Serviço alternativo de baixo custo: Samba + Windows XP + registros de bloqueio

[gregory]

Esse artigo tem a função de mostrar como trabalho na questão da criação e edição dos registros de um terminal Windows que acessa um servidor PDC Linux openSUSE 11.3 + Samba 3. Uma das maiores esperanças com o Samba 4 é o vínculo com as famosas GPOs, porém enquanto isso não for possível vamos trabalhar com registros.

[ Hits: 21.239 ]

Por: Leandro Gregory em 10/08/2010

0 0

Denuncie Favoritos Indicar Impressora

Introdução

Esse artigo é um complemento de: Política de segurança com o Samba [Artigo]

Considerações antes de ler este artigo:

Esse artigo não tem a função de ensinar como configurar um servidor samba PDC, pois existem N artigos na internet e aqui no Viva o Linux para este fim.
Considero que quem esteja lendo esse artigo já tenha configurado o servidor Samba PDC. Partirei do ponto onde o administrador do Samba PDC necessita logar na máquina terminal Windows para colocá-la na rede.
Utilizei o openSUSE 11.3 como SO do servidor, o Samba 3 para criar o servidor PDC e o Windows XP no terminal.
Termos usados no artigo: adminwin (administrador da máquina terminal do Windows XP), adminroot (administrador do servidor PDC no openSUSE), usuário suse (usuário restrito do terminal Windows que logará no domínio controlado pelo PDC.
No arquivo /etc/samba/smb.conf, a linha que faz referência ao script de logon nos parâmetros [global], no meu caso, aponta para um arquivo de extensão .bat. Ou seja:

[global]
...
logon script = %U.bat
...

E por fim o meu script de logon. Tendo em vista que esse artigo é um complemento do artigo citado acima, não explicarei o que faz cada alteração de registro, pois o artigo anterior já o faz. Meu script recebe o nome de usersusewin.bat e se encontra na pasta /var/lib/samba/netlogon/. Segue abaixo:

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 0x00000001 /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 00000001 /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v ConvertedWallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v OriginialWallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v Wallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

exit

Próxima página

Páginas do artigo

1. Introdução
2. Configuração

Outros artigos deste autor

JOOMLA no openSUSE em 10 passos

Leitura recomendada

Samba e as "vulnerabilidades" encontradas

Instalando o Samba + LDAP no Debian

Configurar SAMBA como PDC com usuário fixo

Resara Server Configuration

Solução para Samba e Fedora 5 com HD serial ATA

Comentários

[1] Comentário enviado por rauhmaru em 10/08/2010 - 08:58h

Ótima solução amigo. Parabéns!

0 0

[2] Comentário enviado por pingodua em 10/08/2010 - 10:07h

Muito bom hein, boa alternativa!
Vou testar aqui!

0 0

[3] Comentário enviado por [gregory] em 13/08/2010 - 16:48h

galera viva do Viva. vlw pelos comentarios... Pessoal estou enviando esse post pois notei algo relendo o artigo: Tendo em vista que o meu usuario do linux chama-se suse, e o [global] do meu smb esta em %U.bat; logo meu bat tem que chamar suse.bat, pois %U tras o nome do usuario que loga no server.
Desculpe qualquer coisa e estamos ae.
Viva o Linux OpenSuse.
:D
abraços

0 0