Dotaz: Samba, PDC, Win XP a profily

[Milan Dobeš]

Zdravím všechny! Prosím o nakopnutí, konfiguruji sambu jako PDC a přistupuji k ní pouze z Win XP. Za boha nemůžu přijít na to, jak nastavit aby se mi ze serveru braly uživatelské profily. Po přihlášení mi hlásí nejdříve že XPčka nemůžou najít kopii cestovního profilu a že použijí místní, následně že nenašly ani místní. Nicméně k přihlášení dojde, netlogon se provede. V čem by mohl být problém ? Děkuji předem za odpověď! MilanD

Odpovědi

[Maud Lebowski]

to my nevime, nezname tve konfiguraky, jedine co ti muzu rict je, ze nam to s (asi) W2000 nebo (asi)NT jede ok

[Milan Dobeš]

Dobře, omlouvám se že je to poněkud delší.

[global]
client code page = 852
workgroup = SERVER
netbios name = SERVER-IS
server string = Samba Server
encrypt passwords = Yes
update encrypted = Yes
null passwords = Yes
security = user
passwd program = /usr/bin/passwd %u
passwd chat = *new*password* %n\n *new*password* %n\n *success*
password level = 8
username level = 8
username map = /etc/samba/smbusers
unix password sync = Yes
log file = /var/log/samba/log.%m
max log size = 50
time server = Yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
character set = ISO8859-2
domain admin group = @adm
logon script = STARTUP.BAT
# logon home = \\%L\%U\.profiles
logon home = \\SERVER-IS\profile\%U
logon path = \\SERVER-IS\profile\%U
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
name resolve order = wins lmhosts bcast
create mask = 0660
directory mask = 0770
hosts allow = 127. 192.168.0.0/255.255.0.0

[home]
comment = Moje soukrome udaje
path = /home/%u
read only = No
browseable = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No

[fax]
comment = Fax
path = /var/spool/samba
printable = Yes
postscript = Yes
writable = no
print command = ( /usr/local/bin/printfax.pl %I %s %U %m; rm %s ) &

[is]
comment = Ekonomicky informacni system
path = /home/is
write list = @staff
read only = No
guest ok = Yes
short preserve case = No

[data]
comment = Verejne udaje
path = /home/samba/data
write list = @staff
read only = No
create mask = 0666

[archiv]
comment = Archivovane udaje
path = /home/samba/archiv
write list = @staff
read only = No
create mask = 0666

[www]
comment = Intranet
path = /home/httpd
write list = @staff
read only = No
create mask = 0644
directory mask = 0755

[profile]
create mode = 0600
csc policy = disable
directory mode = 0700
path = /home/samba/profile
profile acls = Yes
read only = No

[netlogon]
path = /home/samba/netlogon
browseable = No

Všechny adresáře mám vytvořené, práva jsou nastavená. Nejspíše plavu v nastavení Win XP prof. se kterými se při této příležitosti seznamuji.
Děkuji předem, MilanD

[Maud]

profily mame takhle:

[profile]
   path = /%H/.ntprofile
   create mode = 0600
   directory mode = 0700
   writable = yes
   browsable = no
; optionaly create .ntprofile directory 
   root preexec = /usr/local/samba/bin/ntprofile %u %g %H >> /tmp/ntprofile.log

[netlogon]
  path = /usr/local/samba/lib
  read only = yes
  write list = ntadmin

netlogon je asi stejny, ale ty profily o dost jiny, script ntprofile vytvari automaticky asdresar kam se ten profile nasere a uprtavuje prava, dale pak je trochu jine nastaveni PDC, ale to muzou byt jen kosmeticke upravy:

; PDC
  domain logons = yes
  logon path = \\xxx\profile
  logon drive = X:
  logon home = \\xxx\%u
  logon script = logon.cmd

v logon.cmd jsou jen prikazy:

echo Shutdown Windows, go linux!
echo Setting Current Time
echo off
NET TIME \\xxx /set /yes
NET USE X: /HOME
NET USE N: \\xxx\win_sw

kde se da pochiput, ze se jeste pripojuje distk se sw ktery na win nepotrebuje nainstalovat

[Milan Dobeš]

Dekuji Vam, uz jsem to zalomil!
Funkcni konfigurace je:

[global]
logon path = \\%L\profiles\%U

[profiles]
path=/home/samba/profile
read only=No
create mask=0600
directory mask=0700

WinXP si v adresari /home/samba/profile zakladaji adresare dle uzivatelu do ktery si vsechno ukladaji. Hlavni problem byl v tom, ze jsem nekde na netu nasel, ze se v WinXP musi pomoci gpedit.msc v "Šablony pro správu", "Systém", "Profily uživatelů" povolit "Nekontrolovat vlastníka složek cestovního profilu"
Jeste jednou moc diky, MilanD