Samba PDC + Win bejelentkezés

Igen, sambához sikerült (kézzel) hozzáadni gepnev$ -t meg linux oldalon is bár oda nem tudom kell e, de ott nincs $ a gepnev utan.

[quote:b31a8606c4="tef"]
ajanlom figyelmedbe az smb.conf(5) `logon drive', `logon home' es `logon path' kulcsszavait;

igen ezek vannak

[quote:b31a8606c4="tef"]
ezenkivul en anno hasznaltam egy NTConnect.exe nevu alkalmazast, mely kepes volt mapelni grouptagsag alapjan, nyomtatot a gephez kapcsolni, logon-idoben registry hacket alkalmazni a kliensgepen.

köszi

[quote:b31a8606c4="tef"]
a nevelesrol annyit, hogy annyit lehet tenni (persze kornyezetfuggo), hogy mindenkinek van egy sajat konyvtara, ahova a sajat dolgait teszi (ez alapertelmezesben letre is jon, a user nevevel megegyezo nem browse-olhato share), ez alapban z:, egy csoportszintu konyvtar, peldaul g:, es lehet egy par readonly kozos (pl. sablonok), valamint mindenkinek mindent (readwrite). a felhasznalo pedig azt tudja, hogy mentes kizarolag a kozponti gepen tarolt dolgokrol keszul.

szoval épp itt van a problémám, hogy nálam alapértelmezésben nem jön létre

Ki tudná megmondani, hogy Win XP esetében ha elinditom a "gpedit.msc"-t és megcsinálom a kivánt változtatásokat és azt minden domainba lévő gépre rá akarom huzni akkor azt, hogy tudoim megcsinálni?

ha security = user akkor nem is tudok ugy megosztani hogy ne kelljen azonositani az usert? hanem mint eddig publikus megosztás és kész.
az a gond hogy 1 szerverem van viszont 300 gép
és jo lenne a mig csinálgatom a pdc-t addig is meglegyenek a publikus megosztások

igen az ldap lenne a következő lépés de gondoltam amig igy magába nem megy addig nemerölködöm :twisted:
de pl.: adduser --force-badname na erről még nem hallottam
és mondjuk hogy ne kelljen ilyeneket használni ahoz kellenek az előre megirt scriptek? és ha igen azokat hol és hogy használom? mondjuk a script neve addsambauser, akkor csak simán a konzolba addsambauser usernev stb.?

[global]
security = user
guest account = nobody

[megosztas]
??

Mitől lehet hogy a samba %u -val nem tud mit kezden?
jelenlegi bejegyzés \\szerver\profiles\%u
és erre létrehoz egy %u könyvtárat

jelenleg ldap a backend

jah, logikus :D
akkor csak a biztosnság kedvéért :?: samához smbpasswd -a user
linuxhoz adduser...
és a gépet meg $-al szintén sambához és linuxhoz is
+ sambához egy root felhasználo amivel elösször kell csatlakozni a domainhez

sajna csak kedden tudom kipróbálni

thx

ok, műxik
thx

[quote:aa4b561068="x-daemon"]na itt a profiles megosztás, nem kell bele változó!!! :)
automatikusan létrehozta a könyvtárakat!
viszont ennek a könyvtárnak a hozzáférési jogosultsága 1777-es!

[profiles]
path = /útvonal/profiles
read only = no
create mask = 0600
directory mask = 0700
guest ok = yes
browseable = no

Okay működik, éljen :)
létrehoza magátol aki bejelentkezett stb, szoval mostmár kezd alakulni.

Poicyval kapcsolatban van valakinek tapsztalata?
Azt is ka központi profilba találom? Erről nincs sok elképzelésem.

[quote:7a596abc8a="tef"]

ezenkivul en anno hasznaltam egy NTConnect.exe nevu alkalmazast, mely kepes volt mapelni grouptagsag alapjan, nyomtatot a gephez kapcsolni, logon-idoben registry hacket alkalmazni a kliensgepen.

Erről az NTConnect.exe -ről irhatnál mert a google elég mérsékelt találati eredményt mutatott :)

a kérdés még mindig aktuális :roll:

A célom az lenne ha user1 bejelentkezik a tartományba akkor létrejön neki a \\szerver\profiles\%u bejegyzésből adódóan a \\szerver\profiles\user1 könyvtár ahova a személyes windowsos profilja elmentődik.

Ennek az az értelme hogy akármelyik munkaállomshoz ül user1 és bejelentkezik ugynazt az asztalt kapja vissza ami nagyban növeli user1 önbizalmát.

Ui.: a config fileomat felrakhatom de semmi extra nincs benne, de itt egy ugyanolyan: http://us3.samba.org/samba/docs/man/Samba-HOWTO-Collection/FastStart.html#fast
amiben benne van a %u bejegyzés ami nálam nem működik
pontosabban: %u nem vesz fel értéket hanem csak a samba létrehoz egy %u könyvtárat user1 könyvtár helyett
Ui2.: remélem most megadtam :)
Ui3.:oké

adduser --force-badname -el felvettema gépnevet is
benne is van a passwd-be meg az smbpasswd-be
és hiáb akarok root-al belépni csak nem megy
még mindig enm megfelelő paraméterre hivatkkozik

utolso bejegyzés a logban:
[2004/11/02 14:56:56, 2] smbd/sesssetup.c:setup_new_vc_session(608)
setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2004/11/02 14:56:56, 2] lib/access.c:check_access(324)
Allowed connection from (192.168.1.204)
[2004/11/02 14:56:56, 2] auth/auth.c:check_ntlm_password(305)
check_ntlm_password: authentication for user [root] -> [root] -> [root] succeeded
[2004/11/02 14:56:56, 2] rpc_server/srv_samr_nt.c:_samr_lookup_domain(2477)
Returning domain sid for domain BAHAMUT -> S-1-5-21-1626657968-2163813423-272452289

[quote:bf0870a158="x-daemon"]nem mindegy hogy %u v. %U :)
most nem emléxem de hétfőn megnézem neked az egész profiles megosztást.
ja, asszem ez csak akkor m1 ha authentikálta a juzert, anonként nem., de ez nem biztos!
man smb.conf-ban tudod megnézni a különbséget közöttük!

nem találtam az az igazság
de azt sem hogy a %u-t miből veszi
az viszont már kezdett nekem is feltünni hogy nem mindegy, hogy U vagy u
ha megnéznéd az jo lenne

[quote:e84342de49="tef"]
igen, de a halozat terheleset is. a windowsos profile-ok borzalmasan nagyra kepesek hizni, nekem csak problemat okozott a `roaming profile'.

esetleg lehet egy alap-profillal es group policyvel onbizalmat es munkara
figyelest novelni :)

hm, hát ha ezt mondja a tapasztalat :)
viszont ha a policyvel eléggé le vannak korlátozva az userek akkor csak lehet gátat szabni ennek a nagy profile növekedésnek?

és ok hogy van egy alap profile, de az se ártana hogy pl a dokumentumokat a szerverre mentse

neked van ötleted a %u-s problémámra?

előre os köszi :wink:

log.ahonnan:
netbios connect: name1=blabla name2=blabla
szoval minden jonak tünik

testparm, itt már nem olyan jo a helyzet:
Server's role (logon seerver) conflictd with share-level security
valamint ugyanitt:
server role: ROLE_STANDALONE

viszont akkor meg nem érem el a megosztásokat
vagy akkor ez így működik?
mindenesetre most igy odáig jutottam hogy kiirta hogy nem tudok 1 nél többször bejelentkezni

mostmár csak nem kezdeném "előről"
szerintem mr menne a dolog csak azt nem értem hogy root ként miért irja ki hogy szer már csatlakozva vagyok

windows :twisted:
ujrainditottam és be tudtam jeletkezni :D

[quote:0dd434e86c="tolmi"]
OOops... az ICQ-ról elfeledkeztem :D Bocsi...
Lenyeg:
http://freebooks.by.ru/view/SambaIn24h/ch05-01.htm
Továbbá próbáld meg behelyettesíteni mondjuk egy %v-t. Ez mindnesetre jó kezdet, kiderül, hogy megy-e a változóbehelyettesítés. Egyebkent neked tovabbra is %U (uppercase) kell, hisz ez a variable a session-t inditó juzer nevét jelenti. Masreszt nem volt jó az a config fájl amit multkor kértél tőlem?

kösz az infót hétfőn az lesz az első hogy megnézzem élesbe

[quote:0dd434e86c="tolmi"]
Ui.: Tök jó hogy ilyen kitartó vagy! Csak így tovább! Nekem 2 hónapomba került a cégnél ezt összehakkolni :D

kösz, szerintem jol haladok
de ha nem kérdezek senki se válaszol
és még előttem van a migráció :)
bár már egy haveromnak köszönhetően ebben is nagy előrelépések vannak

ui: novellből próbált már valaki migrálni ldap-ba :?:

[quote:b9924cdfe1="tolmi"]
Nagy badarság, hogy a profil nagy meg szívás van vele! Nekem 22 juzerem van roaming profillal és most csak a profiljuk 12 GB :lol: Oh..It's OK 8)

én is végeztem egy kis számolás
mondjuk lehet rakni 120gb-os vinyót 300 userre
elgondolkodtató :oops:
quotázás nem lehet célravzető?

[quote:b9924cdfe1="tolmi"]
Na jó. Őszintén: Azért ilyen nagy, mert a drága, aranyos-kedves juzereim MINDIG a nyavajás My Documents-eikbe mentik minden sz*rukat -> ergo jól meg kell nevelni őket, mielőtt bevezeted! (Kb 5 hónap alatt hajlamosak kb. megtanulni :wink: ) Másrészt a roaming profile-nál néha tiltakozik a Windows, de ezt eddig nem sikerült felderítenem. (Samba listán válaszra sem méltatták...)

persze az userek... :)
dehát nélkülük olyan unalmas lenne

mit értesz az alatt, hogy tiltakozik? nem jol kezeli vagy egyáltalán nem kezeli?

Hi!

Tudommár lerágott csont a samba PDC-ként való üzemeltetése, de a forumok alapján csak nem jutok 5-től 6-ra vagyis inkább workgroupból domainbe :)
Nos van egy Samba (3.0.7) domainként müködik. Egyenlőre ldap nélkül. A kliens gépet felvettem a sambához valamint az usert is és a root-t is, XP registry modosítva.
Amikor megpróbálok rootként bejelenkezni elösször a tartományba azt irja ki, hogy a tartományhoz való csatlakozás közben a követlező hiba lépett fel:
A paraméter nem megfelelő.
Ha userként akarok belépni vagy megváltoztatom a root jelszavát (smbpasswd -a root) azaz ekkor már nem egyezik meg a root/linux oldali jelszavbal akkor azt irja ki, hogy hozzáférés megtagadva.

nem szerencsére :lol: