Re: etc\\groups και smb domain account

[rouvas at di.uoa.gr]

Costas Liagos said:
>
>
>
>
>
>
>
> Spiros Georgaras wrote:
>
>   Στις 22/06/2007, ημέρα Παρασκευή και ώρα 23:45 ο/η costas at freemail.gr
> έγραψε:
>
>
>     Καλησπέρα,
> με έναν φίλο αντικαθιστούμε σε μια σειρά από υπολογιστές τα παράθυρα με
> OpenSUSE 10.2. Σε κάποιους άλλους υπολογιστες του ίδιου δικτύου 8α
> παραμείνουν σε παραθύρια. Έτσι κρατάμε τον server σε smb (προς το παρον
> παραθυρια 2003 αλλα θα γυρίσει σε linux).
>
> Οι χρήστες πιστοποιούνται στο domain.
> px ένας από αυτούς είναι ο etairia\costas
> Το ερώτημα είναι πως θα καθορίσω σε ποιά τοπικά group θα είναι μέλος.

Οταν λες "τοπικα groups" εννοεις τα groups του μηχανηματοσ που κανει login
ο χρηστης; Δηλαδη αναφερεσαι σε groups του εκαστοτε  workstation και οχι
σε groups του domain. Σωστα;

Αν απαντησες "ΝΑΙ", τοτε η λυση ειναι τα login scripts. Σε 2003 δεν ξερω
πως γινεται, αλλα σε NT domains μπορεις να ορισεις ενα script (DOS BATCH
για την ακριβεια) που θα εκτελειται για καθε χρηστη οταν αυτος κανει login
στο workstation του. Μεσω αυτου, μπορεις να διαχωρισεις τον καθε χρηστη
και να βγαλεις καποια ακρη. Προσεχε, ομως, γιατι εκτελειται με τα
δικαιωματα του εκαστοτε χρηστη και οχι του διαχειριστη.

Για παραδειγμα, εγω χρησιμοποιω το κατωθι:

<script at /usr/local/samba/lib/netlogon/primary.cmd>
@echo off

net use lpt2 /d
net use lpt4 /d

net use h: /d
ifmember <DOMAIN>\<GROUP>
if errorlevel 1 net use h: \\<HOST1>\<SHARE1> /persistent:no
net use y: \\<HOST1>\<SHARE2> /persistent:yes
net use z: \\<HOST2>\%username% /persistent:yes
net time \\<HOST2> /set /yes
</script>

οπου τα <DOMAIN>,<GROUP>,<HOST1>,<HOST2>,<SHAREnn> ειναι βεβαια πραγματικα
ονοματα.

-Stathis

ΥΓ: Τωρα που το ξαναβλεπω (μετα απο 8 χρονια) κατι δεν μου παει καλα, αλλα
αφου δεν εχει παραπονεθει κανενας χρηστης μεχρι τωρα...

> Αυτό που με ενδιαφέρει ιδιαίτερα είναι να είναι στο audio και το video.
>
> Κώστας
>
>
>
> man groups
> ή αναζήτηση στο google
> suse manage groups
>
>
> Καλημέρα Σπύρο,
> βασικά το man groups επέστρεψε τόσο λίγη πληροφορία που ήταν σαν να μην
> επέστρεψε τίποτε.
> Όσο για το google επέστρεψε τόση πολλή πληροφοριά που χάθηκα. Για την
> ακρίβεια
> διάβασα κάμποσα από τα άρθρα, καθώς και τα documents του smb από το
> /usr/share/doc αλλά
> επίσης χάος. Κατά βάση βρήκα αρκετές πληροφορίες για το ακριβώς
> ανάποδο: Πώς δηλαδή
> τα groups του linux μηχανήματος που παίζει ρόλο PDC θα αντιστοιχηθούν
> στους windows clients
> σε windows domain groups. Προφανώς δεν είναι αυτό που ψάχνω. Ίσως απλά
> δεν εχω θέση
> το σωστό ερώτημα (αν και το έχω διατυπώσει με 6 διαφορετικούς τρόπους
> μέχρι τώρα) στο
> google. Ίσως απλά να μην έχω πέσει ακόμα στη σωστή απάντηση. Συνεχίζω
> όμως το ψάξιμο.
>
> Αφού λοιπόν δε βρήκα ότι ψάχνω (μέχρι τώρα) απευθύνθηκα σε εσάς. Δεν
> ήρθα απ'  ευθείας,
> έτσι ως εύκολη λύση!
>
> Αναμένω λοιπόν ιδέες.
>
> Ευχαριστώ
> Κώστας