Roaming Profiles: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(7 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 5: Zeile 5:
 
==Profilordner anlegen==
 
==Profilordner anlegen==
  
mkdir /share/profiles
+
*mkdir /share/profiles
 +
*chmod 1770 /share/profiles
 +
*chgrp "Domain Users" /share/profiles
  
 
==smb.conf anpassen==
 
==smb.conf anpassen==
Zeile 12: Zeile 14:
 
Folgende Einträge in die smb.conf einfügen:
 
Folgende Einträge in die smb.conf einfügen:
 
   [profiles]
 
   [profiles]
         path = /var/lib/samba/profiles #
+
         path = /share/profiles  
 
         read only = no
 
         read only = no
  
Zeile 39: Zeile 41:
  
 
=Roaming Profiles einrichten=
 
=Roaming Profiles einrichten=
 
+
==Windows==
 
*Auf einem Windows-PC mit Domänenadminrechten einloggen
 
*Auf einem Windows-PC mit Domänenadminrechten einloggen
 
*Benutzermanagementkonsole öffnen
 
*Benutzermanagementkonsole öffnen
Zeile 56: Zeile 58:
 
  \\$DomainController\$Profilpfad\%USERNAME%
 
  \\$DomainController\$Profilpfad\%USERNAME%
 
  #Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!
 
  #Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!
 +
 +
[[Datei:win8-logon-profile.png]]
 +
==Linux==
 +
*samba-tool user create user1
  
 
=Links=
 
=Links=

Aktuelle Version vom 4. Februar 2020, 17:08 Uhr

Das vorliegende How-To bezieht sich auf Samba4 Domänen mit Windows7 Rechnern. Bei Windows XP und Windows 8/8.1 Rechnern können die Bezeichnungen abweichen.

Roaming Profiles anlegen

Profilordner anlegen

  • mkdir /share/profiles
  • chmod 1770 /share/profiles
  • chgrp "Domain Users" /share/profiles

smb.conf anpassen

Folgende Einträge in die smb.conf einfügen:

 [profiles]
       path = /share/profiles 
       read only = no

Samba-Konfiguration neu laden

smbcontrol all reload-config

Profilrechte setzen

  • Auf einem Windows-PC als Domänen-Administrator einloggen
  • Über "Ausführen" "\\Servernamen" aufrufen. Dort sollte der neue Profilordner auftauchen.
  • Rechtsklick auf den Profilordner machen, "Eigenschaften" anklicken und zum Karteireiter "Sicherheit" wechseln
  • Die Rechte entsprechend der nachfolgenden Tabelle setzen


   Name 	        Rechte  	Anwenden auf
   Administrator 	Vollzugriff 	Dieser Ordner, Unterordner und Dateien
   Domänenbenutzer	Lesen/Ausführen, Ordnerinhalt auflisten, Ordner erstellen
                                        Dieser Ordner
   Ersteller/Besitzer 	Vollzugriff 	Unterordner und Dateien

Sollte nicht die Standardgruppe "Domänenbenutzer" genutzt werden, sollte diese Gruppe die selben Rechte bekommen wie "Domänenbenutzer". Es ist auch möglich mehrere Gruppen mit den gleichen Rechten auzustatten.

*Die neuen Zugriffsrechte speichern indem man das Fenster mit "OK"

Roaming Profiles einrichten

Windows

  • Auf einem Windows-PC mit Domänenadminrechten einloggen
  • Benutzermanagementkonsole öffnen
  • Benutzer markieren
  • Rechtsklick --> "Eigenschaften"
  • Karteireiter "Profil" auswählen
  • Im Feld "Profilpfad" eingeben:
\\$DomainController\$Profilpfad\$Benutzername 

Beispiel:

\\louie\profiles\xinux


  • Es ist auch möglich mehrere Benutzer zu markieren und allen gleichzeitig einen individuellen Profilpfad zuzuweisen
  • Befehl dazu:
\\$DomainController\$Profilpfad\%USERNAME%
#Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!

Win8-logon-profile.png

Linux

  • samba-tool user create user1

Links

https://wiki.samba.org/index.php/Samba_%26_Windows_Profiles
http://www.golinuxhub.com/2012/08/create-roaming-profiles-in-samba4.html