[SAMBA] uprawnienia grupy - maksymalne ograniczenia

[danio_d]

Witam,

Na początku standardowo prośba nowego o wyrozumiałośc.
Z linuxem mam do czynienia od 2 tygodni. Udało mi się postawić na nim sambe i skonfigurować wszytsko dla profili mobilnych, kożystając z wyszukiwarki. Jednak zasoby mojego czasu się kurczą i dlatego postanowiłem napisać prośbę o pomoc.

Czy i jak można ustawić uprawnienia dla grypu (w moim przypadku 'handlowcy') żeby mieli dostęp na swoich laptopach (Vista Busines) tylko do IE oraz programu wysyłania faxów (ukryć dyski lokalne, naped DVD, USB itd), zabronić zapisywać na pulpicie (kasowanie pulpitu podczas wylogowania), zamknąć dostęp do otoczenia sieciowego z wyjątkiem kilku IP wew. serwer plików postawiony jest na innym serwerz i tam każdy użytkownik będzie miał swój katalog + kilka katalogów ogólnych.
Na sambie nie będzie żadnych zasobów udostępnianych.

Z góry dziękuję za pomoc.
Dodam jeszcze że sprawa jest dość pilna, a czas na naukę skrócił mi się drastycznie.

Pzdr
Daniel

[Semerchet]

Zerknij czy trochę odpowiedzi nie znajdziesz w tym pdf:
http://rapidshare.com/files/260561278/a ... y.pdf.html

[danio_d]

Zerknij czy trochę odpowiedzi nie znajdziesz w tym pdf:
http://rapidshare.com/files/260561278/a ... y.pdf.html

Dzięki, tak znam tego booka.
I cytując go - chodzi mi o pomoc w tym punkcie:
"w momencie logowania się użytkownika do domeny, można uruchomić
skrypt, który uruchomiony zostanie na jego komputerze. Można więc zrobić
tak, żeby po każdym jego zalogowaniu się (bez względu na to, z którego
komputera) dysk H: mapowany był na katalog domowy użytkownika, dysk
Z: na ?poligon? itp. Można też automatycznie formatować mu np. dysk
twardy ? wszystko zależy od potrzeb i możliwości plików wsadowych .bat
działających pod Windows oraz wyobraźni admina"

W necie nie znalazłem żadnych przykładów skryptów do działania na dyskach lokalnych stacji roboczych. Do ograniczeniu dostępu do możliwości windy. Tylko same inofrmacje o mapowaniu dysków. A i tak nie do końca mi sie udaje mopować serwer plików, gdzie chciałbym żeby użytkownik miał odrazu mapowiany swój katalog domowy z tego serwera (nie z samby). Zrobiłem taką ścieżkę i nic:
echo Mapuje katalog domowy użytkownika na serwerze serwer

Kod: Zaznacz cały

net use x: \\192.168.10.1\%U

[Semerchet]

Nie chcę za bardzo ci grandzić w poście - zobacz czy to ci pomoże:
http://banita.pl/konf/smb.html
Jest tam opisane mapowanie na Viście.
A tu masz jeszcze trochę o konfiguracji samby:
http://pl.docs.pld-linux.org/uslugi_samba.html
http://bofh.vt.pl/samba/

[danio_d]

Nie chcę za bardzo ci grandzić w poście

czym chata bogata

http://banita.pl/konf/smb.html
Jest tam opisane mapowanie na Viście.
A tu masz jeszcze trochę o konfiguracji samby:
http://pl.docs.pld-linux.org/uslugi_samba.html
http://bofh.vt.pl/samba/

Banite i bofh znam - dość dogłębie. Mapowanie nie jest aż tak wielkim problemem i ewentualnie może poczekać. Bardziej mi zależy na skryptach logowania i uprawnieniach na grupach.

Postudiuje ten podrecznik z drugiego linku.
Ale jakbyś cos tam jeszcze miał to śmiało podsyłaj.

pzdr
dd

p.s.
z mapowaniem już sobie poradziłem

[Semerchet]

Mój anglik słaby jednak po wpisaniu słów kluczowych w google wyskakuje kilka informacji odnośnie skryptów logowania:

Kod: Zaznacz cały

samba logon script

Kod: Zaznacz cały

samba login scripts

Kod: Zaznacz cały

samba logon bat

Może będzie jakiś gotowiec.

[danio_d]

Mój anglik słaby jednak po wpisaniu słów kluczowych w google wyskakuje kilka informacji odnośnie skryptów logowania:

Kod: Zaznacz cały

samba logon script

Kod: Zaznacz cały

samba login scripts

Kod: Zaznacz cały

samba logon bat

Może będzie jakiś gotowiec.

taka metodą szukam od piątku. znajduję różne taki. i z wyczytanych informacji domyslma się, że niezbędne będzie grzebanie w rejestrach poprzez pliki reg wrzucane przy logowaniu.

właśnie to męczę.

[Semerchet]

A to (daj to na polskie strony w przeglądarkę google):

Kod: Zaznacz cały

samba logon script filetype:doc

Kod: Zaznacz cały

samba logon bat filetype:pdf

Wyskoczą pliki z rozszerzeniami podanymi za filetype i może będzie w nich szerzej o tym co szukasz:
http://3bird.net/download/mylinux/samba ... magine.pdf
http://linuxboat.pl/prezentacje/serwer- ... cznych.pdf