Samba: Restrições de usuários

Roberto Rossi
(usa Conectiva)

Enviado em 19/09/2007 - 16:00h

Existe alguma maneira de implementar no Samba políticas de restrições através do domínio. Ex:
desabilitar painel de controle, desabilitar msn, etc.
No windows 2003 server existe o active directory que faz isso perfeitamente, agora no Samba não sei qual seria a melhor maneira, digo isso porque tenho 150 máquinas na empresa e não queria configurar uma a uma.

le-unix
(usa Debian)

Enviado em 19/09/2007 - 21:22h

Se for o que entendi , não seria bem o samba , para bloqueio e desbloqueio de usuarios ou portas, por ex msn, skype outros voce deveria usar as regras iptables ou squid.

sanaiotte
(usa Ubuntu)

Enviado em 19/09/2007 - 22:37h

Não o samba não faz esse tipo de restrição .
Oque voçê pode fazer é utilizar um firewall com iptables , mas ele não desabilita coisas como paniel de controle etc..
Ele so restringe portas como por ex a do MSN e SKYPE .
Voçê controla com o firewall apenas "internet", voçê restringe o acesso a certas portas e etc..
Espero ter ajudado ...

poleti
(usa Fedora)

Enviado em 25/09/2007 - 16:00h

Boa tarde,

O que você quer definir é se o usuario que loga na maquina vai ser simplesmente usuario ou Aministrador. Isto infelismente o samba não faz. Tem que ser feito em cada pc o que não vale a pena.

Outra solução é procurar um software que faça isto e configura-lo e copiar e compartilhar esta configuração, e configurar o samba para que quando alguem logar copie esta configuração pra o pc local e rode o software.

Abraços

Poleti Tecnologia - Redes Sites VoIP

diegolcf
(usa Fedora)

Enviado em 03/10/2007 - 00:16h

também estou com esse problema, pelo que já li na internet e no prórpio site(vivaolinux), uma opção seria o uso do samba com o squid, mais isso se restringe somente a bloquear sites,msn,torrents e etc.... na verdade, estamos procurando uma solução para restringir a instalação de programas nas máquinas clientes(windows xp)por usuários comuns.

tiagozor
(usa Fedora)

Enviado em 08/10/2007 - 21:18h

Boa noite,
A solucao para isto é utilizar um software chamado Poledit (POlicy EDITor) da Microsoft =( infelizmente. Com ele voce podera fazer os bloqueios ele vem com o cd do Windows NT 4 Server.
Outra desvantagem é que ele é antigo, então ele bloqueia algumas funcoes (como abrir novas abas no IE7), mas o bloqueio de instalacao de programas e acesso a areas do SO ele faz tranquilamente.

Tentarei colocar um link para download e configuracao do samba para que funcione, por enquanto fica a dica.

[]'s

shadown7
(usa RedHat)

Enviado em 31/10/2007 - 08:55h

Utilize um software gratuito para Windows muito bom. www.justsoft.com.br

Funciona ate no Win Vista e 2008.

alexandre_mpm
(usa Debian)

Enviado em 31/10/2007 - 09:26h

Bom o Winpolicy realmente é uma boa dica mas teria que fazer máquina a máquina, e é justamente isso que vc quer evitar né, uma outra boa opção seria usar o gpedit.msc da propria M$, em cada máquina.

isaque_alves
(usa Fedora)

Enviado em 31/10/2007 - 10:07h

Tiver uma licença válida, pode também procurar saber junto à M$ uma opção mais indicada... ou então, como disse o colega acima, usa o gpedit... considero melhor coisa você aprender a usar o gpedit do que fazer 'milagres' com outros progarmas e depois teu sistema dá pau, e já era...
Pra evitar instalação de programas, acho que no controlde de usuários, userpasswords2, dá pra fazer isso...
pesquisa...