[Samba-it] classicupgrade

[Corrado Ravinetto]

Ciao,
ne approfitto ancora per un consiglio
il server in produzione che devo migrare e su un centos 6 con samba 3.6.25
visto che vorrei aggiornare e passare ad AD, mi piacerebbe anche passare 
a centos 7
pero', mi sa che perdo tutti i diritti su i file ecc.ecc.
E vero che posso salvare le acl e riportarle, ma avete qualche consiglio 
per affrontare il problema ???

Ciao e grazie


Il 26/06/2018 18:02, Marco Gaiarin ha scritto:
> Mandi! Corrado Ravinetto
>    In chel di` si favelave...
>
>> ma non posso togliere UID e GID : sono obbligatori, al limite posso
>> eliminare administrator
> 'Administrator' (e così anche il gruppo 'Domain Administrators'), in un dominio 'AD'
> NON possono avere UID/GID assegnati.
>
> Questo perchè in windows esistono descrittori di sicurezza che sono SIA
> gruppi che utenti: l'unico modo per gestire le ACL di questi utenti,
> per samba, è NON assciare ID UNIX e usare solo le ACL sintetizzate
> negli attributi estesi.
> Un esempio pratico: le GPO.
>
>
> Quindi va bene eliminare Administrator (ma mi sa che 'classicupgrade'
> lo vuole...), se vuoi, ma se lo lasci non deve avere UID/GID assegnati.
>
>
>
> PS: se ti chiedi... e poi come faccio a gestire le macchine? Crea il
>   gruppo 'unixadmin', gli assegni GID e... lo rendi membro di 'Domain
>   Administrators'. Evviva i nested groups. ;-)
>
> PPS: se usi debian, ti consiglio di usare il repository di louis:
>
> 	http://apt.van-belle.nl/
>

-- 

*
Corrado Ravinetto
Area Servizi Informativi
Lanificio F.lli Cerruti S.p.A. dal 1881
Via Cernaia, 40
13900 Biella (Bi), Italy
Tel. +39 015 3591283
*
www.lanificiocerruti.com <http://www.lanificiocerruti.com/>

------------------------------------------------------------------------
Le informazioni contenute in questo messaggio possono essere di natura 
riservata e confidenziale e sono indirizzate unicamente al destinatario. 
Qualora non siate il destinatario corretto, Vi e’ fatto divieto di 
utilizzare, copiare, diffondere o intraprendere qualsiasi azione basata 
su questo messaggio o sulle informazioni in esso contenute cosi’ come 
previsto dal D.Lgs. 196/2003. Se avete ricevuto questo messaggio per 
errore, Vi preghiamo di comunicare immediatamente al mittente l’accaduto 
e di cancellare il messaggio. In ogni caso, la Societa’ Lanificio F.lli 
Cerruti dal 1881 S.p.A. si dissocia da qualsiasi affermazione o opinione 
contenute nei messaggi inviati che non siano strettamente inerenti 
all’attivita’ della stessa.

The contents of this e-mail are confidential and may contain attorney 
privileged information intended for the addressee only. In accordance 
with Italian privacy laws, if you are not the addressee indicated in 
this message, you may not copy, foeward, disclose, deliver or otherwise 
use it, not even in part or in any form whatsoever. You should then 
kindly notify the sender by replying to this message and destroy it 
thereafter. Opinions, conclusion and other information in this message 
that do not relate to the official business of Lanificio F.lli Cerruti 
dal 1881 SpA shall be understood as neither given nor endorsed by them.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.samba.org/pipermail/samba-it/attachments/20180627/a799a163/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: norighe.png
Type: image/png
Size: 3531 bytes
Desc: not available
URL: <http://lists.samba.org/pipermail/samba-it/attachments/20180627/a799a163/norighe.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 821 bytes
Desc: not available
URL: <http://lists.samba.org/pipermail/samba-it/attachments/20180627/a799a163/image001.png>