Newsgroup: it.comp.os.linux.sys
Titolo: Samba e machine account

Salve a tutti!
Quando uso sambapasswd per creare un account macchina, l'utility mi
crea dei file nella directory di samba; se non ho capito male in
questo modo č possibile fare appartenere la macchina client a un
dominio gestito da Samba che diventa cosě server di Logon per gli
utenti e gestore di dominio in stile PDC.
Quando perň cerco di collegare la macchina al dominio che ho impostato
in smb.conf, essa non riconosce di appartenere al dominio.
Il livello di autenticazione č user e l'obbiettivo e usare un Samba
server non come file server ma come gestore dei logon di rete.
Ho dei problemi nel capire come samba gestisce gli account machine e
non ho trovato documentazione molto completa in merito.
Ho anche un altra domanda: visto che Samba gestisce i profili utente č
possibile fare in modo che scarichi un file di system policy da una
directory al logon dell'utente?
Questo sarebbe il passo successivo.
Grazie a chiunque voglia darmi una risposta
bye
AD

 ha scritto nel messaggio
news:3d205320...@130.251.200.249...


 directory al logon dell'utente?
Si potra' fare di sicuro. Bisogna leggere la documentazione.
Francesco

In effetti sono abbastanza sull'incasinato; fino a che si tratta di
share piu o meno ci sono, ma la gestione di macchine e account in
effetti mi incasina.
Grazie delle info
bye
AD

 ha scritto nel messaggio
news:pan.2002.07.02.06...@unimo.it...

Io ho trovato un problema nella creazione dei Trust account su Win 2000
prof. li devo creare in MAIUSCOLO anche se nel client č scritto in
minuscolo.
/usr/sbin/adduser MACCHINA$
smbpasswd -m macchina
Ciao

impossibile!
soprattutto per windows che non fa distinzione tra minuscole e maiuscole
nemmeno sulle autenticazioni degli utenti.
Ciao!


Grazie a tutti delle risposte! Il server Samba di suo vede la share e
ho creato l'account come mi avete indicato...il fatto e che la
risposta è "non riesco a connettermi al dominio contattare
l'amministratore di sistema" o qualcosa del genere.
Ora io non ho capito il senso di creare i trust account:
- per quello che ho capito devo creare un account trust per ogni
macchina del dominio
- questo perchè in questo modo gli account utente che si loggano da
queste macchine vengano riconosciuti utenti del dominio e quindi
autenticati
- così ho fatto da un win NT su Samba con un utente creato con
smbpasswd ; nel smb.conf ho impostato la sincronia degli account fra
samba e linux 
- ho creato anche un file LMHOSTS su Samba per facilitare la mappatura
di rete mettendo l'opzione nel smb.conf perchè lo legga per primo.
- quando setto la macchina per diventare membro del dominio (lato
client) mi da il msg che ho scritto sopra.
- in pratica il problema base ora si riduce a capire come diavolo
funzionano i trust account.
Per le altre cose (profili di roaming obbligatori e system policy) se
qualcuno ha del materiale o conosce link utili, li potrebbe postare?
Ho già trovato molto materiale ma queste tre cose
- trust account
- Profili obbligatori
- system policy
il materiale e poco e molto come dire generico.
Vi ringrazio cmq delle risposte.
A proposito mi pare di avere letto che effettivamente sia meglio
specificare il nome delle macchine in maiuscolo; cmq a me non è
servito...
:-(
Bye
AD

 ha scritto nel messaggio
news:3d22f15...@130.251.200.249...


GRAZIE!!!!!!
Posterň i risultati in seguito; fra l'altro questi sono solo i primi
passi per implementare un sistema di autenticazione distribuito a
basso costo del tipo:
LDAp --> Samba--> Winclient
Grazie ancora!!!
Ciao!!
AD

 al dominio.
Se ho capito bene vuoi joinare una macchina con winz2k.
Io ho risolto creando sulla PDC-linux-box un utente 'netadmin' e ho
impostato l'appartenenza dei files di samba a tale utente.
Quando winz2k chiede un nome utente e password per unirsi al dominio,
devi dare quelli di un amministratore della rete valido, ovvero 'netadmin'.
Questo solo quando stai configurando winzozz per unirsi al dominio.
Ovviamente devi aver creato l'account macchina 
$nomedellatuamacchinaenessunaltronome come trovi negli howto.
byez

byez
Ciao!
Diciamo che l'idea iniziale č quella di avere un PDC che permetta di
fare il Logon con macchine client windows (ora genericamente su NT e
su win2k che ho a disposizione poi su XP).
Un secondo passo potrebbe essere il fatto di usare un samba server
abbinato a un server LDAP per fare in modo che gli utenti di un certo
Dipartimento possano loggarsi indipendentemente da un eventuale down
del server LDAP.
Sono due cose differenti daccordo, ma siccome non ho esperienza
comincio a studiare come funziona samba e poi vedo dopo come abbinarlo
a LDAP.
Mi dici quindi che per entrare a far parte del dominio "pippo" su un
samba server io devo prima creare un utente amministratore, quello che
chiami netadmin, poi imposti l' appartenenza dei file di samba
all'utente netadmin e poi creo i vari account machine; a questo punto
le varie macchine dovrebbero entrare a far parte del dominio.
Domande che rilevano la mia confusione in merito:
Dopo che le macchine sono entrate nel dominio cosa faccio con i
permessi dei file di samba? Li riporto come erano?
A questo punto se le macchine sono nel dominio posso creare dei gruppi
di utenti con accessi differenziati alle risorse?
Nella share Netlogon posso posizionare un file di system policy del
tipo ntconfig.pol, e sperare che la policy venga scaricata e applicata
alla macchina da un utente? Voglio dire supponiamo di avere un gruppo
di utenti che devono accedere a una certa share e una stampante,
mentre un altro gruppo ha un accesso limitatissimo in stile chiosco.
Ho letto nella documentazione di IBM che la cosa si risolve con degli
script; ora qualcuno sa darmi un idea di come gestire un esempio del
genere?
E evidente la mia confusione ma intanto ora provo a far vedere le
macchine al dominio Samba PDC!
Grazie delle info!
bye
AD

 bye
ciao
cekko
P.S. la cosa che voui fare con LDAP mi interessa ma non l'ho ancora
implementata.. seguirò attentamente il newsgroup.. chissà che qualche
anima pia ci illumini :))

anima pia ci illumini :))
Beh! L' idea è ambiziosa; di fatto vorrei fare in modo di avere samba
al posto diuna macchina server M$.
Poi usarla come un server LDAP in modo che gli utenti si creino sulla
linux box via ldap (in questo modo ho gli utenti in locale anche se il
collegamento LDAP va giu) e pi attraverso samba i client M$ possono
accedere alle risorse del dominio.
vabbe
ancora troppo avanti per ora!!
Grazie ancora!
bye
AD