Newsgroup: it.comp.os.linux.sys
Titolo: samba e installazione sw

Ciao,
ho installato un server ad una scuola con samba 3.0.14 configurato come pdc
(password backend tdbsam).
A parte il fatto che ho dovuto disattivare il roaming dei profili tutto
sembra funzionare in modo egregio.
L'unica cosa che non riesco a fare e' quella di impedire agli utenti che si
loggano sui client di installare software sui pc.
Ho rimappato i gruppi con net groupmap, ma sia che siano in domain user che
in guest che in un gruppo a loro dedicato
nulla impedisce loro di installare sw a loro piacimento.
Allo stato attuale potrebbe anche andare cosi' pero' non mi piace molto
l'idea e non escludo che in un prossimo futuro non insorgano problemi.
Qualcuno mi potrebbe aiutare
Grazie
Nico

 loggano sui client di installare software sui pc.
si tratta di win xp pro? cos'hai fatto dei profili
locali esistenti? hai mappato i 3 gruppi base win?
servirebbe net groupmap list

 servirebbe net groupmap list
Ho mappato questo
Domain Guest ------- nobody
Domain Admins-------ntadmin
Domain Users--------users
Gli utenti amministratori sono in ntadmin
Gli utenti "normali" sono in users
Nico 

 ha scritto nel messaggio 
news:AfcVe.61223$F23.8...@twister2.libero.it...

Scusa, dimenticavo. I client sono xp pro e gli utenti del dominio non sono 
configurati in locale sulle singole macchine
Nico

Mandi! Nicolinux
  In chel dí si favelave...
N> All'avvio appariva sempre una schermata di notepad.
Questo non ho ancora capito perchè accade, ad ogni modo basta che
elimini il file:
	Start->Programmi->Esecuzione Automatica->desktop.ini
tra l'altro a me lo fa su qualche profilo si e su qualche altro no.
Boh.
-- 
  Risulterebbe che i due ladroni crocefissi accanto al Signore fossero
  socialisti: infatti erano ladri e occupavano due posti su tre.
								(Anonimo)

 configurati in locale sulle singole macchine
riescono anche a fare take ownership e simili?

 tra l'altro a me lo fa su qualche profilo si e su qualche altro no.
id est 
http://support.microsoft.com/default.aspx?scid=kb;en-us;330132

 locale il profilo?
Be', se l'utente si collega su piů macchine _contemporaneamente_ 
(immagino fosse questo il caso) possono succedere bei casini con i 
roaming profiles... pensa ad esempio se dovesse salvare qualche file su 
desktop.
Per rispondere a Nicolinux: mi sembra strano quello che descrivi. Nella 
tua situazione gli utenti dovrebbero essere considerati, sui client, 
semplici "Users", e quindi in generale non dovrebbero poter installare 
programmi. Certo, ogni tanto qualche programmino fatto male che si 
installa senza problemi nella loro cartella personale potrebbero 
trovarlo, ma non dovrebbe essere la regola.
Riescono anche ad aprire parti "riservate" del pannello di controllo, 
tipo la gestione utenti o quella delle periferiche? Se č cosě, allora 
per qualche motivo sono nel gruppo Administrators, come se 
appartenessero tutti al gruppo ntadmin... ricontrolla la tua 
configurazione.
-- 
Ciao,
  Marco.

  Marco.
Mi rispondo da solo..................
Ho pescato uno dei pochi programmi  con tool di installazione mal fatti che 
evidentemente permettono l'installazione. e colmo del casa ho fatto test con 
quello.
Tentando con altri applicativi esce la "magica maschera" "l'utente non 
dispone dei provilegi necessari..................
Grazie ancora a tutti, anche per le dritte sul desktop.ini
Nico