forum.lissyara.su

Доброго времени суток.

Хотелось ты прояснить один момент.

У меня есть КД на Samba + LDAP который уже полгода прекрасно работает без дополнительных настроек:)

Озадачился недавно попробовать припаять к данной конструкции нечто подобное GPO на мс, так как немного утомило на локалках политики прописывать.

С помощью poleedit создал шаблон и положил в папку netlogon sambы. Полеедит требует двух шаблонов политик common.adm и шаблона от НТ. С только первым машина при входе в домен авторизуется и у нее убирается вообще почти все) так как там нет настроек и ограничений системы, а вот с двумя шаблонами политика вообще не работает. к сожалению.

Я так понял что если машины XP SP2 и XP SP3 надо брать шаблоны от 2к а не НТ?

У кого нибудь получалось так настроить вообще политики на самбе?:) гугление и поиск говорят что либо не поддерживает либо полеедитом. Что то не очень верится что это невозможно:)

P.S. Оффтоп Ну КОГДА уже выйдет 4 стабильная версия самбы

Amadeus писал(а):У кого нибудь получалось так настроить вообще политики на самбе?:)

У меня поледитом не получилось вообще ничего сделать. Вообще мне кажется более правильным использовать стартовые скрипты для управления сетью самба-доменом

Тока органическая наверное нелюбовь к МС заставляет сидеть на работе в полодинадцатого и пытаться привинтить все это хозяйство к самбе.

Политика созданая полиэдитом начала восприниматься. Другое дело что для этого в смб конф пришлось вставить вот такой кусок
Строчки где админ юзерс и валид юзерс.

Без этого политика воспринималась только на аккаунте доменного админа:(

Мне чего собственно надо от нее, что бы юзер при авторизации в домене на любой машине автоматом попадал в группу что то типа опытных пользователей в винде, которым закрыты некоторые админские настройки плюс ограничение политики но самое главное у них работает торговый клиент, который стоит в конторе, и все свои файлы зараза кладет в корень windows и т.д право на юзание который тока у двух групп в винде.

Вобщем ели получится напишу:)

Вопрос с политиками в домене под управлением unix встает время от времени, так что ждем статью

Не дорос я еще до статей)

Учиться, учиться и еще раз учиться:)

а пока вот Завтра приду на работу проверю, если юзер на машине залогиниться со всеми нужными мне правами - будет маленькая победа:)

Хотя вот эта штука http://www.podgoretsky.com/ftp/Docs/Mic ... ket3-4.htm говорит что не получится) посмотрим. Авторизацию на файловой части проходит значит с LDAP воспринимает, видимо группа people добавилась дополнительным контейнером в users. жалко на ноуте хоме премиум, проверить не могу(

Вобщем все, проблему наконец удалось победить.

При практическом применении оказалось что группа опытные юзеры то же не позволяет работать с торговым клиентом.

Пришлось изобретать велосипед:(

Если обобщать все сводиться к следующему:

Для того что бы конкретно в моем случае (я делал жестко под мою собственную сеть) заработали GPO в описание шары netlogon я добавил следующее
После этого любая схема созданная полиэдитом прекрасно воспринимается на локальных компьютерах под Windows XP SP2

А вот дальше пошло самое интересное что бы группа Пользователи имела возможность редактировать нужные мне файлы и папки, при этом не повышая админские права, был написан следующий батник.
С батником надо обязательно проверить что бы файл был сохранен в кодировке, которая воспринимает русские буквы в командной строке.

Далее создаем учетку админа, почему, пока не выяснил, но учетка admin в группе admins ведет себя как обычный пользователь, а вот учетка например administrator входящая в ту же группу admins ходит по всем компам без ограничений.

Как итог: при заливке нового компа вводим его в домен, применяем батник к нему, лочим локальный админский пароль. и ВСЕ, больше не подходим. Все юзеры авторизируются с нужными мне правами плюс работают ГП. Дальнейшее администрирование компа при каких либо случаях через administrator.

Может кому то пригодиться то что я написал)

P.S. В автозагрузку пока не удалось поставить так как cacls зараза требует подтверждения, хотя мб я пока не понял)

А кроме XP, со свистой и с 2000 про работает, не проверял?

с 2000 касательно батника проверю вечером, так как нехорошо манагера с рабочего места сгонять. а ГП работают на 2000 хотя у меня тачка под 2000 SP4, а вот машин с вистой в конторе нет к счастью)

Спрашивали под 2000.

Работает полностью. Под вистой проверить не могу, машин нет