Newsgroup: it.comp.os.linux.debian
Titolo: Samba PDC e permessi su profili...

Salve,
sono arrivato a buon punto con la configurazione di Samba, riesco a far 
entrare i clients W2k nel dominio ma quando mi loggo con l'user creato 
cmq nel database di Samba tant'è che mi permette di vedere la directory 
a lui associata mi appare:
"Autorizzazioni insufficienti per accedere al proprio profilo centrale 
su \\lnx-srv\profiles\gabriele. Contattare l'amministratore di rete."
Poi continua dicendo che verrà creato un profilo temporaneo il quale 
verrà cancellato al termine...
In parole povere vorrei gestire le home directory degli utenti 
direttamente su server in modo che quando e se dovessero cambiare di 
postazione troverebbero il loro desktop oltre ad impostare per motivi di 
privacy il cambio password ogni 180 giorni.
Vi posto il mio smb.conf, non fate caso ai commenti da me aggiunti e 
ringrazio anticipatamente chi avrà voglia o tempo di rispondermi ! :)
[global]
workgroup = CASA-01
# indica il nome del dominio o del workgroup  per la rete windows.
server string = Server per dati aziendali
# Descrizione estesa del server
netbios name = lnx-srv
# indica il nome del server che visioneranno gli utenti sfogliando la rete
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
# Settings TCP consigliabili di default
security = user
# impostiamo la  sicurezza a  livello utente in modo che si debba 
inserire utente e
# password per accedere al server,  altrimenti samba  non puo'
# fare da pdc.
passdb backend = tdbsam
username map = /etc/samba/smbusers
name resolve order = wins bcast hosts
domain logons = yes
domain master = yes
preferred master = yes
local master = yes
os level = 64
wins support = yes
encrypt passwords = yes
hosts allow = 127.0.0.1 
192.168.1.0/255.255.255.0
# specifica da quali IP o reti e' possibile fare il login
printcap name = CUPS
printing = CUPS
logon drive = S:
# indica la lettera dell'unita con la quale sara' identificata la 
condivisione Samba
# negli ambienti Windows.
logon script = scripts/logon.bat
# serve per specificare uno script batch che viene eseguito quando una
# workstation Windows effettua il login.
logon path = \\lnx-srv\profiles\%U
logon home = \\%L\%U\
# definisce la posizione del file .profile (per client Win9x/ME) in
# \\nomeserver\nomeutente
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -d /dev/null -g clientpc -s 
/bin/false -M %u
# Aggiunge automaticamente al sistema l'account di una nuova macchina che
# entra nel dominio, attenzione: il gruppo 'clientpc' deve essere gia' 
presente nel
# sistema.
idmap uid = 15000-20000
idmap gid = 15000-20000
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n 
*Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes
# 'unix password sync' serve per mantenere sincronizzate le password di 
Samba e # degli account Linux
# Attenzione, vengono sincronizzate le password Linux rispetto le password
# Samba,
# questa procedura non funziona al contrario:
# se si cambia con passwd una password Unix,
# si dovra' cambiarla a mano con smbpasswd per tenere
# sincronizzata la password Unix con la password Samba.
log level = 3
# set the loglevel
[homes]
    comment = Home directory
    valid users = %S
    read only = no
    browsable = no
    writeable = yes
[printers]
    comment = All Printers
    path = /var/spool/samba
    printable = yes
    guest ok = yes
    browsable = no
[netlogon]
    comment = Network Logon Service
    path = /home/samba/netlogon
    admin users = Administrator
    valid users = %U
    read only = yes
    browseable = no
[profiles]
    comment = User profiles
    path = /home/samba/profiles
    valid users = %U
    create mode = 0600
    # Il modo in cui vengono creati i files ovvero pieni permessi 
all'owner, nessun
   #  permesso per gli altri utenti
    directory mode = 0700
   # Il modo con cui vengono create le directory: per l'owner devono 
essere anche
   # eseguibili (sfogliabili)
    writable = yes
    browsable = no

Salve,
sono arrivato a buon punto con la configurazione di Samba, riesco a far 
entrare i clients W2k nel dominio ma quando mi loggo con l'user creato 
nel database di Samba mi appare:
