Polskie Forum Użytkowników Debiana

Witam,
chciałbym wdrożyć AD oparte na Sambie. Jedna maszyna w firmie, pracownicy łączą się VPN z oddziałów.

Czy można z poziomu samby blokować funkcję w systemie użytkownika? Chodzi mi o coś takiego:
1. Użytkownik loguje się do systemu
2. Ładowany jest jego profil mobilny
3. Nie ma dostępu do usb, cd/dvd?

Generalnie muszę zmusić ich do pracy na plikach przechowywanych na serwerze - bez możliwości ich kopiowania na dysk czy inne urządzenia.

Samba4 obsługuje GPO, więc zrobisz co chcesz. (Samba3 też ale nie w pełni)