[Samba-it] Accesso a share con i machine account...

[Marco Gaiarin]

> Ok, tecnicamente come fare? Da quanto dicono nella lista wpkg le
> macchine windows quando tentano di accedere agli share con utente SYSTEM
> provano prima con il machine account, e solo in seguito tentano il
> guest access.
> Questo vuol dire che a me basterebbe eliminare il guest access e dare
> accesso (in lettura o scrittura alla bisogna) al gruppo 'Domain Hosts'?

OK, io ci ho provato, ma non funziona.

Ho definto uno share del tipo:

  [machines]
        comment = scrittura per account macchine
        volume = machines  
        browseable = yes
        path = /srv/machines
        writeable = yes
        force create mode = 0660
        force directory mode = 2770
        force group = SANVITO\domhosts 
        valid users = SANVITO\root +SANVITO\domadms +SANVITO\domhosts

con:

 invernomuto:/etc/samba# ls -la /srv/machines/
 totale 4
 drwxrws---  2 root domhosts    6 2009-09-04 10:45 .
 drwxr-xr-x 12 root root     4096 2009-09-04 10:45 ..


e con il solito trucchetto di lanciare una shell cmd con at mi sono
fatto una shell da utente SYSTEM.

A questo punto ho provato sia a browsare, sia a dare un brutale:

	notepad \\media\machines\prova.txt

senza successo.


Altre modalità di test? Livello di log a quanto?

-- 
dott. Marco Gaiarin				    GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                http://www.sv.lnf.it/
  Polo FVG  -  Via della Bontà, 7 - 33078  -  San Vito al Tagliamento (PN)
  marco.gaiarin(at)sv.lnf.it	  tel +39-0434-842711  fax +39-0434-842797

		Dona il 5 PER MILLE a LA NOSTRA FAMIGLIA!
	   http://www.lanostrafamiglia.it/chi_siamo/5xmille.php
	(cf 00307430132, categoria ONLUS oppure RICERCA SANITARIA)