我们在 Ubuntu 14.04 LTS 上使用 Samba 作为具有漫游配置文件的 PDC（主域控制器）。一切正常，除非我们尝试通过设置强制加密：
server signing = mandatory
smb encrypt = mandatory
在[global]/etc/samba/smb.conf 部分。这样做后，win 8.0和win 8.1客户端（其他的没试过）抱怨：本文Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden.英文翻译：The trust relationship between this workstation and the primary domain could not be established.
如果再加上两个选项server signing，并smb encrypt仅向[profiles]smb.conf文件的部分，则tcpdump显示，实际流量是不加密的！
完整的 smb.conf：
[global]
workgroup = DOMAIN
server string = %h PDC
netbios name = HOSTNAME
wins support = true …