ autentykacji
              poprzez zapytanie o nazwê <constant>GRUPAROBOCZA&lt;1C&gt;,
              </constant> a potem przez kontaktowanie siê z ka¿dym serwerem
              zwróconym na li¶cie adresów IP z ¼ród³a odwzorowania nazw.
            </para>

            <para>Je¶li parametr <parameter>security</parameter> jest ustawiony
              na <constant>server</constant>, wtedy obowi±zuj± inne restrykcje
              na których wolny jest <command>security = domain</command>:
            </para>

            <itemizedlist>
              <listitem><para>Mo¿esz wymieniæ kilka serwerów hase³ w parametrze
                  <parameter>password server</parameter> tym niemniej, je¶li
                  <command>smbd</command> nawi±zuje po³±czenie z serwerem hase³,
                  a potem serwer ten zawiedzie (np. zepsuje siê, przyp.t³um),
                  ¿adni u¿ytkownicy nie bêd± ju¿ mogli byæ autentykowani z tego
                  <command>smbd</command>. Jest to ograniczenie protoko³u SMB/CIFS
                  w trybie <command>security=server</command> i nie mo¿e byæ
                  poprawione w Sambie.</para></listitem>

              <listitem><para>Je¶li u¿ywasz serwera Windows NT jako serwera hase³,
                  wtedy bêdziesz musia³ siê upewniæ, ¿e twoi u¿ytkownicy s± w
                  stanie zalogowaæ siê z serwera Samba, poniewa¿ w trybie
                  <command>security = server</command> logowanie sieciowe (network
                  logon) bêdzie widoczne tak, jakby nadesz³o z niego, a nie ze
                  stacji roboczych u¿ytkowników.</para></listitem>

            </itemizedlist>

            <para>Zobacz te¿ parametr <link linkend="SECURITY"><parameter>security</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>password server = &lt;pusty ³añcuch znakowy&gt;
              </command></para>
            <para>Przyk³ad: <command>password server = NT-PDC, NT-BDC1, NT-BDC2
              </command></para>
            <para>Przyk³ad: <command>password server = *</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PATH">path (S)</term>
        <listitem>
            <para>Ten parametr okre¶la katalog do którego u¿ytkownik
              us³ugi ma otrzymaæ dostêp. W przypadku us³ug drukowalnych,
              jest to miejsce gdzie dane wydruku bêd± kolejkowane przed
              wys³aniem do hosta w celu wydrukowania.</para>

            <para>Dla us³ug drukowalnych oferuj±cych dostêp anonimowy (guest
              access), us³uga powinna byæ tylko do odczytu, a ¶cie¿ka dostêpu
              powinna byæ zapisywalna dla wszystkich (world-writeable) i mieæ
              ustawiony bit "sticky". Nie jest to oczywi¶cie obowi±zkowe, lecz
              prawdopodobnie nie uzyskasz rezultatów których oczekujesz, je¶li
              zrobisz inaczej.</para>

            <para>Ka¿de wyst±pienie <parameter>%u</parameter> w ¶cie¿ce, bêdzie
              zast±pione nazw± u¿ytkownika UNIX której u¿ywa klient w tym
              po³±czeniu. Ka¿de wyst±pienie <command>%m</command> bêdzie
              zast±pione nazw± NetBIOS maszyny z której siê on pod³±cza. Te
              podstawienia s± bardzo przydatne przy zak³adaniu pseudo domowych
              katalogów dla u¿ytkowników.</para>

            <para>Zauwa¿, ¿e ta ¶cie¿ka bêdzie oparta na
              <link linkend="ROOTDIR"><parameter>root dir</parameter></link>
              je¶li zosta³ okre¶lony.</para>

            <para>Domy¶lnie: <emphasis>¿adna</emphasis></para>
            <para>Przyk³ad: <command>path = /home/fred</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="POSIXLOCKING">posix locking (S)</term>
          <listitem>
          <para>Demon <ulink url="smbd.8.pl.html"><command>smbd(8)</command>
            </ulink> utrzymuje bazê danych blokad plików uzyskanych przez
            klientów SMB. Domy¶lnym zachowaniem, jest mapowanie tej
            wewnêtrznej bazy na blokady POSIX. Oznacza to, ¿e blokady plików
            uzyskane przez klientów SMB s± spójne z tymi, które s± widziane
            przez zgodne z POSIX aplikacjami które korzystaj± z plików
            metodami innymi ni¿ SMB (np. NFS lub lokalny dostêp do plików).
            Nie powiniene¶ nigdy potrzebowaæ wy³±czaæ tego parametru.
          </para>

          <para>Domy¶lnie: <command>posix locking = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="POSTEXEC">postexec (S)</term>
        <listitem>
            <para>Ta opcja okre¶la komendê do wykonania za ka¿dym razem
              gdy us³uga jest od³±czana. Przyjmuje ona zwyk³e podstawienia.
              Komenda mo¿e byæ uruchomiona jako root, w niektórych systemach.
            </para>

            <para>Interesuj±cym przyk³adem mo¿e byæ wykonanie odmontowania
              (unmount) zasobów serwera:</para>

            <para><command>postexec = /etc/umount /cdrom</command></para>

            <para>Zobacz te¿ <link linkend="PREEXEC"><parameter>preexec</parameter></link>.</para>

            <para>Domy¶lnie: <emphasis>¿adna (¿adna komenda nie jest
                wykonywana</emphasis></para>
            <para>Przyk³ad: <command>postexec = echo \"%u od³±czony od %S z
                %m (%I)\" &gt;&gt; /tmp/log</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="POSTSCRIPT">postscript (S)</term>
        <listitem>
            <para>Ten parametr wymusza na drukarce interpretowanie plików
              wydruku jako postscriptu. Jest to wykonywane przez dodawanie
              <constant>%!</constant> na pocz±tek wydruku.</para>

            <para>Jest to najbardziej przydatne, gdy masz mnóstwo PC-tów
              które uparcie wstawiaj± control-D na pocz±tku zadañ wydruku,
              co potem myli twoj± drukarkê.</para>

            <para>Domy¶lnie: <command>postscript = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PREEXEC">preexec (S)</term>
          <listitem>
            <para>Ta opcja okre¶la polecenie to wykonania za ka¿dym razem,
              gdy do us³ugi kto¶ siê pod³±cza. Przyjmuje ona zwyk³e
              podstawienia.</para>

            <para>Interesuj±cym przyk³adem jest wysy³anie u¿ytkownikom
              komunikatu powitalnego za ka¿dym razem, gdy siê loguj±.
              Mo¿e sentencja dnia (message of the day) ? Tutaj jest
              przyk³ad:</para>

            <para><command>preexec = csh -c 'echo \"Witaj w %S!\" | \
                /usr/local/samba/bin/smbclient -M %m -I %I' &</command>
            </para>

            <para>Oczywi¶cie, po chwili mog³oby siê to zrobiæ irytuj±ce :-)
            </para>

            <para>Zobacz te¿ <link linkend="PREEXECCLOSE"><parameter>preexec close</parameter></link>
              i <link linkend="POSTEXEC"><parameter>postexec</parameter></link>.
            </para>

            <para>Domy¶lnie: <emphasis>¿adna (¿adna komenda nie jest
                wykonywana</emphasis></para>
            <para>Przyk³ad: <command>preexec = echo \"%u pod³±czony do %S z
                %m (%I)\" &gt;&gt; /tmp/log</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PREEXECCLOSE">preexec close (S)</term>
        <listitem>
            <para>Ta opcja boolowska kontroluje, czy niezerowy kod wyj¶cia
              z <link linkend="PREEXEC"><parameter>preexec</parameter></link>
              powinien zamkn±æ po³±czenie z us³ug±.</para>

            <para>Domy¶lnie: <command>preexec close = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PREFERREDMASTER">preferred master (G)</term>
        <listitem>
            <para>Ten parametr boolowski kontroluje, czy
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
              jest preferowan± nadrzêdn± przegl±dark± dla jego grupy roboczej.
            </para>

            <para>Je¶li jest to ustawione na true, przy starcie,
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
              wymusi elekcjê i bêdzie mia³ niewielk± przewagê przy w wygrywaniu.
              Zalecane jest, aby ten parametr by³ u¿ywany w po³±czeniu z <command>
              <link linkend="DOMAINMASTER"><parameter>domain master</parameter>
              </link> = yes</command> tak, ¿e <command>nmbd</command> mo¿e
              zagwarantowaæ, ¿e zostanie nadrzêdn± przegl±dark± domeny.</para>

            <para>U¿ywaj tej opcji z uwag±, poniewa¿ je¶li bêdzie kilka hostów
              (czy to serwery Samba, Windows 95, czy NT) które s± preferowanymi
              nadrzêdnymi przegl±darkami w tej samej podsieci, bêd± one
              periodycznie i przez ca³y czas próbowa³y zostaæ lokaln± nadrzêdn±
              przegl±dark±. To zaowocuje niepotrzebnym ruchem rozg³aszaj±cym
              (broadcast traffic) i zredukowanymi zdolno¶ciami przegl±dania.
            </para>

            <para>Zobacz te¿ <link linkend="OSLEVEL"><parameter>os level</parameter></link>.</para>

            <para>Domy¶lnie: <command>preferred master = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PREFEREDMASTER">prefered master (G)</term>
        <listitem>
            <para>Synonim <link linkend="PREFERREDMASTER"><parameter>preferred master</parameter></link> dla
              ludzi którzy nie mog± tego przeliterowaæ :-).</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRELOAD">preload (S)</term>
        <listitem>
            <para>Jest to lista us³ug które chcesz mieæ automatycznie
              dodane do list przegl±dania. Jest to najbardziej przydatne
              dla us³ug "homes" i "printers" które mog³yby w przeciwnym
              wypadku byæ niewidoczne.</para>

            <para>Zauwa¿, ¿e je¶li po prostu chcesz ³adowaæ wszystkie
              drukarki z twojego pliku printcap, wtedy opcja <link
                linkend="LOADPRINTERS"><parameter>load printers</parameter>
              </link> jest ³atwiejsza.</para>

            <para>Domy¶lnie: <emphasis>¿adnych pre-³adowanych us³ug</emphasis>
            </para>
            <para>Przyk³ad: <command>preload = fred lp kolorlp</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRESERVECASE">preserve case (S)</term>
        <listitem>
            <para>To kontroluje, czy nowe nazwy plików s± tworzone z
              ma³ymi/du¿ymi literami które przekazuje klient, czy s±
              wymuszane do <link linkend="DEFAULTCASE"><parameter>
                  "domy¶lnej" postaci</parameter></link>.</para>

            <para>Domy¶lnie: <command>preserve case = yes</command>
            </para>

            <para>Zobacz sekcjê <link linkend="ZNIEKSZTALCANIENAZWSEKC">
              "ZNIEKSZTA£CANIE NAZW"</link> aby przeczytaæ obszerniejsz±
            dyskusjê.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTCOMMAND">print command (S)</term>
        <listitem>
            <para>Gdy zadania wydruku zostan± skolejkowane w us³udze,
              to polecenie bêdzie u¿yte poprzez wywo³anie <command>
                system()</command> ¿eby przetworzyæ skolejkowany plik.
              Typowo, podane polecenie wy¶le plik do podsystemu druku hosta,
              lecz nie ma w tutaj ¿adnych wymagañ. Serwer nie usunie pliku,
              wiêc cokolwiek tu podasz, powinno to usuwaæ plik gdy zostanie
              przetworzony. W przeciwnym wypadku bêdziesz potrzebowa³ rêcznie
              usuwaæ stare pliki z kolejki.</para>

            <para>Polecenie wydruku jest po prostu ³añcuchem znakowym. Bêdzie
              on u¿yty w podanej postaci, z dwoma wyj±tkami: Wszystkie
              wyst±pienia <parameter>%s</parameter> i <parameter>%f</parameter>
              bêd± zast±pione przez nazwê odpowiedniego pliku wydruku,
              a wszystkie wyst±pienia <parameter>%p</parameter> bêd± zast±pione
              przez nazwê odpowiedniej drukarki. Nazwa pliku wydruku jest
              generowana automatycznie przez serwer, nazwa drukarki jest
              omówiona poni¿ej.</para>

            <para>Polecenie wydruku <emphasis>MUSI</emphasis> zawieraæ
              przynajmniej jedno wyst±pienie <parameter>%s</parameter> lub
              <parameter>%f</parameter> - <parameter>%p</parameter> jest
              opcjonalne. W momencie, gdy zadanie jest wysy³ane, je¶li
              ¿adna nazwa drukarki nie jest dostarczona, <parameter>%p
              </parameter> bêdzie po cichu usuniête z polecenia drukarki.
            </para>

            <para>Je¶li jest okre¶lone w sekcji [global], podane tam
              polecenie wydruku bêdzie u¿yte dla ka¿dej us³ugi drukowalnej,
              która nie ma podanego w³asnego polecenia.</para>

            <para>Je¶li nie ma okre¶lonego polecenia wydruku ani dla us³ugi
              drukowalnej, ani globalnego, pliki wydruku bêd± tworzone, ale
              nie bêd± przetwarzane i (najwa¿niejsze) usuwane.</para>

            <para>Zauwa¿, ¿e drukowanie z konta <constant>nobody</constant>
              mo¿e zakoñczyæ siê niepowodzeniem w niektórych UNIX'ach. Je¶li
              tak siê dzieje, to utwórz alternatywne konto go¶cia, które mo¿e
              drukowaæ i ustaw <link linkend="GUESTACCOUNT"><parameter>guest account</parameter></link>
              w sekcji [global].</para>

            <para>Mo¿esz formu³owaæ ca³kiem z³o¿one polecenia wydruku
              uzmys³awiaj±c sobie, ¿e s± one po prostu przekazywane do pow³oki.
              Na przyk³ad, nastêpuj±ce polecenie bêdzie rejestrowaæ w logu
              zadanie druku, wydrukuje plik, i potem go usunie. Zauwa¿, ¿e
              ';' jest zazwyczaj separatorem poleceñ w skryptach pow³oki.
            </para>

            <para><command>print command = echo Drukowanie %s &gt;&gt;
                /tmp/wydruki.log; lpr -P %p %s; rm %s</command></para>

            <para>Mo¿esz potrzebowaæ zmieniæ to polecenie zale¿nie od tego,
              jak normalnie drukujesz pliki w twoim systemie. Domy¶ne polecenie
              ró¿ni siê zale¿nie od ustawienia parametru
              <link linkend="PRINTING"><parameter>printing</parameter></link>.
            </para>

            <para>Domy¶lnie: Dla printing= BSD, AIX, QNX, LPRNG lub PLP :
              <command>print command = lpr -r -P%p %s</command></para>

            <para>Dla printing= SYS lub HPUX :
              <command>print command = lp -c -d%p %s; rm %s</command></para>

            <para>Dla printing= SOFTQ :
              <command>print command = lp -d%p -s %s; rm %s</command></para>

            <para>Przyk³ad: <command>print command = 
                /usr/local/samba/bin/mojskryptdruku %p %s</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTOK">print ok (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="PRINTABLE"><parameter>printable</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTABLE">printable (S)</term>
        <listitem>
            <para>Je¶li ten parametr jest ustawiony na <constant>yes
              </constant>, wtedy klienci mog± otwieraæ, zapisywaæ do i
              wysy³aæ pliki wydruku do katalogu okre¶lonego dla us³ugi.
            </para>

            <para>Zauwa¿, ¿e us³ugi drukowalne bêd± ZAWSZE pozwalaæ na
              zapis do ¶cie¿ki dostêpu us³ugi (zgodnie z uprawnieniami
              u¿ytkownika) poprzez kolejkowanie danych do wydruku.
              Parametr <link linkend="WRITEABLE"><parameter>writeable</parameter></link> kontroluje tylko
              nie-drukowalny dostêp do zasobu.</para>

            <para>Domy¶lnie: <command>printable = no</command>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTCAP">printcap (G)</term>
        <listitem>
            <para>Synonim dla <link linkend="PRINTCAPNAME"><parameter>printcapname</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTCAPNAME">printcap name (G)</term>
        <listitem>
            <para>Ten parametr mo¿e byæ u¿yty do uniewa¿nienia domy¶lnej,
              wkompilowanej nazwy printcap u¿ywanej przez serwer (zazwyczaj
              <filename>/etc/printcap</filename>). Zobacz wy¿ej omówienie
              sekcji <link linkend="SEKCJAPRINTERS">[printers]</link>, aby
              poznaæ powody dla których móg³by¶ chcieæ to zrobiæ.</para>

            <para>W systemach System V które u¿ywaj± <command>lpstat</command>
              aby otrzymaæ listê dostêpnych drukarek, mo¿esz u¿yæ
              <command>printcap name = lpstat</command> ¿eby automatycznie
              uzyskaæ listy dostêpnych drukarek. Jest tak domy¶lnie w systemach,
              które definiuj± SYSV w czasie konfiguracji Sambie (obejmuje to
              wiêkszo¶æ systemów opartych na System V). Je¶li <parameter>
                printcap name</parameter> jest ustawiony na <command>lpstat
                </command> w tych systemach, to Samba uruchomi <command>
                lpstat -v</command> i spróbuje sparsowaæ wyj¶cie, aby uzyskaæ
              listê drukarek.</para>

            <para>Minimalny plik printcap wygl±da³by mniej wiêcej tak:</para>

            <para><programlisting>
                druk1|Moja Drukarka 1
                druk2|Moja Drukarka 2
                druk3|Moja Drukarka 3
                druk4|Moja Drukarka 4
                druk5|Moja Drukarka 5
            </programlisting></para>

            <para>gdzie '|' oddziela aliasy drukarki. Fakt, ¿e drugi alias
              zawiera spacjê, daje Sambie podpowied¼ ¿e jest to komentarz.
            </para>

            <para><emphasis>ZAUWA¯</emphasis>: W AIX domy¶ln± nazw± printcap
              jest <filename>/etc/qconfig</filename>. Samba za³o¿y, ¿e plik
              jest w formacie AIX <filename>qconfig</filename>, je¶li ³añcuch
              znakowy <filename>qconfig</filename> pojawi siê z nazwie pliku
              printcap.</para>

            <para>Domy¶lnie: <command>printcap name = /etc/printcap</command>
            </para>

            <para>Przyk³ad: <command>printcap name = /etc/mojprintcap</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTERADMIN">printer admin (S)</term>
        <listitem>
          <para>To jest lista u¿ytkowników którzy mog± zrobiæ wszystko
            z drukarkami poprzez zdalne interfejsy administracyjne
            oferowane przez MS-RPC (zwykle korzystaj±c z stacji roboczej
            NT). Zauwa¿, ¿e u¿ytkownik root zawsze ma prawa admina.
          </para>
          
          <para>Domy¶lnie: <command>printer admin = &lt;pusty ³añcuch
              znakowy&gt;</command></para>
          <para>Example: <command>printer admin = admin, @personel</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTERDRIVER">printer driver (S)</term>
        <listitem>
            <para><emphasis>Uwaga :</emphasis>To jest wycofany parametr
              i bêdzie usuniêty w nastêpnym g³ównym wydaniu po wersji
              2.2. Zobacz instrukcje w <filename>PRINTER_DRIVER2.txt
              </filename> w katalogu <filename>docs</filename> dystrybucji
              Samba, aby uzyskaæ wiêcej informacji na temat nowej metody
              ³adowania sterowników drukarek do serwera Samba.</para>

            <para>Ta opcja pozwala ci kontrolowaæ ³añcuch znakowy jaki
              klienci odbior±, gdy spytaj± serwer o sterownik drukarki
              przypisany do jakiej¶ drukarki. Je¶li u¿ywasz Windows95
              lub WindowsNT, mo¿esz tego u¿yæ do automatyzacji ustawiania
              drukarek w twoim systemie.</para>

            <para>Musisz ustawiæ ten parametr na dok³adnie taki ³añcuch
              (du¿e/ma³e litery s± rozpoznawane), który opisuje odpowiedni
              sterownik drukarki dla twojego systemu. Je¶li nie znasz go
              dok³adnie, powiniene¶ najpierw spróbowaæ bez ustawionej
              opcj± <link linkend="PRINTERDRIVER"><parameter>printer driver
                </parameter></link>. Klient poda ci listê sterowników.
              Odpowiednie ³añcuchy znakowe s± pokazane na li¶cie po tym,
              gdy wybierzesz producenta drukarki.</para>

            <para>Zobacz te¿ <link linkend="PRINTERDRIVERFILE"><parameter>printer driver file</parameter></link>.
            </para>

          <para>Przyk³ad: <command>printer driver = HP LaserJet 4L</command>
          </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTERDRIVERFILE">printer driver file (G)</term>
        <listitem>
            <para><emphasis>Uwaga :</emphasis>To jest wycofany parametr
              i bêdzie usuniêty w nastêpnym g³ównym wydaniu po wersji
              2.2. Zobacz instrukcje w <filename>PRINTER_DRIVER2.txt
              </filename> w katalogu <filename>docs</filename> dystrybucji
              Samba, aby uzyskaæ wiêcej informacji na temat nowej metody
              ³adowania sterowników drukarek do serwera Samba.</para>

            <para>Ten parametr mówi Sambie, gdzie znale¼æ plik definicji
              sterownika drukarki u¿ywany podczas wysy³ania sterowników
              klientom Windows 95. Je¶li nie jest ustawiony, domy¶ln±
              warto¶ci± jest:</para>

            <para><filename><replaceable>KATALOG_ZAINSTALOWANIA_SAMBY
                  </replaceable>/lib/printers.def</filename></para>

            <para>Ten plik jest tworzony na podstawie plików Windows 95
              <filename>msprint.def</filename> znalezionych w systemie
              Windows 95 klienta. Aby dowiedzieæ siê wiêcej szczegó³ów na
              temat ustawiania, wysy³ania sterowników drukarek do klientów
              Windows 95, zajrzyj do pliku dokumentacji w katalogu <filename>
                docs/</filename>, <filename>PRINTER_DRIVER.txt</filename>.
            </para>

            <para>Domy¶lnie: <emphasis>¯aden (ustawione w kompilacji).
              </emphasis></para>
            <para>Przyk³ad: <command>printer driver file =
                /usr/local/samba/drukarki/sterowniki.def</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTERDRIVERLOCATION">printer driver location (S)</term>
        <listitem>
            <para><emphasis>Uwaga :</emphasis>To jest wycofany parametr
              i bêdzie usuniêty w nastêpnym g³ównym wydaniu po wersji
              2.2. Zobacz instrukcje w <filename>PRINTER_DRIVER2.txt
              </filename> w katalogu <filename>docs</filename> dystrybucji
              Samba, aby uzyskaæ wiêcej informacji na temat nowej metody
              ³adowania sterowników drukarek do serwera Samba.</para>

            <para>Ten parametr mówi klientom konkretnego wspó³udzia³u
              drukarki, gdzie znale¼æ sterownik drukarki do automatycznej
              instalacji sterowników na maszynach Windows 95. Je¶li
              Samba jest ustawiona tak, ¿eby wysy³aæ sterowniki do maszyn
              Windows 95, powinno to byæ ustawione na</para>

            <para><command>\\MASZYNA\DRUKARKA$</command></para>

            <para>Gdzie MASZYNA jest nazw± NetBIOS twojego serwera Samba,
              a DRUKARKA$ jest wspó³udzia³em który zak³adasz, ¿eby wysy³aæ
              pliki sterownika drukarki. Aby dowiedzieæ siê wiêcej
              szczegó³ów na temat ustawiania tego mechanizmu, zajrzyj do
              pliku dokumentacji w katalogu <filename>docs/</filename>,
              <filename>PRINTER_DRIVER.txt</filename>.</para>

            <para>Domy¶lnie: <emphasis>¯aden</emphasis></para>
            <para>Przyk³ad: <command>printer driver location =
                \\MASZYNA\DRUKARKA$</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTERNAME">printer name (S)</term>
        <listitem>
            <para>Ten parametr okre¶la nazwê drukarki do której
              wysy³ane bêd± zadania druku kolejkowane poprzez us³ugê
              drukowaln±.</para>

            <para>Je¶li jest okre¶lona w sekcji [global], podana tam
              nazwa drukarki bêdzie u¿yta dla ka¿dej us³ugi drukowalnej,
              która nie ma okre¶lonej w³asnej nazwy drukarki.</para>

            <para>Domy¶lnie: <emphasis>¿adna (lecz mo¿e byæ <constant>lp
                  </constant> w wielu systemach)</emphasis></para>

            <para>Przyk³ad: <command>printer name = laserwriter</command>
              </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTER">printer (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="PRINTERNAME"><parameter>printer name</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PRINTING">printing (S)</term>
        <listitem>
            <para>Ten parametr kontroluje sposób, w jaki informacje
              o statusie drukarki s± interpretowane w twoim systemie.
              Wp³ywa on równie¿ na domy¶lne warto¶ci parametrów
              <link linkend="PRINTCOMMAND"><parameter>print command</parameter></link>,
              <link linkend="LPQCOMMAND"><parameter>lpq command</parameter></link>,
              <link linkend="LPPAUSECOMMAND"><parameter>lppause command</parameter></link>,
              <link linkend="LPRESUMECOMMAND"><parameter>lpresume command</parameter></link>,
              i <link linkend="LPRMCOMMAND"><parameter>lprm command</parameter></link>
              je¶i jest podany w sekcji [global.</para>

            <para>Obecnie, wspieranych jest osiem stylów drukowania.
              S± to <constant>BSD</constant>, <constant>AIX</constant>,
              <constant>LPRNG</constant>, <constant>PLP</constant>,
              <constant>SYSV</constant>, <constant>HPUX</constant>,
              <constant>QNX</constant>, <constant>SOFTQ</constant>
              i <constant>CUPS</constant>.</para>

            <para>Aby zobaczyæ, jakie s± warto¶ci domy¶lne dla innych
              poleceñ druku podczas u¿ywania ró¿nych opcji, u¿yj
              programu <ulink url="testparm.1.pl.html">testparm(1)</ulink>.
            </para>

            <para>Ta opcja mo¿e byæ ustawiona osobno dla ka¿dej drukarki.
            </para>

            <para>Zobacz równie¿ dyskusjê w sekcji <link linkend="SEKCJAPRINTERS">
                [printers]</link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PROTOCOL">protocol (G)</term>
        <listitem>
            <para>Synonim dla <link linkend="MAXPROTOCOL"><parameter>
                  max protocol</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="PUBLIC">public (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="GUESTOK"><parameter>guest ok</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="QUEUEPAUSECOMMAND">queuepause command (S)</term>
        <listitem>
            <para>Ten parametr okre¶la polecenie do wykonania na hoscie
              serwera w celu zatrzymania kolejki drukarki.</para>

            <para>To polecenie powinno byæ programem lub skryptem który
              pobiera nazwê drukarki jako jedyny parametr i zatrzymuje
              kolejkê drukarki tak, ¿e zadania druku nie s± ju¿ do niej
              wysy³ane.</para>

            <para>To polecenie nie jest wspierane przez Windows for
              Workgroups, lecz mo¿e byæ wydane z okna drukarki pod
              Windows 95 & NT.</para>

            <para>Je¶li podane jest <parameter>%p</parameter>, wtedy w tym
              miejscu wstawiona jest nazwa drukarki. W przeciwnym wypadku
              jest umieszczona na koñcu.</para>

            <para>Zauwa¿, ¿e dobr± praktyk± jest wstawianie bezwzglêdnej
              ¶cie¿ki dostêpu w poleceniu, jako ¿e zmienna <envar>PATH</envar>
              mo¿e nie byæ dostêpna dla serwera.</para>

            <para>Domy¶lnie: <emphasis>zale¿y od ustawienia <parameter>printing
                  </parameter></emphasis></para>
            <para>Przyk³ad: <command>queuepause command = zatrzymaj %p</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="QUEUERESUMECOMMAND">queueresume command (S)</term>
        <listitem>
            <para>Ten parametr okre¶la polecenie które ma byæ wykonane na
              hoscie serwera, ¿eby wznowiæ kolejkê drukarki. Jest to
              polecenie cofniêcia zachowania wywo³anego przez poprzedni
              parametr (<link linkend="QUEUEPAUSECOMMAND"><parameter>queuepause command</parameter></link>).
            </para>

            <para>To polecenie powinno byæ programem lub skryptem który
              pobiera nazwê drukarki jako jedyny parametr i wznawia kolejkê
              drukarki tak, ¿e zadania druku s± ponownie do niej wysy³ane.
            </para>

            <para>To polecenie nie jest wspierane przez Windows for
              Workgroups, lecz mo¿e byæ wydane z okna drukarki pod Windows
              95 & NT.</para>

            <para>Je¶li podane jest <parameter>%p</parameter>, wtedy w tym
              miejscu wstawiona jest nazwa drukarki. W przeciwnym wypadku
              jest umieszczona na koñcu.</para>

            <para>Zauwa¿, ¿e dobr± praktyk± jest wstawianie bezwzglêdnej
              ¶cie¿ki dostêpu w poleceniu, jako ¿e zmienna <envar>PATH</envar>
              mo¿e nie byæ dostêpna dla serwera.</para>

            <para>Domy¶lnie: <emphasis>zale¿y od ustawienia <link
                  linkend="PRINTING"><parameter>printing</parameter></link>
              </emphasis></para>

            <para>Example: <command>queuepause command = wznow %p</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="READBMPX">read bmpx (G)</term>
        <listitem>
            <para>Ten paramater boolowski kontroluje, czy <ulink
                url="smbd.8.html"><command>smbd(8)</command></ulink>
              bêdzie wspieraæ "Read Block Multiplex" SMB. Jest to teraz
              rzadko u¿ywane i domy¶lnie ma warto¶æ <constant>no</constant>.
              Nie powiniene¶ nigdy potrzebowaæ ustawiaæ tego parametru.
            </para>

            <para>Domy¶lnie: <command>read bmpx = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="READLIST">read list (S)</term>
        <listitem>
            <para>To jest lista u¿ytkowników którzy dostaj± dostêp
              tylko do odczytu do us³ugi. Je¶li pod³±czaj±cy siê u¿ytkownik
              jest na tej li¶cie, wtedy nie dostanie on dostêpu do zapisu,
              bez znaczenia jak ustawiona jest opcja
              <link linkend="WRITEABLE"><parameter>writeable</parameter></link>.
              Lista ta mo¿e zawieraæ nazwy grup korzystaj±c ze sk³adni opisanej
              w parametrze <link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link>.
            </para>

            <para>Zobacz te¿ parametr <link linkend="WRITELIST"><parameter>write list</parameter></link> i
              <link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link>.</para>

            <para>Domy¶lnie: <command>read list = &lt;pusty ³añcuch znakowy&gt;
              </command></para>
            <para>Przyk³ad: <command>read list = maria, @studenci</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="READONLY">read only (S)</term>
        <listitem>
            <para>Zwróæ uwagê, ¿e jest to odwrócony synonim (czyli po prostu
              antonim, przyp.t³um.) dla <link linkend="WRITEABLE"><parameter>writeable</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="READRAW">read raw (G)</term>
        <listitem>
            <para>Ten parametr kontroluje czy serwer bêdzie wspiera³ ¿±dania
              "surowego" odczytu SMB (raw read SMB request) podczas
              transferowania danych do klientów, czy nie.</para>

            <para>Je¶li w³±czony, surowe odczyty pozwalaj± pobieraæ 65535
              bajtów w jednym pakiecie. W typowych warunkach daje to znacz±cy
              wzrost osi±gów.</para>

            <para>Niemniej jednak, niektórzy klienci albo negocjuj± dozwolony
              rozmiar bloku niepoprawnie, albo nie s± w stanie wspieraæ wiêkszych
              rozmiarów, i dla tych klientów mo¿esz potrzebowaæ wy³±czyæ surowe
              odczyty.</para>

            <para>Generalnie, ten parametr powinien byæ widziany jako narzêdzie
              dostrajaj±ce system i zostawione w spokoju. Zobacz te¿
              <link linkend="WRITERAW"><parameter>write raw</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>read raw = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="READSIZE">read size (G)</term>
        <listitem>
            <para>Opcja <parameter>read size</parameter> wp³ywa na
              pokrywanie siê odczytów/zapisów na dysku przy odczytach/zapisach
              sieciowych. Je¶li ilo¶æ przesy³anych danych w kilku poleceniach
              SMB (obecnie SMBwrite, SMBwriteX i SMBreadbraw) jest wiêksza ni¿
              ta warto¶æ, wtedy serwer zaczyna zapis danych zanim odbierze
              ca³y pakiet z sieci lub, w przypadku SMBreadbraw, zaczyna zapis
              do sieci zanim wszystkie dane zostan± odczytane z dysku.
            </para>

            <para>To pokrywanie siê dzia³a najlepiej, gdy szybko¶ci dostêpu
              do dysku i do sieci s± podobne, a odnosi niewielki efekt gdy
              jedna z szybko¶ci jest du¿o wiêksza, ni¿ druga.</para>

            <para>Domy¶lna warto¶æ to 16384, ale niewiele eksperymentów
              zosta³o dot±d przeprowadzonych, aby okre¶liæ warto¶æ optymaln±.
              Prawdopodobnie najlepsza bêdzie siê ró¿niæ znacznie pomiêdzy
              systemami. Warto¶æ ponad 65536 jest bezcelowa i bêdzie powodowaæ
              niepotrzebne zajmowanie pamiêci.</para>

            <para>Domy¶lnie: <command>read size = 16384</command></para>
            <para>Przyk³ad: <command>read size = 8192</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="REMOTEANNOUNCE">remote announce (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci ustawiæ <ulink url="nmbd.8.pl.html">
                <command>nmbd(8)</command></ulink> tak, ¿eby periodycznie
              og³asza³ siebie pod arbitralnymi adresami IP z arbitraln±
              nazw± grupy roboczej (workgroup).</para>

            <para>Jest to przydatne, gdy chcesz ¿eby twój serwer Samba
              pojawia³ siê w zdalnej grupie roboczej dla której normalne
              regu³y propagacji przegl±dania nie dzia³aj±. Zdalna grupa
              robocza mo¿e byæ gdziekolwiek, gdzie mo¿esz wys³aæ pakiety IP.
            </para>

            <para>Na przyk³ad:</para>

            <para><command>remote announce = 192.168.2.255/SERWERY
                192.168.4.255/PERSONEL)</command></para>

            <para>powy¿sza linia spowodowa³aby, ¿e nmbd og³osi³by siebie
              pod dwoma podanymi adresami IP u¿ywaj±c podanych nazw grup
              roboczych. Je¶li opu¶cisz nazwê grupy wtedy u¿yta bêdzie ta
              podana w parametrze <link linkend="WORKGROUP"><parameter>workgroup</parameter></link>.
            </para>

            <para>Adresy IP które wybierzesz, normalnie bêd± adresami
              rozg³aszania zdalnych sieci, mog± jednak byæ adresami IP
              znanych nadrzêdnych przegl±darek (browse masters), je¶li
              konfiguracja twojej sieci jest na tyle stabilna.</para>

            <para>Zobacz plik dokumentacji <filename>BROWSING.txt</filename>
              w katalogu <filename>docs/</filename>.</para>

            <para>Domy¶lnie: <command>remote announce = &lt;pusty
                ³añcuch znakowy&gt;</command></para>

            <para>Przyk³ad: <command>remote announce = 192.168.2.255/SERWERY
                192.168.4.255/PERSONEL</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="REMOTEBROWSESYNC">remote browse sync (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci ustawiæ <ulink url="nmbd.8.pl.html">
                <command>nmbd(8)</command></ulink> ¿eby periodycznie
              ¿±da³ synchronizacji list przegl±dania z nadrzêdn± przegl±dark±
              serwera Samba który jest w odleg³ym segmencie. Ta opcja umo¿liwi
              ci pozyskanie list przegl±dania dla wielu grup, poprzez rutowane
              sieci. Jest to przeprowadzane w sposób, który nie dzia³a z
              serwerami innymi ni¿ Samba.</para>

            <para>Jest to u¿yteczne je¶li chcesz ¿eby twój serwer Samba i
              wszyscy lokalni klienci pojawili siê w odleg³ej grupie roboczej
              dla której normalna propagacja przegl±dania nie dzia³a. Odleg³a
              grupa mo¿e byæ gdziekolwiek, gdzie mo¿esz wys³aæ pakiety IP.
            </para>

            <para>Na przyk³ad:</para>

            <para><command>remote browse sync = 192.168.2.255 192.168.4.255
                </command></para>

            <para>powy¿sza linia spowodowa³aby, ¿e <ulink url="nmbd.8.pl.html">
                <command>nmbd(8)</command></ulink> za¿±da³by od nadrzêdnych
              przegl±darek w okre¶lonych podsieciach lub adresach, synchronizacji
              list przegl±dania z lokalnym serwerem.</para>

            <para>Adresy IP które wybierzesz bêd± zazwyczaj adresami rozg³aszania
              odleg³ych sieci, jednak mog± byæ równie¿ adresami IP znanych
              nadrzêdnych przegl±darek je¶li konfiguracja twojej sieci jest tak
              stabilna. Je¶li podany jest adres IP maszyny, Samba nie podejmuje
              ¯ADNYCH prób ¿eby sprawdziæ czy zdalna maszyna jest dostêpna,
              czy s³ucha, ani czy rzeczywi¶cie jest nadrzêdn± przegl±dark±
              w jej segmencie.</para>

            <para>Domy¶lnie: <command>remote browse sync = &lt;pusty ³añcuch
                znakowy&gt;</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="RESTRICTACLWITHMASK">restrict acl with mask (S)</term>
        <listitem>
          <para>Jest to parametr boolowski. Je¶li jest ustawiony na false (domy¶lnie),
            wtedy tworzenie plików z listami kontroli dostêpu (ACL-ami) i modyfikacja
            ACLi korzystaj±c z edytora ACL w Windows NT/2000 bêd± stosowane
            bezpo¶rednio na pliku lub katalogu.</para>

          <para>Je¶li ustawiony jest na true, wtedy wszystkie ¿±dania ¿eby ustawiæ
            ACL na pliku bêd± przepuszczone przez parametry <link linkend="CREATEMASK">
              <parameter>create mask</parameter></link>, <link linkend="FORCECREATEMODE">
              <parameter>force create mode</parameter></link> przed ustawieniem
            ACL-a, a wszystkie ¿±dania ¿eby ustawiæ ACL na katalogu bêd± przepuszczone
            przez parametry <link linkend="DIRECTORYMASK"><parameter>directory mask
              </parameter></link>, <link linkend="FORCEDIRECTORYMODE"><parameter>
                force directory mode</parameter></link> przez ustawieniem ACL-a.
          </para>

          <para>Zobacz te¿ <link linkend="CREATEMASK"><parameter>create mask</parameter></link>,
            <link linkend="FORCECREATEMODE"><parameter>force create mode</parameter></link>,
            <link linkend="DIRECTORYMASK"><parameter>directory mask</parameter></link>,
            <link linkend="FORCEDIRECTORYMODE"><parameter>force directory mode</parameter></link>
          </para>

          <para>Domy¶lnie: <command>restrict acl with mask = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="RESTRICTANONYMOUS">restrict anonymous (G)</term>
        <listitem>
            <para>Jest to parametr boolowski. Je¶li jest ustawiony na true,
              wtedy dostêp anonimowy do serwera bêdzie ograniczony w przypadku,
              gdy serwer bezskutecznie oczekuje na wys³anie nazwy u¿ytkownika
              przez klienta. Ustawianie go na true spowoduje, ¿e te anonimowe
              po³±czenia bêd± zabronione, a od klienta bêdzie zawsze wymagane
              dostarczenie nazwy u¿ytkownika i has³a podczas pod³±czania siê.
              Korzystanie z tego parametru jest zalecane tylko w homogenicznych
              ¶rodowiskach klientów NT.</para>

            <para>Parametr ten korzysta z makr które opieraj± siê na nazwie
              u¿ytkownika (<parameter>%U</parameter>, <parameter>%G</parameter>,
              etc). NT 4.0 lubi u¿ywaæ po³±czeñ anonimowych podczas od¶wie¿ania
              listy wspó³udzia³ów, a to jest sposób na obej¶cie tego problemu.
            </para>

            <para>Gdy parametr "restrict anonymous" jest prawdziwy, wszystkie
              po³±czenia anonimowe s± zabronione bez wzglêdu na to, do czego
              mia³o byæ to po³±czenie. Mo¿e to wp³ywaæ na zdolno¶æ maszyny do
              uzyskiwania dostêpu do G³ównego Kontrolera Domeny (PDC) samba,
              aby dokonaæ walidacji jej konta po tym, jak kto¶ inny zalogowa³ siê
              na kliencie interaktywnie. Klient NT wy¶wietli komunikat, ¿e konto
              maszyny w domenie nie istnieje lub jej has³o jest z³e. Najlepszym
              sposobem ¿eby sobie z tym radziæ jest restartowanie maszyn klientów
              NT pomiêdzy interaktywnymi logowaniami u¿ywaj±c "Shutdown and Restart",
              zamiast "Close all programs and logon as a different user"
            </para>

            <para>Domy¶lnie: <command>restrict anonymous = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOT">root (G)</term>
        <listitem>
            <para>Synonim dla <link linkend="ROOTDIRECTORY"><parameter>root directory</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOTDIR">root dir (G)</term>
        <listitem>
            <para>Synonim dla <link linkend="ROOTDIRECTORY"><parameter>root directory</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOTDIRECTORY">root directory (G)</term>
        <listitem>
            <para>Serwer wykona <command>chroot()</command> (tj. Zmieni
              swój katalog g³ówny) do tego katalogu podczas startu. Nie
              jest to absolutnie niezbêdne dla bezpiecznego dzia³ania.
              Nawet bez tego, serwer zabroni dostêpu do plików bêd±cych
              poza wej¶ciami us³ug. Mo¿e on równie¿ wykryæ, i zabroniæ dostêpu
              do symbolicznych dowi±zañ do innych czê¶ci systemu plików lub
              wykryæ próby u¿ycia ".." w nazwach plików, aby uzyskaæ dostêp do
              innych katalogów (zale¿nie od ustawienia parametru
              <link linkend="WIDELINKS"><parameter>wide links</parameter></link>.
            </para>

            <para>Ustawienie wpisu <parameter>root directory</parameter>
              innego ni¿ "/" nadaje dodatkowy poziom bezpieczeñstwa, lecz
              ma swoj± cenê. Absolutnie zapewnia, ¿e ¿aden dostêp nie jest
              dawany do plików poza poddrzewem okre¶lonym w opcji <parameter>
                root directory</parameter>, <emphasis>*w³±cznie*</emphasis>
              z pewnymi plikami potrzebnymi do pe³nego dzia³ania serwera.
              Aby utrzymaæ pe³n± operatywno¶æ serwera, bêdziesz potrzebowa³
              kopiowaæ ("mirrorowaæ" ;-), przyp.t³um.) niektóre pliki
              systemowe do drzewa <parameter>root directory</parameter>.
              W szczegó³no¶ci, bêdziesz potrzebowa³ kopiowaæ <filename>
                /etc/passwd</filename> (lub jego fragment) i wszystkie binaria
              lub pliki konfiguracyjne potrzebne do drukowania (je¶li jest to
              wymagane). Zbiór plików które musz± byæ kopiowane jest zale¿ny
              od systemu operacyjnego.</para>

            <para>Domy¶lnie: <command>root directory = /</command></para>
            <para>Przyk³ad: <command>root directory = /homes/smb</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOTPOSTEXEC">root postexec (S)</term>
        <listitem>
            <para>To jest to samo, co parametr <link linkend="POSTEXEC"><parameter>postexec</parameter></link>
              z tym wyj±tkiem, ¿e to polecenie jest uruchamiane jako root.
              Jest to przydatne do odmontowywania systemów plików (takich jak
              cdrom) gdy po³±czenie jest zamykane.</para>

            <para>Zobacz te¿ <link linkend="POSTEXEC"><parameter>postexec</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOTPREEXEC">root preexec (S)</term>
        <listitem>
            <para>To jest to samo, co parametr <link linkend="PREEXEC"><parameter>preexec</parameter></link>
              z tym wyj±tkiem, ¿e to polecenie jest uruchamiane jako root.
              Jest to przydatne do montowywania systemów plików (takich jak
              cdrom) zanim po³±czenie jest finalizowane.</para>

            <para>Zobacz te¿ <link linkend="PREEXEC"><parameter>preexec</parameter></link>
              i <link linkend="ROOTPREEXECCLOSE"><parameter>root preexec close</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="ROOTPREEXECCLOSE">root preexec close (S)</term>
        <listitem>
            <para>To jest to samo, co parametr
              <link linkend="PREEXECCLOSE"><parameter>preexec close</parameter></link>
              z tym wyj±tkiem, ¿e polecenie jest uruchamiane jako root.</para>

            <para>Zobacz te¿ <link linkend="PREEXEC"><parameter>preexec</parameter></link>,
              <link linkend="PREEXECCLOSE"><parameter>preexec close</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SECURITY">security (G)</term>
        <listitem>
            <para>Ta opcja ta wp³ywa na sposób w jaki klienci odpowiadaj± Sambie
              i jest ona jednym z najwa¿niejszych ustawieñ w pliku <filename>
                smb.conf(5)</filename>.</para>

            <para>Opcja ta ustawia "bit trybu zabezpieczenia" ("security mode bit")
              w odpowiedziach na negocjowanie protoko³u z <ulink url="smbd.8.pl.html">
                <command>smbd(8)</command></ulink>, aby w³±czyæ lub wy³±czyæ
              zabezpieczanie na poziomie wspó³udzia³ów. Na podstawie tego bitu
              klienci decyduj±, czy (i jak) przesy³aæ informacje o u¿ytkowniku
              i ha¶le do serwera.</para>

            <para>Domy¶ln± warto¶ci± jest <command>security = user</command>,
              poniewa¿ jest to najczêstsze ustawienie potrzebne podczas rozmowy z
              Windows 98 i Windows NT.</para>

            <para>Alternatywami s± <command>security = share</command>,
              <command>security = server</command> lub
              <command>security = domain</command>.</para>

            <para>W wersjach Samby poprzedzaj±cych 2.0, domy¶ln± warto¶ci± by³o
              <command>security = share</command> g³ównie dlatego, ¿e by³a to
              jedyna opcja na tym etapie.</para>

            <para>W WfWg jest b³±d który ma znaczenie dla tego ustawienia.
              W trybie zapezpieczeñ na poziomie u¿ytkownika (user level security)
              lub serwera (server level security) klient WfWg kompletnie zignoruje
              has³o które wpiszesz w polu dialogowym "connect drive". To bardzo
              utrudnia (je¶li nie uniemo¿liwia) pod³±czenie siê do us³ugi Samba
              jako ktokolwiek poza u¿ytkownikiem jako który jeste¶ zalogowany
              do WfWg.</para>

            <para>Je¶li twoje pecety u¿ywaj± nazw u¿ytkowników które s± takie
              same, jak ich (odpowiednie, przyp.t³um.) nazwy w maszynie UNIX,
              wtedy bêdziesz chcia³ u¿yæ <command>security = user</command>.
              Je¶li w wiêkszo¶ci u¿ywasz nazw u¿ytkowników którzy nie istniej±
              w maszynie UNIX, wtedy u¿yj <command>security = share</command>.
            </para>

            <para>Powiniene¶ równie¿ u¿yæ <command>security = share</command>
              je¶li chcesz przede wszystkim utworzyæ wspó³udzia³y bez has³a
              (wspó³udzia³y anonimowe - guest shares). Jest to najczê¶ciej
              u¿ywane dla wspó³dzielonego serwera drukarki. Trudniej jest utworzyæ
              wspó³udzia³y go¶cia razem z <command>security = user</command>.
              Zobacz parametr <link linkend="MAPTOGUEST"><parameter>map to guest</parameter></link>
              aby dowiedzieæ siê szczegó³ów.</para>

            <para>Mo¿liwe jest u¿ywanie <ulink url="smbd.8.pl.html"><command>
                  smbd(8)</command></ulink> w <emphasis>trybie hybrydowym
              </emphasis> gdzie oferuje on zarówno poziom u¿ytkownika jak
              i wspó³udzia³u pod ró¿nymi <link linkend="netbiosaliases"><parameter>aliasami NetBIOS</parameter></link>.
            </para>

            <para>Ró¿ne ustawienia bêd± teraz wyja¶nione.</para>

            <para><anchor id="SECURITYEQUALSSHARE"><emphasis>SECURITY = SHARE
                </emphasis></para>

            <para>Gdy klienci ³±cz± siê z serwerem zabezpieczonym na poziomie
              wspó³udzia³u, wtedy nie musz± siê na serwerze logowaæ z wa¿n±
              nazw± u¿ytkownika i has³em przed prób± pod³±czenia siê do wspó³dzielonego
              zasobu (chocia¿ nowsi klienci tacy, jak Windows 95/98 i Windows NT
              wy¶l± ¿±danie logowania z nazw± u¿ytkownika, lecz bez has³a podczas
              rozmowy z serwerem <command>security = share</command>. Zamiast tego,
              klienci wysy³aj± informacje autentykacyjne (has³a) na podstawie
              wspó³udzia³u (per-share) w chwili, gdy próbuj± siê do niego pod³±czyæ.
            </para>

            <para>Zauwa¿, ¿e <ulink url="smbd.8.pl.html"><command>smbd(8)</command>
              </ulink> <emphasis>ZAWSZE</emphasis> u¿ywa wa¿nego (tzn. aktualnego,
              przyp.t³um.) u¿ytkownika którego ma reprezentowaæ, nawet na poziomie
              zabezpieczeñ <command>security = share</command>.</para>

            <para>Poniewa¿ od klientów nie jest wymagane wys³anie nazwy u¿ytkownika
              do serwera zabezpieczonego na poziomie wspó³udzia³u,
              <command>smbd(8)</command> wykorzystuje kilka technik do okre¶lania
              poprawnego u¿ytkownika UNIX do u¿ycia w imieniu klienta.</para>

            <para>Lista mo¿liwych nazw u¿ytkowników UNIX do dopasowania do podanego
              has³a klienta jest konstruowana korzystaj±c z nastêpuj±cych metod :
            </para>

            <itemizedlist>
              <listitem><para>Je¶li parametr <link linkend="GUESTONLY"><parameter>guest only</parameter></link>
                  jest ustawiony, wtedy wszystkie nastêpne etapy s± pomijane i tylko
                  nazwa u¿ytkownika <link linkend="GUESTACCOUNT"><parameter>guest account</parameter></link>
                  jest sprawdzana.</para></listitem>

              <listitem><para>Je¶li nazwa u¿ytkownika jest wys³ana z ¿±daniem
                  po³±czenia ze wspó³udzia³em, wtedy ta nazwa (po mapowaniu - zobacz
                  <link linkend="USERNAMEMAP"><parameter>username map</parameter></link>)
                  jest dodana jako potencjalna nazwa u¿ytkownika.</para>

              <listitem><para>Je¶li klient wykona³ poprzednio ¿±danie <emphasis>
                    logowania</emphasis> (wywo³anie SMB SessionSetup) wtedy nazwa
                  u¿ytkownika wys³ana w tym SMB bêdzie dodana jako potencjalna nazwa
                  u¿ytkownika.</para>

              <listitem><para>Nazwa us³ugi której klient za¿±da³ jest dodana jako
                  potencjalna nazwa u¿ytkownika.</para></listitem>

              <listitem><para>Nazwa NetBIOS klienta jest dodana do listy jako
                  potencjalna nazwa u¿ytkownika.</para></listitem>

              <listitem><para>Ka¿dy u¿ytkownik na liscie <link linkend="USER"><parameter>user</parameter></link>
                  jest dodany jako potencjalna nazwa u¿ytkownika.</para></listitem>

            </itemizedlist>

          <para>Je¶li parametr <parameter>guest only</parameter>
              nie jest ustawiony, wtedy lista ta jest wypróbowana z dostarczonym
              has³em. Pierwszy u¿ytkownik dla którego has³o pasuje bêdzie u¿yty jako
              u¿ytkownik UNIX.</para>

            <para>Je¶li parametr <parameter>guest only</parameter>
              jest ustawiony lub ¿adna nazwa u¿ytkownika nie mo¿e byæ okre¶lona,
              wtedy je¶li wspó³udzia³ jest zaznaczony jako dostêpny dla
              "konta go¶cia" ("guest account"), u¿ytkownik ten bêdzie u¿yty.
              W przeciwnym razie dostêp bêdzie zabroniony.</para>

            <para>Zauwa¿, ¿e na poziomie wspó³udzia³u mo¿e byæ <emphasis>
                bardzo</emphasis> myl±c± kwesti±, który u¿ytkownik UNIX bêdzie
              koniec koñców u¿yty w przyznawaniu dostêpu.</para>

            <para>Zobacz równie¿ sekcjê
              <link linkend="WALIDACJASEKC">"NOTATKA O WALIDACJI
                NAZWAU¯YTKOWNIKA/HAS£O"</link></para>

            <para><anchor id="SECURITYEQUALSUSER"><emphasis>SECURITY= USER
              </emphasis></para>

            <para>Jest to domy¶lne ustawienie zabezpieczenia w Samba 2.2.
              W zabezpieczeniach na poziomie u¿ytkownika klient musi najpierw
              "zalogowaæ siê" wa¿n± nazw± u¿ytkownika i has³em (które mog± byæ
              mapowane przy u¿yciu parametru <link linkend="USERNAMEMAP"><parameter>username map</parameter></link>).
              Kodowane has³a (zobacz parametr
              <link linkend="ENCRYPTPASSWORDS"><parameter>encrypted passwords</parameter></link>)
              mog± równie¿ byæ wykorzystane w tym trybie zabezpieczeñ. Parametry
              takie, jak <link linkend="USER"><parameter>user</parameter></link>
              i <link linkend="GUESTONLY"><parameter>guest only</parameter></link>,
              je¶li ustawione, s± wtedy wprowadzane i mog± zmieniæ u¿ytkownika
              UNIX do u¿ycia w tym po³±czeniu, lecz tylko po pomy¶lnej autentykacji
              u¿ytkownika.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e nazwa ¿±danego zasobu <emphasis>
                nie</emphasis> jest wysy³ana do serwera a¿ do momentu, gdy serwer
              pomy¶lnie autentykuje klienta. Dlatego wspó³udzia³y go¶cinne nie
              dzia³aj± w serwerach zabezpieczonych na poziomie u¿ytkownika, bez
              umo¿liwienia serwerowi automatycznego mapowania nieznanych
              u¿ytkowników na <link linkend="GUESTACCOUNT">konto go¶cia ("guest
                account")</link>. Zobacz parametr <link linkend="MAPTOGUEST"><parameter>map to guest</parameter></link>
              aby dowiedzieæ siê szczegó³ów, jak to przeprowadzaæ.</para>

            <para>Zobacz równie¿ sekcjê <link linkend="WALIDACJASEKC">
                "NOTATKA O WALIDACJI NAZWAU¯YTKOWNIKA/HAS£O"</link></para>

            <para><anchor id="SECURITYEQUALSSERVER"><emphasis>SECURITY = SERVER
              </emphasis></para>

            <para>W tym trybie Samba spróbuje dokonaæ walidacji
              u¿ytkownik/has³o poprzez przekazanie jej do innego serwera SMB,
              takiego jak NT. Je¶li to zawiedzie, spróbuje wróciæ do <command>security
                = user</command>, lecz zauwa¿ ¿e je¶li kodowane has³a by³y
              wynegocjowane, wtedy Samba nie mo¿e powróciæ do sprawdzania pliku hase³
              UNIX. Musi mieæ wa¿ny plik <filename>smbpasswd</filename> wzglêdem którego
              ma sprawdziæ u¿ytkowników. Zobacz plik dokumentacji <filename>ENCRYPTION.txt
              </filename> w katalogu <filename>docs/</filename> aby dowiedzieæ siê
              szczegó³ów, jak to ustawiaæ.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e z punktu widzenia klientów
              <command>security = server</command> jest tym samym co <command>
                security = user</command>. Wp³ywa to tylko na to, jak serwer radzi
              sobie z autentykacj±. W ¿aden sposób nie wp³ywa to na to, co klient
              widzi.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e nazwa ¿±danego zasobu <emphasis>
                nie</emphasis> jest wysy³ana do serwera a¿ do momentu, gdy serwer
              pomy¶lnie autentykuje klienta. Dlatego wspó³udzia³y go¶cinne nie dzia³aj±
              w serwerach zabezpieczonych na poziomie serwera, bez umo¿liwienia serwerowi
              automatycznego mapowania nieznanych u¿ytkowników na <link linkend="GUESTACCOUNT">
                konto go¶cia ("guest account")</link>. Zobacz parametr
              <link linkend="MAPTOGUEST"><parameter>map to guest</parameter></link> aby dowiedzieæ siê szczegó³ów,
              jak to przeprowadzaæ.</para>

            <para>Zobacz równie¿ sekcjê <link linkend="WALIDACJASEKC">"NOTATKA O WALIDACJI
                NAZWAU¯YTKOWNIKA/HAS£O"</link></para>

            <para>Zobacz te¿ parametr <link linkend="PASSWORDSERVER"><parameter>password server</parameter></link>
              i parametr <link linkend="ENCRYPTPASSWORDS"><parameter>encrypted passwords</parameter></link>.
            </para>

            <para><anchor id="SECURITYEQUALSDOMAIN">SECURITY = DOMAIN</para>

            <para>Ten tryb bêdzie dzia³a³ poprawnie tylko, je¶li
              <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command></ulink>
              zosta³ u¿yty ¿eby dodaæ t± maszynê do Domeny Windows NT. Oczekuje on,
              ¿e parametr <link linkend="ENCRYPTPASSWORDS"><parameter>encrypted passwords</parameter></link>
              bêdzie ustawiony na <constant>true</constant>. W tym trybie Samba
              bêdzie próbowaæ dokonaæ walidacji u¿ytkownik/has³o przez przekazywanie
              jej do G³ównego lub Zapasowego Kontrolera Domeny Windows NT, w dok³adnie
              taki sam sposób, jak zrobi³by to Windows NT Server.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e wa¿ny u¿ytkownik UNIX musi
              w dalszym ci±gu istnieæ tak samo, jak konto w Kontrolerze Domeny aby
              umo¿liwiæ Sambie poprawne mapowanie na konto UNIX, które bêdzie mia³o
              dostêp do plików.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e z punktu widzenia klientów
              <command>security = domain</command> jest tym samym co
              <command>security = user</command>. Wp³ywa to tylko na to, jak serwer
              radzi sobie z autentykacj±. W ¿aden sposób nie wp³ywa to na to, co
              klient widzi.</para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e nazwa ¿±danego zasobu <emphasis>
                nie</emphasis> jest wysy³ana do serwera a¿ do momentu, gdy serwer
              pomy¶lnie autentykuje klienta. Dlatego wspó³udzia³y anonimowe nie
              dzia³aj± w serwerach zabezpieczonych na poziomie domeny, bez
              umo¿liwienia serwerowi automatycznego mapowania nieznanych u¿ytkowników
              na <link linkend="GUESTACCOUNT">konto go¶cia ("guest account")</link>.
              Zobacz parametr <link linkend="MAPTOGUEST"><parameter>map to guest</parameter></link>
              aby dowiedzieæ siê szczegó³ów, jak to przeprowadzaæ.</para>

            <para><emphasis>B£¡D:</emphasis> Obecnie jest b³±d w implementacji
              <command>security = domain</command> odno¶nie wielobajtowych zestawów
              znaków w nazwach u¿ytkowników. Komunikacja z Kontrolerem Domeny musi byæ
              przeprowadzona w UNIKODZIE, a Samba obecnie nie rozszerza poprawnie
              wielobajtowych nazw u¿ytkowników do UNIKODU. W ten sposób wielobajtowe
              nazwy nie bêd± rozpoznawane poprawnie w Kontrolerze Domeny. Ta sprawa
              bêdzie rozwi±zana w przysz³ym wydaniu.</para>

            <para>Zobacz równie¿ sekcjê <link linkend="WALIDACJASEKC">"NOTATKA O
                WALIDACJI NAZWAU¯YTKOWNIKA/HAS£O"</link></para>

            <para>Zobacz te¿ parametr <link linkend="PASSWORDSERVER"><parameter>password server</parameter></link>
              i parametr <link linkend="ENCRYPTPASSWORDS"><parameter>encrypted passwords</parameter></link>.
            </para>
            
            <para>Domy¶lnie: <command>security = USER</command></para>
            <para>Przyk³ad: <command>security = DOMAIN</command></para>
        </listitem>
      </varlistentry>




      <varlistentry>
        <term><anchor id="SECURITYMASK">security mask (S)</term>
        <listitem>
            <para>Ten parametr kontroluje bity zezwoleñ UNIX które mog± byæ
              modyfikowane gdy klient Windows NT manipuluje nimi na pliku,
              u¿ywaj±c rodzimego pola dialogowego "security" w NT.</para>

            <para>Ten parametr jest wprowadzany jako maska (mno¿ona
              logicznie) na zmienione bity zezwoleñ, w ten sposób zapobiegaj±c
              modyfikacji którychkolwiek bitów które nie s± w masce.
              Konkretnie, bity zerowe w tej masce mog± byæ traktowane jako
              zestaw bitów których u¿ytkownik nie mo¿e zmieniaæ.</para>

            <para>Je¶li nie jest ustawiony wprost, parametr ten przyjmuje tak±
              sam± warto¶æ jak parametr <link linkend="CREATEMASK"><parameter>create mask</parameter></link>.
              Aby zezwoliæ u¿ytkownikowi na modyfikacjê wszystkich praw
              u¿ytkownik/grupa/¶wiat na pliku, ustaw ten parametr na 0777.
            </para>

            <para><emphasis>Zauwa¿</emphasis>, ¿e u¿ytkownicy którzy mog±
              uzyskaæ dostêp do serwera Samba innymi ¶rodkami, mog± ³atwo
              obej¶æ to ograniczenie, wiêc jest to przydatne przede wszystkim
              w wolnostoj±cych systemach ("appliance"). Administratorzy
              wiêkszo¶ci normalnych systemów prawdopodobnie bêd± chcieli
              ustawiæ to na 0777.</para>

            <para>Zobacz te¿ parametry
              <link linkend="FORCEDIRECTORYSECURITYMODE"><parameter>force directory security mode</parameter></link>,
              <link linkend="DIRECTORYSECURITYMASK"><parameter>directory security mask</parameter></link>,
              <link linkend="FORCESECURITYMODE"><parameter>force security mode</parameter></link>
              parameters.</para>

            <para>Domy¶lnie: <command>security mask = &lt;to samo co create
                mask&gt;</command></para>
            <para>Przyk³ad: <command>security mask = 0777</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SERVERSTRING">server string (G)</term>
        <listitem>
            <para>Ten parametr kontroluje ³añcuch znakowy jaki poka¿e siê w polu
              komentarza drukarki w mened¿e¿e wydruku oraz obok po³±czenia do
              IPC w <command>net view</command>. Mo¿e to byæ dowolny ³añcuch
              który chcesz pokazywaæ swoim u¿ytkownikom.</para>

            <para>Ustawia on równie¿ to, co pojawi siê na li¶cie przegl±dania
              obok nazwy maszyny.</para>

            <para><parameter>%v</parameter> bêdzie zast±pione numerem wersji Samby.
            </para>

            <para><parameter>%h</parameter> bêdzie zast±pione nazw± hosta
            </para>

            <para>Domy¶lnie: <command>server string = Samba %v</command></para>

            <para>Przyk³ad: <command>server string = Uniwersystet Serwerów GNU
                Samba</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SETDIRECTORY">set directory (S)</term>
        <listitem>
            <para>Je¶li <command>set directory = no</command>, wtedy u¿ytkownicy
              us³ugi nie mog± u¿ywaæ polecenia setdir aby zmieniæ katalog.</para>

            <para>Polecenie <command>setdir</command> jest zaimplementowane tylko
              w kliencie Digital Pathworks. Zobacz dokumentacjê Pathworks aby
              dowiedzieæ siê szczegó³ów.</para>

            <para>Domy¶lnie: <command>set directory = no</command></para>

            <para>Przyk³ad: <command>set directory = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SHORTPRESERVECASE">short preserve case (S)</term>
        <listitem>
            <para>Ten parametr boolowski kontroluje, czy nowe pliki które
              spe³niaj± sk³adni± 8.3, tj. s± pisane du¿ymi literami i s±
              odpowiedniej d³ugo¶ci, s± tworzone du¿ymi literami, czy s±
              sprowadzane do <link linkend="DEFAULTCASE"><parameter>domy¶lnej
                </parameter></link> wielko¶ci. Ta opcja mo¿e byæ u¿yta razem
              z <link linkend="PRESERVECASE"><command>preserve case = yes
              </command></link>, aby pozwoliæ na pozostawienie ma³ych/du¿ych
              liter w d³ugich nazwach plików, podczas gdy krótkie nazwy bêd±
              sprowadzane do ma³ych liter.</para>

            <para>Zobacz sekcjê <link linkend="ZNIEKSZTALCANIENAZWSEKC">
                ZNIEKSZTA£CANIE NAZW</link>.</para>

            <para>Domy¶lnie: <command>short preserve case = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SHOWADDPRINTERWIZARD">show add printer wizard (G)
            </term>
        <listitem>
            <para>Wraz z wprowadzeniem w Samba 2.2 wsparcia dla drukowania
              opartergo na MS-RPC dla klientów Windows NT/2000, w folderze
              "Printers..." (lub "Drukarki..." w polskiej wersji, przyp.t³um.)
              wy¶wietlanym na li¶cie wspó³udzia³ów, dostêpna jest teraz równie¿
              ikona Kreatora Dodawania  Drukarki (The MS Add Printer Wizard - APW).
              Tym niemniej, mo¿liwe jest wy³±czenie tej cechy niezale¿nie od
              poziomu uprzywilejowania pod³±czonego u¿ytkownika.</para>

            <para>W normalnych warunkach, klient Windows NT/2000 otworzy uchwyt
              (handle) do serwera drukarki za pomoc± OpenPrinterEx() prosz±c o
              przywileje Administratora. Je¶li u¿ytkownik nie ma administracyjnego
              dostêpu do serwera drukarki (np. nie jest root'em lub cz³onkiem
              grupy <parameter>printer admin</parameter>), wywo³anie OpenPrinterEx()
              zakoñczy siê niepowodzeniem, a klient wykona nastêpne wywo³anie
              otwieraj±ce z ¿±daniem ni¿szego poziomu przywilejów. To powinno
              siê udaæ, tym niemniej ikona APW nie bêdzie wy¶wietlona.</para>

            <para>Wy³±czenie parametru <parameter>show add printer wizard
              </parameter> bêdzie zawsze powodowa³o zakoñczenie OpenPrinterEx()
              pora¿k±. Przez to ikona APW nigdy nie bêdzie wy¶wietlana.
              <emphasis>Uwaga :</emphasis>To nie zapobiega posiadaniu przez tego
              samego u¿ytkownika przywilejów administracyjych na innej drukarce.
            </para>

            <para>Zobacz te¿ <link linkend="ADDPRINTERCOMMAND"><parameter>add
                  printer command</parameter></link>, <link
                linkend="DELETEPRINTERCOMMAND"><parameter>delete printer command
                </parameter></link>, <link linkend="PRINTERADMIN"><parameter>
                  printer admin</parameter></link></para>

            <para>Domy¶lnie: <command>show add printer wizard = yes</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SHUTDOWNSCRIPT">shutdown script (G)</term>
        <listitem>
          <para><emphasis>Ten parametr istnieje tylko w odga³êzieniu cvs HEAD
            </emphasis></para>

          <para>Jest to pe³na ¶cie¿ka dostêpu do skryptu wywo³ywanego przez
            <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink> który
            powinien rozpocz±æ procedurê wy³±czania (shutdown procedure).</para>

          <para>To polecenie bêdzie wykonane jako u¿ytkownik pod³±czony do
            serwera.</para>

          <para>Parametry %m %t %r %f s± rozwijane.</para>

          <itemizedlist>
            <listitem><para><parameter>%m</parameter> bêdzie zast±piony przez
                komunikat wys³any do serwera.</para></listitem>
            <listitem><para><parameter>%t</parameter> bêdzie zast±piony przez
                liczbê sekund oczekiwania przed w³a¶ciwym rozpoczêciem procedury
                wy³±czania</para></listitem>
            <listitem><para><parameter>%r</parameter> bêdzie zast±piony prze³±cznikiem
                <emphasis>-r</emphasis>. Dla NT oznacza to reboot ("prze³adowanie
                systemu") po wy³±czeniu.</para></listitem>
            <listitem><para><parameter>%f</parameter> bêdzie zast±piony prze³±cznikiem
                <emphasis>-f</emphasis>. Dla NT oznacza to wymuszenie wy³±czenia,
                nawet jes¶li aplikacje nie odpowiadaj±.</para></listitem>
          </itemizedlist>

          <para>Domy¶lnie: <emphasis>Brak skryptu</emphasis></para>
          <para>Przyk³ad: <command>shutdown script = /usr/local/samba/sbin/shutdown %m %t %r %f</command></para>

          <para>Przyk³ad skryptu wy³±czaj±cego:</para>

          <para><programlisting>
          #!/bin/bash

          $time=0
          let "time/60"
          let "time++"

          /sbin/shutdown $3 $4 +$time $1 &
          </programlisting></para>

          <para>Wy³±czanie (shutdown) nie powraca wiêc musimy uruchomiæ je w tle.
          </para>

          <para>Zobacz te¿ <link linkend="ABORTSHUTDOWNSCRIPT"><parameter>abort
                shutdown script</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SMBPASSWDFILE">smb passwd file (G)</term>
        <listitem>
            <para>This option sets the path to the encrypted smbpasswd file.
              By default the path to the smbpasswd file is compiled into Samba.
            </para>

            <para>Ta opcja ustawia ¶cie¿kê dostêpu do pliku kodowanych hase³ smb.
              Domy¶lnie, ¶cie¿ka do pliku smbpasswd jest wkompilowywana w Sambê.
            </para>

            <para>Domy¶lnie: <command>smb passwd file = ${prefix}/private/
                smbpasswd</command></para>

            <para>Example: <command>smb passwd file = /etc/samba/smbpasswd
              </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SOCKETADDRESS">socket address (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci kontrolowaæ adres na jakim Samba bêdzie
              nas³uchiwaæ po³±czeñ. Jest to u¿ywane aby wspieraæ wiele
              wirtualnych interfejsów na jednym serwerze, ka¿dy z inn±
              konfiguracj±.</para>

            <para>Domy¶lnie, samba zaakceptuje po³±czenie na ka¿dym adresie.
            </para>

            <para>Przyk³ad: <command>socket address = 192.168.2.20</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SOCKETOPTIONS">socket options (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci ustawiæ opcje gniazda u¿ywane podczas
              rozmowy z klientem.</para>

            <para>Opcje gniazda s± kontrolkami warstwy sieciowej systemów
              operacyjnych które pozwalaj± dostrajaæ po³±czenie.</para>

            <para>Ta opcja bêdzie typowo u¿yta do dostrojenia serwera Samba
              do optymalnych osi±gów w twojej sieci lokalnej. Nie ma ¿adnego
              sposobu w który Samba mo¿e dowiedzieæ siê jakie s± optymalne
              parametry dla twojej sieci, wiêc musisz poeksperymentowaæ i
              wybraæ je samodzielnie. Bardzo polecamy ci przeczytanie najpierw
              odpowiedniej dokumentacji dla twojego systemu operacyjnego
              (byæ mo¿e pomocne bêdziê <command>man setsockopt</command>).
            </para>

            <para>Mo¿esz zauwa¿yæ, ¿e w niektórych systemach Samba powie
              "Unknown socket option" ("Nieznana opcja gniazda", przyp.t³um.)
              gdy jak±¶ zaaplikujesz. To oznacza, ¿e albo j± niepoprawnie
              wpisa³e¶, albo musisz dodaæ dla twojego systemu plik nag³ówkowy
              do <filename>includes.h</filename>. Je¶li jest to ten drugi
              przypadek, wy¶lij proszê ³atê do <ulink url="mailto:samba@samba.org">
                samba@samba.org</ulink>.</para>

            <para>Ka¿da ze wspieranych opcji gniazda mo¿e byæ ³±czona w ka¿dy
              sposób który chcesz tak d³ugo, jak twój system na to pozwala.
            </para>

            <para>To jest lista opcji gniazda które mo¿na obecnie ustawiaæ,
              korzystaj±c z tej opcji:</para>

            <itemizedlist>
              <listitem><para>SO_KEEPALIVE</para></listitem>
              <listitem><para>SO_REUSEADDR</para></listitem>
              <listitem><para>SO_BROADCAST</para></listitem>
              <listitem><para>TCP_NODELAY</para></listitem>
              <listitem><para>IPTOS_LOWDELAY</para></listitem>
              <listitem><para>IPTOS_THROUGHPUT</para></listitem>
              <listitem><para>SO_SNDBUF *</para></listitem>
              <listitem><para>SO_RCVBUF *</para></listitem>
              <listitem><para>SO_SNDLOWAT *</para></listitem>
              <listitem><para>SO_RCVLOWAT *</para></listitem>
            </itemizedlist>

            <para>Te, które s± zaznaczone <emphasis>'*'</emphasis> pobieraj±
              argument w postaci liczby ca³kowitej. Inne mog± opcjonalnie
              pobieraæ jako argument 1 lub 0, aby w³±czyæ lub wy³±czyæ opcjê.
              Domy¶lnie bêd± w³±czone, je¶li nie okre¶lisz 1 ani 0.</para>

            <para>Aby okre¶liæ argument, u¿yj s³adni JAKAS_OPCJA=WARTOSC,
              przyk³adowo <command>SO_SNDBUF=8192</command>. Zauwa¿, ¿e nie
              wolno wstawiaæ ¿adnych spacji przed, ani po znaku '=' .</para>

            <para>Je¶li jeste¶ w sieci lokalnej, wtedy rozs±dnymi opcjami
              mog³yby byæ</para>

            <para><command>socket options = IPTOS_LOWDELAY</command></para>

            <para>Je¶li masz tak± sieæ, to mo¿esz spróbowaæ:</para>

            <para><command>socket options = IPTOS_LOWDELAY TCP_NODELAY</command>
            </para>

            <para>Je¶li jeste¶ w sieci rozleg³ej (WAN), wtedy mo¿e spróbuj
              ustawiæ IPTOS_THROUGHPUT.</para>

            <para>Zauwa¿, ¿e szereg opcji mo¿e spowodowaæ, ¿e twój serwer Samba
              padnie kompletnie. U¿ywaj ich ostro¿nie !</para>

            <para>Domy¶lnie: <command>socket options = TCP_NODELAY</command>
            </para>

            <para>Przyk³ad: <command>socket options = IPTOS_LOWDELAY</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SOURCEENVIRONMENT">source environment (G)</term>
        <listitem>
            <para>Ten parametr powoduje, ¿e Samba ustawia zmienne ¶rodowiskowe
              wed³ug zawarto¶ci wymienionego tu pliku.</para>

            <para>Je¶li warto¶æ tego parametru zaczyna siê znakiem "|", wtedy
              Samba potraktuje t± warto¶æ jako polecenie potokowe (pipeline)
              i ustawi zmienne ¶rodowiskowe na podstawie wyj¶cia potoku. To
              polecenie nie mo¿e byæ zapisywalne dla wszystkich i musi
              znajdowaæ siê w katalogu, który nie jest zapisywalny dla
              wszystkich.</para>

            <para>Zawarto¶æ pliku lub wyj¶cia potoku powinna byæ formatowana
              jak wyj¶cie standardowego polecenia Unix <command>env(1)</command>.
              Jest to w formie:</para>

            <para>Przyk³adowy wpis ¶rodowiska:</para>
            <para><command>SAMBA_NETBIOS_NAME=mojanazwahosta</command></para>

            <para>Domy¶lnie: <emphasis>Brak domy¶lnej warto¶ci</emphasis>
            </para>

            <para>Przyk³ad: <command>source environment = |/etc/smb.conf.sh
            </command></para>

            <para>Przyk³ad: <command>source environment =
                /usr/local/zm_srod_smb</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSL">ssl (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Ta zmienna w³±cza lub wy³±cza ca³y tryb SSL. Je¶li jest
              ustawiona na <constant>no</constant>, samba z SSL zachowuje siê
              dok³adnie tak, jak samba bez SSL. Je¶li jest ustawiona na
              <constant>yes</constant>, od zmiennych
              <link linkend="SSLHOSTS"><parameter>ssl hosts</parameter></link> i
              <link linkend="SSLHOSTSRESIGN"><parameter>ssl hosts resign</parameter></link>
              zale¿y, czy po³±czenie SSL bêdzie wymagane.</para>

            <para>Domy¶lnie: <command>ssl = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCACERTDIR">ssl CA certDir (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Ta zmienna okre¶la, gdzie szukaæ Jednostek Certyfikuj±cych
              (Certification Authorities). Podany katalog powinien zawieraæ
              jeden plik na ka¿d± jednostkê CA, której samba bêdzie ufaæ. Nazwa
              pliku musi byæ warto¶ci± hash z "Wyró¿nionej Nazwy" ("Distinguished
              Name") jednostki CA. To, jak ten katalog jest za³o¿ony, jest
              wyja¶nione dalej w tym dokumencie. Wszystkie pliki w tym katalogu,
              które nie pasuj± do tego schematu nazewnictwa, s± ignorowane.
              Nie potrzebujesz tej zmiennej, je¶li nie weryfikujesz certyfikatów
              klientów.</para>

            <para>Domy¶lnie: <command>ssl CA certDir = /usr/local/ssl/certs
              </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCACERTFILE">ssl CA certFile (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Ta zmienna jest drugim sposobem na okre¶lenie zaufanych
              jednostek CA. Certyfikaty zaufanych jednostek s± zbierane w jeden
              du¿y plik, a ta zmienna wskazuje na ten plik. Prawdopodobnie
              skorzystasz z jednego z tych dwóch sposobów okre¶lenia twojej
              jednostki CA. Pierwszy wybór jest preferowany je¶li masz wiele
              takich jednostek lub chcesz byæ elastyczny, drugi jest preferowany
              je¶li masz tylko jedn± CA i chcesz zachowaæ prostotê (nie
              bêdziesz potrzebowa³ tworzyæ hash'owanych nazw plików).
              Niepotrzebna ci ta zmienna je¶li nie weryfikujesz certyfikatów
              klientów.</para>

            <para>Domy¶lnie: <command>ssl CA certFile =
                /usr/local/ssl/certs/trustedCAs.pem</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCIPHERS">ssl ciphers (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Ta zmienna okre¶la szyfry które powinny byæ zaoferowane
              podczas negocjacji SSL. Nie powiniene¶ ustawiaæ tej zmiennej
              chyba, ¿e wiesz co robisz.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCLIENTCERT">ssl client cert (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Certyfikat w tym pliku jest u¿ywany przez
              <ulink url="smbclient.1.pl.html"><command>smbclient(1)</command>
              </ulink> je¶li istnieje. Jest potrzebny, je¶li serwer wymaga
              certyfikatu klienta.</para>

            <para>Domy¶lnie: <command>ssl client cert =
                /usr/local/ssl/certs/smbclient.pem</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCLIENTKEY">ssl client key (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>To jest klucz prywatny dla
              <ulink url="smbclient.1.pl.html"><command>smbclient(1)</command>
              </ulink>. Jest potrzebny tylko, je¶li klient powinien mieæ
              certyfikat.</para>
            
            <para>Domy¶lnie: <command>ssl client key =
                /usr/local/ssl/private/smbclient.pem</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLCOMPATIBILITY">ssl compatibility (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Ta zmienna definiuje, czy SSLeay powinno byæ skonfigurowane
              dla kompatybilno¶ci z innymi implementacjami SSL. Nie jest to
              prawdopodobnie po¿±dane, poniewa¿ obecnie nie istniej± ¿adni
              klienci z inn±, ni¿ SSLeay, implementacj±.</para>

            <para>Domy¶lnie: <command>ssl compatibility = no</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLHOSTS">ssl hosts (G)</term>
        <listitem>
            <para>Zobacz <link linkend="SSLHOSTSRESIGN"><parameter>ssl hosts resign</parameter></link>.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLHOSTSRESIGN">ssl hosts resign (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Te dwie zmienne okre¶laj± czy samba wejdzie w tryb SSL,
              czy nie. Je¶li ¿adna z nich nie jest zdefiniowana, samba dopu¶ci
              tylko po³±czenia SSL. Je¶li zmienna <link linkend="SSLHOSTS"><parameter>ssl hosts</parameter></link>
              wymienia hosty (wg adresu IP, zakresu adresów IP, grupy sieciowej
              lub nazwy), tylko te hosty bêd± wymuszone do trybu SSL. Je¶li
              zmienna <parameter>ssl hosts resign</parameter> wymienia hosty,
              tylko te hosty NIE bêd± wymuszane do trybu SSL. Sk³adnia tych
              dwóch zmiennych jest taka sama, jak dla pary zmiennych
              <link linkend="HOSTSALLOW"><parameter>hosts allow</parameter></link>
              i <link linkend="HOSTSDENY"><parameter>hosts deny</parameter></link>,
              tyle ¿e decyzja jest inna. Nie jest to prawo dostêpu, tylko to,
              czy SSL jest u¿yty, czy nie. Zobacz parametr
              <link linkend="ALLOWHOSTS"><parameter>allow hosts</parameter></link>
              aby dowiedzieæ siê szczegó³ów.</para>

            <para>Przyk³ad poni¿ej wymaga po³±czeñ SSL dla wszystkich hostów
              poza sieci± lokaln± (któr± jest 192.168.*.*).</para>

            <para>Domy¶lnie: <command>ssl hosts = &lt;pusty ³añcuch znakowy&gt;
                </command></para>
            <para><command>ssl hosts resign = &lt;pusty ³añcuch znakowy&gt;
                </command></para>

            <para>Przyk³ad: <command>ssl hosts resign = 192.168.</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLREQUIRECLIENTCERT">ssl require clientcert (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Je¶li ta zmienna jest ustawiona na <constant>yes</constant>,
              serwer nie bêdzie tolerowa³ po³±czeñ od klientów którzy nie maj±
              wa¿nego certyfikatu. Podany w
              <link linkend="SSLCACERTDIR"><parameter>ssl CA certDir</parameter></link>
              i <link linkend="SSLCACERTFILE"><parameter>ssl CA certFile</parameter></link>
              katalog/plik bêdzie wykorzystany do wyszukania CA, która wyda³a
              certyfikat klienta. Je¶li certyfikat nie mo¿e byæ pozytywnie
              zweryfikowany, po³±czenie bêdzie zakoñczone. Je¶li zmienna ta
              jest ustawiona na <constant>no</constant>, klienci nie potrzebuj±
              certyfikatów. W przeciwieñstwie do aplikacji webowych naprawdê
              <emphasis>powiniene¶</emphasis> wymagaæ certyfikatów klientów.
              W ¶rodowisku webowym dane klienta s± poufne (numery kart
              kredytowych), a serwer musi dowie¶æ, ¿e jest godny zaufania. W
              ¶rodowisku serwera plików dane na serwerze bêd± poufne i to klient
              musi dowie¶æ, ¿e jest godny zaufania.</para>

            <para>Domy¶lnie: <command>ssl require clientcert = no</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLREQUIRESERVERCERT">ssl require servercert (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Je¶li ta zmienna jest ustawiona na <constant>yes</constant>,
              <ulink url="smbclient.1.pl.html"><command>smbclient(1)</command></ulink>
              bêdzie ¿±da³ certyfikatu od serwera. Jest to to samo, co
              <link linkend="SSLREQUIRECLIENTCERT"><parameter>ssl require clientcert</parameter></link>
              dla serwera.</para>

            <para>Domy¶lnie: <command>ssl require servercert = no</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLSERVERCERT">ssl server cert (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Jest to plik zawieraj±cy certyfikat serwera. <emphasis>Musi
              </emphasis> on mieæ certyfikat. Plik mo¿e równie¿ zawieraæ klucz
              prywatny serwera. Zobacz dalej, jak tworzone s± certyfikaty i
              klucze prywatne.</para>

            <para>Domy¶lnie: <command>ssl server cert = &lt;pusty ³añcuch
              znakowy&gt;</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLSERVERKEY">ssl server key (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Plik ten zawiera klucz prywatny serwera. Je¶li ta zmienna
              nie jest zdefiniowana, klucz jest szukany w pliku certyfikaty
              (mo¿e byæ dopisany do certyfikatu). Serwer <emphasis>musi</emphasis>
              mieæ klucz prywatny, a certyfikat <emphasis>musi</emphasis> pasowaæ
              do tego klucza.</para>

            <para>Default: <command>ssl server key = &lt;pusty ³añcuch
                znakowy&gt;</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SSLVERSION">ssl version (G)</term>
        <listitem>
            <para>Ta zmienna jest czê¶ci± Samby z w³±czonym SSL. Jest ona
              dostêpna tylko, gdy biblioteki SSL zosta³y skompilowane w twoim
              systemie, a opcja konfiguracyjna <parameter>--with-ssl</parameter>
              zosta³a podana w trakcie konfiguracji.</para>

            <para><emphasis>Zwróæ uwagê</emphasis>, ¿e z powodu kontroli
              eksportu (w USA, przyp.t³um.) ten kod <emphasis>NIE</emphasis>
              jest domy¶lnie w³±czony w ¿adnej bie¿±cej binarnej wersji Samby.
            </para>

            <para>Zmienna ta definiuje wersje protoko³u SSL które bêd± u¿yte.
              <constant>ssl2or3</constant> umo¿liwia dynamiczn± negocjacjê SSL
              v2 lub v3, <constant>ssl2</constant> daje SSL v2, <constant>ssl3
              </constant> daje SSL v3, a <constant>tls1</constant> daje TLS v1.
              TLS (Transport Layer Security - Zabezpieczenie Warstwy Transportowej)
              jest nowym standardem dla SSL.</para>

            <para>Domy¶lnie: <command>ssl version = "ssl2or3"</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STATCACHE">stat cache (G)</term>
        <listitem>
            <para>Ten parametr okre¶la, czy <ulink url="smbd.8.pl.html"><command>
                  smbd(8)</command></ulink> bêdzie u¿ywa³ cache'a aby przyspieszyæ
              mapowanie nazw niewra¿liwe na du¿e/ma³e litery. Nie powiniene¶
              nigdy potrzebowaæ zmieniaæ tego parametru.</para>

            <para>Domy¶lnie: <command>stat cache = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STATCACHESIZE">stat cache size (G)</term>
        <listitem>
            <para>Ten parametr okre¶la liczbê wej¶æ w
              <link linkend="STATCACHE"><parameter>stat cache</parameter></link>.
              Nie powiniene¶ nigdy potrzebowaæ zmieniaæ tego parametru.</para>

            <para>Domy¶lnie: <command>stat cache size = 50</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STATUS">status (G)</term>
        <listitem>
            <para>W³±cza lub wy³±cza logowanie (rejestrowanie) po³±czeñ w pliku
              statusu który <ulink url="smbstatus.1.pl.html"><command>smbstatus(1)
              </command></ulink> mo¿e czytaæ.</para>

            <para>Z tym parametrem wy³±czonym <ulink url="smbstatus.1.pl.html">
                <command>smbstatus(1)</command></ulink> nie bêdzie móg³
              powiedzieæ ci, które po³±czenia s± aktywne. Nie powiniene¶ nigdy
              potrzebowaæ zmieniaæ tego parametru.</para>

            <para>Domy¶lnie: <command>status = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STRICTLOCKING">strict locking (S)</term>
        <listitem>
            <para>To jest parametr boolowski który kontroluje przechwytywanie
              blokowania pliku w serwerze. Gdy jest ustawiony na <constant>yes
              </constant> serwer bêdzie przy ka¿dym odczycie lub zapisie sprawdza³
              czy plik ma blokady i zabroni dostêpu je¶li tak bêdzie. Mo¿e to byæ
              powolne w niektórych systemach.</para>

            <para>Gdy "strict locking" jest ustawione na <constant>no</constant>,
              serwer sprawdza blokadê pliku tylko gdy klient zapyta go o to wprost.
            </para>

            <para>Grzeczni klienci zawsze prosz± o sprawdzenie blokady gdy jest
              to wa¿ne, wiêc w zdecydowanej wiêkszo¶ci przypadków <command>strict
                locking = no</command> jest preferowane.</para>

            <para>Domy¶lnie: <command>strict locking = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STRICTSYNC">strict sync (S)</term>
        <listitem>
            <para>Wiele aplikacji Windows (w³±czaj±c w to pow³okê eksploratora
              Windows 98) wydaje siê myliæ wysy³anie zawarto¶ci bufora na dysk
              (flushing) z przeprowadzaniem synchronizacji z dyskiem (sync).
              Pod UNIX'em, wywo³anie sync wymusza zawieszenie procesu a¿ do
              momentu, gdy j±dro upewni siê, ¿e wszystkie zalegaj±ce dane
              w buforach dyskowych j±dra zosta³y bezpiecznie przechowane na
              stabilnym no¶niku. Jest to bardzo powolne i powinno byæ
              przeprowadzane rzadko. Ustawianie tego parametru na <constant>no
              </constant> (domy¶lne) oznacza, ¿e smbd ignoruje ¿±dania aplikacji
              Windows wykonania wywo³ania sync. Mo¿liwo¶æ utraty danych jest
              tylko wtedy, gdy sam system operacyjny (na którym dzia³a Samba)
              padnie. Niebezpieczeñstwo przy ustawianiu tej domy¶lnej warto¶ci
              jest zatem niewielkie. Dodatkowo, za³atwia to wiele problemów
              z wydajno¶ci± przy kopiowaniu plików w nowym eksploratorze 
              Windows 98, które ludzie raportowali.</para>

            <para>Zobacz te¿ parametr <link linkend="SYNCALWAYS"><parameter>sync always</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>strict sync = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="STRIPDOT">strip dot (G)</term>
        <listitem>
            <para>Jest to parametr boolowski który kontroluje, czy
              zdejmowaæ koñcowe kropki z UNIX'owych nazw plików. Pomaga
              pomaga przy niektórych CDROM'ach które maj± nazwy plików
              koñcz±ce siê pojedyncz± kropk±.</para>

            <para>Domy¶lnie: <command>strip dot = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SYNCALWAYS">sync always (S)</term>
        <listitem>
            <para>Jest to parametr boolowski który kontroluje, czy zapisy
              bêd± zawsze zapisywane na stabilnym no¶niku przed powrotem
              z wywo³ania write. Je¶li jest to fa³sz, wtedy serwer bêdzie
              prowadzony przez ¿±danie klienta przy ka¿dym wyw³o³aniu
              zapisu (klienci mog± ustawiæ bit wskazuj±cy, ¿e konkretny
              zapis powinien byæ synchroniczny). Je¶li jest to prawda,
              wtedy po ka¿dym zapisie bêdzie nastêpowa³o wywo³anie fsync(),
              aby zapewniæ ¿e dane s± zapisane na dysku. Zauwa¿, ¿e parametr
              <link linkend="STRICTSYNC"><parameter>strict sync</parameter></link>
              musi byæ ustawiony na <constant>yes</constant> aby ten parametr
              wywo³ywa³ jaki¶ efekt.</para>

            <para>Zobacz te¿ parametr <link linkend="STRICTSYNC"><parameter>strict sync</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>sync always = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SYSLOG">syslog (G)</term>
        <listitem>
            <para>Ten parametr odwzorowuje sposób w jaki komunikaty
              debugowe Samby s± rejestrowane w systemowych poziomach
              rejestrowania syslog'u. Zerowy poziom debugowania w Sambie
              jest mapowany na <constant>LOG_ERR</constant>, poziom
              pierwszy na <constant>LOG_WARNING</constant>, poziom drugi
              na <constant>LOG_NOTICE</constant>, poziom trzeci na
              <constant>LOG_INFO</constant>. Wszystkie wy¿sze poziomy
              s± mapowane na <constant>LOG_DEBUG</constant>.</para>

            <para>Ten parametr ustawia próg dla wysy³ania komunikatów
              do syslog'u. Tylko te z poziomem debugowania mniejszym
              ni¿ jego warto¶æ bêd± wys³ane do syslog'u.</para>

            <para>Domy¶lnie: <command>syslog = 1</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="SYSLOGONLY">syslog only (G)</term>
        <listitem>
            <para>Je¶li ten parametr jest ustawiony, wtedy komunikaty
              debugowe Samby s± rejestrowane tylko w systemowym syslog'u,
              a nie w plikach logu.</para>

            <para>Domy¶lnie: <command>syslog only = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TEMPLATEHOMEDIR">template homedir (G)</term>
        <listitem>
            <para>Podczas wype³niania informacji u¿ytkownika dla u¿ytkownika
              Windows NT, demon <ulink url="winbindd.8.pl.html"><command>
                  winbindd(8)</command></ulink> u¿ywa tego parametru do
              wpisywania katalogu domowego dla tego u¿ytkownika. Je¶li
              ³añcuch znakowy <parameter>%D</parameter> jest obecny, jest
              zast±piony nazw± domeny Windows NT. Je¶li obecny jest
              <parameter>%U</parameter>, jest zast±piony nazw± u¿ytkownika
              Windows NT dla tego u¿ytkownika.</para>

            <para>Domy¶lnie: <command>template homedir = /home/%D/%U</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TEMPLATESHELL">template shell (G)</term>
        <listitem>
            <para>Podczas wype³niania informacji u¿ytkownika dla u¿ytkownika
              Windows NT, demon <ulink url="winbindd.8.pl.html"><command>
                  winbindd(8)</command></ulink> u¿ywa tego parametru do
              wpisania pow³oki logowania dla tego u¿ytkownika.</para>

            <para>Domy¶lnie: <command>template shell = /bin/false</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TIMEOFFSET">time offset (G)</term>
        <listitem>
            <para>Ten parametr jest ustawieniem w minutach do dodania do
              normalnego czasu GMT dla konwersji czasu lokalnego. Jest to
              przydatne je¶li obs³ugujesz mnóstwo pecetów które maj±
              niepoprawnie ustawion± obs³ugê wiosennej i jesiennej
              zmiany czasu.</para>

            <para>Domy¶lnie: <command>time offset = 0</command></para>
            <para>Przyk³ad: <command>time offset = 60</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TIMESERVER">time server (G)</term>
        <listitem>
            <para>Ten parametr okre¶la, czy <ulink url="nmbd.8.pl.html">
                <command>nmbd(8)</command></ulink> og³asza siebie jako
              serwer czasu dla klientów Windows.</para>

            <para>Domy¶lnie: <command>time server = no</command>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TIMESTAMPLOGS">timestamp logs (G)</term>
        <listitem>
            <para>Synonim dla <link linkend="DEBUGTIMESTAMP"><parameter>debug timestamp</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="TOTALPRINTJOBS">total print jobs (G)</term>
        <listitem>
            <para>Ten parametr akceptuje warto¶æ ca³kowit± która definiuje
              limit maksymalnej liczby zadañ druku które bêd± akceptowane
              w ca³ym systemie w dowolnej chwili. Je¶li zadanie jest wys³ane
              przez klienta który przekroczy t± liczbê, wówczas smbd zwróci
              b³±d wskazuj±cy, ¿e na serwerze nie ma miejsca. Warto¶æ 0 (zero)
              oznacza, ¿e ¿aden taki limit nie istnieje. Ten parametr mo¿e
              byæ u¿yty ¿eby zapobiec przekroczeniu pojemno¶ci serwera
              i jest zaprojektowany jako "przepustnica drukowania". Zobacz
              te¿ <link linkend="MAXPRINTJOBS"><parameter>max print jobs
                </parameter></link>.</para>

            <para>Domy¶lnie: <command>total print jobs = 0</command></para>
            <para>Przyk³ad: <command>total print jobs = 5000</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="UNIXPASSWORDSYNC">unix password sync (G)</term>
        <listitem>
            <para>Ten boolowski parametr okre¶la, czy Samba bêdzie próbowaæ
              synchronizowaæ has³o UNIX z has³em SMB, gdy kodowane has³o
              SMB w pliku smbpasswd bêdzie zmieniane. Je¶li jest ustawiony
              na true, program okre¶lony w parametrze <parameter>passwd
                program</parameter> jest wywo³ywany <emphasis>JAKO ROOT
              </emphasis> - aby umo¿liwiæ ustawienie nowego has³a UNIX bez
              dostêpu do starego has³a UNIX (poniewa¿ kod zmieniaj±cy has³o
              SMB nie ma dostêpu do starego has³a w czystym tek¶cie, tylko
              do nowego).</para>

            <para>Zobacz te¿
              <link linkend="PASSWDPROGRAM"><parameter>passwd program</parameter></link>,
              <link linkend="PASSWDCHAT"><parameter>passwd chat</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>unix password sync = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="UPDATEENCRYPTED">update encrypted (G)</term>
        <listitem>
            <para>Ten parametr boolowski umo¿liwia u¿ytkownikowi loguj±cemu
              siê has³em w czystym tek¶cie, automatyczne uaktualnienie jego
              zakodowanego (hashowanego) has³a w pliku smbpasswd w chwili
              zalogowania. Ta opcja pozwala sieci na migracjê z autentykacji
              has³em w czystym tek¶cie (u¿ytkownicy autentykuj± siê
              "po przewodach" takim has³em i s± sprawdzani wzglêdem bazy
              danych kont UNIX) do autentykacji kodowanym has³em (mechanizm
              SMB wyzwania/odpowiedzi) bez zmuszania wszystkich u¿ytkowników
              do ponownego wprowadzania ich hase³ przez smbpasswd w momencie,
              gdy nastêpuje ta zmiana. Jest to wygodna opcja, ¿eby umo¿liwiæ
              wszystkim u¿ytkownikom zmianê na kodowane has³a w d³u¿szym
              okresie czasu. Gdy tylko wszyscy u¿ytkownicy bêd± mieli
              zakodowan± reprezentacjê ich hase³ w pliku smbpasswd, ten
              parametr powinien byæ ustawiony na <constant>no</constant>.
            </para>

            <para>Aby ten parametr dzia³a³ prawid³owo, parametr
              <link linkend="ENCRYPTPASSWORDS"><parameter>encrypt passwords</parameter></link>
              musi byæ ustawiony na <constant>no</constant>, gdy ten parametr
              jest ustawiony na <constant>yes</constant>.</para>

            <para>Zauwa¿, ¿e nawet gdy ten parametr jest ustawiony, u¿ytkownik
              autentykuj±cy siê w <command>smbd</command> musi nadal wprowadziæ
              poprawne has³o ¿eby siê prawid³owo pod³±czyæ i zaktualizowaæ
              swoje hashowane (smbpasswd) has³o.</para>

            <para>Domy¶lnie: <command>update encrypted = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USERHOSTS">use rhosts (G)</term>
        <listitem>
            <para>Je¶li ten parametr globalny jest ustawiony na true,
              okre¶la, ¿e plik <filename>.rhosts</filename> u¿ytkowników UNIX
              w ich katalogu domowym bêdzie przeczytany, ¿eby znale¼æ nazwy
              hostów i u¿ytkowników którzy bêd± mieli pozwolenie na dostêp
              bez podawania has³a.</para>

            <para><emphasis>UWAGA:</emphasis> Wykorzystanie <parameter>use
                rhosts</parameter> mo¿e byæ g³ówn± dziur± w bezpieczeñstwie.
              Jest tak poniewa¿ ufasz komputerowi, ¿e dostarczy poprawn± nazwê
              u¿ytkownika. Jest bardzo ³atwo spowodowaæ, ¿e komputer dostarczy
              fa³szyw± nazwê u¿ytkownika. Zalecam u¿ycie opcji <parameter>use
                rhosts</parameter> tylko, je¶li naprawdê wiesz co robisz.</para>

            <para>Domy¶lnie: <command>use rhosts = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USECLIENTDRIVER">use client driver</term>
        <listitem>
          <para>Parametr ten dotyczy tylko klientów Windows NT/2000. Nie
            ma wp³ywu na klientów Windows 95/98/ME. Przy udzielaniu drukarki
            dla klientów Windows NT/2000 bez zainstalowania, pocz±tkowo,
            poprawnego sterownika drukarki na ho¶cie Samba, klient bêdzie
            musia³ zainstalowaæ lokalny sterownik drukarki. Od tego momentu,
            klient bêdzie traktowa³ drukarkê jak lokaln±, a nie sieciow±.
            Jest to zachowanie bardzo podobne do tego, które wyst±pi gdy
            <link linkend="DISABLESPOOLSS"><command>disable spoolss = yes
              </command></link>.</para>

          <para>Czynnikiem ró¿ni±cym jest to, ¿e w normalnych warunkach, klient
            Windows NT/2000 bêdzie próbowa³ otworzyæ drukarkê sieciow± przy
            u¿yciu MS-RPC. Problem w tym, ¿e poniewa¿ klient uwa¿a drukarkê
            za lokaln±, bêdzie próbowa³ wys³aæ wywo³anie OpenPrinterEx()
            ¿±daj±ce praw dostêpu przypisanych zalogowanemu u¿ytkownikowi.
            Je¶li u¿ytkownik posiada prawa lokalnego administratora, ale nie
            posiada przywilejów root'a na ho¶cie Samba (czêsty przypadek),
            wywo³anie OpenPrinterEx() zakoñczy siê niepowodzeniem. Rezultat jest
            taki, ¿e klient wy¶wietli komunikat "Brak Dostêpu; Nie mo¿na siê
            pod³±czyæ" w oknie kolejki wydruku (nawet pomimo tego, ¿e zadania
            wydruku mog± byæ bez problemu realizowane).</para>

          <para>Je¶li ten parametr jest w³±czony dla drukarki, wtedy ka¿da
            próba otworzenia drukarki z prawem PRINTER_ACCESS_ADMINISTER
            bêdzie zamiast tego mapowana na PRINTER_ACCESS_USE, pozwalaj±c
            w ten sposób na pomy¶lne wykonanie wywo³ania OpenPrinterEx().
            <emphasis>Ten parametr NIE MO¯E byæ w³±czony we wspó³udziale drukarki
              który ma zainstalowany poprawny sterownik drukarki na serwerze
              Samba.</emphasis></para>

          <para>Zobacz te¿ <link linkend="DISABLESPOOLSS">disable spoolss</link>
          </para>

          <para>Domy¶lnie: <command>use client driver = no</command></para>
        </listitem>
      </varlistentry>
            


      <varlistentry>
        <term><anchor id="USER">user (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="USERNAME"><parameter>username</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USERS">users (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="USERNAME"><parameter>username</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USERNAME">username (S)</term>
        <listitem>
            <para>Na li¶cie rozdzielanej przecinkami mo¿na wyspecyfikowaæ
              wielu u¿ytkowników. W takim przypadku, dostarczone has³o
              bêdzie testowane z ka¿d± nazw± u¿ytkownika po kolei (od
              lewej do prawej).</para>

            <para>Linia <parameter>username</parameter> jest potrzebna tylko,
              gdy komputer nie mo¿e dostarczyæ w³asnej nazwy u¿ytkownika.
              Jest tak w przypadku protoko³u COREPLUS lub gdy twoi
              u¿ytkownicy maj± inne nazwy u¿ytkowników WfWg ni¿ UNIX.
              W obydwu tych przypadkach mo¿esz równie¿ wykorzystaæ sk³adniê
              \\serwer\wspoludzial%uzytkownik zamiast tego rozwi±zania.
            </para>

            <para>Linia <parameter>username</parameter> nie jest rewelacyjnym
              rozwi±zaniem w wielu przypadkach poniewa¿ to oznacza, ¿e Samba
              spróbuje walidacji dostarczonego has³a z ka¿d± z nazw
              u¿ytkowników w linii <parameter>username</parameter>, po kolei.
              Jest to powolne i jest z³ym pomys³em przy mnóstwie u¿ytkowników
              z duplikowanymi has³ami. Mo¿esz mieæ "timeout'y" lub za³amania
              bezpieczeñstwa u¿ywaj±c tego parametru nierozs±dnie.</para>

            <para>Samba polega na zabezpieczeniu UNIX'a. Ten parametr nie
              ogranicza kto mo¿e siê logowaæ, on tylko oferuje podpowied¼
              serwerowi Samba jakie nazwy u¿ytkowników mog± odpowiadaæ
              dostarczonemu has³u. U¿ytkownicy mog± logowaæ siê jako ktokolwiek
              i nie bêd± w stanie zrobiæ wiêcej szkód, ni¿ gdyby w³±czali sesjê
              telnet. Demon dzia³a jako u¿ytkownik który siê do niego zalogowa³,
              wiêc nie mo¿e zrobiæ nic ponad to, co mo¿e ten u¿ytkownik.
            </para>

            <para>Aby ograniczyæ jak±¶ us³ugê to konretnego zbioru u¿ytkowników,
              mo¿esz u¿yæ parametru
              <link linkend="VALIDUSERS">valid users=</link>.
            </para>

            <para>Je¶li jaka¶ z nazw zaczyna siê na '@', wtedy bêdzie ona
              najpierw szukana na li¶cie grup sieciowych (netgroup) yp (je¶li
              Samba jest skompilowana ze wsparciem grup sieciowych), a potem
              w bazie danych grup UNIX, i bedzie rozwiniêta do listy
              wszystkich u¿ytkowników w grupie o takiej nazwie.</para>

            <para>Je¶li jaka¶ z nazw zaczyna siê na '+', wtedy bêdzie ona
              szukana tylko w bazie danych grup UNIX i bêdzie rozwiniêta do
              listy wszystkich u¿ytkowników w grupie o tej nazwie.</para>

            <para>Je¶li jaka¶ z nazw zaczyna siê na '&', wtedy bêdzie ona
              szukana tylko w bazie danych grup sieciowych yp (je¶li Samba
              jest skompilowana z wsparciem dla grup sieciowych) i bêdzie
              rozwiniêta do listy wszystkich u¿ytkowników w grupie sieciowej
              o tej nazwie.</para>

            <para>Zauwa¿, ¿e przeszukiwanie bazy danych grup mo¿e trochê
              trwaæ i niektórym klientom mo¿e skoñczyæ siê czas (time out)
              podczas tego przeszukiwania.</para>

            <para>Zobacz sekcjê <link linkend="WALIDACJASEKC">NOTATKA O
                WALIDACJI NAZWAU¯YTKOWNIKA/HAS£O</link> aby uzyskaæ wiêcej
              informacji o tym, jak ten parametr determinuje dostêp do
              us³ugi.</para>

            <para>Domy¶lnie: <command>Konto go¶cia w przypadku us³ugi
                anonimowej (guest service), albo &lt;pusty ³añcuch znakowy
                &gt;</command>.</para>

            <para>Przyk³ady: <command>username = fred, maria, jacek, janka,
                @uzytkownicy, @pcgrupa</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USERNAMELEVEL">username level (G)</term>
        <listitem>
            <para>Ta opcja pomaga Sambie spróbowaæ "zgadn±æ" rzeczywist±
              nazwê u¿ytkownika UNIX poniewa¿ wielu klientów DOS wysy³a
              nazwy w du¿ych literach. Domy¶lnie, Samba wypróbowuje wszystkie
              nazwy z ma³ej litery, potem z pierwsz± du¿± liter± i poddaje
              siê, je¶li nazwa nie zostanie znaleziona na maszynie UNIX.
            </para>

            <para>Je¶li ten parametr jest ustawiony na warto¶æ niezerow±,
              zachowanie siê zmienia. Jest on numerem który okre¶la liczbê
              kombinacji z du¿ych liter do wypróbowania, przy próbach
              okre¶lenia nazwy u¿ytkownika UNIX. Im wiêksza jest ta liczba,
              tym wiêcej kombinacji bêdzie wypróbowanych, lecz wykrywanie
              nazw bêdzie wolniejsze. U¿yj tego parametru gdy masz dziwne
              nazwy u¿ytkowników (takie jak <constant>JakisdziwnyUzytkownik
              </constant>) na swojej maszynie UNIX'owej.</para>

            <para>Domy¶lnie: <command>username level = 0</command></para>
            <para>Przyk³ad: <command>username level = 5</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="USERNAMEMAP">username map (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci okre¶liæ plik zawieraj±cy odwzorowanie
              nazw u¿ytkowników z klientów na serwer. Mo¿e to byæ
              wykorzystane z kilku powodów. Najczêstszym jest mapowanie
              (odwzorowanie) nazw których u¿ytkownicy u¿ywaj± na maszynach
              DOS lub Windows na te, których u¿ywa maszyna UNIX. Innym
              jest mapowanie wielu u¿ytkowników na pojedyncz± nazwê, dziêki
              czemu mog± oni ³atwiej wspó³dzieliæ pliki.</para>

            <para>Plik mapuj±cy jest parsowany linia po linii. Ka¿da linia
              powinna zawieraæ pojedyncz± nazwê UNIX z lewej, potem '=' po
              którym nastêpuje lista nazw z prawej strony. Lista nazw
              u¿ytkowników z prawej mo¿e zawieraæ nazwy w formie @grupa,
              w którym to przypadku bêd± pasowaæ do ka¿dej nazwy
              u¿ytkownika UNIX w tej grupie. Specjalna nazwa klienta '*'
              jest "jokerem" (wildcard) i pasuje do dowolnej nazwy. Ka¿da
              linia w pliku mapuj±cym mo¿e mieæ d³ugo¶æ do 1023 znaków.
            </para>

            <para>Plik jest przetwarzany w ka¿dej linii przez pobieranie
              dostarczonej nazwy u¿ytkownika i porównywanie jej do ka¿dej
              nazwy z prawej strony znaków '='. Je¶li dostarczona nazwa
              pasuje do którejkolwiek nazwy z prawej strony, wtedy jest
              zastêpowana nazw± z lewej. Przetwarzanie jest wtedy
              kontynuowane w nastêpn± linii.</para>

            <para>Je¶li jaka¶ linia zaczyna siê znakiem '#' lub ';', wtedy
              jest ignorowana.</para>

            <para>Je¶li jaka¶ linia zaczyna siê na '!', wtedy przetwarzanie
              zatrzyma siê po niej, je¶li mapowanie by³o przeprowadzone
              w tej linii. W przeciwnym wypadku mapowanie jest kontynuowane
              z przetwarzaniem ka¿dej linii. U¿ycie '!' jest najbardziej
              przydatne gdy masz dalej w pliku liniê mapuj±c± wszystko.
            </para>

            <para>Na przyk³ad, aby mapowaæ nazwê <constant>admin</constant>
              lub <constant>administrator</constant> na UNIX'ow± nazwê
              <constant>root</constant> u¿y³by¶:</para>

            <para><command>root = admin administrator</command></para>

            <para>albo, ¿eby mapowaæ ka¿dego w UNIX'owej grupie <constant>
                system</constant> na nazwê <constant>sys</constant> u¿y³by¶:
            </para>

            <para><command>sys = @system</command></para>

            <para>W pliku mapuj±cym mo¿esz mieæ tyle odwzorowañ, ile chcesz.
            </para>

            <para>Je¶li twój system wspiera opcjê GRUP SIECIOWYCH NIS, wtedy
              baza danych tych grup jest sprawdzana przed baz± <filename>
                /etc/group</filename>.</para>

            <para>Mo¿esz mapowaæ nazwy u¿ytkowników Windows które zawieraj±
              spacje korzystaj±c z cudzys³owów wokó³ nazwy. Przyk³adowo:
            </para>

            <para><command>tridge = "Andrew Tridgell"</command></para>

            <para>odwzorowa³oby nazwê windows "Andrew Tridgell" na nazwê
              unix tridge.</para>

            <para>The following example would map mary and fred to the unix
              user sys, and map the rest to guest. Note the use of the '!'
              to tell Samba to stop processing if it gets a match on that
              line.</para>

            <para>Nastêpuj±cy przyk³ad odwzorowa³by mariê i freda na
              unix'owego u¿ytkownika sys, a pozosta³ych na go¶cia. Zwróæ
              uwagê na wykorzystanie '!' mówi±ce Sambie ¿eby zatrzymaæ
              przetwarzanie, gdy znajdzie pasuj±ce mapoweanie  w tej linii.
            </para>

            <para><programlisting>
            !sys = maria fred
            gosc = *
              </programlisting></para>

            <para>Zauwa¿, ¿e przemapowanie jest wprowadzane przy wszystkich
              pojawieniach siê nazw u¿ytkowników. W ten sposób, je¶li
              pod³±czysz siê do \\serwer\fred i <constant>fred</constant>
              jest przemapowany na <constant>maria</constant>, wtedy bêdziesz
              tak naprawdê pod³±czony do \\serwer\maria i bêdziesz musia³
              dostarczyæ has³o odpowiednie dla <constant>maria</constant>,
              a nie <constant>fred</constant>. Jedynym wyj±tkiem jest
              nazwa przekazana do <link linkend="PASSWORDSERVER"><parameter>
                serwera hase³ ("password server")</parameter></link>
            (je¶li masz taki).
              Serwer hase³ odbierze dowoln± nazwê któr± dostarczy klient,
              bez modyfikacji.</para>

            <para>Zauwa¿ te¿, ¿e ¿adne odwrotne mapowanie nie jest
              przeprowadzane. G³ówny efekt ma to przy drukowaniu. U¿ytkownicy
              którzy byli mapowani mog± mieæ k³opoty z usuwaniem zadañ druku
              poniewa¿ Mened¿er Wyruku (PrintManager) pod WfWg bêdzie my¶la³, 
              ¿e nie s± w³a¶cicielami tego zadania.</para>

            <para>Domy¶lnie: <emphasis>¿adnego mapowania nazw u¿ytkowników
            </emphasis></para>
            <para>Przyk³ad: <command>username map =
                /usr/local/samba/lib/users.map</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="UTMP">utmp (G)</term>
        <listitem>
            <para>Ten parametr boolowski jest dostêpny tylko, je¶li Samba
              zosta³a skonfigurowana i skompilowana z opcj± <command>
                --with-utmp</command>. Je¶li jest ustawiony na True,
              wtedy Samba spróbuje dodawaæ rekordy utmp lub utmpx
              (zale¿nie od systemu UNIX) za ka¿dym razem, gdy zrobione
              zostanie po³±czenie z serwerem Samba. Sieci mog± u¿ywaæ tego
              to rejestrowania u¿ytkownika pod³±czaj±cego siê do
              wspó³udzia³u Samba.</para>

            <para>Zobacz te¿ parametr
              <link linkend="UTMPDIRECTORY"><parameter>utmp directory</parameter></link>.
            </para>

            <para>Domy¶lnie: <command>utmp = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="UTMPDIRECTORY">utmp directory(G)</term>
        <listitem>
            <para>Ten parametr jest dostêpny tylko, je¶li Samba
              zosta³a skonfigurowana i skompilowana z opcj± <command>
                --with-utmp</command>. Okre¶la ¶cie¿kê dostêpu do
              katalogu który jest u¿ywany do przechowywania plików
              utmp lub utmpx (zale¿nie od systemu UNIX), które
              rejestruj± po³±czenia z serwerem Samba. Zobacz te¿
              parametr <link linkend="UTMP"><parameter>utmp</parameter></link>.
              Domy¶lnie nie jest on ustawiony, co oznacza ¿e system
              u¿yje dowolnego pliku utmp który jest ustawiony w
              systemie (zazwyczaj <filename>/var/run/utmp</filename>
              dla Linux'a).</para>

            <para>Domy¶lnie: <emphasis>¿adnego katalogu utmp</emphasis>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VALIDCHARS">valid chars (G)</term>
        <listitem>
            <para>Ta opcja pozwala ci okre¶liæ dodatkowe znaki które
              powinny byæ w nazwach plików uwa¿ane przez serwer za
              poprawne. Jest to szczególnie u¿yteczne w narodowych
              zestawach znaków, takich jak dodaj±cych u-umlaut lub
              a-ring.</para>

            <para>Opcja pobiera listê znaków w albo liczbowej, albo
              znakowej formie ze spacjami pomiêdzy nimi. Je¶li podasz
              dwa znaki z dwukropkiem pomiêdzy nimi, wtedy bêdzie to
              pobrane jako para ma³alitera:du¿alitera.</para>

            <para>Je¶li masz edytor który mo¿e wprowadzaæ te znaki w
              pliku konfiguracyjnym, to prawdopodobnie naj³atwiej jest
              u¿yæ tej metody. W przeciwnym wypadku mo¿esz okre¶liæ
              znaki w formie ósemkowej, dziesiêtnej lub szesnastkowej
              wykorzystuj±c zwyk³± notacjê C.</para>

            <para>Na przyk³ad, ¿eby dodaæ pojedynczy znak 'Z' do
              zestawu znaków (co jest bezsensown± rzecz±, bo on ju¿ tam
              jest) móg³by¶ zrobiæ jedno z nastêpuj±cych</para>

            <para><programlisting>
                valid chars = Z
                valid chars = z:Z
                valid chars = 0132:0172
            </programlisting></para>

            <para>Dwa ostatnie powy¿sze przyk³ady w³a¶ciwie dodaj± dwa
              znaki i modyfikuj± odpowiednie mapowania du¿ej i ma³ej
              litery.</para>

            <para>Zauwa¿, ¿e <emphasis>MUSISZ</emphasis> okre¶liæ ten
              parametr po parametrze
              <link linkend="CLIENTCODEPAGE"><parameter>client code page</parameter></link>
              je¶li ustawi³e¶ obydwa. Je¶li
              <link linkend="CLIENTCODEPAGE"><parameter>client code page</parameter></link>
              jest ustawiony po parametrze <parameter>valid chars
              </parameter>, ustawienia <parameter>valid chars
              </parameter> bêd± nadpisane.</para>

            <para>Zobacz te¿ parametr
              <link linkend="CLIENTCODEPAGE"><parameter>client code page</parameter></link>.
            </para>

            <para>Domy¶lnie: <emphasis> Samba domy¶lnie u¿ywa zestawu
                poprawnych znaków dla systemów angielskich.</emphasis>
          </para>

            <para>Przyk³ad: <command>valid chars = 0345:0305 0366:0326
                0344:0304</command></para>

            <para>Powy¿szy przyk³ad pozwala nazwom plików mieæ szwedzkie
              znaki.</para>

            <para><emphasis>UWAGA:</emphasis> Jest w³a¶ciwie ca³kiem trudno
              poprawnie wyprodukowaæ liniê <parameter>valid chars</parameter>
              dla konkretnego systemu. Aby zautomatyzowaæ ten proces
              <ulink url="mailto:tino@augsburg.net">tino@augsburg.net</ulink>
              napisa³ pakiet o nazwie <command>validchars</command>, który
              automatycznie wyprodukuje kompletn± liniê <parameter>valid chars
              </parameter> dla podanego systemu klienta. Zajrzyj do
              podkatalogu <filename>examples/validchars/</filename> twojej
              dystrybucji kodu ¼ród³owego Samba, ¿eby znale¼æ ten pakiet.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VALIDUSERS">valid users (S)</term>
        <listitem>
            <para>Jest to lista u¿ytkowników którzy powinni mieæ
              zazwolenie na logowanie siê do tej us³ugi. Nazwy
              zaczynaj±ce siê od '@', '+' i '&' s± interpretowane przy
              u¿yciu tych samych regu³, co opisane w parametrze
              <link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link>.
            </para>

            <para>Je¶li jest pusta (domy¶lnie), wtedy ka¿dy u¿ytkownik
              mo¿e siê logowaæ. Je¶li nazwa u¿ytkownika jest zarówno
              na tej li¶cie jak i
              <link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link>,
              wtedy dostêp jest dla tego u¿ytkownika zabroniony.</para>

            <para>Bie¿±ca nazwa us³ugi jest podstawiana za <parameter>%S
              </parameter>. Jest to przydatne w sekcji [homes].</para>

            <para>Zobacz te¿ parametr <link linkend="INVALIDUSERS"><parameter>invalid users</parameter></link>.
            </para>

            <para>Domy¶lnie: <emphasis>Brak listy poprawnych u¿ytkowników
                (ka¿dy mo¿e siê logowaæ)</emphasis></para>

            <para>Przyk³ad: <command>valid users = grzes, @uzytkownicy</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VETOFILES">veto files (S)</term>
        <listitem>
            <para>Jest to lista plików i katalogów które nie s± ani
              widoczne, ani osi±galne. Ka¿dy wpis na li¶cie musi byæ
              separowany przez '/', co pozwala na zawieranie spacji we
              wpisie. '*' i '?' mog± byæ u¿yte do okre¶lenia wielu plików
              lub katalogów jak w "jokerach" (wildcards) DOS'owych.
            </para>

            <para>Ka¿dy wpis musi byæ ¶cie¿k± dostêpu unix, nie DOS i
              <emphasis>nie</emphasis> mo¿e zawieraæ unix'owego separatora
              katalogu '/'.</para>

            <para>Zauwa¿, ¿e opcja
              <link linkend="CASESENSITIVE"><parameter>case sensitive</parameter></link>
              stosuje siê przy wetowaniu plików.</para>

            <para>Jedn± z w³asno¶ci parametru veto files której nale¿y byæ
              ¶wiadomym, jest zachowanie Samby przy przy próbie skasowania
            katalogu. Je¶li katalog który ma byæ usuniêty nie zawiera nic
            innego ni¿ pliki veto, ta operacja zakoñczy siê <emphasis>
              niepowodzeniem</emphasis>, chyba ¿e ustawisz równie¿ parametr
            <parameter>delete veto files</parameter> na <constant>yes
            </constant>.

            <para>Ustawianie tego parametru bêdzie mia³o wp³yw na osi±gi
              Samby, poniewa¿ to wymusi sprawdzanie wszystkich plików
              i katalogów podczas gdy s± one skanowane.</para>

            <para>Zobacz te¿ parametry
              <link linkend="HIDEFILES"><parameter>hide files</parameter></link>
              i <link linkend="CASESENSITIVE"><parameter>case sensitive
              </parameter></link>.
            </para>

            <para>Domy¶lnie: <emphasis>¯adne pliki ani katalogi nie s±
                wetowane.</emphasis></para>

            <para>Przyk³ady: <programlisting>
                ; Wetuj wszystkie pliki zawieraj±ce s³owo Zabezpieczenia,
                ; wszystkie koñcz±ce siê na .tmp i wszystkie katalogi
                ; zawieraj±ce s³owo root.
                veto files = /*Zabezpieczenia*/*.tmp/*root*/

                ; Wetuj specyficzne dla Apple pliki które tworzy serwer
                ; NetAtalk.
                veto files = /.AppleDouble/.bin/.AppleDesktop/Network Trash Folder/
            </programlisting></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VETOOPLOCKFILES">veto oplock files (S)</term>
        <listitem>
            <para>Ten parametr jest wa¿ny tylko gdy parametr
              <link linkend="OPLOCKS"><parameter>oplocks</parameter></link>
              jest w³±czony dla wspó³udzia³u. Pozwala on administratorowi
              Samba selektywnie wy³±czaæ przyznawanie oplock'ów na
              wybranych plikach które pasuj± do listy wielokrotnej
              (wildcarded list) u¿ywanej w parametrze
              <link linkend="VETOFILES"><parameter>veto files</parameter></link>.
            </para>

            <para>Domy¶lnie: <emphasis>¯adne pliki nie s± wetowane dla
                przyznawania oplock'ów</emphasis></para>

            <para>Móg³byæ chcieæ zrobiæ to na plikach co do których wiesz,
              ¿e bêd± przedmiotem silnej rywalizacji klientów. Dobry
              tego przyk³ad jest w programie testuj±cym SMB NetBench
              który powoduje ostr± rywalizacjê dla plików koñcz±cych
              siê na <filename>.SEM</filename>. Aby spowodowaæ, ¿e Samba
              nie przyzna oplock'ów na te pliki, u¿y³by¶ linii (albo w
              sekcji [global] albo w sekcji dla konkretnego wspó³udzia³u
              NetBench):</para>

            <para><command>veto oplock files = /*.SEM/</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VFSOBJECT">vfs object (S)</term>
        <listitem>
            <para>Ten parametr okre¶la wspó³dzielony plik obiektowy który
              jest u¿ywany do operacji Samba VFS I/O. Domy¶lnie u¿ywane
              s± normalne dyskowe operacje I/O, lecz mog± byæ "przeci±¿ane"
              (termin zaczerpniêty z C++, przyp.t³um.) za pomoc± obiektu
              VFS. Warstwa VFS jest nowo¶ci± w Sambie 2.2 i musi byæ
              w³±czona w czasie kompilacji opcj± <command>--with-vfs
              </command>.</para>

            <para>Domy¶lnie: <emphasis>brak warto¶ci</emphasis></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VFSOPTIONS">vfs options (S)</term>
        <listitem>
            <para>Ten parametr pozwala na przekazanie parametrów do
              warstwy vfs w czasie inicjalizacji. Warstwa VFS jest
              nowo¶ci± w Sambie 2.2 i musi byæ w³±czona w czasie
              kompilacji opcj± <command>--with-vfs</command>. Zobacz
              te¿ <link linkend="VFSOBJECT"><parameter>vfs object
                </parameter></link>.</para>

            <para>Domy¶lnie: <emphasis>brak warto¶ci</emphasis></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="VOLUME">volume (S)</term>
        <listitem>
            <para>To pozwala ci uniewa¿niæ etykietê wolumenu zwrócon±
              dla wspó³udzia³u. Przydatne dla CDROM'ów z programami
              instalacyjnymi które nalegaj± na jak±¶ szczególn± etykietê
              wolumenu.</para>

            <para>Domy¶lnie: <emphasis>nazwa wspó³udzia³u.</emphasis>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WIDELINKS">wide links (S)</term>
        <listitem>
            <para>Ten parametr kontroluje, czy serwer ma pod±¿aæ za
              dowi±zaniami (links) w UNIX'owym systemie plików, czy nie.
              Dowi±zania które wskazuj± na obszary wewn±trz drzewa
              katalogu eksportowanego przez serwer s± zawsze dozwolone;
              ten parametr kontroluje tylko dostêp do obszarów które s±
              poza drzewem katalogu które jest eksportowane.</para>

            <para>Zauwa¿, ¿e ustawianie tego parametru mo¿e mieæ
              negatywny efekt na osi±gi twojego serwera z powodu
              dodatkowych wywo³añ systemowych które Samba musi wykonaæ,
              aby dokonaæ sprawdzenia dowi±zania.</para>

            <para>Domy¶lnie: <command>wide links = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINBINDCACHETIME">winbind cache time (G)</term>
        <listitem>
            <para>Ten parametr okre¶la liczbê sekund przez któr± demon
              <ulink url="winbindd.8.pl.html"><command>winbindd(8)</command>
              </ulink> bêdzie buforowa³ informacje o u¿ytkowniku i grupie,
              zanim ponownie zapyta serwer Windows NT.</para>

            <para>Domy¶lnie: <command>winbind cache type = 15</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINBINDGID">winbind gid (G)</term>
        <listitem>
            <para>Parametr winbind gid okre¶la zakres id grup które
              s± alokowane przez demona <ulink url="winbindd.8.pl.html">
                <command>winbindd(8)</command></ulink>. Zakres ten nie
              powinien wewn±trz zawieraæ ¿adnych istniej±cych grup
              lokalnych lub nis, bo w przeciwnym wypadku mog± wyst±piæ
              dziwne konflikty.</para>

            <para>Domy¶lnie: <command>winbind gid = &lt;pusty ³añcuch
                znakowy&gt;</command></para>
            <para>Przyk³ad: <command>winbind gid = 10000-20000</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINBINDSEPARATOR">winbind separator (G)</term>
        <listitem>
          <para>Pozwala on adminowi zdefiniowaæ znak u¿ywany przy
            wymienianiu nazwy u¿ytkownika w formie <replaceable>DOMENA
            </replaceable>\<replaceable>uzytkownik</replaceable>. Ten
            parametr stosuje siê tylko przy korzystaniu z modu³ów
            UNIX'owych <parameter>pam_winbind.so</parameter> i <parameter>
              nss_winbind.so</parameter></para>

          <para>Przyk³ad: <command>winbind separator = \</command></para>
          <para>Przyk³ad: <command>winbind separator = +</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINBINDUID">winbind uid (G)</term>
        <listitem>
            <para>Parametr winbind uid okre¶la zakres id u¿ytkowników
              które s± alokowane przez demona <ulink url="winbindd.8.pl.html">
                <command>winbindd(8)</command></ulink>. Zakres ten nie
              powinien wewn±trz zawieraæ ¿adnych istniej±cych u¿ytkowników
              lokalnych lub nis, bo w przeciwnym wypadku mog± wyst±piæ
              dziwne konflikty.</para>

            <para>Default: <command>winbind uid = &lt;empty string&gt;
            </command></para>
            <para>Example: <command>winbind uid = 10000-20000</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINSHOOK">wins hook (G)</term>
        <listitem>
          <para>Gdy Samba dzia³a jako serwer WINS, to pozwala ci wywo³aæ
              zewnêtrzny program przy wszystkich zmianach w bazie danych
              WINS. G³ównym zastosowaniem tej opcji jest umo¿liwienie
              dynamicznej aktualizacji zewnêtrznych baz danych odwzorowania
              nazw, takich jak dynamiczny DNS.</para>

            <para>Parametr wins hook okre¶la nazwê skryptu lub programu
              wykonywalnego który bêdzie wywo³any nastêpuj±co:</para>

            <para><command>wins_hook operacja nazwa typnazwy ttl lista_IP
              </command></para>

            <itemizedlist>
              <listitem><para>Pierwszy argument jest operacj± i jest to jedno
                  z "add", "delete" lub "refresh". W wiêkszo¶ci przypadków
                  operacja mo¿e byæ zignorowana jako ¿e reszta parametrów
                  dostarcza wystarczaj±cej informacji. Zauwa¿, ¿e od¶wie¿enie
                  (refresh) mo¿e czasem byæ wywo³any, gdy nazwa nie by³a
                  poprzednio dodana. W takim przypadku powinno to byæ
                  potraktowane jako dodanie.</para></listitem>

              <listitem><para>Drugi argument jest nazw± netbios. Je¶li nazwa
                  nie jest legaln± nazw±, wtedy wins hook nie jest wywo³ywany.
                  Legalne nazwy zawieraj± tylko litery, cyfry, kreski,
                  podkre¶lenia i kropki.</para></listitem>

              <listitem><para>Trzeci argument jest typem nazwy netbios podanym
                  jako 2-cyfrowa liczba szesnastkowa.</para></listitem>

              <listitem><para>Czwarty argument to TTL (czas ¿ycia) nazwy w
                  sekundach.</para></listitem>

              <listitem><para>Pi±ty i kolejne argumenty s± adresami IP obecnie
                  zarejestrowanymi dla tej nazwy. Je¶li ta lista jest pusta,
                  wtedy nazwa powinna byæ usuniêta.</para></listitem>
            </itemizedlist>

            <para>Przyk³adowy skrypt <command>nsupdate</command> który
              wywo³uje program dynamicznej aktualizacji BIND'a jest
              dostarczony w katalogu przyk³adów w kodzie ¼ród³owym Samba.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINSPROXY">wins proxy (G)</term>
        <listitem>
            <para>Jest to warto¶æ boolowska która kontroluje, czy
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command>
              </ulink> odpowie w imieniu innych hostów na rozg³aszane
              pytania o nazwê. Mo¿esz potrzebowaæ ustawiæ to na <constant>
                yes</constant> dla niektórych starszych klientów.</para>

            <para>Domy¶lnie: <command>wins proxy = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINSSERVER">wins server (G)</term>
        <listitem>
            <para>To okre¶la adres IP (lub nazwê DNS: adres IP dla
              preferencji) serwera WINS u którego
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
              powinien siê zarejestrowaæ. Je¶li masz serwer WINS w sieci,
              wtedy powiniene¶ ustawiæ to na IP tego serwera.</para>

            <para>Powiniene¶ wskazaæ w ten sposób serwer WINS je¶li
              masz sieæ o wielu podsieciach.</para>

            <para><emphasis>ZWRÓÆ UWAGÊ</emphasis>. Potrzebujesz ustawiæ Sambê
              tak, ¿eby wskazaæ serwer WINS, je¶li masz wiele podsieci
              i chcesz, ¿eby przegl±danie skro¶ne (cross-subnet browsing)
              dzia³a³o prawid³owo.</para>

            <para>Zobacz plik dokumentacji <filename>BROWSING.txt</filename>
              w katalogu <filename>docs/</filename> twojej dystrybucji kodu
              ¼ród³owego Samba.</para>

            <para>Domy¶lnie: <command>nie w³±czone</command></para>
            <para>Przyk³ad: <command>wins server = 192.9.200.1</command>
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WINSSUPPORT">wins support (G)</term>
        <listitem>
            <para>Ten parametr boolowski kontroluje czy proces
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
              w Sambie bêdzie funkcjonowa³ jako serwer WINS. Nie powiniene¶
              ustawiaæ tego na true, chyba ¿e masz sieæ zbudowan± z wielu
              podsieci i chcia³by¶ ¿eby jaki¶ konkretny
              <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>
              byæ twoim serwerem WINS. Zauwa¿, ¿e <emphasis>NIGDY</emphasis>
              nie powiniene¶ ustawiaæ tego na true na wiêcej ni¿ jednej
              maszynie w sieci.</para>

            <para>Domy¶lnie: <command>wins support = no</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WORKGROUP">workgroup (G)</term>
        <listitem>
            <para>Ten parametr okre¶la w jakiej grupie roboczej (workgroup)
              pojawi siê twój serwer gdy bêdzie pytany przez klientów.
              Zauwa¿, ¿e ten parametr kontroluje równie¿ nazwê Domeny
              u¿ywan± przy ustawieniu <link linkend="SECURITYEQUALSDOMAIN">
                security = domain</link>.</para>

            <para>Domy¶lnie: <emphasis>ustawione w czasie kompilacji na
                WORKGROUP</emphasis></para>
            <para>Przyk³ad: <command>workgroup = MOJAGRUPA</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITABLE">writable (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="WRITEABLE"><parameter>writeable</parameter></link>
              dla ludzi, którzy nie mog± tego wymówiæ :-).</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITECACHESIZE">write cache size (S)</term>
        <listitem>
            <para>Je¶li ten parametr ca³kowity jest ustawiony na niezerow±
              warto¶æ, powoduje ¿e Samba tworzy w pamiêci cache dla ka¿dego
              blokowanego (oplock) pliku (<emphasis>nie</emphasis> robi tego
              tego dla nieblokowanych plików). Wszystkie te zapisy w których
              klient nie wymaga bezpo¶redniego wys³ania danych na dysk, bêd±
              przechowane w miarê mo¿liwo¶ci w tym cache'u. Jest on
              opró¿niany gdy nadchodzi taki zapis, w którym offset nie
              zmie¶ci³by siê w tym cache'u albo gdy plik jest zamykany przez
              klienta. Odczyty z pliku s± równie¿ obs³ugiwane z tego cache'u
              je¶li dane s± w nim przechowywane.</para>

            <para>Cache ten pozwala Sambie zbieraæ zapisy wsadowo do bardziej
              wydajnego rozmiaru dla dysków RAID (tzn. zapisy mog± byæ
              dostrojone do rozmiaru pasma (stripe) RAID) i mo¿e polepszyæ
              osi±gi w systemach gdzie podsystem dyskowy jest w±skim gard³em,
              lecz pamiêæ dla programów z przestrzeni u¿ytkownika jest wolna.
            </para>

            <para>Parametr ten w postaci liczby ca³kowitej okre¶la rozmiar
              cache'a (przypadaj±cy na blokowany plik) w bajtach.</para>

            <para>Domy¶lnie: <command>write cache size = 0</command></para>
            <para>Przyk³ad: <command>write cache size = 262144</command></para>

            <para>dla 256k rozmiaru cache'a na plik.</para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITELIST">write list (S)</term>
        <listitem>
            <para>To jest lista u¿ytkowników którzy maj± nadane prawo
              dostêpu odczyt-zapis do us³ugi. Je¶li pod³±czaj±cy siê
              u¿ytkownik jest na tej li¶cie, wtedy otrzyma on prawo
              zapisu bez wzglêdu na to, czy opcja
              <link linkend="WRITEABLE"><parameter>writeable</parameter></link>
              jest ustawiona. Lista mo¿e zawieraæ nazwy grup korzystaj±c
              ze sk³adni @grupa.</para>

            <para>Zauwa¿, ¿e je¶li u¿ytkownik jest zarówno na li¶cie
              read list jak i write list wtedy otrzyma dostêp z prawem
              zapisu.</para>

            <para>Zobacz te¿ opcjê <link linkend="READLIST"><parameter>read list</parameter></link>
            </para>

            <para>Domy¶lnie: <command>write list = &lt;pusty ³añcuch
                znakowy&gt;</command></para>

            <para>Przyk³ad: <command>write list = admin, root, @ekipa
              </command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITEOK">write ok (S)</term>
        <listitem>
            <para>Synonim dla <link linkend="WRITEABLE"><parameter>writeable</parameter></link>.
            </para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITERAW">write raw (G)</term>
        <listitem>
            <para>Ten parametr okre¶la, czy serwer bêdzie wspiera³
              SMB surowych zapisów (raw writes SMB's) podczas
              transferowania danych od klientów. Nie powiniene¶ nigdy
              potrzebowaæ zmieniæ tego parametru.</para>

            <para>Domy¶lnie: <command>write raw = yes</command></para>
        </listitem>
      </varlistentry>



      <varlistentry>
        <term><anchor id="WRITEABLE">writeable (S)</term>
        <listitem>
            <para>Odwróconym synonimem (czyli antonimem, przyp.t³um)
              jest <link linkend="READONLY"><parameter>read only</parameter></link>.
            </para>

            <para>Je¶li ten parametr jest ustawiony na <constant>no</constant>,
              wtedy u¿ytkownicy us³ugi nie mog± tworzyæ lub modyfikowaæ plików
              w jej katalogu.</para>

            <para>Zwróæ uwagê, ¿e us³uga drukowalna (<command>printable = yes
              </command>) bêdzie <emphasis>ZAWSZE</emphasis> pozwalaæ na zapis
              do katalogu (zgodnie z prawami dostêpu u¿ytkownika), ale tylko
              poprzez operacje kolejkowania (druku, przyp.t³um.).</para>

            <para>Domy¶lnie: <command>writeable = no</command></para>
        </listitem>
     </varlistentry>
</variablelist>
</refsect1>


<refsect1>
    <title>OSTRZE¯ENIA</title>

    <para>Mimo, ¿e plik konfiguracyjny pozwala na spacje w nazwach us³ug,
      oprogramowanie twojego klienta mo¿e nie pozwalaæ. Spacje bêd± tak,
      czy inaczej ignorowane w porównaniach, wiêc nie powinien to byæ
      problem - b±d¼ jednak ¶wiadom takiej mo¿liwo¶ci.</para>

    <para>W podobny sposób, wielu klientów - szczególnie DOSowych -
      limituje nazwy us³ug do o¶miu znaków. <ulink url="smbd.8.pl.html">
        <command>smbd(8)</command></ulink> nie ma takiego ograniczenia,
      lecz próby pod³±czenia siê z takich klientów skoñcz± siê
      niepowodzeniem, je¶li skracaj± oni nazwy us³ug. Z tego powodu
      prawdopodobnie powiniene¶ utrzymywaæ swoje nazwy us³ug na poziomie
      o¶miu znaków d³ugo¶ci.</para>

    <para>U¿ycie specjalnych sekcji [homes] i [printers] u³atwia ¿ycie
      administratora, lecz ró¿ne kombinacje domy¶lnych atrybutów mog±
      byæ skomplikowane. Bardzo uwa¿aj przy projektowaniu tych sekcji.
      W szczególno¶ci upewnij siê, ¿e zezwolenia na katalogach
      kolejkuj±cych (spool directories) s± poprawne.</para>
</refsect1>

<refsect1>
    <title>WERSJA</title>

    <para>Ta strona podrêcznika jest poprawna dla wersji 2.2 pakietu
      Samba.</para>

<para></refsect1>

<refsect1>
    <title>ZOBACZ TE¯</title>

    <para><ulink url="samba.7.pl.html">samba(7)</ulink>,
      <ulink url="smbpasswd.8.pl.html"><command>smbpasswd(8)</command></ulink>,
      <ulink url="swat.8.pl.html"><command>swat(8)</command></ulink>,
      <ulink url="smbd.8.pl.html"><command>smbd(8)</command></ulink>, 
      <ulink url="nmbd.8.pl.html"><command>nmbd(8)</command></ulink>, 
      <ulink url="smbclient.1.pl.html"><command>smbclient(1)</command></ulink>, 
      <ulink url="nmblookup.1.pl.html"><command>nmblookup(1)</command></ulink>,
      <ulink url="testparm.1.pl.html"><command>testparm(1)</command></ulink>, 
      <ulink url="testprns.1.pl.html"><command>testprns(1)</command></ulink>
    </para>
</refsect1>


<refsect1>
    <title>AUTOR</title>

    <para>Pierwotnie, Samba i zwi±zane z ni± oprogramowanie by³y
      stworzone przez Andrew Tridgella. Samba jest teraz rozwijana
      przez Zespó³ Samba jako projekt Open Source podobnie, jak j±dro
      Linux.</para>

    <para>Pierwotnie, strony podrêcznika Samba zosta³y napisane przez
      Karla Auera. Kody ¼rod³owe tych stron zosta³y przekonwertowane
      do formatu YODL (kolejny ¶wietny kawa³ek oprogramowania Open
      Source dostêpny na <ulink url="ftp://ftp.icce.rug.nl/pub/unix/">
        ftp://ftp.icce.rug.nl/pub/unix/</ulink>) i zaktualizowane
      do wydania 2.0 samby przez Jeremy Allisona. Konwersja do DocBook
      dla Samba 2.2 zosta³a wykonana przez Geralda Cartera. T³umaczenie
      na jêzyk polski i konwersjê polskiej wersji do DocBook wykona³
      Rafa³ Szcze¶niak.</para>
</refsect1>

</refentry>
<!-- Keep this comment at the end of the file
Local variables:
mode: sgml
sgml-omittag:t
sgml-shorttag:t
sgml-namecase-general:t
sgml-minimize-attributes:nil
sgml-always-quote-attributes:t
sgml-indent-step:2
sgml-indent-data:t
sgml-parent-document:nil
sgml-exposed-tags:nil
sgml-local-catalogs:("/usr/lib/sgml/catalog")
sgml-local-ecat-files:nil
End:
-->