SAMBA Как ограничить количество логонов одного пользователя

[drpooh]

Есть Samba в роли PDC с перемещаемыми профилями и клиентами WinXP. Как ограничить пользователей только одним логоном одновременно (что бы с нескольких клиентов одновременно под одим пользователем не заходили)?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[drpooh]

Пока сделал так:
в smb.conf в шаре Profiles где и лежат профили

Код: Выделить всё

[Profiles]
root preexec = script.sh %u %m
root preexec close = yes

В скрипте script.sh проверяем через smbstatus не подключен ли пользователь с таким именем с другого ПК. Это не даст пользователю подключиться к ресурсу profiles и загрузить свой перемещаемый профиль.
------------------------------------------------------------------------------------------

Код: Выделить всё

script.sh
#!/bin/sh
smbstatus -bu $1 | awk -v uname="$1" -v pcname="$2" '$2 == uname && $4 !=pcname { exit 1}'

------------------------------------------------------------------------------------------
со стороны Windows: В локальной групповой политике включить параметр "Конфигурация компьютера-Административные шаблоны-Система-Профили пользователей: Завершать сеанс пользователя в случае ошибки перемещаемого профиля".
Если на одном ПК пользователь user загрузил свой перемещаемый профиль и пытается загрузить его на втором ПК, он не сможет это сделать т.к. самба не даст присоединится к ресурсу с профилем более чем с одного Пк одновременно, а политика на стороне windows заершит сеанс пользователя.

[Dron]

а учетки администраторов домена как себя ведут в этом случае?
тоже рубятся?

[drpooh]

а учетки администраторов домена как себя ведут в этом случае?
тоже рубятся?

Нет, не рубятся. Политика срабатывает, перед загрузкой профиля появляется сообщение, что его невозможно загрузить, но потом он все же загружается. Для меня в принципе не критично, ибо админ домена я один. Но решение найти хотелось бы.