Re: Pb SAMBA+LDAP+NTConfig.POL
De ce coté là, j'ai tout mes .bat!
Voilà un aperçu plus détaillé de mon netlogon:
# l /home/samba/netlogon/
-rw-r-xr-x 1 root root 262144 2006-01-25 11:33 NTConfig.POL
-rw-r--r-- 1 root root 176 2005-12-23 10:26 smbuser01.bat
-rw-r--r-- 1 root root 176 2005-12-23 10:26 smbuser02.bat
-rw-r--r-- 1 root root 182 2005-12-23 10:27 smbuser03.bat
-rw-r--r-- 1 root root 182 2005-12-23 10:27 smbuser04.bat
Les scripts BAT s'exécutent correctement mais la politique n'est pas appliqué!
Beaucoup me disent d'attendre SAMBA4 mais j'ai besoin de ceci pr terminer ma migration
vers Debian... Et c'est vrai que les infos sont peu nombreuses.
Pr Info supplémentaire, j'ai suivi la procédure suivante:
http://www.pcc-services.com/custom_poledit.html
Merci,
Mike
----- Original Message -----
From: laurux <laurux@freesurf.fr>
To: duf <debian-user-french@lists.debian.org>
Sent: vendredi, 17. février 2006 20:31:10
Subject: Re: Pb SAMBA+LDAP+NTConfig.POL
Le Fri, 17 Feb 2006 11:11:03 +0100 (CET),
mmortier@it.ramadaparkhotel.ch a voulu dire :
> Bonjour à tous,
>
> Voilà j'ai mis en place deux serveurs Sarge avec les caractéristiques suivantes:
> - Serveur 1: DNS, LDAP Master, SAMBA, Heartbeat, DRBD.
> - Serveur 2: DNS, LDAP Slave, SAMBA, Hearbeat, DRBD.
>
> En gros, Hearbeat controle le lancement de samba et le RAID IP est effectué sur les
> partitions suivantes: /home et /data.
>
> Le problème est au niveau de l'assignation de la politique aux machines membres
> du domaine. Le fichier NTConfig.POL n'est tout simplement pas pris en compte.
> Il se trouve sous le répertoire /home/samba/netlogon.
>
> Voici les indications concernant les droits des fichiers:
>
> # l /home/samba/
> total 4
> drwxrwxr-x 2 root root 4096 2006-01-25 14:31 netlogon
> drwxrwxrwt 8 root root 98 2006-01-25 13:15 profiles
>
> # l /home/samba/netlogon/N*
> -rw-r-xr-x 1 root root 262144 2006-01-25 11:33 /home/samba/netlogon/NTConfig.POL
>
> #vi /etc/samba/smb.conf
> [...]
> [netlogon]
> comment = Network Logon Service
> path = /home/samba/netlogon
> browseable = No
> guest ok = yes
> valid users = %U
> read only = yes
>
> Là pour le moment je sèche... et il n'y a aucune info pr m'aiguiller dans le syslog.
>
Ben oui, il te manque le fichier de script (un .bat): dans netlogon,
tu mets un script.bat qui permet d'appliquer les stratégies système
grâce à Regedit (les fichiers de stratégies système .POL ne sont pas
des scripts et ne peuvent s'éxécuter en tant que tel).
Voir à ce sujet un bon exemple:
http://okki666.free.fr/docmaster/articles/linux088.htm
--
Reply to: