Все о Samba » logon path

http://smb-conf.ru Wed, 08 Sep 2010 04:18:29 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 logon path (G) http://smb-conf.ru/logon-path-g.html http://smb-conf.ru/logon-path-g.html#comments Sat, 09 May 2009 10:20:53 +0000 admin1 http://smb-conf.ru/?p=562

Параметр указывает директорию где будут храниться пользовательские профили (Рабочий стол, NTuser.dat и т.д.). В отличии от предыдущих версий этого руководства, теперь легко иметь дело с профилями Win9X. Для того чтобы узнать как это сделать смотрите секцию logon home. Эта опция позволяет Вам использовать отдельный сценарий запуска для различных пользователей компьютера.

Она также указывает директорию, в которой хранятся “Application Data”, рабочий стол, меню пуск, сетевое окружение, программы и другие папки вместе с их содержимы, отображаемым в Ваших клиентах WindowsNT. Директория, открытая для доступа (”шара”) и путь должна быть доступной пользователю для чтения. Эта директория должна быть доступна для записи когда пользователь заходит в систему впервые для того чтобы клиенты WinNT могли создать NTuser.dat и другие директории. Впоследствии, права на директории вместе с их содержимым могут быть изменены на “только для чтения”. Тем не менее, не рекомендуется делать файл NTuser.dat доступным только для чтения — переименуйте его в NTuser.man для достижения желаемого эффекта (принудительного профиля – MANdatory profile).

Клиенты Windows иногда могут обслуживать подключение к домашним диеркториям [homes], даже тогда, когда нет пользователя, прошедшего авторизацию. Т.е. очень важно чтобы путь logon path НЕ включал в себя путь к домашней директории ( т.к. установка параметра в \%Nhomesprofile_path вызовет проблемы). Эта опция позволяет Вам иметь разные сценарии входа для разных пользователей одного компьютера.

Предупреждение:

Не ставьте значение этой переменной в кавычках. Установка, например, такого значения “\%Nprofile%U” нарушит работу профилей. Если используется tdbsam или ldapsam passdb, то во время создания пользовательской учетки, значение, установленное для этого параметра, пишется в passdb и в smb.conf . Любые ошибки в passdb должны быть исправлены, используя соответствующий инструментарий (например, консольный pdbedit). Заметьте, что эта опция имеет смысл только в том случае когда Самба работает в режиме домен-контроллера. Запретить использование перемещаемых профилей можно с помощью установки этого параметра logon path = "". Обратите внимание на то, что даже если в конфигурационном файле Самбы smb.conf установлена пустая строка, любое значение, установленное в профиле пользователя в passbd переопределит значение этого параметра. Таким образом, полный запрет перемещаемых профилей требует чтобы в свойствах пользовательского профиля было тоже пусто.

Значение по умолчанию :

logon path = \%N%Uprofile

Пример использования :

logon path = \PROFILESERVERPROFILE%U

]]> http://smb-conf.ru/logon-path-g.html/feed 1 logon home (G) http://smb-conf.ru/logon-home-g.html http://smb-conf.ru/logon-home-g.html#comments Sat, 09 May 2009 10:20:37 +0000 admin1 http://smb-conf.ru/?p=560

Параметр указывает домашнюю директорию при авторизации клиента Windows95/98/NT.

Это позволяет Вам выполнить из командной строки, например:

C:>NET USE H: /HOME

Эта опция позволяет Вам использовать отдельный сценарий запуска для различных пользователей компьютера. Параметр может быть использован с рабочими станциями Win9X для того, чтобы профиль пользователя хранился в домашнем каталоге пользователя независимо от того, за каким компьютером работает пользователь. Это делается следующим способом :

logon home = \%N%Uprofile

Это говорит Самбе о том, что нужно вернуть вышеописанную строку с изменениями когда клиент запрашивает информацию, преимущественно при запросе NetUserGetInfo. Клиенты Win9X перенаправляются в каталог \servershare в том случае когда указано net use /home , тем не менее использует полную строку, когда оперирует профилями. Обратите внимание на то, что в предыдущих версиях Самбы возвращался logon path вместо logon home. Это не позволяло выполнить net use /home , но разрешало профили вне домашней директории. В текущей версии все нормально и вышеприведенные примеры работоспособны. Запретить использование этой опции можно, указав : logon home = "" (пустая строка). Эта опция имеет смысл только в том случае, если Самба используется в качестве logon server.

Значение по умолчанию :

logon home = \%N%U

Пример :

logon home = \remote_smb_server%U

]]> http://smb-conf.ru/logon-home-g.html/feed 3