Newsgroup: it.comp.os.linux.sys
Titolo: Samba  e domini Windows

Salve a tutti, ho un problema che non riesco a capire se poterlo 
risolvere facilmente oppure no. Ho un cliente che ha la necessità di 
avere 2 domini Windows che girino sullo stesso server. Ho sfogliato 
diversa documentazione ma non sono riuscito a venirne a capo. La 
situazione è la seguente:
Studio legale con diversi avvocati dentro che ci lavorano e che fanno 
capo a 2 diversi boss. Il server (che poi non è altro che un file 
server) dovrà gestire queste 2 entità separatamente, con tanto di backup 
separati. Quindi per riassumere
              Dominio A - Gruppo utenti A
Server PDC <
              Dominio B - Gruppo utenti B
Chiaramente gli utenti sul server saranno in comune, solo che i dati 
devono essere separati e non raggiungibili dagli utenti dell'altro 
dominio. Non capisco se devo caricare 2 istanze separate di samba, 
ognuna col suo smb.conf oppure è possibile configurare i 2 domini con 
una istanza sola. Attualmente è tutto condiviso ma non vogliono più 
questa situazione. Spero di essere stato abbastanza chiaro eventualmente 
posso dare altre info se servono.
-- 
Ciao
Massimiliano

 eventualmente posso dare altre info se servono.
Ripeto il mio punto di vista, non vedo perche' non gestire il tutto con 
policy e permessi utente.
-- 
Senti, se abbiamo un culo, non significa che qualcuno deve per forza 
metterci qualcosa dentro.
                                                   Bodhi

 questa situazione.
gruppi diversi perche' non dovrebbero bastare?

Rispondo a frick ma è anche per Neoviruz. Il dominio mi serve per 
gestire in modo centralizzato lunghezza, scadenza password e le stesse. 
Mi era venuta l'idea dei due domini separati in quanto i 2 boss dello 
studio legale non vogliono nemmeno vedere l'esistenza delle directory 
appartenenti all'altro. Con le sole policy dovrei poter limitare gli 
accessi alle directory ma non so se è possibile anche renderle 
invisibili da un gruppo all'altro. Provero' a fare un po' di test e 
vediamo che succede.
Grazie ancora per le risposte.
-- 
Ciao
Massimiliano

 anche renderle invisibili da un gruppo all'altro. 
Dipende dal grado di invisibilita' che vuoi ottenere.
La soluzione ideale se sono paranoici e' quella di avere due server 
distinti, altrimenti puoi seguire quanto suggerito e non dovresti aver 
problemi.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 
A parte macchine virtuali, con hostname e ip diversi (che mi pare 
l'unica cosa sensata) non capisco come si possono avere piu' socket 
uguali sulla stessa macchina.
Non conosco xen, ma se funziona come le zone di solaris allora e' 
fattibile..... mh, ecco una soluzione: Opensolaris con 2 zone ;)
-- 
Massimiliano

 fattibile..... mh, ecco una soluzione: Opensolaris con 2 zone ;)
xen virtualizza una macchina intera, per quel poco che ne so, le zone ti
permettono di far girare solo roba userspace



"solo" ... io dico che "solo" in molti casi e' meglio che virtualizzare 
un macchina intera. La zone ha il suo indirizzo ip diverso dalla global 
zone e questo e' quanto.
In questo caso potrebbe convenire veramente opensolaris, in quanto 
bisognerebbe far girare "roba in userspace": un'altra istanza di samba.
-- 
Massimiliano

 usino 2 schede di rete...
fai un alias sulla scheda e fai aprire 2 istanze di samba 1 sul primo ip e
una sul secondo.
-- 
Ogni giorno e' sempre la stessa cosa -- varieta'.  Ora voglio qualcosa
di diverso.

 una sul secondo.
si`, lo si faceva comunemente, per usare samba2 e samba-ng assieme, il succo
e` che adamo s'e` fatto una sega x niente ;) (a parte stramberie collaterali
di netbios, se ci sono in giro macchine pre2000)