Profile mobilne w sambie jako kontroler domeny
: 07 grudnia 2010, 15:06
Po pierwsze mój konfig:
Wytłumaczcie mi jak chłopu na miedzy o co chodzi z tymi profilami mobilnymi? Najpierw moja interpretacja. Profil mobilny to taki, który można zainicjować na każdym komputerze w sieci. to taki, który podąża za użytkownikiem, a co za tym idzie musi znajdować się w całości na serwerze z którego jest kopiowany po wywołaniu/wpisaniu hasła przez właściciela profilu. Mam bazę LDAP-a, z której pobieram informacje o użytkownikach. wymyśliłem sobie to w ten sposób że pliki każdego użytkownika będą kopiowane na serwer w postaci profilu po wylogowaniu i nadpisywane w katalogu, ale gubię się w zrozumieniu tego całego mechanizmu. Poprawcie mnie jeśli się mylę.
Pytanie kolejne po co w takim razie muszę zamontować katalogi home w Windowsie. Rozumiałem to tak, że jak profil się tworzy to jest kopiowany właśnie na ten zamontowany dysk U:, w ten sposób robię kopię plików. Ale nie mam dostępu do tego udziału mimo parametru %S. proszę o logiczne wyjaśnienie kogoś kto z tym walczył.
Kod: Zaznacz cały
testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: rlimit_max (1024) below minimum Windows limit (16384)
Processing section "[netlogon]"
Processing section "[homes]"
Processing section "[profiles]"
Processing section "[files]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions
[global]
dos charset = CP852
unix charset = ISO8859-2
workgroup = PCPR
netbios name = DEBIAN
server string = Samba PDC
interfaces = eth1
passdb backend = ldapsam:ldap://127.0.0.1
passwd program = /usr/sbin/smbldap-passwd %u
passwd chat = *New*password* %nn *Retype*new*password* %nn
log level = 2
syslog = 0
log file = /var/log/samba/log.%m
max log size = 50
name resolve order = wins lmhosts host bcast
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
add user script = /usr/sbin/smbldap-useradd -m "%u"
delete user script = /usr/sbin/smbldap-userdel "%u"
add group script = /usr/sbin/smbldap-groupadd -p "%g"
delete group script = /usr/sbin/smbldap-groupdel "%g"
add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"
add machine script = /usr/sbin/smbldap-useradd -w "%u"
logon script = netlogon.bat OR %U.bat
logon path = \profil - %U
logon drive = U:
logon home = \%U.profil
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
ldap admin dn = cn=admin,dc=pcpr,dc=lan
ldap delete dn = Yes
ldap group suffix = ou=groups
ldap machine suffix = ou=machines
ldap passwd sync = yes
ldap suffix = dc=pcpr,dc=lan
ldap ssl = no
ldap user suffix = ou=users
read only = No
guest ok = Yes
hosts allow = 192.168.16., 127.
hide unreadable = Yes
vfs objects = fake_perms
[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
read only = Yes
guest ok = No
browseable = No
[homes]
comment = Katalogi domowe użytkowników
path = /home/%U
valid users = %S
inherit permissions = Yes
browseable = No
[profiles]
path = /home/samba/profiles
valid users = %U, "@Domain Admins"
create mask = 0600
directory mask = 0700
case sensitive = No
preserve case = No
short preserve case = No
hide files = /desktop.ini/ntuser.ini/NTUSER.*/
browseable = No
csc policy = disable
[files]
path = /home/files&drivers
root@SERWER:~#
- Dodaję komputer do domeny.
- Loguje się na konto Administratora (lokalny profil) w tym momencie zakładam w systemie dodatkowego użytkownika o danych identycznych jak te z bazy danych LDAP, tj. nazwa użytkownika i (login) i przypisuje go do domeny dodatkowo zmieniam jego typ profilu na mobilny.
- Następnie Start -> Uruchom -> mmc -> tu skrócę bo nie ma sensu tego opisywać -> Nie sprawdzaj czy, użytkownik jest właścicielem folderów profilów mobilnych.
- Wylogowuje się i tym razem loguje się do domeny podając stworzonego użytkownika (login) i hasło. Jak rozumiem Windows XP powinien skopiować profil użytkownika do katalogu /home/samba/profiles zamiast tego tworzy katalog na dysku C:\ Windowsa według schematu zapisanego w SAMB-ie.
Kod: Zaznacz cały
logon path = \profil - %U
logon drive = U:
logon home = \%U.profil
domain logons = Yes