[OT] Samba 3 PDC e impostazioni Varie

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

Sto configurando un serverino Samba per fare da Pdc e non riesco a configurare e a capire alcune cose.
Ho un client WinXp che si logga correttamente ma nella /home/profiles/ del PDC non trovo la cartella Impostazioni locali.

Sapete se è una cosa normale? sapete se sia possibile averla?
Sapete per caso se sia possibile in qualche modo impostare delle policy per i client?

Grazie del disturbo & Ciao!!

Scen · Posted: Sat Oct 01, 2005 3:56 pm Post subject:

La directory "Impostazioni locali" non viene salvata, durante il salvataggio del profilo! Sarebbe possibile copiarla tramite rsync, mettendo nel file batch di logon uno script che esegue il salvataggio al momento del login.

Per "policy per i client" cosa intendi precisamente?
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

intendo alcune politiche di sicurezza che su winzoz server si possono dare come negare la possibilità di installare programmi o eseguire determinati programmi... e sinceramente non so se samba o plug-in vari ti permettano di farlo dato che da quel che ho sentito samba non offre servizi di active directory... spero cmq di essermi sbagliato!!

Scen · Posted: Mon Oct 03, 2005 8:15 am Post subject:

Samba 3 attualmente può fungere da membro di un servizio Active Directory, nelle release future (visto l'alacrità con la quale gli sviluppatori della suite lavorano) sicuramente verrà inserita la funzionalità di server!
Comunque sui client fai lavorare gli utenti con permessi non da Amministratore/Power User e ti risparmi un bel pò di pensieri!
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

c'ho già provato ma grazie alla politica di zio Bill mi ritrovo a non poter far funzionare tutti i programmi e le loro funzionalita (come ad esempio l'antivirus) di conseguenza sono costretto a far utilizzare loro Utenti Amministratori... e cmq se non erro gli utenti normali possono cmq installare alcuni programmi...
Restando in ambito Linux cmq spero aggiungano molto rapidamente la funzionalità di server Active Directory, che non ho affatto voglia di acuistare un windows server ...

Voi per aderire alla legge sulla privacy come avete fatto?? avete preferito Smaba senza Active directory o Windows Server? (so che cmq dipende dalla vastità di client).
Io ho sempre avuto samba e ora mi ritrovo a dover rimodernare la rete, avendo una quarantina di client voi che fareste?

Scen · Posted: Mon Oct 03, 2005 9:31 am Post subject:

Io uso Samba 3 come Primary Domain Controller, con backend su LDAP, replicato su altri 5 Server per le filiali, in tutto servono una quarantina di client. Le utenze che lavorano sui vari client sono utenti del dominio (quindi non sono inseriti nell'elenco degli utenti locali del client) e presumo lavorino con privilegi di "Users". Più che cambiarsi lo sfondo e lo screensaver non possono fare altro, forse qualcuno si è installato qualche cavolata (magari programmi che non richiedono installazione), ma il QI informatico medio è molto basso (per mia fortuna)!

Ma che Antivirus usi per dover dare privilegi di Amministratore agli utenti (spero non quello dalla scatola Gialla.... :twisted:

? Io uso TrendMicro OfficeScan 7.0 e va che è una bellezza.

In conclusione, attualmente la scelta va su Samba senza Active Directory, e per quanto riguarda la privacy (gestione password, documenti, account, backup) per ora siamo apposto!
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

Già ha la scatola gialla!! cmq forse e spero sia così nelle ultime versioni abbiano messo a posto quella carenza... è da un po' di versioni che non provo...

cmq grazie della panoramico ora faccio un po di prove e vedo i rissultati!!

Grazie!

johond · Tux's lil' helper Joined: 01 Oct 2004 Posts: 89

ti rispondo anche io giusto per uno scambio di informazioni... ed anche per chiederti/vi come vi trovate coi roaming profiles...
Cmq anche io per gli utenti li lascio semplici utenti e in effetti con alcune applicazioni devo fare degli interventi a mano... come ad esempio per l'antivirus che cmq non è quello dalla scatola gialla.
La cosa avviene talvolta anche con altre applicazioni. Gli interventi a mano concernono i diritti sulla cartella del software e qualche volta sulle chiavi del registro... (ci sono dei tool per controllare ex ntregmon e ntfilemon, ma qui stiamo andato un po' troppo ot). Tra l'altro sul file server uso anche clamav come antivirus che puoi configurare per controllare il file solamente in scrittura per evitare di rallentare troppo il server.
ciao.

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

purtroppo non so dirti come mi trovo con il roaming profiles nel senso che sto provando con due tre client a scopo di prova per vedere se la cosa è fatibile...
Il vero problema sarà quando ci saranno una cinquantina di client!!
cmq mi è giunta voce che esiste un modo per dare delle restrizioni agli utenti... questo modo sarebbe tramite ACL.

Io ho googolato ma a parte qualche sporadico howto non ho trovato molto.
Voi ne sapete qualcosa? avete avuto esperienze in merito?
Conosete qualche buona Guida da consigliarmi?

gutter · Posted: Sun Oct 30, 2005 9:06 am Post subject:

Moved from Italian to Off Topic.
_________________
Registered as User #281564 and Machines #163761