Reprise du message précédent :

 
Salut,
 
Je ne comprend pas bien ta 1ere question.
Generalement, on entend par partage un repertoire devant etre partagé par tous les utilisateurs qui se connecte au domaine de Samba. Or toi tu veux limiter l'acces a quelques uns.  
Primo, je ne vois pas l'interet.
Secondo, chaque user possede un repertoire portant le nom de son login lui est attribué.
   
 
Pour ta 2e question, le profil (document and sitting) est efectivement sauvegardé sur samba dans /home/export/profile
de cette façon, tu peux te connecter de n'importe quelle station et tu recupere ton bureau.
 
Voila.

Salut, linuxois-1 !
 
Pour ma 1ere question:
Je veux juste faire de maniere que les users des groupes "tech" et  "vrp" ne voient pas dans les favoris reseau le partage "compta" ...je pense que c'est une securite en plus de l'identification user/ password necessaire.
En clair que le partage "compta" soit visible que pour les users du groupe compta sur le reseau
 
 
Concernant ma 2e question:
 
J'ai effectivement les profiles exportes sur le serveur linux mais quand je me logue dans le domaine avec le user toto sur un station win2000 et que je vais dans les proprietes de mes documents j'ai bien c:\documents and settings\toto\Mes Documents ....
 
Quel est le processus de stockage?  
 
Quand l'utlisateur est connecte son profile est rapatrie en local dans C:\Documents and settings et quand l'utilisateur se deconnecte son profile est sauvegarder sur le serveur linux?  
 
Si c'est le cas je trouve ca moyen pour la confidentialite car un autre utilisateur peut se connecter sous son nom et aller faire un tour dans C:\Documents and settings
 
 
Merci d'avance
 

 
Salut,
 
Pour ta 1er question:  
 
Cree des utilisateurs avec des groupes differents. Ex:
adduser toto -g comptabilite
aduser titi -g lafinance
etc..
ensuite tu attribue tu fais :
chown -R toto:comptabilite /home/compta
chown -R titi:lafinance /home/finance
etc...
 
ensuite tu execute :
chmod -R u=rwx,g=rwx /home/compta
chmod -R u=rwx,g=rwx /home/finance
etc...
u pour le propiétaire par ex: toto, g pour le groupe par ex: compta. En clair, le propiétaire des fichiers et son groupe ont le droit de lire, d'ecrire et d'executer. Pas les autres.
 
Pout ta 2e question, c'est un peu ça mais pour te repondre sur la securité, trouve-tu normal toi qu'un utilisateur x possede le mot de passe de y ?
 
PARDON POUR LES FAUTES concernant l'attribution des droits avec chmod, j'ai du etre etourdi    quand j'ai ecris ça.

Merci. Une autre question ...tu gere les quota espace disque avec SAMBA ou le system?
 
ciao

 
Non, je ne le fais pas et tres sincerement, je ne sais pas comment faire.

Up, drapo, merci        

vous arrivez a vous connecter au domain samba avec un winxp pro sp1?  
...chez moi c afonctionne pas meme avec le parametre profiles acls = yes  
 
 
...help please  

 
Non Ca ne fonctionne pas encore avec XP SP1. Maintenant je pari que ca ne saurait tarder car la communauté de Linux est sans doute entrain de reagir afin de trouver une solution. Donc patiente.

merci  

heu ben chez moi ca merche tres bien avec xp sp1...
 
vous avez bien mis profiles acls dans la bonne section ? (celle des profiles)

 
Salut ,
 
meme avec les profiles acls = yes dans la section definition de partage [profile] ca ne fonctionne pas. De plus sur vi il y a une coloration syntaxique qui indique quand le code est faut et "profiles acls" est faux (selon vi). Bref , j'aimerai voir un extrait de fichier smb.conf.
 
Sur mon domaine je suis le seul a etre en xp sp1 les autres sont en win2K sp3. Samba est la version 2.2.8a-1 sur une redhat 9.
 

voila la section en question:
 
 

 
 
je remarque tu as mis un  s a profiles acls, si t'en a mis un aussi dans ton fichier conf, c'est surement ca

Rien a faire ca fonctionne pas avec profile acls = yes dans [profile]!
 
J'ai windows XP Pro SP1 (original) US. De plus avec ce parametre les stations win2K ne peuvent plus sauvegarder leur profile et sortant ou entrant dans le domaine.
 
Tu mettre peux ton fichier smb.conf stp? ... pour voir si tu as un parametre en plus qui fait que ca marche chez toi!
 
Autre chose ...ces 2 parametre servent a quoi?  
 
remote announce = 192.168.1.2
remote browse sync = 192.168.1.2
 
Stp un reponse pour un noob !!!
merci

voila:
 
 

Merci beaucoup, j'ai quelques petites precisions a te demander sur les options suivantes que tu as et que je n'ai pas dans mon smb.conf.
 
 

   
Ca apporte quoi en plus cette option? ...concretement si je n'ai pas cette option dans smb.conf je suis obliger d'ajouter mes users smb manuellement?
 

 
Ca apporte quoi de mieux? Faire passer samba pour un serveur NT4.0?  
Tu penses que ca peut influer sur le faite que 'profile acls = yes' ne fonctionne pas chez moi?
 

 
Est ce dans un but securitaire que tu precises l0 et eth0  comme interface autorisee?
 
 
Merci d'avance.
 
 
Janeiro

Ce n'est pas pour les utilisateurs, mais pour les machine, comme ca, des qu'un nouveau pc se connecte au domaine, il rejoute tout seul l'utilisateur $nom_du_pc

non je ne pense pas, j'ai juste mis ca pour etre plus "propre"

 
oui, comme ca je suis sur qu'on s'y connecte pas depuis le net (le pc sert aussi de routeur et serveur mail)

Merci beaucoup   !
 
J'ouvres une parenthese pour avoir vos avis sur un probleme de mail:
 
J'ai un serveur DNS bind pour la resolution de nom du domaine ...je n'ai pas encore reussi a lui faire que la resolution interne et laisser wanadoo faire le reste.
 
Je n'ai pas pas de serveur mail (jai meme fini par enlever sendmail du demarrage) mais quand une machine du domaine essaye d'envoyer un mail via le provider (wanadoo) on a un message de rejet 'relaying not allowed' ...comme si l'email partait d'un serveur mail vers un autre serveur (celui de wanadoo).
 
D'ou cela peut venir?
 
Bref ca m'embete ...je ne suis que stagiaire dans cette boite mais ils parlent de me garder alors j'aimerai faire du travail propre

pour le mail, j'imagine que le client mail s'identifie chez wanadoo comme ayent une ip du reseau interne, ce que le wanadoo n'aime pas. Le plus simple serait que tu installe un serveur mail sur ta passerelle qui ferait juste relais. Postix est tres facile a configurer pour ca

Uhmmm   ...mais avant l'internet il y a un routeur bewan qui fait du NAT. Sinon en desactivant la resolution externe de bind (named.ca vide) et en entrant les DNS secondaire et terciaire de wanadoo via dhcpd le probleme semble etre resolu.  
 
Merci pour ton aide
 
PS: A propos de SAMBA ... tu as que des station XP sur ton domaine?

j'en ai eu, oui

drapeau !

Euhh ce mode de serveur n est aps adapté si il y a deux ordinateur physik ki ont chacun un utilisateur plus ou moins le meme (donc aps besoin d identification au demarrage) et ke par contre le serveur servirait a stocker des données que chaque utilisateur peut mettre (en entrant un mot de passe dans les favoris rezo) afin de le mettre a l abris des regard indiscret ?
(en gros moi ce ke je veux c est des repertoire proteger par mot de passe pour chak utilisateur, un repaertoire public et l imprimante public donc un serveur plus ou moins autonome et les client ossi)

salut, je viens de trouver ça pour les personnes qui ont des pb avec WinXP SP1 :

tiré de ce topic : http://forum.2037.biz/viewtopic.php?t=9428
ça a l'air de bien fonctionner avec.
 
http://samba.2037.biz
 
A+

 
Eh bien bravo!    Ca marche d'enfer! Seulement, il faut préciser une chose que les 2 dernieres cles n'existent pas et il faut les créer, par ex :
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"CompatibleRUPSecurity"=dword:00000001
 
System n'existe pas. Donc arrivé au niveau de la cle Windows, vous faites clic droit, nouvelle clé et vous la nommer "System "ensuite dans la fenetre de droite, vous faites clic droit et nouvelle valeur DWORD et vous la nommer "CompatibleRUPSecurity". Par defaut elle a la valeur 0 vous la changer en 1
 
Idem pour :
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"CompatibleRUPSecurity"=dword:00000001
 
Voila tout vive Linux! vive Samba!
   
 
 

Moi j'ai remplacé un serveur w2k par un Serveur SAMBA, par contre mes pc etait déjà client d'un domaine appellé MOLINI, et maintenant quand je veux joindre le domaine avec des clients w2k pro il répond  
 
Les informations d'identification fournies entre en conflit avec un jeu de référence existant.
 
Que faire ?
 
Windows doit stocker quelque part les informations du domaine précédant qui s'appelait déjà MOLINI.

 
Je ne comprend pas tres bien ton pb. Tu dis qu'avant, tu avais un serveur de domaine sous win qui s'appelait MOLINI et que maintenant tu as un serveur samba. Ou est le pb ? a partir du moment ou ton serveur samba est le serveur du domaine MOLINO.
 
Pour tes stations, il suffit de les remettre en workgroup et ensuite les reintegrer a nouveau dans le domaine MOLINO de samba.

 
C'est exactement ce que j'ai fait, le problème le voilà :
 
 

 
Es-que ton fichier smb.conf est bien configuré ?
Tu peux l'afficher pour voir. As-tu fais les différentes manips que j'indique au début dans ce topic ?

drapal

 
J'ai bien un utilisateur pour la machine (PS010$) et et le compte administrateur fonctionne parfaitement bien.
Le compte machine a été ajouté à la main, pour les PC sous NT4/9X j'ai pas eu ce problème.
 
voici mon smb.conf :
 

 
Je ne sais pas trop, y a des choses dans ton fichiers que je n'ai pas et inversement. Voici mon fichier :
 
[[global]
    netbios name = PCSAMBA
    workgroup = SERVEURFICHIERS
    server string = Serveur Samba %v
    log file = /var/log/samba/log.%m
    max log size = 50
    announce version = 4.0
    announce as = NT server
    name resolve order = wins lmhosts bcast
    username map = /etc/samba/smbusers
    security = user
#
    encrypt passwords = Yes
    update encrypted = Yes
    smb passwd file = /etc/samba/smbpasswd
    unix password sync = Yes
    passwd program = /usr/bin/passwd %u
    passwd chat = *New* %n\n *Re* %n\n *pa*
    passwd chat debug = Yes
    add user script = /usr/sbin/useradd -g 501 -d /dev/null -s /bin/false %u
    printcap name = /etc/printcap
    time server = Yes
    os level = 255
    share modes = No
#
    domain master = Yes
    local master = Yes
    preferred master = Yes
    domain logons = Yes
    logon script = logon.cmd
#
    logon path = \\%L\profile\%U
    lm announce = True  
    logon drive = P:
    logon home = \\%N\%U
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    case sensitive = No
    default case = lower
    preserve case = Yes
    short preserve case = Yes
    character set = iso8859-1
    domain admin group = @admin
    dns proxy = No
    wins support = Yes
    remote announce = 192.168.4.2
    remote browse sync = 192.168.4.2
    hosts allow = 192.168.4. 127.
    winbind use default domain = Yes
    nt acl support = No
    msdfs root = Yes    
#
[netlogon]
    path = /home/netlogon
    writable = No
    browseable = No
    write list = Administrateur
#
[profile]
    path = /home/export/profile
    browseable = No
    writeable = Yes
    create mask = 0700
    directory mask = 0700
#
[homes]
    comment = Repertoire Personnel
    browseable = No
    writeable = Yes
#
[commun]
    comment = Repertoire commun
    browseable = Yes
    read only = No
    guest ok = Yes
    writeable = Yes
    create mask = 0777
    directory mask = 0777
    public = Yes
    path = /home/commun
#
[zip]
    comment = Lecteur zip
    browseable = No
    guest ok = Yes
    writeable = Yes
    public = No
    path = /mnt/zip
#
[printers]
    comment = HP LaserJet 6P
    available = Yes
    printable = Yes
    browseable = Yes
    public = No
    path = /tmp]

 
Au fait comment fait on pour encadrer le contenu d'un texte  dans ce forum ?

c est a dire ?

 
Eh ben tu vois Bertux ci dessus, son code smb.conf est dans un cadre. Comment faire pareil quoi. Desole, je n'ai jamais pris le temps de voir toutes les subtilités de ce super forum.

 
tu click sur C/C++ regarde :  
 
 

 
 
ça c'est pour encradrer du code (avec coloration et indentation), pour encadrer du texte, c'est la balise fixed (bouton fixe) :
[fixed ]sans l'espace ça marcherais [/fixed]

 
tu peux aussi encadrer dans une citation avec quote :

 
A+

Coucou Laurent c David du boulot
j'ai installé une Mandrake 9.1
j'ai suivi ton tutorial je tombe sur un os :
 
[root@localhost samba]# useradd -g users -d /dev/null -s /dev/null David$
useradd: nom d'utilisateur `David$' non valide
 
David est le nom de mon poste XP

c'est bon j'ai trouvé c'était le D majuscule il aimait pas