auf samba server werden keine benutzerprofile für domain server angelegt ....

**freaknoob** · 08.10.10, 12:19

hi ich möchte ein server erstellen wo man sich von jeder arbeits station im netz anmelden kann und dann sein eigenes benutzerprofil geladen wird ... also mein domain controler lauft auch schon soweit ... aber wenn ich jetzt bei einem user mich auf pc1 anmelde und da den hintergrund ändere is der dann nichtmehr eingestellt wenn ich mich mit dem gleichen user auf pc2 anmelde ... was is noch zu tun .... hier ma meine smb.conf

Code:

[global]
        workgroup = gehtniemandwasan
        netbios name = bla
        server string = Samba %v on %L
        update encrypted = Yes
        passwd program = /usr/bin/passwd %u
        unix password sync = Yes
        time server = Yes
        add machine script = /usr/sbin/useradd -d /dev/null -g machine -s /bin/false %u
        logon script = startup.bat
        logon path = \\%L\profiles\%U
        logon drive = h:
        logon home = \\%L\%U\.profile
        domain logons = Yes
        os level = 255
        preferred master = Yes
        domain master = Yes
        ldap ssl = no
        invalid users = root
        admin users = admin, @admin
        delete readonly = Yes
        dos filetime resolution = Yes
        fake directory create times = Yes

[homes]
        comment = Home Directories
        valid users = %S, admin, @admin
        write list = %S, admin, @admin
        read only = No
        directory mask = 0770
        browseable = No


[netlogon]
        comment = Domain-Anmeldedienst
        path = /home/samba/netlogon
        write list = admin, @admin
        read only = No
        directory mask = 0744
        guest ok = Yes
        browseable = No

[profiles]
        comment = Benutzerprofile
        path = /home/samba/profiles
        read only = No
        create mask = 0600
        directory mask = 0700
        profile acls = Yes
        browseable = No

[printers]
        comment = All Printers
        path = /var/spool/samba
        create mask = 0700
        printable = Yes
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers
        read only = No

[cdrom]
        comment = Samba server's CD-ROM
        path = /media/cdrom
        locking = No

[samba]
        comment = samba home
        path = /home/samba
        read list = admin, @admin
        write list = admin, @admin
        read only = No
        guest ok = Yes

[ip3000]
        comment = Canon iP3000
        path = /var/spool/samba
        read only = No
        create mask = 0700
        printable = Yes
        printer name = ip3000
        oplocks = No
        share modes = No

[epson]
        comment = EPSON AcuLaser C900 alc900
        path = /var/spool/samba
        read only = No
        create mask = 0700
        printable = Yes
        printer name = epson
        oplocks = No
        share modes = No

dann existiert noch folgendes:

Code:

ls -l /home/samba/
insgesamt 8
drwxr-sr-x 2 root staff 4096  8. Okt 09:17 netlogon
drwxr-sr-x 7 root staff 4096  8. Okt 12:30 profiles

Code:

ls -l /home/samba/profiles/
insgesamt 20
drwxr-sr-x 15 admin staff 4096  8. Okt 12:02 admin
drwxr-sr-x  2 user1 staff 4096  8. Okt 11:28 user1
drwxr-sr-x  2 user2 staff 4096  8. Okt 11:28 user2
drwxr-sr-x 15 user3 staff 4096  8. Okt 12:48 user3
drwxr-sr-x  2 user4 staff 4096  8. Okt 12:30 user4

und unter dem netlogon noch /startup.bat

**freaknoob** · 08.10.10, 12:48

und was noch nicht geht ist der username wenn man auf start klick und dann ganz oben da stehen dann nur 3 kommas

**Stormbringer** · 08.10.10, 14:18

Zitat von freaknoob

und was noch nicht geht ist der username wenn man auf start klick und dann ganz oben da stehen dann nur 3 kommas

Fehlen die Füße?

Mal im Ernst: wer so schreibt verdient eigentlich keine Antworten.

Wenn der Server als Anmeldeserver fungieren soll, dann lasse ihn auch als solchen laufen.
Es fehlt wohl die Angabe zur security (security = user - damit agiert samba als NT4-konformer PDC).

**Svenny** · 08.10.10, 14:25

Die drei Kommas sind afair der Realname des Benutzers.
Und zum Hintergrund, ich glaube der wird nicht mitsyncronisiert.
Wird er zumindest bei uns in der Firma unter nativer Windows PDC nicht.

**freaknoob** · 11.10.10, 09:47

na ok solange das kein fehler ist erstmal danke für eure hilfe

**freaknoob** · 11.10.10, 11:24

also ich möchte auch noch das home verzeichniss dem windows user unter "eigene dateien" bereitstellen .. wie kann ich die homefreigabe die atm als laufwerk f: gemountet ist nach eigene dateien mounten (plz verlinken nicht vorschlangen)

**AmatorPhasma** · 11.10.10, 12:12

Zitat von freaknoob

also ich möchte auch noch das home verzeichniss dem windows user unter "eigene dateien" bereitstellen .. wie kann ich die homefreigabe die atm als laufwerk f: gemountet ist nach eigene dateien mounten (plz verlinken nicht vorschlangen)

Du könntest in dem Homeverzeichniss "Eigene Dateien" "Eigene Musik" etc.. anlegen und per Richtlinie dem Windows Client mitgeben das er eine Ordnerumleitung von "Eigene Dteien" auf z.b. F:\Eigene Dateien machen soll...

Um Richtlinien zu übergeben (bis Windows XP) kannst du poledit nutzen
siehe dazu unter: http://www.gruppenrichtlinien.de, dort ist das unteranderem beschrieben wie man das macht...

Im Netlogon-Verzeichnis des Servers müssen die Einstellungen die man mit "poledit.exe" erstellt dann als "NTConfig.pol" gespeichert werden...

"poledit" ließt die Vorlagen um Einstellungen zu machen aus adm Dateien

Hier mal ein ADM Template für POLEdit, für Ordnerumleitungen

Code:

;----------------------------------------------------------------------------------------
Class User
;----------------------------------------------------------------------------------------
CATEGORY "Ordnerumleitung" 
;----------------------------------------------------------------------------------------
	POLICY "Ordner - Desktop" 
		KEYNAME "Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" 
		PART "Desktop direkt auf dem Server im Profiel ablegen" Edittext 
			VALUENAME "Desktop" 
			EXPANDABLETEXT 
			DEFAULT "%homedrive%\desktop" 
		END PART 
	END POLICY ;Ordner - Desktop
	POLICY "Ordner - Eigene Dateien" 
		KEYNAME "Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" 
		PART "Eigene Dateien direkt im Heimatverzeichnis ablegen" Edittext 
			VALUENAME "Personal" 
			EXPANDABLETEXT 
			DEFAULT "%homedrive%\data" 
		END PART 
	END POLICY ;Ordner - Eigene Dateien 
	POLICY "Ordner - Meine Bilder" 
		KEYNAME "Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" 
		PART "Eigene Bilder direkt im Heimatverzeichnis ablegen" Edittext 
			VALUENAME "My Pictures" 
			EXPANDABLETEXT 
			DEFAULT "%homedrive%\data\Eigene Bilder" 
		END PART 
	END POLICY ;Ordner - Meine Bilder 
;----------------------------------------------------------------------------------------
END CATEGORY ;Ordnerumleitung 
;----------------------------------------------------------------------------------------

Du findest auf der Gruppenrichtlinien Seite auch einige adm (Vorlagen) für diverse Einstellungen...