[Samba-it] limitare l'accesso degli utenti su una sola macchina

[Simo Sorce]

On Mon, 2004-03-01 at 07:36, Marco De Vitis wrote:
> Hello diego, on 27/02/2004 at 20.42 you wrote:
> 
> > mi sono espresso male... intendevo ad esempio fare in modo che l'utente
> > caio possa loggarsi solo su pc01,pc02 e pc03, mentre l'utente pippo su
> > pc01, pc03, pc05 ecc..
> 
> Potresti usare l'opzione include inserendo nel percorso il parametro
> %U, per fare in modo che per ciascun utente venga caricato un diverso
> file, e nei relativi file metti il parametro hosts allow con gli IP
> appropriati.

Questa è una possibile soluzione, che secondo me ha anche certi
vantaggi, l'alternativa è usare il classico campo "wokstations"
editabile anche attraverso usrmgr.exe (che permette di impostarne un
massimo di 10). Il campo workstations del SAM, quando settato indica da
quali wks un utente può collegarsi, se la wks non è nell'elenco, il
login viene respinto a livello di domain controller.
Il vero difetto è che non si possono indicare cose più furbe tipo "tutte
le wks tranne questa" o cose del genere.

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399