Re: [Sysadmins] LDAP + Samba по ip

Re: [Sysadmins] LDAP + Samba по ip

[Anton Vinogradov]

как прямо связать -- не знаю
но можно ограничить доступ к шаре по ip,
а в пределах шары управлять доступом через LDAP

Re: [Sysadmins] LDAP + Samba по ip

[Gleb Kulikov]

В сообщении от [Понедельник 16 ноября 2009 Сергей Дунин] написал:

> меня не получится домен, т.к. в Windows  XP Home нет такой возможности.

Не только. Не получится ещё и из-за баги в ldap-функциях альтератора: не 
создается поле ambaProfilePath:, из-за чего обламывается загрузка на клиент 
перемещаемого профиля и домен попросту не работает, даже если в политиках 
клиентов загрузка перемещаемых профилей запрещена.

> Но думаю, что авторизацию можно сделать по IP, т.е. привязать пользователей
> к конкретным статическим ip и уже потом LDAP будет рулить.

А самба это умеет?

-- 
      Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
sip://2387245@sipnet.ru			(telephony)
skype://gleb_kulikov.tomsk		(telephony)
sip://20000204@sip.pctel.ru		(telephony)

Re: [Sysadmins] LDAP + Samba по ip

[Anton Vinogradov]

18 ноября 2009 г. 11:15 пользователь Gleb Kulikov <glebus@asd.iao.ru> написал:
> В сообщении от [Понедельник 16 ноября 2009 Сергей Дунин] написал:
>
>> меня не получится домен, т.к. в Windows  XP Home нет такой возможности.
>
> Не только. Не получится ещё и из-за баги в ldap-функциях альтератора: не
> создается поле ambaProfilePath:, из-за чего обламывается загрузка на клиент
> перемещаемого профиля и домен попросту не работает, даже если в политиках
> клиентов загрузка перемещаемых профилей запрещена.
У меня работает. Профили перемещаемые. Логон скрипты. Остального
просто пока не надо.
Через оснастку альтератора вбиваю пользователей
>> Но думаю, что авторизацию можно сделать по IP, т.е. привязать пользователей
>> к конкретным статическим ip и уже потом LDAP будет рулить.
>
> А самба это умеет?
ну как бы есть способы добиться похожего результата.

При это самба даже про лдап ничего знать не обязана :)
--
Arc

Re: [Sysadmins] LDAP + Samba по ip

[Gleb Kulikov]

В сообщении от [Среда 18 ноября 2009 Anton Vinogradov] написал:
> > Не только. Не получится ещё и из-за баги в ldap-функциях альтератора: не
> > создается поле ambaProfilePath:, из-за чего обламывается загрузка на
> > клиент перемещаемого профиля и домен попросту не работает, даже если в
> > политиках клиентов загрузка перемещаемых профилей запрещена.
> 
> У меня работает. Профили перемещаемые. Логон скрипты. Остального
> просто пока не надо.

забавно. у меня без явного занесения в ldif поля sambaProfilePath система 
попросту пытается прочитать профиль пользователя по "пути" (буквально!) 
"/var/lib/samba/profiles/%u" и естественно, ни фига не работает.

samba-3.0.37-alt1

-- 
      Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
sip://2387245@sipnet.ru			(telephony)
skype://gleb_kulikov.tomsk		(telephony)
sip://20000204@sip.pctel.ru		(telephony)

Re: [Sysadmins] LDAP + Samba по ip

[Anton Vinogradov]

Оно как бы не юзает лдап:
........
logon path = \\pdcsrv\profiles\%U
......

[profiles]
path = /domain/profiles
browseable = no
read only = no
create mask = 0666
directory mask = 0777
profile acls = yes

У меня вот так. Ругайте.