Newsgroup: it.comp.os.linux.sys
Titolo: Samba, due sedi, dominio, portatili e profili.

Ciao a tutti.
Ho due sedi, collegate in vpn, ognuna con un server Linux e Samba.
Attualmente tutti i pc si autenticano presso il domain controller nella sede
principale, ma quando cade la VPN per problemi ad una delle due linee ADSL
gli utenti della sede remota non si autenticano.
Inoltre dovrei dare la possibilita' ad alcuni utenti di usare il loro
portatile indifferentemente in una sede o nell'altra.
Ho trovato con google qualcuno che proponeva di usare LDAP sulla sede
centrale con replica sulla secondaria, impostare i due Samba per
autenticare ognuno sul proprio LDAP e poi impostare i due Samba con lo
stesso sid per permettere ai portatili di lavorare indifferentemente 
in una sede o nell'altra.
Non mi convice molto, e' un buon sistema ?
Come potrei fare meglio ?
E come si risolve il problema del roaming dei profili per i portatili,
potrei usare rsync tra i server ?
-- 
Stefano L.

Mandi! Stefano L.
  In chel dì si favelave...
SL> Attualmente tutti i pc si autenticano presso il domain controller nella sede
SL> principale, ma quando cade la VPN per problemi ad una delle due linee ADSL
SL> gli utenti della sede remota non si autenticano.
Questa è semplice, basta che la sede remota abbia il server configurato
come backup domain controller (usando LDAP come backend) e tutto
funziona (a parte cambio password) anche senza connettività.
SL> Inoltre dovrei dare la possibilita' ad alcuni utenti di usare il loro
SL> portatile indifferentemente in una sede o nell'altra.
[...]
SL> E come si risolve il problema del roaming dei profili per i portatili,
SL> potrei usare rsync tra i server ?
a mia personale esperienza, no.
Generalmente questo problema non ha soluzione, l'unica alternativa è
assegnare a ogni utente mobile una sede ''prioritaria'' dove stanno di
più, e insegnargli ad attaccare il cavo di rete dopo il logon e
staccarlo prima del logoff. ;-)
-- 
  Bisogna saper scegliere il tempo
  non arrivarci per contrarieta`			(F. Guccini)

 staccarlo prima del logoff. ;-)
Perché impostare il profilo come locale non andrebbe bene?

 Perché impostare il profilo come locale non andrebbe bene?
Perche' si perderebbe la comodita' dell'usare il roaming dei profili.
-- 
Stefano L.

 
Sï¿œ, ecco, nel dettaglio qual ï¿œ l'aspetto dei roaming profile cui non
vorresti rinunciare?

 vorresti rinunciare?
Ad esempio al desktop, alle configurazioni della posta e degli altri
programmi.
Cose utili se sostituisco un pc oppure se un utente deve temporaneamente
lavorare con il pc di un collega.
-- 
Stefano L.

Stefano L. ha scritto:

Mi pareva di avere capito che si parlasse di portatili, se un utente
utilizza il portatile il roaming profile mi sembra assai poco utile. A
meno che tu non voglia dire che queste persone a volte usano il
portatile e a volte no. Comunque si puï¿œ ridurre notevolmente la quantitï¿œ
di dati che transitano al logon/logoff reindirizzando la dir Documenti
su una share di rete ed evitando di memorizzare le email nel profilo
utente usando IMAP o webmail.

 
imho il discorso ha senso se:
- i pc sono tutti identici dal punto di vista del software installato
- sono pc fissi
- si trovano tutti nello stesso posto (stessa lan)
nel caso di un utente mobile, SE ci sono vantaggi nell'usare roaming 
profiles sono forse solo per te e imho minimi.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 utente usando IMAP o webmail.
Questo e' in fase di realizzazione.
-- 
Stefano L.

 profiles sono forse solo per te e imho minimi.
Comunque lasciamo da parte per un momento la convenienza o meno dell'usare
il roaming profile e torniamo al problema delle due sedi.
Sede principale con PDC e secondaria con BDC, LDAP in replica tra le due
sedi.
Alcuni utenti lavorano mediamente 4 giorni alla settimana nella sede
secondaria e un giorno nella sede principale.
Come potrei fare affinche' nella sede periferica usino il roaming e quando
si spostano nella principale il portatile non tenti di scaricare il profilo
dal server ?
Un sistema rozzo e' quello di collegare il cavo di rete dopo la login ma non
mi piace un granche'.
-- 
Stefano L.

 
se vuoi per forza usare il roaming devi sopportare le limitazioni che il 
roaming ha by design, c'e' poco da fare; se vuoi metterci una pezza devi 
ricorrere a dei trucchi come quello che hai descritto.
lo stacca/attacca ha due vantaggi: semplice da implementare, indipendente 
dalla versione del sistema operativo.
si tratta pero' di pezze, trucchi o comunque tentativi di aggirare il 
funzionamento corretto e previsto del sistema, quindi aspettati rogne e 
casini.
a questo punto pero' mi viene da chiederti perche' vuoi per forza usare 
il roaming se sei in una situazione con cui il roaming non si concilia...
non hai vantaggi significativi, devi sbatterti per aggirare il 
funzionamento previsto e corretto del sistema, devi far lavorare male gli 
utenti, rischi problemi nella sincronizzazione dei dati se utenti mobili 
accedono a pc fissi.
chi te lo fa fare?
O_o


 Questo e' in fase di realizzazione.
Bene

 
Usare hosts allow nella share dei profili potrebbe funzionare?
In questo caso bisognerebbe adottare IP fissi (o riservati con DHCP) per
i portatili.

 dal server ?
Gli assegni DUE utenti, uno con roaming e uno senza.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 O_o
 
Il cliente ha sempre usato e apprezzato il roaming dei profili.
Lo spostamento tra le sedi di alcuni utenti con il portatile e' un fatto
nuovo che avviene da poco tempo e al momento si aggiustano collegando il
portatile alla rete dopo la login.
Mi sarebbe piaciuto risolvere il problema in qualche modo piu' elegante
senza dirgli di non usare il roaming con i portatili. 
-- 
Stefano L.

 wrote in
news:hto5aj$qq2$
1...@speranza.aioe.org
: 

hmm...
se piace a chi paga si fa l'impossibile, ma occhio che se anche trovi il 
modo di farglielo funzionare si tratta comunque di un accrocchio (devi 
aggirare il comportamento previsto del sistema) e imho corri rischi che 
se possibile conviene evitare.
se l'utente non fa il logoff prima di sconnettere il cavo, il profilo non 
viene salvato su server.
se i tuoi utenti fanno come quelli che ho io, il logoff col cavo connesso 
lo fanno una volta al mese; la sera staccano il cavo, abbassano il 
monitor e partono con il pc in hibernate.
procedura prevista e regolare, niente di strano.
e intanto i dati su server diventano obsoleti; nel frattempo pero' li 
hanno modificati accedendo da un paio di postazioni fisse quei due giorni 
in cui il lap era a casa.
tra un mese, quando faranno finalmente il logoff/shutdown dal lap con il 
cavo di rete inserito, verra' sincronizzato tutto.
se per qualsiasi motivo l'utente ha modificato lo stesso file sia sul lap 
che sul desk, si perdono dati.
di chi sara' la colpa?


Mandi! Stefano L.
  In chel dì si favelave...
SL> Come potrei fare affinche' nella sede periferica usino il roaming e quando
SL> si spostano nella principale il portatile non tenti di scaricare il profilo
SL> dal server ?
...regola sul firewall che permette l'accesso al server della sede
secondaria solo al server della sede primaria e non ai client?
Se i portatili non vedono la fonte del profilo, sparano il solito
warning '' profilo non disponibile, verrà usato quello locale'' e morta
li.
-- 
  tutti chiusi in tante celle fanno a chi parla piu' forte
  per non dir che stelle e morte fan paura		(F. Guccini)