GPO com SAMBA como DC

4

Estou trabalhando em uma rede de 500 estações de trabalho Windows com servidores Linux. O SAMBA 4 está em uso como o controlador de domínio.

Os usuários podem se mover entre as estações de trabalho e, como resultado, o conteúdo de seus perfis (incluindo MyDocuments) parece replicar em todos os lugares em que fazem login, causando login muito lento (até 20 min)

Posso criar e remover diretivas de grupo do Windows para forçar o conteúdo de Meus documentos em um compartilhamento de samba de rede (redirecionamento de pasta)? Em caso afirmativo, qual ferramenta eu uso para criar o GPO no Linux? (Debian)

Existe uma abordagem melhor para resolver este problema?

    
por TSG 17.06.2015 / 20:51

1 resposta

6

Você cria a política de grupo em uma das estações de trabalho do Windows:

  • Faça o download e instale as ferramentas do Windows RSAT (o link é para o Win7, é fácil encontrá-los para 8) em uma das estações de trabalho do Windows.
  • Conectado como administrador de domínio, abra o Gerenciamento de Diretiva de Grupo, crie uma nova diretiva ou escolha uma que se aplique aos usuários certos (estou pulando alguns conceitos de GP, talvez seja necessário pesquisar o básico)
  • Clique com o botão direito do mouse e abra a política no Editor de gerenciamento de diretiva de grupo
  • Expanda a Configuração do usuário, depois Políticas, Configurações do Windows e selecione Redirecionamento de pasta.
  • Você provavelmente deseja selecionar "Básico - redirecionar a pasta de todos para o mesmo local" como o destino, mas os detalhes dependem do seu ambiente. Há muitos tutoriais on-line ou você pode experimentar diferentes opções e ter a política apenas aplicável a alguns usuários de teste.

Uma ressalva para o uso de qualquer Políticas de Grupo com o Samba é que você mesmo deve cuidar da replicação sysvol. Políticas são criadas sob a pasta sysvol em DCs e em um ambiente do Windows que é replicado entre todos os DCs. Mas com o Samba você tem que configurar sua própria replicação. Se você seguir o wiki do Samba.org para configurar seu domínio e ter os UIDs correspondidos em seus DCs, você pode apenas rsync a pasta sysvol.

    
por 17.06.2015 / 21:48