|
|
 | Samba - nægt domænelogon for een bruger
Fra : Rasmus Bøg Hansen |
Dato : 26-05-05 14:50 |
|
Hej
Jeg har nu googlet noget tid uden held...
Hvordan deaktiverer jeg domæne logons for een bestemt bruger?
Jeg ønsker at den pågældende bruger ikke skal kunne logge på domænet
fra Windows arbejdsstationer - men stadig være i stand til at tilgå
shares.
Er det overhovedet muligt?
Jeg kører i øjeblikket samba 2.2 på Debian Woody.
/Rasmus
--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
I suggest we nominate them for the only site to be slashdotted without
being linked from Slashdot.
-- Anonymous on /.
----------------------------------------------[ moffe at zz9 dot dk ] --
| |
 Rasmus Bøg Hansen (27-05-2005)
| Kommentar
Fra : Rasmus Bøg Hansen |
Dato : 27-05-05 09:22 |
|
spam05@zz9.dk (Rasmus Bøg Hansen) hit the keyboard.
Afterwards the following was on the screen:
> Hvordan deaktiverer jeg domæne logons for een bestemt bruger?
>
> Jeg ønsker at den pågældende bruger ikke skal kunne logge på domænet
> fra Windows arbejdsstationer - men stadig være i stand til at tilgå
> shares.
Jeg gav op - jeg deaktiverede kontoen i stedet. Det virker ikke som
jeg gerne ville men arbejder uden om mit problem på en anden måde.
/Rasmus
--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
I am free of prejudices. I hate everyone equally.
----------------------------------------------[ moffe at zz9 dot dk ] --
| |
Carsten Holck (27-05-2005)
| Kommentar
Fra : Carsten Holck |
Dato : 27-05-05 09:31 |
|
Rasmus Bøg Hansen said the following on 26-05-2005 15:50:
> Hej
>
> Jeg har nu googlet noget tid uden held...
>
> Hvordan deaktiverer jeg domæne logons for een bestemt bruger?
>
> Jeg ønsker at den pågældende bruger ikke skal kunne logge på domænet
> fra Windows arbejdsstationer - men stadig være i stand til at tilgå
> shares.
>
Hvad er egentlig forskellen på "logge på domænet" og "tilgå shares" ?
/carsten
| |
Rasmus Bøg Hansen (27-05-2005)
| Kommentar
Fra : Rasmus Bøg Hansen |
Dato : 27-05-05 10:20 |
|
Carsten Holck <cholck@malling.com.invalid> hit the keyboard.
Afterwards the following was on the screen:
> Rasmus Bøg Hansen said the following on 26-05-2005 15:50:
>> Hej
>> Jeg har nu googlet noget tid uden held...
>> Hvordan deaktiverer jeg domæne logons for een bestemt bruger?
>> Jeg ønsker at den pågældende bruger ikke skal kunne logge på domænet
>> fra Windows arbejdsstationer - men stadig være i stand til at tilgå
>> shares.
>>
> Hvad er egentlig forskellen på "logge på domænet" og "tilgå shares" ?
Domænelogons i Windows - her authenticerer Windows-klienten sig mod
samba-serveren og tillader / nægter logon. Herefter tilsluttes nogle
netværksdrev.
Jeg ville gerne have, at logon blev nægtet, dog uden at deaktivere
kontoen helt.
Det viser sig, at daktivering af kontoen virker lige så godt, så jeg
gør det bare således i stedet - avancerede kontopolitikker kan man
vist ikke i samba 2.2.
/Rasmus
--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
I swear, I didn't feed them anything inappropriate..., but somehow the
icons on my desktop grew by about 10% after the latest sid upgrade.
----------------------------------------------[ moffe at zz9 dot dk ] --
| |
 Carsten Holck (27-05-2005)
| Kommentar
Fra : Carsten Holck |
Dato : 27-05-05 22:25 |
|
Rasmus Bøg Hansen said the following on 27-05-2005 11:20:
> Carsten Holck <cholck@malling.com.invalid> hit the keyboard.
> Afterwards the following was on the screen:
>
>
>>Rasmus Bøg Hansen said the following on 26-05-2005 15:50:
>>
>>>Hej
>>>Jeg har nu googlet noget tid uden held...
>>>Hvordan deaktiverer jeg domæne logons for een bestemt bruger?
>>>Jeg ønsker at den pågældende bruger ikke skal kunne logge på domænet
>>>fra Windows arbejdsstationer - men stadig være i stand til at tilgå
>>>shares.
>>>
>>
>>Hvad er egentlig forskellen på "logge på domænet" og "tilgå shares" ?
>
>
> Domænelogons i Windows - her authenticerer Windows-klienten sig mod
> samba-serveren og tillader / nægter logon. Herefter tilsluttes nogle
> netværksdrev.
>
> Jeg ville gerne have, at logon blev nægtet, dog uden at deaktivere
> kontoen helt.
>
> Det viser sig, at daktivering af kontoen virker lige så godt, så jeg
> gør det bare således i stedet - avancerede kontopolitikker kan man
> vist ikke i samba 2.2.
>
OK, men er det at "tilgå shares", "tilslutte netværksdrev" ikke det
samme som "logge på domænet" set fra serverens side, forskellen er da
kun hvordan klienten beskriver processen?
/carsten
| |
Rasmus Bøg Hansen (28-05-2005)
| Kommentar
Fra : Rasmus Bøg Hansen |
Dato : 28-05-05 12:02 |
|
Carsten Holck <cholck@malling.com.invalid> hit the keyboard.
Afterwards the following was on the screen:
> OK, men er det at "tilgå shares", "tilslutte netværksdrev" ikke det
> samme som "logge på domænet" set fra serverens side, forskellen er da
> kun hvordan klienten beskriver processen?
I forbindelse med logon tilsluttes jo ikke et netværksdrev, dette sker
først lige efter...
Mit indtryk er at processen er:
1 Klienten authetificerer mod serveren med brugernavn, kodeord og
domæne. Godkendes dette logon, starter Windows-klienten en session.
2 Hjemmekatalog (Z:) tilsluttes ved brug af samme brugernavn og
kodeord.
3 Logon-script (angives af serveren) køres. Her tisluttes typisk en
række netværksdrev, som ikke nødvendigvis bruger samme brugernavn og
kodeord som angivet ovenfor.
Om 1 er forskellig fra tilslutning af netværksdrev, ved jeg ikke med
sikkerhed. Det er derfor jeg spørger, om det er muligt at deaktivere
domænelogon uden at deaktivere kontoen helt...
/Rasmus
--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
If there are no stupid questions, then what kind of questions do stupid
people ask? Do they get smart just in time to ask questions?
----------------------------------------------[ moffe at zz9 dot dk ] --
| |
|
|