Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

samba et profils itinérants

Shao

Bonsoir,

J'ai paramétré samba pour permettre des profils itinérants stockés sur ma Fedora 7 en PDC mais mes profils itinérants sont inaccessibles. Les postes clients (XP Pro) me disent qu'ils vont créer un profil local et évidemment le profil en question disparait (ne se stocke pas sur le serveur).

J'aimerais que mes utilisateurs en se connectant sur les pc clients du réseau dont Fedora est le Controleur de domaine, en fait, aient un profil itinérant stocké sur le serveur par le biais de la configuration de samba.

Merci par avance.

(ci-dessous mon fichier de configuration)

#-----------------------------------------------------------------------#
#                                                                       #
# Description : Fichier de configuration pour realiser un controleur    #
#               de domaine sous Samba.                                  #
# OS          : Linux                                                   #
# Requires    : Samba                                                   #
# Version     : 0.1.0                                                   #
# Web site    : http://www.tux-planet.fr/                               #
#                                                                       #
#-----------------------------------------------------------------------#

#-------------------------------#
#   Option general du serveur   #
#-------------------------------#

[global]

# Nom du groupe de travail ou du domaine
workgroup = BANQUISE

# nom de la machine (= hostname)
netbios name = PINGOO

# Nom qui apparait lors du parcours reseau (%h = hostname)
server string = %h

# Activation du cryptage des mots de passe
encrypt passwords = yes

# Mode authentification 
# - share = ok pour tous
# - user = oblige d'avoir un compte sur le serveur samba
# - domain = pour joindre un domain
security = user

# Traitement des utilisateurs anonymes
map to guest = Bad User

# Liste des utilisateurs non valides
; invalid users = toto

# Pour pouvoir synchroniser l'horloge des clients sur celle du serveur
time server = Yes

# Option de connection
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
; hosts allow = 192.168.0. EXCEPT 192.168.0.35
; hosts deny = ALL
hosts allow = 192.168.0.

# Configuration des logs du serveur
log file = /home/log/samba/%m.log

# Taille maximal des logs (en kb)
max log size = 5000


#------------------------------------------#
#   Option pour un controleur de domaine   #
#------------------------------------------#

# L'option ci-dessous definit Samba comme le Controleur de domaine
# principal (maitre). Ceci permet a Samba de collationner les listes
# de partages entre les sous-reseaux
domain master = yes

# Le niveau d'OS indique l'importance de ce serveur en tant que
# candidat au role de controleur principal lorsqu'une election
# est provoquee
os level = 33

# L'option ci-dessous indique a samba de forcer une election de controleur
# de domaine au demarrage, et lui donne ainsi une petite chance de gagner
# lors de cette election
preferred master = yes

# Activez ce qui suit si vous voulez activer des "logon scripts"
# lorsque les utilisateurs se connectent sur des postes
# Win95, 98, Me ou NT :
domain logons = yes

# Nom du script qui est execute lorsque les utilisateurs se loguent
logon script = logon.bat

# Declaration des chemins pour les profils itinérants
logon path = \\%L\home\ADHERENTS\%U
logon home = \\%L\%U
logon drive = U:

# Administrateur du domaine
; admin users = root @adm
admin users = root

# Utilisation de WINS pour la resolution des noms NETBIOS
wins support = yes
dns proxy = no

# Ordre de resolution des noms NETBIOS
name resolve order = lmhosts wins host bcast

# Synchronisation des mots de passe samba avec les mots de passe Linux.
# Ajouter ces options si l'on veut que l'utilisateur connecte sur un domaine
# puisse changer son mdp
unix password sync = Yes
passwd program = /usr/bin/passwd %u

# Script bash qui permet a l'administrateur d'ajouter des 
# utilisateurs Unix / Samba depuis n'importe quels postes
add user script = /usr/sbin/useradd -d /home/ADHERENTS/%u -G ice_users -s /bin/false -m %u

# Scrip bash qui permet un ajout automatique des machines 
# sur le serveur, au groupe ice_pc
add machine script = /usr/sbin/useradd -d /dev/null -G ice_pc -s /bin/false -M %m$


#-----------------------------------------#
#   Option pour les partages de dossiers  #
#-----------------------------------------#

# Le partage ci-dessous apparaitra comme repertoire personnel
# (et donc a son nom) pour l'utilisateur qui se connecte au serveur.
# Samba remplacera automatiquement homes par le nom de l'utilisateur.
[homes]
comment = Home Directories
browseable = no
writable = yes

[netlogon]
# Dossier contenant les scripts executes par les clients apres leur authentification
path = /home/PARTAGE/netlogon
browseable = no
read only = yes
write list = @ice_admin

[profiles]
path = /home/ADHERENTS/%U
browseable = no
writable = yes
create mode = 0644
directory mode = 0755
#create mask = 0700
#directory mask = 0700

[public]
# Partage du dossier public, visible et accessible par tout le monde
comment = Repertoire public sur serveur
writable = yes
path = /home/PARTAGE/public
guest ok = yes

[private]
# Partage du dossier private, visible et pas accessible 
# par tout le monde (seulement utilisateur du domaine authentifie)
comment = Repertoire private du serveur
path = /home/PARTAGE/private
valid users = @ice_users
writable = yes
browseable = yes
guest ok = no

Shao

Bonsoir,

je suis quelque peu désespéré de constater que je n'ai encore aucune réponse à mon message précédent.

Je vous transmets quelques informations supplémentaires :

concernant les droits du répertoire home ...

# ls -l
total 16
drwxr-xr-x 3 root ice_users 4096 oct 16 21:47 home
drwxr-xr-x 2 root ice_users 4096 oct 13 13:16 NETLOGON

... dans lequel se trouve le répertoire test, qui est celui de l'utilisateur "test"

# ls -l
total 4
drwx------ 5 test test 4096 oct 16 21:54 test

mes profils itinérants ne suivent toujours pas malgré plusieurs tentatives de configuration et d'application de droits différents.

Je ne vois vraiment pas d'où cela peut venir.

Merci par avance de votre aide.

Shao

P.S. j'ai oublié de préciser que ma nouvelle configuration de samba est la suivante :

#-----------------------------------------------------------------------#
#                                                                       #
# Description : Fichier de configuration pour realiser un controleur    #
#               de domaine sous Samba.                                  #
# OS          : Linux                                                   #
# Requires    : Samba                                                   #
# Version     : 0.1.0                                                   #
# Web site    : http://www.tux-planet.fr/                               #
#                                                                       #
#-----------------------------------------------------------------------#

#-------------------------------#
#   Option general du serveur   #
#-------------------------------#

[global]

# Nom du groupe de travail ou du domaine
workgroup = BANQUISE

# nom de la machine (= hostname)
netbios name = PINGOO

# Nom qui apparait lors du parcours reseau (%h = hostname)
server string = %h

# Activation du cryptage des mots de passe
encrypt passwords = yes

# Mode authentification 
# - share = ok pour tous
# - user = oblige d'avoir un compte sur le serveur samba
# - domain = pour joindre un domain
security = user

# Traitement des utilisateurs anonymes
map to guest = Bad User

# Liste des utilisateurs non valides
; invalid users = toto

# Pour pouvoir synchroniser l'horloge des clients sur celle du serveur
time server = Yes

# Option de connection
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
; hosts allow = 192.168.0. EXCEPT 192.168.0.35
; hosts deny = ALL
hosts allow = 192.168.0.

# Configuration des logs du serveur
log file = /home/log/samba/%m.log

# Taille maximal des logs (en kb)
max log size = 5000


#------------------------------------------#
#   Option pour un controleur de domaine   #
#------------------------------------------#

# L'option ci-dessous definit Samba comme le Controleur de domaine
# principal (maitre). Ceci permet a Samba de collationner les listes
# de partages entre les sous-reseaux
domain master = yes

# Le niveau d'OS indique l'importance de ce serveur en tant que
# candidat au role de controleur principal lorsqu'une election
# est provoquee
os level = 33

# L'option ci-dessous indique a samba de forcer une election de controleur
# de domaine au demarrage, et lui donne ainsi une petite chance de gagner
# lors de cette election
preferred master = yes

# Activez ce qui suit si vous voulez activer des "logon scripts"
# lorsque les utilisateurs se connectent sur des postes
# Win95, 98, Me ou NT :
domain logons = yes

# Nom du script qui est execute lorsque les utilisateurs se logue
logon script = logon.bat

# Administrateur du domaine
; admin users = root @adm
admin users = root

# Utilisation de WINS pour la resolution des noms NETBIOS
wins support = yes
dns proxy = no

# Ordre de resolution des noms NETBIOS
name resolve order = lmhosts wins host bcast

# Synchronisation des mots de passe samba avec les mots de passe Linux.
# Ajouter ces options si l'on veut que l'utilisateur connecte sur un domaine
# puisse changer son mdp
unix password sync = Yes
passwd program = /usr/bin/passwd %u

# Script bash qui permet a l'administrateur d'ajouter des 
# utlisateurs Unix / Samba depuis n'importe quels postes
#add user script = /usr/sbin/useradd -d /home/ADHERENTS/%u -G ice_users -s /bin/false -m %u
add user script = /usr/sbin/useradd -d /srv/samba/home/%u -G ice_users -s /bin/false -m %u

# Scrip bash qui permet un ajout automatique des machines 
# sur le serveur, au groupe ice_pc
add machine script = /usr/sbin/useradd -d /dev/null -G ice_pc -s /bin/false -M %m$


#-----------------------------------------#
#   Option pour les partages de dossiers  #
#-----------------------------------------#

# Le partage ci-dessous apparaitra comme repertoire personnel
# (et donc a son nom) pour l'utilisateur qui se connecte au serveur.
# Samba remplacera automatiquement homes par le nom de l'utilisateur.
[homes]
comment = Home Directories
browseable = no
writable = yes

[netlogon]
# Dossier contenant les scripts de execute par les clients apres leur authentification
#path = /home/PARTAGE/netlogon
path = /srv/samba/NETLOGON
read only = yes
write list = @ice_admin

[public]
# Partage du dossier public, visible et accessible par tout le monde
comment = Repertoire public sur serveur
writable = yes
#path = /home/PARTAGE/public
path = /srv/samba/PUBLIC
guest ok = yes

[private]
# Partage du dossier private, visible et pas accessible 
# par tout le monde (seulement utilisateur du domaine authentifie)
comment = Repertoire private du serveur
#path = /home/PARTAGE/private
path = /srv/samba/PRIVATE
valid users = @ice_users
writable = yes
browseable = yes
guest ok = no

Tuxy

salut,

est que ta résolution de nom fonctionne correctement ? dans ce cas il doit s'agir de NetBios, mais il faut faire du serveur samba un serveur wins et le déclarer sur les clients . Le problème vient peut être de là, si les windows ne peuvent trouver ton serveur les profils ne fonctionnent pas . Sinon je voit pas vraiment d'erreurs,. en tout cas, si du coté des droits c'est bon, regarde peut être de ce coté là .

Adadov

va voir de ce coté là : http://doc.fedora-fr.org/wiki/Configuration_d%27un_serveur_d%27authentification_Openldap_Samba

La config Samba de cette doc utilise les profils itinérants déjà je te déconseille fortement de ne pas définir de chemin pour les répertoires de profile le $HOME/profile c'est plutôt tendu je trouve ...

Shao

bonjour

merci à tous pour vos réponses.

En fait, mon problème venait du fait que les fichiers de configuration que je modifiais n'étaient pas ceux qui étaient en service mais leur copie ; cela m'apprendra à jouer les débutants en omettant de vérifier le chemin de mes fichiers ! 😉