Страница 1 из 1
SAMBA Как ограничить количество логонов одного пользователя
Добавлено: 2008-10-21 12:51:26
drpooh
Есть Samba в роли PDC с перемещаемыми профилями и клиентами WinXP. Как ограничить пользователей только одним логоном одновременно (что бы с нескольких клиентов одновременно под одим пользователем не заходили)?
Re: SAMBA Как ограничить количество логонов одного пользователя
Добавлено: 2008-10-22 11:20:34
drpooh
Пока сделал так:
в smb.conf в шаре Profiles где и лежат профили
Код: Выделить всё
[Profiles]
root preexec = script.sh %u %m
root preexec close = yes
В скрипте script.sh проверяем через
smbstatus не подключен ли пользователь с таким именем с другого ПК. Это не даст пользователю подключиться к ресурсу profiles и загрузить свой перемещаемый профиль.
------------------------------------------------------------------------------------------
Код: Выделить всё
script.sh
#!/bin/sh
smbstatus -bu $1 | awk -v uname="$1" -v pcname="$2" '$2 == uname && $4 !=pcname { exit 1}'
------------------------------------------------------------------------------------------
со стороны Windows: В локальной групповой политике включить параметр "Конфигурация компьютера-Административные шаблоны-Система-Профили пользователей: Завершать сеанс пользователя в случае ошибки перемещаемого профиля".
Если на одном ПК пользователь user загрузил свой перемещаемый профиль и пытается загрузить его на втором ПК, он не сможет это сделать т.к. самба не даст присоединится к ресурсу с профилем более чем с одного Пк одновременно, а политика на стороне windows заершит сеанс пользователя.
Re: SAMBA Как ограничить количество логонов одного пользователя
Добавлено: 2008-10-23 0:51:00
Dron
а учетки администраторов домена как себя ведут в этом случае?
тоже рубятся?
Re: SAMBA Как ограничить количество логонов одного пользователя
Добавлено: 2008-10-23 5:45:31
drpooh
Dron писал(а):а учетки администраторов домена как себя ведут в этом случае?
тоже рубятся?
Нет, не рубятся.
Политика срабатывает, перед загрузкой профиля появляется сообщение, что его невозможно загрузить, но потом он все же загружается. Для меня в принципе не критично, ибо админ домена я один. Но решение найти хотелось бы.