Serviço alternativo de baixo custo: Samba + Windows XP + registros de bloqueio

Esse artigo tem a função de mostrar como trabalho na questão da criação e edição dos registros de um terminal Windows que acessa um servidor PDC Linux openSUSE 11.3 + Samba 3. Uma das maiores esperanças com o Samba 4 é o vínculo com as famosas GPOs, porém enquanto isso não for possível vamos trabalhar com registros.

[ Hits: 19.740 ]

Por: Leandro Gregory em 10/08/2010


Introdução



Esse artigo é um complemento de: Política de segurança com o Samba [Artigo]

Considerações antes de ler este artigo:
  • Esse artigo não tem a função de ensinar como configurar um servidor samba PDC, pois existem N artigos na internet e aqui no Viva o Linux para este fim.
  • Considero que quem esteja lendo esse artigo já tenha configurado o servidor Samba PDC. Partirei do ponto onde o administrador do Samba PDC necessita logar na máquina terminal Windows para colocá-la na rede.
  • Utilizei o openSUSE 11.3 como SO do servidor, o Samba 3 para criar o servidor PDC e o Windows XP no terminal.
  • Termos usados no artigo: adminwin (administrador da máquina terminal do Windows XP), adminroot (administrador do servidor PDC no openSUSE), usuário suse (usuário restrito do terminal Windows que logará no domínio controlado pelo PDC.
  • No arquivo /etc/samba/smb.conf, a linha que faz referência ao script de logon nos parâmetros [global], no meu caso, aponta para um arquivo de extensão .bat. Ou seja:

[global]
...
logon script = %U.bat
...

  • E por fim o meu script de logon. Tendo em vista que esse artigo é um complemento do artigo citado acima, não explicarei o que faz cada alteração de registro, pois o artigo anterior já o faz. Meu script recebe o nome de usersusewin.bat e se encontra na pasta /var/lib/samba/netlogon/. Segue abaixo:

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 0x00000001 /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 00000001 /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v ConvertedWallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v OriginialWallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v Wallpaper /t REG_SZ /d "\\192.168.0.178\usersusewin\suse.jpg" /f

exit

    Próxima página

Páginas do artigo
   1. Introdução
   2. Configuração
Outros artigos deste autor

JOOMLA no openSUSE em 10 passos

Leitura recomendada

Autenticando usuários Windows no Linux (PDC)

Linux + Samba como PDC

Proteção contra vírus usando Samba + ClamAV + Samba-vscan no Fedora Core 3

Configurar SAMBA como PDC com usuário fixo

Logando o Windows XP no Samba

  
Comentários
[1] Comentário enviado por rauhmaru em 10/08/2010 - 08:58h

Ótima solução amigo. Parabéns!

[2] Comentário enviado por pingodua em 10/08/2010 - 10:07h

Muito bom hein, boa alternativa!
Vou testar aqui!

[3] Comentário enviado por [gregory] em 13/08/2010 - 16:48h

galera viva do Viva. vlw pelos comentarios... Pessoal estou enviando esse post pois notei algo relendo o artigo: Tendo em vista que o meu usuario do linux chama-se suse, e o [global] do meu smb esta em %U.bat; logo meu bat tem que chamar suse.bat, pois %U tras o nome do usuario que loga no server.
Desculpe qualquer coisa e estamos ae.
Viva o Linux OpenSuse.
:D
abraços

[4] Comentário enviado por hideoux em 14/08/2010 - 06:58h

é muito importante ler estudos de caso como o seu...
muito obrigado!

[5] Comentário enviado por perera10 em 05/09/2010 - 14:48h

OBRIGADO PELA DICA


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts