Roaming Profiles: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 16: Zeile 16:
 
         path = /share/profiles  
 
         path = /share/profiles  
 
         read only = no
 
         read only = no
 
    Add the Profiles share to your smb.conf
 
 
[Profiles]
 
      path = /srv/samba/Profiles/
 
      read only = no
 
      store dos attributes = Yes
 
      create mask = 0600
 
      directory mask = 0700
 
      profile acls = yes
 
      csc policy = disable
 
  
 
==Samba-Konfiguration neu laden==
 
==Samba-Konfiguration neu laden==
Zeile 52: Zeile 41:
  
 
=Roaming Profiles einrichten=
 
=Roaming Profiles einrichten=
 
+
==Windows==
 
*Auf einem Windows-PC mit Domänenadminrechten einloggen
 
*Auf einem Windows-PC mit Domänenadminrechten einloggen
 
*Benutzermanagementkonsole öffnen
 
*Benutzermanagementkonsole öffnen
Zeile 70: Zeile 59:
 
  #Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!
 
  #Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!
  
=Windows Seite=
 
 
[[Datei:win8-logon-profile.png]]
 
[[Datei:win8-logon-profile.png]]
 +
==Linux==
 +
*samba-tool user create user1
  
 
=Links=
 
=Links=

Aktuelle Version vom 4. Februar 2020, 17:08 Uhr

Das vorliegende How-To bezieht sich auf Samba4 Domänen mit Windows7 Rechnern. Bei Windows XP und Windows 8/8.1 Rechnern können die Bezeichnungen abweichen.

Roaming Profiles anlegen

Profilordner anlegen

  • mkdir /share/profiles
  • chmod 1770 /share/profiles
  • chgrp "Domain Users" /share/profiles

smb.conf anpassen

Folgende Einträge in die smb.conf einfügen:

 [profiles]
       path = /share/profiles 
       read only = no

Samba-Konfiguration neu laden

smbcontrol all reload-config

Profilrechte setzen

  • Auf einem Windows-PC als Domänen-Administrator einloggen
  • Über "Ausführen" "\\Servernamen" aufrufen. Dort sollte der neue Profilordner auftauchen.
  • Rechtsklick auf den Profilordner machen, "Eigenschaften" anklicken und zum Karteireiter "Sicherheit" wechseln
  • Die Rechte entsprechend der nachfolgenden Tabelle setzen


   Name 	        Rechte  	Anwenden auf
   Administrator 	Vollzugriff 	Dieser Ordner, Unterordner und Dateien
   Domänenbenutzer	Lesen/Ausführen, Ordnerinhalt auflisten, Ordner erstellen
                                        Dieser Ordner
   Ersteller/Besitzer 	Vollzugriff 	Unterordner und Dateien

Sollte nicht die Standardgruppe "Domänenbenutzer" genutzt werden, sollte diese Gruppe die selben Rechte bekommen wie "Domänenbenutzer". Es ist auch möglich mehrere Gruppen mit den gleichen Rechten auzustatten.

*Die neuen Zugriffsrechte speichern indem man das Fenster mit "OK"

Roaming Profiles einrichten

Windows

  • Auf einem Windows-PC mit Domänenadminrechten einloggen
  • Benutzermanagementkonsole öffnen
  • Benutzer markieren
  • Rechtsklick --> "Eigenschaften"
  • Karteireiter "Profil" auswählen
  • Im Feld "Profilpfad" eingeben:
\\$DomainController\$Profilpfad\$Benutzername 

Beispiel:

\\louie\profiles\xinux


  • Es ist auch möglich mehrere Benutzer zu markieren und allen gleichzeitig einen individuellen Profilpfad zuzuweisen
  • Befehl dazu:
\\$DomainController\$Profilpfad\%USERNAME%
#Das %USERNAME% nicht durch den Benutzernamen ersetzen, sondern genau so eingeben!

Win8-logon-profile.png

Linux

  • samba-tool user create user1

Links

https://wiki.samba.org/index.php/Samba_%26_Windows_Profiles
http://www.golinuxhub.com/2012/08/create-roaming-profiles-in-samba4.html