ctserver.org

Hallo,

habe vor einiger Zeit ein kleines HowTo gefunden wie man den c't Server als Fileserver und PDC konfigurieren kann.

Eventuell noch recht nützlich:

Um W2k und / oder XP-Clients in die Domäne hieven zu können sind folgende Einträge notwendig:

Registry
HKLM/System/CurrentControlSet/Services/Netlogon/Parameters
DisablePasswordChange = DWORD:00
maximumpasswordage = DWORD:1e
requiresignorseal = DWORD:00
requirestrongkey = DWORD:00
sealsecurechannel = DWORD:01
signsecurechanel = DWORD:01
Update = no

und im gpedit.msc

Computerkonfiguration/Adminsitrative Vorlagen/System/Benutzerprofile:
Eigentümer von servergespeicherten Profilen nicht prüfen -> Aktiviert

Ich habe mir einen abgebrochen bis ich das gefunden hatte...

stefan

Jungi hat geschrieben:Ich will aber net einfach die Anleitung abtippen und mich freuen wenns geht, sonder auch wissen was genau ich da gemacht habe. Kann man diese Veriablen irgendwo nachlesen? Gehören die zur bash oder wo genau sind die definiert.

Danke schon mal
Jungi

Hallo,

%N = Home-Verzeichnis-Server aus der automount-Map
%U = Angefoderter Client-Benutzername
%u = Aktueller Linux-Benutzername

Weitere Variablen findet man unter:

http://de.samba.org/samba/

Viel spass beim lesen.

Ciao

PuMi

@Jungi,

Sorry, bin aus versehen statt auf „zitat“ Knopf auf „edit“ Knopf ausgerutscht und zu spät bemerkt . Tut mir leid, war nicht Absicht .
PuMi

Kein Problem, und danke für die schnelle Antwort.

So long

Jungi

MEG hat geschrieben:Hallo,

habe vor einiger Zeit ein kleines HowTo gefunden wie man den c't Server als Fileserver und PDC konfigurieren kann.

ich habe meine smb.config genauso konfiguriert, wie in dem Pdf beschrieben
jetzt möchte ich über webmin den Samba Server neu starten und bekomme folgende Fehlermedlung:

Code: Alles auswählen

Warning - Your Samba configuration file /etc/samba/smb.conf contains the config or include directive. This may cause Webmin to modify the file incorrectly.

Obi-Wan hat geschrieben:

Code: Alles auswählen

Warning - Your Samba configuration file /etc/samba/smb.conf contains the config or include directive. This may cause Webmin to modify the file incorrectly.

Da würde ich dann doch lieber ein /etc/init.d/samba restart auf der Konsole eingeben. Wobei der Restart über Webmin eigentlich nichs an der Samba Konfiguration änden sollte.

melwood

steps hat geschrieben:Eventuell noch recht nützlich:

Um W2k und / oder XP-Clients in die Domäne hieven zu können sind folgende Einträge notwendig:

Registry
HKLM/System/CurrentControlSet/Services/Netlogon/Parameters
DisablePasswordChange = DWORD:00
maximumpasswordage = DWORD:1e
requiresignorseal = DWORD:00
requirestrongkey = DWORD:00
sealsecurechannel = DWORD:01
signsecurechanel = DWORD:01
Update = no

und im gpedit.msc

Computerkonfiguration/Adminsitrative Vorlagen/System/Benutzerprofile:
Eigentümer von servergespeicherten Profilen nicht prüfen -> Aktiviert

Ich habe mir einen abgebrochen bis ich das gefunden hatte...

stefan

netter hinweis, aber wie krieg ich die daten oben in die Reg Datenbank von WinXP ?

na, neuer Schlüssel->DWORD und dann Name und Inhalt füllen
>DisablePasswordChange = DWORD:00
Name: "DisablePasswordChange"
Inhalt: "00"
Typ: DWORD

Hallo und erstmal vielen Dank für die Anleitung,

sehr hilfreich. Ebsenso der Hinweis mit den Registry-Patches. Ohne die lief gar nichts.

Ich hab zwei Probleme: die homes der Clients sind von Hause aus nicht beschreibbar. Zumindest nicht mit chmod 775. Bei 777 hab ich das Problem, dass die Homes 1. durch jeden sichtbar und 2. auch noch beschreibbar sind.
ich kann weiterhin auch nicht mit den user-accounts umziehen.

Noch ein Hinweis: das SAMBA root-pw darf nicht das gleiche wie das unix-pw sein.
Was könnte man denn noch alles mit der logon.cmd anstellen? Ideen?
kann man diese howto evtl. mit wpkg erweitern?

Hi,

also in der Logon kann man viele Sachen unterbringen...
z.B.
-Virenscanner aktualisieren (ging zumindestens mal bei mcaffee)
-Zeit des lokalen PCs mit dem Server abgleichen
-Netzlaufwerke verbinden
-Programme starten, die Netzgriff brachen (z.B. aus dem Netz heraus eine Anwendung starten, nachdem Du ein Netzlaufwerk verbunden hast.)

Gruß
Jens

das mit den netzlaufwerken hab ich soweit realisiert. zumindest die public-ordner.

wie muss die zeile lauten, damit das individuelle home-laufwer zb. als Z: eingebunden wird?
kann ich den leuten mit dem script auch rechte nehmen? zb. an den proxy-einstellungen des browser rumzumachen?

Du solltest alles in dem Script aufrufen können, solange Du es auch in einer lokalen Batch-Datei machen kannst...

Das einzige Problem könnte sein, dass Du evtl. Admin-Rechte brauchst, aber nur die des sich gerade anmeldenden Benutzers hast...

Laufwerke zuordnen kannst Du einfach mit

Code: Alles auswählen

net use x: \\server\freigabe

Wenn Du Passwörter oder so brauchst guck mal in die Hilfe:

Code: Alles auswählen

net help use

oder allg.:

Code: Alles auswählen

net

Das Laufwerk Z: solltest Du vermeiden zu benutzen. Ich habe schon mehrmals gesehen, dass Windows das zur Verbindung mit einem Server temporär nutzt, bzw. das während der Anmeldung benutzt wird...

Gruß
Jens

PS: für Befehle wie copy, o.a. solltest Du, wenn möglich UNC-Pfade benutzen... z.B. copy \\server\install\virendaten c:\programme\...

Code: Alles auswählen

net use x: \\server\freigabe

ist soweit klar.
ich hab doch aber mehrere clients mit unterschiedlichen freigaben (den homes)
ich fragte ja auch nur nch der variable für die jeweilige userfreigabe, da ja alles in einer einzelnen logon.cmd steht

Code: Alles auswählen

net use Q: \\server\profiles\%u

oder so???

hat sich denn hier schonmal jemand mit wpkg beschäftigt?

Hi,

es gibt unter Widows ja auch ein paar Systemveriablen... (gibt mal in einem Dos-Fenster "set" ein)

Dort findest Du u.a.

USERNAME=abc

In Deinem Script kannst Du dann folgendes versuchen:

Code: Alles auswählen

net use x: \\server\%USERNAME%

Um das ganze noch dynamischer zu halten kannst Du sogr folgendes machen:

Code: Alles auswählen

net use x: %LOGONSERVER\%USERNAME

Den "profiles"-Share brauchst Du nicht verbinden...

Gruß
Jens