abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:33 | Komunita

    Dle analytics.usa.gov je za posledních 90 dnů 6,2 % přístupů k webových stránkám a aplikacím federální vlády Spojených států z Linuxu.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Zajímavý článek

    Jak si zobrazit pomocí Chrome a na Chromiu založených webových prohlížečích stránky s neplatným certifikátem? Stačí napsat thisisunsafe.

    Ladislav Hagara | Komentářů: 3
    včera 00:33 | Bezpečnostní upozornění

    V repozitáři AUR (Arch User Repository) linuxové distribuce Arch Linux byly nalezeny a odstraněny tři balíčky s malwarem. Jedná se o librewolf-fix-bin, firefox-patch-bin a zen-browser-patched-bin.

    Ladislav Hagara | Komentářů: 13
    včera 00:22 | Komunita

    Dle plánu by Debian 13 s kódovým názvem Trixie měl vyjít v sobotu 9. srpna.

    Ladislav Hagara | Komentářů: 0
    19.7. 13:22 | Komunita

    Vývoj linuxové distribuce Clear Linux (Wikipedie) vyvíjené společností Intel a optimalizováné pro jejich procesory byl oficiálně ukončen.

    Ladislav Hagara | Komentářů: 1
    18.7. 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    18.7. 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 1
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 4
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 6
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (24%)
     (22%)
     (4%)
     (6%)
     (2%)
     (4%)
     (4%)
     (33%)
    Celkem 49 hlasů
     Komentářů: 9, poslední dnes 15:56
    Rozcestník

    Dotaz: Samba PDC, cestovní profily - přesun mezi doménami

    22.11.2012 11:26 jan.rok | skóre: 21
    Samba PDC, cestovní profily - přesun mezi doménami
    Přečteno: 286×
    Dobrý den,

    jaký je správný postup, pokud chci cestovní profil WinXP přesunout z jedné domény do druhé?

    Konkrétně: uživatel USER1 se přihlašuje do domény DOMENA1 (Samba jako PDC) a používá cestovní profil (/home/USER1).

    Nyní potřebuji tento profil používat pod stejným přihlášením, ale v doméně DOMENA2 (jiná Samba jako PDC). Řešil jsem to překopírováním home adresáře z jednoho serveru na druhý (při zachování ACL). To zdá se funguje, ale s jedním nedostatkem - když se USER1 přihlásí do nové DOMENY2, tak se mu nastaví národní prostředí ve WinXP do angličtiny, ačkoliv dříve bylo v češtině. Postupoval jsem podle tohoto návodu.

    Je to správný postup? Děkuji.

    Odpovědi

    22.11.2012 11:34 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    Moj osobny nazor je, ze pokial zachovate Domain SID a User SID (teda rovnake v oboch domenach - lebo ratam s tym, ze staru asi chcete vypnut uplne), tak v principe ziadnu migraciu riesit nemusite a staci proste prekopirovat profily do noveho PDC.
    22.11.2012 11:53 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    Bohužel Domain SID a User SID jsou na nové doméně vygenerované znovu. Původní záměr totiž byl, že se profily nebudou přenášet vůbec a začne se s čistými profily. Ale teď se ukazuje, že u některých uživatelů to je potřeba zachovat.

    Co teď s tím?
    22.11.2012 12:28 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    vygenerovane su sice nanovo, ale daju sa prestavit. "net setdomainsid"
    22.11.2012 12:32 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    a samozrejme, user-id's musia byt tiez rovnake ako na povodnom stroji. Ked mate LDAP ako backend, nieje problem to skriptom prestavit hromadne (Lebo vsak UserSID je sucastou kazdeho user objektu). Ked je backend tdbsam, tak user-sid su (opat podla mojho nazoru, lebo tdbsam moc nepoznam) asi vzdy "vyratavane" - teda ze staci mat spravny Domain SID a User ID (uidNumber) a User SID bude demonom nalezite vyratane vzdy podla potreby.
    22.11.2012 12:44 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    Používám LDAP. Ale nerad bych do něj zasahoval - ta změna by se týkala jen asi 10% všech uživatelů. Předpokládám, že Domain SID bych musel změnit potom u všech.

    Nedá se to udělat spíš obráceně? Že bych zachoval SID v novém LDAPu, ale změnil bych SID jen v těch 10% cestovních profilů? Myslím nějak zmodifikovat NTUSER.DAT v profilech, zapsat tam SID té nové domény a nově definovaných uživatelů.

    Děkuju.
    22.11.2012 12:56 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami

    Aha, takze sa to tyka len casti... nemozete teda jednoducho spravit trust relationship medzi domenami? Zachovate status quo a zbavite sa problemov.

    Pokial viem, tak s NTUSER.DAT je problem prave v opravneniach. Postup na migraciu je dost pracny (nakolko neviem o automatizovanom mechanizme). Je potrebne si ten .DAT file namapovat v registry editore a spravne nastavit opravnenia (==teda novy User SID na Full access, podla vzoru povodneho User SID). Inak si myslim ze nikde inde v NTUSER.DAT by sa nemalo nic dalsie riesit/zabezpecovat.

    Mozno na to existuje automatizovany postup, pripadne nejake best practices od pouzivatelov samby, ale ja o nom neviem.

    22.11.2012 12:59 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Samba PDC, cestovní profily - přesun mezi doménami
    Trust udělat nemůžu, původní server se bude rušit.

    Nicméně děkuji za všechny informace, pokusím se z toho vyvodit nějaké řešení.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.