Dotaz: Samba - přihlašování jen do dočasného profilu a nefunkční práva ke sdílené složce

[jan.rok]

Dobrý den, potýkám se s divným chováním Samby (Zentyal 5.1, Samba jako PDC, klienti W10 Pro 1803):

Uživatel se přihlásí do domény výlučně pomocí dočasného profilu (a to i na stanic, kde se předtím nikdy nepřihlašoval). Asi s tím pak nějak souvisí i to, že při pokusu otevřít sdílenou složku \\server\slozka to po něm vyžaduje přihlášení, přestože složka dostala při vytváření sdílení plná práva pro danou skupinu uživatelů.

Konkrétně je to tak:

    
[tridy]
    path = /home/samba/shares/tridy
    browseable = yes
    force create mode = 0660
    force directory mode = 0660
    valid users = @"zaci"
    read list =
    write list = @"zaci"
    admin users =
    vfs objects = acl_xattr full_audit
    full_audit:failure = connect opendir disconnect unlink mkdir rmdir open rename


drwxrwx--- 2 root root 4096 zář  4 20:44 tridy

Vůbec si s tím nevím rady.

Děkuju za nápady. JR

---

---

Odpovědi

[bigBRAMBOR]

To je nova instalace nebo po nejakem upgrade? Delaji to vsichni uzivatele nebo jenom jeden. Delo se mi to kdyz na serveru byl nejaky poskozeny roaming profil pro uzivatele a pri novem prihlaseni na stanici i kdyz mel byt vytvoren profil lokalni kouklo se to zda existuje roaming na serveru, tam to naslo nejaky zmetek a vyvtoril se profil docasny. Nicmene to bylo nekdy za doby samby 3.6 jako pdc. Zentyal neznam, nevim jak funguje.

[jan.rok]

Je to starší instalace, která ale prošla upgrady na aktuální verzi. Dělá to u náhodných uživatelů, občas se přihlásí jen dočasným profilem. Zkusím dnes ještě smazat lokální profily.

[Pavel 'TIGER' Růžička]

Před pár lety jsem měl podobný problém, ale bylo to v dobách dvojkové řady samby. Vzniklo to tak, že na některé stanici se uživatel nekorektně odhlásil a samba ho stále vedla jako přihlášeného, proto ho při dalším pokusu o přihlášení hodila do dočasného profilu. Nejlepším řešením bylo zjistit, na jaké stanici to visí, tam uživatele přihlásit a korektně jej odhlásit. Blbě se to zjišťuje, ale jelikož šlo o školu, tak přeci jen to mělo nějaký řád. Pokud to nezabralo, tak někdy pomohl restart samby. A jako poslední varianta byla vymazání a znovuzavedení uživatele. Také si pamatuji, že v té době byl standartně nastaven limit přihlášených uživatelů, který když se překročil, tak to dělalo různé neplechy. Po jeho zvýšení se to automaticky začalo chovat korektně. Ale jak píši, je to pár let zpátky a jednalo se o dvojkovou řadu samby.

[Pavel 'TIGER' Růžička]

A proč zrovna Zentyal? Tak nějak to vidím jako plýtvání penězi.

[jan.rok]

Je to developer edition, zdarma, stejná verze jako business, ale bez ofiko podpory. Inu školství... Taky kvlůli požadavku částečné vlastní správy (grafické klikátko). to by bylo na delší debatu.

[Pavel 'TIGER' Růžička]

Ach, částečná vlastní správa ... pedagogové a počítačová gramotnost. Velmi úsměvné.

[jan.rok]

Přidat, smazat usera a nastavit zapomenuté heslo jim to umožní.

Jinak přes smb-tools jsem pustil kontrolu AD a zdá se, že se leccos opravilo.

[Pavel 'TIGER' Růžička]

Musí to vyhodit nějaký log, ne? Podle toho poznáš, co všechno kontrola provedla. Minimálně by Tě to mělo navést správným směrem.

[jan.rok]

Vypsalo to celkem 5929 záznamů v AD, z toho 4988 vadných a po opravě 0 vadných. Co ale přesně bylo vadného, to nevím. Vždy tam byl jen výpis ve smyslu položka - vadná, fix it? y/n/all

[Pavel 'TIGER' Růžička]

a ve /var/log to také není ukecanější?