[Samba-it] Restrizione workstations - Samba membro di AD

[Andriano Rino]

Qualcuno ha esperienze positive o suggerimenti per attuare con client 
Samba, membri di un dominio Samba Active Directory, le restrizioni di 
accesso dell'utente per nome computer (userWorkstations)?
A me non ha mai funzionato!

Presso la mia scuola, prima con un server Samba 3.x PDC NT4 + OpenLdap 
(su Debian 7), le restrizioni di accesso per i computer, sui client 
Samba 4.1.6 (Ubuntu) con KDE e Kdm, venivano semplicemente ignorate e 
l'accesso era garantito su qualsiasi client Linux a tutti gli utenti del 
dominio.

Adesso dopo l'upgrade di SAMBA 3 PDC NT a SAMBA (4.1.17) configurato 
come Active Directory Domain Controller su Debian 8, tutto continua a 
funzionare perfettamente per i client Windows, ma con i client Linux 
sono stato costretto a rimuovere le restrizioni di accesso per 
nome-computer perché altrimenti l'utente VIENE SEMPRE BLOCCATO da KDM 
con un messaggio simile a "L'utente non dispone dei diritti di accesso a 
questa postazione". Ovviamente l'opzione di samba NETBIOS NAME è 
presente nella configurazione dei client. Essa coincide con l'hostname e 
con il nome-computer utilizzato per le restrizioni.

La cosa strana è che pur aumentando il livello di log di SAMBA (sia sul 
server che sul client), non vedo alcun errore e neanche la negazione 
dell'autenticazione per l'utente.

Grazie
--
Rino Andriano