Dotaz: File Samba server na Mandrivě 2008

[keeves]

Mám "menší" problém s nastavením Samby v Mandrivě. Server běží na Linuxu, ale pracovní stanice ve Woknech. Zde je tedy problém s nastavením přístupů do složek uživatelů. Každý uživatel má nastavené své vlastní sdílení a ke každé své složce má nastavená práva pouze pro něj (rwx). S tím, že po vstupu do samba serveru se zobrazují všechny přítomné složky ostatních uživatelů (to je správně). Ale pokud se první uživatel přihlásí do své složky a následně ukončí práci zavřením okna s průzkumníkem, tak si systém toto přihlášení pamatuje a již není možné se přihlásit jako jiný uživatel poklepáním na jinou složku (toto již správně není). Nevíte tedy jak je možné naučit Wokna "zapomínat"? Aby byl přístup zcela funkční jako v Linuxu? Prostě, aby se při kliknutí na danou složku vždy objevila nabídka s vložením jména a hesla jako tomu je v Linuxu? V samba serveru mám umožněn přístup User Level. Za každou dobře míněnou radu děkuji

Odpovědi

[Marv-CZ]

Sám velký MS píše, že to je prostě vlastnost Windows a má se použít odhlášení nebo restart. Hmm.. (http://support.microsoft.com/kb/281249/EN-US/)

Možná by šlo zkusit zadat ve správci hesel ručně špatné heslo s více specifickou cestou a potom by se to třeba ptalo (http://support.microsoft.com/kb/281660/EN-US/)

Ale jinak, tohle je spíše dotaz do nějakého Windows fóra.

[Marek]

Tento počitač - levé tl. myš - odpojit síťovou jednotku

[Marv-CZ]

Kromě toho, že to asi nepomůže, tak tu složku vůbec nemusí připojovat jako disk a může ji rovnou použít. Co chceš potom odpojit?

[Marek]

Opravuji: pravé tl. myš

[Petr]

Nástroje pro správu > Místní zásady zabezpečení > Místní zásady > Možnosti zabezpečení > Přístup k síti: Nepovolit ukládání pověření a hesel......

[keeves]

Děkuji za radu, až se dostanu do práce dám hned vědět jestli to pomohlo. osoobně doufám, že ano :))

[keeves]

Tak jsem zkusil Petrovu radu, ale bez úspěchu. Stále si to pamatuje první heslo, i když občas mi tam "vylétne" obrazovka s novým přihlášení. Ovšem po vyplnění přihlašovacích údajů, vyskočí chybová hláška oznamující, že mám možná špatné jméno nebo heslo, ale hlavně, že není možné opětovné připojení k serveru. A to jsem průzkumníka uzavřel včetně všech ostatních oken. Server nemám připojen jako další disk. Máte ještě někdo nějakou dobrou radu co s tím ????

[Marv-CZ]

Podstata problému není v tom, že se hesla ukládají (to vypnout podle Petrovy rady jde), ale že se kešují v rámci sešnu (jak jsem psal výše). Proto ti ta rada nepomohla. Nevím o tom, jak by se to dalo vypnout a i MS (dle odkazu výše) píše, že to nejde (což samozřejmě neznamená, že to je 100% pravda).

[Smrk]

Kdyz na server pristupujete jako nejaky uzivatel, ale dale chcete pristupovat jako nekdo jiny, tak zkuste spustit

net use \\jmenoserveru /delete

Pri dalsim pokusu o pristup na server by se mel znovu zobrazit dotaz na jmeno a heslo.

[Smrk]

Jinak jeste dodam, ze pokud neco takoveho potrebujete, tak nejspis neco resite jinak, nez jak by se to spravne melo resit. Je nejaky dobry duvod, proc ma jeden clovek postupne pristupovat na server jako ruzni uzivatele? Neco se Vam nedari nastavit pomoci prav?

[keeves]

Děkuji za rady. K otázce, proč potřebuji přistupovat na server pod různými uživateli je ten, že se na jednimém PC střídá více uživatelů, kteří MUSEJÍ mít přístupné pouze své složky uložené mimo pracovní stanici na které právě pracují. Prostě na File serveru. Dále není možné, aby měl každý uživatel na daném PC svůj vlastní profil. Tím by se sice vyřešil problém s pamatováním si hesel, ale opravdu to možné není. V současné době jsem problém vyřešil pomocí jediného sdílení a nastavení oprávnění pro každého uživatele a složku zvlášť. Ovšem stále mi to připojuje adresář "dokumenty" jako síťový disk a co je zajímavé tak bez přidělení písmene jednotky. S části mi pomohlo vypnutí NET password. Předchozí radu určitě ještě vyzkouším a povím výsledek. Děkuji.

[Marv-CZ]

Ještě jsem k zkusil něco pohledat. Vyzkoušej v registru změnit v

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Network

a v

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
Network

položku

DisablePwdCaching

na hodnotu "1".

Jinak co myslíš tím

Ovšem stále mi to připojuje adresář "dokumenty" jako síťový disk a co je zajímavé tak bez přidělení písmene jednotky.

?

[keeves]

V Sambě mám název sdílené složky "dokumenty". V které se následně nacházejí již vlastní složky uživatelů s nastavenými přístupovými právy (rwx). Pokud kliknu na místa v síti a na File server, tak jako další podadresář jsou právě ty "dokumenty" (//FileServer/dokumenty). A jakmile na ně kliknu tak mi vyběhne přihlašovací tabulka a po jejím vyplnění se mi tento adresář připojí jako síťová jednotka :(( Bez přiřazení písmenka. Tuto vlastnost, ale opravdu nechci.

[keeves]

Tak jsem se podíval do registru, kde jsem zjistil, že tam Vaši cestu nemám. Myslím tím až poslední klíč Network. Tak jsem jej založil do klíče Policies a do něj jsem vložil DWORD DisablePwdCaching s hodnotou 1. Ale bohužel to dělá stále to samé. Furt se mi po zadání hesla připojí další síťová jednotka. Bože, to já nechci!!! A to jsem totálně osekal globální nastavení samby:

[global] workgroup = XX_XXX server string = File Server log file = /var/log/samba/%m.log max log size = 50 dead time = 10 keap alive = 600 security = user encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd local master = no

[dokumenty] browseable = yes public = no writable = yes read list = jpxxx,rkxxx write list = jpxxx,rkxxx valid users = jpxxx,rkxxx path = /dokumenty/dokumenty force directory mode = 0755 hide files = yes create mask = 0755 hide dot files = yes comment = sdilene dokumenty directory mask = 0755

[keeves]

[global]

workgroup = XX_XXX

server string = File Server

log file = /var/log/samba/%m.log

max log size = 50

dead time = 10

keap alive = 600

security = user

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

local master = no

[dokumenty]

browseable = yes

public = no

writable = yes

read list = jpxxx,rkxxx

write list = jpxxx,rkxxx

valid users = jpxxx,rkxxx

path = /dokumenty/dokumenty

force directory mode = 0755

hide files = yes

create mask = 0755

hide dot files = yes

comment = sdilene dokumenty

directory mask = 0755

[keeves]

[global]

log file = /var/log/samba/%m.log

load printers = no

smb passwd file = /etc/samba/smbpasswd

map to guest = bad user

encrypt passwords = yes

dead time = 10

dns proxy = no

printcap cache time = 60

keep alive = 600

netbios name = Krup_server

printing = cups

server string = File server

local master = no

workgroup = xx_xxx

os level = 20

printcap name = cups

security = user

max log size = 50

[keeves]

Tak se mi to snad už podařilo rozchodit alespoň trochu podle představ, ale nastal další nečekaný problém. Windows 98 SE. V tomto systému se u připojení k jinému síťovému PC systém vždy ptá pouze na heslo uživatele. Nikoliv na jméno a heslo. Tedy pokud se chci přihlásit na sambu a dostat se tak do své složky (se stejným názvem jako účet ve woknech) musím být současně přihlášen jako ten samý uživatel. Je toto vlastnost tohoto systému, nebo se dá upravit? Vím, je to spíše otázka do Windows fóra, ale tady se určitě najde taky někdo kdo s tímto měl problém a ví si rady. Předem opět děkuji

[Tommas]

mozna pomuze toto: http://www.root.cz/clanky/samba-sekce-global-souboru-smb-conf/