Dotaz: samba pdc, konta a prihlasovanie z linuxovych stanic

[peterxy]

Dobry den,

pre skolsku ucebnu som nakonfiguroval sambu ako pdc a jednotlivi studenti ako aj ucitelia sa prihlasuju svojim vlastnym login/pass.

Vzhladom na to ze uzivatel student nema ziadne prava na instalovanie programov, vyuziva len internet + Openoffice, a data uklada na sietovy disk, je mozne aby na viacerych staniciach bol prihlaseny ten isty uzivatel? V praxi by to vyzeralo tak, ze by bolo len 1 studentske konto, napr. student, a ten by sa sucasne prihlasil na 20 staniciach. Na zaciatku hodiny sa vsetci naraz prihlasia a na konci vsetci odhlasia. Moze dojst k poskodeniu registrov? Pouziva to uz niekto v praxi?

Uvazujeme tiez o zaradeni linuxovych stanic, je tu moznost aby na login pouzivali svoje samba konta? nemali by teda shell na konkretnom stroji, ale autentifikacia by sa konala na linuxovom serveri kde je aj samba pdc. Treba prejst na LDAP?

Dakujem,

Peter Selc

Odpovědi

[timeos]

...je mozne aby na viacerych staniciach bol prihlaseny ten isty uzivatel?

Ano je to mozne. Dokonca by som povedal, ze je problem zakazat to :).

Moze dojst k poskodeniu registrov?

K poskodeniu registrov nedojde. Plati pravidlo "posledny vyhrava" a teda uzivatel ktory sa odhlasi ako sposledny, tak tomu sa ulozi profil na konto student, vsetky predtym budu prepisane. A pri kopirovani suborov sa pouziva technika uzamkynania suborov, takze naraz so suborom na zapis nemozu pracovat dvaja studenti. V najhorsom by userovi vybehol kukuc ze sa nejaky subor neda ulozit pri odhlasovani zo stanice.

Pouziva to uz niekto v praxi?

Jeho hlavna nevyhoda je v tom (ak sa bavime o skolach), ze homedir (ak ho taketo shareovane konto ma) maju pripojeny vsetci prihlaseni "studenti". Tym padom sluzi zdielany adresar ako adresar, cez ktory si pocas hodin posielaju data a pod. Ak sa to ma pouzivat tak mozno v kombinacii s mandatory profilom. Ja ho tiez pouzivam, pre studakov, ktori chodia do ucebne raz za uhorsky rok. Toto konto ma tiez vacsie restrikcie ako bezne uzivatelske konta (homedir zruseny a tiez definovana mensia max velkost profilu).

Uvazujeme tiez o zaradeni linuxovych stanic, je tu moznost aby na login pouzivali svoje samba konta?

V principe to nejde (ak sa bavime o standardnej samba databaze tdbsam).

Treba prejst na LDAP?

urcite! myslim ze momentalne jedine riesenie ako sklbit a ujednotit prihlasovanie do heterogennych prostredi

[Lukas Lipavsky]

Uvazujeme tiez o zaradeni linuxovych stanic, je tu moznost aby na login pouzivali svoje samba konta?

V principe to nejde (ak sa bavime o standardnej samba databaze tdbsam).

Dovolim si nesouhlasit. Samozrejme ze samba server (PDC) lze vyuzit pro autentizaci na linuxove stroje. pouziva s k tomu pam-winbind. vice napr. zde. nebo zdeNebo napr. v openSUSE si to jednoduse naklikate.

Treba prejst na LDAP?

urcite! myslim ze momentalne jedine riesenie ako sklbit a ujednotit prihlasovanie do heterogennych prostredi

urcite je ldap dobry napad uz jen pro to, ze se lepe udrzuje, zejmena pro nejaky seznam studentu, atd. ale nutne to neni - jak jsem psal vyse, muzete se prihlasovat pouze pomoci samby, tj. bez LDAPu i na linux i na windows.

[geon]

Tak to jsme na tom celkme podobně.

Provizorně jsem si nastavil zatím sambu jako pouhý fileserver - na každém pc spouštím po startu dávku - něco jako:

net use g: \\aeskulap\disk_g /USER:ucebna student

a studenti tak zatím ani nepoznali, že se něco změnilo. Doteď jsem měl sdílené adrsáře na mých xp. Mám to takhle na všech mašinách.

Než udělám plné logování, tak chci dořešit takovou maličkost: aby domovský adrsář (I:) bylo stejné místo jako Dokumenty. Aby neměli dvě místa na ukládání svých věcí. Zatím jsem našel dvě řešení - nevím, které je lepší, které bude fungovat: přes Policy nebo snad nějak přímo v Sambě nbeo loginSrciptu (http://www.abclinuxu.cz/clanky/show/65851#7).

[Filip Jirsák]

Použil bych pro studenty mandatory profiles, což je profil, který se na serveru neaktualizuje. Tím pádem nebudou moci studenti měnit obrázek na pozadí plochy, ukládat na plochu dokumenty atd., ale vždy při přihlášení dostanou čistou kopii profilu. Při odhlášení se navíc ušetří kopírování a nebude problém se zamykáním souborů na síťovém serveru (při odhlášení s běžným profilem se data kopírují na server, musí se počkat, než soubor nakopíruje jeden uživatel, pak ho může přepsat druhý atd.)