Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Homeverzeichnis für AD-Benutzer mit Samba-Share

Frage Linux Samba

Mitglied: Decider

Decider (Level 1) - Jetzt verbinden

04.12.2014 um 11:00 Uhr, 1435 Aufrufe, 4 Kommentare

Guten Tag,

ich möchte die Home-Verzeichnisse meiner AD-Benutzer über einen Samba-Share (den Default [homes]-Share) anbinden.
Bei einem neuen AD-Benutzer wird auf einem Windows-Server das Homeverzeichnis automatisch erstellt, sobald ich den Pfad für den Basisordner angebe.

Beim Samba-Share kommt auf dem DC die Meldung, der Basisordner exisitert bereits. BItte prüfe die Rechte, damit der Benutzer Zugriff hat.

Woran liegt das?

Grüße,
Decider
Mitglied: Doskias
04.12.2014 um 11:17 Uhr
Hast du die Berechtigungen denn schon geprüft?
Bitte warten ..
Mitglied: Decider
04.12.2014 um 12:07 Uhr
Welche Berechtigung meinst du?
Da der Samba-Server in der Domäne als Member-Server eingetragen ist, denke ich dass der Domänen-Admin den Ordner erstellen kann oder?

Wie prüfe ich das denn?

Grüße,
Decider
Bitte warten ..
Mitglied: Chonta
04.12.2014, aktualisiert um 12:14 Uhr
Hallo,

also im Normalfall gibt es zwar eine Freigabe mit Benutzernamen %U in Samba, aber auf dem Dateisystem werden keine neuen Verzeichnisse anglegt, wenn diese Freigabe aufgerufen wird.
Will man das muss man ein Skript haben, das die Verzeichnisse beim Zugriff des Benutzers anlegt.
Wenn die %U Freigabe auf /home/domäne/<benutzername> zeigt, dann muss das Verzeichnss <benutzername> existieren oder der Zugriff klapt nicht.
Oder aber ein Script legt das beim Aufruf des Pfades an (presktipt in der Sambaconf)

Einfacher ist es eine normale Freigabe zu verwenden, einfach den Pfad angeben und Windows den Rest machen lassen.
Ein Dateisystem mit aktivierten ACL ist hilfreich.

Gruß

Chonta

PS: Auch wenn Samba in der Domäne ist kann nur root alles. Und es ist auch die Frage wie das System mit welcher Sambaversion eingebunden ist.
Ein Maping des Domänenadministrators auf root findet eigentlich nicht statt.
Ein Linux mit Samba ist immer noch ein Linux und gerade mit rechten im Dateisystem muss man da aufpassen.
Bitte warten ..
Mitglied: Decider
04.12.2014 um 13:18 Uhr
Ich habe als Valid User die Variable %S genommen.

Den Home-Ordner erstelle ich jetzt mittels Skript und setze auch direkt Quotas.
Durch aktivierte ACL kann ich auch über Windows die Rechte verändern oder?
Wie aktiviere ich die den? Habe in der fstab die Attribute acl und user_xattr auf alle Partitionen gesetzt.

Grüße,
Decider
Bitte warten ..
Ähnliche Inhalte
Samba
AD-Profil auf Samba-Share
Frage von DeciderSamba8 Kommentare

Guten Morgen, ich besitze ein Windows AD und möchte die Profile meiner Benutzer auf einem Samba-Share speichern. Die Ordner ...

Samba
MSSQL auf anonymer samba share
Frage von 8digitSamba2 Kommentare

Hallo, ich versuche eine mssql Datenbank (läuft auf nem Windows Failover Cluster) auf eine samba share umzuziehen, was jedoch ...

Netzwerke
Samba-Share nicht im LAN aufrufbar
Frage von dr-mannyNetzwerke2 Kommentare

Servus, ich hab da ein Problem: Ich habe einen Server zuhause stehen (Debian Wheezy), auf dem ein Samba3-Server mit ...

Samba
Sicherheitseinstellungen von Samba-Shares
gelöst Frage von DeciderSamba6 Kommentare

Guten Tag, ich habe eine Freigabe über Samba erstellt und möchte dort Berechtigungen setzen. Über die Computerverwaltung eines Windows ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 19 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 21 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.