[samba] q: only allow local profiles бы

Michael Shigorin mike на osdn.org.ua
Пт Фев 17 13:13:37 MSK 2006


	Здравствуйте.
Наблюдаю с samba-3.0.14a-alt2, стоящей как PDC при помощи
eostapets@, следующее: виндовые машины мигом начали совать 
на [homes] свои профили, чего их делать никто не просил.

С прибиванием локальных профилей гвоздями -- ряд проблем,
заканчивая неактивностью соответствующего переключателя.

Вот сейчас одно win2000sp4 пытается выстрелить себе в ногу
таким образом (sales -- это юзер такой):

---
Не удалось создать каталог профилей \\server\sales\profile.pds.
Для входа в сеть использован локальный профиль. Изменения в
профиле не будут сохранены на сервере. Обратитесь к сетевому
администратору.

Подробно: Не найден сетевой путь.
---

> в это же время, изменения в локальном профайле не сохраняются!

---
Не удалось найти ваш локальный профиль, вход в систему выполнен
с временным профилем. Любые изменения профиля будут потеряны при
выходе.
---

Прочитано:

http://support.microsoft.com/?kbid=817361
http://www.derkeiler.com/Newsgroups/microsoft.public.windowsxp.security_admin/2003-04/1665.html
http://sysadminforum.com/t205527.html
https://bugzilla.samba.org/show_bug.cgi?id=2015

-- без особого толку.

PS: ещё наблюдаются странности с изменением ACL с winxp,
к сожалению, записей эксперимента под рукой нет, но припоминается
-- будто какие маппинги съезжают.  2.6.14; ext3 acl,user_xattr;
в smb.conf [global]:

inherit acls = yes
nt acl support = yes
profile acls = yes

Мож есть типичные грабли?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/


Подробная информация о списке рассылки Samba