Windows AD op een Mac - User folder

[jiggyland]

Even de situatie schetsen:

Wij hebben een windows AD met users. Elke user heeft een persoonlijke map, gekoppeld aan zijn username (bv 10.0.0.100/user.name).

Bij het aanmelden laten wij een .Bat file lopen waarin verbinding gemaakt wordt met de betreffende netwerkmap.

Nu hebben wij onze Macs ook in het domein gebracht. Tijdens het aanmelden willen wij ook de automatisch de netwerkmap van de user laten openen. Dit moet gebeuren via apple script, maar ik zou niet weten hoe ik de username zou kunnen definiëren.

ik heb momenteel dit geprobeerd:
try
mount volume "smb://10.0.0.100/" & Username
end try

Spijtig genoeg zonder succes.

Heeft iemand enig idee hoe we dit wel kunnen oplossen?

Alvast bedankt!

[_Dune_]

Kun je dit niet veel beter in je policy gaan regelen in plaats van batchfiles en scriptjes?

[jiggyland]

De vraag is echter of mijn Mac de windows Policies begrijpt /kan overnemen.
Dit lijkt bij mij op het eerste zicht niet te werken.

[talin]

jiggyland schreef op woensdag 14 juni 2017 @ 11:04:
De vraag is echter of mijn Mac de windows Policies begrijpt /kan overnemen.
Dit lijkt bij mij op het eerste zicht niet te werken.

nope, forget it!
dat gaat je alleen lukken met een Apple server die speciale apple scripts kan aftrappen.
* talin spreekt uit de praktijk.

een mac in het domein hangen is een leuke optie maar verder kan je er dan weinig mee.

als echt laatste optie kan je met automator aan de slag, als netwerk xxx dan automator script map network drive xxx
maar ook dat is geen 100% failsafe oplossing.

[Verwijderd]

Ik gok dat de truuk em zit in eerst applescript laten uitzoeken wie je bent. Het makkelijkste is het shell commando whoami. Je zou whoami even kunnen testen om te kijken of dit inderdaad je AD gebruikersnaam terug geeft.

code:

set UserName to do shell script "whoami"
set HomeServ to "smb://10.0.0.100/"

set HomeDir to HomeServ & UserName
mount volume HomeDir

(p.s. code niet getest)

Suc6

[ Voor 13% gewijzigd door Verwijderd op 14-06-2017 14:01 ]

[jiggyland]

Die code moet ik morgen eens testen!

Bedankt om mee te denken.

[kazuka]

Als je je integratie met AD wilt verbeteren kan ik je aanraden eens te kijken naar NoMAD: https://nomad.menu

Hiermee hoef je je Mac niet te binden met AD (de built-in AD support van macOS is niet geweldig) maar kun je toch je authenticatie doen met je domein. Het doet Kerberos, password changes, SSO en nog meer.

Apple biedt zelf ook zoiets aan in de vorm van Apple Enterprise Connect maar dat is aan de prijs (5000 USD en verplichte site visit van Apple Professional Services) dus wellicht overkill voor jouw locati

[Verwijderd]

jiggyland schreef op woensdag 14 juni 2017 @ 20:08:
Die code moet ik morgen eens testen!

Bedankt om mee te denken.

gelukt?