Перевёл сквид на групповую политику посмотрим дня 2 что выйдет
Сорри за такой вопрос. А есть где почитать про груп. политику? Samba4 вроде как работает, а вот с правами и со всеэ жто канителью не разберусь. Так и не отрыл где разрешить пользователю заходить удаленно. В dsa создавал пользователя, добавлял его в \PDC\Administrators. Как был в группе Domain Users -> Users так и осталась. Нужна мат часть...
--=XliN=--, вообще то здесь в качестве контроллера домена рассматривается Windows Server 2003. smile Cоответственно политика домена определяется на Windows Server 2003
вообще то здесь в качестве контроллера домена рассматривается Windows 2003.
Я в курсе.... Просто Kettler, знает о чем я говорю... :D
--=XliN=--, а Samba4 на какой стадии разработки? Вроде там будет возможность использования в качестве первичного (основного) контроллера домена и множество других вкусняшек, которые я еще не осознаю. :rolleyes:
Nigelist, Ну пока бетка. Тестирую потихоньку... По крайней мере контроллер домена теперь делается в пару строк и без ручного редактирования ldif файлов и т.д., но куча непоняток осталось. Я просто в принципе ни когда не работал с AD и не понимаю некоторых особенностей. Пока ввел в новый домен два компа... тестирую на них.
Очень хочется еще разобраться с переносимыми пользователями, без них я не вижу фишки в AD на Samba 4. Про групповые политики я вообще молчу. Темный лес.
--=XliN=--, политики домена, это - возможность раздавать пользователям права удаленно, т.е. не надо ходить и настраивать права доступа на каждой машине, под каждого пользователя. Политику домена можно настроить один раз, экспортировать ее куда нибудь и при необходимости восстанавливать. В свою очередь, пользователь может авторизоваться на любой машине под своим аккаунтам и получить доступ к своим документам (имхо это и есть переносимый пользователь). Каталог пользователей находиться на контроллере домена, на машине входящей в домен нет пользователей.
[quote=Kettler]Перевёл сквид на групповую политику посмотрим дня 2 что выйдет
Сорри за такой вопрос. А есть где почитать про груп. политику? Samba4 вроде как работает, а вот с правами и со всеэ жто канителью не разберусь. Так и не отрыл где разрешить пользователю заходить удаленно. В dsa создавал пользователя, добавлял его в \PDC\Administrators. Как был в группе Domain Users -> Users так и осталась. Нужна мат часть...[/quote]
Я ешё не переводил.
Вообщем 2003 AD + SQUID гемор :(
Nigelist, Ну пока бетка. Тестирую потихоньку... По крайней мере контроллер домена теперь делается в пару строк и без ручного редактирования ldif файлов и т.д., но куча непоняток осталось. Я просто в принципе ни когда не работал с AD и не понимаю некоторых особенностей. Пока ввел в новый домен два компа... тестирую на них.
Очень хочется еще разобраться с переносимыми пользователями, без них я не вижу фишки в AD на Samba 4. Про групповые политики я вообще молчу. Темный лес.
Можно что бы профиль хранился на сервере это настраиваешь уже самбу на wiki есть
Kettler, по поводу этого вопроса, ничего не подскажете?
http://linuxforum.ru/viewtopic.php?pid=229278#p229278
А можно в /etc/network/interfaces, в параметре gateway указывать не ip-адрес или dns-имя, а напрямую интерфейс? Например:
[console]auto eth0
iface eth0 inet static
address 192.168.11.4
netmask 255.255.255.0
gateway eth1[/console]
Не понимаю токо зачем? Сделай такс
[console]auto eth0
iface eth0 inet static
address 192.168.11.4
netmask 255.255.255.0
[/console]
И пропиши маршрут
route add -net 192.168.11.0/24 dev eth0
Можно что бы профиль хранился на сервере это настраиваешь уже самбу на wiki есть
Тыкни
[quote=Kettler]Можно что бы профиль хранился на сервере это настраиваешь уже самбу на wiki есть
Тыкни[/quote]
Setting Up Roaming Profiles (Windows 7)
1. You will need to create a share for the profiles, typically named profiles. Edit the /usr/local/samba/etc/smb.conf to include:
[profiles]
path = /usr/local/samba/var/profiles
read only = no
2. Create the directory above using:
$ sudo mkdir /usr/local/samba/var/profiles
3. On windows start the Active Directory Users and Computers, select all the users, right click and hit properties
4. Under the profile tab, in the Profile path type the path to your share along with %USERNAME% as follows:
\\sambaserver.samdom.example.com\profiles\%USERNAME%
5. click OK, logout and login as one of those users. When you logout again, you should see that the profile has been synced onto the samba server.
Возникла проблема. Все вышеописанное, я на данный момент устанавливаю на VirtualBox. И на виртуальной машине имеется две сетевые карты. Одна сетевая карта смотрит во внутреннюю сеть, другая в NAT VirtualBox'a. В resolv.conf прописал ip-адрес контроллера домена. Проблема в том, что после каждой перезагрузки, записи DNS-серверов в resolv.conf генерируются заново и получается, что в новом resolv.conf нету IP-адреса контроллера домена.
Вопрос. Как можно запретить автоматическую генерацию DNS-серверов в resolv.conf? Или добавлять при генерации DNS-серверов в том числе и IP-адрес контроллера домена?
Настрой DHCP чтоб выдавал нужные айпи днс
Kettler, у сетевой карты смотрящей в сеть, должен быть статический адрес.
покажи настройки interfaces
Kettler, вот:
[console]# The loopback network interface
auto lo
iface lo inet loopback
# The external network interface
auto eth0
iface eth0 inet dhcp
# The internal network interface
auto eth1
iface eth1 inet static
address 192.168.11.4
netmask 255.255.255.0[/console]
Попробуй к каждому интерфейсу добавить
[console]dns-nameservers 192.168.11.4[/console]
Kettler, не, не помогает. А как будет правильно, dns-nameservers или dns-nameserver?
[console]nslookup taraz.pharmlider.local
Server: 85.29.161.107
Address: 85.29.161.107#53
** server can't find taraz.pharmlider.local: NXDOMAIN[/console]
Да вроде с s на конце.
Ну на как костыль в /etc/rc.local
[console]echo "nameserver 192.168.11.4" /etc/resolv.conf[/console]
