[Samba-it] Roaming Profiles, LDAP e samba.

[Marco Bizzarri]

Ciao Simo.

Ho guardato questa entry, ed infatti ho abilitato le profile acls. Poi ho
anche eliminato a tutti i gruppi la "Bypass traverse checking", ma
ugualmente continua a rifiutare di farmi accedere.

Se puo' servire, ho anche provato a verificare i dati da smbcacls:


winny:/dati/profiles# smbcacls -d0 //winny/profiles sandro
added interface ip2.26.14.120 <http://172.26.14.120>
bcast2.26.14.255<http://172.26.14.255>nmask255.255.255.0 <http://255.255.255.0>
added interface ip7.0.0.1 <http://127.0.0.1>
bcast7.255.255.255<http://127.255.255.255>nmask255.0.0.0 <http://255.0.0.0>
Password:
REVISION:1
OWNER:\Everyone
GROUP:\Everyone

Credo che sia questo quello che da problemi, visto che nella traccia di
ethereal il messaggio di errore arriva dopo una QUERY_SECURITY_DESC.

Un dubbio: devo abiltiare winbind per lavorare in questa configurazione?

Saluti
Marco

On 9/24/05, Simo Sorce <simo.sorce at xsec.it> wrote:
>
>
> man 5 smb.conf -> profile acls
>
> Simo.
>
> On Sat, 2005-09-24 at 09:07 +0200, Marco Bizzarri wrote:
> > Ciao Marco.
> >
> > Grazie per la tua risposta. C'e' un modo per abilitare il log in modo d
a
> > vedere quale e' la directory o il file cui sta provando ad accedere?
> >
> > Ho provato ad abilitare a livello 3 il log, ma non vedo nessuna
> indicazio
> ne
> > significativa.
> >
> > Ho provato anche a far fare una trace con ethereal, ma anche qui non mi
> > sembra di vedere nulla di significativo.
> >
> > La directory profiles dell'utente esiste (/dati/profiles/<username>),
> > appartiene ad username con gruppo Domain Users, e diritti 755. Ho
> provato
> a
> > d
> > impostare a 777, ma niente. Ho provato a mettere a 777 la /dati/profile
s
> > (che appartiene a root:root), ma niente.
> >
> > In ldap non ci sono impostazioni sul profiles (ho fatto anche un
> controll
> o
> > con pdbedit) e se nel caso posso anche postare il risultato di
> ldapsearch
> .
> >
> > Comunque, ricontrollero' tutto.
> >
> > Saluti
> > Marco
> >
> > On 9/23/05, Marco Gaiarin <gaio at sv.lnf.it> wrote:
> > >
> > > Mandi! Marco Bizzarri
> > > In chel di` si favelave...
> > >
> > > > Purtroppo, pero', non funzionano i roaming profiles. Ottengo
> > > costantemente
> > > > il (maledetto) messaggio che Windows non e' riuscito a caricare il
> > > profilo
> > > > e usera' un profilo locale.
> > >
> > > ...solitamente da questo errore quando si fa puntare il profilo in un
a
> > > directory inesistente o dove non ci sono i permessi.
> > >
> > > Verifica le impostazioni e in smb.conf e in ldap: tiricordo che se
> sono
> > > presenti entrambe vengono tenute in considerazione quelle
> ``personali''
> > > in ldap.
> > >
> > > --
> > > dott. Marco Gaiarin GNUPG Key ID: 240A3D66
> > > Associazione ``La Nostra Famiglia'' http://www.sv.lnf.it/
> > > Polo FVG - Via della Bontà, 7 - 33078 - San Vito al Tagliamento (PN
)
> > > gaio(at)sv.lnf.it tel +39-0434-842711 fax +39-0434-842797
> > >
> > > Grazie parlamento europeo!
> > > http://punto-informatico.it/p.asp?iS925&rPI
> > > _______________________________________________
> > > Samba-it mailing list
> > > Samba-it at xsec.it
> > > https://lists.xsec.it/mailman/listinfo/samba-it
> > >
> >
> >
> >
> > --
> > Icube Srl
> > http://www.icube.it/
> >
> >
> > --- StripMime Report -- processed MIME parts ---
> > multipart/alternative
> > text/plain (text body -- kept)
> > text/html
> > ---
> > _______________________________________________
> > Samba-it mailing list
> > Samba-it at xsec.it
> > https://lists.xsec.it/mailman/listinfo/samba-it
> --
> Simo Sorce - simo.sorce at xsec.it
> Xsec s.r.l. - http://www.xsec.it
> via Garofalo, 39 - 20133 - Milano
> mobile: +39 329 328 7702
> tel. +39 02 2953 4143 - fax: +39 02 700 442 399
>
> _______________________________________________
> Samba-it mailing list
> Samba-it at xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it
>



--
Icube Srl
http://www.icube.it/


--- StripMime Report -- processed MIME parts ---
multipart/alternative
  text/plain (text body -- kept)
  text/html
---