GroupPolicy WinXP samba3
Предисловие
Поднял в школе домен под управлением samba 3.3.6. Создал mandatory профиль (можете почитать предыдущий пост). В общем все замечательно Единственное что – в предыдущем посте я сказал, что для mandatory профиля нужно подправить групповую политику, а машин у меня 26 штук и настраивать политику на каждой машине не хотелось, [...]
Создаём абсолютную файлопомойку
плевать на пользователей, плевать на пароли
Ниженаписанное рассчитано на новичков в Samba.
У меня дома 2 компа. Один линуксовый (ubuntu) другой виндовый (WinXP).
Сейчас все время провожу в линуксовой машине и уже не хочу даже смотреть на виндовую, но иногда все-таки требуется обмениваться файлами между ними.
Что в убунту из Samba стоит по-умолчанию я не стал разбираться, [...]
Значение по умолчанию:
security = USER
Пример:
security = DOMAIN
англ. security (G)
Этот параметр влияет на то, как будут себя вести клиенты Samba и это один из наиболее важных параметров файла smb.conf.
Он устанавливает "security mode bit" в репликах к smbd в момент согласования протокола, тем самым включая или отключая режим безопасности. Клиенты, основываясь на этой информации, определяют нужно ли [...]
Этот параметр полезен только в режиме SECURITY = user, НО НЕ в режимах security = share и security = server. Он может принимать 4 различных значения, которые сообщают демону smbd что делать с запросами, которые не удалось аутентифицировать в UNIX. Эти 4 значения :
* Never – Означает, что запросы с неправильным паролем будут [...]
Если этот параметр задан в yes на общем ресурсе, то для подключения к ресурсу не требуется пароль.
Будут использоваться привелегии guest account.
Это параметр сводит на нет выгоды от настройки restrict anonymous = 2
См. описание security для получения дополнительной информации по этому параметру.
По умолчанию:
guest ok = no
Это имя пользователя будет использоваться для доступа к сервисам, для которых задан guest ok = yes.
Независимо от привилегии пользователя гостевой общий ресурс будет доступен для любого клиента.
Этот пользователь должен существовать в файле паролей, однако при подключении не требуется вводить пароль.
Учетная запись пользователя «ftp» – хороший выбор для этого [...]
Есть множество путей, которыми пользователь может соединиться с сервисом. Сервер использует следующие шаги при определении, разрешить ли доступ к сервису. Если все шаги безуспешны, запрос подключения отклоняется. Однако, если один из шагов успешен, следующие шаги не проверяются.
Если сервис guest only = yes и сервер работает в режиме security SHARE, шаги 1 – [...]
