URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 91893
[ Назад ]

Исходное сообщение
"Samba как сервер аутентификации"

Отправлено Lector , 06-Июл-11 11:18 
Доброго времени суток!

Интересуют несколько вопросов:

1. Можно ли настроить Samba таким образом, чтобы он был в качестве PDC, но без перемещаемых профилей, без расшаренных ресурсов (netlogon не в счет) и без поддержки принтеров?

Что у меня в настоящий момент сделано для этого:


logon home = ""
logon drive = ""
logon path = ""

Решают проблему, но лишь отчасти и без патча реестра не обойтись - нужно локальным админом добавлять соответствующий reg-файл. Думается мне, что ntconfig.pol может решить эту проблему. Кто-нибудь знает как это сделать?

load printers = no

Почему-то не отключают подержку принтеров и samba все равно ломится искать CUPS. Есть возможность вообще отрубить функцию принт-сервера?

[homes] и [profiles] отключены за ненадобностью (исходя из вышепоставленной задачи).

Это допустимо для PDC?

2. Очень хочется, чтобы USRMGR добавляла пользователей с комментами на русском языке а также названия групп на русском языке да еще и с пробелами. Игры в оборачивание парамерров gpasswd, groupadd, userdel и т.д. %u %g в кавычки результата не принесли. И вообще очень хотелось бы отказаться совсем от маппинга UNIX-пользователей с пользователями NT ибо на самом PDC в этом нету смысла - он ничего не шарит из файлов (исходя из вышепоставленной задачи, netlogon можно сделать read only с правами на чтение для everyone). Какой командой можно заменить добавление\удаление пользователей так, чтобы они существовали исключительно как пользователи NT внутри samba и более нигде?

3. Не проверял сам, но поговаривают, что USRMGR не будет работать ни в Vista, ни в Windows 7 а также на 64-битных системах. Так ли это? Можно это как-то решить или обойти?



Содержание

Сообщения в этом обсуждении
"Samba как сервер аутентификации"
Отправлено DogEater , 11-Июл-11 13:16 
> logon home = ""
> logon drive = ""
> logon path = ""

почему бы просто не закомментировать эти параметры и спросить testparm что он об этом думает?

> 2. Очень хочется, чтобы USRMGR добавляла пользователей с комментами на русском языке
> а также названия групп на русском языке да еще и с
> пробелами.

Создать можно, но как заставить самбу их видеть и работать с ними?

> 3. Не проверял сам, но поговаривают, что USRMGR не будет работать ни
> в Vista, ни в Windows 7 а также на 64-битных системах.
> Так ли это? Можно это как-то решить или обойти?

samba+ldap+lam(http://www.ldap-account-manager.org) - и зачем вам usrmgr?