[Samba-it] (no subject)

[Simo Sorce]

On Tue, 2005-02-01 at 13:06 +0100, Ros wrote:
> > > 
> > > 1)  E' possibile impedire che un utente si colleghi da una determinata 
> > > macchina (utilizzando Samba+LDAP)? So che la cosa riguarda piu' che altro 
> > > la configurazione LDAP, ma vorrei sapere se esiste un modo per fare il 
> > > controllo con samba.
> > 
> > come per NT4 c'è un campo in cui puoi specificare le workstation valide.
> > 
> 
> Scusa, mi sono espresso male. Intendevo questo: tutte le postazioni sono valide,
> ma non voglio che Mario Rossi si colleghi sulle stazioni STATION1 e STATION2,
> Luigi Bianchi sulle stazioni STATION2 e STATION3, ecc... Questo per evitare che,
> essendo i S.O. delle workstation disomogenei, Mario Rossi, che utilizza Win98,
> utilizzi macchine non Win98, cosi' come Luigi Bianchi, che utilizza WinXP, non
> si colleghi se non sulle macchine WinXP. In soldoni, mi serve una autenticazione
> basata su host. Sapevo che in ldap.conf ci sono due parametri:
> pam_check_host_attr yes
> pam_filter |(host=this.host.com)(host=\*)

non puoi listare nel campo apposito le wks a cui sono abilitati invece
che quelle a cui NON sono abilitati ?

> che consentono di controllare prima il campo "host" di LDAP. Peccato che non
> riesco ad inserire "host" nell'albero LDAP (non riesco, perche' mi da' una
> violazione di dipendenza).

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399