samba come primary domain controller

[#!/bin/sh]

Originariamente inviato da riaw

aspe, ho risolto.......

quando si imposta windows per far parte di un dominio, chiede username e password e bisogna mettere quelli di root.
poi si possono usare come login quelle degli utenti normali.

ottimo

l'unica cosa è che stando all'smb.conf dovrebbe comparire un'unità di rete h: che però, nelle macchine win, non compare

metti nella sezione globla questa direttiva:

admin users= @"Domain Admins"

crei il gruppo e gli utenti che ne fanno parte possono fare tutto: creare altri utenti e aggiungere le macchine al dominio.

[riaw]

Originariamente inviato da #!/bin/sh

metti nella sezione globla questa direttiva:

admin users= @"Domain Admins"

crei il gruppo e gli utenti che ne fanno parte possono fare tutto: creare altri utenti e aggiungere le macchine al dominio.

pardon ma non ho capito quello che hai scritto........

riesci a metterla più semplice?

[#!/bin/sh]

Originariamente inviato da riaw

ma si può farlo fare in automatico a samba? (intendo la creazione della cartella e del relativo permesso?)



do subito un'occhiata a webmin

devi creare uno script che viene eseguito da samba quando viene creato l'utente e associarlo alla direttica "add user script".
Secondo me la soluzione + comoda, che è quella che io uso per il mio pcd è attivare tutte le direttive:

add user script = script
delete user script = script
add machine script = script
add group script = script
delete group script = script
add user to group script = script
delete user from group script = script
set primary group script = script

e poi usare lo "user manager for domain" e il "server manager" dalle workstation windows. così ad ogni operazione che fai con quei due tool samba lancia in automatico lo script e ti crea gli utenti, i gruppi.....
da li puoi impostare anche le policy del dominio tipo la scadenza delle password.
io uso samba + ldap e purtroppo non ti saprei dire come fare gli script in bash.

[#!/bin/sh]

Originariamente inviato da riaw

pardon ma non ho capito quello che hai scritto........

riesci a metterla più semplice?

devi inserire quella linea nella sezione global de file di confirazione, cioe' dove specifichi il gruppo.

[riaw]

Originariamente inviato da #!/bin/sh

devi creare uno script che viene eseguito da samba quando viene creato l'utente e associarlo alla direttica "add user script".
Secondo me la soluzione + comoda, che è quella che io uso per il mio pcd è attivare tutte le direttive:

add user script = script
delete user script = script
add machine script = script
add group script = script
delete group script = script
add user to group script = script
delete user from group script = script
set primary group script = script

e poi usare lo "user manager for domain" e il "server manager" dalle workstation windows. così ad ogni operazione che fai con quei due tool samba lancia in automatico lo script e ti crea gli utenti, i gruppi.....
da li puoi impostare anche le policy del dominio tipo la scadenza delle password.
io uso samba + ldap e purtroppo non ti saprei dire come fare gli script in bash.

stica!
allora.
l'inserimento degli utenti preferisco farlo manuale.
idem la cancellazione.
per aggiungere le macchine ho già lo script.
a che serve l'add group ? e il "set primary group script" ?

anzi, sai dove posso trovare uno straccio di how-to su queste opzioni?

un'ultima cosa: hai scritto che usi samba+ldap, quindi non aggiungi gli utenti manualmente a samba e non aggiungi le password manualmente agli utenti di samba con smbpasswd ?

Originariamente inviato da #!/bin/sh

devi inserire quella linea nella sezione global de file di confirazione, cioe' dove specifichi il gruppo.

capito, grazie mille

ora ho un problemino un filo più urgente.
nella cartella pubblica ho dato permessi in lettura scrittura ed esecuzione a tutti, questo perchè voglio che sia una cartella nella quale gli user si possono scambiare i file.
il problema è che ho appena provato, e salvando una cartella di file in public, questa viene salvata con permessi
-rwxr-xr-x
e idem i file in essa contenuti.
questo impedisce ad altri utenti di scrivere file in quella cartella, di cancellare i file che mette un'altro utente, e idem di poter salvare la nuova copia di un file..........

c'è un modo per dire a samba che tutti i file e le cartelle nella cartella public devono avere come permesi 0777 ?

[#!/bin/sh]

Originariamente inviato da riaw

stica!
allora.
l'inserimento degli utenti preferisco farlo manuale.
idem la cancellazione.
per aggiungere le macchine ho già lo script.
a che serve l'add group ? e il "set primary group script" ?

anzi, sai dove posso trovare uno straccio di how-to su queste opzioni?

un'ultima cosa: hai scritto che usi samba+ldap, quindi non aggiungi gli utenti manualmente a samba e non aggiungi le password manualmente agli utenti di samba con smbpasswd ?

come ho detto sopra io amministro gli utenti usando lo user manager di windows. ho fatto in modo che da fuori samba si comporti per la gestione degli utenti come un server nt4 anche perchè gli utenti li deve gestire della gente che di linux/unix ne capisce poco. le direttive sui gruppi servono perchè così nello user manager for domain posso creare/cancellare/modificare i gruppi.
un po' di doc sulle varie direttive le trovi nel man di smb.conf

Originariamente inviato da riaw

capito, grazie mille

ora ho un problemino un filo più urgente.
nella cartella pubblica ho dato permessi in lettura scrittura ed esecuzione a tutti, questo perchè voglio che sia una cartella nella quale gli user si possono scambiare i file.
il problema è che ho appena provato, e salvando una cartella di file in public, questa viene salvata con permessi
-rwxr-xr-x
e idem i file in essa contenuti.
questo impedisce ad altri utenti di scrivere file in quella cartella, di cancellare i file che mette un'altro utente, e idem di poter salvare la nuova copia di un file..........

c'è un modo per dire a samba che tutti i file e le cartelle nella cartella public devono avere come permesi 0777 ?

prova ad aggingere

dos filemode
force create mode = 0777
force directory mode = 077

alla sezione della directory public.

[riaw]

Originariamente inviato da #!/bin/sh

come ho detto sopra io amministro gli utenti usando lo user manager di windows. ho fatto in modo che da fuori samba si comporti per la gestione degli utenti come un server nt4 anche perchè gli utenti li deve gestire della gente che di linux/unix ne capisce poco. le direttive sui gruppi servono perchè così nello user manager for domain posso creare/cancellare/modificare i gruppi.
un po' di doc sulle varie direttive le trovi nel man di smb.conf

per il momento preferisco gestire direttamente io utenti e gruppi, ho visto che quelle poche cose fatte da windows sono fatte male, per ora rimango così ma grazie mille per quelle istruzioni


prova ad aggingere

Originariamente inviato da #!/bin/sh

dos filemode
force create mode = 0777
force directory mode = 077

alla sezione della directory public.

provo subito!

grazie di nuovo!

[#!/bin/sh]

Originariamente inviato da riaw

per il momento preferisco gestire direttamente io utenti e gruppi, ho visto che quelle poche cose fatte da windows sono fatte male, per ora rimango così ma grazie mille per quelle istruzioni

provo subito!

grazie di nuovo!

la terza direttiva è:

force directory mode = 0777

di niente. spero che vada, perchè sulla parte fileserver non sono ferratissimo.
ho un dominio da circa 600 utenti con pdc e bdc utenti e fare le robe a mano sarebbe troppo palloso. se aggiungi le direttive va banissimo perchè comunque le operazioni le fa samba e non windows. lo user manager non mi ha mai sbagliato un colpo. l'unica cosa è che gli script devono essere fatti bene.

[riaw]

Originariamente inviato da #!/bin/sh

l'unica cosa è che gli script devono essere fatti bene.

sì, l'ho notato

2 giorni per capire perchè non veniva aggiunto z: in risorse del computer per poi concluderne che andava uno spazio fra z: e \\sambaserverecc.ecc. nel logon.bat

[#!/bin/sh]

io ho perso + giorni per molto meno....

[riaw]

Originariamente inviato da #!/bin/sh

prova ad aggingere

dos filemode
force create mode = 0777
force directory mode = 077

alla sezione della directory public.

P-E-R-F-E-T-T-O !

ora funziona

un'altra cosa (ilsensine non la sapeva ) io voglio impostare la quota per gli utenti di un determinato gruppo.
impostando una quota per il gruppo, imposto una quota per ogni singolo utente di quel gruppo o per la somma degli utenti?
spiego meglio: ipotesi che imposto un limite di quota per il gruppo "utenti" a 10 giga. significa che ogni utente di quel gruppo non può oltrepassare i 10 giga o siginifica che la somma dello spazio su disco degli utenti di quel gruppo non può superare i 10 giga ?

secondariamente: come faccio a limitare la quota a una cartella, senza estenderla a tutto il disco fisso ?
spiego meglio: io voglio che gli utenti abbiano una loro propria cartella in /samba/privata
e non voglio che quella cartella superi il giga per il gruppo "utenti" e i 10 giga per il gruppo "princ"
è possibile farlo ? se sì come?

[#!/bin/sh]

Originariamente inviato da riaw

P-E-R-F-E-T-T-O !

ora funziona

un'altra cosa (ilsensine non la sapeva ) io voglio impostare la quota per gli utenti di un determinato gruppo.
impostando una quota per il gruppo, imposto una quota per ogni singolo utente di quel gruppo o per la somma degli utenti?
spiego meglio: ipotesi che imposto un limite di quota per il gruppo "utenti" a 10 giga. significa che ogni utente di quel gruppo non può oltrepassare i 10 giga o siginifica che la somma dello spazio su disco degli utenti di quel gruppo non può superare i 10 giga ?

secondariamente: come faccio a limitare la quota a una cartella, senza estenderla a tutto il disco fisso ?
spiego meglio: io voglio che gli utenti abbiano una loro propria cartella in /samba/privata
e non voglio che quella cartella superi il giga per il gruppo "utenti" e i 10 giga per il gruppo "princ"
è possibile farlo ? se sì come?

le quote non le ho mai usate. da una ricerca veloce su google ho letto che se importi la quota sul gruppo lui considere il globale del gruppo. lo svantaggio e' che un singolo utente ti puo' accupate anche tutti i 10 gb.