Dotaz: Samba PDC - správa sdílených složek

[zdenekkolar]

Mám síť s win 98,2000,XP a unix servery. Postavil jsem PDC na sambě a chci všechny win a samba servery připojit do domény - jednotná (z jednoha místa) správa hesel a správa sdílených složek (win i samba). Jak a čim se ona správa dělá? Lze tak spravovat i XP sdílené složky?

Díky za radu

Odpovědi

[Zdeněk Štěpánek]

Zdravim

Wokna 98 jsou strasny, jejich spojeni s domenou je utrpeni.

U 2K a XP to jde ale je to taky utrpeni. Zadnej specialni nastroj na to neni potreba, staci vzit vicemene ukazkovou konfiguraci a jedes. Disky H to bere z /home/... a wokenni profily jsou (RedHat 9) v /var/spool/samba/profiles.

Bacha, v profilech jsou i plocha a dokumenty a wokna jsou naprosto debilni a celej profil kopirujou po siti tam a zpet, nechavaj si lokalni kopii a pri prihlasovani SPOJI profil ze serveru s tim lokalnim, jakej je to vopruz snad neni potreba vysvetlovat. Navic wokna nemaj zadnou kontrolu a naprosto bezne jsou schopny uplne zaplnit disk tema lokalnima kopiema.

Nedavnoi se to tady resilo, resenim je mlatit uzivatele aby neukladali na plochu a do dokumentu, nebo pouzit nize popsane reseni:

Da se udelat aby se plocha a dokumenty presunuly na Hcko a fungovaly primo pres sit. Jde to jen na 2K/XP (na 98 asi taky, ale jinak a neresil jsem to), ovsem to vyzaduje obejit vsechny stanice a povypinat na nich (minimalne trikrat, vzdycky se to z neznameho duvodu samo zapne) soubory offline. Jinak si to dokumenty a plochu lokalne cacheuje a jses v riti.. To zase vyzaduje smazat lokalni kopii profilu, jinak jelikoz se ty profily spojujou nemas sanci zapsat novy zmeny, blby wokna.

A pak ze jsou windows uzivatelsky privetivy system.

Muzes se mi ozvat jestli budes potrebovat nejakou radu.

Zdenek

[Medved09]

Disky H to bere z /home/
tedy presneji to z /home/ bere homedir uzivatele, na kterm disku ho vidi win, zalezi na konfiguraci

a wokenni profily jsou (RedHat 9) v /var/spool/samba/profiles
tedy presneji tam kde jste je nastavil v smb.conf

Bacha, v profilech jsou i plocha a dokumenty a wokna jsou naprosto debilni a celej profil kopirujou po siti tam a zpet
tedy preneji dokud si nevypnete cestovni profily

Navic wokna nemaj zadnou kontrolu a naprosto bezne jsou schopny uplne zaplnit disk tema lokalnima kopiema
tedy presneji dokud nezapnete na NTFS kvoty (mozna jen v XP?)

Da se udelat aby se plocha a dokumenty presunuly na Hcko a fungovaly primo pres sit. Jde to jen na 2K/XP (na 98 asi taky, ale jinak a neresil jsem to), ovsem to vyzaduje obejit vsechny stanice a povypinat na nich (minimalne trikrat, vzdycky se to z neznameho duvodu samo zapne) soubory offline
Mam pocit, ze se to zapne vzdycky, kdyz pri prihlaseni k siti nenajdou ten adresar s profilem

Jinak si to dokumenty a plochu lokalne cacheuje a jses v riti..
tedy dokud nejses s NB nekde na cestach, potom to docela ocenis..

jednotná (z jednoha místa) správa hesel
SAMBA nad LDAP na netu je spousta howto

správa sdílených složek (win i samba). Jak a čim se ona správa dělá? Lze tak spravovat i XP sdílené složky?
v sambe 3.x pomoci nastroju z WinNT (reskit) - pokud me pamet nemate, sdilene polozky v sambe treba SWATem v XP pomoci MMC

[zdenekkolar]

Ahoj, diky za reakci a zajímavé informace. Na profily už jsem narazil a rozhodl jsem se nedělat cestovní, ale mít vždy jen místní – cestovní budou jen speciální uživatelé.

Mám spuštěné PDC na sambě a mohu se přihlásit k doméně, jak z win98, tak z XP. Nevím ale, jak a kde nastavit, že konkrétní uživatel může ke sdílené složce na XP/win98 - předpokládám, že to lze nastavit centrálně a nemusím to nastavovat na pc, které nabízí složku ke sdílení.

Zkoušel jsem srvmgr.exe, ale při pokusu o přístup na pc mi to hlásí „přístup odmítnu“. Dá se použít swat, nebo webmin-samba?

Přiznávám, že neznám teorii a principy, jak vlastně pracují domény (windows) – máte nějaký konkrétní použitelný zdroj teorie na netu?

LDAP – je to ještě něco víc, než šikovnější způsob uložení informací samby?

Díky za odpověď

[Medved09]

Jako nejlepsi dokumentaci bych videl nektery windowsi serverovy resource kit

srvmgr muze spravovat sdilene slozky pouze pokud jej spoustite jako uzivatel ktery ma admin prava na te stanici, tj ve vetsine pripadu musite byt ve skupine Domain Administrators, navic toto bude fungovat pouze na win200/xp, do w98 se musi snad cosi doinstalovat

Pristup ke sdilene slozce se upravuje na karte sdileni tlacitkem opravneni [XP] , ve win98 se musi nejdrive nekde ve vlastnostech site nastavit individualni rizeni pristupu

Priznavam se, ze ponekud nechapu, ceho chcete docilit? Vzdalene si nasdilet slozku na nejakem stroji?

LDAP vam muze prinest hodne pokud to potrebujete, napriklad centralni seznam uzivatelu, proti kteremu muzete overovat vsechny samba/ftp/mail servery a zaroven s tim prohledavatelny adresar do mailovych klientu, a telefonni seznam; umoznuje replikaci, takze muzete vytvorit "necojako" PDC a BDC ve win...