Samba 4: Unterschied zwischen den Versionen
Aus Vosp.info
HK (Diskussion | Beiträge) (→Samba 4 als AD DC) |
HK (Diskussion | Beiträge) |
||
| Zeile 7: | Zeile 7: | ||
* Sernet-Samba 4 | * Sernet-Samba 4 | ||
* Konto bei Sernet nötig | * Konto bei Sernet nötig | ||
| − | + | ||
| Zeile 34: | Zeile 34: | ||
* samba-tool user setpassword | * samba-tool user setpassword | ||
| + | == Shares und Redirects == | ||
=== Create Shares === | === Create Shares === | ||
==== smb.conf ==== | ==== smb.conf ==== | ||
| Zeile 46: | Zeile 47: | ||
* Festlegung per GPO oder Benutzer möglich | * Festlegung per GPO oder Benutzer möglich | ||
| − | ==== Group Policies === | + | ==== Group Policies ==== |
===== Folder Redirects ====== | ===== Folder Redirects ====== | ||
Version vom 12. Februar 2018, 10:25 Uhr
Inhaltsverzeichnis
Tests
Installation
- Sernet-Samba 4
- Konto bei Sernet nötig
Samba 4 als AD DC
Kein Password
samba-tool domain passwordsettings set --complexity=off samba-tool domain passwordsettings set --history-length=0 samba-tool domain passwordsettings set --min-pwd-age=0 samba-tool domain passwordsettings set --max-pwd-age=0 samba-tool domain passwordsettings set --min-pwd-length=0
systemctl restart samba-ad-dc.service
Änderung des Passwortes mit RSAT Active Directory-Benutzer und -Computer Samba: Removing password complexity requirements under Samba4
samba-tool user setpassword
lässt anscheinden kein leeres Passwort zu.
Es ist nicht möglich, ein leeres Passwort zu setzen.
Minimum ist entgegen der Konfiguration 1 Zeichen.
Versucht mit
- RSAT
- Windows Passwort ändern
- samba-tool user setpassword
smb.conf
- /etc/samba/smb.conf
Samba Registry
- net conf
- https://wiki.samba.org/index.php/Roaming_Windows_User_Profiles#The_Windows_Roaming_Profile_Versions
- https://wiki.samba.org/index.php/User_Home_Folders
- Festlegung per GPO oder Benutzer möglich
Group Policies
Folder Redirects =
- Zuweisung User
- Redirects für
- Dokumente (hier Pfad eingeben)
- Musik (folge Dokumente)
- Video (folge Dokumente)
- Bilder (folge Dokumente)
- Downloads (hier Pfad eingeben)
- Rechte für den Folder \\<server>\redirects
- CREATOR OWNER - Full Control (Apply onto: Subfolders and Files Only)
- System - Full Control (Apply onto: This Folder, Subfolders and Files)
- Domain Admins - Full Control (Apply onto: This Folder, Subfolders and Files)
- Everyone - Create Folder/Append Data (Apply onto: This Folder Only)
- Everyone - List Folder/Read Data (Apply onto: This Folder Only)
- Everyone - Read Attributes (Apply onto: This Folder Only)
- Everyone - Traverse Folder/Execute File (Apply onto: This Folder Only)
How to dynamically create security enhanced redirected folders
Drop Cortana
- Zuweisung PC
- Abschalten von Cortana
Unter Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Suche die Einstellung Cortana zulassen aufrufen und dort deaktivieren auswählen.
