Newsgroup: it.comp.os.linux.iniziare
Titolo: esperimenti con samba

da inesperto sto facendo piccoli esperimenti con un piccolo server su cui ho 
installato samba e due pc windows xp.
Ho pero' alcuni dubbi sull'utilita' e i vantaggi che si ottengono impostando 
samba come semplice file sharing (comunque autenticando gli utenti) o come 
PDC.
Poniamo quindi il caso di due utenti A e B e di due macchine windows xp W e 
K comunque tutti correttamente impostati sia nel primo che nel secondo caso. 
Dico un'eresia se affermo che la differenza tra i due sistemi (posso parlare 
di autenticazione?) consiste che nel fatto che nel primo caso gli utenti 
devono essere (evidentemente) realmente impostati sulle due macchine mentre 
nel secondo, eseguendo il login sul dominio, possono anche non essere 
affatto impostati?
Ovvero, una volta configurato samba come PDC, configurati gli utenti su 
samba e unite le due macchine windows al dominio non devo fare altro?
Se un domani dovessi aggiungere altri due utenti C e D l'unica operazione da 
eseguire sarebbe quella di configurarli sul server linux e samba punto e 
basta? Gli utenti A, B, C e D possono quindi accedere al dominio e alle 
proprie risorse indifferentemente dai pc W e K? I profili vengono quindi 
scaricati di volta in volta dal server senza la necessita' di ulteriori 
impostazioni sulle macchine windows?
E' corretto? Oppure sto sbagliando. Se sbaglio, e' possibile fare in modo 
che gli utenti windows non debbano essere necessariamente impostati tutti 
sui client? Quello a cui penso sono quei casi in cui un unico pc non 
rappresenti la stazione di lavoro di un singolo ma di una moltitudine di 
utenti senza pero' un vero account sulla macchina windows client ma in 
realta' presente sul server samba.
Per carita' abbiate pieta'. Sono solo esperimenti e molti dubbi
-- 
marcel...@tiscali.it

 ho installato samba e due pc windows xp.
]zac[
Troppa carne al fuoco.
Grossolanamente ci sono vari tipi di condivisione che samba supporta:
- Condivisione accessibile a tutti (� comunque limitabile inserendo una 
lista di utenti nella configurazione della condivisione).
- Condivisione accessibile via utenteCondivisione accessibile via utente e 
password (utente che quindi deve esistere sia in linux, sia in samba, sia 
nel client).
- Utente del dominio, � uguale alla condivisione accessibile via utente, ma 
con l'aggiunta che il sistema-cleint deve prima essere aggiunto al dominio 
dall'ammnistratore (serve per evitare che qualcuno possa accedere ai dati 
della rete collegando al rete un proprio sistema).
- Utilizzo dell'utente guest di samba, quindi il client potrebbe acceder a 
tutti dati che l'utente guest � autorizzato ad utilizzare.
In sintesi difficle avere un cerchio quadrato, se si vuole che tutti 
accedano a qualche cosa senza identificarsi difficile che si possa avere 
anche l'accesso solo con identificazione, e in ogni caso sarebbe una 
protezione praticalmente inutile.

 protezione praticalmente inutile.
quello che mi chiedevo e', posto di aver correttamente unito al dominio le 
due macchine W e K, posto ancora di aver creato e impostato correttamente 
gli utenti A, B, C e D per identificarsi sul server samba (e linux), possono 
tutti eseguire indifferentemente su qualsiasi client windows il logon al 
dominio senza che in ognuno di essi siano stati impostati come utenti? 
Ovvero, devo necessariamente creare su ognuna delle macchine W e K gli 
account di tutti e quattro gli utenti? Anche se devono eseguire unicamente 
il login sul dominio samba (e quindi NON sui client)?
-- 
marcel...@tiscali.it

 unicamente il login sul dominio samba (e quindi NON sui client)?
Non capisco il senso della domanda.
Sul server saranno impostati tutti gli utenti che devono accedere alle 
risorse del server, i client utilizzerano il proprio unico utente per 
accedere alle risorse del server.
In teoria (ma in pratica c'� la necessit� di avere un utente amministratore 
locale del client) il client potrebbe anche non avere un utente locale, ma 
solo quello di dominio.
Senza contare che volendo � possibile accedere alle risorse che richiedano 
un utente diverso da quello immesso nel client al login, semplicemente 
inserendo i dati alla richiesta di fornire i dati di accesso che compare 
dopo un tentativo di accesso a risorse accessibili ad un altro utente.

 
]zac[
A meno che tu non intenda che un client verr� utilizzato da pi� utenti 
diversi, allora la risposta � che per loggarsi al server non serve che 
l'utente sia esistente anche al client, per� spesso, quasi sempre, � 
necessario che l'utente sia ammnistratore locale del client, quindi serve 
creare tutti i vari utenti anche sul client.