SAMBA + NETLOGON [RESOLVIDO]

1. SAMBA + NETLOGON [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/10/2011 - 18:32h

Seguinte eu estou com alguns problemas:

Primeiro na minha rede tenho um servidor samba eu verifiquei que varias pastas de usuários estavam infectada por virus eu ate poderia olhar uma por uma mas são muitas pastas, então decidi instalar o clamav porem deu tudo errado não sei aonde eu errei porem o mesmo apesar de instalado não roda logs de busca nas pastas para eu ver qual esta infectada e qual não esta.

Alguem tem algum tutorial passo a passo de como instalar e configurar o clamav para que ele faça a verredura na minha rede todo dia e gere um log de virus???


Segundo:

Como minha rede esta infectada estamos tomando politicas mais severas e surgiu a necessidade de bloquear o pendrive e cds de algumas maquinas da rede porem são muitas.Fiz algumas pesquisas e vi que seria possivel fazer via samba.MAS COMO???

Vi que utiliza o netlogon, e em pesquisas vi que isso se trata de um script estou certa?

Como fazer esse script e configurar meu samba para que o mesmo barre o pendrive de algumas maquinas e outras não?????


Bom enfim estou cheia de duvidas ja fiz algumas pesquisas mas continuo com muitas duvidas então decidi abrir o topico.Conto com a paciência de vocês

Kisses


  


2. MELHOR RESPOSTA

Rick
rick_G

(usa Debian)

Enviado em 11/10/2011 - 20:26h

É so vc adicionar a seguinte linha no escript de logon do usuario para bloquear:

reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 00000004 /f

e a seguinte para liberar:

reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 00000000 /f

3. Re: SAMBA + NETLOGON [RESOLVIDO]

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 11/10/2011 - 08:06h

O samba não possui controle d GPO, portanto, qq modificação na máquina deve ser feita via script. Por exemplo, se vc quer desabilitar o Autorun da máquina do cliente, vc insere no script a linha q modifica essa opção no registro do Windows dele. Além disso, não é possível com o samba. Sobre bloquear pendrives e afins, eu não sei se é possível via registro do Windows. Caso seja, ae tem como via script.

Pesquise na net as principais opções d modificação via registro do Windows...


4. Re: SAMBA + NETLOGON [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 11/10/2011 - 08:48h

Bom eu vi varios locais que diziam ser possivel fazer isso via samba vi inclusive aqui no vivaolinux

http://www.vivaolinux.com.br/artigo/Politica-de-seguranca-com-o-Samba?pagina=1


porem como boa loira e lerda que sou, não entendi como faz para fazer o netlogon no meu samba, como é o script bla bla bla

enfim caso alguem saiba aguardo informações ansiosamente


5. Re: SAMBA + NETLOGON [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 24/10/2011 - 13:10h

Bom fiz os bloqueios dos pendrives via maquinas mesmo.

E sobre o clamav alguem pode me ajudar?






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts