Ok, det er også den løsning vi bruger nu, hvor vi har Windows 98 maskiner. Jeg kunne blot forudse at vi ville få problemer ved at bruge Windows 2000 klienter på en domain server, da Windows 2000 kræver at der er oprettet en maskinebaseret konto på domain serveren og der så ligger et krypteret password et hemmeligt sted i registreringsdatabasen.
Jeg har set lidt på det, og fundet ud af at man vist nok ved at hacke samba koden lidt kan slå checket af af maskine kontoen fra i Samba, men det frarådes kraftigt. En løsning er vist at få serveren til at eksekvere et script der sletter kontoen fra samba og opretter en ny uden password. Når maskinen så tilmelder sig domænet oprettes et nyt password og det skulle køre.
Jeg har ikke eksperimenteret med det endnu, men skulle da lige høre om der var nogen der havde noget erfaring med det.
Måske lidt mere Windows specifikt, men det er i denne gruppe de kloge hoveder sidder
:
Er der nogen der ved hvad en eventuel angriber kan få ud af en domain server, hvis overnævnte maskine check er slået fra? Hvis klienten er en Windows 95/98 maskine bliver det alligevel aldrig checket, så jeg har lidt svært ved at forstå den store sikkerheds rissiko ved at slå checket fra...
På forhånd tak,
Kasper Laudrup
>> Det er muligt at have en Windows installations CD (har prøvet med 95
>> og 98) på en server, boote med en DOS disk med MS-LAN (var det vist)
>> og så installere over nettet.
>ok, jeg fik skrevet forkert. ;(
>Læsningen med gnuskole var en hurtig kopi af færdigt "image" ind på
>harddisken, ikke en ny installation der tager længere tid .....
>(og så noget automatik til at tilpassende den enkelte maskine
> på netværket)