Dotaz: samba - mandatory profiles / "povinne/vynucene" profily

[kuda]

Dobry den, chtel bych se jen podelit o zkusenost tykajici se tematu uvedeneho v titulku, nize uvedene informace NEJSOU z me hlavy, diky za ne panu Setkovi ... nastaveni profilu fungovalo bez problemu, nicmene sem od nej nakonec odesel a presel jen na lokalni profily, jedine co mi nefungovalo uplne podle predstav, bylo mapovani uzivatelskych adresaru (moje dokumenty, moje muzika, vse co je moje na sitovy disk, kdyz se toho nastavi u idealniho uzivatele, tak pri odhlasovani ostatnich uzivatelu se synchronizuje pouze slozka "idealniho uzivatele", ale moc 'sem s tim nelaboroval, je tu porad moznost namapovat presmerovani v registrech windows ....

### co se týče profilů a chování, co popisujete, lze toho dosáhnout. Toto nastavení aktivně používám, jmenuje se to "povinný profil", v anglických zdrojích "mandatory profile".

Není to žádná věda. Normálně zprovozníte Sambu s cestovními profily (to je úplně výchozí chování, naopak přepnutí na používání lokálních profilů potřebuje ten zásah v registru, resp. v Group Policy editoru).

Pak si uděláte speciální uživatelský účet, který bude sloužit pro vytvoření toho "neměnitelného" profilu. Přihlásíte se s ním na některý PC v doméně, a uděláte všechna nastavení, co jsou v profilu uložena - např. nastavení IE, vytvoření profilu Firefoxu, obah plochy (zástupci na nejpoužívanější programy) apod. Ještě je dobré složku "Dokumenty" přehodit na uživatelský síťový disk (na ploše pravým tl. na Dokumenty, vlastnosti, a tam nastavit třeba "H:\Dokumenty". Jinak by se pak dokumenty ztratily při každém odhlášení.

Až tohle bude hotové, odhlásíte se z toho PC. Na serveru se Sambou si třeba v MC vlezete do domovského adresáře toho speciálního účtu. Složku "profile" z něj si někam zazálohujete, a v té záloze se jen přejmenuje NATUSER.DAT na NTUSER.MAN. Tím se nastaví ta neměnitelnost profilu.

Pak u všech uživatelů, kde chcete popsané chování, smažete složku profile v jejich home adresáři a nahradíte jí tou zálohou vytvořenou v předchozím kroku. Alternativně lze její obsah dát do "\\sambaserver\netlogon\Default User", pak se použije jako výchozí pro nové uživatele.

Pozor na to, že při odhlášení takového uživatele zaniknou fakt všechny změny ve Windows a v anstavení všech aplikací (firefoxu, atd.). Někdy to chcete, někdy ne, to uvidíte. Každopádně u toho firefoxu lze vytvořit profil s jiným nastavením, které se bude ukládat přímo na síťový disk, nebo třeba na lokální C:\.

Pokud byste chtěl skutečně pro všechny stejný "pevný" profil bez možnosti změn, a výjimek u jednotlivých uživatelů, tak lze udělat speciální share na sambě, kam umístíte ten zálohovaný "profile", a upravíte jen nastavení Samby. U toho sdílení musí být "profile acls = true", a pak se musí nastavit v globální sekci "logon path = \\jmenoserveru\jmenotohosdileni" (píšu z hlavy, nejlepší je otevřít si man smb.conf). ###

Odpovědi

Diskuse byla administrátory uzamčena.
FAQ: Proč byl uzamčen/smazán můj dotaz v Poradně?

[Filip Jirsák]

Poradna je určena pro řešení problémů, nikoli pro publikování návodů – k tomu můžete použít blog, sekci FAQ, nebo můžete redakci nabídnout článek na dané téma. Příspěvek zamykám, obsah prosím přesuňte např. do FAQ.