Re: Samba Domaincontroler

Moin,

On Mon, Jul 09, 2001 at 10:04:29PM +0200, Gregor Bittel wrote:
> >> Aso, hab ich nicht gewusst. Bei mir läuft das ganze Netz
> >> auf Arbeitsgruppenrechte,
> >
> >Arbeitsgruppenrechte? Was hat man darunter zu verstehen?
> >Dieser Begriff ist mir bisher im Umgang mit SMB-Netzen
> >noch nicht untergekommen.
>
>
> Sri, so bezeichne ich (vielleicht liegt da das Verständnisproblem)
> die Rechte, die man lokal verwaltet (jeder Rechner einzeln),
> also auf Arbeitsgruppen mit lokaler Anmeldung und nicht über
> einen PDC bzw. Domäne.

hmm. In Sachen Benutzerrechte auf dem Samba-Server aendert
sich doch eigentlich nichts dadurch. Der Benutzer meldet
sich dann halt am Samba-Server direkt an (statt 'indirekt'
ueber die Domaenenanmeldung). Das was der Benutzer auf
den einzelnen Freigaben darf oder nicht darf wird doch
weiterhin ueber die Kombination aus den Einstellungen zu den
einzelnen Freigaben (in der smb.conf) und den Rechten des
jeweiligen (dem Samba-Benutzer zugeordnetem( Unix-Users
bestimmt.

Die PDC-Funkionalitaet / die Domaenen-Anmeldung fuer die
Benutzer ist halt fuer die Funktionsfaehigkeit der
"Roaming Profiles" (wirklich) wichtig. Ansonsten kann man sich
das in einer reinen "Normalo-Windows-Workstations +
Samba-Server"-Umgebung (IMVHO) auch sparen.

> Hmm... Ja, ich hab da etwas nicht verstanden gehabt, jetzt
> hab ich das kapiert: Maschinenaccount ist nicht gleich
> Useraccount, tschuldigung, war mein Fehler.

Ahhh. Mir schwante da sowas ;)

> >> Finde ich auch... hmm... Könnte man nicht ein extra Verzeichnis
> >> für die Samba-User anlegen, wo man dann alle darin aufgeführten
> >> User hätte? Dann wäre es ein wenig Übersichtlicher...
> >
> >Uuuups? Was meinst Du jetzt mit "Verzeichnis"? Ein Directory im
> >Sinne von "Dateisystem" oder eine Account-Datenbank?
[...]
>
>
> Damit meine ich ein Verzeichnis, in dem die
> Maschinenaccounts extra gelistet sind, für die
> Übersichtlichkeit.

Kannst Du das mal an einem Beispiel festmachen?
Ich verstehe nicht so recht, was Du willst.

> (wenn es schon vorhanden sein muss,

Welches "Verzeichnis" muss denn vorhanden sein?
Das Home-Directory des zu einem Maschinen-Account gehorenden
Unix-Benutzers? Die kannst Du doch so festlegen, wie es Dir
gerade passt.

> dann kann es auch in einem einzelnen Verzeichnis sein, oder?)

-Andreas

-- 
: Anti-Spam Petition:     http://www.politik-digital.de/spam/          :
: PGP-Key:                http://www.tse-online.de/~ab/public-key      :
: Key fingerprint:  12 13 EF BC 22 DD F4 B6  3C 25 C9 06 DC D3 45 9B   :
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message