AD permissies instellen op Samba shares

[Richard_AFC]

Mijn vraag

Hallo,
Ik ben bezig met een opdracht waarbij ik een Linux en een Windows server naast elkaar heb draaien in VMs.
Nu is het de bedoeling dat de Linux (ubuntu) server de roaming profiles verzorgd van de domein users op Windows.

Nu heb ik dit reeds werkend, echter heb ik geen idee hoe ik fatsoenlijke rechten uitdeel zodat alleen de gebruiker toegang heeft tot de desbetreffende roaming profile van diegene.

Bij het uitloggen van een user op Windows 8, verschijnt het profiel wel *user.V2* maar zijn er geen appdata mappen zichtbaar. Bij de security settings van de Profiel shared map zie je ook niet de juiste permissies

Aangezien dit meer in de Linux hoek ligt dan in de Windows hoek, hoop ik hier op het juiste adres te zijn.

[thunder7]

Ik neem aan dat je dit

https://wiki.samba.org/in...ing_Windows_User_Profiles

hebt doorgenomen? Dan kun je wellicht concreet aangeven waar het mis gaat?

[Blokker_1999]

permissies op Linux, 1 toverwoord: ACL

[Hero of Time]

Voordat je het 'magische' woord, wat IMO onnodige complexiteit toevoegt, kan gebruiken moet je eerst je gebruikers kunnen mappen. En dat betekend dus dat je Samba bekend moet zijn met je AD gebruikers. Ga daar ook eens naar zoeken hoe je dat voor elkaar krijgt.

[Thc_Nbl]

Ik kan alleen als tip het volgende door geven.

Gebruikt getfacl en setfacl en geen chmod.
voor een "windows profile" share,
set deze op de share. acl_xattr:ignore system acls = yes
man smb.conf vertelt je precies waarom.


en omdat er veel verschillen zijn tussen samba 4.1. 4.2. 4.3. 4.4. 4.5 en 4.6
lees de changelogs.
zoals
https://www.samba.org/samba/history/samba-4.6.0.html https://www.samba.org/samba/history/samba-4.5.0.html
https://www.samba.org/samba/history/samba-4.4.0.html

suc6.