Newsgroup: it.comp.os.linux.sys
Titolo: Sempre samba come pdc

Ho configurato un piccolo server samba come pdc, ho unito i client (tutti 
winxp) al dominio senza alcun problema, ho impostato gli utenti che dovranno 
accedere al dominio *SOLO* *E* *UNICAMENTE* sul server linux e impostato la 
loro password solo su samba e non sul server linux.
In effetti posso acceder da qualsiasi macchina winxp e con qualsiasi account 
di dominio senza aver dovuto impostare tutti gli utenti su ciascun client.
L'utente esegue il login sul dominio, scarica il proprio profilo dal server 
linux, fa il logout e tutto il lavoro viene sincronizzato con il contenuto 
del server.
Ho pero' notato che sotto c:\Document and settings dei client vengono 
scritte le directory in effetti appartenenti agli utenti che avevano 
eseguito il logon al dominio dai vari client (nel senso che se sul client1 
ha eseguito il logon l'utente1, l'utente2 e l'utente3 su quella macchina 
ritrovo le directory c:\Document and settings\utente1 ... utente3, se in un 
altra macchina hanno eseguito il logon altri utenti su quella stessa 
macchina ritrovi directory con il loro nome ecc) senza pero' possedere, 
ovviamente, alcun account su quello specifico client.
Esiste un modo per evitare la creazione, o quantomeno cancellare in uno 
specifico momento, tali directory?
Grazie a tutti
-- 
Pandozy vede tutto
    _   _
  O'|,=,/'O
    (0 0)
ooO--(_)--Ooo

Mandi! 
ivan_...@tiscali.it
  In chel dì si favelave...
itti> Esiste un modo per evitare la creazione, o quantomeno cancellare in uno 
itti> specifico momento, tali directory?
 
http://ss64.com/nt/delprof.html
-- 
  Che ruolo può avere all'interno di una società uno che non parla ed il cui
  curriculum é misero? IL Presidente.		(Si Può Fare - Nello)

 
http://ss64.com/nt/delprof.html
sarebbe perfetto (anzi, sicuramente lo e'). Quello che pero' mi riesce 
difficile da pensare è come e quando mandarlo in esecuzione. Al momento del 
logout tramite gpedit? E se facessi cosi' non rischierei forse di mettere in 
crisi la sincronizzazione con il server samba eseguita proprio in tale 
istante? 
Grazie ancora per l'aiuto. Sei stato prezioso


 specifico momento, tali directory?
]zac[
Sarebbe consigliabile non stuzzicare windows che � sempre molto irritabile 
per quanto riguarda le sue directory e setting (la directory � mia e me la 
gestisco io, � il suo motto).
Poi avere il roaming dei 'profile' attivato diventa quasi sempre una fonte 
di estrema lentezza nel login e nell'logout causa la maontagna di dati che 
deveno andare avanti ed indietro dal client al server e viceversa (motivo 
per cui non consgiliabile eliminare le copie locali dei 'profile').

 per cui non consgiliabile eliminare le copie locali dei 'profile').
Mmmmmmm!! in effetti il rischio forse più grosso è proprio quello di dati e 
file che fanno avanti e indietro saturando (magari forse questo no) e 
rendendo più lenta la rete (che in effetti non e' neppure troppo 
inflazionata di client che sono 8-10 quanto piuttosto di utenti che sono 
circa un'80na)
L'alternativa era quella di non attivare un server Pdc, impostare quindi un 
account unico nei client in modo che una volta eseguito il login, l'utente 
potesse poi andare in cerca della propria home visualizzata fra le tante 
altre ed entrarvi previo inserimento di username/password.
 
La cosa non e' che mi piaccia molto...
Consigli?


 Consigli?
non ho ben capito il tuo problema.
puoi eliminare tranquillamente i roaming profiles e avere comunque ogni 
utente che accede con il suo account e si trova la sua home sul server.

 specifico momento, tali directory?
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]
Value Name: DeleteRoamingCache
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disabled, 1 = enabled)

 e file che fanno avanti e indietro saturando (magari forse questo no) e
]zac[
Il problema del roaming dei profile non � rallentare la rete, ma solo che 
pu� accadere di dover attendere anche decine di minuti in fase di 
login/logout del client.
Se per gli utenti � fondamentale avere le proprie configurazioni del client 
e poter lavora su un qualsiasi client (e quindi non solo nel proprio), non 
c'� altra soluzione che l'uso del roaming dei profile.

 login/logout del client.
Su questo preciso punto, ho visto ed usato personalmente alcuni
client windows su dominio windows (niente linux e samba quindi) con
i roaming profile caricati in pochi secondi, sia in fase di login che
di logout, nonostante svariati giga e giga sul desktop e un PST di
outlook di dimensioni assurde.
Roaming profile molto pi� piccoli, su client windows XP e server samba,
impiegano minuti a caricare, non ho mai capito perch�.

 impiegano minuti a caricare, non ho mai capito perch�.
Non ho nessuna esperienza diretta con server windows, solo commenti molto 
negativi sul roaming dei profile di alcuni amministratori di server windows, 
E mi lascia qualche forte dubbio che tra windows nativo e samba ci siano 
delle differenze di decine o centinaia di volte come prestazioni sul 
trasferimento del profile.

 trasferimento del profile.
Questo � quanto ho notato.
Non ho fatto alcun benchmark, ma la differenza prestazionale era
evidente.
Non si parla di decine o centinaia di volte.
Su windows si impiega pochi secondi (30?) su linux impiego un paio
di minuti.
3-4 volte di pi�, no 10 o 100 volte in pi�

 impiegano minuti a caricare, non ho mai capito perchè.
Per prima cosa voglio ringraziare tutti coloro che cosi' gentilmente mi 
stanno dando utili indicazioni per affrontare la cosa (domani provero' tutti 
i suggerimenti che mi sono stati dati).
Ho fatto anche alcuni test (ammetto forse non troppo approfonditi) per 
vedere le conseguenze di roaming profiles piuttosto ingombranti. Il (quasi) 
contemporaneo accesso a due profiles nei quali erano presenti un centinaio 
di file creati con 
#!/bin/sh
for ((counter=1; counter<=100; counter++)); do
	dd if=/dev/zero of=test${counter} count=10000 bs=1024
done
non mi e' sembrato affatto lento. Domani comunque faro' dei test con file 
piu' pesanti e vedere cosa accade.
Di nuovo grazie a tutti
P.S. sempre domani provero' anche il suggerimento di Andrea per vedere se la 
modifica del registro di windows
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]
Value Name: DeleteRoamingCache
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disabled, 1 = enabled)
risolve quello che in effetti rappresenta (almeno per quanto mi riguarda) il 
mio maggior problema.
Se a qualcuno interessa posso postare i risultati e i test


 done
altro che 10000. Inizia a simulare pornazzi da 500 MB.
cioè, inizia a fare qualcosa di più realistico prima che un utente si 
carichi veramente il pornazzo e ti mandi tutto l'aggeggio in frantumi.
Pensa agli archivi e-mail per esempio.
La mia directory di evolution è 136 MB e io non scambio allegati da 20 
MB come usano fare quotidianamente le persone che lavora negli uffici :-)
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
   printf $i }'; echo

 La mia directory di evolution è 136 MB
in realtà è tutta cache nel mio caso. Il resto è sulla maildir, e sui 
server imap remoti.


 MB come usano fare quotidianamente le persone che lavora negli uffici :-)
$ du -sh .evolution
3,5G	.evolution

 il pornazzo e ti mandi tutto l'aggeggio in frantumi.
è un problema che non si pone.. perchè _anche_ dovesse succedere UNA 
volta che qualcuno scarica il pornazzo, non avrà *certamente* la 
possibilità di farlo una seconda.. lascio alla tua fantasia il come 
ottenere questo risultato (puoi farla spaziare molto, la fantasia)
S.

 ritrovo le directory c:\Document and settings\utente1 ... utente3
E' così che funziona windows, cosa ti disturba della cosa?
bye!


Stefano, senza offesa, non fare il mentecatto! Il pornazzo era un 
esempio stupido qualsiasi.
Ma è ragionevole che un utente non deve poter tenere nella sua home 
directory un qualsiasi file da 500 MB?
Ho visto presentazioni di powerpoint che fanno impallidire qualsiasi 
pornazzo (in quanto a dimensioni).


 dimensioni).
mai sentito parlare di quota?
e di policy?


ma che vuol dire: mai sentito parlare di quota e di policy?
Io non parlo di come puoi fare il "fascista" (tra virgolette: per come 
lo intende stallmann).
Chiaro che esistono svariati modi per poterlo fare. Io parlo di 
concetto, e mi chiedo se è lecito/sensato proibire ad un utente - al 
quale è stato dato un desktop/notebook con almeno 200 giga di disco - di 
mettersi un GB di dati sulla sua home dir.
Il file pst di outlook è un altro file che spesso supera 1 GB.
