Salut à tous,
 
Voilà mon petit souci, j'ai monté sur un serveur CentOS 8 un active directory/controleur de domaine, configuration via RSAT sous une machine sur le domaine logger en administrator possible.
Lancement d'un .bat possible et fonctionnel, mais pour les profil itinérant ça se gatte un peu!
 
Sur le tuto officiel de samba4 et pour un AD DC, il précise bien qu'il est conseillé d'utiliser des espaces de stockage /home ou autre sur un autre serveur de stockage. Ok ce que j'ai fais, pour les profil itinérant je me sers d'un autre serveur sous samba également et sur l'AD dans l'onglet "profile" pour un user je met \\server\path... Jusque là pas de soucis!
MAIS cela marche seulement si on met le même mot de passe pour l'utilisateur sur le samba externe que le mot de passe du user du AD, logique aussi sauf que lorsque le mot de passe doit être changer si politique de sécurité qui le fait changer automatiquement tous les X temps, il faudrait le changer aussi sur le samba externe!
 
Je m'y prends peut être mal, on peut peut être facilement synchroniser les log/mot de passe de l'AD avec mon samba externe? Mais je n'ai pas réussi à faire fonctionné tout ça bien comme il faut, même en lançant un .bat qui ouvre automatiquement le montage samba vers le bon serveur samba externe...
Je me suis même amusé a mettre la lettre de montage pour le profil itinérant style Z:\path mais ça ne fonctionne pas non plus car je vois bien dans les logs du samba externe que Windows essaye de se connecter d'abord avec le user/mot de passe de l'AD au samba externe ( et donc WRONG PASSWORD) pour trouver l'emplacement du profil itinérant, et après le .bat se lance mais c'est trop tard...
 
Si vous avez des idées je vous remercie par avance
 
Bonne journée!