Samba 4: Unterschied zwischen den Versionen
Aus Vosp.info
HK (Diskussion | Beiträge) |
HK (Diskussion | Beiträge) (→Shares und Redirects) |
||
| Zeile 42: | Zeile 42: | ||
| − | + | === Profiles Share === | |
* https://wiki.samba.org/index.php/Roaming_Windows_User_Profiles#The_Windows_Roaming_Profile_Versions | * https://wiki.samba.org/index.php/Roaming_Windows_User_Profiles#The_Windows_Roaming_Profile_Versions | ||
* https://wiki.samba.org/index.php/User_Home_Folders | * https://wiki.samba.org/index.php/User_Home_Folders | ||
* Festlegung per GPO oder Benutzer möglich | * Festlegung per GPO oder Benutzer möglich | ||
| − | + | == Group Policies == | |
| − | + | === Folder Redirects === | |
* Zuweisung User | * Zuweisung User | ||
| Zeile 72: | Zeile 72: | ||
[https://support.microsoft.com/en-us/help/274443/how-to-dynamically-create-security-enhanced-redirected-folders-by-usin How to dynamically create security enhanced redirected folders] | [https://support.microsoft.com/en-us/help/274443/how-to-dynamically-create-security-enhanced-redirected-folders-by-usin How to dynamically create security enhanced redirected folders] | ||
| − | + | === Drop Cortana === | |
* Zuweisung PC | * Zuweisung PC | ||
* Abschalten von Cortana | * Abschalten von Cortana | ||
Unter '''Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Suche''' die Einstellung '''Cortana zulassen''' aufrufen und dort '''deaktivieren''' auswählen. | Unter '''Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Suche''' die Einstellung '''Cortana zulassen''' aufrufen und dort '''deaktivieren''' auswählen. | ||
Version vom 12. Februar 2018, 10:25 Uhr
Inhaltsverzeichnis
Tests
Installation
- Sernet-Samba 4
- Konto bei Sernet nötig
Samba 4 als AD DC
Kein Password
samba-tool domain passwordsettings set --complexity=off samba-tool domain passwordsettings set --history-length=0 samba-tool domain passwordsettings set --min-pwd-age=0 samba-tool domain passwordsettings set --max-pwd-age=0 samba-tool domain passwordsettings set --min-pwd-length=0
systemctl restart samba-ad-dc.service
Änderung des Passwortes mit RSAT Active Directory-Benutzer und -Computer Samba: Removing password complexity requirements under Samba4
samba-tool user setpassword
lässt anscheinden kein leeres Passwort zu.
Es ist nicht möglich, ein leeres Passwort zu setzen.
Minimum ist entgegen der Konfiguration 1 Zeichen.
Versucht mit
- RSAT
- Windows Passwort ändern
- samba-tool user setpassword
smb.conf
- /etc/samba/smb.conf
Samba Registry
- net conf
- https://wiki.samba.org/index.php/Roaming_Windows_User_Profiles#The_Windows_Roaming_Profile_Versions
- https://wiki.samba.org/index.php/User_Home_Folders
- Festlegung per GPO oder Benutzer möglich
Group Policies
Folder Redirects
- Zuweisung User
- Redirects für
- Dokumente (hier Pfad eingeben)
- Musik (folge Dokumente)
- Video (folge Dokumente)
- Bilder (folge Dokumente)
- Downloads (hier Pfad eingeben)
- Rechte für den Folder \\<server>\redirects
- CREATOR OWNER - Full Control (Apply onto: Subfolders and Files Only)
- System - Full Control (Apply onto: This Folder, Subfolders and Files)
- Domain Admins - Full Control (Apply onto: This Folder, Subfolders and Files)
- Everyone - Create Folder/Append Data (Apply onto: This Folder Only)
- Everyone - List Folder/Read Data (Apply onto: This Folder Only)
- Everyone - Read Attributes (Apply onto: This Folder Only)
- Everyone - Traverse Folder/Execute File (Apply onto: This Folder Only)
How to dynamically create security enhanced redirected folders
Drop Cortana
- Zuweisung PC
- Abschalten von Cortana
Unter Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Suche die Einstellung Cortana zulassen aufrufen und dort deaktivieren auswählen.
