Polskie Forum Użytkowników Debiana

[global]
workgroup = TOSHIBA
server string = adam
security = user
hosts allow = 192.168.1. 127.
interfaces = eth0
bind interfaces only = yes
encrypt passwords = yes

local master = yes
os level = 250
domain master = yes
preferred master = yes
domain logons = yes
dns proxy = no
wins support = yes

smb passwd file = /etc/samba/smbpasswd
unix password sync = no

include = /etc/samba/os/a.conf



# Set CUPS for printing

load printers = yes

printcap name = CUPS

printing = CUPS

# Default logon

logon drive = H:

logon script = logon.bat

logon path = \\%L\%U\profile

# Useradd scripts

# add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

add user script = /usr/sbin/useradd -m '%u' -g users -G users

delete user script = /usr/sbin/userdel -r %u

add group script = /usr/sbin/groupadd %g

delete group script = /usr/sbin/groupdel %g

add user to group script = /usr/sbin/usernod -G %g %u

add machine script = /usr/sbin/useradd -d /dell/null -g machines -c 'konto maszyny %I' -s /bin/false %u



log file = /var/log/samba/log.%I

max log size = 50

log level = 2

## dodane

unix charset = ISO8859-2

dos charset = 852

nt acl support = yes

map to guest = Bad User

guest account = nobody

preserve case = yes

short preserve case = yes

case sensitive = no

enable privileges = Yes

[public]
path = /home

browseable = yes

public = yes
force group = %U


[homes]

comment = Katalog domowy

path = /home/public/%U

valid users = %S

browseable = No

create mask = 777

veto files = desktop.ini

hide files = desktop.ini

follow symlinks = no
valid users = root
admin users = root



[netlogon]

comment = Network Logon Service

path = /etc/samba/logon

write list = @"Domain Admins"

guest ok = Yes

browseable = no

locking = no



[profiles]

comment = Przenosny Profil

path = /home/profile/%U

create mode = 0600
directory mode = 0700
writable = yes




[pliki]

path = /home/pliki

browseable = yes

valid users = janusz

[henia]
path = home/profile/adam
writable = yes
browseable = yes
valid users = adam
admin users = adam
write list = adam

useradd -s "/bin/false" -g users -d "/home/profile/adam" -m -c "Adam" "Adam" -p "tajne_haslo"
smbpasswd -a "adam"
hasło itd. (to wiadome)

System Windows nie załadował Twojego profilu mobilnego i próbuje wykonać logowanie w Twoim profilu lokalnym. Zmiany w profilu nie zostaną skopiowane do serwera przy wylogowaniu. System Windows nie załadował profilu, ponieważ kopia serwera folderu profilów już istnieje i nie ma poprawnych zabezpieczeń. Użytkownik bieżący lub grupa administratorów musi być właścicielem folderu. Skontaktuj się z administratorem sieci.

grzesiek pisze:Widzę, że miałeś bardzo podobny problem do mojego - http://debian.linux.pl/viewtopic.php?t=13341
Możesz napisać jakie było rozwiązanie?

useradd -s "/bin/false" -g users -d "/home/profile/adam" -m -c "Adam" "Adam" -p "tajne_haslo" 
smbpasswd -a "adam"

[adam]
path = /home/profile/adam/[/b]profiles[/b] bo tworzy się jeszcze podkatalog
browseable = no
writeable = yes
admin users = root
valid users = root
public = no

path=... + writeable 

testparm

net groupmap list

# net groupmap list
...
Domain Admins (S-1-5-21-353545269-2518139598-3611003224-512) -> admin
Domain Users (S-1-5-21-353545269-2518139598-3611003224-513) -> users
Domain Admins (S-1-5-21-353545269-2518139598-3611003224-514) -> nobody /lu gests

cd 
cd /etc
gpedit group 

admin:x:512:root
users:x:513:
guests:x:514:

net groupmap add ntgroup="Domain Admins" unixgroup=[b]admin[/b] type=d
net groupmap add ntgroup="Domain Users" unixgroup=users type=d
net groupmap add ntgroup="Domain Guests" unixgroup=gusets type=d

net groupmap list

luu1986 pisze: ten sposob co ci powiedzialem synchronizuje i u mnie uzytkownicy maja wszystkie swoje dane lacznie z moje dokumenty na serwerze.