[samba] logon script и %G

[Gleb Kulikov]

В письме от 2016 November 10  (10:45:11) тов. Alexander Bokovoy написал:

> On to, 10 marras 2016, Gleb Kulikov wrote:
> > Александр, добрый день!
> > 
> > А вот давно хотел спросить. Раньше была чудная опция
> > -- logon script = %G.bat
> > котора похоже. больше не работает. А что предлагается взамен?
> 
> Что значит "больше не работает"? В какой конфигурации?

стандартная конфигурация классического домен (в смысле NT) контроллера:

[global]

        security = user
	realm = SOME.TSU.RU
        use kerberos keytab = Yes
        SERVER ROLE = CLASSIC PRIMARY DOMAIN CONTROLLER

        passdb backend = ldapsam:ldap://127.0.0.1/

        ldap admin dn = cn=ldaproot,dc=some,dc=tsu,dc=ru
        ldap suffix = dc=some,dc=tsu,dc=ru
        ldap group suffix = ou=Group
        ldap user suffix = ou=People
        ldap ssl = off
	
	workgroup = SOME
	netbios name = KUKU

	csc policy = disable
	local master = yes
	os level = 64
	domain master = yes
	preferred master = yes

	domain logons = yes

	logon path = \\%N\profiles\%u
        logon drive = N:

	logon script = %G.bat	# вариант %G исчез из документации и 
действительно, НЕ РАБОТАЕТ: соотв. бат типа 
/var/lib/samba/netlogon/students.bat на пльзовательской машине НЕ выполняется

	[netlogon]
        	comment = Network Logon Service
        	path = /var/lib/samba/netlogon
        	guest ok = yes
        	writable = no
        	public = no
        	browseable = yes
        	share modes = no

..................



> 
> Насколько я вижу по коду, smbd в конфигурации классического контроллера
> домена не изменился: если не используется LDAP, то используется logon script
> из smb.conf. В случае использования 'passdb backend = ldapsam' используется
> значение атрибута sambaLogonScript из LDAP или 'logon script' из
> smb.conf при его отсутствии.

в LDAP logon script у меня не прописан.

Варианты per-user и per-machine РАБОТАЮТ, вариант per-GROUP НЕ работает и в 
документации его больше нет.

-- 

С уважением, /

uin://15341920
xmpp://gleb@asd.iao.ru
telephony:
  skype: gleb_kulikov.tomsk
  sip://2387245@sipnet.ru
  ring:ff9d8f1e254d40fb5d2c41bd872219c27af00a96