Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Debian GNU/Linux → Debian Squeeze + Samba + AD + Squid
Можно что бы профиль хранился на сервере это настраиваешь уже самбу на wiki есть
Тыкни
Kettler пишет:Можно что бы профиль хранился на сервере это настраиваешь уже самбу на wiki есть
Тыкни
Setting Up Roaming Profiles (Windows 7)
1. You will need to create a share for the profiles, typically named profiles. Edit the /usr/local/samba/etc/smb.conf to include:
[profiles]
path = /usr/local/samba/var/profiles
read only = no
2. Create the directory above using:
$ sudo mkdir /usr/local/samba/var/profiles
3. On windows start the Active Directory Users and Computers, select all the users, right click and hit properties
4. Under the profile tab, in the Profile path type the path to your share along with %USERNAME% as follows:
\\sambaserver.samdom.example.com\profiles\%USERNAME%
5. click OK, logout and login as one of those users. When you logout again, you should see that the profile has been synced onto the samba server.
Возникла проблема. Все вышеописанное, я на данный момент устанавливаю на VirtualBox. И на виртуальной машине имеется две сетевые карты. Одна сетевая карта смотрит во внутреннюю сеть, другая в NAT VirtualBox'a. В resolv.conf прописал ip-адрес контроллера домена. Проблема в том, что после каждой перезагрузки, записи DNS-серверов в resolv.conf генерируются заново и получается, что в новом resolv.conf нету IP-адреса контроллера домена.
Вопрос. Как можно запретить автоматическую генерацию DNS-серверов в resolv.conf? Или добавлять при генерации DNS-серверов в том числе и IP-адрес контроллера домена?
Настрой DHCP чтоб выдавал нужные айпи днс
Kettler, у сетевой карты смотрящей в сеть, должен быть статический адрес.
покажи настройки interfaces
Kettler, вот:
# The external network interface
auto eth0
iface eth0 inet dhcp
# The internal network interface
auto eth1
iface eth1 inet static
address 192.168.11.4
netmask 255.255.255.0
Попробуй к каждому интерфейсу добавить
Kettler, не, не помогает. А как будет правильно, dns-nameservers или dns-nameserver?
** server can't find taraz.pharmlider.local: NXDOMAIN
Да вроде с s на конце.
Ну на как костыль в /etc/rc.local
Kettler, больше никак? И команда из /etc/rc.local выполняется раньше, чем попытка входа в домен?
она выполняется после поднятия сетевых интерфейсов.
Kettler, команда из /etc/rc.local не работает.
Ещё нашол в
Думаю если подправить на
Должно помоч
Kettler, у меня почему то нет такого файла.
а это на ubutnu щас гляну где на debian
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
#send host-name "andare.fugue.com";
#send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;
#send dhcp-lease-time 3600;
#supersede domain-name "fugue.com home.vix.com";
#prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, domain-search, host-name,
netbios-name-servers, netbios-scope, interface-mtu,
rfc3442-classless-static-routes, ntp-servers;
#require subnet-mask, domain-name-servers;
Kettler, так у меня внутренний интерфейс не по dhcp.
У тя
Вот он и править resolv
Kettler, это внешний интерфейс. Внутренний на статическом IP.
какая разница.
Kettler, у меня, все равно нету этого файла.
бррррр ищи в /etc/
Kettler, о-о-о, нашел. Не обратил внимание на второй ваш пост. В первом написано /etc/dhcp3/dhclient.conf, а во втором /etc/dhcp/dhclient.conf. smile Сейчас попробую.
Kettler, и все равно не помогает... 
Уж и не знаю, что делать...
Я дал по новому получить ип?
ifdown eth0
ifup eth0
Kettler, подсказал решение. Надо в /etc/dhcp/dhclient.conf найти строчку:
Kettler, не подскажете, как теперь быть с еще с одной необходимой опцией:
Народ, есть ли у нас на форуме знатоки английского и Windows Server 2003? Нужно правильно перевести этот абзац:
By default the squid account will not be able to query the "memberOf" attribute in AD. Select the top level of your active directory domain in Active Directory Users and Computers, Right click on it and choose properties, Security Tab, Add the squid user and give it read permissions (should happen by default) and allow it to read "This Object and all child objects" by going into Advanced options.
Я примерно понимаю о чем идет речь, но никак не могу найти в оснастке "Active Directory - пользователи и компьютеры", вкладку "Безопасность" в свойствах корневой директории домена.
------------------------- Upd -------------------------
Еще один неясный (непонятный) абзац.
That client browsers are using Integrated Windows Authentication
That you have added all users to the relevant Internet Users security groups in AD
That all client browsers are set to use automatically detect proxy settings for internet access. Using group policy is a sensible option here or perhaps restrict outbound HTTP access on your firewall to weed out users without auto-detection configured.Test access with Internet Explorer by Ticking "Use automatic configuration script" and insert http://squidproxy.example.local/wpad.dat (change the proxy FQDN to yours of course) in the address field and then access any websites. Good luck, I hope it works! Stop here and troubleshoot if it is not working or else you will end up with a lot of angry users!
Add a CNAME record in DNS to point wpad.example.local to squidproxy.example.local
Linux Forum → Debian GNU/Linux → Debian Squeeze + Samba + AD + Squid
Форум работает на PunBB, при поддержке Informer Technologies, Inc
